г. Москва
ред. от «19» октября 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, осуществляемой индивидуальным предпринимателем Ахмед Амиром Саджадовичем, ИНН 760211028732, ОГРНИП 326762700006959, адрес: г. Ярославль, ул. Строителей, д. 11, кв. 45 (далее — «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает и обрабатывает при организации и осуществлении образовательной деятельности по дополнительным общеобразовательным общеразвивающим программам с применением электронного обучения и дистанционных образовательных технологий, в том числе посредством:
- официального сайта https://mathsempire.ru/;
- образовательной платформы https://lms.mathsempire.ru/;
- электронной почты, телефонной связи и мессенджеров;
- иных информационных систем, используемых Оператором для организации образовательного процесса, оформления заказов и приёма оплаты.
1.4. Оператор обрабатывает персональные данные следующих категорий субъектов:
— Обучающихся, в том числе несовершеннолетних;
— родителей и иных законных представителей несовершеннолетних Обучающихся;
— Заказчиков образовательных услуг;
— посетителей Сайта;
— лиц, направляющих заявки и обращения по вопросам образовательных услуг.
1.5. Для организации образовательного процесса Оператор использует сторонние информационные системы, включая образовательную платформу SohoLMS. Обработка персональных данных посредством таких систем осуществляется в соответствии с законодательством Российской Федерации, настоящей Политикой и условиями взаимодействия Оператора с поставщиками соответствующих сервисов. В зависимости от характера предоставляемых услуг поставщики сервисов могут выступать самостоятельными операторами персональных данных либо осуществлять их обработку по поручению Оператора.
1.6. Контакты Оператора по вопросам персональных данных: электронная почта: info@mathsempire.ru. В теме письма рекомендуется указывать: «Персональные данные».
2. Термины
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь - лицо, чьи персональные данные обрабатываются Оператором в рамках оказания услуг и/или использования Сайта.
2.4. Платформа - сервис, используемый Оператором для организации занятий, обмена учебными материалами и взаимодействия с Пользователями.
3. Принципы, цели и правовые основания обработки
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определенных и законных целей. Оператор придерживается принципов минимизации и достаточности: не обрабатывает избыточные персональные данные и не использует данные для целей, несовместимых с заявленными.
3.2. Цели обработки персональных данных:
3.2.1. Заключение и исполнение договоров об оказании платных образовательных услуг, включая оформление заказов, согласование условий обучения, организацию расписания, предоставление доступа к образовательной платформе, занятиям и учебным материалам.
3.2.2. Ведение учета занятий и прогресса обучения (домашние задания, проверки, результаты, комментарии, переписка по учебным вопросам).
3.2.3. Коммуникация с Пользователем по вопросам оказания услуг (уведомления, напоминания, ответы на обращения).
3.2.4. Прием оплаты, оформление возвратов, ведение бухгалтерского и налогового учета, исполнение обязанностей, предусмотренных законодательством РФ.
3.2.5. Обеспечение безопасности, предотвращение мошенничества, защита прав и законных интересов Оператора и Пользователей (в том числе рассмотрение претензий и споров).
3.2.6. Улучшение качества услуг и работы Сайта/Платформы (статистика и аналитика).
3.2.7. Направление информационных и рекламных сообщений (маркетинг) - только при наличии отдельного согласия Пользователя или при наличии иных законных оснований.
3.2.8. При наличии согласия Пользователь может отказаться от маркетинговых рассылок: (а) по ссылке в сообщении (если доступна), либо (б) направив запрос на электронную почту, указанную в п. 1.6 Политики.
3.3. Правовые основания обработки персональных данных:
3.3.1. Договор (в том числе публичная оферта/заявка/счет), заключаемый с Пользователем, и действия Пользователя, направленные на его заключение и исполнение.
3.3.2. Согласие субъекта персональных данных на обработку его персональных данных (в случаях, когда такое согласие требуется по закону).
3.3.3. Исполнение обязанностей Оператора, установленных законодательством РФ (в том числе в сфере бухгалтерского и налогового учета).
3.3.4. Законные интересы Оператора (например, обеспечение безопасности, защита прав в случае спора) при условии, что такие интересы не нарушают права и свободы субъекта персональных данных.
