Политика обработки персональных данных

платформы «ЗлатоУм»

УТВЕРЖДЕНА приказом ИП Мирзоева И.М. № 1 от «28» августа 2026 г. Редакция № 1. Публикуется на сайте: https://zlatoymschool.ru.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Мирзоевым Иваром Магарамовичем, ИНН 616518517955, ОГРНИП 323619600079211 (далее — «Оператор»), при использовании интернет-платформы «ЗлатоУм», размещённой по адресу https://zlatoymschool.ru (далее — «Платформа»).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает о субъектах персональных данных: посетителях сайта, учениках и их законных представителях, преподавателях, контрагентах и работниках Оператора.

1.3. Основные понятия («персональные данные», «обработка», «оператор», «обезличивание» и др.) используются в значениях, установленных ст. 3 Закона № 152-ФЗ.

1.4. Оператор направил в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) уведомление об обработке персональных данных (ст. 22 Закона № 152-ФЗ).

2. Категории субъектов и состав обрабатываемых данных

2.1. Ученики и их законные представители: фамилия, имя, отчество; дата рождения; номер телефона; адрес электронной почты; сведения о классе/уровне подготовки и учебных целях; данные аккаунта на Платформе; сведения об оплатах (без реквизитов банковских карт — платёжные данные обрабатываются платёжными сервисами); переписка в интерфейсах Платформы; записи занятий (при наличии отдельного согласия).

2.2. Персональные данные несовершеннолетних обрабатываются на основании согласия их законных представителей (родителей, усыновителей, опекунов). Регистрируя несовершеннолетнего на Платформе, законный представитель подтверждает своё согласие на обработку его персональных данных.

2.3. Преподаватели (независимые исполнители): фамилия, имя, отчество; ИНН; сведения о статусе плательщика НПД или регистрации в качестве ИП; сведения об образовании, квалификации и опыте; фотография (для карточки на Платформе — с согласия); контактные данные; банковские реквизиты для расчётов; данные аккаунта.

2.4. Работники Оператора: данные, предусмотренные трудовым законодательством (обрабатываются в объёме и порядке, установленных главой 14 ТК РФ).

2.5. Посетители сайта: технические данные — IP-адрес, сведения о браузере и устройстве, файлы cookie, данные систем веб-аналитики. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

3. Цели и правовые основания обработки

3.1. Оператор обрабатывает персональные данные в следующих целях:

  • регистрация и идентификация пользователей на Платформе, предоставление доступа к личному кабинету;
  • исполнение договора об оказании услуг Платформы (публичной оферты), включая подбор преподавателя, организацию взаимодействия ученика и преподавателя, приём и учёт платежей, осуществление возвратов;
  • исполнение агентских договоров с преподавателями, включая расчёты и формирование отчётов агента;
  • выполнение требований законодательства (бухгалтерский и налоговый учёт, применение контрольно-кассовой техники, ответы на запросы государственных органов);
  • информирование пользователей о работе Платформы (сервисные уведомления);
  • направление рекламных и информационных рассылок — исключительно при наличии отдельного согласия субъекта (ст. 18 Федерального закона «О рекламе»); согласие может быть отозвано в любой момент;
  • улучшение работы Платформы, аналитика и статистика (в обезличенном виде, где это возможно);
  • кадровый учёт и исполнение трудовых договоров с работниками.

3.2. Правовыми основаниями обработки являются: договоры с субъектами персональных данных (публичная оферта, агентские договоры, трудовые договоры); согласие субъекта персональных данных; федеральные законы, возлагающие на Оператора соответствующие обязанности (НК РФ, ТК РФ, Федеральный закон № 54-ФЗ и др.).

4. Порядок и условия обработки

4.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации (информационные системы Платформы, CRM) и без их использования. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

4.3. Оператор передаёт персональные данные третьим лицам только в следующих случаях:

  • преподавателю — контактные данные и учебные сведения ученика, необходимые для оказания услуг (в рамках исполнения договора); преподаватель обрабатывает такие данные по поручению и в интересах исполнения договора с учеником и обязан соблюдать конфиденциальность (ч. 3 ст. 6 Закона № 152-ФЗ);
  • организациям, обеспечивающим приём платежей (банки, платёжные сервисы, оператор фискальных данных) — в объёме, необходимом для проведения платежа и формирования кассового чека;
  • лицам, оказывающим Оператору услуги хостинга, связи, рассылок и CRM — на основании договоров, содержащих обязательства по защите и конфиденциальности данных (поручение обработки);
  • государственным органам — в случаях, прямо предусмотренных законодательством.

4.4. Продажа персональных данных, а равно их передача третьим лицам в маркетинговых целях без согласия субъекта не осуществляются.

5. Файлы cookie и метрические сервисы

5.1. Сайт использует файлы cookie и сервисы веб-аналитики (например, Яндекс Метрика) для обеспечения работоспособности сайта, сохранения пользовательских настроек и анализа посещаемости. Продолжая использовать сайт после уведомления о применении cookie, пользователь соглашается с их использованием. Пользователь может отключить cookie в настройках браузера; это может ограничить функциональность Платформы.

6. Сроки обработки и уничтожение данных

6.1. Персональные данные обрабатываются в течение срока действия соответствующего договора и до достижения целей обработки, после чего хранятся в течение сроков, установленных законодательством: документы бухгалтерского и налогового учёта — не менее 5 лет; кадровые документы — в течение сроков, установленных законодательством об архивном деле.

6.2. По достижении целей обработки, при отзыве согласия (если отсутствуют иные правовые основания) либо по истечении установленных сроков персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней. Факт уничтожения оформляется актом и/или выгрузкой из журнала событий информационной системы.

7. Права субъектов персональных данных

7.1. Субъект персональных данных вправе: получать сведения об обработке своих данных (ст. 14 Закона № 152-ФЗ); требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно обрабатываемых данных; отзывать согласие на обработку; отказаться от получения рекламных рассылок; обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Запросы направляются Оператору по электронной почте info@zlatoym.ru либо почтовым отправлением по адресу: г. Ростов-на-Дону. Оператор отвечает на запрос в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (ст. 20 Закона № 152-ФЗ). При отзыве согласия Оператор прекращает обработку в срок, не превышающий 30 дней, за исключением данных, обработка которых обязательна в силу закона.

8. Меры по защите персональных данных

8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ, в том числе:

  • назначено лицо, ответственное за организацию обработки персональных данных;
  • утверждены настоящая Политика и внутренние документы по обработке персональных данных; работники и привлекаемые исполнители ознакомлены с требованиями по защите данных и приняли обязательства о неразглашении;
  • применяются разграничение прав доступа, парольная защита, шифрование каналов передачи данных (HTTPS), резервное копирование, антивирусная защита;
  • проводится внутренний контроль соответствия обработки требованиям законодательства; проведена оценка вреда, который может быть причинён субъектам персональных данных.

8.2. В случае установления факта неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ (в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования).

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно размещена на сайте Платформы. Продолжение использования Платформы после публикации новой редакции означает ознакомление субъекта с ней.

9.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Контакты Оператора: ИП Мирзоев Ивар Магарамович, ИНН 616518517955, ОГРНИП 323619600079211, e-mail: info@zlatoym.ru, адрес для корреспонденции: г. Ростов-на-Дону.

Made on
Tilda