ПОЛИТИКА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
пользователей сайта https://vzletai-school.ru/
Редакция № 3 от 19 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика определяет цели, правовые основания, состав, способы, сроки и порядок обработки персональных данных при использовании сайта https://vzletai-school.ru/ (далее — «Сайт»), а также меры по защите прав субъектов персональных данных.
1.2. Оператором персональных данных является Индивидуальный предприниматель Ермолович Татьяна Леонидовна (далее — «Оператор»).
1.3. Политика распространяется на посетителей Сайта, лиц, направляющих заявки и обращения через Сайт, родителей и иных законных представителей несовершеннолетних, а также на лиц, персональные данные которых размещаются Оператором на общедоступных страницах Сайта.
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Настоящая Политика является информационным документом и не является согласием субъекта персональных данных на обработку персональных данных.
1.6. Политика размещается в открытом доступе по адресу https://vzletai-school.ru/privacy и должна быть доступна с каждой страницы Сайта, на которой осуществляется сбор персональных данных.
2. Сведения об Операторе
Наименование: Индивидуальный предприниматель Ермолович Татьяна Леонидовна
ИНН: 246516770005
ОГРНИП: 307246525000112
Адрес: г. Красноярск, ул. Батурина, д. 40А, пом. 40
Телефон: +7 (391) 288-00-45
E-mail по вопросам персональных данных: 2501444@list.ru
Лицензия на осуществление образовательной деятельности: № Л035-01211-24/00240359
3. Принципы и правовые основания обработки
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определенных и законных целей, не допускает несовместимую с целями сбора обработку и не собирает избыточные данные.
3.2. Правовыми основаниями обработки в зависимости от конкретной цели являются:
– отдельное согласие субъекта персональных данных;
– необходимость совершения действий по заключению договора по инициативе субъекта либо исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
– исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
– осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
3.3. Если конкретная обработка основана на согласии, отзыв согласия прекращает именно эту основанную на согласии обработку. Иное самостоятельное правовое основание применяется только к той цели и тому объему данных, для которых оно действительно существует; оно не используется для продолжения рекламной рассылки или иных действий, которые осуществлялись исключительно на основании согласия.
4. Цели обработки, состав данных и сроки
4.1. Для каждой цели Оператор определяет минимально необходимый состав данных и срок обработки:
Обработка заявки, запись на экскурсию/консультацию, обратная связь
Субъекты и данные: Посетитель/родитель или законный представитель: имя/ФИО, телефон, e-mail (если запрашивается), выбранный корпус, уровень/класс ребенка, интересующее направление, желаемый срок визита, ответы на поля формы и текст обращения.
Основание: Отдельное согласие; если обращение непосредственно направлено на заключение договора — также п. 5 ч. 1 ст. 6 № 152-ФЗ.
Срок: До достижения цели обращения, но если договор не заключен — не более 12 месяцев с даты отправки формы. При отзыве согласия — обработка прекращается и данные уничтожаются не позднее 30 календарных дней, если нет самостоятельного основания для иной цели.
Подготовка и исполнение договора
Субъекты и данные: Заказчик/родитель/законный представитель и иные лица, сведения о которых объективно необходимы для договора: идентификационные и контактные данные, сведения, необходимые для заключения и исполнения договора.
Основание: П. 5 ч. 1 ст. 6 № 152-ФЗ; нормы гражданского, налогового, бухгалтерского и иного применимого законодательства.
Срок: На период подготовки и исполнения договора; после завершения — только в пределах обязательных сроков хранения документов и сроков, необходимых для защиты законных требований.
Рекламные и информационные сообщения
Субъекты и данные: Лицо, отдельно согласившееся на рассылку: имя, телефон и/или e-mail, выбранный канал связи.
Основание: Отдельное согласие на рекламу и связанную обработку персональных данных.
Срок: До отзыва согласия, но не более 12 месяцев с даты его предоставления без повторного подтверждения.
Техническая работа и безопасность Сайта
Субъекты и данные: Посетитель: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере/устройстве, технические идентификаторы и журналы событий в объеме, необходимом для работы и защиты Сайта.
Основание: П. 7 ч. 1 ст. 6 № 152-ФЗ — законный интерес Оператора в обеспечении работоспособности и безопасности при соблюдении прав субъекта.
Срок: Обычные технические журналы — не более 30 календарных дней. Записи, относящиеся к подтвержденному инциденту безопасности, могут храниться до окончания расследования и последующего срока, необходимого для исполнения закона или защиты прав, но не используются для иных целей.
Веб-аналитика (при ее включении)
Субъекты и данные: Посетитель: cookie и иные онлайн-идентификаторы, IP-адрес, сведения об устройстве/браузере, источнике перехода, посещенных страницах и действиях.