4. Категории персональных данных
4.1. Оператор обрабатывает персональные данные в объеме, необходимом для достижения целей, указанных в разделе 3 Политики.
4.2. Персональные данные учеников и/или их законных представителей могут включать:
4.2.1. Идентификационные данные: фамилия, имя, отчество (при наличии) ученика и/или законного представителя; никнейм/псевдоним в Платформе (если используется).
4.2.2. Контактные данные: номер телефона, адрес электронной почты, аккаунт/идентификатор в мессенджере (если используется для связи).
4.2.3. Данные учетной записи: логин, идентификатор пользователя в Платформе, сведения о статусе доступа к занятиям и материалам.
4.2.4. Учебные данные: записи о посещаемости, задания и ответы, результаты проверок/тестов, комментарии, сообщения и файлы, переданные в процессе обучения.
4.2.5. Платежные данные: сведения о факте оплаты (сумма, дата, назначение), идентификатор платежа/чека, сведения, необходимые для возврата (например, банковские реквизиты для перечисления), если применимо.
4.2.6. Изображение (фотография/аватар) - при наличии и при загрузке Пользователем по своему усмотрению в профиль, а также аудио- и видеоданные занятий, если ведется запись (см. п. 4.5).
4.2.7. Адрес места жительства Заказчика и Обучающегося, а также иные сведения, необходимые для заключения и исполнения договора об оказании платных образовательных услуг в соответствии с законодательством Российской Федерации.
4.3. Оператор не осуществляет сбор персональных данных, не необходимых для достижения установленных целей обработки. Сведения об адресе места жительства Заказчика и Обучающегося могут обрабатываться в объёме, необходимом для заключения и исполнения договора об оказании платных образовательных услуг в соответствии с законодательством Российской Федерации. Паспортные данные и иные дополнительные сведения обрабатываются только при наличии предусмотренных законодательством оснований и необходимости для достижения конкретных целей обработки.
В случае получения избыточных персональных данных Оператор принимает меры к их удалению или обезличиванию, если отсутствуют законные основания для дальнейшего хранения.
4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, прямо предусмотренных законом.
4.5. При организации образовательного процесса Оператор может осуществлять аудио- и видеозапись онлайн-занятий для предоставления Обучающимся возможности повторного просмотра, освоения пропущенного учебного материала, контроля качества образовательных услуг и разрешения спорных ситуаций.
Записи занятий могут содержать изображения, голоса, высказывания и другие персональные данные участников образовательного процесса.
Обучающиеся и их законные представители информируются об осуществлении записи. Обработка соответствующих персональных данных и предоставление доступа к записям осуществляются при наличии предусмотренных законодательством правовых оснований.
Доступ к записям предоставляется участникам соответствующего курса в течение предусмотренного договором периода обучения.
Размещение записей занятий в открытом доступе не осуществляется без соответствующих правовых оснований.
4.6. Записи не используются для идентификации личности Пользователя и не относятся Оператором к биометрическим данным в целях идентификации.
5. Порядок и условия обработки персональных данных
5.1. Оператор получает персональные данные непосредственно от Пользователя (или его законного представителя) при заполнении форм на Сайте/Платформе, при обращении к Оператору, а также в ходе оказания услуг (переписка, файлы, результаты заданий).
5.2. Если ученик является несовершеннолетним, Оператор исходит из того, что персональные данные и согласие на их обработку предоставляются законным представителем, либо самим учеником при наличии согласия законного представителя (если это допускается законом и правилами Платформы).
5.3. Обработка персональных данных может осуществляться с использованием средств автоматизации и/или без использования таких средств (смешанная обработка).
5.4. Доступ к персональным данным предоставляется Оператору, уполномоченным преподавателям, работникам и привлечённым специалистам исключительно в объёме, необходимом для выполнения их обязанностей и при наличии соответствующих правовых оснований.
Лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и защиты персональных данных.
5.5. При обработке персональных данных Оператор принимает меры по обеспечению их точности и актуальности; Пользователь вправе сообщить об изменении данных для их уточнения.
