ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее – Политика) разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок и принципы обработки персональных данных индивидуальным предпринимателем Сыгуровой Бурлы Мушфиг кызы, ИНН 631111466267, ОГРНИП 325632700176063, осуществляющим образовательную деятельность на основании лицензии № Л035-01213-63/03933910 от «08» декабря 2025 г., выданной  Министерством образования Самарской области (далее – Оператор).
1.2. Политика направлена на обеспечение защиты прав и свобод физических лиц при обработке их персональных данных, а также на выполнение требований законодательства Российской Федерации (далее – РФ) в сфере персональных данных.
1.3. Действие настоящей Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором в рамках его деятельности, включая образовательную деятельность, предоставление налоговых вычетов и организацию оплаты обучения за счет средств материнского (семейного) капитала.
1.4. Для целей настоящей Политики используются следующие понятия:
1.4.1. персональные данные – любая информация, относящаяся к прямо или косвенно определенному физическому лицу (Субъекту персональных данных);
1.4.2. Оператор – индивидуальный предприниматель, осуществляющий обработку персональных данных и определяющий цели такой обработки, состав персональных данных и действия (операции) с ними;
1.4.3. обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования (включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение);
1.4.4. сайт – официальный сайт Оператора, расположенный по адресу: https://.
1.5. Субъекты персональных данных имеют право:
1.5.1. получать информацию об обработке их персональных данных;
1.5.2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
1.5.3. отзывать согласие на обработку персональных данных в случаях, предусмотренных законодательством РФ;
1.5.4. защищать свои права и законные интересы, включая обращение в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и (или) в суд.
1.6. Оператор обязан:
1.6.1. соблюдать законность целей и способов обработки персональных данных;
1.6.2. обеспечивать их конфиденциальность и безопасность;
1.6.3. принимать меры для защиты персональных данных от неправомерного доступа и иных неправомерных действий;
1.6.4. по запросу субъекта персональных данных предоставлять информацию о наличии и характере обрабатываемых данных, а также обеспечивать доступ к ним в порядке, установленном законодательством РФ.
1.7. Принципы обработки персональных данных:
1.7.1. обработка осуществляется на законной и справедливой основе;
1.7.2. обработка ограничивается достижением конкретных, заранее определенных и законных целей;
1.7.3. обрабатываются только те данные, которые соответствуют заявленным целям обработки.

2. Правовые основания обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, в пределах своих полномочий и в целях осуществления образовательной деятельности.
2.2. Правовыми основаниями для обработки персональных данных являются:
2.2.1. Конституция Российской Федерации;
2.2.2. Гражданский кодекс Российской Федерации (гл. 39);
2.2.3. Налоговый кодекс Российской Федерации (в части предоставления налоговых вычетов);
2.2.4. Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
2.2.5. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
2.2.6. Федеральный закон от 29.12.2006 № 256-ФЗ «О дополнительных мерах государственной поддержки семей, имеющих детей» (в части оплаты образовательных услуг за счет средств материнского (семейного) капитала);
2.2.7. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
2.2.8. Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части обработки данных для направления информационных и рекламных материалов при наличии согласия субъекта персональных данных);
2.2.9. иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с обработкой персональных данных.
2.3. Дополнительно основанием для обработки персональных данных являются:
2.3.1. договоры об оказании платных образовательных услуг, заключаемые Оператором с обучающимися и (или) их законными представителями;
2.3.2. согласие субъектов персональных данных на обработку их данных (в случаях, предусмотренных законодательством РФ).
2.4. Оператор получает персональные данные субъектов следующими способами:
2.4.1. предоставление данных субъектами персональных данных при заключении договора (в том числе договора-оферты) об оказании образовательных услуг;
2.4.2. предоставление данных субъектами персональных данных при обращении за оформлением оплаты образовательных услуг за счет средств материнского (семейного) капитала;
2.4.3. предоставление данных субъектами персональных данных при подготовке документов для получения налогового вычета;
2.4.4. заполнение субъектами персональных данных анкет, форм обратной связи и иных документов на сайте Оператора;
2.4.5. предоставление данных в ходе переписки с Оператором посредством электронной почты, мессенджеров или иных средств связи;
2.4.6. предоставление согласия на получение информационных рассылок.

