Политика в отношении обработки персональных данных

ПОЛИТИКА

в отношении обработки персональных данных

Редакция от 1 октября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных, осуществляемой индивидуальным предпринимателем Калачевой Светланой Андреевной (далее - Оператор), а также меры, принимаемые Оператором для обеспечения безопасности персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими обработку и защиту персональных данных.
1.3. Сведения об Операторе:
Оператор:Индивидуальный предприниматель Калачева Светлана Андреевна
ИНН: 143411728784
ОГРНИП: 316237500027714
Электронная почта для обращений по вопросам персональных данных:studystack-26@yandex.com
Официальный сайт: kalachevaobuchenie.ru
1.4. Политика распространяется на персональные данные, обрабатываемые Оператором при использовании сайта kalachevaobuchenie.ru, обработке заявок, заключении и исполнении договоров, организации образовательной деятельности и взаимодействии с обучающимися, заказчиками образовательных услуг и их законными представителями.
1.5. Политика является общедоступным документом и размещается на официальном сайте Оператора.
1.6. Оператор обеспечивает неограниченный доступ к настоящей Политике.
1.7. Обработка персональных данных осуществляется на законной и справедливой основе с соблюдением прав и свобод субъектов персональных данных.
2. Основные понятия
2.1.Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2.Оператор персональных данных- лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.3.Обработка персональных данных- любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
2.4.Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.5.Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6.Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.7.Блокирование персональных данных - временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.8.Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.9.Субъект персональных данных физическое лицо, к которому относятся обрабатываемые персональные данные.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:
3.1.1. Законности и справедливости обработки.
3.1.2. Ограничения обработки достижением конкретных, заранее определённых и законных целей.
3.1.3. Недопущения обработки персональных данных, несовместимой с целями их сбора.
3.1.4. Соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки.
3.1.5. Недопущения обработки избыточных персональных данных.
3.1.6. Обеспечения точности, достаточности и актуальности персональных данных.
3.1.7. Хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
3.1.8. Уничтожения или обезличивания персональных данных при достижении целей обработки либо утрате необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации.
4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий физических лиц:
4.1.1. Посетителей сайта kalachevaobuchenie.ru.
4.1.2. Лиц, направляющих заявки на обучение.
4.1.3. Заказчиков образовательных услуг.
4.1.4. Обучающихся.
4.1.5. Родителей и иных законных представителей несовершеннолетних обучающихся.
4.1.6. Лиц, обращающихся к Оператору по вопросам образовательных услуг.
5. Цели обработки персональных данных
5.1.Обработка заявок и обращений
Цель обработки - получение, рассмотрение и обработка заявок, консультирование по образовательным программам и предоставление ответов на обращения.
Категории субъектов:

посетители сайта;
потенциальные заказчики образовательных услуг;
родители и законные представители несовершеннолетних.

Обрабатываемые данные:

номер телефона;
адрес электронной почты;
сведения, добровольно указанные в обращении.

Правовые основания:

согласие субъекта персональных данных, когда обработка осуществляется на основании согласия;
иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ, при наличии соответствующих условий.

5.2.Заключение и исполнение договоров
Цель обработки - подготовка, заключение, исполнение, изменение и прекращение договоров об оказании образовательных услуг.
Категории субъектов:

заказчики образовательных услуг;
обучающиеся;
законные представители несовершеннолетних обучающихся.

Обрабатываемые данные:

фамилия, имя, отчество;
контактный телефон;
адрес электронной почты;
сведения, необходимые для оформления договора;
сведения об образовательной программе;
сведения об оплате;
иные данные, необходимые для исполнения договора и предусмотренные законодательством.

Правовые основания:

пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ - при наличии предусмотренных им условий;
выполнение обязанностей, установленных законодательством Российской Федерации.

5.3.Организация образовательного процесса
Цель обработки - предоставление доступа к образовательным материалам, организация обучения, контроль выполнения заданий и взаимодействие с обучающимися.
Категории субъектов:

обучающиеся;
заказчики образовательных услуг;
законные представители несовершеннолетних обучающихся.