Основание: Отдельное согласие на необязательные cookie/аналитику.
Срок: До отзыва согласия, но не более 12 месяцев с даты его предоставления без повторного подтверждения. Сроки отдельных cookie указываются в таблице cookie на Сайте и не могут быть больше срока соответствующего согласия.
Публикация сведений на общедоступных страницах Сайта
Субъекты и данные: Педагоги, сотрудники, специалисты и иные лица: ФИО, должность/роль, сведения о квалификации и иные сведения — только в обязательном законом объеме либо в отдельно разрешенном субъектом объеме; фото — при наличии самостоятельного основания.
Основание: Обязанность раскрытия по закону либо отдельное согласие на обработку персональных данных, разрешенных для распространения, по ст. 10.1 № 152-ФЗ.
Срок: На срок действия соответствующего основания. При прекращении основания или законном требовании распространение прекращается в установленный законом срок.
4.2. Пользователь не должен указывать в свободных полях сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях и иные специальные категории данных, если Оператор прямо не запросил их в рамках отдельной процедуры и на отдельном законном основании.
4.3. Биометрическая идентификация посетителей Сайта в рамках настоящей Политики не осуществляется.
5. Согласие, формы Сайта и отзыв согласия
5.1. Если обработка требует согласия, согласие предоставляется отдельно от Политики и иных подтверждаемых пользователем документов. Текст согласия должен быть доступен по отдельной ссылке непосредственно рядом с формой до отправки данных; отметка согласия не проставляется заранее.
5.2. Простое использование Сайта, ознакомление с Политикой или нажатие кнопки «Отправить» не заменяют согласие, когда оно требуется законом.
5.3. Оператор фиксирует сведения, позволяющие доказать факт и условия электронного согласия: дату и время, страницу/форму, редакцию текста согласия и технический идентификатор события в объеме, необходимом для подтверждения волеизъявления.
5.4. Отзыв согласия можно направить:
– по электронной почте: 2501444@list.ru, тема письма — «Отзыв согласия на обработку персональных данных»;
– почтовым отправлением по адресу: 660077, г. Красноярск, ул. Батурина, д. 40А, пом. 40.
5.5. В отзыве рекомендуется указать ФИО (или имя, использованное в форме), телефон/e-mail, указанные при обращении, примерную дату обращения и требование прекратить соответствующую обработку. Оператор не требует паспортные данные, если личность и принадлежность обращения можно надежно подтвердить менее избыточным способом.
5.6. При отзыве согласия Оператор прекращает обработку, основанную на этом согласии, и при отсутствии иного самостоятельного основания уничтожает данные не позднее 30 календарных дней с даты получения отзыва. Если субъект направляет именно требование о прекращении обработки, оно исполняется в срок не более 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления.
6. Персональные данные несовершеннолетних
6.1. Публичные формы Сайта предназначены прежде всего для совершеннолетних пользователей — родителей и иных законных представителей. Оператор не предлагает несовершеннолетним самостоятельно передавать через общедоступные формы сведения, необходимые для поступления, обучения или заключения договора.
6.2. Если через Сайт передаются персональные данные ребенка, их предоставляет родитель или иной законный представитель либо используется иное предусмотренное законом основание. При получении согласия от представителя Оператор проверяет его полномочия в объеме, необходимом для конкретной цели.
6.3. Проверка полномочий представителя не должна приводить к избыточному сбору документов через открытую веб-форму. На этапе первичной заявки может использоваться подтверждение статуса заявителя и контактных данных; документы, подтверждающие родство/опеку/попечительство, запрашиваются при переходе к отношениям, где такая проверка объективно необходима, и передаются по защищенному каналу или предъявляются лично.
6.4. Само достижение возраста 14 лет не рассматривается Оператором как универсальное основание для самостоятельной дачи любого согласия на обработку персональных данных. Объем самостоятельных действий несовершеннолетнего от 14 до 18 лет определяется с учетом характера правоотношения и объема его гражданской дееспособности. Полностью дееспособное лицо до 18 лет (в случаях, предусмотренных законом) действует самостоятельно.
7. Cookie и сервисы веб-аналитики
7.1. Технические cookie, объективно необходимые для загрузки страниц, безопасности и сохранения пользовательских настроек, могут использоваться в объеме, без которого работа Сайта невозможна.
7.2. Необязательные cookie и веб-аналитика (в том числе Яндекс.Метрика и Top.Mail.ru, если соответствующие сервисы подключены) запускаются только после отдельного согласия пользователя. До согласия их скрипты не должны инициировать сбор персональных данных или онлайн-идентификаторов пользователя.
