Smart Steps – подготовка детей к школе 5-7 лет в удобном онлайн-формате

Политика в отношении обработки персональных данных

город Москва, 01.05.2025

Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика»), размещенная в информационно-коммуникационной сети «Интернет» по адресу https://smartsteps.ru/policy/ (далее – «Сайт), составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных любых посетителей Сайта и меры по обеспечению безопасности персональных данных, собираемых и обрабатываемых в ЧУ ДО «ОНЛАЙН-ШКОЛА № 1» (далее – «Оператор»).

1.2. Политика применяется ко всей информации, которую Оператор может получить о любых посетителях Сайта (далее – «Пользователь», «Пользователи»). Под Пользователями понимаются любые лица и их представители, в том числе обучающиеся и/или их законные представители, посетившие Сайт и Платформу.

1.3. Оператором осуществляется обработка персональных данных Пользователей посредством следующих ресурсов:

1.3.1. Сайты Оператора в информационно-коммуникационной сети «Интернет», доступ к которым обеспечивается по следующим адресам (включая все страницы Сайтов): https://smartsteps.ru/, https://os-1.online/.

1.3.2. Образовательные платформы Оператора (далее – «Образовательная платформа», «Платформа»):

размещенный по адресу https://onlineschool-1.ru программный комплекс «ОНЛАЙН ШКОЛА1» (актуальная версия) разработки ООО «ОНЛАЙН-ШКОЛА» (ИНН: 7841085414), включенный в реестр отечественного ПО (на основании поручения Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 05.12.2022 по протоколу заседания экспертного совета от 28.11.2022 №1873пр).

1.3.3. Электронные почты Оператора (далее – «Электронные почты»): электронные почты на доменах @os-1.online и @smartsteps.ru.

1.4. Для целей Политики под персональными данными необходимо понимать любую информацию, относящуюся прямо или косвенно к Пользователю.

1.5. В случае заключения договоров Пользователем и Оператором, Политика является частью указанных договоров, заключенных путем акцепта Пользователем публичной оферты Оператора или в простой письменной форме (далее – «Договоры», «Договор»). Публичная оферта с условиями Договора доступна для ознакомления в информационно-коммуникационной сети «Интернет» по адресу https://os-1.online/public-oferta/.

1.6. В соответствии с Законом о персональных данных Пользователи обязаны:

предоставлять Оператору достоверные данные о себе;
предоставлять Оператору документы, содержащие персональные данные Пользователя, в объеме, необходимом для целей их обработки;
сообщать Оператору о каждом уточнении (обновлении, изменении) своих персональных данных.

1.7. Оператор будет обрабатывать персональные данные Пользователей, а именно: собирать, записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать, использовать, передавать (предоставлять, обеспечивать доступ), обезличивать, блокировать, удалять, уничтожать персональные данные Пользователей.

1.8. Оператор не осуществляет трансграничную передачу персональных данных, то есть передачу персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Правовые основания обработки персональных данных

2.1. Оператор обрабатывает персональные данные Пользователей только в случае их заполнения и/или отправки Пользователями самостоятельно через специальные формы, расположенные на Сайтах, на Электронные почты Оператора, при обращении к Оператору через мессенджеры Telegram и WhatsApp, по телефонам горячей линии Оператора, в рамках образовательного процесса.

2.2. Обработка персональных данных осуществляется Оператором на территории Российской Федерации. Оператор не осуществляет обработку специальных и биометрических персональных данных Пользователей.

2.3. Обработка персональных данных осуществляется в соответствии и во исполнение Договоров и иных соглашений Оператора и Пользователей, согласия Пользователя на обработку персональных данных, локальных нормативных актов Оператора, законов и подзаконных актов, регулирующих отношения, связанные с деятельностью Оператора в области обработки персональных данных, в том числе:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации»;
Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
Указ Президента РФ от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановление Правительства РФ «Об утверждении Правил оказания платных образовательных услуг» от 15.09.2020 № 1441;
Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
иные федеральные законы и принятые на их основе нормативные акты, регулирующие деятельность Оператора;
учредительныме документы Оператора, в том числе Устав Оператора;
Договоры, Пользовательские соглашения и иные соглашения, заключаемые между Пользователями и Оператором;
Согласия Пользователей на обработку персональных данных, данные Оператору в порядке, предусмотренном Политикой;
иные основания, когда согласие Пользователя не требуется в силу законодательства Российской Федерации.

