Редакция от 01.07.2026
Оператор: ИП Губкина Ольга Валерьевна
ИНН: 290500947339
ОГРНИП: 324290000035247
Статус: Индивидуальный предприниматель
Номер регистрации в реестре операторов ПД: 29-25-009258
МАХ бот: -
MAX: -
Сайт и его поддомены: https://pro100it-shkola.tilda.ws     https://it-sckola.ru
ВК: https://vk.ru/gubkina_olga 
ТГ: https://t.me/olgagubkina_informatika 
Электронная почта: ov.gubkina@yandex.ru
CRM: -

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с учетом изменений, внесенных Федеральным законом от 30.11.2024 №420-ФЗ.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при взаимодействии с Оператором через различные каналы связи, включая боты, сайты и поддомены этих сайтов, социальные сети и иные ресурсы.
1.3. Оператор обязуется соблюдать права и свободы человека при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну. 1.4. Использование любых сервисов Оператора означает ознакомление и согласие с настоящей Политикой. Согласие на обработку персональных данных предоставляется отдельно от иных документов путем совершения активных действий пользователем.
1.5. В случае несогласия с условиями Политики пользователь должен прекратить использование сайта, ботов и и иных ресурсов Оператора, где происходит сбор персональных данных.


2. ОСНОВНЫЕ ПОНЯТИЯ
Оператор — ИП Губкина Ольга Валерьевна, осуществляющая обработку персональных данных.
Персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу.
Субъект персональных данных (Пользователь) — физическое лицо, персональные данные которого обрабатываются Оператором.
Политика в отношении обработки персональных данных - документ, на основании которого Оператор обработки персональных данных осуществляет обработку данных Пользователя.
Обработка персональных данных — действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Ресурсы Оператора — Яндекс-формы, боты, сайт и его поддомены, страницы в социальных сетях, каналы в мессенджерах, зарегистрированные на имя Оператора.
Согласие на обработку персональных данных - документ, являющийся основанием обработки персональных данных Пользователя.
Бот - специальная программа, выполняющая автоматически и/или по заданному расписанию какие-либо действия через интерфейсы, предназначенные для людей в различных мессенджерах, например в МАХ (далее по тексту — Бот).
Куки-файлы (Сookie-файлы) - небольшой фрагмент данных, отправленный веб-сервисом и хранимый на компьютере Субъекта персональных данных, который браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Цели обработки персональных данных:
- Заключение договоров на оказание услуг клиентам
- Заключение договоров для работы с поставщиками услуг (контрагентами)
- Установление обратной связи с клиентами
- Подтверждение достоверности и полноты данных, предоставленных Субъектом персональных данных
- Предоставление доступа к информации и (или) материалам, содержащимся на ресурсах оператора
- Публикация отзывов клиентов на ресурсах Оператора
- Информационная и рекламная рассылка
- Соблюдение налогового и гражданского законодательства
- Ведение бухгалтерского и кадрового учета
- Обеспечение соблюдения законодательства РФ в сфере образования



3.2. Правовые основания обработки:
- Совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных включает: Конституция Российской Федерации; ТК РФ, ГК РФ, федеральные законы, в том числе о бухгалтерском учете и об образовании и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора.
- Исполнение обязанностей (полномочий), возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ), в том числе обязанностей по ведению кадрового, бухгалтерского и налогового учета, а также обязанностей по соблюдению требований законодательства об образовании и архивном деле.
- Согласие субъекта персональных данных (п.1 ч.1 ст.6 ФЗ-152).
- Исполнение договора, стороной которого является субъект персональных данных (п.5 ч.1 ст.6 ФЗ-152).
- Осуществление прав и законных интересов оператора (п.7 ч.1 ст.6 ФЗ 152-ФЗ).
- Исполнение законных обязанностей оператора (п.2 ч.1 ст.6 ФЗ 152-ФЗ).


4. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Общие персональные данные:
- Фамилия, имя, отчество
- Дата рождения
- Номер телефона
- Адрес электронной почты
- ИНН
- Данные документа, удостоверяющего личность
- Данные свидетельства о рождении
- Номер расчетного счета
- Номер карты
- Контакты в мессенджерах (ID пользователя, Имя пользователя - Username)
- Фото-видео изображение лица
- Данные голоса человека
- СНИЛС
- Данные документа об образовании
4.2. Автоматически собираемые технические данные:
- IP-адрес устройства
- Данные куки (cookies)
- Информация о браузере и операционной системе
- Время доступа к ресурсам
- Данные о взаимодействии с ботом.

