Политика обработки персональных данных

Политика обработки персональных данных Редакция от 17.09.2026 г. г. Москва

1. Общие положения Настоящая политика конфиденциальности и обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Кашулиным Данилой Александровичем (ОГРНИП 317774600440711 от 20 сентября 2017 года), именуемым далее - Оператор. Настоящая политика Оператора в отношении обработки персональных данных (далее - Политика) применяется ко всей информации, которую Оператор, предлагающий дополнительные общеразвивающие образовательные услуги, может получить об Обучающемся на онлайн-платформе https://platform.schoolofsoul.ru. Использование Обучающимся платформы https://platform.schoolofsoul.ru и оформление заказа на обучение означает ознакомление с настоящей Политикой. В случаях, предусмотренных законодательством Российской Федерации, согласие на обработку персональных данных и на трансграничную передачу персональных данных оформляется отдельно либо путем совершения однозначного действия через интерфейс Платформы. В случае несогласия с условиями Политики Обучающийся должен прекратить использование Платформы.

2. Основные понятия, используемые в Политике Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники. Конфиденциальность персональных данных - обязательное для Оператора и иных лиц, получивших доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом. Образовательная платформа - цифровая экосистема, которая предоставляет доступ к учебным материалам, онлайн-занятиям, коммуникационным сервисам и иным функциям Платформы по адресу https://platform.schoolofsoul.ru. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение персональных данных. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства.

3. Предмет Политики Настоящая Политика устанавливает обязательства Оператора по обработке и обеспечению режима защиты персональных данных, которые Обучающийся предоставляет при регистрации, оформлении заказа, использовании личного кабинета, учебных материалов, коммуникационных сервисов, онлайн-занятий и иных функций Платформы.

4. Правовые основания обработки персональных данных Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", иными нормативными правовыми актами Российской Федерации, договором с Пользователем, настоящей Политикой, согласием субъекта персональных данных и иными

законными основаниями. Трансграничная передача персональных данных осуществляется при наличии согласия субъекта персональных данных на обработку персональных данных и их трансграничную передачу, а также после направления Оператором уведомления о намерении осуществлять трансграничную передачу персональных данных в уполномоченный орган по защите прав субъектов персональных данных и при отсутствии запрета или ограничения такой передачи в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей, а содержание и объем обрабатываемых данных соответствуют заявленным целям обработки. Персональные данные хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не предусмотрен законодательством, договором с Пользователем или необходимостью защиты прав и законных интересов Оператора. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не допускается законодательством Российской Федерации.

6. Какие данные получает Оператор Оператор может обрабатывать следующие категории персональных данных: фамилия, имя, отчество; адрес электронной почты; сведения, собираемые посредством метрических программ; фото- и видеоизображение лица; данные голоса человека; идентификатор пользователя в информационной системе; сведения об учетной записи, настройках профиля и личного кабинета; сведения о предоставленных доступах к образовательным материалам; сведения о заказах и статусах оплат без передачи платежных реквизитов; сведения об учебной активности и использовании материалов. Также могут обрабатываться содержание сообщений, комментариев, вопросов, обращений, реакций и иных коммуникаций пользователя внутри онлайн-платформы; сведения об участии в онлайн-занятиях, вебинарах, прямых эфирах, аудио- и видеовстречах, включая дату, время, длительность, статус соединения, сообщения в чате, демонстрацию экрана и записи встреч при их наличии; загружаемые пользователем материалы и вложения, включая изображения, фотографии, аватары, аудио-, видео- и иные файлы. Для обеспечения работы и безопасности Платформы могут обрабатываться IP-адрес, cookie-файлы, идентификаторы сессий и устройств, push-токены, технические сведения об устройстве, браузере и операционной системе, журналы событий, сведения об ошибках и событиях безопасности.

7. Цели обработки персональных данных Персональные данные обрабатываются в целях регистрации и авторизации пользователей, предоставления доступа к личному кабинету, учебным материалам, онлайн-занятиям, вебинарам, прямым эфирам, групповым и индивидуальным аудио- и видеовстречам, записям занятий, коммуникационным функциям Платформы, чатам, форумам, комментариям, личным и групповым сообщениям, вопросам, реакциям, уведомлениям и обращениям в поддержку. Персональные данные также обрабатываются в целях оказания образовательных и/или информационных услуг посредством онлайн-платформы, технической поддержки пользователей, учета заказов, статусов оплат и предоставленных доступов, направления сервисных уведомлений, обеспечения стабильной и безопасной работы Платформы, показа Пользователю на страницах Платформы информации о курсах, материалах и предложениях Платформы, а также, при наличии отдельного согласия Пользователя, направления информационных и рекламных сообщений о них по электронной почте, в мессенджерах, push-уведомлениях и SMS.