Согласие на обработку персональных данных

3.1. Оператор хранит и обрабатывает персональные данные Пользователей на основании предоставленного ими согласия, если иное не предусмотрено законодательством Российской Федерации.

3.2. Пользователь дает согласие Оператору на совершения следующих действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, доступ, обезличивание, блокирование, удаление, уничтожение.

3.3. Согласие Пользователя на обработку персональных данных может быть предоставлено и получено Оператором следующими способами:

в письменном виде, совершенном в простой письменной форме или в виде электронного документа, подписанного Пользователем электронной подписью в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
посредством нажатия Пользователем кнопки при заполнении формы на Сайте или Платформе (согласие дается в момент нажатия кнопки);
посредством направления Пользователем электронного письма на Электронные почты (согласие дается в момент нажатия кнопки отправления электронного письма);
посредством телефонного звонка Пользователя на горячую линию Оператора;
в рамках образовательной деятельности при взаимодействии Пользователя с Оператором в лице работников Оператора, обеспечивающих процесс обучения.

3.4. Моментом предоставления согласия на обработку персональных данных в том числе является момент получения Оператором подписанной сканированной копии Договора или согласия на обработку персональных данных, направленной на Электронную почту Оператора, или момент получения Оператором подписанного Пользователем оригинала такого Договора или согласия.

3.5. Пользователь самостоятельно определяет перечень персональных данных, которые Оператор вправе обрабатывать с целью исполнения и заключения договоров, путем заполнения в личном кабинете на Сайтах и Платформах только тех полей с персональными данными, в отношении которых Пользователь выражает согласие Оператору на обработку персональных данных. При этом Пользователь осознает, что непредоставление Оператору персональных данных, прямо запрошенных Оператором для исполнения и заключения договоров, влечет невозможность исполнения условий этих договоров.

3.6. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных в указанной цели убрав галочку с соответствующего поля в своем личном кабинете на Платформе.

3.7. Используя Сайт, Платформу, Пользователи выражают свое согласие на передачу Оператору cookie-файлов.

3.8. Соглашаясь с условиями Политики, Пользователь гарантирует, что:

предоставил полностью достоверную информацию и понимает, что несет ответственность за предоставление недостоверной или недостаточной информации;
достиг возраста 14 лет или является законным представителем несовершеннолетнего и имеет право давать соответствующее согласие в соответствии с законодательством РФ.

3.9. Оператор получает персональные данные непосредственно от Пользователя или от его законного представителя. В случае предоставления Оператору персональных данных другого человека и совершения регистрации от его имени, Пользователь несет полную ответственность за то, что лицо или лица, чьи персональные данные он предоставил, осведомлены об этом, понимают и согласны с тем, что Оператор обрабатывает их данные в соответствии с Политикой.

4. Цели обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных в следующих целях, а также в целях, указанных в разделах 11 и 12 Политики:

