Политика обработки персональных данных
1. Оператор персональных данных
1.1. Статус деятельности Оператора
Оператор является самостоятельно работающим частным репетитором, плательщиком налога на профессиональный доход (НПД). Услуги оказываются множеству независимых заказчиков параллельно; ни один из заказчиков не является основным или эксклюзивным. Оператор не находится в трудовых отношениях с какой-либо организацией и не делегирует оказание услуг третьим лицам.
2. Субъекты персональных данных
Оператор обрабатывает персональные данные следующих категорий лиц:
- Обучающиеся — взрослые и несовершеннолетние, проходящие занятия английским языком;
- Заказчики услуг — взрослые обучающиеся либо законные представители несовершеннолетних;
- Посетители сайта — лица, которые знакомятся с материалами без оформления договора (минимальный сбор, только техническая информация при необходимости).
3. Состав обрабатываемых персональных данных
| Категория | Что входит |
|---|---|
| Идентификационные | Фамилия, имя, отчество; дата рождения; паспортные данные (для договора); адрес регистрации/проживания |
| Контактные | Телефон, e-mail, ник в мессенджерах (Telegram, WhatsApp), социальных сетях |
| Учебные | Уровень владения языком, учебные цели, результаты диагностики, отметки, прогресс по программе |
| Платёжные | Реквизиты для перевода оплаты, факт и суммы платежей, чеки самозанятого |
| Технические | IP-адрес и тип браузера (только при необходимости устранения технических проблем). Систем веб-аналитики (Яндекс.Метрика, Google Analytics) на сайте не используется |
4. Цели обработки
- заключение и исполнение договора возмездного оказания услуг по обучению английскому языку;
- организация учебного процесса: диагностика, маршрут, расписание, материалы, обратная связь, отчёты родителям;
- приём оплаты и оформление чеков самозанятого через приложение «Мой налог»;
- информирование обучающегося/заказчика о расписании, переносах, изменениях;
- выполнение требований законодательства Российской Федерации, в том числе налогового.
5. Правовые основания обработки
- статья 6 часть 1 пункт 5 152-ФЗ — необходимость для исполнения договора;
- статья 6 часть 1 пункт 1 152-ФЗ — согласие субъекта на обработку;
- статья 9 152-ФЗ — письменное согласие на обработку (отдельный документ для взрослых и родителей несовершеннолетних, см. ниже).
6. Способы обработки
Обработка осуществляется как с использованием средств автоматизации (компьютер Оператора, защищённые облачные сервисы), так и без таковых (бумажные носители — договоры, согласия). Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (при наличии законных оснований), блокирование, удаление, уничтожение.
7. Передача третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением:
- Банк (АО «ТБанк»): в объёме, необходимом для проведения платежей по реквизитам Оператора;
- ФНС России и приложение «Мой налог»: для формирования чеков самозанятого согласно режиму НПД;
- Платформа ProgressMe / Edvibe (используется по согласованию с обучающимся): минимально необходимые данные для создания учебного аккаунта обучающегося — имя и e-mail;
- ООО «ЯНДЕКС» (сервис Яндекс.Метрика, обработчик по поручению Оператора): обезличенные технические данные посетителей сайта — см. п. 9 настоящей Политики;
- случаи, прямо предусмотренные законодательством Российской Федерации (запросы государственных органов).
Передача за пределы Российской Федерации не осуществляется. Серверы ООО «ЯНДЕКС» расположены на территории Российской Федерации.
8. Сроки хранения
- учебные и контактные данные — в течение действия договора и 5 (пяти) лет после его прекращения;
- платёжные данные и чеки — в течение сроков, установленных налоговым законодательством Российской Федерации;
- паспортные данные в подписанных договорах — в течение сроков исковой давности по гражданско-правовым отношениям.
9. Cookies и аналитика
На сайте установлен счётчик Яндекс.Метрика (правообладатель — ООО «ЯНДЕКС», ИНН 7736207543, Российская Федерация). Цель установки — сбор обезличенной статистики посещений сайта для улучшения качества контента, юзабилити и эффективности информирования о программах обучения. Правовое основание — пп. 5 п. 1 ст. 6 Федерального закона № 152-ФЗ (обработка для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных функций Оператора).