7.3. При первом посещении Сайта пользователь получает понятный выбор «Принять»/«Отклонить» необязательные cookie и возможность впоследствии изменить выбор. Отказ от необязательной аналитики не должен блокировать основные функции Сайта.
7.4. На Сайте ведется отдельная таблица cookie, в которой для каждого фактически используемого cookie/сервиса указываются наименование, поставщик, назначение, обрабатываемые данные и срок действия. Ответственность за корректность этой информации несет Оператор; ссылка только на настройки третьего сервиса не заменяет собственное информирование пользователя.
8. Передача третьим лицам и трансграничная передача
8.1. Оператор может поручать обработку персональных данных лицам, которые обеспечивают работу Сайта, хостинг, CRM, связь, техническую поддержку и иные необходимые сервисы, только при наличии правового основания и договора/иного документа, соответствующего требованиям № 152-ФЗ.
8.2. Сведения о конкретных лицах, которым поручена обработка либо которым могут быть раскрыты персональные данные на основании договора или закона, предоставляются субъекту по запросу в порядке статьи 14 № 152-ФЗ. Если закон требует указать конкретного обработчика непосредственно в письменном согласии, такие сведения включаются в соответствующее согласие.
8.3. На дату утверждения настоящей редакции Оператор не осуществляет трансграничную передачу персональных данных, собираемых через формы Сайта. До подключения сервиса, влекущего такую передачу, Оператор проводит правовую и техническую проверку, оценивает предполагаемую передачу по актуальной редакции статьи 12 № 152-ФЗ (в том числе с учетом изменений, внесенных Федеральным законом от 26.07.2026 № 265-ФЗ), проверяет включение соответствующего иностранного государства в перечень Роскомнадзора и до начала передачи направляет отдельное уведомление в Роскомнадзор в случаях и порядке, предусмотренных законом.
8.4. Если техническая проверка Сайта выявит фактическую передачу персональных данных за пределы Российской Федерации, использование соответствующего сервиса приостанавливается до выполнения требований статьи 12 № 152-ФЗ, направления требуемого уведомления и актуализации настоящей Политики и иных документов Оператора.
9. Права субъекта и порядок обращений
9.1. Субъект вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отзывать согласие, требовать прекращения обработки, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
9.2. Для реализации права на доступ к персональным данным субъект или его представитель может направить запрос по почтовому адресу Оператора либо в форме электронного документа, подписанного электронной подписью в случаях и порядке, предусмотренных законом. Запрос, предусмотренный статьей 14 № 152-ФЗ, должен содержать сведения, позволяющие подтвердить личность заявителя и факт обработки его персональных данных Оператором, в объеме, предусмотренном частью 3 статьи 14 № 152-ФЗ.
9.3. Сведения об обработке предоставляются в доступной форме в течение 10 рабочих дней с даты получения запроса; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. Ответ предоставляется в той же форме, в которой направлен запрос, если субъект не указал иной способ. Субъекту предоставляется возможность ознакомиться с относящимися к нему обрабатываемыми персональными данными; сведения о других субъектах не раскрываются без законного основания.
9.4. По запросу субъект вправе получить подтверждение факта обработки, правовые основания и цели, применяемые способы обработки, сведения о категориях и источниках данных, сроках обработки и хранения, порядке осуществления прав, трансграничной передаче (если она имеется), а также сведения о лицах, которым поручена обработка или которым данные могут быть раскрыты в случаях, предусмотренных законом.
10. Прекращение обработки и уничтожение персональных данных
10.1. При достижении цели обработки персональные данные уничтожаются не позднее 30 календарных дней с даты достижения цели, если иное не предусмотрено договором или законом и отсутствует самостоятельное законное основание для продолжения обработки.
10.2. При отзыве согласия данные уничтожаются не позднее 30 календарных дней с даты получения отзыва, если их сохранение больше не требуется и отсутствует самостоятельное законное основание для иной цели обработки.
10.3. При выявлении неправомерной обработки Оператор прекращает ее в срок не более 3 рабочих дней; если обеспечить правомерность невозможно, уничтожает соответствующие данные в срок не более 10 рабочих дней с даты выявления.
10.4. Если уничтожить данные в предусмотренный законом срок невозможно, они блокируются и уничтожаются в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
10.5. Уничтожение подтверждается в соответствии с приказом Роскомнадзора от 28.10.2022 № 179: при неавтоматизированной обработке — актом об уничтожении; при автоматизированной или смешанной обработке — актом и выгрузкой из журнала регистрации событий информационной системы. Подтверждающие документы хранятся 3 года с момента уничтожения персональных данных.
