Политика в отношении обработки персональных данных и конфиденциальности

Действует с 13 августа 2026 г. · ЧУДО «Инглиш Плэнит»

1. Общие положения

1.1. Назначение политики. Настоящий документ (далее — Политика) определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты персональных данных в ЧУДО «Инглиш Плэнит» (далее — Оператор). Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней любых лиц.

1.2. Основные понятия. В настоящей Политике используются следующие термины:

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Безопасность персональных данных — состояние защищённости персональных данных, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Несанкционированный доступ (несанкционированные действия) — доступ к информации или действия с информацией, осуществляемые с нарушением установленных прав и (или) правил доступа к информации.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав данных и действия с ними.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Технические средства информационной системы персональных данных — средства вычислительной техники, информационно-вычислительные комплексы и сети, средства и системы передачи, приёма и обработки персональных данных, программные средства, средства защиты информации.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
Угрозы безопасности персональных данных — совокупность условий и факторов, создающих опасность несанкционированного доступа к персональным данным, результатом которого может стать их уничтожение, изменение, блокирование, копирование, распространение или иные неправомерные действия.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

1.3. Основные права Оператора. Оператор вправе проверять полноту, точность и достаточность предоставленных персональных данных, а в необходимых случаях — их актуальность по отношению к целям обработки. При выявлении ошибочных или неполных персональных данных Оператор вправе прекратить все отношения с субъектом персональных данных.

При получении согласия на обработку персональных данных от представителя субъекта персональных данных Оператор проверяет полномочия этого представителя. Персональные данные могут быть получены Оператором от лица, не являющегося субъектом персональных данных, при условии подтверждения оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ).

В случае отзыва субъектом персональных данных согласия на обработку Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ.

Оператор вправе отказать субъекту персональных данных в выполнении запроса на доступ к своим персональным данным, не соответствующего условиям, предусмотренным частями 4 и 5 статьи 14 Федерального закона № 152-ФЗ; такой отказ должен быть мотивированным, а обязанность доказать его обоснованность лежит на Операторе.

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании договора с этим лицом. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор, а лицо, осуществляющее обработку по поручению Оператора, несёт ответственность перед Оператором.

1.4. Основные обязанности Оператора. Оператор не собирает, не обрабатывает и не передаёт персональные данные субъектов третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.

При выявлении неправомерной или неточной обработки персональных данных по обращению субъекта персональных данных (его представителя) либо по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование соответствующих персональных данных на период проверки — если это не нарушает права и законные интересы субъекта или третьих лиц.

При подтверждении факта неточности персональных данных Оператор уточняет их (или обеспечивает уточнение) в течение 7 рабочих дней со дня представления подтверждающих сведений и снимает блокирование. При выявлении неправомерной обработки Оператор прекращает её не позднее 3 рабочих дней с даты выявления, а если обеспечить правомерность обработки невозможно — уничтожает такие персональные данные не позднее 10 рабочих дней с даты выявления.

По достижении цели обработки или при отзыве согласия субъекта Оператор прекращает обработку и уничтожает персональные данные (либо обеспечивает уничтожение) в срок, не превышающий 30 дней, если иное не предусмотрено договором, соглашением между Оператором и субъектом или основаниями, предусмотренными Федеральным законом № 152-ФЗ или иными федеральными законами. Если персональные данные признаны незаконно полученными или избыточными для заявленной цели, Оператор уничтожает их в срок не более 7 рабочих дней со дня представления субъектом подтверждающих сведений, уведомляя субъекта и, по возможности, третьих лиц, которым эти данные передавались.

Если уничтожить персональные данные в указанные сроки невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральными законами.

1.5. Основные права субъекта персональных данных. Субъект персональных данных предоставляет Оператору свои персональные данные и даёт согласие на их обработку свободно, своей волей и в своём интересе. В целях защиты своих законных интересов субъект персональных данных (или его представитель) вправе:

получать полную информацию о своих персональных данных и их обработке, в том числе автоматизированной;
осуществлять свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные, за исключением случаев, предусмотренных Федеральным законом № 152-ФЗ;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки, а также заявить в письменной форме о несогласии с отказом Оператора выполнить такое требование;
требовать от Оператора уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта, обо всех произведённых в них изменениях, исключениях, блокировании или уничтожении;
обжаловать в суде или в уполномоченном органе по защите прав субъектов персональных данных любые неправомерные действия или бездействие Оператора при обработке и защите его персональных данных.

Если персональные данные были предоставлены субъекту для ознакомления по его запросу, повторное обращение или запрос для получения тех же сведений возможны не ранее чем через 30 дней после первоначального обращения, если более короткий срок не установлен законом, нормативным актом или договором. Субъект вправе обратиться повторно до истечения этого срока, если сведения не были предоставлены ему в полном объёме по результатам рассмотрения первоначального обращения — в этом случае повторный запрос должен содержать обоснование.

