ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «ЧАСТНАЯ ШКОЛА ДЖОРНИ»
г. Новосибирск
2026 год
1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Частная школа Джорни» (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор получает о субъектах персональных данных в связи с деятельностью по оказанию образовательных услуг, в том числе через веб-сайт https://nashashkola.info.
1.4. Политика является общедоступным документом и размещена на официальном сайте Оператора по адресу: https://nashashkola.info/privacy_policy.
1.5. Реквизиты Оператора:
— Полное наименование: Общество с ограниченной ответственностью «Частная школа Джорни»
— Сокращённое наименование: ООО «Частная школа Джорни»
— ИНН: 5402021240 / КПП: 540201001 / ОГРН: 1165476136495
— Адрес: 630099, г. Новосибирск, Красный проспект, 79/1, офис 405
— E-mail: journey@nashashkola.info
— Сайт: https://nashashkola.info
1.6. Ответственное лицо за организацию обработки персональных данных:
Генеральный директор ООО «Частная школа Джорни» Гришкина Светлана Юрьевна.
Контактный адрес для обращений субъектов ПД: journey@nashashkola.info
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.4. Автоматизированная обработка — обработка с помощью средств вычислительной техники.
2.5. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному юридическому или физическому лицу.
2.6. Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.7. Уничтожение персональных данных — безвозвратное уничтожение персональных данных с невозможностью их дальнейшего восстановления.
2.8. Cookie (куки) — небольшой фрагмент данных, отправляемый сервером и сохраняемый на устройстве пользователя для последующей идентификации.
3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные только при наличии законного основания, установленного ст. 6 ФЗ-152. Цели, категории субъектов, состав данных, правовые основания и сроки хранения указаны в разделе 5 настоящей Политики.
3.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), за исключением случаев, прямо предусмотренных законодательством (ч. 2 ст. 10 ФЗ-152).
3.3. Обработка биометрических персональных данных Оператором не осуществляется.
4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные следующих категорий субъектов:
Категория субъектов | Описание |
Работники (сотрудники) | Лица, состоящие в трудовых отношениях с Оператором, в том числе кандидаты на трудоустройство |
Ученики | Несовершеннолетние и совершеннолетние лица, обучающиеся в школе |
Родители / законные представители | Родители или иные законные представители несовершеннолетних учеников |
Посетители сайта | Физические лица, посещающие сайт https://nashashkola.info и оставляющие заявки |
Контрагенты / ИП | Физические лица — стороны гражданско-правовых договоров с Оператором |
5. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ ОБРАБОТКИ И СРОКИ ХРАНЕНИЯ
5.1. Работники (сотрудники)
Состав персональных данных | Цель обработки | Правовое основание | Срок хранения |
ФИО, дата и место рождения, паспортные данные, адрес регистрации, ИНН, СНИЛС, сведения об образовании, трудовой книжке, банковские реквизиты | Кадровое делопроизводство, заключение и исполнение трудового договора, расчёт заработной платы | Подп. 1, 5 ч. 1 ст. 6; ч. 1 ст. 10 ФЗ-152; ТК РФ | 75 лет (ст. 22.1 ФЗ «Об архивном деле») |
Сведения об образовании и квалификации, медицинские справки (допуск к работе) | Подтверждение квалификации, соблюдение требований охраны труда | Подп. 2 ч. 1 ст. 6; ТК РФ ст. 213 | Срок действия документа + 5 лет |
Данные для оформления пропусков, сведения о родственниках (для экстренной связи) | Обеспечение безопасности, экстренная связь | Согласие (подп. 1 ч. 1 ст. 6 ФЗ-152) | До увольнения + 1 год |
5.2. Ученики
Состав персональных данных | Цель обработки | Правовое основание | Срок хранения |
ФИО, дата рождения, контактные данные (телефон, e-mail) | Заключение и исполнение договора об оказании образовательных услуг | Подп. 5 ч. 1 ст. 6 ФЗ-152 | Срок действия договора + 5 лет |
Сведения об успеваемости, посещаемости, результатах обучения | Оценка качества обучения, предоставление отчётности родителям | Подп. 5 ч. 1 ст. 6 ФЗ-152 | Срок обучения + 3 года |
Фото- и видеоматериалы с участием ученика | Публикация в целях продвижения школы (при наличии согласия) | Согласие (подп. 1 ч. 1 ст. 6 ФЗ-152) | До отзыва согласия |
5.3. Родители / законные представители
Состав персональных данных | Цель обработки | Правовое основание | Срок хранения |
