Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой оператором персональных данных — Скориковой Александрой Юрьевной, ИНН 615100419284, плательщиком налога на профессиональный доход (далее — «Оператор»).

1.3. Настоящая Политика применяется к персональным данным посетителей и пользователей сайта онлайн-школы:

https://skorischool.ru/

1.4. На Сайте размещаются и реализуются цифровые продукты и онлайн-курсы с предоставлением доступа к образовательным материалам в электронном виде.

1.5. Контактный адрес электронной почты Оператора по вопросам обработки персональных данных:

pigik808@bk.ru

1.6. Оператор осуществляет обработку персональных данных с соблюдением прав и свобод субъектов персональных данных и обрабатывает только те сведения, которые необходимы для конкретных целей.


2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

2.8. Пользователь — физическое лицо, посещающее Сайт, регистрирующееся на Сайте, приобретающее цифровые продукты или использующее функционал онлайн-школы.


3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующей цели.

3.5. Не допускается избыточность обрабатываемых персональных данных.

3.6. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.

3.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.


4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

— посетителей Сайта;
— пользователей, регистрирующих учётную запись;
— покупателей цифровых продуктов и онлайн-курсов;
— пользователей, получивших доступ к образовательным материалам;
— пользователей, обращающихся к Оператору;
— пользователей, оставляющих комментарии, если соответствующая возможность предусмотрена функционалом онлайн-школы.


5. Какие персональные данные могут обрабатываться

В зависимости от действий Пользователя Оператор может обрабатывать:

— имя Пользователя;

— адрес электронной почты;
— логин;
— данные учётной записи, необходимые для регистрации и авторизации;
— сведения о заказе;
— наименование приобретённого цифрового продукта или онлайн-курса;
— стоимость заказа;
— сведения о статусе заказа и оплаты;
— дату и время оформления заказа;
— идентификаторы заказа и платёжной операции;
— содержание обращения или комментария;
— IP-адрес;
— сведения о браузере, устройстве и операционной системе;
— дату и время посещения;
— источник перехода на Сайт;
— адреса посещённых страниц;
— сведения о действиях Пользователя на Сайте;
— идентификаторы и сведения, содержащиеся в файлах cookie;
— иные технические сведения, автоматически передаваемые при использовании Сайта.

Пароль Пользователя используется информационной системой для авторизации и не предназначен для использования Оператором в открытом виде.

Оператор не осуществляет продажу физических товаров и не собирает адрес доставки в целях исполнения заказов цифровых продуктов.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

Оператор не осуществляет целенаправленную обработку биометрических персональных данных.


6. Цели обработки персональных данных

6.1. Обеспечение работы и безопасности Сайта

Могут обрабатываться IP-адрес, необходимые файлы cookie, идентификаторы сессии, сведения о браузере, устройстве, операционной системе, дате и времени посещения и иные технические сведения.

Цели обработки:

— обеспечение корректной работы Сайта;
— обеспечение безопасности;
— сохранение технических настроек;
— предотвращение злоупотреблений и технических ошибок.

Обработка осуществляется при наличии предусмотренного законодательством правового основания.


6.2. Регистрация и создание личного кабинета

При регистрации могут обрабатываться:

— адрес электронной почты;
— логин;
— данные учётной записи, необходимые для авторизации.

Цели обработки:

— регистрация Пользователя;
— создание учётной записи и личного кабинета;
— идентификация и авторизация Пользователя;
— восстановление доступа к личному кабинету;
— предоставление доступа к приобретённым образовательным материалам.


6.3. Оформление и исполнение заказа

При приобретении цифровых продуктов и онлайн-курсов могут обрабатываться:

— имя Пользователя;

— адрес электронной почты;
— сведения о заказе;
— сведения о приобретённом продукте;
— стоимость заказа;
— дата и время оформления заказа;
— статус заказа и оплаты;
— идентификаторы заказа и платёжной операции.

