Редакция 24.09.2026 · privacy-v1-2026-09-24

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 24 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных Морей Кириллом Олеговичем, ИНН 772881496800, физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход», далее «Оператор».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется при использовании сайта https://nezubri-school.ru, его поддоменов, включая https://test.nezubri-school.ru, анкет, системы диагностики, личных и административных интерфейсов, а также иных информационных систем проекта «НЕЗУБРИ».

1.4. Контактный адрес Оператора по вопросам обработки персональных данных:

privacy@nezubri-school.ru

1.5. Местом нахождения Оператора является г. Москва. Сведения, предусмотренные законодательством Российской Федерации и подлежащие предоставлению субъекту персональных данных по запросу, предоставляются Оператором в установленном законом порядке.

2. Основные понятия

В настоящей Политике используются понятия «персональные данные», «обработка персональных данных», «автоматизированная обработка персональных данных», «распространение персональных данных», «предоставление персональных данных», «блокирование», «удаление», «уничтожение» и иные понятия в значениях, установленных Федеральным законом № 152-ФЗ.

3. Принципы обработки

Оператор осуществляет обработку персональных данных:

• законно и добросовестно;
• только для заранее определенных законных целей;
• в объеме, необходимом для соответствующей цели;
• без объединения баз данных, обрабатываемых в несовместимых целях;
• с обеспечением точности и актуальности данных;
• не дольше, чем это необходимо для достижения целей обработки или выполнения требований законодательства.

Оператор не запрашивает сведения, не необходимые для оказания соответствующей услуги или обработки заявки.

4. Категории субъектов

Оператор может обрабатывать персональные данные:

1. посетителей сайта;
2. родителей и иных законных представителей обучающихся;
3. потенциальных заказчиков услуг;
4. заказчиков услуг;
5. несовершеннолетних и совершеннолетних обучающихся;
6. лиц, направивших Оператору обращение;
7. лиц, отдельно согласившихся на получение рекламных сообщений;
8. лиц, предоставивших отдельное согласие на распространение персональных данных.

5. Цели обработки персональных данных

5.1. Прием и рассмотрение заявки

Цели:

• получение заявки;
• установление обратной связи;
• уточнение потребностей;
• информирование о диагностике;
• подготовка предложения по обучению;
• совершение действий, необходимых для возможного заключения договора.

Могут обрабатываться:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• контакт или имя пользователя в мессенджере;
• город;
• часовой пояс;
• содержание заявки;
• выбранная программа;
• сведения, добровольно сообщенные пользователем в связи с заявкой.

5.2. Организация диагностики обучающегося

Могут обрабатываться:

• имя обучающегося;
• возраст;
• класс обучения;
• уровень подготовки;
• успеваемость по соответствующему предмету;
• цели обучения;
• ответы на диагностические задания;
• результаты диагностики;
• набранные баллы;
• ошибки;
• выявленные пробелы;
• рекомендации преподавателя.

Цели:

• определение текущего уровня знаний;
• формирование рекомендаций;
• подбор программы;
• подготовка к заключению договора;
• исполнение договора, по которому обучающийся является стороной или выгодоприобретателем, если договор заключен.

5.3. Организация и проведение занятий

Могут обрабатываться данные заказчика и обучающегося, необходимые для:

• составления расписания;
• проведения занятий;
• проверки домашних заданий;
• учета прогресса;
• коммуникации;
• предоставления материалов;
• исполнения договора;
• осуществления расчетов;
• исполнения требований законодательства Российской Федерации.

5.4. Организационные сообщения

Оператор вправе направлять сообщения, непосредственно связанные с:

• заявкой;
• прохождением диагностики;
• расписанием;
• переносом или отменой занятия;
• оплатой;
• домашними заданиями;
• предоставлением материалов;
• исполнением заключенного договора.

Такие сообщения не используются для направления рекламы без отдельного согласия, если содержание сообщения является рекламным.

5.5. Рекламные сообщения

Реклама программ, курсов, наборов, специальных предложений и иных услуг направляется только при наличии отдельного предварительного согласия получателя.

Для данной цели могут использоваться:

• имя;
• номер телефона;
• email;
• контакт в мессенджере.

5.6. Публикация кейсов и отзывов

Имя, отзыв, образовательный результат, результат диагностики, экзамена, олимпиады, фотография, видео и иные персональные данные могут публиковаться только при наличии соответствующего отдельного законного основания и, когда это требуется, отдельного согласия.

Обычное согласие на обработку персональных данных не является согласием на публичное распространение этих сведений.

5.7. Техническое функционирование и безопасность

Могут обрабатываться:

• IP-адрес;
• дата и время обращения;
• сведения о браузере;
• тип устройства;
• операционная система;
• адрес посещенной страницы;
• технические идентификаторы;
• технические журналы событий;
• сведения о предоставленных согласиях.

Такие данные используются для обеспечения работы сайта, информационной безопасности, расследования технических ошибок и подтверждения юридически значимых действий пользователя.

6. Правовые основания обработки

Оператор осуществляет обработку персональных данных на основании:

• согласия субъекта персональных данных;
• необходимости совершения действий для заключения договора по инициативе субъекта;
• необходимости исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• исполнения обязанностей, установленных законодательством Российской Федерации;
• иных предусмотренных законодательством Российской Федерации оснований.

7. Данные несовершеннолетних

7.1. Заявка на получение услуг для несовершеннолетнего преимущественно подается его родителем или иным законным представителем.

