Единое согласие на обработку персональных данных

1. Субъекты, оператор и характер согласия

1.1. Я, лицо, сведения о котором указаны в разделе 2 настоящего Согласия (далее — Подписант), свободно, своей волей и в своём интересе, а также в интересах указанного мной несовершеннолетнего Обучающегося (Обучающихся), даю Индивидуальному предпринимателю Стасюк Марии Константиновне, ИНН 500512048545, ОГРНИП 317502200018695, адрес: г. Москва, ул. Липецкая, д. 13, к. 2 (далее — Оператор), согласие на обработку персональных данных на условиях настоящего документа.

1.2. Подписант действует как совершеннолетний Обучающийся либо как родитель/иной законный представитель несовершеннолетнего. Оператор проверяет полномочия представителя по документу, указанному в разделе 2.

1.3. Согласие является отдельным самостоятельным документом и не включено в текст оферты. В одном документе объединены взаимосвязанные процессы: обработка обычных персональных данных, специальных категорий данных о здоровье и внутренних записей онлайн-занятий. Для специальных категорий и записи учитываются отдельные отметки Подписанта; подпись ставится один раз.

1.4. Настоящее Согласие не разрешает публикацию фотографий, видео, имени, отзывов и иных персональных данных в открытом доступе, не является согласием на рекламу и не разрешает использование изображения в рекламных объявлениях. Для распространения и публичного использования оформляется отдельное согласие.

1.5. Политика обработки персональных данных Оператора размещена по адресу https://land.mcschool.ru/privacy. Согласие толкуется совместно с Политикой, но Политика не заменяет волеизъявление Подписанта.

2. Данные Подписанта и Обучающегося

2.1. Согласие может быть оформлено в отношении нескольких детей одного законного представителя. Каждый Обучающийся должен быть однозначно указан.

2.2. Если Обучающийся совершеннолетний, сведения о представителе и документе о полномочиях не заполняются, а Согласие подписывает сам Обучающийся.

3. Цели обработки

3.1. Оператор обрабатывает данные только для следующих целей:

• получение и обработка заявки, обратная связь, запись на диагностику и пробное занятие, подбор программы, уровня, формата и группы;
• заключение и исполнение договора об оказании платных образовательных услуг, идентификация Заказчика и Обучающегося;
• формирование групп, расписания, учёт посещаемости, результатов диагностики и обучения, домашних заданий, обратной связи и истории взаимодействия;
• организация доступа к AXKED CRM, ботам и мини-приложениям, отправка организационных уведомлений по выбранным каналам;
• приём оплаты по реквизитам и QR через сервисы ПАО Сбербанк, формирование кассовых чеков и исполнение обязанностей бухгалтерского и налогового учёта;
• организация онлайн-занятий через Zoom без интеграции с CRM и без загрузки клиентской базы в Zoom;
• внутренний методический контроль качества, обучение педагогов и разбор спорных ситуаций посредством записей онлайн-занятий — только при отметке в разделе 6;
• обеспечение безопасного участия в занятиях и выбор доступного организационного формата с учётом минимально необходимых сведений о здоровье — только при отметке в разделе 5;
• рассмотрение обращений, претензий и споров, защита прав и законных интересов Оператора, Подписанта и Обучающегося;
• исполнение обязанностей, установленных законодательством Российской Федерации.

3.2. Данные не используются для оценки платёжеспособности ребёнка, политического профилирования, распознавания лица или создания биометрического шаблона. Решения, влекущие юридические последствия, не принимаются исключительно автоматизированным способом.

4. Перечень персональных данных

4.1. В свободных полях, обычной Tilda-форме, Telegram, MAX, WhatsApp или e-mail не следует направлять полный диагноз, медицинскую карту, анализы, пароли, CVV/CVC и полный номер банковской карты. Сведения о здоровье передаются через предусмотренное поле AXKED CRM или администратору для внесения в CRM.

5. Специальная категория: сведения о здоровье

5.1. Цель обработки — не оказание медицинской услуги и не установление диагноза, а обеспечение безопасного участия, определение организационных ограничений и действий в экстренной ситуации, а также выбор доступного формата обучения.

5.2. Могут обрабатываться сведения об аллергии, хроническом состоянии или ограничении, которые требуют конкретного действия; необходимости приёма или самостоятельного введения лекарства (включая инсулин); условиях хранения лекарства; риске экстренной реакции; ограничениях подвижности, зрения или слуха; организационном приспособлении; инструкции для педагога и контакте для экстренной связи. Полный диагноз и медицинские документы не запрашиваются, если без них можно обеспечить цель.