Цель обработки персональных данных	Объем обрабатываемых персональных данных
Регистрация и совершение иных действий на Платформе	Конкретные условия и объем обработки персональных данных на Платформе указаны в политике по адресу https://onlineschool-1.ru/policy/
Установление и поддержание связи между Пользователем и Оператором для коммуникации по приобретенным (приобретаемым) услугам Оператора.	- фамилия, имя, отчество (при наличии) - адрес электронной почты - номер телефона
Направление сообщений рекламного характера; рассылок с информационными материалами.	- фамилия, имя, отчество (при наличии) - адрес электронной почты - номер телефона
Заключение и исполнение договоров (в том числе договоров об оказании платных образовательных услуг).	- фамилия, имя, отчество (при наличии) - адрес регистрации - номер телефона - адрес электронной почты - платежная информация - данные документа, удостоверяющего личность - документ об образовании - документ, подтверждающий смену имени, фамилии - документ, подтверждающий право на распоряжение материнским (семейным) капиталом (при оплате средствами материнского капитала) - иные данные, если они необходимы для исполнения договора.
Защита прав Оператора при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов	- любые предоставленные Пользователем данные.
Улучшение качества обслуживания пользователей и модернизация Сайта.	- файлы cookie

4.2. Перечисленные персональные данные не относятся к специальным категориям или биометрическим персональным данным в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются автоматизированным способом.

4.3. Все данные, касающиеся использования Сайтов и Платформ, хранятся и обрабатываются в течение всего срока действия Договора, а также:

в течение 3 лет после прекращения Договора для целей судебной защиты интересов Оператора в соответствии со ст. 196 ГК РФ;

в течение 5 лет после прекращения Договора для целей осуществления бухгалтерского и налогового учета в соответствии со ст. 23 Налогового кодекса РФ, ст. 29 Федерального Закона «О бухгалтерском учете» № 402-ФЗ и п. 11–12 Приказа Росархива №236.

4.4. По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы и уничтожения бумажных экземпляров (при наличии).

4.5. Для хранения данных, предоставленных Пользователями в процессе регистрации и пользования Сайта и Платформами, Оператор использует базу данных PostgreSQL.

5. Обработка персональных данных через формы сбора персональных данных

5.1. Сайты содержат специальные формы сбора персональных данных:

«Бесплатное занятие»;
«Онлайн-подготовка к школе. Попробовать бесплатно»;
«Подготовка к школе»;
«Обучение чтению»;
«Самостоятельный видеокурс»;
«Мини-классы с учителем»;
«Мини-классы плюс»;
«Индивидуально с учителем»;
«Получить консультацию».

5.2. Согласие Пользователя на обработку персональных данных при заполнении форм сбора персональных данных для целей, указанных в п. 4.1. Политики, предоставляется Пользователями и получается Оператором посредством и в момент нажатия Пользователем следующих кнопок:

«Отправить»;
«Начать бесплатно»;
«Записаться»;
«Связаться»;
«Отправить заявку»;
«Получить консультацию»;
«Попробовать бесплатно».

5.3. При заполнении форм на Сайтах Пользователям необходимо указать на соответствующем Сайте следующие сведения о себе:

Имя;
Email (адрес электронной почты);
номер мобильного телефона.

5.4. Для обработки данных, предоставленных Пользователями при направлении обращения через формы, Оператор пользуется платформами для поддержки Пользователей, принадлежащим третьим лицам – АО «амоЦРМ» (ИНН: 7709477879), ООО «Юнисендер СМАРТ» (ИНН: 9731091240), ООО «РЕДСМС» (ИНН: 7706787495).

5.5. Данные, обрабатываемые Оператором в рамках реагирования на обращения Пользователей, уничтожаются по истечении 3 лет (в соответствии со ст. 196 ГК РФ) после рассмотрения обращения и предоставления ответа, либо до отзыва Пользователем согласия на обработку персональных данных, в зависимости от того, что произойдет раньше. Оператор вправе продолжить обработку персональных данных и после отзыва согласия субъектом персональных данных при наличии законных оснований, указанных в ч.1 ст.6 Закона о персональных данных.

5.6. По достижении указанных сроков обработки персональные данные Пользователей уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

6. Обработка персональных данных при обращении Пользователей по Электронной почте

6.1. Обработка персональных данных Пользователей осуществляется Оператором также при обращении Пользователей по адресам Электронных почт. При обращении Пользователя к Оператору посредством направления электронного письма по адресу Электронной почты, Пользователь указывает следующую информацию о себе в целях, указанных в п. 4.1. Политики:

имя (фамилия и отчество в случае предоставления);
номер контактного телефона;
адрес электронной почты.

