Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных учеников, родителей и сотрудников Онлайн-школы Мергена Чооду (далее — Школа).

Политика разработана в соответствии с Федеральным законом № 152‑ФЗ «О персональных данных» и иными нормативными актами РФ в области защиты информации.

2. Цели обработки персональных данных

Школа обрабатывает персональные данные исключительно для следующих целей:

• Организация и проведение образовательного процесса.
• Коммуникация с учениками и родителями (уведомления об оплате, расписании, изменениях, новостях, акциях и о полезных учебных материалах).
• Ведение учёта успеваемости и посещаемости.
• Исполнение требований законодательства (в том числе 54-ФЗ).
• Улучшение качества образовательных услуг.

3. Категории субъектов

Школа обрабатывает персональные данные следующих категорий субъектов:

• Ученики (в том числе несовершеннолетние).
• Родители или законные представители учеников (включая контактные данные для отправки рейтингов и уведомлений).
• Преподаватели и сотрудники Школы.

4. Перечень обрабатываемых персональных данных

Для достижения указанных целей Школа обрабатывает следующие персональные данные:

• Фамилия, имя, отчество.
• Дата рождения (при необходимости).
• Контактный телефон.
• Адрес электронной почты.
• Данные об успеваемости и посещаемости.
• Контактные данные родителей (почта, телефон) — для отправки уведомлений и рейтингов.

Важно: Платёжные данные (включая данные банковских карт) не передаются Школе и не хранятся в её системах. Обработка платежей осуществляется через сертифицированный платёжный сервис ЮKassa в соответствии с требованиями 54‑ФЗ и стандартами PCI DSS.

5. Порядок сбора и обработки данных

Персональные данные собираются на основании добровольного согласия субъекта при регистрации на сайте или заключении договора на обучение.

Обработка данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

6. Сроки хранения и порядок удаления

Персональные данные хранятся:

• В течение всего срока обучения.
• В течение 3 лет после завершения обучения для выполнения требований законодательства (бухгалтерский учёт, налоговая отчётность).
• По истечении указанного срока данные уничтожаются или обезличиваются.

Досрочное удаление данных возможно по письменному запросу субъекта (см. раздел 7).

7. Порядок запросов субъектов персональных данных

Субъект персональных данных может:

• Получить доступ к своим данным.
• Запросить исправление неточных данных.
• Запросить удаление своих данных (отзыв согласия).
• Получить информацию об обработке своих данных.

Как подать запрос:

• Направить запрос на адрес: information@mergenchoodu.ru
• В запросе необходимо указать: ФИО, email, привязанный к аккаунту в Школе, и суть запроса.
• Для идентификации личности может потребоваться дополнительное подтверждение.

Срок обработки запроса: до 30 календарных дней с даты получения.

8. Отзыв согласия на обработку данных

Субъект может отозвать согласие на обработку персональных данных в любое время, направив письменный запрос на адрес: information@mergenchoodu.ru.

После отзыва согласия Школа прекращает обработку данных и удаляет их в течение 30 календарных дней, за исключением случаев, когда хранение данных требуется по закону (например, для налогового учёта).

9. Передача данных третьим лицам

Школа не передаёт персональные данные учеников третьим лицам, за исключением случаев:

• Передачи данных платёжному сервису ЮKassa для обработки платежей.
• Передачи данных в государственные органы в случаях, предусмотренных законодательством РФ.
• Использования сторонних сервисов, указанных в разделе 10.

10. Использование сторонних сервисов

Школа использует следующие сторонние сервисы:

• ЮKassa — обработка платежей и отправка чеков.
• Reg.ru — хостинг и почтовые услуги.
• Yandex Cloud — хранение записей уроков (S3-хранилище).

Все сторонние сервисы используются только при условии соблюдения требований к защите персональных данных и заключения соответствующих договоров.

11. Меры защиты персональных данных

Школа принимает все необходимые организационные и технические меры для защиты персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий.

Основные меры защиты описаны в Политике безопасности, опубликованной на сайте Школы.

12. Ответственность

Школа несёт ответственность за обработку персональных данных в соответствии с требованиями 152-ФЗ. В случае выявления нарушений Школа принимает меры для их устранения и уведомляет субъектов данных в установленные законом сроки.

13. Контакты

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к администрации Школы:

Email: information@mergenchoodu.ru