10.6. Акт об уничтожении должен содержать предусмотренные нормативными требованиями сведения, в том числе данные, позволяющие определить Оператора и субъектов/категории уничтоженных данных, причину, способ и дату уничтожения. Детальная форма акта и порядок уничтожения закрепляются во внутреннем документе Оператора.
11. Защита персональных данных и действия при инцидентах
11.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, включая разграничение доступа, аутентификацию, учет действий в информационных системах, резервное копирование, обнаружение несанкционированного доступа и контроль применяемых мер.
11.2. Актуальные угрозы и требуемый уровень защищенности персональных данных при обработке в информационных системах определяются Оператором во внутренних документах в соответствии со статьей 19 № 152-ФЗ и постановлением Правительства РФ от 01.11.2012 № 1119. Настоящая публичная Политика не раскрывает детальные схемы доступа, конфигурации средств защиты и иную информацию, раскрытие которой может снизить безопасность Сайта и информационных систем.
11.3. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: первоначально — в течение 24 часов с момента выявления, затем — в течение 72 часов о результатах внутреннего расследования и иной информации, предусмотренной законом.
11.4. Уведомление субъектов о конкретном инциденте осуществляется, если такая обязанность следует из применимого законодательства, требования уполномоченного органа либо если такое уведомление необходимо для снижения риска вреда субъекту. Настоящая Политика не устанавливает более широкую безусловную обязанность, чем предусмотрено законом.
11.5. Организацию обработки персональных данных у Оператора осуществляет ИП Ермолович Татьяна Леонидовна самостоятельно либо уполномоченное ею лицо. Для обращений субъектов и взаимодействия по вопросам персональных данных используется e-mail: 2501444@list.ru. Назначение отдельного ответственного работника осуществляется внутренним распорядительным документом при необходимости.
12. Публикация персональных данных сотрудников и педагогов
12.1. Если законодательство об образовании обязывает размещать определенные сведения о педагогических работниках или иных лицах, Оператор публикует только обязательный объем таких сведений.
12.2. Сведения и изображения, публикация которых не обязательна по закону, размещаются при наличии самостоятельного правового основания. Когда таким основанием является согласие на распространение, оно оформляется отдельно в соответствии со статьей 10.1 № 152-ФЗ и требованиями Роскомнадзора к его содержанию.
13. Уведомление Роскомнадзора и актуализация сведений в реестре операторов
13.1. Оператор ранее направил в Роскомнадзор уведомление об обработке персональных данных. Настоящая Политика не заменяет сведения, подлежащие представлению и актуализации в реестре операторов.
13.2. Первичное уведомление о намерении осуществлять обработку персональных данных направляется Оператором до начала обработки в случаях, предусмотренных частью 1 статьи 22 № 152-ФЗ, если обработка не относится к установленным законом исключениям. Изменения сведений после подачи уведомления сообщаются в порядке и сроки, установленные частью 7 статьи 22 № 152-ФЗ.
13.3. При изменении сведений, ранее сообщенных Роскомнадзору в уведомлении, Оператор уведомляет Роскомнадзор обо всех изменениях не позднее 15-го числа месяца, следующего за месяцем, в котором возникли изменения. При прекращении обработки персональных данных уведомление направляется в течение 10 рабочих дней с даты прекращения обработки.
13.4. Изменение целей, категорий данных и субъектов, правовых оснований, способов обработки, сведений о трансграничной передаче, месте нахождения баз данных и иных сведений, подлежащих включению в уведомление, проверяется одновременно с актуализацией настоящей Политики.
14. Заключительные положения
14.1. Оператор актуализирует Политику при изменении законодательства, целей и состава обработки, используемых сервисов и технической архитектуры Сайта.
14.2. Изменение Политики не заменяет получение нового согласия, если закон требует согласия либо меняются существенные условия обработки, основанной на согласии.
14.3. Актуальная редакция Политики размещается по адресу: https://vzletai-school.ru/privacy.
Приложение 1. Рекомендуемая форма отзыва согласия / требования о прекращении обработки
Кому: ИП Ермолович Татьяне Леонидовне, e-mail: 2501444@list.ru
Я, ____________________________ (ФИО/имя), прошу отозвать ранее предоставленное согласие на обработку моих персональных данных и/или прекратить обработку персональных данных, осуществляемую для цели: ____________________________.
Для идентификации моего обращения сообщаю: телефон __________________, e-mail __________________, примерная дата направления заявки/предоставления согласия __________________.
Прошу сообщить о принятых мерах по адресу e-mail __________________. Дата: ____________ Подпись (при бумажном обращении): ____________.
Примечание: для электронного отзыва согласия достаточно формы, позволяющей Оператору надежно установить, к каким данным и какому ранее полученному согласию относится обращение. Для отдельных запросов о доступе к данным закон может устанавливать дополнительные требования к содержанию запроса.