6.2. Помимо этого, Пользователь соглашается на обработку иных информации и персональных данных, предоставленных Пользователем в тексте электронного письма.

6.3. Согласие Пользователя на обработку персональных данных при направлении письма на Электронную почту Оператора предоставляется Пользователями и получается Оператором посредством и в момент направления Пользователем письма посредством нажатия кнопки отправки письма в соответствующем сервисе электронной почты.

6.4. Правовым основанием обработки указанных персональных данных является законный интерес Оператора в соответствии с п.7 ч.1 ст.6 Закона о персональных данных.

6.5. Для обработки данных, предоставленных Пользователем при направлении обращения на Электронные почты, Оператор пользуется платформой для поддержки пользователей, принадлежащей третьим лицам – АО «амоЦРМ» (ИНН: 7709477879).

6.6. Данные, обрабатываемые Оператором в рамках реагирования на обращения Пользователей на Электронные почты, уничтожаются по истечении 3 лет (в соответствии со ст. 196 ГК РФ) после рассмотрения обращения и предоставления Пользователю ответа, либо до отзыва согласия на обработку персональных данных Пользователем, в зависимости от того, что произойдет раньше. Оператор вправе продолжить обработку персональных данных и после отзыва согласия Пользователями при наличии законных оснований, указанных в ч.1 ст. 6 Закона о персональных данных.

6.7. По достижении указанных сроков обработки персональные данные Пользователей уничтожаются путем их удаления из информационных систем с помощью встроенных средств информационной системы.

7. Обработка обращений, поступающих через мессенджер Telegram

7.1. Обработка персональных данных Пользователей осуществляется Оператором также при обращении Пользователей к Оператору через мессенджер Telegram, имеющего имя пользователя @Smartsteps_chat, расположенный по ссылке https://t.me/Smartsteps_chat (далее – «Telegram»), и с момента такого обращения.

7.2. В ходе общения с Пользователем Оператор может попросить Пользователя предоставить следующую информацию для целей, указанных в п.4.1. Политики:

имя (фамилия и отчество в случае предоставления);
номер контактного телефона;
адрес электронной почты.

7.3. Помимо этого, Оператору станет доступна иная информация, предоставленная Пользователем в рамках обращения, а также информация из профиля Пользователя в мессенджере Telegram.

7.4. Для Пользователей, зарегистрированных на Платформах, правовым основанием обработки персональных данных является Договор.

7.5. Для Пользователей, не зарегистрированных на Платформах, правовым основанием обработки персональных данных будет являться законный интерес оператора в соответствии с п. 7 ч. 1 ст. 6 Закона о персональных данных.

7.6. Для хранения и обработки данных, предоставленных Пользователями в рамках обращения через Telegram, Оператор пользуется платформой для поддержки пользователей, принадлежащей третьим лицам – АО «амоЦРМ» (ИНН: 7709477879).

7.7. Данные, обрабатываемые Оператором в рамках реагирования на обращение Пользователя, уничтожаются по истечении 3 лет (в соответствии со ст. 196 ГК РФ) после рассмотрения обращения и предоставления Пользователю ответа.

7.8. По достижении указанных сроков обработки персональные данные Пользователей уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

8. Обработка обращений, поступающих в службу поддержки в WhatsApp

8.1. Обработка персональных данных Пользователей для целей, указанных в п.4.1. Политики, осуществляется Оператором также при обращении Пользователей к Оператору через бизнес-аккаунт службы поддержки в мессенджере WhatsApp, привязанный к номеру телефона +7 965 002-46-39 (далее – «WhatsApp»), и с момента такого обращения.

8.2. По факту обращения Пользователя, отправленного через WhatsApp, Оператор получает следующие данные:

имя и фамилия Пользователя, указанные в WhatsApp;
номер телефона, указанный в WhatsApp.

