Политика в отношении обработки персональных данных
г. Белгород
Редакция от 01 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Змушко Оксаной Алексеевной (далее — Оператор).
Сведения об Операторе:
- Индивидуальный предприниматель Змушко Оксана Алексеевна;
- ИНН: 312344337949;
- ОГРНИП: 321312300062749;
- адрес для связи: Белгородская область, г. Белгород, ул. Щорса, 46Г;
- электронная почта: en-4u@bk.ru;
- телефон: +7 (920) 575-96-12.
1.2. Настоящая Политика применяется при использовании сайтов https://en4u.ru/ и https://online.en4u.ru/, включая их страницы и формы обратной связи (далее совместно — Сайт), а также при обработке персональных данных в связи с оказанием Оператором услуг.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.
1.4. Настоящая Политика является общедоступным документом и размещается на Сайте.
1.5. Ознакомление пользователя с настоящей Политикой, посещение Сайта или просмотр его страниц сами по себе не являются согласием пользователя на обработку персональных данных в случаях, когда в соответствии с законодательством Российской Федерации для обработки требуется отдельное согласие.
1.6. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых пользователем, и должно быть конкретным, предметным, информированным, сознательным и однозначным.
1.7. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу — субъекту персональных данных.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.7. Пользователь — физическое лицо, использующее Сайт.
3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетителей Сайта;
- лиц, направляющих заявку, обращение или запрос;
- заказчиков услуг;
- родителей и иных законных представителей несовершеннолетних обучающихся;
- обучающихся, в том числе несовершеннолетних;
- лиц, заключивших или намеревающихся заключить договор с Оператором;
- иных лиц, персональные данные которых правомерно переданы Оператору в связи с оказанием услуг.
3.2. Если лицо передает Оператору персональные данные другого физического лица, включая данные несовершеннолетнего, такое лицо должно иметь законные основания для передачи этих данных.
3.3. В случаях, когда согласие на обработку персональных данных дается представителем субъекта персональных данных, Оператор вправе проверить полномочия такого представителя в соответствии с законодательством Российской Федерации.
4. Перечень обрабатываемых персональных данных
4.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
- фамилию, имя, отчество;
- имя обучающегося;
- номер телефона;
- адрес электронной почты;
- возраст обучающегося;
- класс обучения;
- сведения об уровне подготовки и учебных задачах обучающегося, необходимые для подбора программы и организации занятий;
- сведения о выбранном формате, направлении и расписании занятий;
- сведения, содержащиеся в обращениях и сообщениях пользователя;
- сведения, необходимые для заключения и исполнения договора;
- сведения о произведенных платежах, необходимые для учета расчетов и исполнения требований законодательства;
- иные персональные данные, которые субъект добровольно сообщает Оператору и которые необходимы для достижения конкретной цели обработки.
4.2. При использовании Сайта могут обрабатываться технические данные, в частности:
- IP-адрес;
- файлы cookie;
- идентификаторы браузера и устройства;
- тип браузера и операционной системы;
- сведения об устройстве;
- дата и время посещения Сайта;
- адреса посещенных страниц;
- источник перехода на Сайт;
- техническая информация о взаимодействии пользователя с Сайтом.
4.3. При проведении онлайн-занятий с использованием средств аудио- и видеосвязи могут обрабатываться изображение и голос обучающегося в объеме, необходимом для проведения занятия.
Само по себе использование изображения или голоса в процессе видеосвязи не означает обработку биометрических персональных данных в целях установления личности, если такие данные не используются Оператором для биометрической идентификации.
4.4. Оператор не осуществляет через Сайт целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если обязанность или необходимость такой обработки прямо не установлена законодательством Российской Федерации.
4.5. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта без отдельного законного основания.
4.6. Публикация фотографий, видеозаписей, отзывов с идентифицирующими данными обучающихся или иных персональных данных для доступа неограниченного круга лиц не осуществляется на основании обычного согласия на обработку персональных данных. В случаях, когда законодательством требуется согласие на обработку персональных данных, разрешенных субъектом для распространения, такое согласие оформляется отдельно в соответствии со статьей 10.1 Федерального закона № 152-ФЗ.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные только для заранее определенных и законных целей.
