ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Образовательный центр «Акцент» (ИП Девяшина Полина Юрьевна)
Редакция от «30» мая 2025 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в Образовательном центре «Акцент». Она разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).
1.2. Оператор персональных данных: индивидуальный предприниматель Девяшина Полина Юрьевна (далее — Оператор).
  • 1.2.1. ИНН 421721634094, ОГРНИП 321392600044849.
  • 1.2.2. Адрес для корреспонденции: г. Калининград, ул. Генерала-лейтенанта Озерова, 17Б, БЦ «Мега», 3 этаж, каб. 301/7.
  • 1.2.3. Электронная почта: 900297h@gmail.com. Телефон: +7 (968) 281-39-00.
  • 1.2.4. Сведения об Операторе внесены в реестр операторов персональных данных Роскомнадзора. Регистрационный номер записи: 39-25-014804, основание включения в реестр — Приказ № 93 от 30.05.2025.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает:
  • 1.3.1. через сайт https://akcent39.ru;
  • 1.3.2. через чат-бот центра в мессенджерах;
  • 1.3.3. при переписке в мессенджерах, социальных сетях, на Авито, по телефону и электронной почте;
  • 1.3.4. при заключении договора по публичной оферте и на бумажных носителях в помещении центра.
1.4. Политика опубликована в свободном доступе на странице https://akcent39.ru/privacy. Ссылка на неё есть в чат-боте перед сбором данных.
2. ОСНОВНЫЕ ПОНЯТИЯ
Термины используются в значении ст. 3 ФЗ-152.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту).
Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
Клиент — лицо, которое оставило заявку, заключило или планирует заключить договор с Оператором, в том числе в интересах ребёнка.
Слушатель — лицо, которое посещает занятия или консультации; может быть несовершеннолетним.
Чат-бот — программа в мессенджерах, которая отвечает на вопросы и принимает заявки от имени Оператора.
3. ЧЬИ ДАННЫЕ И КАКИЕ МЫ ОБРАБАТЫВАЕМ
3.1. Оператор обрабатывает только те данные, которые нужны для целей из раздела 4. Специальные категории данных (здоровье, убеждения и т. п.) и биометрические данные Оператором не собираются, не хранятся и не обрабатываются. Справка о временной нетрудоспособности для заморозки абонемента (п. 7.5 публичной оферты) предъявляется Оператору исключительно для визуальной проверки факта болезни и не копируется, не сканируется и не фиксируется в каких-либо системах.
3.2. Категории субъектов и обрабатываемые данные:
  • 3.2.1. Клиенты и слушатели языковых курсов — имя, ФИО, возраст или дата рождения, телефон, e-mail, изучаемый язык и уровень, удобное время занятий, сведения об оплате и посещениях.
  • 3.2.2. Клиенты направления «Обучение в Словакии» — данные из п. 3.2.1, образование, желаемая специальность, сроки поступления, документы об образовании и успеваемости для нострификации.
  • 3.2.3. Родители и законные представители — ФИО, паспортные данные (для заявления об акцепте оферты), адрес, телефон, e-mail.
  • 3.2.4. Пользователи чат-бота — данные из анкеты записи, а также имя, имя пользователя (username) и идентификатор аккаунта.
  • 3.2.5. Посетители сайта — данные из форм заявки (имя, телефон), технические cookies (см. раздел 8).
  • 3.2.6. Кандидаты на работу и исполнители по договорам ГПХ — ФИО, дата рождения, контакты, образование, опыт; для исполнителей — паспортные данные, ИНН, СНИЛС, банковские реквизиты.
3.3. Анонимные отзывы в чат-боте передаются без имени, имени пользователя и идентификатора аккаунта и не считаются персональными данными автора.
4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Каждая цель имеет своё основание по ст. 6 ФЗ-152; данные не используются для других целей.
4.1. Ответ на заявку, запись на пробное занятие или консультацию, подбор программы — согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152).
4.2. Заключение и исполнение договора по публичной оферте: расписание, учёт оплат и посещений, заморозка и возврат — исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152).
4.3. Сопровождение поступления в вузы Словакии: помощь с подготовкой документов, нострификация — исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152).
4.4. Информирование об изменениях расписания и условий оказания услуг — исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152).
4.5. Рекламные и информационные рассылки — отдельное согласие субъекта (ч. 1 ст. 18 Федерального закона «О рекламе»).
4.6. Бухгалтерский и налоговый учёт, ответы на запросы государственных органов — исполнение закона (п. 2 ч. 1 ст. 6 ФЗ-152).
4.7. Подбор преподавателей, договоры с исполнителями — согласие кандидата и исполнение договора (пп. 1, 5 ч. 1 ст. 6 ФЗ-152).
4.8. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые подписывает или подтверждает субъект (ч. 1 ст. 9 ФЗ-152 в редакции от 24.06.2025 № 156-ФЗ):
  • в чат-боте — кнопкой «Согласен(на)» после отдельно отображаемого текста согласия, до начала анкеты;
  • на сайте — отдельной отметкой в форме, не совмещённой с акцептом оферты или иными условиями;
  • в центре — на отдельном бумажном бланке.
При получении согласия через представителя Оператор проверяет его полномочия (доверенность или иной подтверждающий документ) в соответствии с ч. 1 ст. 9 ФЗ-152.
5. КАК МЫ ПОЛУЧАЕМ И ОБРАБАТЫВАЕМ ДАННЫЕ
5.1. Оператор получает данные напрямую от субъекта или его законного представителя.
5.2. Чат-бот. Перед анкетой записи бот показывает текст согласия и ссылку на настоящую Политику. Анкета начинается только после нажатия «Согласен(на)». Заполненная заявка с отметкой о дате и времени согласия передаётся администратору центра. Бот не хранит заявки после их отправки.
