Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Стасюк Марией Константиновной (далее — Оператор) при использовании сайта https://land.mcschool.ru, форм записи, AXKED CRM, личных кабинетов, официальных Telegram- и MAX-ботов/мини-приложений, каналов связи и при оказании образовательных услуг.

1.2. Политика применяется к посетителям сайта, заявителям, Заказчикам, плательщикам, совершеннолетним Обучающимся, несовершеннолетним Обучающимся и их законным представителям, получателям сообщений, участникам мероприятий, соискателям, работникам и исполнителям — в пределах фактически выполняемой Оператором обработки.

1.3. Оператор руководствуется Конституцией Российской Федерации, Федеральными законами № 152-ФЗ «О персональных данных», № 273-ФЗ «Об образовании в Российской Федерации», законодательством о защите прав потребителей, рекламе, связи, применении контрольно-кассовой техники, бухгалтерском и налоговом учёте и иными применимыми нормативными актами.

1.4. Политика размещена в свободном доступе по адресу https://land.mcschool.ru/privacy и доступна со страниц, на которых Оператор собирает персональные данные.

1.5. Политика информирует об обработке, но не заменяет согласие, когда оно требуется законом. Согласие оформляется отдельно от оферты и иных документов. Для сведений о здоровье, внутренней записи онлайн-занятия, рекламы и распространения персональных данных применяются предусмотренные законом отдельные волеизъявления.

2. Принципы и способы обработки

2.1. Оператор соблюдает законность, справедливость и прозрачность обработки; ограничивает обработку заранее определёнными целями; не объединяет базы с несовместимыми целями; собирает только необходимый объём данных; поддерживает точность; ограничивает сроки хранения; обеспечивает конфиденциальность и безопасность.

2.2. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу в форме предоставления или доступа определённому кругу лиц, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации, без них и смешанным способом.

2.3. Распространение неопределённому кругу лиц допускается только в пределах отдельного согласия на обработку персональных данных, разрешённых для распространения. Оператор не продаёт базы клиентов и не передаёт персональные данные для самостоятельной рекламы третьих лиц.

2.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки без участия человека, если иное прямо не допускается законом.

2.5. Первичная запись персональных данных граждан Российской Федерации, собираемых через Интернет, осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законом.

3. Субъекты, источники и категории данных

3.1. Источниками данных являются сам субъект или его законный представитель; формы сайта; AXKED CRM и личный кабинет; Telegram- и MAX-боты/мини-приложения; сообщения и звонки; сведения, создаваемые при исполнении договора; результаты обучения; платёжные и фискальные подтверждения; технические журналы сайта и систем.

3.2. Оператор может обрабатывать следующие категории данных:

• представитель, Заказчик, плательщик: ФИО, дата рождения при необходимости идентификации, адрес, паспортные данные, телефон, e-mail, статус и основание полномочий, обращения и переписка, сведения договора, оплат, возвратов и чеков, выбранный канал связи;
• Обучающийся: ФИО, дата рождения/возраст, адрес, реквизиты свидетельства о рождении или паспорта при необходимости, школа и класс — когда это нужно для подбора площадки или группы, программа, уровень, группа, расписание, посещаемость, результаты диагностики и обучения, домашние задания, работы и обратная связь;
• боты и мини-приложения: ID пользователя, никнейм, имя профиля, номер телефона — только если пользователь сам передал контакт, сообщения, команды и сведения, самостоятельно введённые в интерфейсе;
• технические данные: IP-адрес, дата и время, user-agent, устройство, браузер, операционная система, URL/ID формы, источник/UTM, идентификатор заявки, cookie, события, журнал действий, версии документов и согласий;
• платёжные и фискальные данные: ФИО плательщика, сумма, назначение, дата и статус платежа, идентификатор операции, маскированные реквизиты и сведения кассового чека. Оператор не получает CVV/CVC и полный номер банковской карты;
• онлайн-занятия: отображаемое имя, изображение, голос, речь, сообщения чата, демонстрация экрана и учебные действия, попавшие во внутреннюю запись при наличии соответствующего согласия;
• сведения о здоровье: только минимально необходимые сведения, указанные в разделе 5, при наличии письменного согласия или иного прямо предусмотренного законом основания;
• соискатели, работники и исполнители: сведения резюме, образования, опыта, квалификации, договора, кадрового, налогового и бухгалтерского учёта.

3.3. Оператор не запрашивает пароли, CVV/CVC, полный номер банковской карты, полную медицинскую карту, результаты анализов или развёрнутый диагноз, если без таких сведений можно достигнуть заявленной цели.

4. Цели, основания и сроки обработки

4.1. После отзыва согласия Оператор вправе продолжить обработку только при наличии самостоятельного законного основания, включая исполнение договора, обязательное хранение, защиту жизни и здоровья либо защиту прав.