Обрабатываемые данные:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
идентификатор учётной записи;
сведения о выбранной образовательной программе;
сведения о прохождении обучения;
результаты выполнения заданий;
сведения об успеваемости;
данные, необходимые для организации образовательного процесса.

Правовые основания:

исполнение договора при наличии соответствующего основания;
выполнение обязанностей, установленных законодательством Российской Федерации;
согласие субъекта персональных данных в случаях, когда оно необходимо.

5.4.Исполнение требований законодательства
Цель обработки - выполнение обязанностей, предусмотренных законодательством Российской Федерации, включая налоговое законодательство, законодательство о бухгалтерском учёте и образовании в применимых случаях.
Категории субъектов:

заказчики образовательных услуг;
обучающиеся;
иные лица, данные которых необходимы для исполнения установленных законом обязанностей.

Состав обрабатываемых данных определяется соответствующими законодательными требованиями.
Правовое основание - выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5.5.Обеспечение работы сайта и информационной безопасности
Цель обработки - обеспечение функционирования сайта, диагностика технических ошибок, защита информационных систем и предотвращение несанкционированного доступа.
При наличии соответствующих технических средств могут обрабатываться:

IP-адрес;
технические идентификаторы;
сведения о браузере и устройстве;
дата и время обращения;
сведения о действиях на сайте;
технические журналы событий.

Для анализа посещаемости сайта Оператор использует встроенные аналитические средства платформы Tilda. Состав обрабатываемых технических данных определяется фактическими настройками сайта и функциональными возможностями платформы.
Правовое основание определяется характером конкретной обработки в соответствии со статьёй 6 Федерального закона № 152-ФЗ.
5.6. Обработка персональных данных в целях рекламных рассылок осуществляется только при наличии предусмотренного законодательством правового основания, включая предварительное согласие адресата на получение рекламы.
Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку персональных данных для рассмотрения заявки.
6. Категории обрабатываемых персональных данных
6.1. Оператор обрабатывает персональные данные в объёме, необходимом для достижения заявленных целей.
6.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.3. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности, если такая обработка не организована отдельно на предусмотренном законодательством основании.
6.4. Оператор не осуществляет распространение персональных данных обучающихся без предусмотренного законом основания.
6.5. Размещение фотографий, видеозаписей, отзывов и иных материалов, позволяющих идентифицировать физическое лицо, осуществляется с соблюдением законодательства Российской Федерации, включая требования к использованию изображения гражданина и обработке персональных данных.
7. Порядок и условия обработки персональных данных
7.1. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации и без их использования.
7.2. В отношении персональных данных могут осуществляться следующие действия:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение;
извлечение;
использование;
передача в предусмотренных законом случаях;
обезличивание;
блокирование;
удаление;
уничтожение.

7.3. Обработка персональных данных осуществляется только при наличии правовых оснований, предусмотренных законодательством Российской Федерации.
7.4. Доступ к персональным данным предоставляется исключительно лицам, которым он необходим для выполнения соответствующих обязанностей.
7.5. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством.
7.6. Оператор вправе поручать обработку персональных данных третьим лицам при соблюдении требований законодательства Российской Федерации.
7.7. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.8. Оператор не продаёт персональные данные третьим лицам.
8. Использование информационных систем
8.1. Для размещения официального сайта, приёма заявок и организации образовательного процесса Оператор использует информационные системы, необходимые для осуществления образовательной деятельности.
8.2. Официальный сайт kalachevaobuchenie.ru функционирует с использованием платформы Tilda.
8.3. Персональные данные, предоставляемые посетителями через формы сайта, поступают во встроенную систему хранения заявок Tilda.
8.4. Обработка указанных данных осуществляется в целях рассмотрения заявок, консультирования по образовательным программам и взаимодействия с потенциальными заказчиками образовательных услуг.
8.5. Оператор не подключает к формам сайта сторонние CRM-системы и иные внешние сервисы для получения и хранения заявок.
8.6. Для анализа посещаемости сайта используется встроенная аналитика платформы Tilda.
8.7. Обработка персональных данных с использованием технической инфраструктуры Tilda осуществляется в соответствии с применимыми договорными условиями и поручением на обработку персональных данных.
8.8. В соответствии с информацией поставщика платформы для хранения персональных данных используются российские центры обработки данных АО «Селектел» и ООО «Яндекс.Облако».
8.9. Для организации дистанционного обучения Оператор использует образовательную платформу GetCourse и Яндекс Телемост.
8.10. Обработка персональных данных обучающихся на платформе GetCourse осуществляется в целях предоставления доступа к образовательным материалам, организации учебного процесса и контроля результатов обучения.
8.11. Обработка персональных данных с использованием GetCourse осуществляется на соответствующих правовых основаниях, предусмотренных законодательством Российской Федерации.
8.12. Оператор обеспечивает соблюдение требований законодательства о персональных данных при использовании указанных информационных систем.
9. Использование файлов cookie и встроенной аналитики Tilda
9.1. При посещении сайта kalachevaobuchenie.ru могут использоваться файлы cookie и аналогичные технические средства, необходимые для функционирования сайта и обеспечения его отдельных возможностей.
9.2. Файлы cookie представляют собой небольшие фрагменты данных, которые могут сохраняться браузером пользователя при посещении сайта.
9.3. На сайте используется встроенная система аналитики платформы Tilda.
9.4. В рамках функционирования сайта и встроенной аналитики могут обрабатываться следующие технические сведения:

IP-адрес пользователя;
сведения о браузере и операционной системе;
тип используемого устройства;
дата и время посещения сайта;
сведения о посещённых страницах;
технические идентификаторы;
информация о действиях пользователя на сайте.

9.5. Обработка указанных сведений осуществляется в целях:

обеспечения корректной работы сайта;
анализа посещаемости;
выявления технических ошибок;
улучшения структуры и содержания сайта;
обеспечения информационной безопасности.

9.6. Оператор не использует сторонние системы веб-аналитики, рекламные пиксели и внешние инструменты отслеживания поведения пользователей, если иное не будет предусмотрено обновлённой редакцией настоящей Политики.
9.7. Пользователь может ограничить или запретить использование файлов cookie посредством настроек своего браузера.
9.8. Ограничение использования файлов cookie может повлиять на корректную работу отдельных функций сайта.
9.9. В случаях, когда обработка данных посредством файлов cookie или аналогичных технологий требует согласия пользователя, Оператор обеспечивает получение такого согласия до начала соответствующей обработки.
9.10. Использование технических средств сбора статистики осуществляется с соблюдением требований законодательства Российской Федерации о персональных данных.
10. Локализация и трансграничная передача персональных данных
10.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
10.2. Для размещения официального сайта kalachevaobuchenie.ru и приёма заявок на обучение Оператор использует платформу Tilda. Страна профиля Оператора в указанной системе - Российская Федерация.
10.3. Согласно информации, предоставленной технической поддержкой Tilda, персональные данные, обрабатываемые на сайтах пользователей российской версии платформы, хранятся на серверах, расположенных на территории Российской Федерации.
10.4. Для размещения и хранения данных платформа Tilda использует инфраструктуру российских поставщиков услуг центров обработки данных:

АО «Селектел»;
ООО «Яндекс.Облако».