5.3. Сайт. Данные из форм заявки принимаются после проставления отметки о согласии, оформленной отдельно от иных условий.
5.4. Лично и на бумаге: заявление об акцепте оферты, документы для поступления.
5.5. Переписка и звонки — в мессенджерах, на Авито, по телефону и электронной почте.
5.6. Обработка ведётся смешанным способом: вручную и с использованием автоматизации. Решения, влияющие на права субъекта, исключительно автоматически не принимаются.
5.7. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6. ХРАНЕНИЕ, ПЕРЕДАЧА И СРОКИ
6.1. При сборе данных граждан РФ Оператор обеспечивает их запись, хранение и изменение в базах данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).
6.2. Данные могут передаваться:
  • 6.2.1. преподавателям и сотрудникам центра — в объёме, необходимом для выполнения их трудовых или договорных обязанностей;
  • 6.2.2. сервисам, через которые ведётся общение: MAX, Telagram, Яндекс Телемост, а также хостинг-провайдеру сервера — в минимальном объёме, необходимом для функционирования сервисов;
  • 6.2.3. банкам и платёжным сервисам — для приёма оплаты и возвратов;
  • 6.2.4. государственным органам — в случаях, прямо предусмотренных законодательством РФ.
6.3. Сроки хранения:
  • 6.3.1. заявки, по которым не заключён договор, — не дольше 6 месяцев с момента получения;
  • 6.3.2. данные действующих и бывших клиентов — в течение срока договора и 3 лет после его окончания для рассмотрения возможных претензий;
  • 6.3.3. бухгалтерские и налоговые документы — в сроки, установленные законодательством РФ;
  • 6.3.4. при отзыве согласия данные уничтожаются в течение 30 дней, если их дальнейшее хранение не предусмотрено законом или действующим договором.
6.4. Факт уничтожения персональных данных оформляется актом об уничтожении в соответствии с требованиями, утверждёнными Приказом Роскомнадзора от 28.10.2022 № 179.
7. ВАШИ ПРАВА И КАК ИМИ ВОСПОЛЬЗОВАТЬСЯ
7.1. Субъект или его законный представитель вправе:
  • 7.1.1. узнать, какие его данные обрабатываются, с какой целью, как долго и кому передаются;
  • 7.1.2. потребовать уточнить, заблокировать или уничтожить неточные, устаревшие или ненужные данные;
  • 7.1.3. потребовать прекратить обработку персональных данных;
  • 7.1.4. отозвать согласие на обработку и на рассылки;
  • 7.1.5. обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Как обратиться: напишите на 900297h@gmail.com, позвоните +7 (968) 281-39-00 или передайте письменное заявление по адресу из п. 1.2.2. В запросе укажите ФИО, контакт для ответа и сведения, подтверждающие отношения с центром (например, дату заявки или оплаты).
7.3. Сроки ответа (ст. 14, 20, 21 ФЗ-152):
  • 7.3.1. сведения об обработке данных — в течение 10 рабочих дней, с возможным продлением ещё на 5 рабочих дней с письменным уведомлением о причинах;
  • 7.3.2. уточнение неточных данных — в течение 7 рабочих дней;
  • 7.3.3. прекращение обработки по требованию субъекта — в течение 10 рабочих дней, с возможным продлением на 5 рабочих дней с письменным уведомлением о причинах (ч. 5.1 ст. 21 ФЗ-152);
  • 7.3.4. уничтожение данных после отзыва согласия — в течение 30 дней, если закон или договор не требуют иного.
7.4. Отзыв согласия не лишает Оператора права обрабатывать данные, необходимые для исполнения действующего договора и требований закона (ч. 2 ст. 9 ФЗ-152).
8. ЗАЩИТА ДАННЫХ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Меры защиты. Оператор:
  • назначает лицо, ответственное за организацию обработки персональных данных (ст. 22.1 ФЗ-152);
  • ограничивает доступ сотрудников и преподавателей данными, необходимыми для выполнения их обязанностей;
  • использует пароли и двухфакторную аутентификацию в аккаунтах, где хранятся заявки и клиентские данные;
  • хранит бумажные документы в запирающихся шкафах в помещении центра;
  • проводит оценку вреда, который может быть причинён субъектам в случае нарушения требований ФЗ-152 (п. 5 ч. 1 ст. 18.1 ФЗ-152).
8.2. Инциденты (утечки данных). При неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав субъектов, Оператор (ч. 3.1 ст. 21 ФЗ-152):
  • уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента о его факте, предполагаемых причинах, предполагаемом вреде и принятых мерах;
  • уведомляет Роскомнадзор в течение 72 часов о результатах внутреннего расследования и лицах, чьи действия стали причиной инцидента (при наличии);
  • информирует ФСБ России через систему ГосСОПКА о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных, в порядке, установленном Приказом ФСБ России от 13.02.2023 № 77 (ч. 12 ст. 19 ФЗ-152).
8.3. Данные детей. Данные слушателей младше 18 лет обрабатываются исключительно с согласия родителя или законного представителя. При получении такого согласия Оператор проверяет полномочия представителя. Если Оператор обнаруживает, что данные ребёнка были переданы им самостоятельно без согласия законного представителя, Оператор незамедлительно связывается с родителем или уничтожает эти данные.
8.4. Cookies. Сайт использует только технические cookies, необходимые для его корректной работы. Счётчики аналитики (в том числе Яндекс Метрика) не используются. При их подключении настоящая Политика будет дополнена.
8.5. Изменения. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента публикации на https://akcent39.ru/privacy.
8.6. Политика утверждена ИП Девяшиной П.Ю. «30» мая 2025 г. и действует бессрочно до замены новой редакцией.