Политика обработки персональных данных

Правила обработки и защиты персональных данных оператором сайта.

Версия: 2026-08-26Скачать оригинал

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») определяет порядок и условия обработки персональных данных физических лиц (далее – «Субъекты персональных данных») Мещеряков Мераб Григорьевич (ИНН 481302442168), являющимся плательщиком налога на профессиональный доход (самозанятый) (далее – «Оператор»).

1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»), иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Оператор обеспечивает защиту прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

2. ПОНЯТИЯ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Для целей настоящей Политики используются следующие понятия:

2.1.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.1.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.1.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.1.4. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.1.5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.1.6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.1.7. Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.2. Оператор осуществляет обработку следующих категорий персональных данных:

В отношении Заказчика (родителя / законного представителя):

фамилия, имя, отчество;
контактный номер телефона или Telegram-аккаунт;
иные данные, добровольно предоставленные Заказчиком в заявке.

В отношении Обучающегося:

фамилия, имя;
возраст (дата рождения);
уровень владения иностранным языком (при наличии);
иные данные, добровольно предоставленные Заказчиком в отношении Обучающегося.

2.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья (за исключением сведений, добровольно предоставленных Заказчиком и необходимых для оказания услуг), интимной жизни, а также биометрических персональных данных.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется Оператором на основании:

Конституции Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Гражданского кодекса Российской Федерации;
Федерального закона от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима "Налог на профессиональный доход"»;
согласия Субъекта персональных данных на обработку персональных данных;
договора, заключаемого между Оператором и Заказчиком (Договор публичной оферты).

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данных Субъектов в следующих целях:

№	Цель обработки	Категории обрабатываемых данных
1	Заключение и исполнение договора (Договора публичной оферты)	ФИО, телефон/Telegram, возраст Обучающегося, уровень владения языком
2	Ведение учета посещаемости и оказанных услуг	ФИО Обучающегося, дата и время занятия
3	Формирование отчетности для налоговых органов	ФИО, ИНН (при оплате от юрлиц/ИП), сумма расчетов
4	Информирование Заказчика об изменениях расписания, условиях оказания услуг	ФИО, телефон/Telegram
5	Осуществление расчетов (формирование чеков через приложение «Мой налог»)	ФИО, ИНН (при наличии), сумма, наименование услуги
6	Обработка обращений и претензий	ФИО, телефон/Telegram, содержание обращения

5. ПОРЯДОК СБОРА, ХРАНЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Сбор персональных данных осуществляется:

при заполнении Заказчиком регистрационной формы (заявки) на Сайте;
при направлении заявки через Сайт или мессенджеры;
при заполнении формы согласия на обработку персональных данных;
в процессе исполнения договора.

5.2. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования средств автоматизации.

5.3. Оператор осуществляет хранение персональных данных в электронной форме на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

5.4. Срок обработки и хранения персональных данных определяется:

необходимостью достижения целей обработки;
сроками, установленными договором с Субъектом персональных данных;
сроками исковой давности;
требованиями налогового законодательства (в части фискальных документов – не менее 5 лет);
согласием Субъекта персональных данных (до его отзыва).

5.5. Персональные данные подлежат уничтожению (обезличиванию) по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

5.6. Оператор не осуществляет трансграничную передачу персональных данных.

5.7. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением:

случаев, предусмотренных федеральным законом (в том числе по запросу уполномоченных государственных органов);
случаев, когда Субъект персональных данных дал на это согласие.

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет право:

получать от Оператора информацию, касающуюся обработки его персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в любое время;
обжаловать действия (бездействие) Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

6.2. Для реализации своих прав Субъект персональных данных направляет Оператору запрос в письменной форме (в том числе в электронном виде по адресу электронной почты Оператора) или в форме электронного документа, подписанного электронной подписью.

6.3. Оператор обязан сообщить Субъекту персональных данных информацию о наличии его персональных данных, предоставить возможность ознакомления с ними в течение 10 (десяти) рабочих дней с момента получения запроса.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.2. К числу таких мер относятся:

назначение ответственного за организацию обработки персональных данных;
утверждение локальных актов по вопросам обработки персональных данных;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона о персональных данных;
оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства;
ознакомление работников (при их привлечении) с положениями законодательства о персональных данных.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора.

8.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

8.3. Контроль за соблюдением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных.

8.4. Все предложения, вопросы и запросы по вопросам обработки персональных данных направляются по адресу электронной почты: _________________________ или по адресу: ______________________________________________.

Дата вступления в силу: «____» ___________ 2026г.