5. СПОСОБЫ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Согласие на обработку получается:
- Путем постановки галочки в соответствующем поле
- Путём активации поля такого типа, как «Записаться», «Получить доступ» или «Оплатить» 
- Нажатием кнопки «Согласен» в Боте
- Подписанием договора с соответствующим пунктом
- Отдельным документом согласия

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора (поручения Оператора) с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.2. Персональные данные субъекта не будут переданы третьим лицам, за исключением случаев, связанных с заключением и исполнением договора, а также связанных с исполнением требований действующего законодательства. Оператор вправе осуществлять передачу ПДн в следующих случаях:
- Передача в государственные органы — в целях исполнения налогового и иных требований законодательства;
- Передача иным лицам — в целях заключения и исполнения договора, защита прав и интересов Оператора (защита прав, уступка прав или обязанностей).
- Передача третьим лицам (категории которых указаны ниже) строго после получения отдельного согласия Субъекта с указанием конкретного наименования и адреса такого лица:
- Поставщики технических услуг, которым могут быть переданы персональные данные:
    - конструкторы ботов и платформы (для обеспечения функционирования);
    - хостинг-провайдеры (для размещения сайта);
    - сервисы рассылок (для проведения маркетинговых коммуникаций);
- Платежные системы (для обработки платежей);
- CRM системы (для организации учета).
6.3. Условия передачи:
- На основании договоров поручения обработки персональных данных
- С обязательством третьих лиц соблюдать конфиденциальность и использовать базы данных исключительно на территории РФ
- В объеме, необходимом для выполнения конкретных функций
- Наличие отдельного согласия на передачу данных третьим лицам с указанием этих лиц (наименование/ФИО и адрес)
- Обязанность третьего лица по запросу Оператора предоставлять информацию, подтверждающую принятие мер по безопасности данных.
6.4. Публикация отзывов: - ФИО, фото, видео, голос могут быть опубликованы на ресурсах Оператора с оформлением отдельного согласия на публикацию.
6.5. Трансграничная передача: не осуществляется. Оператор не передает и не планирует передавать персональные данные Пользователей на территорию иностранных государств. Все процессы обработки, включая первичный сбор, запись, систематизацию, накопление и хранение персональных данных граждан Российской Федерации, осуществляются строго с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ № 152-ФЗ.
7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ДАННЫХ
7.1. Организационные меры: при сборе персональных данных Оператор обеспечивает выполнение требований ч. 5 ст. 18 Федерального закона № 152-ФЗ «О персональных данных». Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются строго с использованием баз данных, находящихся на территории Российской Федерации.
Оператор ведет смешанную обработку персональных данных. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных, таких как: обеспечена сохранность носителей персональных данных; ограничение доступа к данным; использование паролей. Доступ к местам хранения осуществляется строго по условно-постоянному паролю. Идентификация и проверка подлинности пользователя при входе в информационную систему происходит по паролю условно-постоянного действия. Изменение (обновление) пароля происходит не реже чем раз в девяносто дней.
Передача данных по сети Интернет осуществляется по защищенному протоколу HTTPS (TLS 1.2/1.3).
Ответственным лицом за обработку персональных данных является ИП; установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.
7.2. Технические меры: на электронно-вычислительных машинах (ЭВМ) Оператора используется регулярно обновляемое лицензионное антивирусное программное обеспечение, а также осуществляется своевременное обновление операционной системы и рабочего ПО.
7.3. Персональные данные пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
7.4. Для хранения и защиты собранных персональных данных Оператор использует собственные изолированные локальные электронные носители (ЭВМ Оператора), защищенные российские облачные хранилища и серверы на базе ООО «Яндекс», АО «Селектел» (хостинг платформы Тильда), а также инфраструктуру российских ИТ-платформ, используемых для автоматизации бизнес-процессов (CRM-систем) на законных основаниях.

