1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Нигметовым Артуром Сундетовичем (далее — Оператор), при использовании сайта https://shkolamatematiki.ru, платформы GetCourse и иных информационных систем, используемых при оказании образовательных услуг.

1.2. Политика разработана в соответствии с:

Конституцией Российской Федерации;

Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;

Федеральным законом №149-ФЗ «Об информации, информационных технологиях и о защите информации»;

Постановлением Правительства РФ №1119;

иными нормативными правовыми актами Российской Федерации.

1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта, учеников, законных представителей несовершеннолетних обучающихся, клиентов и иных субъектов персональных данных.

1.4. Использование сайта означает ознакомление пользователя с настоящей Политикой.

2. Основные понятия

Для целей настоящей Политики используются понятия, установленные Федеральным законом №152-ФЗ.

Оператор — Индивидуальный предприниматель Нигметов Артур Сундетович.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая:

сбор;

запись;

систематизацию;

накопление;

хранение;

уточнение;

использование;

передачу;

обезличивание;

блокирование;

удаление;

уничтожение.

Автоматизированная обработка осуществляется с использованием информационных систем, включая платформу GetCourse.

3. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных:

посетителей сайта;

лиц, оставивших заявку на сайте;

учеников онлайн-школы;

родителей (законных представителей) несовершеннолетних учеников;

лиц, заключивших договор на оказание образовательных услуг;

лиц, направивших обращения через сайт или электронную почту.

4. Перечень обрабатываемых персональных данных

В зависимости от целей обработки Оператор может обрабатывать:

фамилию;

имя;

отчество;

номер телефона;

адрес электронной почты;

класс обучения;

сведения о приобретенных курсах;

историю обучения;

сведения о произведенных оплатах;

переписку с пользователем;

технические сведения о посещении сайта.

При использовании сайта автоматически могут собираться:

IP-адрес;

сведения о браузере;

сведения об операционной системе;

сведения об устройстве;

дата и время посещения;

источник перехода;

cookie-файлы;

сведения о действиях пользователя на сайте.

Такая обработка осуществляется посредством метрических сервисов и файлов cookie.

5. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно для достижения следующих целей:

регистрация пользователя на образовательной платформе;

заключение и исполнение договора;

предоставление доступа к образовательным материалам;

организация учебного процесса;

идентификация пользователя;

сопровождение обучения;

обратная связь;

направление уведомлений, связанных с обучением;

обработка обращений пользователей;

прием оплаты образовательных услуг;

исполнение требований налогового законодательства;

ведение бухгалтерского учета;

обеспечение безопасности сайта;

проведение статистического анализа посещаемости сайта;

улучшение качества работы сайта;

защита законных интересов Оператора.

Персональные данные не используются для принятия решений, порождающих юридические последствия исключительно на основании автоматизированной обработки.

6. Правовые основания обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных на основании:

·        Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

·        Гражданского кодекса Российской Федерации;

·        Налогового кодекса Российской Федерации;

·        иных нормативных правовых актов Российской Федерации;

·        настоящей Политики;

·        договора на оказание образовательных услуг;

·        согласия субъекта персональных данных;

·        согласия законного представителя несовершеннолетнего обучающегося (в случаях, предусмотренных законодательством).

6.2. Если обработка персональных данных необходима для заключения и исполнения договора с пользователем, отдельное согласие не требуется в случаях, предусмотренных пунктом 5 части 1 статьи 6 Федерального закона №152-ФЗ.

6.3. Для обработки персональных данных посредством метрических сервисов, файлов cookie и иных технологий веб-аналитики Оператор получает согласие пользователя путем взаимодействия с баннером использования файлов cookie.

7. Использование файлов Cookie и метрических сервисов

7.1. На сайте используются файлы cookie.

7.2. Cookie применяются для:

·        корректной работы сайта;

·        сохранения пользовательских настроек;

·        обеспечения безопасности;

·        анализа посещаемости сайта;

·        улучшения качества предоставляемых услуг.

7.3. На сайте используются следующие сервисы веб-аналитики:

·        Яндекс.Метрика;

·        Top.Mail.Ru.

7.4. Посредством указанных сервисов могут обрабатываться:

·        IP-адрес;

·        идентификатор устройства;

·        сведения о браузере;

·        сведения об операционной системе;

·        данные о действиях пользователя на сайте;

·        информация о посещенных страницах;

·        продолжительность посещения сайта;

·        источник перехода на сайт;

·        иные технические сведения, формируемые в процессе использования сайта.