5.3. Сведения о здоровье хранятся в AXKED CRM; бумажные анкеты со сведениями о здоровье Оператор не ведёт. Доступ имеют руководитель, администратор и педагог, непосредственно работающий с Обучающимся, в объёме служебной необходимости. Педагогу по возможности предоставляется практическая инструкция, а не избыточный диагноз.

5.4. Оператор не является медицинской организацией, не оказывает медицинских услуг, а на учебных площадках отсутствуют специально оборудованные помещения для медицинских процедур. Работники и педагоги не обязаны хранить, дозировать или вводить лекарственные препараты. Подписант обязан заранее сообщить, какое безопасное действие требуется, и обеспечить самостоятельный приём/введение препарата Обучающимся либо сопровождение уполномоченного взрослого, если это необходимо.

5.5. Если безопасное пребывание требует медицинской манипуляции, постоянного индивидуального сопровождения, специального помещения или иных условий, которыми Оператор не располагает, Оператор вправе не допустить Обучающегося к конкретному очному занятию, приостановить очный формат либо предложить доступный онлайн-, индивидуальный или иной организационный формат до согласования безопасного решения.

5.6. В экстренной ситуации сведения могут быть предоставлены медицинским работникам, службе 112 и иным лицам в минимальном объёме, необходимом для защиты жизни и здоровья.

Если отметка не выбрана, согласие на обработку сведений о здоровье не предоставлено. Отказ не лишает права на обучение, но может исключить конкретный формат или площадку, если Оператор объективно не может обеспечить безопасность.

6. Внутренняя запись онлайн-занятий

6.1. Некоторые занятия проводятся через Zoom. Оператор направляет ссылку; данные из AXKED CRM, клиентская база, e-mail и телефон в Zoom не загружаются и с аккаунтом Zoom не интегрируются. Участник подключается самостоятельно и сам выбирает отображаемое имя и настройки камеры/микрофона.

6.2. Оператор вправе записывать онлайн-занятие локально на защищённый компьютер педагога для внутреннего методического контроля, повышения качества обучения, подготовки педагогов и разбора спорной ситуации. Облачная запись Zoom не используется.

6.3. Для просмотра педагог размещает файл в закрытой папке Яндекс Диска или предоставляет адресную ссылку с ограниченным доступом. Доступ имеют только педагог, методист и академический директор. Публичная ссылка, публикация записи, передача родительским чатам и использование в рекламе настоящим Согласием не разрешаются.

6.4. Запись хранится на компьютере педагога и в закрытом пространстве Яндекс Диска не более 90 календарных дней со дня занятия, после чего удаляется. Если запись относится к жалобе, инциденту или спору, соответствующий файл/фрагмент может быть изолирован и сохранён до окончательного разрешения вопроса и истечения применимого срока защиты прав.

6.5. Запись не применяется для распознавания лица, идентификации по голосу или создания биометрических шаблонов. Для публикации даже короткого фрагмента требуется отдельное согласие на изображение и на распространение персональных данных.

Если отметка не выбрана, согласие на запись не предоставлено. При отказе или отзыве Оператор оценивает возможность участия в выбранной группе и вправе предложить другой доступный формат или группу без записи; наличие такой альтернативы не гарантируется.

7. Действия, способы обработки и лица, привлекаемые Оператором

7.1. Разрешаются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, сопоставление, передача в форме предоставления или доступа определённому кругу лиц, обезличивание, блокирование, удаление и уничтожение. Распространение неопределённому кругу лиц не разрешается.

7.2. Обработка осуществляется с использованием средств автоматизации и без них, а также смешанным способом, с передачей по внутренней сети и сети Интернет с применением необходимых мер защиты.

7.3. В части фактически используемых сервисов Оператор вправе поручить обработку следующим лицам:

7.4. Для оплаты и исполнения закона данные в необходимом объёме получают самостоятельные операторы: ПАО Сбербанк — для оплаты по реквизитам/QR и эквайринга; АО «ЭСК» (бренд «Первый ОФД»), ИНН 7709364346, 115114, г. Москва, Кожевнический пр-д, д. 3, этаж 4, пом. 4, ком. 5 — для обработки фискальных данных и направления кассового чека; государственные органы — в случаях, установленных законом.