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
пользователей сайта https://vzletai-school.ru/
Редакция № 3 от 19 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика определяет цели, правовые основания, состав, способы, сроки и порядок обработки персональных данных при использовании сайта https://vzletai-school.ru/ (далее — «Сайт»), а также меры по защите прав субъектов персональных данных.
1.2. Оператором персональных данных является Индивидуальный предприниматель Ермолович Татьяна Леонидовна (далее — «Оператор»).
1.3. Политика распространяется на посетителей Сайта, лиц, направляющих заявки и обращения через Сайт, родителей и иных законных представителей несовершеннолетних, а также на лиц, персональные данные которых размещаются Оператором на общедоступных страницах Сайта.
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Настоящая Политика является информационным документом и не является согласием субъекта персональных данных на обработку персональных данных.
1.6. Политика размещается в открытом доступе по адресу https://vzletai-school.ru/privacy и должна быть доступна с каждой страницы Сайта, на которой осуществляется сбор персональных данных.
2. Сведения об Операторе
Наименование: Индивидуальный предприниматель Ермолович Татьяна Леонидовна
ИНН: 246516770005
ОГРНИП: 307246525000112
Адрес: г. Красноярск, ул. Батурина, д. 40А, пом. 40
Телефон: +7 (391) 288-00-45
E-mail по вопросам персональных данных: 2501444@list.ru
Лицензия на осуществление образовательной деятельности: № Л035-01211-24/00240359
3. Принципы и правовые основания обработки
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определенных и законных целей, не допускает несовместимую с целями сбора обработку и не собирает избыточные данные.
3.2. Правовыми основаниями обработки в зависимости от конкретной цели являются:
– отдельное согласие субъекта персональных данных;
– необходимость совершения действий по заключению договора по инициативе субъекта либо исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
– исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
– осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
3.3. Если конкретная обработка основана на согласии, отзыв согласия прекращает именно эту основанную на согласии обработку. Иное самостоятельное правовое основание применяется только к той цели и тому объему данных, для которых оно действительно существует; оно не используется для продолжения рекламной рассылки или иных действий, которые осуществлялись исключительно на основании согласия.
4. Цели обработки, состав данных и сроки
4.1. Для каждой цели Оператор определяет минимально необходимый состав данных и срок обработки:
Обработка заявки, запись на экскурсию/консультацию, обратная связь
Субъекты и данные: Посетитель/родитель или законный представитель: имя/ФИО, телефон, e-mail (если запрашивается), выбранный корпус, уровень/класс ребенка, интересующее направление, желаемый срок визита, ответы на поля формы и текст обращения.
Основание: Отдельное согласие; если обращение непосредственно направлено на заключение договора — также п. 5 ч. 1 ст. 6 № 152-ФЗ.
Срок: До достижения цели обращения, но если договор не заключен — не более 12 месяцев с даты отправки формы. При отзыве согласия — обработка прекращается и данные уничтожаются не позднее 30 календарных дней, если нет самостоятельного основания для иной цели.
Подготовка и исполнение договора
Субъекты и данные: Заказчик/родитель/законный представитель и иные лица, сведения о которых объективно необходимы для договора: идентификационные и контактные данные, сведения, необходимые для заключения и исполнения договора.
Основание: П. 5 ч. 1 ст. 6 № 152-ФЗ; нормы гражданского, налогового, бухгалтерского и иного применимого законодательства.
Срок: На период подготовки и исполнения договора; после завершения — только в пределах обязательных сроков хранения документов и сроков, необходимых для защиты законных требований.
Рекламные и информационные сообщения
Субъекты и данные: Лицо, отдельно согласившееся на рассылку: имя, телефон и/или e-mail, выбранный канал связи.
Основание: Отдельное согласие на рекламу и связанную обработку персональных данных.
Срок: До отзыва согласия, но не более 12 месяцев с даты его предоставления без повторного подтверждения.
Техническая работа и безопасность Сайта
Субъекты и данные: Посетитель: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере/устройстве, технические идентификаторы и журналы событий в объеме, необходимом для работы и защиты Сайта.
Основание: П. 7 ч. 1 ст. 6 № 152-ФЗ — законный интерес Оператора в обеспечении работоспособности и безопасности при соблюдении прав субъекта.
Срок: Обычные технические журналы — не более 30 календарных дней. Записи, относящиеся к подтвержденному инциденту безопасности, могут храниться до окончания расследования и последующего срока, необходимого для исполнения закона или защиты прав, но не используются для иных целей.
Веб-аналитика (при ее включении)
Субъекты и данные: Посетитель: cookie и иные онлайн-идентификаторы, IP-адрес, сведения об устройстве/браузере, источнике перехода, посещенных страницах и действиях.