ФИО, контактный телефон, e-mail, степень родства | Заключение договора об образовательных услугах, информирование об обучении ребёнка | Подп. 5 ч. 1 ст. 6 ФЗ-152 | Срок действия договора + 5 лет |
Платёжные реквизиты (при безналичной оплате) | Исполнение договора, бухгалтерский учёт | Подп. 5 ч. 1 ст. 6; НК РФ ст. 23 | 5 лет с момента платежа |
5.4. Посетители сайта (заявки, формы обратной связи)
Состав персональных данных | Цель обработки | Правовое основание | Срок хранения |
ФИО, номер телефона, адрес электронной почты | Обработка заявок, запись на пробное занятие, консультирование | Согласие (подп. 1 ч. 1 ст. 6 ФЗ-152) | До достижения цели обработки, но не более 3 лет с момента получения |
E-mail (при подписке на рассылку) | Информирование о новых услугах, специальных предложениях и событиях школы | Согласие (подп. 1 ч. 1 ст. 6 ФЗ-152) | До отзыва согласия на получение рассылки |
Обезличенные данные: IP-адрес, тип браузера, страницы посещения, cookie-файлы | Анализ поведения посетителей, улучшение работы сайта, сбор статистики | Законный интерес Оператора (подп. 7 ч. 1 ст. 6 ФЗ-152) | В соответствии с политиками сервисов (см. раздел 8) |
5.5. Контрагенты (физические лица, ИП)
Состав персональных данных | Цель обработки | Правовое основание | Срок хранения |
ФИО, ОГРНИП/ИНН, банковские реквизиты, контактные данные | Заключение и исполнение гражданско-правовых договоров, расчёты, бухгалтерский учёт | Подп. 5 ч. 1 ст. 6 ФЗ-152; НК РФ | 5 лет с момента окончания договора |
6. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
6.3. Не допускается объединение баз данных с несовместимыми целями обработки.
6.4. Обрабатываются только данные, соответствующие целям обработки и не избыточные по отношению к ним.
6.5. Обеспечивается точность и актуальность обрабатываемых персональных данных.
6.6. Персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем требуют цели обработки (если иное не установлено законом). По истечении срока данные уничтожаются или обезличиваются.
7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Правовыми основаниями обработки персональных данных Оператором являются:
— согласие субъекта персональных данных на обработку его персональных данных (подп. 1 ч. 1 ст. 6 ФЗ-152);
— исполнение договора, стороной которого является субъект персональных данных (подп. 5 ч. 1 ст. 6 ФЗ-152);
— исполнение обязанностей, предусмотренных законодательством РФ (ТК РФ, НК РФ, ФЗ «Об образовании» и др.) (подп. 2 ч. 1 ст. 6 ФЗ-152);
— осуществление прав и законных интересов Оператора или третьих лиц (подп. 7 ч. 1 ст. 6 ФЗ-152).
7.2. Оператор обрабатывает персональные данные посетителей сайта только в случае их самостоятельного предоставления путём заполнения форм на сайте или направления сообщений Оператору. Заполняя форму, пользователь выражает согласие с настоящей Политикой.
8. ИНТЕРНЕТ-СЕРВИСЫ, COOKIE-ФАЙЛЫ И ТРЕКЕРЫ
8.1. На сайте https://nashashkola.info используется следующий сервис интернет-статистики, собирающий обезличенные данные о посетителях:
Сервис | Оператор сервиса | Страна обработки | Данные | Политика конфиденциальности |
Яндекс Метрика | ООО «Яндекс» (119021, Россия, г.Москва, ул. Льва Толстого, д. 16) | Россия | Cookie, IP-адрес, данные о посещениях и действиях на сайте | yandex.ru/legal/confidential/ |
8.2. Управление cookie-файлами. Посетитель вправе отказаться от сохранения cookie-файлов в настройках своего браузера. Отключение cookie может привести к ограничению функциональности сайта.
8.3. Сбор и обработка обезличенных данных посетителей сайта осуществляются только в случае, если это разрешено в настройках браузера пользователя (включено сохранение cookie-файлов и использование JavaScript).
9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Трансграничная передача персональных данных Оператором не осуществляется. Единственный используемый сервис аналитики — Яндекс Метрика — обрабатывает данные на серверах, расположенных на территории Российской Федерации.
9.2. В случае если в будущем возникнет необходимость трансграничной передачи персональных данных, Оператор предварительно уведомит Роскомнадзор в соответствии с ч. 3 ст. 12 ФЗ-152 и обеспечит надлежащую защиту прав субъектов персональных данных.
10. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
10.1. Оператор имеет право:
— получать от субъекта достоверные сведения, содержащие персональные данные;
— самостоятельно определять состав и перечень мер, необходимых для защиты персональных данных;
— продолжить обработку данных после отзыва согласия при наличии иных законных оснований.
