Политика в отношении обработки персональных данных
Редакция от 22 августа 2026 г. г.. Действующая редакция всегда опубликована по адресу https://shkit.space/docs/privacy.
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые оператором.
Оператор: Индивидуальный предприниматель Зайцев Виктор Валентинович Электронная почта: shkitnt@gmail.com Телефон: +7 (922) 603-76-01
Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает от пользователей сайта shkit.space (далее — «Сайт»).
Политика распространяется на все страницы Сайта, включая поддомены и городские разделы, а также на домены shkit.pro и шкит.рф, с которых посетители перенаправляются на Сайт. Оператор вправе изменять Политику; новая редакция вступает в силу с момента её публикации на Сайте.
2. Термины
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
- Пользователь — посетитель Сайта.
- Cookie — небольшой фрагмент данных, сохраняемый браузером Пользователя.
3. Категории субъектов и состав обрабатываемых данных
3.1. Данные, которые Пользователь сообщает сам
Оператор обрабатывает данные, которые Пользователь добровольно вводит в формы на Сайте:
| Данные | Форма | Обязательность |
|---|---|---|
| Имя ребёнка или обращение к нему | Запись на пробное занятие | Обязательно |
| Номер телефона родителя (законного представителя) | Все формы | Обязательно |
| Город обращения | Все формы | Определяется автоматически по разделу Сайта |
| Интересующее направление занятий | Запись на пробное занятие | Не запрашивается; определяется по странице обращения |
Формы на Сайте запрашивают только имя и номер телефона. Прочие сведения, необходимые для записи (направление, возраст ребёнка, удобное время), уточняются сотрудником школы при телефонном разговоре.
Вместе с заявкой Оператор фиксирует отметку согласия, проставленную Пользователем в форме, и дату редакции документов, действовавшую в момент отправки, — это подтверждение того, на что именно было дано согласие (см. раздел 4.1).
Оператор не запрашивает и не обрабатывает через Сайт специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях), а также биометрические персональные данные.
Оператор не собирает через Сайт данные детей напрямую: формы заполняет родитель либо иной законный представитель, который действует от имени несовершеннолетнего и подтверждает это при отправке заявки.
3.2. Данные, собираемые автоматически
При посещении Сайта средствами веб-аналитики собираются обезличенные технические данные: IP-адрес, сведения о браузере и устройстве, операционная система, разрешение экрана, источник перехода, дата и время обращения, просмотренные страницы, идентификатор cookie. Порядок их обработки описан в разделе 8 и в Политике использования файлов cookie.
4. Цели обработки
| Цель | Обрабатываемые данные | Правовое основание |
|---|---|---|
| Обработка заявки и обратный звонок | Имя, телефон, направление, время звонка, город | Согласие субъекта (п. 1 ч. 1 ст. 6 № 152-ФЗ) |
| Заключение и исполнение договора на проведение занятий | Имя, телефон | Исполнение договора (п. 5 ч. 1 ст. 6 № 152-ФЗ) |
| Информирование об услугах, наборах и акциях | Имя, телефон | Отдельное согласие на получение рекламной информации, которое даётся при заключении договора или в телефонном разговоре — не через формы Сайта |
| Анализ посещаемости и улучшение Сайта | Обезличенные данные из раздела 3.2 | Согласие на использование cookie |
Оператор не принимает на основании персональных данных решений, порождающих юридические последствия, исключительно автоматизированным способом.
4.1. Как даётся согласие на Сайте
Согласие на обработку персональных данных оформлено отдельным документом и не включено в состав иных соглашений (ч. 1 ст. 9 № 152-ФЗ в редакции, действующей с 1 сентября 2025 года): его полный текст опубликован по адресу /docs/consent.
В формах Сайта под него предусмотрена одна отметка, не проставленная заранее, — согласие даётся собственным действием Пользователя. Этой же отметкой Пользователь подтверждает, что ознакомлен с настоящей Политикой: ознакомление с Политикой — не согласие, а информирование (ч. 1 ст. 14 № 152-ФЗ).
Вместе с заявкой Оператор сохраняет факт отметки и дату редакции документов, действовавшую в момент отправки.
Согласие на получение рекламной информации через формы Сайта не собирается — см. раздел 4 и отдельный документ.
5. Порядок и сроки обработки
Обработка осуществляется с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Сроки хранения:
- данные необработанной заявки — не более 6 месяцев с момента получения;
- данные, необходимые для исполнения договора, — в течение срока действия договора и 3 лет после его прекращения (общий срок исковой давности);
- данные, обрабатываемые на основании согласия на рекламу, — до отзыва согласия;
- обезличенные данные веб-аналитики — в сроки, установленные сервисом Яндекс.Метрика.