5. Данные детей, сведения о здоровье и публикации

5.1. Заявку и согласия за несовершеннолетнего оформляет родитель или иной законный представитель. Оператор вправе запросить достаточные сведения о полномочиях представителя, но не хранит копию подтверждающего документа дольше необходимого без законного основания.

5.2. На первом шаге записи собирается минимум: имя представителя, контакт, имя/возрастная группа ребёнка и желаемый формат. Точная дата рождения, документы, школа, класс и иные сведения запрашиваются тогда, когда они необходимы для договора, программы, конкретной площадки или безопасности.

5.3. Сведения о здоровье хранятся в AXKED CRM. Бумажные анкеты со сведениями о здоровье Оператор не ведёт. Доступ имеют руководитель, администратор и педагог, непосредственно работающий с Обучающимся, только в объёме служебной необходимости.

5.4. Могут обрабатываться сведения об аллергии, хроническом состоянии или ограничении, требующем конкретного действия; необходимости самостоятельного приёма или введения лекарства, включая инсулин; признаках экстренной реакции; ограничениях подвижности, зрения или слуха; организационном приспособлении и контакте для экстренной связи.

5.5. Оператор не является медицинской организацией, не оказывает медицинских услуг, не обязан хранить, дозировать или вводить лекарственные препараты и не располагает специально оборудованными помещениями для медицинских процедур. Если безопасное участие требует условий, которых нет на конкретной площадке, Оператор вправе предложить другой доступный формат или площадку.

5.6. Согласие на обучение не означает согласия на открытую публикацию. Фото, видео, имя, отзыв или результат ребёнка могут размещаться на сайте, в социальных сетях и рекламе только в пределах отдельного согласия на распространение и использования изображения. Дата рождения, адрес, контакты, точная школа/класс, сведения о здоровье и иные закрытые данные по умолчанию не публикуются.

6. Онлайн-занятия и внутренние записи

6.1. Для отдельных онлайн-занятий может использоваться Zoom. Оператор направляет участнику ссылку; клиентская база, e-mail и телефон из AXKED CRM в аккаунт Zoom Оператором не загружаются и с Zoom не интегрируются. Участник подключается самостоятельно и выбирает отображаемое имя, настройки камеры и микрофона.

6.2. При наличии отдельной зафиксированной отметки Оператор вправе записывать занятие локально на защищённый компьютер педагога для методического контроля, повышения качества обучения, подготовки педагогов и разбора спорных ситуаций. Облачная запись Zoom не используется.

6.3. Для внутреннего просмотра педагог размещает файл в закрытой папке Яндекс Диска либо предоставляет адресную ссылку с ограниченным доступом. Запись могут просматривать только педагог, методист и академический директор.

6.4. Публичная ссылка, размещение записи в открытом доступе, передача в родительские чаты и использование в рекламе настоящей Политикой и согласием на внутреннюю запись не разрешаются. Для публикации даже короткого фрагмента необходимо отдельное согласие.

6.5. Записи не применяются для распознавания лица, идентификации по голосу или создания биометрического шаблона.

7. Боты, мессенджеры, e-mail и формы

7.1. Для организационного взаимодействия могут использоваться телефон, e-mail, MAX, Telegram и WhatsApp. Выбор канала фиксируется по заявке, настройкам контакта, первому обращению пользователя из соответствующего аккаунта либо ответу в нём.

7.2. Telegram- и MAX-боты/мини-приложения получают ID пользователя, никнейм, имя профиля, сообщения, команды и сведения, которые пользователь вводит сам; номер телефона поступает только после действия «Поделиться контактом» или иного самостоятельного предоставления. Эти данные используются для идентификации заявки, связи, записи, уведомлений, работы мини-приложения и исполнения договора.

7.3. В свободных полях Tilda, мессенджерах, e-mail и обычных опросах нельзя направлять развёрнутый диагноз, медицинские документы, данные банковской карты, пароли и иные избыточные или чувствительные сведения. Сведения о здоровье передаются через предусмотренное поле AXKED CRM или администратору для внесения в CRM.

7.4. Google Forms могут применяться для добровольных опросов. Самостоятельный ввод данных пользователем всё равно является обработкой: до отправки формы должны быть указаны Оператор, цель и необходимые условия. По умолчанию такие опросы проводятся анонимно и не предназначены для сведений о здоровье, клиентских списков или договорных документов. Идентифицируемая форма применяется только после правовой проверки и выполнения требований к трансграничной передаче.

7.5. Оператор не ведёт клиентские списки в Google Таблицах или Google Drive. Основной учёт клиентов и Обучающихся ведётся в AXKED CRM.

7.6. Пользователь вправе выбрать доступный российский канал, включая MAX, телефон или e-mail, и не направлять чувствительные сведения через иностранные мессенджеры. Отказ от конкретного мессенджера сам по себе не прекращает договор, если взаимодействие возможно согласованным способом.

