Политика обработки персональных данных SkillStudy

1. Оператор и область действия

1.1. Оператор персональных данных — индивидуальный предприниматель Верин-Галицкая Наталья Сергеевна, ИНН 272510938493, ОГРНИП 326237500063291 (далее — Оператор).

1.2. Сайт Оператора: https://skill-study.ru. Адрес для электронной корреспонденции, запросов о персональных данных и отзыва согласий: owner@skill-study.ru. Контактный телефон: +7 920 059-70-15.

1.3. Оператор уведомил Роскомнадзор об обработке персональных данных и включён в реестр операторов персональных данных.

1.4. Политика описывает обработку данных посетителей сайта, заявителей, заказчиков, обучающихся, их законных представителей и лиц, обращающихся к Оператору по вопросам услуг SkillStudy. Она распространяется на личные кабинеты и страницы поддоменов, управляемые этим же Оператором и ссылающиеся на настоящую Политику.

1.5. Обработка кадровых данных работников и расчётов с подрядчиками регулируется соответствующими отдельными документами Оператора. Персональные данные этих лиц при обычном использовании ими сайта обрабатываются по настоящей Политике.

1.6. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», применимыми нормами гражданского, образовательного, налогового законодательства и законодательства о рекламе.

1.7. Политика информирует о правилах обработки. Посещение сайта, ознакомление с Политикой, заполнение формы или оплата сами по себе не заменяют согласие, если оно необходимо по закону. Согласия оформляются отдельно, с фиксацией действий пользователя и действовавшего текста согласия. Наличие основания для исполнения договора не разрешает автоматически использовать данные для рекламы.

1.8. При регистрации пользователь самостоятельно отмечает отдельные поля согласия рядом со ссылками на соответствующие тексты. Принятие оферты, согласие на обработку данных для указанной цели, согласие на аналитику и согласие на рекламу не объединяются в одну отметку. Необязательные согласия не установлены заранее. Отказ от аналитики и рекламы не препятствует регистрации и получению услуг. Для обработки, необходимой для исполнения договора или предусмотренной законом, применяется соответствующее самостоятельное основание.

2. Принципы обработки

2.1. Оператор определяет конкретную цель и правовое основание до начала обработки, собирает только необходимые для этой цели данные, ограничивает доступ и срок хранения. Данные для несовместимых целей не объединяются.

2.2. Оператор принимает меры к уточнению неточных сведений, в том числе по обращению пользователя. Пользователь сообщает достоверные данные и уведомляет об их изменении.

2.3. Общедоступность контакта в интернете не означает разрешения на его любое использование, рекламу или публикацию. Передача Оператору чужих данных допустима при наличии законного основания; Оператор самостоятельно проверяет основание обработки и, когда требуется, полномочия представителя.

2.4. Специальные категории данных, в том числе диагнозы и сведения о здоровье, не запрашиваются в обычных формах сайта. При отдельной обоснованной необходимости Оператор определяет специальное основание, состав и порядок обработки до сбора таких данных. Паспортные копии, сведения о доходах, гражданстве и долгах перед третьими лицами не собираются для обычной заявки на обучение.

2.5. Фото и голос не используются для установления личности посредством биометрической идентификации в рамках описанных здесь процессов. Если такая функция вводится, до её запуска отдельно выполняются применимые требования к биометрическим данным. Наличие фото или голоса не исключает их защиты как обычных персональных данных.

3. Цели, категории данных и сроки

3.1. Оператор обрабатывает следующие данные в зависимости от используемой услуги. Не все поля обязательны для каждого пользователя. Перед сбором сообщается, какие данные требуются и для чего.

3.2. Оператор не запрашивает полный номер банковской карты, CVV/CVC, PIN и банковские пароли в формах обучения и переписке. Для оплаты используются платёжные страницы соответствующего банка или платёжного сервиса. Состав передаваемых Оператору платёжных сведений определяется реальной схемой расчётов и ограничивается необходимым.

3.3. После завершения основной цели допускается хранить ограниченный состав данных на самостоятельном законном основании: для обязательного учёта, исполнения требований органов, подтверждения согласия или защиты прав в конкретном споре. Обязательные сроки определяются видом документа и законом. Для доказательств исполнения и согласий устанавливается срок до трёх лет после завершения соответствующего отношения или отзыва, с проверкой необходимости; он не означает сохранения всего кабинета или всех записей уроков. При начавшемся споре сохраняются относящиеся к нему сведения до окончательного завершения и исполнения решения. По прекращении основания они удаляются.

3.4. Отказ от обучения не означает согласия на последующие приглашения. Контакт для бесплатных семинаров включается в соответствующий список только при надлежащем отдельном согласии. Для подбора приглашений достаточно контакта родителя и сообщённого класса/интереса; полное досье ребёнка для этой цели не требуется.