Основание: Отдельное согласие на необязательные cookie/аналитику.
Срок: До отзыва согласия, но не более 12 месяцев с даты его предоставления без повторного подтверждения. Сроки отдельных cookie указываются в таблице cookie на Сайте и не могут быть больше срока соответствующего согласия.
Публикация сведений на общедоступных страницах Сайта
Субъекты и данные: Педагоги, сотрудники, специалисты и иные лица: ФИО, должность/роль, сведения о квалификации и иные сведения — только в обязательном законом объеме либо в отдельно разрешенном субъектом объеме; фото — при наличии самостоятельного основания.
Основание: Обязанность раскрытия по закону либо отдельное согласие на обработку персональных данных, разрешенных для распространения, по ст. 10.1 № 152-ФЗ.
Срок: На срок действия соответствующего основания. При прекращении основания или законном требовании распространение прекращается в установленный законом срок.
4.2. Пользователь не должен указывать в свободных полях сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях и иные специальные категории данных, если Оператор прямо не запросил их в рамках отдельной процедуры и на отдельном законном основании.
4.3. Биометрическая идентификация посетителей Сайта в рамках настоящей Политики не осуществляется.
5. Согласие, формы Сайта и отзыв согласия
5.1. Если обработка требует согласия, согласие предоставляется отдельно от Политики и иных подтверждаемых пользователем документов. Текст согласия должен быть доступен по отдельной ссылке непосредственно рядом с формой до отправки данных; отметка согласия не проставляется заранее.
5.2. Простое использование Сайта, ознакомление с Политикой или нажатие кнопки «Отправить» не заменяют согласие, когда оно требуется законом.
5.3. Оператор фиксирует сведения, позволяющие доказать факт и условия электронного согласия: дату и время, страницу/форму, редакцию текста согласия и технический идентификатор события в объеме, необходимом для подтверждения волеизъявления.
5.4. Отзыв согласия можно направить:
– по электронной почте: 2501444@list.ru, тема письма — «Отзыв согласия на обработку персональных данных»;
– почтовым отправлением по адресу: 660077, г. Красноярск, ул. Батурина, д. 40А, пом. 40.
5.5. В отзыве рекомендуется указать ФИО (или имя, использованное в форме), телефон/e-mail, указанные при обращении, примерную дату обращения и требование прекратить соответствующую обработку. Оператор не требует паспортные данные, если личность и принадлежность обращения можно надежно подтвердить менее избыточным способом.
5.6. При отзыве согласия Оператор прекращает обработку, основанную на этом согласии, и при отсутствии иного самостоятельного основания уничтожает данные не позднее 30 календарных дней с даты получения отзыва. Если субъект направляет именно требование о прекращении обработки, оно исполняется в срок не более 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления.
6. Персональные данные несовершеннолетних
6.1. Публичные формы Сайта предназначены прежде всего для совершеннолетних пользователей — родителей и иных законных представителей. Оператор не предлагает несовершеннолетним самостоятельно передавать через общедоступные формы сведения, необходимые для поступления, обучения или заключения договора.
6.2. Если через Сайт передаются персональные данные ребенка, их предоставляет родитель или иной законный представитель либо используется иное предусмотренное законом основание. При получении согласия от представителя Оператор проверяет его полномочия в объеме, необходимом для конкретной цели.
6.3. Проверка полномочий представителя не должна приводить к избыточному сбору документов через открытую веб-форму. На этапе первичной заявки может использоваться подтверждение статуса заявителя и контактных данных; документы, подтверждающие родство/опеку/попечительство, запрашиваются при переходе к отношениям, где такая проверка объективно необходима, и передаются по защищенному каналу или предъявляются лично.
6.4. Само достижение возраста 14 лет не рассматривается Оператором как универсальное основание для самостоятельной дачи любого согласия на обработку персональных данных. Объем самостоятельных действий несовершеннолетнего от 14 до 18 лет определяется с учетом характера правоотношения и объема его гражданской дееспособности. Полностью дееспособное лицо до 18 лет (в случаях, предусмотренных законом) действует самостоятельно.
7. Cookie и сервисы веб-аналитики
7.1. Технические cookie, объективно необходимые для загрузки страниц, безопасности и сохранения пользовательских настроек, могут использоваться в объеме, без которого работа Сайта невозможна.
7.2. Необязательные cookie и веб-аналитика (в том числе Яндекс.Метрика и Top.Mail.ru, если соответствующие сервисы подключены) запускаются только после отдельного согласия пользователя. До согласия их скрипты не должны инициировать сбор персональных данных или онлайн-идентификаторов пользователя.