5.2. Обработка заявок и обращений.
Цели:
- прием и обработка заявки;
- обратная связь с пользователем;
- ответ на вопросы;
- уточнение возраста, класса, уровня подготовки и учебных задач;
- подбор программы, преподавателя, группы, формата и расписания занятий;
- подготовка к заключению договора по инициативе пользователя.
Для этих целей могут обрабатываться имя, фамилия, номер телефона, электронная почта, сведения об обучающемся, возраст, класс, учебная задача и содержание обращения.
Правовым основанием является согласие субъекта персональных данных, а также необходимость обработки для заключения договора по инициативе субъекта персональных данных в случаях, предусмотренных законодательством.
Данные обрабатываются до достижения цели обращения, заключения договора либо прекращения взаимодействия. После достижения цели данные подлежат уничтожению в сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для их дальнейшей обработки.
5.3. Заключение и исполнение договора.
Цели:
- заключение, исполнение, изменение и прекращение договора;
- организация очных и онлайн-занятий;
- ведение учета обучающихся;
- формирование учебных групп;
- составление расписания;
- взаимодействие с заказчиком по вопросам оказания услуг;
- учет оплаты;
- исполнение требований бухгалтерского, налогового и иного законодательства Российской Федерации.
Для этих целей могут обрабатываться данные заказчика, законного представителя и обучающегося в объеме, необходимом для исполнения договора.
Правовым основанием является заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.
Данные обрабатываются в течение срока действия договора, а после его прекращения — в течение сроков хранения документов, установленных законодательством Российской Федерации, если соответствующие данные входят в состав таких документов.
5.4. Проведение образовательных занятий.
Цели:
- определение уровня подготовки обучающегося;
- подбор программы обучения;
- проведение очных и онлайн-занятий;
- контроль выполнения учебных заданий;
- организация обратной связи с обучающимся и его законным представителем.
Для этих целей могут обрабатываться имя обучающегося, возраст, класс, сведения об уровне подготовки, результатах выполнения учебных заданий, учебных задачах, а при онлайн-занятиях — изображение и голос в режиме видеосвязи.
Данные обрабатываются в течение периода оказания услуг и далее только при наличии предусмотренного законом основания.
5.5. Информационные и рекламные сообщения.
Рекламные сообщения о программах, акциях, предложениях и иных услугах могут направляться по телефону, электронной почте, посредством сообщений или иных сетей электросвязи только при наличии предварительного согласия адресата, если такое согласие требуется законодательством Российской Федерации.
Согласие на получение рекламы оформляется отдельно и не является обязательным условием получения основной услуги.
Субъект вправе в любое время отказаться от рекламных и информационных сообщений. После получения отказа Оператор прекращает соответствующую рассылку.
5.6. Анализ работы и улучшение Сайта.
Оператор может использовать технические данные о работе Сайта для:
- обеспечения работоспособности и безопасности Сайта;
- предотвращения технических ошибок и злоупотреблений;
- анализа посещаемости;
- понимания способов взаимодействия пользователей с Сайтом;
- улучшения структуры, содержания и удобства Сайта.
6. Использование файлов cookie и Яндекс.Метрики
6.1. Сайт может использовать файлы cookie — небольшие фрагменты данных, которые сохраняются браузером пользователя.
6.2. Технически необходимые cookie могут использоваться для корректной и безопасной работы Сайта, сохранения пользовательских настроек, работы форм и иных функций Сайта.
6.3. Для анализа посещаемости Сайта Оператор использует сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС».
6.4. При использовании Яндекс.Метрики могут обрабатываться сведения о посещении Сайта, IP-адрес, файлы cookie, характеристики устройства и браузера, дата и время посещения, просмотренные страницы, источник перехода и иные технические сведения, формируемые при взаимодействии с Сайтом.
6.5. Аналитическая обработка данных с использованием Яндекс.Метрики осуществляется при наличии необходимого законного основания. В случаях, когда для такой обработки требуется согласие пользователя, аналитические технологии должны использоваться после получения соответствующего согласия.
6.6. Пользователь может ограничить или запретить использование cookie в настройках браузера. Ограничение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта.