8. РЕАГИРОВАНИЕ НА ИНЦИДЕНТЫ (УТЕЧКИ ПЕРСОНАЛЬНЫХ ДАННЫХ)
8.1. В случае выявления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов (далее — «инцидент»), Оператор обязан:
в течение 24 часов с момента обнаружения инцидента уведомить Роскомнадзор о произошедшем инциденте с указанием предполагаемых причин и предполагаемого вреда (первичное уведомление) в соответствии с ч. 3.1 ст. 21.1 Федерального закона № 152-ФЗ (в редакции, действующей с 30.05.2025);
в течение 72 часов с момента обнаружения инцидента уведомить Роскомнадзор о результатах внутреннего расследования с указанием установленных причин и виновных лиц (вторичное уведомление).
8.2. Оператор принимает меры по устранению последствий инцидента и уведомляет пострадавших субъектов персональных данных в разумные сроки.
9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Пользователь имеет право:
- Получать информацию об обработке своих персональных данных
- Требовать уточнения, блокирования или уничтожения данных
- Отозвать согласие на обработку персональных данных
- Отозвать согласие на получение рекламных материалов
- Ограничить обработку персональных данных
9.2. Для реализации прав обращайтесь: - электронная почта: ov.gubkina@yandex.ru
 с пометкой «Персональные данные».
9.3. Срок рассмотрения обращений: не более 30 дней.

10. СРОКИ И УСЛОВИЯ ОБРАБОТКИ
10.1. Сроки обработки:
- Договорные отношения: до исполнения обязательств + 5 лет (налоговое законодательство)
- Рекламные рассылки: до отзыва согласия
- Публикация отзывов: до отзыва согласия на распространение
- Техническая информация: не более 1 года
10.2. Условия прекращения обработки:
- Достижение целей обработки
- Отзыв согласия пользователем
- Истечение срока действия согласия
- Ликвидация деятельности Оператора
10.3. Уничтожение данных: Персональные данные уничтожаются безвозвратно в течение 30 дней после наступления оснований для прекращения обработки.

11. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Согласие должно быть: - Конкретным и информированным - Сознательным и однозначным - Оформленным отдельно от иных документов
11.2. Согласие на распространение персональных данных (для публикации отзывов) оформляется отдельно с указанием:
- Категорий данных, разрешенных для распространения
- Условий распространения
- Возможности отзыва согласия
11.3. Способы получения согласия:
- Активное действие пользователя (нажатие кнопки, галочки)
- Подпись на документе согласия
- Подтверждение в электронной форме с использованием ЭЦП

12. КУКИ (COOKIE) И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ
12.1. Оператор использует куки-файлы (cookie-файлы) и аналогичные технологии для:
- Обеспечения функционирования сайта
- Анализа посещаемости
- Персонализации контента
- Показа релевантной рекламы
12.2. На сайте или через бот происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс.Метрика). (ООО «ЯНДЕКС», ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, Россия, г. Москва, ул. Л. Толстого, 16; далее – Яндекс). Сервис Яндекс.Метрика использует технологию «cookie» – небольшие текстовые файлы, размещаемые на компьютере субъекта ПД с целью анализа их пользовательской активности, составления отчетов о деятельности сайта и предоставления других услуг.
Собранная при помощи технологии «cookie» информация не может идентифицировать субъекта ПД, направлена на помощь в улучшении работы сайта. Собранная таким образом на сайте информация обрабатывается Яндексом и хранится на его серверах. Хранение и обработка данных, собираемых сервисом Яндекс.Метрика, осуществляются на серверах компании ООО «ЯНДЕКС», расположенных на территории Российской Федерации по следующим адресам: Владимирская обл., г. Владимир, мкр. Энергетик, ул. Поисковая д.1 к.2; Рязанская обл., г. Сасово, ул. Пушкина 21; Калужская обл., г. Калуга, 1-й Автомобильный проезд, д.8; Московская обл., г. Мытищи, ул. Силикатная д.19. Данные собираются в обезличенном виде, не позволяют идентифицировать конкретное физическое лицо (Пользователя) и не передаются за пределы Российской Федерации.
12.3. Пользователь может отключить куки (cookie) в настройках браузера, что может ограничить функциональность сайта.

13. ИЗМЕНЕНИЯ ПОЛИТИКИ
13.1. Оператор вправе изменять Политику в одностороннем порядке.
13.2. Новая редакция вступает в силу через 10 дней после размещения на ресурсах Оператора. 13.3. Существенные изменения требуют получения нового согласия пользователей.

14. КОНТАКТНАЯ ИНФОРМАЦИЯ
Оператор: ИП Губкина Ольга Валерьевна
ИНН: 290500947339
ОГРНИП: 324290000035247
Статус: Индивидуальный предприниматель
Электронная почта: ov.gubkina@yandex.ru
Телефон:  +79522593170

Дата вступления в силу: 01.07.2026
Политика действует до замены новой редакцией


Предыдущая редакция Политики (до 01.07.2026)