7.3. При первом посещении Сайта пользователь получает понятный выбор «Принять»/«Отклонить» необязательные cookie и возможность впоследствии изменить выбор. Отказ от необязательной аналитики не должен блокировать основные функции Сайта.
7.4. На Сайте ведется отдельная таблица cookie, в которой для каждого фактически используемого cookie/сервиса указываются наименование, поставщик, назначение, обрабатываемые данные и срок действия. Ответственность за корректность этой информации несет Оператор; ссылка только на настройки третьего сервиса не заменяет собственное информирование пользователя.
8. Передача третьим лицам и трансграничная передача
8.1. Оператор может поручать обработку персональных данных лицам, которые обеспечивают работу Сайта, хостинг, CRM, связь, техническую поддержку и иные необходимые сервисы, только при наличии правового основания и договора/иного документа, соответствующего требованиям № 152-ФЗ.
8.2. Сведения о конкретных лицах, которым поручена обработка либо которым могут быть раскрыты персональные данные на основании договора или закона, предоставляются субъекту по запросу в порядке статьи 14 № 152-ФЗ. Если закон требует указать конкретного обработчика непосредственно в письменном согласии, такие сведения включаются в соответствующее согласие.
8.3. На дату утверждения настоящей редакции Оператор не осуществляет трансграничную передачу персональных данных, собираемых через формы Сайта. До подключения сервиса, влекущего такую передачу, Оператор проводит правовую и техническую проверку, оценивает предполагаемую передачу по актуальной редакции статьи 12 № 152-ФЗ (в том числе с учетом изменений, внесенных Федеральным законом от 26.07.2026 № 265-ФЗ), проверяет включение соответствующего иностранного государства в перечень Роскомнадзора и до начала передачи направляет отдельное уведомление в Роскомнадзор в случаях и порядке, предусмотренных законом.
8.4. Если техническая проверка Сайта выявит фактическую передачу персональных данных за пределы Российской Федерации, использование соответствующего сервиса приостанавливается до выполнения требований статьи 12 № 152-ФЗ, направления требуемого уведомления и актуализации настоящей Политики и иных документов Оператора.
9. Права субъекта и порядок обращений
9.1. Субъект вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отзывать согласие, требовать прекращения обработки, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
9.2. Для реализации права на доступ к персональным данным субъект или его представитель может направить запрос по почтовому адресу Оператора либо в форме электронного документа, подписанного электронной подписью в случаях и порядке, предусмотренных законом. Запрос, предусмотренный статьей 14 № 152-ФЗ, должен содержать сведения, позволяющие подтвердить личность заявителя и факт обработки его персональных данных Оператором, в объеме, предусмотренном частью 3 статьи 14 № 152-ФЗ.
9.3. Сведения об обработке предоставляются в доступной форме в течение 10 рабочих дней с даты получения запроса; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. Ответ предоставляется в той же форме, в которой направлен запрос, если субъект не указал иной способ. Субъекту предоставляется возможность ознакомиться с относящимися к нему обрабатываемыми персональными данными; сведения о других субъектах не раскрываются без законного основания.
9.4. По запросу субъект вправе получить подтверждение факта обработки, правовые основания и цели, применяемые способы обработки, сведения о категориях и источниках данных, сроках обработки и хранения, порядке осуществления прав, трансграничной передаче (если она имеется), а также сведения о лицах, которым поручена обработка или которым данные могут быть раскрыты в случаях, предусмотренных законом.
10. Прекращение обработки и уничтожение персональных данных
10.1. При достижении цели обработки персональные данные уничтожаются не позднее 30 календарных дней с даты достижения цели, если иное не предусмотрено договором или законом и отсутствует самостоятельное законное основание для продолжения обработки.
10.2. При отзыве согласия данные уничтожаются не позднее 30 календарных дней с даты получения отзыва, если их сохранение больше не требуется и отсутствует самостоятельное законное основание для иной цели обработки.
10.3. При выявлении неправомерной обработки Оператор прекращает ее в срок не более 3 рабочих дней; если обеспечить правомерность невозможно, уничтожает соответствующие данные в срок не более 10 рабочих дней с даты выявления.
10.4. Если уничтожить данные в предусмотренный законом срок невозможно, они блокируются и уничтожаются в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
10.5. Уничтожение подтверждается в соответствии с приказом Роскомнадзора от 28.10.2022 № 179: при неавтоматизированной обработке — актом об уничтожении; при автоматизированной или смешанной обработке — актом и выгрузкой из журнала регистрации событий информационной системы. Подтверждающие документы хранятся 3 года с момента уничтожения персональных данных.