3. Субъекты персональных данных и состав обрабатываемых персональных данных

3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
3.1.1. Обучающиеся (слушатели образовательных программ): фамилия, имя, отчество; дата и место рождения; пол; адрес регистрации; контактные данные (номер телефона, адрес электронной почты, аккаунты в мессенджерах и социальных сетях); сведения о получаемом образовании, успеваемости, результатах тестирования и итоговой аттестации; СНИЛС, ИНН (при необходимости для налоговых целей); иные сведения, необходимые для ведения образовательного процесса и предоставления образовательных услуг.
3.1.2. Законные представители обучающихся (родители, опекуны, усыновители): фамилия, имя, отчество; дата рождения; адрес регистрации; контактные данные (номер телефона, адрес электронной почты, аккаунты в мессенджерах и социальных сетях); иные сведения, необходимые для заключения и исполнения договоров, а также для оформления документов в рамках реализации права на оплату образовательных услуг за счет средств материнского (семейного) капитала и предоставления налогового вычета.
3.1.3. Контрагенты (физические лица, заключающие договоры гражданско-правового характера с Оператором): фамилия, имя, отчество; дата рождения; данные документа, удостоверяющего личность; адрес регистрации; контактные данные (номер телефона, адрес электронной почты); СНИЛС, ИНН; сведения о трудовой деятельности и (или) должности; сведения о судимости; номер расчетного счета; номер лицевого счета
3.2. Состав обрабатываемых персональных данных ограничивается сведениями, необходимыми для достижения целей, указанных в разделе 4 настоящей Политики.

 

4. Цели обработки персональных данных

4.1. Обработка персональных данных Оператором осуществляется для целей, связанных с оказанием образовательных услуг и выполнением требований законодательства Российской Федерации.
4.2. Целями обработки персональных данных являются:
4.2.1. Образовательная деятельность:
4.2.1.1. заключение и исполнение договоров об оказании образовательных услуг;
4.2.1.2. учет обучающихся, ведение журналов и личных дел;
4.2.1.3. проведение аттестации, выдача документов об образовании;
4.2.1.4. информирование обучающихся и законных представителей о расписании, ходе обучения и мероприятиях.
4.2.2. Государственные программы поддержки (материнский капитал):
4.2.2.1. подготовка и передача документов в Социальный фонд России для оплаты обучения за счет средств материнского капитала;
4.2.2.2. взаимодействие с госорганами при оформлении оплаты;
4.2.2.3. хранение подтверждающих документов.
4.2.3. Налоговые вычеты:
4.2.4. подготовка договоров, квитанций и иных документов для предоставления налоговых вычетов.
4.2.4. Взаимодействие с контрагентами:
4.2.4.1. заключение и исполнение договоров гражданско-правового характера;
4.2.4.2. расчеты с контрагентами;
4.2.4.3. ведение бухгалтерского и налогового учета.
4.2.5. Информационные цели:
4.2.5.1. направление сообщений об изменениях в образовательных программах, графике занятий, технических обновлениях сайта и сервисов.
4.3. Обработка персональных данных, не соответствующая заявленным целям, не допускается.

5. Организация обработки персональных данных

5.1. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации, когда обработка может осуществляться без такого согласия.
5.2. Оператор обрабатывает персональные данные как с использованием средств автоматизации (с помощью программно-технических средств), так и без их использования.
5.3. Принятие решений на основании исключительно автоматизированной обработки персональных данных, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, Оператором не осуществляется.
5.4. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает их обработку, если иное не предусмотрено законодательством Российской Федерации. Отзыв согласия может повлечь невозможность дальнейшего оказания образовательных услуг.
5.5. Оператор имеет право передавать персональные данные субъектов персональных данных третьим лицам исключительно для целей, указанных в разделе 4 настоящей Политики, а именно:
5.5.1. государственным органам и организациям (включая Пенсионный фонд Российской Федерации / Социальный фонд России, налоговые органы, органы управления образованием) – в случаях, установленных законодательством РФ;
5.5.2. партнерам и иным лицам, привлекаемым Оператором для исполнения обязательств по договорам с субъектами персональных данных, при условии соблюдения такими лицами требований законодательства РФ о персональных данных.
5.6. Персональные данные субъектов обрабатываются Оператором в информационных системах персональных данных, базы данных которых находятся исключительно на территории Российской Федерации.
5.7. Передача персональных данных за пределы Российской Федерации (трансграничная передача) Оператором не осуществляется.