8.3. Помимо этого, Оператору станет доступна иная информация, предоставленная Пользователем в рамках обращения к Оператору через WhatsApp.

8.4. В ходе обработки обращения Оператор может связать аккаунт Пользователя в WhatsApp с адресом электронной почты от аккаунта на Сайтах и Платформах, а в случае, если Пользователь обращался к Оператору через формы обратной связи, в других мессенджерах или социальных сетях, связать все прошлые обращения с аккаунтом Пользователя WhatsApp, чтобы обеспечить корректное выполнение обращения.

8.5. Для Пользователей, зарегистрированных на Платформах, правовым основанием обработки указанных персональных данных является Договор.

8.6. Для Пользователей, не зарегистрированных на Платформах, правовым основанием обработки указанных персональных данных будет являться законный интерес оператора в соответствии с п. 7 ч. 1 ст. 6 Закона о персональных данных.

8.7. Для хранения и обработки данных, предоставленных Пользователем в рамках обращения через бизнес-аккаунт службы поддержки в WhatsApp, Оператор использует платформу для поддержки пользователей, принадлежащей третьим лицам – АО «амоЦРМ» (ИНН: 7709477879).

8.8. Данные, обрабатываемые Оператором в рамках реагирования на обращение Пользователя, уничтожаются по истечении 3 лет (в соответствии со ст. 196 ГК РФ) после рассмотрения обращения и предоставления Пользователю ответа.

8.9. По достижении указанных сроков обработки персональные данные Пользователя уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

9. Ответ на звонок Пользователя по телефону горячей линии

9.1. Обработка персональных данных Пользователей осуществляется Оператором также при обращении Пользователей к Оператору по телефонам горячей линии, размещенным на Сайтах и Платформах, с момента совершения звонка Пользователем на номер телефона Оператора. Пользователь, обращаясь к Оператору по телефону горячей линии, предоставляет следующую информацию о себе:

имя (фамилия и отчество в случае предоставления);
номер контактного телефона;
адрес электронной почты.

9.2. Помимо этого, Оператору станет доступна иная информация, предоставленная Пользователем в рамках обращения по телефону горячей линии.

9.3. Для Пользователей, зарегистрированных на Платформах, правовым основанием обработки персональных данных является Договор.

9.4. Для Пользователей, не зарегистрированных на Платформах, правовым основанием обработки указанных персональных данных будет являться законный интерес оператора в соответствии с п. 7 ч. 1 ст. 6 Закона о персональных данных.

9.5. Для хранения и обработки данных, предоставленных Пользователем в рамках обращения по телефону горячей линии, Оператор использует платформу для поддержки пользователей. принадлежащую третьим лицам – АО «амоЦРМ» (ИНН: 7709477879).

9.6. Данные, обрабатываемые Оператором в рамках реагирования на обращение Пользователя, уничтожаются по истечении 3 лет (в соответствии со ст. 196 ГК РФ) после рассмотрения обращения и предоставления Пользователю ответа.

9.7. По достижении указанных сроков обработки персональные данные Пользователя уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

9.8. В ходе обработки обращения Оператор может связать номер телефона Пользователя с обращениями Пользователя по электронной почте, в «ВКонтакте», Telegram, WhatsApp.

10. Взаимодействие с учащимися в рамках оказания образовательных услуг

10.1. Обработка персональных данных Пользователей в целях, указанных в п.4.1. Договора, осуществляется Оператором также при обращении Пользователей к Оператору в лице работников Оператора, обеспечивающих процесс обучения. В ходе общения с Пользователем Оператор может попросить Пользователя предоставить следующую информацию:

имя (фамилия и отчество в случае предоставления);
номер контактного телефона;
адрес электронной почты.

10.2. Помимо этого, Оператору станет доступна иная информация, предоставленная Пользователем при регистрации на Платформах, а также информация из профиля Пользователя в мессенджере, в личном кабинете, в рамках которого происходит оказание образовательной услуги.