7.5. Метрические сервисы используются исключительно для:

·        анализа работы сайта;

·        улучшения пользовательского интерфейса;

·        выявления технических ошибок;

·        оценки эффективности рекламных кампаний;

·        формирования статистической отчетности.

7.6. Пользователь вправе отказаться от использования файлов cookie посредством изменения настроек браузера либо отказа от аналитических файлов cookie при посещении сайта.

8. Обработка персональных данных несовершеннолетних

8.1. Оператор оказывает образовательные услуги несовершеннолетним обучающимся.

8.2. Заключение договора осуществляется законным представителем несовершеннолетнего либо самим обучающимся в случаях, допускаемых законодательством Российской Федерации.

8.3. При оформлении заявки законный представитель подтверждает наличие законных оснований для предоставления персональных данных несовершеннолетнего.

8.4. Оператор обрабатывает персональные данные несовершеннолетних исключительно в объеме, необходимом для оказания образовательных услуг.

9. Способы обработки персональных данных

Оператор осуществляет:

·        сбор;

·        запись;

·        систематизацию;

·        накопление;

·        хранение;

·        уточнение;

·        использование;

·        передачу в случаях, предусмотренных законодательством;

·        обезличивание;

·        блокирование;

·        удаление;

·        уничтожение персональных данных.

Обработка осуществляется как автоматизированным способом, так и без использования средств автоматизации.

10. Передача персональных данных третьим лицам

10.1. Оператор вправе поручать обработку персональных данных третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации.

10.2. Для организации образовательного процесса используется образовательная платформа GetCourse.

10.3. В рамках работы платформы GetCourse могут обрабатываться:

·        фамилия;

·        имя;

·        отчество;

·        адрес электронной почты;

·        номер телефона;

·        сведения о приобретенных курсах;

·        результаты обучения;

·        информация об оплате;

·        история прохождения обучения.

10.4. Персональные данные передаются только в объеме, необходимом для оказания образовательных услуг.

10.5. Лица, которым поручена обработка персональных данных, обязаны соблюдать требования законодательства Российской Федерации о персональных данных и обеспечивать их конфиденциальность.

11. Сроки обработки и хранения персональных данных

11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки персональных данных.

11.2. После достижения целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

11.3. Если между пользователем и Оператором заключен договор, персональные данные могут храниться в течение срока действия договора и после его прекращения в течение срока, необходимого для исполнения обязанностей, установленных законодательством Российской Федерации.

11.4. Персональные данные, обрабатываемые на основании согласия субъекта персональных данных, подлежат уничтожению в течение 30 календарных дней после достижения целей обработки либо после получения отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

11.5. Документы бухгалтерского и налогового учета хранятся в сроки, установленные законодательством Российской Федерации.

11.6. Оператор не осуществляет бессрочное хранение персональных данных, если такая обязанность прямо не установлена федеральным законодательством.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

·        получать сведения об обработке своих персональных данных;

·        требовать уточнения своих персональных данных;

·        требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными либо обрабатываются незаконно;

·        отозвать согласие на обработку персональных данных;

·        обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

·        осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по адресу электронной почты, указанному на официальном сайте.

12.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

13. Обязанности Оператора

Оператор обязан:

·        соблюдать требования законодательства Российской Федерации о персональных данных;

·        принимать необходимые организационные и технические меры по защите персональных данных;

·        предоставлять субъектам персональных данных информацию об обработке их персональных данных;

·        прекращать обработку персональных данных при достижении целей обработки либо при отсутствии законных оснований для ее продолжения;

·        уничтожать либо обезличивать персональные данные в случаях, предусмотренных законодательством;

·        уведомлять Роскомнадзор в случаях, установленных законодательством Российской Федерации.

14. Меры по защите персональных данных

Для обеспечения безопасности персональных данных Оператор принимает необходимые организационные и технические меры, включая:

·        ограничение доступа к персональным данным;

·        использование защищенных каналов связи;

·        применение антивирусной защиты;

·        использование паролей и средств аутентификации;

·        резервное копирование данных;

·        контроль доступа к информационным системам;

·        ведение учета лиц, имеющих доступ к персональным данным;

·        предотвращение несанкционированного доступа к персональным данным;

·        иные меры, предусмотренные законодательством Российской Федерации.