6.7. Персональные данные и идентификаторы, позволяющие непосредственно идентифицировать конкретного клиента или обучающегося, не должны намеренно передаваться Оператором в Яндекс.Метрику в составе параметров посещений.
7. Принципы обработки персональных данных
7.1. Обработка персональных данных осуществляется на законной и справедливой основе.
7.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
7.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
7.4. Обработке подлежат только персональные данные, необходимые для достижения заявленных целей.
7.5. Содержание и объем обрабатываемых данных должны соответствовать заявленным целям обработки. Не допускается избыточность персональных данных.
7.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.
7.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором или иным предусмотренным законом основанием.
8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Федеральный закон № 152-ФЗ «О персональных данных»;
- иные федеральные законы и нормативные правовые акты Российской Федерации, исполнение которых требует обработки персональных данных;
- согласие субъекта персональных данных;
- договор, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- обработка, необходимая для заключения договора по инициативе субъекта персональных данных;
- исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
- иные основания, прямо предусмотренные законодательством Российской Федерации.
8.2. Согласие на обработку персональных данных предоставляется субъектом или его представителем в форме, позволяющей подтвердить факт получения такого согласия.
8.3. Если обработка осуществляется на основании согласия, обязанность доказать факт получения согласия возлагается на Оператора.
8.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения отзыва.
8.5. После отзыва согласия Оператор вправе продолжить обработку данных только при наличии иного законного основания, предусмотренного законодательством Российской Федерации.
9. Порядок обработки и передачи персональных данных
9.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.
9.2. Оператор может осуществлять следующие действия с персональными данными:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение и обновление;
- извлечение;
- использование;
- предоставление и доступ в предусмотренных законом случаях;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
9.3. Доступ к персональным данным получают только лица, которым такой доступ необходим для выполнения их обязанностей или оказания услуг Оператору и которые обязаны соблюдать требования конфиденциальности и законодательства о персональных данных.
9.4. В целях обеспечения работы Сайта, проведения занятий, приема платежей, связи с пользователями, технического сопровождения и исполнения договора Оператор вправе привлекать третьих лиц и поручать им обработку персональных данных при наличии предусмотренного законом основания и соблюдении требований Федерального закона № 152-ФЗ.
К таким лицам в зависимости от фактически используемых сервисов могут относиться:
- провайдеры хостинга и технической инфраструктуры;
- организации и специалисты, осуществляющие техническое обслуживание информационных систем;
- операторы связи;
- платежные организации и банки;
- сервисы и платформы, используемые для организации онлайн-занятий;
- ООО «ЯНДЕКС» при использовании сервиса Яндекс.Метрика;
- иные лица, привлекаемые Оператором для исполнения договора или требований законодательства.
9.5. Оператор не продает персональные данные пользователей и не предоставляет их третьим лицам для самостоятельного использования в целях, не связанных с законными целями обработки.
9.6. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.7. При самостоятельном переходе пользователя с Сайта во внешний сервис, мессенджер или на сайт третьего лица обработка данных соответствующим сервисом осуществляется также в соответствии с правилами и политикой такого третьего лица.
10. Локализация и трансграничная передача персональных данных
10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
10.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ и иных применимых требований законодательства Российской Федерации.
10.3. Если предполагается трансграничная передача персональных данных, такая передача осуществляется только при наличии законных оснований и после выполнения Оператором установленных законодательством Российской Федерации требований, включая выполнение обязанностей перед уполномоченным органом в случаях, когда это требуется законом.
11. Сроки обработки и уничтожение персональных данных
11.1. Срок обработки персональных данных определяется целью их обработки, сроком действия договора, сроком действия согласия и требованиями законодательства Российской Федерации.
11.2. При достижении цели обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено договором, иным соглашением с субъектом персональных данных или законодательством Российской Федерации либо если Оператор вправе продолжить обработку без согласия субъекта на ином законном основании.
11.3. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку и, если сохранение данных более не требуется для целей обработки и отсутствует иное законное основание для их хранения, уничтожает соответствующие персональные данные в срок, не превышающий 30 дней с даты получения отзыва, если иной срок или порядок не предусмотрен законодательством Российской Федерации.
11.4. При невозможности уничтожения персональных данных в установленный законом срок Оператор осуществляет их блокирование и обеспечивает последующее уничтожение в срок, установленный законодательством Российской Федерации.