7.2. Родитель или иной законный представитель может предоставить сведения об обучающемся, необходимые для организации диагностики, подготовки предложения и заключения или исполнения договора, по которому ребенок является выгодоприобретателем.

7.3. Оператор не требует предоставления копии паспорта родителя, свидетельства о рождении ребенка или иных документов, подтверждающих родство, если необходимость такой проверки не возникает в конкретной ситуации.

7.4. Если законодательство требует обработки персональных данных несовершеннолетнего именно на основании согласия его представителя, Оператор принимает необходимые меры для проверки соответствующих полномочий.

7.5. Для публичного распространения информации о несовершеннолетнем используются отдельные согласия.

8. Специальные и биометрические категории

В рамках стандартной анкеты, диагностики и обучения Оператор не намерен обрабатывать сведения о:

• состоянии здоровья;
• расовой или национальной принадлежности;
• политических взглядах;
• религиозных или философских убеждениях;
• интимной жизни;
• судимости.

Фотографии и видеозаписи обучающегося не используются Оператором для биометрической идентификации личности.

9. Действия с персональными данными

Оператор может осуществлять:

сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление лицам, осуществляющим обработку по поручению Оператора, блокирование, удаление и уничтожение персональных данных.

Распространение персональных данных осуществляется только при наличии отдельного законного основания.

10. Способы обработки

Обработка может осуществляться:

• автоматически;
• без использования средств автоматизации;
• смешанным способом.

11. Информационная инфраструктура

Основная информационная инфраструктура проекта размещается с использованием сервисов Yandex Cloud.

В том числе могут использоваться:

• Yandex Cloud;
• Yandex Database;
• Yandex Cloud Serverless Containers;
• собственный backend Оператора;
• собственные веб-формы;
• собственная система диагностики;
• собственный административный интерфейс и CRM.

При размещении персональных данных на инфраструктуре Yandex Cloud обработка соответствующих данных может осуществляться ООО «Яндекс.Облако» по поручению Оператора в соответствии с условиями используемых сервисов.

Telegram может использоваться для служебных уведомлений Оператору. В такие автоматические уведомления не должны включаться ФИО, телефон, email, результаты диагностики или иные персональные данные лида.

12. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.

Основная обработка данных, получаемых через формы сайта, осуществляется с использованием баз данных на территории Российской Федерации.

Основная база данных проекта размещается в инфраструктуре Yandex Cloud на территории Российской Федерации.

Оператор не должен автоматически направлять полные персональные данные заявителей в зарубежные аналитические, почтовые, CRM или иные информационные системы без предварительной проверки законности соответствующей обработки.

13. Трансграничная передача

До начала трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, применимые к такой передаче.

Автоматическая передача персональных данных из анкет и диагностики за пределы Российской Федерации не является необходимой частью основной воронки проекта.

Использование пользователем стороннего мессенджера или почтового сервиса для самостоятельного обращения к Оператору регулируется также условиями соответствующего сервиса.

14. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки.

Если заявитель не становится клиентом, данные, необходимые исключительно для рассмотрения заявки, не должны храниться бессрочно.

При заключении договора данные могут храниться в течение срока исполнения договора и в дальнейшем в течение сроков, необходимых для:

• исполнения законодательства;
• подтверждения расчетов;
• разрешения возможных споров;
• защиты законных интересов сторон.

Данные, обрабатываемые исключительно на основании согласия, прекращают обрабатываться после отзыва согласия, если отсутствует иное законное основание.

15. Защита персональных данных

Оператор принимает необходимые организационные и технические меры, включая в зависимости от используемой системы:

• разграничение доступа;
• аутентификацию;
• применение защищенных соединений;
• резервное копирование;
• журналирование;
• ограничение административных прав;
• регулярное обновление программного обеспечения;
• контроль доступа к административному интерфейсу;
• принятие мер по выявлению и устранению инцидентов.

16. Права субъекта

Субъект вправе:

• получить информацию об обработке своих данных;
• потребовать уточнения данных;
• потребовать блокирования данных;
• потребовать удаления или уничтожения данных в предусмотренных законом случаях;
• отозвать согласие;
• потребовать прекратить обработку в предусмотренных законом случаях;
• отказаться от рекламных сообщений;
• обратиться в Роскомнадзор или суд.

17. Порядок обращений

Запросы, связанные с обработкой персональных данных, отзывом согласия, уточнением или удалением данных, направляются на:

privacy@nezubri-school.ru

В обращении необходимо указать сведения, позволяющие Оператору определить заявителя и соответствующую обработку персональных данных.

Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации.

18. Уничтожение данных

При достижении цели обработки, отзыве согласия либо возникновении иного основания для прекращения обработки персональные данные уничтожаются или обезличиваются, если отсутствует законное основание для их дальнейшей обработки.

При необходимости Оператор обеспечивает уничтожение данных также у лиц, осуществляющих обработку по его поручению.

19. Инциденты

При выявлении неправомерного доступа, утечки или иной неправомерной обработки персональных данных Оператор принимает меры для:

• прекращения нарушения;
• ограничения последствий;
• установления причин;
• проведения внутреннего расследования;
• выполнения предусмотренных законодательством обязанностей по уведомлению уполномоченного органа.

20. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, инфраструктуры или процессов обработки данных.

Действующая редакция публикуется на сайте.

Дата текущей редакции: 24 сентября 2026 года.

21. Реквизиты Оператора

Моря Кирилл Олегович
ИНН 772881496800
Email: privacy@nezubri-school.ru
Сайт: https://nezubri-school.ru
Поддомены проекта, включая: https://test.nezubri-school.ru