6. Сроки обработки и хранения персональных данных

6.1. Обработка персональных данных (включая хранение) осуществляется в течение срока, необходимого для достижения целей обработки, указанных в разделе 4 настоящей Политики, а также в течение сроков, предусмотренных законодательством Российской Федерации и заключенными договорами.
6.2. Персональные данные обучающихся и их законных представителей хранятся:
6.2.1. в течение срока действия договора об оказании образовательных услуг;
6.2.2. в течение сроков, установленных законодательством Российской Федерации об образовании и архивным законодательством для хранения документов об обучении и успеваемости;
6.2.3. в течение сроков, установленных законодательством Российской Федерации о налогах и сборах, а также о применении материнского (семейного) капитала.
6.3. Персональные данные контрагентов хранятся в течение срока действия заключенных с ними договоров и в течение срока исковой давности для возможных претензионных и судебных разбирательств, если более длительный срок не установлен законодательством Российской Федерации.
6.4. Персональные данные посетителей сайта хранятся в течение срока, необходимого для целей их обработки, но не более 1 (одного) года, если иное не предусмотрено законодательством Российской Федерации.
6.5. По достижении целей обработки персональных данных или в случае отзыва согласия субъекта персональных данных их обработка прекращается, а персональные данные подлежат уничтожению в сроки, установленные законодательством Российской Федерации, если иное не требуется для выполнения обязательств Оператора.

7. Обеспечение безопасности персональных данных

7.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для выполнения обязанностей, установленных законодательством Российской Федерации в области персональных данных.
7.2. Оператор самостоятельно определяет состав и перечень мер по обеспечению безопасности персональных данных, исходя из актуальных угроз безопасности и степени защищенности информационных систем персональных данных.
7.3. Основными мерами защиты персональных данных, реализуемыми Оператором, являются:
7.3.1. обеспечение неограниченного доступа к настоящей Политике и другим локальным актам, регламентирующим порядок обработки персональных данных;
7.3.2. назначение лица, ответственного за организацию обработки персональных данных и обеспечение их безопасности;
оценка потенциального вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации о персональных данных;
7.3.3. использование сертифицированных средств защиты информации и средств криптографической защиты (включая SSL/TLS) при передаче персональных данных по каналам связи;
7.3.4. обеспечение защищенных каналов передачи данных, регулярное резервное копирование информации;
7.3.5. применение антивирусной защиты, межсетевых экранов, систем обнаружения и предотвращения вторжений;
7.3.6. ведение журналов событий безопасности и мониторинг доступа к информационным системам;
7.3.7. выявление фактов несанкционированного доступа к персональным данным и принятие мер по их предотвращению;
7.3.8. своевременное обновление программного обеспечения и устранение уязвимостей;
7.3.9. проведение инструктажей работников, имеющих доступ к персональным данным, по вопросам обработки и защиты персональных данных;
применение иных мер, предусмотренных законодательством Российской Федерации в области персональных данных.
7.4. Все базы данных, содержащие персональные данные субъектов, находятся на территории Российской Федерации.

8. Рассмотрение запросов субъектов персональных данных

8.1. Субъекты персональных данных или их представители вправе направлять Оператору запросы, связанные с обработкой персональных данных, в том числе о предоставлении информации, уточнении, блокировании или уничтожении персональных данных.
8.2. Запрос должен содержать:
8.2.1. сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, сведения об обучении и т.п.);
8.2.2. подпись субъекта персональных данных или его представителя.
8.3. Запрос может быть направлен в письменной форме по почтовому адресу Оператора или в электронном виде на адрес электронной почты: babypremiumcare@yandex.ru.
8.4. В случае подтверждения факта неточности или неполноты персональных данных Оператор вносит необходимые изменения в срок, не превышающий 7 (семи) рабочих дней со дня предоставления соответствующих сведений.
8.5. В случае подтверждения факта незаконного получения или обработки персональных данных Оператор уничтожает такие данные в срок, не превышающий 7 (семи) рабочих дней со дня предоставления подтверждающих сведений.
8.6. Ответ на запрос субъекта персональных данных направляется Оператором в течение 30 (тридцати) календарных дней со дня получения запроса.
8.7. В случае несогласия субъекта персональных данных с ответом Оператора или отсутствия ответа субъект персональных данных вправе обратиться в Роскомнадзор либо в судебные органы для защиты своих прав.

9. Реквизиты Оператора

Контактные данные Исполнителя:
Электронная почта: babypremiumcare@yandex.ru
Телефон: +7 (905) 537 - 07-13
Исполнитель: ИП Сыгурова Бурла Мушфиг кызы
ИНН 631111466267 / ОГРНИП 325632700176063