10.6. Акт об уничтожении должен содержать предусмотренные нормативными требованиями сведения, в том числе данные, позволяющие определить Оператора и субъектов/категории уничтоженных данных, причину, способ и дату уничтожения. Детальная форма акта и порядок уничтожения закрепляются во внутреннем документе Оператора.
11. Защита персональных данных и действия при инцидентах
11.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, включая разграничение доступа, аутентификацию, учет действий в информационных системах, резервное копирование, обнаружение несанкционированного доступа и контроль применяемых мер.
11.2. Актуальные угрозы и требуемый уровень защищенности персональных данных при обработке в информационных системах определяются Оператором во внутренних документах в соответствии со статьей 19 № 152-ФЗ и постановлением Правительства РФ от 01.11.2012 № 1119. Настоящая публичная Политика не раскрывает детальные схемы доступа, конфигурации средств защиты и иную информацию, раскрытие которой может снизить безопасность Сайта и информационных систем.
11.3. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: первоначально — в течение 24 часов с момента выявления, затем — в течение 72 часов о результатах внутреннего расследования и иной информации, предусмотренной законом.
11.4. Уведомление субъектов о конкретном инциденте осуществляется, если такая обязанность следует из применимого законодательства, требования уполномоченного органа либо если такое уведомление необходимо для снижения риска вреда субъекту. Настоящая Политика не устанавливает более широкую безусловную обязанность, чем предусмотрено законом.
11.5. Организацию обработки персональных данных у Оператора осуществляет ИП Ермолович Татьяна Леонидовна самостоятельно либо уполномоченное ею лицо. Для обращений субъектов и взаимодействия по вопросам персональных данных используется e-mail: 2501444@list.ru. Назначение отдельного ответственного работника осуществляется внутренним распорядительным документом при необходимости.
12. Публикация персональных данных сотрудников и педагогов
12.1. Если законодательство об образовании обязывает размещать определенные сведения о педагогических работниках или иных лицах, Оператор публикует только обязательный объем таких сведений.
12.2. Сведения и изображения, публикация которых не обязательна по закону, размещаются при наличии самостоятельного правового основания. Когда таким основанием является согласие на распространение, оно оформляется отдельно в соответствии со статьей 10.1 № 152-ФЗ и требованиями Роскомнадзора к его содержанию.
13. Уведомление Роскомнадзора и актуализация сведений в реестре операторов
13.1. Оператор ранее направил в Роскомнадзор уведомление об обработке персональных данных. Настоящая Политика не заменяет сведения, подлежащие представлению и актуализации в реестре операторов.
13.2. Первичное уведомление о намерении осуществлять обработку персональных данных направляется Оператором до начала обработки в случаях, предусмотренных частью 1 статьи 22 № 152-ФЗ, если обработка не относится к установленным законом исключениям. Изменения сведений после подачи уведомления сообщаются в порядке и сроки, установленные частью 7 статьи 22 № 152-ФЗ.
13.3. При изменении сведений, ранее сообщенных Роскомнадзору в уведомлении, Оператор уведомляет Роскомнадзор обо всех изменениях не позднее 15-го числа месяца, следующего за месяцем, в котором возникли изменения. При прекращении обработки персональных данных уведомление направляется в течение 10 рабочих дней с даты прекращения обработки.
13.4. Изменение целей, категорий данных и субъектов, правовых оснований, способов обработки, сведений о трансграничной передаче, месте нахождения баз данных и иных сведений, подлежащих включению в уведомление, проверяется одновременно с актуализацией настоящей Политики.
14. Заключительные положения
14.1. Оператор актуализирует Политику при изменении законодательства, целей и состава обработки, используемых сервисов и технической архитектуры Сайта.
14.2. Изменение Политики не заменяет получение нового согласия, если закон требует согласия либо меняются существенные условия обработки, основанной на согласии.
14.3. Актуальная редакция Политики размещается по адресу: https://vzletai-school.ru/privacy.
Приложение 1. Рекомендуемая форма отзыва согласия / требования о прекращении обработки
Кому: ИП Ермолович Татьяне Леонидовне, e-mail: 2501444@list.ru
Я, ____________________________ (ФИО/имя), прошу отозвать ранее предоставленное согласие на обработку моих персональных данных и/или прекратить обработку персональных данных, осуществляемую для цели: ____________________________.
Для идентификации моего обращения сообщаю: телефон __________________, e-mail __________________, примерная дата направления заявки/предоставления согласия __________________.
Прошу сообщить о принятых мерах по адресу e-mail __________________. Дата: ____________ Подпись (при бумажном обращении): ____________.
Примечание: для электронного отзыва согласия достаточно формы, позволяющей Оператору надежно установить, к каким данным и какому ранее полученному согласию относится обращение. Для отдельных запросов о доступе к данным закон может устанавливать дополнительные требования к содержанию запроса.