По достижении целей обработки либо в случае отзыва согласия данные уничтожаются в срок, не превышающий 30 дней, если иной срок не установлен законодательством Российской Федерации.
6. Хранение и локализация
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ).
Трансграничная передача персональных данных Оператором не осуществляется.
7. Передача третьим лицам
Оператор привлекает к обработке персональных данных по своему поручению следующих лиц (ч. 3 ст. 6 № 152-ФЗ), обязанных соблюдать конфиденциальность и требования к безопасности данных:
| Лицо | Назначение | Передаваемые данные |
|---|---|---|
| Сервис AlfaCRM | Учёт заявок и клиентов школы | Имя, телефон, направление, город, комментарий к заявке |
| ООО «ЯНДЕКС» (Яндекс.Метрика) | Обезличенная статистика посещений | Данные раздела 3.2 |
| ООО «ЯНДЕКС» (Yandex SmartCaptcha) | Защита форм от автоматических отправок | IP-адрес, технические данные браузера |
Обработка каждым из перечисленных лиц ведётся по поручению Оператора, в пределах указанных целей и на основании договора, обязывающего соблюдать конфиденциальность и требования к безопасности персональных данных.
Сайт и база заявок размещены на серверах хостинг-провайдера на территории Российской Федерации; доступ к данным заявок имеет только Оператор.
Сервисы, которым персональные данные не передаются. Служебные уведомления о новых заявках Оператор направляет своим сотрудникам в мессенджер MAX: в них попадают только город, направление, филиал и ссылка на карточку в системе учёта — без имени, телефона и текста обращения. Технические ошибки Сайта собираются системой мониторинга (Hawk); поля форм, номера телефонов, адреса электронной почты и cookie в отчёты об ошибках не передаются и скрываются до их отправки.
Помимо перечисленного Оператор передаёт персональные данные третьим лицам только в случаях, прямо предусмотренных законодательством Российской Федерации, и по запросу уполномоченных государственных органов.
Оператор не продаёт персональные данные и не передаёт их в рекламные сети.
8. Cookie и веб-аналитика
Сайт использует файлы cookie. Строго необходимые cookie (выбранный город, тема оформления, сохранённое решение о согласии) устанавливаются без отдельного согласия — без них Сайт не работает.
Аналитические cookie и счётчик Яндекс.Метрика (ООО «ЯНДЕКС») загружаются только после того, как Пользователь дал согласие в баннере о файлах cookie. До получения согласия счётчик не загружается и статистика не собирается. Согласие можно отозвать в любой момент — см. Политику использования файлов cookie.
В настройках Яндекс.Метрики включена запись сессий (Вебвизор). Поля ввода, содержащие персональные данные (имя, телефон), маскируются на стороне Сайта и не передаются в сервис аналитики в открытом виде.
9. Права субъекта персональных данных
Пользователь имеет право:
- получать сведения об обработке своих персональных данных, предусмотренные ч. 7 ст. 14 № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки данных в целях продвижения услуг;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Запрос направляется на адрес shkitnt@gmail.com. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (в том числе номер телефона, указанный в заявке). Ответ предоставляется в течение 30 дней с даты получения запроса.
10. Отзыв согласия
Согласие на обработку персональных данных отзывается путём направления письменного заявления в свободной форме на shkitnt@gmail.com. Обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, за исключением случаев, когда у Оператора есть иные законные основания для обработки (ч. 2 ст. 9, ч. 4 ст. 21 № 152-ФЗ).
Отзыв согласия на получение рекламной информации не влечёт отказа в проведении занятий.
11. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, требуемые ст. 18.1 и ст. 19 № 152-ФЗ, в том числе:
- определил лицо, ответственное за организацию обработки персональных данных (функции исполняет сам Оператор);
- издал настоящую Политику и локальные акты по вопросам обработки данных;
- обеспечивает передачу данных между браузером и Сайтом по протоколу HTTPS;
- ограничивает доступ к данным кругом сотрудников, которым он необходим;
- ведёт учёт машинных носителей и осуществляет контроль принимаемых мер;
- проводит оценку вреда, который может быть причинён субъектам.
12. Уведомление об инцидентах
В случае неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 № 152-ФЗ).
13. Заключительные положения
Действующая редакция Политики размещена по адресу https://shkit.space/docs/privacy и доступна без ограничений.
По вопросам обработки персональных данных: shkitnt@gmail.com, +7 (922) 603-76-01.
Индивидуальный предприниматель Зайцев Виктор Валентинович.