4. Дети, родители и доступ к результатам

4.1. При обработке данных несовершеннолетнего учитываются его возраст, дееспособность, характер действий и полномочия законного представителя. В случаях, когда требуется участие представителя, Оператор проверяет его полномочия. Сам факт оплаты третьим лицом не даёт ему права получать сведения о ребёнке.

4.2. Предварительный подбор обучения по обращению родителя производится по минимальным сведениям; детальные результаты, документы и записи не запрашиваются до определения законного основания.

4.3. Доступ к результатам обучения предоставляется самому обучающемуся и надлежащему представителю с учётом закона, преподавателю и уполномоченным лицам в необходимом объёме. Администраторы и менеджеры не получают автоматически доступ ко всем работам, документам и записям.

4.4. Изображения детей не публикуются в открытом доступе ни при каких обстоятельствах, в том числе при наличии согласия родителя. Запрет распространяется на рекламу, отзывы, публичные профили, аватары, превью и примеры результатов. Внутренние записи занятий не открываются публично. Основания внутренней записи и просмотра определяются отдельно.

4.5. В группах Оператор минимизирует раскрытие данных участников. Телефоны и электронные адреса не публикуются в учебных списках. Если выбранный сервис раскрывает контакты другим участникам, об этом сообщается заранее и оценивается законное основание такого раскрытия. В записи по возможности включаются только преподаватель и учебная доска; присутствие детей в записи регулируется отдельно. Учебная запись не является разрешением на её рекламную публикацию.

5. Источники и способы обработки

5.1. Данные поступают от пользователя, законного представителя, через формы сайта, личный кабинет, согласованную переписку и подключённые сервисы в объёме, необходимом для указанных целей. При подключении диалогов с площадок объявлений могут обрабатываться идентификаторы профиля и чата, сведения об объявлении и сообщения, относящиеся к запросу на обучение. Скрытые сведения аккаунта и данные посторонних лиц не должны запрашиваться без основания.

5.2. При получении данных не от самого субъекта Оператор выполняет обязанности по информированию и проверке основания, предусмотренные законом. Обещание заявителя о наличии разрешения не освобождает Оператора от этих обязанностей.

5.3. Обработка производится с использованием средств автоматизации и без них. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Обезличивание применяется при необходимости. Распространение не входит автоматически в перечисленные операции и требует самостоятельного основания.

5.4. Автоматизация может помогать сортировать обращения, готовить ответы, проверять задания и формировать рекомендации в пределах заявленной цели. Передача данных внешнему ИИ-сервису допускается только после проверки основания, условий поручения, мест обработки и требований к передаче. Использование переписки и детских работ для обучения моделей общего назначения не охватывается обычной обработкой для исполнения заказа.

5.5. Решения, порождающие юридические последствия или иным образом затрагивающие права и законные интересы субъекта, не принимаются исключительно автоматически, кроме прямо разрешённых законом случаев с выполнением предусмотренных требований. Пользователь может обратиться к Оператору за разъяснением и пересмотром спорного автоматического результата человеком. При внедрении таких решений заранее раскрываются порядок, последствия и способ возражения.

6. Cookie и статистика

6.1. Cookie и сходные технологии различаются по назначению: технически необходимые для работы кабинета и сохранения настроек; необязательные — для аналитики или рекламы. Для каждой категории определяется отдельное основание.

6.2. IP-адрес и идентификатор cookie не объявляются обезличенными только потому, что в них отсутствуют имя и фамилия. Если по данным можно прямо или косвенно определить пользователя, на них распространяются требования о персональных данных.

6.3. Для анализа посещаемости публичных страниц Сайта применяется Яндекс Метрика, предоставляемая ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16). Цель — оценка посещаемости, источников переходов и использования страниц для улучшения Сайта. Обрабатываются IP-адрес, cookie-идентификаторы, сведения о браузере, операционной системе и устройстве, времени посещения, просмотренных страницах, переходах и действиях на Сайте в пределах включённых функций. Правила сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/.

6.4. Код Яндекс Метрики загружается и передача данных для аналитики начинается только после отдельного согласия пользователя. Согласие может предоставляться самостоятельной отметкой при регистрации либо отдельным действием в уведомлении о cookie. До такого действия, в том числе при посещении без регистрации, счётчик не запускается. Закрытие уведомления, продолжение просмотра, разрешённые cookie или JavaScript в браузере не считаются согласием.

6.5. Пользователь может отказаться от необязательных cookie и изменить выбор. Это не препятствует доступу к основным сведениям об услугах. Отключение необходимых технических cookie может ограничить функции входа и сохранения сеанса; соответствующие последствия объясняются пользователю.

6.6. Пользователь может отозвать согласие на аналитику через настройки согласий на Сайте или обращением на owner@skill-study.ru. После отзыва дальнейшая загрузка счётчика для данного пользователя прекращается. Пользователь также может удалить cookie средствами браузера. Удаление cookie само по себе не удаляет ранее переданные сервису сведения; соответствующее требование рассматривается отдельно в установленном законом порядке.