11.5. Уничтожение персональных данных подтверждается документами в порядке, установленном нормативными правовыми актами Роскомнадзора.
12. Защита персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. В частности, Оператор в зависимости от характера обработки:
- ограничивает круг лиц, имеющих доступ к персональным данным;
- использует средства идентификации и разграничения доступа;
- применяет средства защиты информационных систем;
- контролирует сохранность персональных данных;
- принимает меры для выявления и предотвращения несанкционированного доступа;
- осуществляет резервирование и восстановление информации в необходимых случаях;
- принимает иные меры, предусмотренные законодательством Российской Федерации.
12.3. Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без законного основания.
13. Права субъекта персональных данных
13.1. Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных в порядке, установленном законодательством Российской Федерации;
- требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать ранее предоставленное согласие на обработку персональных данных;
- отказаться от получения рекламных сообщений;
- требовать прекращения неправомерной обработки персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
13.2. Для реализации своих прав субъект может направить обращение Оператору по электронной почте en-4u@bk.ru.
13.3. В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и определить, к каким персональным данным относится обращение.
14. Порядок рассмотрения обращений
14.1. Оператор предоставляет субъекту персональных данных или его представителю информацию, касающуюся обработки персональных данных, в порядке и сроки, установленные Федеральным законом № 152-ФЗ.
14.2. В случаях, предусмотренных законом, соответствующая информация предоставляется в течение 10 рабочих дней с даты получения обращения или запроса.
14.3. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении заявителю мотивированного уведомления с указанием причин продления.
14.4. По запросу Роскомнадзора Оператор предоставляет необходимую информацию в течение 10 рабочих дней с даты получения соответствующего запроса. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления в порядке, предусмотренном законодательством Российской Федерации.
15. Отзыв согласия на обработку персональных данных
15.1. Субъект персональных данных вправе в любое время отозвать свое согласие на обработку персональных данных.
15.2. Отзыв можно направить на электронную почту Оператора en-4u@bk.ru с пометкой «Отзыв согласия на обработку персональных данных».
15.3. В обращении следует указать сведения, позволяющие определить заявителя и персональные данные, в отношении которых отзывается согласие.
15.4. После получения отзыва Оператор прекращает обработку, основанную на соответствующем согласии, если отсутствуют иные предусмотренные законом основания для продолжения обработки.
16. Обработка персональных данных несовершеннолетних
16.1. Поскольку услуги Оператора оказываются в том числе детям и школьникам, Оператор может обрабатывать персональные данные несовершеннолетних обучающихся в объеме, необходимом для подбора программы, формирования группы, составления расписания и оказания услуг.
16.2. Когда персональные данные несовершеннолетнего предоставляет его родитель или иной законный представитель, такой представитель подтверждает наличие у него соответствующих полномочий.
16.3. Оператор не требует от несовершеннолетнего предоставления персональных данных, не необходимых для оказания соответствующей услуги.
16.4. Использование фотографий, видеозаписей, отзывов или иных материалов с персональными данными несовершеннолетнего в рекламных, информационных или публичных материалах осуществляется только при наличии надлежащего законного основания и, когда это требуется законом, отдельного согласия.
17. Заключительные положения
17.1. Оператор обеспечивает неограниченный доступ к настоящей Политике на страницах Сайта, на которых осуществляется сбор персональных данных.
17.2. Вопросы, связанные с обработкой персональных данных, а также заявления об уточнении, блокировании, удалении персональных данных или отзыве согласия можно направлять:
- по электронной почте: en-4u@bk.ru;
- по адресу для связи: Белгородская область, г. Белгород, ул. Щорса, 46Г.
17.3. Действующая редакция настоящей Политики размещается в свободном доступе на Сайте.
17.4. Если отдельные положения настоящей Политики будут изменены в связи с изменением законодательства Российской Федерации, остальные положения сохраняют действие в части, не противоречащей законодательству.
Оператор персональных данных:
Индивидуальный предприниматель Змушко Оксана Алексеевна
ИНН 312344337949
ОГРНИП 321312300062749
Электронная почта: en-4u@bk.ru
Телефон: +7 (920) 575-96-12