Цели обработки:

— оформление заказа;
— заключение и исполнение договора;
— подтверждение оплаты;
— предоставление доступа к приобретённому цифровому продукту или онлайн-курсу;
— исполнение обязательств перед Пользователем;
— осуществление возврата денежных средств при наличии оснований.


6.4. Предоставление доступа к обучению

Персональные данные Пользователя могут использоваться для:

— создания и работы личного кабинета;
— предоставления доступа к урокам и другим материалам;
— сохранения доступа в течение установленного периода;
— технического сопровождения процесса обучения;
— направления сообщений, непосредственно связанных с приобретённым продуктом, доступом к нему и работой личного кабинета.


6.5. Обработка обращений Пользователей

Если Пользователь самостоятельно обращается к Оператору, могут обрабатываться:

— адрес электронной почты;
— содержание обращения;
— иные сведения, которые Пользователь добровольно сообщил.

Цель обработки — получение и обработка обращения, ответ Пользователю и решение вопроса, связанного с использованием Сайта, приобретением продукта или обучением.


6.6. Комментарии

Если на Сайте или в личном кабинете доступна возможность оставлять комментарии, могут обрабатываться сведения учётной записи Пользователя, содержание комментария, IP-адрес и технические сведения, автоматически фиксируемые средствами Сайта.

Целями обработки являются обеспечение работы функционала комментариев, публикация и модерация комментариев, обратная связь и защита от злоупотреблений.


6.7. Анализ посещаемости с использованием Яндекс.Метрики

На Сайте используется сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».

При использовании сервиса могут обрабатываться:

— файлы cookie и иные технические идентификаторы;
— IP-адрес;
— сведения о браузере и устройстве;
— сведения об операционной системе;
— источник перехода;
— посещённые страницы;
— дата и время посещения;
— сведения о действиях Пользователя на Сайте;
— иные технические сведения, передаваемые при работе сервиса.

Цель обработки — получение статистики посещаемости, анализ работы Сайта и поведения его посетителей, улучшение содержания и функциональности Сайта.

Необязательные аналитические технологии используются в соответствии с выбором Пользовователя, если получение такого выбора предусмотрено законодательством и настройками Сайта.


7. Оплата цифровых продуктов

7.1. Оплата цифровых продуктов и онлайн-курсов осуществляется с использованием платёжного сервиса ЮKassa.

7.2. При переходе к оплате сведения, необходимые для проведения платёжной операции, могут передаваться платёжному сервису.

7.3. Оператор получает сведения, необходимые для подтверждения оплаты и исполнения заказа.

7.4. Реквизиты банковских карт и иных платёжных средств обрабатываются платёжным сервисом и не предназначены для хранения Оператором на Сайте.

7.5. Порядок обработки персональных данных платёжным сервисом определяется его собственными документами и требованиями законодательства Российской Федерации.


8. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных только при наличии предусмотренного законодательством основания, в том числе:

— согласия субъекта персональных данных — когда соответствующая обработка осуществляется на основании согласия;
— необходимости заключения и исполнения договора с Пользователем;
— необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
— необходимости осуществления законных прав и интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных;
— иных оснований, предусмотренных законодательством Российской Федерации.

Если обработка осуществляется на основании согласия, такое согласие оформляется отдельно в случаях и порядке, предусмотренных законодательством Российской Федерации.


9. Файлы cookie

9.1. Сайт может использовать необходимые и необязательные файлы cookie и аналогичные технологии.

9.2. Необходимые cookie обеспечивают техническую работу Сайта, безопасность, авторизацию Пользователя, работу личного кабинета и сохранение пользовательской сессии.

9.3. Аналитические cookie могут использоваться для анализа посещаемости и работы Сайта, в том числе посредством сервиса Яндекс.Метрика.

9.4. Пользователь может изменить настройки использования cookie средствами своего браузера или предусмотренными на Сайте средствами управления cookie.