10.2. Оператор обязан:
— предоставлять субъекту информацию об обработке его персональных данных;
— принимать правовые, организационные и технические меры защиты персональных данных;
— отвечать на обращения субъектов ПД в порядке и сроки, установленные ФЗ-152;
— сообщать в РКН по его запросу необходимую информацию в течение 30 дней;
— прекращать обработку и уничтожать данные в предусмотренных законом случаях.
11. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных вправе:
— получить информацию об обработке его персональных данных (ст. 14 ФЗ-152);
— потребовать уточнения, блокирования или уничтожения персональных данных, если они неточны, устарели, неполны или незаконно получены (ст. 21 ФЗ-152);
— отозвать согласие на обработку персональных данных (ч. 2 ст. 9 ФЗ-152);
— обжаловать действия или бездействие Оператора в РКН или в суде (ст. 17 ФЗ-152);
— требовать прекращения обработки персональных данных в целях рекламы без предварительного согласия.
11.2. Для реализации прав субъект может обратиться к Оператору по адресу электронной почты: journey@nashashkola.info с соответствующим запросом. Оператор рассматривает обращения в течение 30 дней со дня получения.
12. УСЛОВИЯ ОБРАБОТКИ И ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
12.1. Оператор обрабатывает персональные данные с соблюдением принципа конфиденциальности: данные не передаются и не раскрываются третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.
12.2. Передача персональных данных допускается:
— государственным органам по их законным запросам (суд, прокуратура, следственные органы, налоговые органы и др.);
— третьим лицам — исполнителям по договору поручения обработки ПД (ст. 6 ч. 3 ФЗ-152) при условии соблюдения ими конфиденциальности;
— в иных случаях, прямо предусмотренных действующим законодательством РФ.
12.3. Вся информация, собираемая сторонними сервисами (интернет-статистика, платёжные системы), хранится и обрабатывается указанными лицами в соответствии с их собственными политиками конфиденциальности. Оператор не несёт ответственности за действия таких третьих лиц.
13. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Оператор принимает следующие правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:
— назначение лица, ответственного за организацию обработки персональных данных;
— ознакомление работников, непосредственно осуществляющих обработку ПД, с требованиями ФЗ-152;
— применение технических средств защиты информации (антивирусное ПО, межсетевые экраны, шифрование);
— разграничение прав доступа к персональным данным;
— использование защищённого протокола передачи данных (HTTPS) на сайте;
— проведение внутренних проверок соответствия обработки персональных данных требованиям законодательства.
14. ПОРЯДОК И СРОКИ УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Персональные данные подлежат уничтожению или обезличиванию в следующих случаях:
— достижение цели обработки персональных данных;
— истечение срока хранения, установленного в разделе 5 настоящей Политики;
— отзыв субъектом согласия на обработку, если иное основание для обработки отсутствует;
— выявление факта незаконной обработки персональных данных.
14.2. При отзыве согласия субъектом персональных данных Оператор обязан прекратить обработку и уничтожить данные в срок, не превышающий 30 дней с момента получения отзыва (ч. 5 ст. 21 ФЗ-152). Если законодательство не позволяет уничтожить данные в указанный срок, Оператор осуществляет блокирование данных.
14.3. Уничтожение бумажных носителей производится путём измельчения (шредирование) с составлением акта об уничтожении персональных данных. Уничтожение электронных данных производится путём безвозвратного удаления файлов с составлением акта.
15. ПОРЯДОК ОБРАБОТКИ ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Субъект персональных данных вправе направить запрос Оператору по следующим каналам:
— по электронной почте: journey@nashashkola.info (с пометкой «Персональные данные»);
— почтовым отправлением по адресу: 630099, г. Новосибирск, Красный проспект, 79/1, офис 405.
15.2. Оператор рассматривает обращение в течение 30 дней со дня его получения и направляет ответ.
15.3. Для отзыва согласия на обработку персональных данных необходимо направить уведомление по адресу journey@nashashkola.info с пометкой «Отзыв согласия на обработку персональных данных», указав ФИО и контактные данные.
15.4. Для отказа от получения информационных рассылок — направить письмо на journey@nashashkola.info с пометкой «Отказ от рассылки».
15.5. Для актуализации персональных данных — направить уведомление на journey@nashashkola.info с пометкой «Актуализация персональных данных».
16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
16.1. Настоящая Политика действует бессрочно до замены её новой версией.
16.2. В Политику могут вноситься изменения. При изменении существенных условий обработки Оператор уведомляет субъектов персональных данных путём публикации новой редакции Политики на сайте https://nashashkola.info/privacy_policy.
16.3. Актуальная версия Политики постоянно доступна по адресу: https://nashashkola.info/privacy_policy.
16.4. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации о персональных данных.