10.3. Правовым основанием для обработки указанных данных является Договор.

10.4. Для хранения и обработки данных, предоставленных при регистрации на Платформе, Оператор пользуетсяПлатформой.

10.5. Данные, обрабатываемые Оператором в рамках реагирования на обращение Пользователя, уничтожаются по истечении 3 лет (в соответствии со ст. 196 ГК РФ) после рассмотрения обращения и предоставления ответа Пользователю, либо до отзыва согласия на обработку персональных данных Пользователем, в зависимости от того, что произойдет раньше. Оператор вправе продолжить обработку персональных данных и после отзыва согласия субъектом персональных данных при наличии законных оснований, указанных в ч. 1 ст. 6 Закона о персональных данных.

10.6. По достижении указанных сроков обработки персональные данные Пользователя уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

11. Оплата услуг

11.1. При оплате услуг Оператора Пользователям необходимо указать следующую информацию о себе:

фамилию, имя, отчество;
номер контактного телефона;
адрес электронной почты.

11.2. Цели сбора персональных данных: принятие оплаты от Пользователей для оказания Пользователям образовательных услуг, выполнение условий иных договоров, заключенных между Пользователями и Оператором.

11.3. Для проведения оплаты Оператор может использовать сервисы приема онлайн-платежей.

11.4. Обрабатываемые в рамках указанной цели данные не относятся к специальным категориям или биометрическим персональным данным в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются автоматизированным способом.

11.5. Правовым основанием для обработки указанных данных является Договор.

11.6. Для хранения данных, предоставленных Пользователями для оплаты курсов, Оператор использует платформу, принадлежащую третьим лицам – АО «амоЦРМ» (ИНН: 7709477879). Данные об оплате услуг обрабатываются Оператором в течение 5 лет после окончания обучения в соответствии с требованиями ст. 23 Налогового кодекса РФ, ст. 29 Федерального Закона «О бухгалтерском учете».

11.7. По достижении указанных сроков обработки персональные данные Пользователей уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

12. Организация оплаты обучения с помощью средств материнского капитала

12.1. При оплате обучения с помощью средств материнского капитала Пользователю для оформления необходимо предоставить Оператору следующие данные:

имя, фамилию и отчество представителя обучающегося;
номер телефона представителя обучающегося;
место нахождения или место жительства законного представителя обучающегося;
реквизиты документа, удостоверяющего личность законного представителя обучающегося;
фамилия, имя и отчество обучающегося;
номер контактного телефона обучающегося;
место нахождения или место жительства обучающегося;
реквизиты документа, удостоверяющего личность обучающегося;
реквизиты Страхового номера индивидуального лицевого счета (СНИЛС) законного представителя обучающегося;
реквизиты Страхового номера индивидуального лицевого счета (СНИЛС) обучающегося.

12.2. Цели сбора персональных данных:

Оказание Пользователям образовательных услуг, выполнение условий иных договоров, заключенных между Пользователями и Оператором;
Исполнение судебных актов, актов органов государственной власти, муниципальных органов и их должностных лиц;
Защита прав Оператора при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов.

12.3. Обработка персональных данных Пользователя при оплате обучения с помощью средств материнского капитала осуществляется с момента добровольного представления Пользователям соответствующей необходимой информации Оператору.

12.4. Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются смешанным способом.

12.5. Правовым основанием обработки указанных персональных данных является установленная Постановлением Правительства РФ от 24.12.2007 № 926 «Об утверждении Правил направления средств (части средств) материнского (семейного) капитала на получение образования ребенком (детьми) и осуществление иных связанных с получением образования ребенком (детьми) расходов», а также Постановлением Правительства Российской Федерации от 15.09.2020 № 1441 «Об утверждении Правил оказания платных образовательных услуг» обязанность Оператора по сбору перечисленных выше персональных данных для заключения договора о предоставлении платных образовательных услуг и последующего направления средств материнского капитала на оплату образовательных услуг, оказываемых Оператором.