10.5. Персональные данные, предоставленные через формы сайт kalachevaobuchenie.ru, сохраняются с использованием встроенных средств платформы Tilda.
10.6. Оператор не использует сторонние CRM-системы и внешние сервисы для автоматической передачи заявок с сайта.
10.7. Согласно информации, предоставленной технической поддержкой Tilda, при использовании платформы с российской страной профиля, без предоставления доступа иностранным пользователям и без подключения иностранных сервисов, обрабатывающих персональные данные, трансграничная передача персональных данных средствами Tilda не осуществляется.
10.8. В рамках описанной конфигурации сайта Оператор не осуществляет трансграничную передачу персональных данных заявителей посредством платформы Tilda.
10.9. При изменении настроек платформы, подключении сторонних сервисов или возникновении иных обстоятельств, предполагающих трансграничную передачу персональных данных, Оператор до начала такой передачи выполняет требования статьи 12 Федерального закона № 152-ФЗ.
10.10. Обработка персональных данных в иных информационных системах, включая образовательную платформу GetCourse и сервисы проведения онлайн-занятий, осуществляется с соблюдением требований законодательства Российской Федерации о локализации и трансграничной передаче персональных данных.
11. Сроки обработки и хранения персональных данных
11.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
11.2. Персональные данные, полученные через формы сайта, обрабатываются до достижения целей обработки, но не более 12 месяцев с даты получения согласия, если согласие не было отозвано ранее и отсутствуют иные законные основания для продолжения обработки.
11.3. Данные, необходимые для заключения и исполнения договора, обрабатываются в течение срока действия договора и после его прекращения в течение сроков, установленных законодательством Российской Федерации.
11.4. Документы и сведения, подлежащие обязательному хранению в соответствии с законодательством Российской Федерации, сохраняются в течение установленных сроков.
11.5. Данные, обрабатываемые на основании согласия, обрабатываются до достижения соответствующей цели, истечения срока действия согласия или его отзыва, если отсутствуют иные законные основания для продолжения обработки.
11.6. По достижении целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные уничтожаются или обезличиваются в установленном порядке.
12. Права субъектов персональных данных
12.1. Субъект персональных данных имеет право:
12.1.1. Получать информацию об обработке своих персональных данных.
12.1.2. Требовать уточнения своих персональных данных, если они являются неполными, устаревшими или неточными.
12.1.3. Требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований.
12.1.4. Отозвать ранее предоставленное согласие на обработку персональных данных.
12.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
12.1.6. Осуществлять иные права, предусмотренные законодательством Российской Федерации.
13. Порядок обращения субъектов персональных данных
13.1. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору.
13.2. Обращения направляются:
По электронной почте: : studystack-26@yandex.com
13.3. Запрос должен содержать сведения, необходимые для идентификации заявителя и рассмотрения обращения, в объёме, предусмотренном законодательством Российской Федерации.
13.4. Оператор рассматривает обращения в сроки, установленные Федеральным законом № 152-ФЗ.
13.5. В случае отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, если отсутствуют иные законные основания для продолжения обработки.
13.6. Отзыв согласия не прекращает обработку персональных данных, необходимую для исполнения требований законодательства Российской Федерации или осуществляемую на ином предусмотренном законом основании.
14. Меры по защите персональных данных
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
14.2. К таким мерам относятся в применимом объёме:

ограничение доступа к персональным данным;
использование средств аутентификации;
разграничение прав доступа;
защита учётных записей;
использование защищённых соединений;
резервное копирование;
контроль доступа к информационным системам;
предотвращение несанкционированного доступа;
выявление и устранение нарушений безопасности;
применение иных мер, предусмотренных законодательством Российской Федерации.

14.3. Оператор обеспечивает принятие мер, необходимых для соблюдения требований Федерального закона № 152-ФЗ.
15. Обработка персональных данных несовершеннолетних
15.1. При организации обучения несовершеннолетних Оператор учитывает требования законодательства Российской Федерации о персональных данных, образовании и законном представительстве несовершеннолетних.
15.2. В случаях, предусмотренных законодательством Российской Федерации, согласие на обработку персональных данных несовершеннолетнего предоставляется его законным представителем.
15.3. Оператор обрабатывает персональные данные несовершеннолетних исключительно в объёме, необходимом для достижения законных целей обработки.
15.4. Оператор принимает меры для предотвращения неправомерного распространения персональных данных несовершеннолетних.
16. Заключительные положения
16.1. Настоящая Политика действует с даты её утверждения Оператором.
16.2. Оператор вправе изменять Политику в связи с изменениями законодательства Российской Федерации, условий обработки персональных данных и используемых информационных систем.
16.3. Новая редакция Политики размещается на официальном сайте Оператора.
16.4. Актуальная редакция Политики находится в свободном доступе на сайте kalachevaobuchenie.ru
16.5. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
Оператор персональных данных:
Индивидуальный предприниматель Калачева Светлана Андреевна
ИНН: 143411728784
ОГРНИП: 316237500027714
Дата утверждения: 01.10.202