5.6. Файлы cookie и технические данные (для посетителей Сайта): при посещении Сайта автоматически могут обрабатываться технические сведения (IP-адрес, тип устройства и браузера, данные cookie, дата и время посещения, страницы и действия на Сайте). Такие
данные используются для корректной работы Сайта, статистики и улучшения качества. Пользователь может ограничить использование cookie в настройках браузера.
5.7. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ, включая ограничения на использование баз данных, расположенных за пределами Российской Федерации, при записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных.
Обработка персональных данных осуществляется с соблюдением установленных законодательством требований к их локализации.
5.8. Трансграничная передача персональных данных осуществляется Оператором только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.
При использовании сторонних информационных систем Оператор учитывает фактическое местонахождение получателей персональных данных и применимые требования к трансграничной передаче.
6. Передача персональных данных третьим лицам
6.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без законных оснований и/или согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ.
6.2. Оператор может поручать обработку персональных данных третьим лицам (обработчикам) для достижения целей, указанных в Политике, при условии заключения договора/принятия оферты, содержащих условия поручения обработки и требования к конфиденциальности и безопасности.
6.3. К категориям таких третьих лиц могут относиться:
6.3.1. Поставщик образовательной платформы SohoLMS и связанные с ним сервисы — для организации образовательного процесса, проведения занятий, размещения учебных материалов, хранения результатов обучения и взаимодействия с Обучающимися и их законными представителями.
6.3.2. Платежные сервисы, банки и операторы по переводу денежных средств - для приема оплаты и оформления возвратов. Оператор не получает и не хранит полные реквизиты банковских карт (номер, срок действия, CVV/CVC).
6.3.3. Провайдеры хостинга, домена, сервисы электронной почты и мессенджеров - в части, необходимой для работы Сайта и коммуникации с Пользователями.
6.3.4. Бухгалтерские/юридические сервисы и специалисты (например, бухгалтер) - в объеме, необходимом для учета и исполнения обязанностей по закону.
6.4. Персональные данные могут быть предоставлены уполномоченным государственным органам по законному и мотивированному запросу в случаях и порядке, предусмотренных законодательством РФ.
7. Сроки хранения и порядок прекращения обработки
7.1. Оператор хранит персональные данные не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством РФ.
7.2. Как правило, персональные данные, связанные с оказанием услуг, хранятся в течение срока оказания услуг и далее в течение срока, необходимого для: (а) исполнения требований законодательства РФ (в том числе налогового и бухгалтерского), (б) защиты прав и законных интересов сторон (например, срок исковой давности).
7.3. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством РФ.
7.4. Пользователь вправе отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты, указанный в п.1.6 Политики. Оператор прекращает обработку и уничтожает персональные данные в срок, предусмотренный законодательством РФ, если отсутствуют иные законные основания для продолжения обработки (например, необходимость хранения для учета или исполнения договора).
7.5. Пользователь также вправе направить запрос на уточнение, блокирование или удаление персональных данных в случаях, предусмотренных законодательством РФ.
8. Права субъектов персональных данных
8.1. Пользователь имеет права, предусмотренные законодательством РФ, включая право:
8.1.1. получать информацию об обработке его персональных данных;
8.1.2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
8.1.3. отзывать согласие на обработку персональных данных (если обработка основана на согласии);
8.1.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8.2. Для реализации прав Пользователь может направить обращение на электронную почту, указанную в п. 1.6 Политики. Для ускорения обработки запроса рекомендуется указать ФИО и контакты для обратной связи, а также описать суть требования.
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения,изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. К таким мерам относятся, в частности: использование паролей и ограничение доступа к учетным записям; разграничение доступа к данным; использование антивирусных средств; резервное копирование (при необходимости); применение средств защиты, предоставляемых Сайтом/Платформой; контроль актуальности используемого ПО.
9.3. В случае привлечения работников/подрядчиков, которым может быть предоставлен доступ к персональным данным, Оператор обеспечивает соблюдение ими конфиденциальности и требований к защите персональных данных.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается в открытом доступе на официальном сайте Оператора https://mathsempire.ru/ и доступна пользователям без необходимости регистрации.
10.2. Если отдельные положения Политики станут противоречить законодательству РФ, применяются положения законодательства РФ. Остальные положения Политики сохраняют силу.
10.3. Вопросы, не урегулированные Политикой, регулируются законодательством РФ.