12.6. Данные, обрабатываемые Оператором в рамках заключения и исполнения Договора, уничтожаются по истечении 5 лет с момента прекращения Договора для целей осуществления бухгалтерского и налогового учета в соответствии со ст. 23 Налогового кодекса РФ, ст. 29 Федерального Закона «О бухгалтерском учете» № 402-ФЗ.

12.7. По достижении указанных сроков обработки персональные данные Пользователей уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы. Уничтожение бумажных носителей производится путем их шредирования Оператором.

13. Исправление неточных или неактуальных данных

13.1. При обработке персональных данных Оператор обеспечивает точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных или неточных данных.

13.2. Если Оператор установит факт неточности персональных данных Пользователя, Оператор будет актуализировать их в порядке, установленном Законом о персональных данных.

13.3. Если Пользователь установит факт неточности своих персональных данных, он должен передать Оператору актуальные персональные данные.

13.4. Обработка актуальных персональных данных Пользователя осуществляется с момента их представления Оператору Пользователем.

14. Прекращение неправомерной обработки данных

14.1. В случае подтверждения факта неправомерности обработки персональных данных Оператор прекращает их обработку в порядке, установленном Закона о персональных данных.

14.2. Оператор уничтожает персональные данные при достижении целей обработки персональных данных, а также в случае отзыва согласия на их обработку, если:

Оператор не вправе осуществлять обработку без согласия пользователя на основаниях, предусмотренных Закона о персональных данных или иными федеральными законами;
иное не предусмотрено соглашением между Оператором и субъектом персональных данных или Политикой.

14.3. Оператор уничтожает персональные данные путем удаления персональных данных из информационных систем, с помощью встроенных средств информационной системы. Уничтожение персональных данных на бумажном носителе производится Оператором путем шредирования.

15. Аналитика посещений на наших сайтах

15.1. Оператор обрабатывает cookie-файлы, которые позволяют распознать обезличенные данные Пользователя, когда Пользователь посещает Сайты и Платформы.

15.2. По своему назначению cookie-файлы делятся на:

Необходимые файлы cookie, которые помогают сделать веб-сайт пригодным для использования, включив основные функции, такие как навигация по страницам и доступ к защищенным областям веб-сайта. Веб-сайт не может нормально функционировать без этих файлов cookie;
Статистические файлы cookie, которые помогают владельцам веб-сайтов понять, как посетители взаимодействуют с веб-сайтами, собирая и сообщая информацию анонимно;
Маркетинговые файлы cookie, которые используются для отслеживания посетителей на разных веб-сайтах. Они предназначены для того, чтобы показывать рекламу, которая является релевантной и привлекательной для отдельного пользователя и тем самым более ценной для владельцев веб-сайтов и сторонних рекламодателей.

15.3. На Сайтах и Платформах используются все три вида cookie-файлов.

15.4. Отказаться от обработки cookie-файлов Пользователь может с помощью соответствующих настроек браузера.

15.5. Цели сбора обезличенных данных Пользователя посредством cookie-файлов:

Статистические и аналитические исследования аудитории для улучшения функционала Платформы.
Повышение производительности работы Сайта, Платформы.
Информирование путем размещения на Сайте информации о деятельности Оператора, об оказываемых Оператором услугах, акциях, иных маркетинговых предложениях, включая рекламные.
Предоставление информации об условиях публичной оферты.
Защита прав Оператора при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов.

15.6. Помимо cookie-файлов на Сайтах и Платформах Оператор использует технологии трекинга, такие как теги и скрипты, для сбора и хранения информации о Пользователе. Когда Пользователь использует Сайты и Платформы, Оператору становится доступна следующая информация о Пользователе: IP-адрес, местоположение (страна или город), тип и версия операционной системы устройства, тип и версия браузера на устройстве, тип устройства и разрешение его дисплея, источник трафика, язык операционной системы и браузера, а также данные о действиях Пользователя в Интернете.