9.5. Ограничение необходимых cookie может привести к некорректной работе отдельных функций Сайта и личного кабинета.


10. Передача данных и обработка по поручению Оператора

10.1. Оператор не продаёт персональные данные Пользователей.

10.2. Для обеспечения работы Сайта, приёма оплаты, предоставления доступа к образовательным материалам и достижения иных указанных в настоящей Политике целей к обработке могут привлекаться лица, предоставляющие:

— услуги хостинга и технического обслуживания;
— услуги по приёму и обработке платежей;
— сервисы аналитики;
— технические сервисы, обеспечивающие работу личного кабинета и образовательной платформы;
— почтовые и коммуникационные сервисы, если они используются для взаимодействия с Пользователями.

10.3. Таким лицам предоставляется только тот объём данных, который необходим для выполнения соответствующей задачи и при наличии предусмотренного законодательством основания.

10.4. Для приёма оплаты используется сервис ЮKassa.

10.5. Для анализа посещаемости используется сервис Яндекс.Метрика.

10.6. Сайт размещается на серверной инфраструктуре провайдера Beget.


11. Порядок и условия обработки персональных данных

11.1. Обработка персональных данных может осуществляться с использованием средств автоматизации и без их использования.

11.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления или распространения.

11.4. Оператор обеспечивает конфиденциальность персональных данных в случаях, предусмотренных законодательством Российской Федерации.


12. Сроки обработки и хранения

12.1. Персональные данные обрабатываются не дольше, чем этого требуют соответствующие цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

12.2. Данные учётной записи обрабатываются в течение срока существования личного кабинета и предоставления Пользователю доступа к приобретённым материалам, а после этого — в течение срока, необходимого для исполнения предусмотренных законом обязанностей.

12.3. Сведения об заказах и оплате могут храниться в течение сроков, необходимых для исполнения договора и обязанностей Оператора, установленных законодательством Российской Федерации.

12.4. Данные, полученные на основании согласия, обрабатываются до достижения соответствующей цели, окончания срока действия согласия или его отзыва, если отсутствует другое законное основание для продолжения обработки.

12.5. Технические и аналитические данные хранятся в течение сроков, необходимых для соответствующей цели и предусмотренных настройками используемых сервисов.

12.6. После достижения цели обработки или наступления иного предусмотренного законом основания персональные данные удаляются, уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется законодательством Российской Федерации.


13. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.


14. Трансграничная передача

При необходимости трансграничной передачи персональных данных Оператор осуществляет её только при соблюдении требований законодательства Российской Федерации, включая выполнение предусмотренных законом процедур и уведомление уполномоченного органа в случаях, когда такое уведомление обязательно.


15. Права Пользователя

Пользователь вправе:

— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения неполных, неточных или устаревших данных;
— требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
— отозвать ранее предоставленное согласие;
— направить требование о прекращении обработки;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.


16. Обращения по вопросам персональных данных

Для получения информации об обработке персональных данных, их уточнения, удаления, блокирования или отзыва ранее предоставленного согласия Пользователь может направить обращение Оператору по адресу:

pigik808@bk.ru

В теме письма рекомендуется указать характер обращения, например:

«Персональные данные»

или

«Отзыв согласия на обработку персональных данных».


17. Нарушение безопасности персональных данных

В случае выявления неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор принимает предусмотренные законодательством Российской Федерации меры и выполняет обязанности по уведомлению уполномоченного органа в установленные законом сроки.


18. Заключительные положения

18.1. Настоящая Политика действует бессрочно до утверждения её новой редакции.

18.2. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых персональных данных, используемых сервисов или функциональности Сайта.

18.3. Новая редакция вступает в силу с момента её публикации на Сайте, если в самой редакции не указано иное.

18.4. Актуальная версия Политики постоянно доступна по адресу:

https://skorischool.ru/politika-obrabotki-personalnyh-dannyh/

Редакция от 30 сентября 2026 года