2. Цели сбора персональных данных

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обработке подлежат только те персональные данные, которые отвечают целям их обработки и не являются избыточными по отношению к заявленным целям. Целями обработки персональных данных являются:

выполнение функций, возложенных на Оператора законодательством о государственной социальной помощи и трудовым законодательством;
осуществление образовательной деятельности, исполнение договоров, одной из сторон которых является субъект персональных данных;
выполнение функций, возложенных на Оператора законодательством Российской Федерации о государственном пенсионном обеспечении и о трудовых пенсиях, исполнение договоров с субъектом;
обработка обращений (заявок), поступивших через официальный сайт Оператора, в целях предоставления консультации и информирования об образовательных услугах.

3. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные, руководствуясь:

статьями 85–90 Трудового кодекса Российской Федерации;
Уставом ЧУДО «Инглиш Плэнит»;
основами законодательства Российской Федерации «Об охране здоровья граждан»;
Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
внутренними документами в области защиты персональных данных;
согласием субъекта на обработку персональных данных.

4. Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных

Оператор осуществляет на законной и справедливой основе обработку персональных данных следующих категорий субъектов.

Родственники сотрудников (цель — выполнение функций, возложенных законодательством о государственной социальной помощи и трудовым законодательством): фамилия, имя, отчество; год, месяц, дата рождения; степень родства; сведения о наличии (отсутствии) инвалидности.

Сотрудники, состоящие в трудовых отношениях с Оператором (учителя, внештатные сотрудники) — по той же цели: фамилия, имя, отчество; год, месяц, дата и место рождения; адрес; СНИЛС; ИНН; семейное и социальное положение; образование; профессия; состояние здоровья; сведения о судимости; паспортные данные; сведения о наличии (отсутствии) инвалидности.

Граждане (учащиеся и их представители), обратившиеся за образовательными услугами (цель — осуществление образовательной деятельности, исполнение договоров): специальная категория — состояние здоровья; иные категории — паспортные данные, СНИЛС, ИНН, фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное и социальное положение.

Сотрудники Оператора и контрагенты (поставщики товаров и услуг) (цель — выполнение функций, возложенных законодательством о государственном пенсионном обеспечении и о трудовых пенсиях, исполнение договоров): ИНН, СНИЛС, фамилия, имя, отчество, год, месяц, дата и место рождения, паспортные данные, адрес, семейное, социальное и имущественное положение, образование, профессия, доходы, сведения о наличии (отсутствии) инвалидности.

В отношении персональных данных всех перечисленных категорий субъектов Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка — смешанная, с передачей по внутренней сети и сети «Интернет».

5. Порядок и условия обработки персональных данных

5.1. Передача персональных данных третьим лицам. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным законодательством Российской Федерации. Кроме того, Оператор передаёт:

персональные данные сотрудников, состоящих в трудовых отношениях с Оператором, — в банк, на основании согласия сотрудника на обработку персональных данных и его заявления о перечислении заработной платы на расчётный счёт;
персональные данные учащихся и их представителей — в Министерство образования Российской Федерации, Министерство образования Ставропольского края, Министерство образования города Санкт-Петербурга, а также подведомственным им образовательным организациям, с использованием машинных носителей или по защищённым каналам связи, с соблюдением мер защиты от несанкционированного доступа, при условии, что приём и обработку данных осуществляет лицо, обязанное соблюдать профессиональную тайну, и на основании согласия учащегося (его представителя) на обработку персональных данных.

5.2. Меры по обеспечению безопасности персональных данных. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. В частности, обеспечивается:

внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону № 152-ФЗ и внутренним документам Оператора;
ознакомление работников, осуществляющих обработку персональных данных, с законодательством о персональных данных, настоящей Политикой и локальными актами, а также их обучение;
оценка вреда, который может быть причинён субъектам персональных данных при нарушении закона, и соотношение этого вреда с принимаемыми защитными мерами;
издание настоящей Политики и локальных актов по вопросам обработки персональных данных;
учёт машинных носителей персональных данных;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
назначение ответственного за организацию обработки персональных данных;
определение угроз безопасности персональных данных при их обработке в информационных системах;
установление правил доступа к персональным данным в информационной системе, регистрация и учёт всех действий, совершаемых с персональными данными;
обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
контроль за принимаемыми мерами безопасности и уровнем защищённости информационных систем персональных данных;
оценка эффективности мер безопасности до ввода в эксплуатацию информационной системы персональных данных;
применение средств защиты информации, прошедших процедуру оценки соответствия в установленном порядке.