8. Порядок обработки, хранения и уничтожения персональных данных

Применяется автоматизированный способ обработки персональных данных с передачей по сети Интернет. Доступ к персональным данным ограничен и предоставляется только уполномоченным лицам. Используются индивидуальные учетные данные, разграничение прав доступа, защищенный протокол HTTPS и иные необходимые организационные и технические меры. Основная база данных Платформы размещается на территории Российской Федерации. Оператор может использовать инфраструктуру на территории Республики Казахстан в объеме и на условиях, указанных в разделе о трансграничной передаче персональных данных. По достижении целей обработки либо при утрате необходимости в достижении этих целей персональные данные подлежат удалению или уничтожению в установленном порядке, если иной срок хранения не предусмотрен законодательством, договором или необходимостью защиты прав и законных интересов Оператора. Содержание сообщений, вложения, а также записи аудио- и видеозвонков пользователей Платформы хранятся в течение 6 (шести) месяцев, а сведения о фактах приема, передачи, доставки и обработки сообщений - в течение 3 (трех) лет в соответствии со статьей 10.1 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации". По истечении указанных сроков такие данные удаляются автоматически.

9. Трансграничная передача персональных данных Оператор вправе осуществлять трансграничную передачу персональных данных на территорию Республики Казахстан в целях обеспечения функционирования образовательной онлайн-платформы, включая регистрацию и авторизацию пользователей, предоставление доступа к личному кабинету, учебным материалам, онлайн-занятиям, вебинарам, прямым эфирам, групповым и индивидуальным аудио- и видеовстречам, записям занятий, коммуникационным функциям платформы, технической поддержке пользователей, учету заказов, статусов оплат и предоставленных доступов, направлению сервисных уведомлений, а также обеспечению стабильной и безопасной работы платформы. Трансграничная передача осуществляется в отношении субъектов персональных данных, предоставивших согласие на обработку персональных данных и их трансграничную передачу. Трансграничная передача может включать следующие категории персональных данных: фамилия, имя, отчество; адрес электронной почты; сведения, собираемые посредством метрических программ; идентификатор пользователя в информационной системе; сведения об учетной записи, настройках профиля и личного кабинета; сведения о предоставленных доступах к образовательным материалам; сведения о заказах и статусах оплат без передачи платежных реквизитов; сведения об учебной активности и использовании материалов; содержание сообщений, комментариев, вопросов, обращений, реакций и иных коммуникаций пользователя внутри онлайн-платформы, созданных или предоставленных после предоставления пользователем соответствующего согласия. Трансграничная передача также может включать сведения об участии в онлайн-занятиях, вебинарах, прямых эфирах, аудио- и видеовстречах, включая дату, время, длительность, статус соединения, сообщения в чате, демонстрацию экрана и записи встреч при их наличии; загружаемые пользователем материалы и вложения при использовании соответствующего функционала, включая изображения, фотографии, аватары, аудио-, видео- и иные файлы; IP-адрес, cookie-файлы, идентификаторы сессий и устройств, push-токены, технические сведения об устройстве, браузере и операционной системе, журналы событий, сведения об ошибках и событиях безопасности. Фото-, видео- и аудиоматериалы, изображения, аватары и записи занятий или встреч обрабатываются Оператором в рамках функционала Платформы и не используются Оператором для биометрической идентификации субъекта персональных данных. Сообщения, комментарии, файлы, вложения и иной пользовательский контент, созданные или предоставленные до даты предоставления пользователем согласия на трансграничную передачу персональных данных, не передаются в инфраструктуру, расположенную на территории Республики Казахстан, если иное не будет отдельно согласовано с пользователем. Трансграничная передача персональных данных осуществляется после направления Оператором уведомления о намерении осуществлять трансграничную передачу персональных данных в уполномоченный орган по защите прав субъектов персональных данных и при отсутствии запрета или

ограничения такой передачи в соответствии с законодательством Российской Федерации.

10. Права субъектов персональных данных Субъект персональных данных имеет право получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством, отзывать согласие на обработку персональных данных и согласие на трансграничную передачу персональных данных. Отзыв согласия может повлечь невозможность дальнейшего предоставления отдельных функций Платформы, если их работа невозможна без соответствующей обработки персональных данных.

11. Заключительные положения В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой редакцией. Действующая Политика обработки персональных данных размещена на Платформе по адресу: https://platform.schoolofsoul.ru/legal/privacy.

12. Ответственность Ответственность работников, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с действующим законодательством Российской Федерации. Документ размещается на платформе https://platform.schoolofsoul.ru