7.5. Доступ работников и педагогов ограничивается их ролью и служебной необходимостью. Оператор не продаёт данные, не передаёт клиентские списки в Google Таблицы/Google Drive и не разрешает обработчикам использовать данные в собственных рекламных целях.

8. Каналы связи, боты и иностранные платформы

8.1. Организационное взаимодействие может вестись по телефону, e-mail, через MAX, Telegram и WhatsApp. Выбор канала подтверждается указанием контакта в заявке/CRM, первым обращением Подписанта из соответствующего аккаунта либо ответом в нём.

8.2. Telegram- и MAX-боты/мини-приложения получают ID и никнейм пользователя, сообщения и иные сведения, которые пользователь вводит сам; номер телефона — только если пользователь сам передал контакт. Эти данные используются для связи, записи, уведомлений и исполнения договора.

8.3. Telegram, WhatsApp и Zoom являются независимыми платформами и могут обрабатывать технические и профильные данные пользователя по своим документам. Оператор не загружает в них клиентскую базу и не передаёт сведения о здоровье. Если использование иностранной платформы влечёт трансграничную передачу, Оператор применяет её только после выполнения требований статьи 12 Закона № 152-ФЗ. Настоящее Согласие не заменяет обязательное уведомление Роскомнадзора.

8.4. Подписант вправе выбрать доступный российский канал (MAX, телефон, e-mail) и не направлять через мессенджеры чувствительные сведения. Отказ от конкретного мессенджера сам по себе не прекращает договор, если связь возможна иным согласованным способом.

9. Сроки хранения, отзыв и прекращение обработки

9.1. По заявке, не завершившейся договором, данные обрабатываются до достижения цели, но не более 90 дней после последнего содержательного контакта, если Подписант не попросил удалить их раньше и отсутствует иное законное основание.

9.2. При заключении договора обычные данные обрабатываются в течение срока договора, а после его прекращения — в сроки, необходимые для бухгалтерского и налогового учёта, исполнения обязанностей в сфере образования и защиты прав. Данные, для которых установлен пятилетний обязательный срок хранения, сохраняются пять лет; материалы для конкретного спора — до его разрешения и истечения применимого срока.

9.3. Сведения о здоровье обрабатываются до окончания обучения/действия договора, утраты их актуальности или отзыва соответствующей отметки. При отсутствии иного законного основания они удаляются из AXKED CRM не позднее 30 дней после прекращения цели.

9.4. Срок внутренних записей онлайн-занятий установлен пунктом 6.4. Доказательства получения Согласия и его версии хранятся в течение обработки данных и необходимого срока защиты прав Оператора.

9.5. Согласие можно отозвать полностью или в части письмом по адресу г. Москва, ул. Липецкая, д. 13, к. 2, электронным документом на info@mcschool.ru либо обращением с подтверждённого контакта/аккаунта, если Оператор может надёжно установить личность. В обращении указываются ФИО, телефон или e-mail, ID договора/заявки и объём отзыва.

9.6. Отзыв не влияет на законность предшествующей обработки. Оператор вправе продолжить обработку без согласия, если она необходима для исполнения договора, требований закона, защиты жизни и здоровья или иных оснований, прямо предусмотренных законодательством. Отзыв данных, без которых объективно невозможно исполнить выбранный договор/формат, может повлечь предложение другого формата или прекращение соответствующей услуги в установленном договором и законом порядке.

10. Подтверждения Подписанта и оформление

• я ознакомился с настоящим Согласием и Политикой обработки персональных данных до передачи данных;
• указанные сведения достоверны, а полномочия законного представителя действуют;
• мне понятны цели, состав данных, действия, сроки, получатели, порядок отзыва и последствия отказа;
• я обязуюсь сообщить Оператору об изменении контактов, полномочий и сведений, существенных для безопасности Обучающегося;
• я понимаю, что публичная публикация фото/видео и рекламные сообщения требуют отдельных волеизъявлений.

10.1. Полная форма, включающая сведения о здоровье, подписывается собственноручно на бумаге либо как электронный документ электронной подписью в соответствии с законодательством. При использовании простой электронной подписи Оператор должен заранее установить правила идентификации подписанта и признания такой подписи.

10.2. Обычный обязательный чекбокс на Tilda может подтверждать только согласие на обработку обычных данных, введённых в веб-форму. Он не заменяет письменное согласие на сведения о здоровье и не считается согласием на внутреннюю запись занятия, если отсутствует отдельная зафиксированная отметка.