15.7. Эти технологии используются для отслеживания поведения Пользователя на Сайте и сбора демографической информации о клиентской базе Оператора в целом для улучшения предоставляемых услуг.

15.8. Так же, как и большинство других информационных ресурсов организаций, веб-серверы и системы безопасности Оператора хранят некоторые временные технические данные в своих лог-файлах.

15.9. Cookie-файлы используются Оператором в статистических, аналитических и маркетинговых целях.

15.10. Данные, собираемые сервисами веб-аналитики, обрабатываются при предварительном получении согласия на обработку данных, предоставляемого Пользователем сайта путем совершения конклюдентных действий – продолжения пользования Сайтом.

15.11. Отказаться от установки cookie-файлов сторонних аналитических сервисов Пользователи могут с помощью соответствующих настроек браузера.

16. Передача данных третьим лицам

16.1. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям и в порядке, предусмотренным законодательством Российской Федерации.

16.2. Случаи, при которых Оператор обязан передать персональные данные органам власти, иным публично-правовым образованиям, в том числе при отсутствии согласия со стороны Пользователя, предусмотрены законодательством Российской Федерации.

16.3. Оператор предоставляют доступ к персональным данным только тем работникам, которым такой доступ необходим для достижения целей обработки персональных данных, предусмотренных Политикой. Для защиты и обеспечения конфиденциальности персональных данных все работники Оператора соблюдают внутренние правила и процедуры в отношении обработки таких данных. Работники Оператора следуют всем техническим и организационным мерам, которые действуют для защиты персональных данных.

16.4. Оператор вправе передавать персональные данные Пользователей в целях прохождения однократной регистрации Пользователей на Платформе.

16.5. Принимая Политику и предоставляя Оператору персональную информацию, Пользователь соглашается с тем, что Оператор вправе поручить обработку персональных данных третьим лицам, указанным выше, а также передавать им персональные данные.

16.6. Оператор вправе передавать персональные данные Пользователей третьим лицам для достижения целей, предусмотренных Политикой. К таким третьим лицам могут относиться: провайдеры услуг веб-аналитики, провайдеры услуг таргетирования рекламы, провайдеры услуг облачного хранения данных, провайдеры CRM-систем, провайдеры услуг эквайринга

16.7. Принимая Политику и предоставляя Оператору персональную информацию, Пользователи соглашаются на передачу данных третьим лицам, указанным в Политике.

17. Безопасность данных

17.1. Персональные данные, которые Оператор обрабатывает, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого Оператор применяет технические средства и организационные меры. Оператор постоянно совершенствует свои системы защиты данных.

17.2. Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено положениями Политики или законодательством Российской Федерации.

17.3. Оператор внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных.

17.4. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

17.5. Оператор принял следующие меры:

назначил ответственного за организацию обработки персональных данных;
издал и утвердил Политику;
принял необходимые технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
ознакомил работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных;
определил угрозу безопасности персональных данных при их обработке в информационных системах, а также обеспечили уровень защищенности, в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

17.6. Оператор вправе принимать иные меры, направленные на защиту персональных данных.

18. Изменение политики

18.1. Оператор вправе вносить в Политику изменения по своему усмотрению, в том числе, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сайтов и Платформ.

18.2. Изменения в Политику вступают в силу с даты опубликования Политики в новой редакции, если текстом Политики или приказом об утверждении Политики не предусмотрено иное. Посещение и использование Сайтов и Платформ после внесения изменений в Политику означает принятие Пользователем изменений Политики или аналогичного документа, который будет принят вместо Политики.

Реквизиты Оператора:

Частное учреждение дополнительного образования «ОНЛАЙН-ШКОЛА № 1»
ИНН: 7708436887 | ОГРН: 1247700392147 | КПП: 770801001
Адрес местонахождения: 101000, г. Москва, пер. Уланский, д. 22, стр. 1, помещ. 36Н
E-mail: info@os-1.online
Директор: Кашапов Раиль Рифкатович