6.7. Оператор фиксирует действие пользователя, дату, выбранные цели и версию текста согласия. Срок действия согласия на аналитику — не более 12 месяцев либо до более раннего отзыва; затем требуется новое подтверждение. Технические cookie сохраняются только на период, необходимый для соответствующей функции, а аналитические — в пределах раскрытого срока конкретного cookie, не более 12 месяцев.

6.8. Настоящая Политика не предусматривает применение Вебвизора и передачу в Метрику содержания личных кабинетов, учебных чатов, работ, диагностики и записей уроков. В адреса страниц, заголовки, метки переходов и параметры событий для аналитики не включаются ФИО, телефоны, электронные адреса, платёжные сведения и иные непосредственно идентифицирующие пользователей данные. Подключение новых аналитических функций требует предварительного определения основания и информирования пользователя, а при необходимости — нового согласия.

7. Получатели и территория обработки

7.1. Доступ получают только уполномоченные лица, которым данные необходимы для работы. Привлечение хостинга, учебной платформы, видеосвязи, CRM, почтового или платёжного сервиса допускается при наличии надлежащего основания и необходимого оформления отношений.

7.2. При поручении обработки определяются конкретные данные, операции, цели, требования конфиденциальности, безопасности, подтверждения мер, сообщения об инцидентах и прекращения обработки. Оператор сохраняет предусмотренную законом ответственность перед субъектом. Если получатель является самостоятельным оператором, у передачи должно быть собственное основание и пользователю раскрывается его роль.

7.3. Сведения о получателе аналитических данных приведены в п. 6.3. Сведения об иных фактически привлечённых обработчиках и получателях, их роли, целях и категориях передаваемых данных предоставляются пользователю до начала соответствующей обработки в случаях, установленных законом, и по его законному запросу. При необходимости согласия на поручение обработки оно оформляется отдельно. Передача для самостоятельной рекламы неопределённого круга партнёров не допускается.

7.4. Данные могут предоставляться компетентным государственным органам, суду и иным уполномоченным получателям в случаях и пределах, предусмотренных законом. Оператор проверяет полномочия и объём запроса. Продажа бизнеса не создаёт сама по себе безусловного права передать всю клиентскую базу новому лицу.

7.5. При сборе персональных данных граждан РФ обеспечивается соблюдение требований части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории РФ. Эта Политика не разрешает осуществлять запрещённые операции с зарубежными базами данных; согласие пользователя не отменяет требования локализации.

7.6. До начала предполагаемой трансграничной передачи Оператор проверяет иностранного получателя и условия защиты, направляет отдельное уведомление в Роскомнадзор и соблюдает применимые сроки, ограничения и запреты статьи 12 Закона № 152-ФЗ. Одного общего согласия на Политику или наличия договора недостаточно для выполнения этой процедуры. Пользователь информируется о предполагаемой передаче, её целях, странах и получателях.

7.7. Новые сервисы не подключаются к персональным данным до определения перечисленных условий. Оператор предоставляет субъекту сведения об осуществлённой или предполагаемой трансграничной передаче по его запросу и в иных установленных законом случаях. При оценке такой передачи учитываются почтовые сервисы, резервные копии и доступ технической поддержки.

8. Хранение, уточнение и удаление

8.1. По окончании сроков и целей из раздела 3 Оператор прекращает обработку и удаляет данные, если отсутствует самостоятельное основание для продолжения. Бессрочное действие Политики не означает бессрочное хранение данных.

8.2. Если отзыв согласия устраняет единственное основание обработки, данные удаляются в установленный законом срок. При наличии другого основания Оператор сообщает заявителю, какие сведения и почему сохраняются. Отзыв рекламного согласия не прекращает необходимую обработку для действующего договора и учёта.

8.3. Подтверждённые неточности исправляются в течение семи рабочих дней после получения необходимых сведений. Неправомерная обработка прекращается в течение трёх рабочих дней после выявления; если обеспечить её правомерность невозможно, данные уничтожаются в течение десяти рабочих дней.

8.4. По достижении цели или отзыву согласия при отсутствии основания сохранять данные уничтожение обеспечивается в пределах тридцати дней. Требование о прекращении обработки рассматривается с учётом срока до десяти рабочих дней и предусмотренной законом возможности мотивированного продления не более чем на пять рабочих дней; применяются законные исключения.

8.5. Удаление распространяется также на копии у обработчиков. Резервные копии ограничиваются сроком ротации; после восстановления не допускается возвращение удалённых данных в обычную обработку. При предусмотренной законом невозможности своевременного уничтожения данные блокируются и уничтожаются в допускаемый законом срок. Уничтожение подтверждается установленным способом.