5.3. Место хранения. Базы персональных данных Оператора находятся полностью в пределах территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

5.4. Сроки обработки персональных данных. Персональные данные подлежат уничтожению либо обезличиванию при достижении целей обработки или утрате необходимости в их достижении; при прекращении деятельности Оператора; по истечении установленного срока хранения; при получении от субъекта персональных данных (его представителя) отзыва согласия на обработку.

5.5. Обработка персональных данных без использования средств автоматизации. При такой обработке Оператор соблюдает требования Постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации». Персональные данные обособляются от иной информации — фиксируются на отдельных материальных носителях, в специальных разделах или на полях форм (бланков) — и хранятся не дольше, чем этого требуют цели их обработки.

6. Регламент реагирования на обращения субъектов персональных данных

При обращении или запросе субъекта персональных данных (его законного представителя) на доступ к своим персональным данным Оператор руководствуется требованиями статей 14, 18 и 20 Федерального закона № 152-ФЗ. Доступ предоставляется только под контролем ответственного за организацию обработки персональных данных; обращения фиксируются в журнале учёта обращений граждан по вопросам обработки персональных данных, а письменные и электронные запросы — в журнале регистрации письменных запросов граждан на доступ к своим персональным данным.

Если данных, предоставленных субъектом, недостаточно для установления его личности, либо предоставление персональных данных нарушает конституционные права и свободы других лиц, ответственный за организацию обработки персональных данных готовит мотивированный отказ со ссылкой на часть 8 статьи 14 Федерального закона № 152-ФЗ или иной федеральный закон — в срок, не превышающий 30 рабочих дней со дня обращения (получения запроса).

Сведения о наличии персональных данных предоставляются субъекту в доступной форме, без данных, относящихся к другим субъектам, в течение 30 дней от даты получения запроса.

7. Регламент реагирования на запросы уполномоченных органов

В соответствии с частью 4 статьи 20 Федерального закона № 152-ФЗ Оператор сообщает в уполномоченный орган по защите прав субъектов персональных данных, по его запросу, информацию, необходимую для осуществления деятельности этого органа, — в течение 30 дней с даты получения запроса. Сбор сведений для подготовки мотивированного ответа осуществляет ответственный за организацию обработки персональных данных, при необходимости — с привлечением работников Оператора.

8. Обработка персональных данных на сайте Оператора

8.1. Адрес официального сайта ЧУДО «Инглиш Плэнит»: https://www.englishplanit.ru/.

8.2. ЧУДО «Инглиш Плэнит» собирает с сайта следующие категории персональных данных: имя, номер контактного телефона. Дополнительно посетитель указывает интересующую его программу обучения и филиал — эти сведения не являются персональными данными, но обрабатываются в той же заявке для передачи её сотруднику школы.

Цель обработки персональных данных: регистрация обращений.
Срок обработки персональных данных, полученных с официального сайта ЧУДО «Инглиш Плэнит», — 3 (три) года с момента подачи обращения (заявки), по истечении которых данные обезличиваются либо уничтожаются, если иное не установлено законодательством Российской Федерации или не требуется для исполнения договора с субъектом персональных данных. Субъект вправе отозвать согласие на обработку в любой момент до истечения указанного срока (см. п. 8.4).
На сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики.
Обезличенные данные посетителей сайта, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях посетителей на сайте, улучшения качества сайта и его содержания.

8.3. В случае выявления неточностей в персональных данных Посетитель сайта может актуализировать их, направив Оператору уведомление по электронной почте englishplanit@mail.ru либо на почтовый адрес Оператора: 355000, Ставропольский край, г. Ставрополь, ул. Серова, д. 466А — с пометкой «Актуализация персональных данных».

8.4. Посетитель сайта может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление по электронной почте englishplanit@mail.ru либо на почтовый адрес Оператора, указанный выше, с пометкой «Отзыв согласия на обработку персональных данных».

8.5. Посетитель сайта может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте либо на почтовый адрес Оператора, указанные в разделе 9 настоящей Политики.

Любые изменения политики обработки персональных данных Оператором отражаются в настоящем документе. В случае существенных изменений Посетителю сайта может быть направлена информация на указанный им электронный адрес.

Отдельно от настоящей Политики действует Политика использования cookie, которая описывает работу с файлами cookie и аналогичными технологиями на сайте.

9. Реквизиты Оператора

Частное учреждение дополнительного образования «Инглиш Плэнит» (ЧУДО «Инглиш Плэнит»)
ИНН 2634090336, ОГРН 1102600001570
Адрес: 355000, г. Ставрополь, ул. Серова, 466А
Телефон: +7 (8652) 46-46-95
Email: englishplanit@mail.ru

Ответственный за организацию обработки персональных данных: директор ЧУДО «Инглиш Плэнит» Панкова Наталья Владимировна.
Телефон: +7 (8652) 46-46-95
Email: englishplanit@mail.ru