8. Cookie и аналитика сайта

8.1. Обязательные cookie используются для безопасности, сетевого взаимодействия, сохранения выбора пользователя и работы функций сайта. Их отключение в браузере может нарушить работу отдельных функций.

8.2. Аналитические cookie Яндекс Метрики, включая Вебвизор, применяются только после выбора посетителя в cookie-баннере. Поля форм и чувствительные элементы должны быть замаскированы; Оператор не использует запись веб-сессии для наблюдения за содержанием вводимых персональных данных.

8.3. Посетитель может принять или отклонить необязательные cookie и изменить решение через настройки cookie. Отзыв не влияет на законность обработки, выполненной до него.

8.4. Подробное описание категорий cookie и управления ими размещается в Политике cookie.

9. Лица, обрабатывающие данные, и получатели

9.1. Доступ получают работники, педагоги, методисты, администраторы и привлечённые специалисты только в пределах их роли и служебной необходимости. Они связаны договором, обязанностью конфиденциальности и правилами доступа.

9.2. Лица, обрабатывающие данные по поручению, обязаны соблюдать конфиденциальность, безопасность, цели, перечень операций и иные требования договора с Оператором. Самостоятельные операторы обрабатывают данные в пределах закона и собственных документов.

10. Локализация, трансграничная передача и защита

10.1. Основной учёт ведётся в AXKED CRM на серверной инфраструктуре в Российской Федерации. При сборе данных граждан Российской Федерации через Интернет Оператор обеспечивает предусмотренную законом локализацию первичной записи и хранения.

10.2. Telegram, WhatsApp, Zoom и Google могут являться иностранными платформами и получать технические и профильные данные пользователя по собственным документам. Оператор не загружает в них клиентские списки, не направляет сведения о здоровье и применяет соответствующий сервис только после выполнения требований статьи 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора до начала трансграничной передачи, когда оно требуется.

10.3. Оператор принимает необходимые правовые, организационные и технические меры: назначает ответственного; утверждает локальные акты; ограничивает доступ по ролям; использует уникальные учётные записи, сложные пароли и двухфакторную аутентификацию, где она доступна; защищает каналы связи; обновляет программное обеспечение; применяет резервное копирование, антивирусную защиту, журналирование, контроль подрядчиков и процедуры реагирования на инциденты.

10.4. Рабочий компьютер педагога, на котором создаётся запись занятия, должен быть защищён паролем, актуальными обновлениями и антивирусной защитой. Запись не должна сохраняться в общедоступных папках или синхронизироваться с неразрешёнными личными облачными сервисами.

10.5. При выявлении нарушения безопасности Оператор ограничивает доступ, проводит оценку и расследование, принимает меры по устранению последствий и уведомляет уполномоченный орган в случаях и сроки, установленные законом.

11. Права субъекта, обращения и уничтожение

11.1. Субъект вправе получить сведения об обработке и доступ к своим данным; потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных; отозвать согласие; отказаться от рекламы; установить запреты и условия распространения; обжаловать действия Оператора в Роскомнадзоре или суде.

11.2. Обращение направляется на info@mcschool.ru с темой «Персональные данные» либо по адресу: г. Москва, ул. Липецкая, д. 13, к. 2. Указываются ФИО, контакт, сведения о взаимоотношении с Оператором и суть требования. Копия паспорта запрашивается только если без неё объективно невозможно надёжно подтвердить личность; лишние поля можно закрыть.

11.3. При обращении представителя прилагается подтверждение полномочий. Ответ направляется способом, исключающим раскрытие данных постороннему лицу. Требования рассматриваются и исполняются в сроки, установленные Законом № 152-ФЗ.

11.4. Данные удаляются или уничтожаются при достижении цели, истечении срока, отзыве согласия при отсутствии иного основания, подтверждении неправомерной обработки либо прекращении деятельности. Уничтожение выполняется способом, исключающим восстановление; Оператор оформляет подтверждение в предусмотренных законом случаях и обеспечивает прекращение обработки у привлечённых лиц.

11.5. Резервные копии очищаются в соответствии с циклом резервного хранения. До окончательного удаления данные в резервной копии изолируются от обычного использования.

12. Изменение Политики и контакты

12.1. Оператор пересматривает Политику при изменении закона, целей, состава данных, сервисов, получателей или способов обработки. Новая редакция публикуется с датой вступления в силу; предыдущие редакции сохраняются в архиве Оператора.

12.2. Публикация новой Политики сама по себе не заменяет получение нового согласия, если изменились цели, данные, получатели или иные существенные условия обработки, для которых закон требует волеизъявления субъекта.

12.3. Политика действует с даты её размещения на сайте до замены новой редакцией.