Для новых анкет взрослого и ученика установлен предельный срок хранения три года от предоставления, если отзыв не поступил раньше. При отзыве обработка на основании согласия прекращается и рассматривается удаление в пределах 30 дней. Обязательный учёт, исполнение действующего договора и конкретные законные основания хранения оцениваются отдельно; отзыв не приравнивается к немедленному уничтожению всех договорных документов. Представительство в анкете отмечается как заявление взрослого, а не как документально проверенные полномочия.

9. Безопасность и инциденты

9.1. Оператор организует защиту соразмерно характеру обработки и угрозам: разграничивает права доступа, использует индивидуальные учётные записи, контролирует доступ и передачу данных, защищает соединения, обновляет программное обеспечение, обеспечивает восстановление и проверку резервных копий, устанавливает обязанности конфиденциальности. Состав конкретных мер определяется по применимым требованиям и фактической системе.

9.2. Внешние лица не получают пароли пользователей и свободный доступ к базе. Пользователю не следует передавать другим лицам средства доступа; при подозрении на компрометацию он может обратиться на owner@skill-study.ru.

9.3. При инциденте Оператор ограничивает последствия, проверяет причины, сохраняет необходимые доказательства и исполняет обязанности по уведомлению. При установлении факта передачи или доступа к данным, повлекшего нарушение прав субъектов, уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов с момента выявления, согласно статье 21 Закона № 152-ФЗ.

9.4. Политика не содержит обещания абсолютной невозможности утечки и не освобождает Оператора от ответственности за нарушение предусмотренных законом обязанностей.

10. Сообщения и реклама

10.1. Сообщения об оформлении заказа, оплате, расписании, изменении занятия, доступе и безопасности направляются в необходимом объёме для исполнения договора или обработки обращения. Они не должны подменяться рекламными предложениями.

10.2. Реклама новых курсов, акций и приглашений на мероприятия, направленных на продвижение услуг, отправляется только при наличии предварительного согласия по выбранному каналу. Бесплатность мероприятия сама по себе не исключает рекламного характера приглашения.

10.3. Рекламное согласие добровольно и отдельно от принятия оферты. Предварительно установленные отметки согласия не используются. Отказ не влияет на возможность получить оплаченную услугу.

10.4. Отказ от рекламы принимается по ссылке отписки, если она предусмотрена каналом, либо сообщением на owner@skill-study.ru. Специальная тема письма и паспортная копия для обычной отписки не требуются. Распространение рекламы соответствующему адресату прекращается немедленно после получения требования. Сохраняется только минимальная информация, необходимая для соблюдения отказа и подтверждения законности ранее выполненных действий.

10.5. Контакты не передаются неопределённым партнёрам для их собственных рассылок. Согласие на рекламу не разрешает запрещённые законом способы её распространения, включая автоматическое дозванивание.

11. Права и обращения

11.1. Субъект вправе получать сведения об обработке, источниках, целях, основаниях, получателях и сроках; требовать уточнения, блокирования, прекращения обработки и уничтожения в предусмотренных законом случаях; отзывать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

11.2. Обращения принимаются на owner@skill-study.ru. По телефону можно получить общие разъяснения; раскрытие персональных данных конкретного лица производится после надлежащей идентификации. Политика не ограничивает предусмотренные законом способы обращения.

11.3. Для обычной поддержки, изменения контакта и отписки Оператор использует достаточный и соразмерный способ проверки заявителя. Для формального запроса на доступ по статье 14 Закона № 152-ФЗ применяются установленные ею требования к содержанию и подписи, в том числе к электронному документу. Обязательное наличие квалифицированной электронной подписи для любого письма не устанавливается. При недостатке сведений Оператор разъясняет, что требуется и почему, не раскрывая данные постороннему лицу.

11.4. Сведения по запросу на доступ предоставляются в течение десяти рабочих дней; предусмотренное законом продление не более чем на пять рабочих дней сопровождается мотивированным уведомлением. Для отдельных требований действуют специальные сроки закона, в том числе раздела 8. Ответ не включает персональные данные других лиц без основания.

11.5. Обращение с претензией или жалобой не является согласием на публикацию переписки и не влечёт ограничение законных прав заявителя.

12. Обновление Политики

12.1. Актуальный текст находится в открытом доступе на https://skill-study.ru по ссылке «Политика обработки персональных данных», доступной также в местах сбора данных. Фактическая дата введения редакции указывается при публикации; предыдущие редакции сохраняются для подтверждения применявшихся условий.

12.2. Новая редакция не создаёт согласия задним числом и не расширяет автоматически цели ранее полученных согласий. При изменении обработки Оператор заранее определяет основание и получает новое согласие, если оно требуется, до начала соответствующих действий.

12.3. Вопросы по Политике: owner@skill-study.ru, +7 920 059-70-15.