15. Конфиденциальность персональных данных

15.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

15.2. Все лица, которым предоставлен доступ к персональным данным, обязаны соблюдать требования конфиденциальности.

16. Порядок уничтожения персональных данных

16.1. Персональные данные подлежат уничтожению:

·        после достижения целей обработки;

·        при отзыве согласия субъекта персональных данных, если отсутствуют иные законные основания для обработки;

·        по истечении сроков хранения;

·        по решению суда;

·        в иных случаях, предусмотренных законодательством Российской Федерации.

16.2. Уничтожение персональных данных осуществляется способами, исключающими возможность их последующего восстановления.

16.3. При обработке персональных данных в информационных системах удаление производится средствами соответствующих информационных систем, включая платформу GetCourse, если это технически возможно.

17. Трансграничная передача персональных данных

17.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное не требуется для исполнения договора и не допускается законодательством Российской Федерации.

17.2. В случае возникновения необходимости трансграничной передачи персональных данных Оператор соблюдает требования главы 5 Федерального закона №152-ФЗ.

18. Изменение Политики

18.1. Оператор вправе вносить изменения в настоящую Политику.

18.2. Новая редакция вступает в силу с момента ее опубликования на сайте, если иной срок не установлен новой редакцией.

18.3. Актуальная редакция Политики постоянно доступна на сайте https://shkolamatematiki.ru.

19. Контактная информация Оператора

Индивидуальный предприниматель

Нигметов Артур Сундетович

ОГРНИП: 317302500038519

ИНН: 300801551657

Адрес для направления обращений: согласно сведениям, содержащимся в ЕГРИП.

Адрес электронной почты: arturnigmetov@gmail.com

Официальный сайт: https://shkolamatematiki.ru

20. Заключительные положения

20.1. Настоящая Политика действует бессрочно до принятия новой редакции.

20.2. Недействительность отдельных положений настоящей Политики не влечет недействительность остальных ее положений.

20.3. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

20.4. Настоящая Политика размещается в свободном доступе на официальном сайте Оператора.

Приложение №1

Категории персональных данных и цели обработки

Категория данных	Цель обработки	Правовое основание	Срок хранения
Фамилия, имя, отчество	Заключение и исполнение договора	п. 5 ч. 1 ст. 6 Закона №152-ФЗ	До достижения целей обработки, далее уничтожение в сроки, предусмотренные законодательством
Телефон	Связь с пользователем, сопровождение обучения	Договор, согласие	До достижения целей обработки
Email	Доступ к личному кабинету, уведомления, сопровождение обучения	Договор, согласие	До достижения целей обработки
Класс обучения	Подбор образовательной программы	Договор	До достижения целей обработки
История обучения	Исполнение договора	Договор	В течение срока действия договора и срока хранения документов, установленного законодательством
Данные об оплате	Исполнение договора, бухгалтерский и налоговый учет	Законодательство РФ	В сроки, установленные законодательством РФ
Cookie, IP-адрес, сведения о браузере и устройстве	Анализ работы сайта, обеспечение его функционирования	Согласие пользователя	До достижения целей обработки либо в течение срока действия соответствующих файлов cookie

Приложение №2

Перечень действий с персональными данными

Оператор вправе осуществлять следующие действия:

·        сбор;

·        запись;

·        систематизацию;

·        накопление;

·        хранение;

·        уточнение (обновление, изменение);

·        извлечение;

·        использование;

·        передачу в случаях, предусмотренных законодательством Российской Федерации;

·        предоставление;

·        обезличивание;

·        блокирование;

·        удаление;

·        уничтожение.

Приложение №3

Используемые информационные системы

При оказании образовательных услуг Оператор использует:

·        официальный сайт https://shkolamatematiki.ru;

·        образовательную платформу GetCourse;

·        корпоративную электронную почту;

·        сервис Яндекс.Метрика;

·        сервис Top.Mail.Ru.

При изменении состава используемых сервисов настоящий перечень может быть актуализирован без изменения целей обработки персональных данных.

Приложение №4

Порядок отзыва согласия

Субъект персональных данных вправе в любое время отозвать ранее данное согласие на обработку персональных данных путем направления обращения Оператору на адрес электронной почты, указанный в настоящей Политике.

После получения заявления Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в сроки, установленные Федеральным законом №152-ФЗ, если отсутствуют иные законные основания для продолжения обработки.

Утверждено

Индивидуальный предприниматель

Нигметов Артур Сундетович

Редакция от 03 июля 2026 года