Яндекс.Метрика собирает обезличенно:
- технические данные браузера и устройства (модель, разрешение экрана, версия ОС);
- обезличенный IP-адрес посетителя;
- источник перехода (рефереры, поисковые системы, рекламные кампании);
- поведение на страницах: посещённые разделы, длительность визитов, маршрут, клики (clickmap), движения мыши и скроллинг, события форм (вебвизор);
- cookie-идентификаторы посетителя, выставленные сервисом Яндекс.Метрика.
Собранные данные обрабатываются на серверах ООО «ЯНДЕКС» на территории Российской Федерации. Оператор не получает доступ к идентифицируемым персональным данным посетителей через интерфейс Яндекс.Метрики — только к агрегированной обезличенной статистике и записям сеансов в инструменте «Вебвизор» без возможности связать запись с конкретным физическим лицом без независимых средств идентификации.
Условия обработки данных ООО «ЯНДЕКС» — Политика конфиденциальности Яндекс и Условия использования Яндекс.Метрики.
Отказ от обработки данных Яндекс.Метрикой. Посетитель сайта вправе в любой момент отказаться от сбора данных Яндекс.Метрикой:
- установить блокировщик Яндекс.Метрики (официальное расширение от ООО «ЯНДЕКС»);
- включить в браузере режим «Не отслеживать» (Do Not Track) и/или удалить cookie-файлы сайта;
- использовать режим инкогнито/приватного просмотра.
Технические куки сессии используются браузером посетителя только для корректной работы кабинета и интерфейса сайта (запоминание выбранной темы оформления, языка интерфейса, состояния Lab-уроков). Эти данные хранятся локально в браузере посетителя и не передаются Оператору.
Типы cookies, используемых на сайте:
| Тип | Назначение | Срок хранения | Требуется согласие |
|---|---|---|---|
| Технические (необходимые) | Корректная работа сайта: выбор темы оформления, языка интерфейса, состояние Lab-уроков, форма входа в личный кабинет, решение по cookies | Сессия браузера / до 1 года (по типу cookie) | Нет (правовое основание — выполнение договора и законный интерес) |
| Аналитические (Яндекс.Метрика) | Обезличенная статистика посещений: источник перехода, поведение на страницах, clickmap, Webvisor | До 2 (двух) лет на серверах ООО «ЯНДЕКС» | Да — активное согласие через cookie-баннер |
| Функциональные | На сайте не используются (виджеты соцсетей, чат-системы и аналоги не подключены) | — | — |
| Рекламные / маркетинговые | На сайте не используются (Google Analytics, Meta Pixel, VK Pixel, TikTok Pixel и аналоги не установлены) | — | — |
Получение согласия посетителя на установку аналитических cookies реализовано через cookie-баннер на сайте: при первом посещении посетителю предлагается явный выбор «Принять все» (включает загрузку Яндекс.Метрики) или «Только необходимые» (Яндекс.Метрика не загружается, технические cookies продолжают работать). Решение посетителя фиксируется локально в браузере с указанием даты, времени, версии Политики и URL страницы согласия. При отказе посетителя cookie-баннер появляется повторно при следующем визите. Изменить решение можно в любой момент через ссылку «Настройки cookies» в подвале сайта.
10. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получить от Оператора информацию о составе обрабатываемых данных и целях обработки;
- требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или избыточны;
- отозвать согласие на обработку — путём письменного заявления Оператору по электронной почте whitenois@mail.ru или через Telegram;
- обратиться в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru) — при нарушении прав.
11. Документы, оформляющие согласие
- Согласие на обработку персональных данных — для взрослых
- Согласие на обработку персональных данных несовершеннолетнего — для родителей / законных представителей
- Договор возмездного оказания услуг
11.1. Локализация баз данных и инструменты Оператора
В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ в редакции Федерального закона от 28.02.2025 № 23-ФЗ (вступил в силу 01.07.2025) первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Оператор соблюдает данное требование.
Первичный сбор персональных данных россиян Оператор осуществляет через российские сервисы: платформы обучения ProgressMe и Edvibe (юридические лица РФ), банк АО «ТБанк», приложение ФНС «Мой налог», счётчик ООО «ЯНДЕКС» (Я.Метрика — серверы в РФ). Хранение и обработка баз с идентифицируемыми данными обучающихся ведётся на территории Российской Федерации.
Сайт newgeneration-english.ru размещён на площадке доставки контента GitHub Pages (Fastly CDN), которая используется как сеть доставки статического контента (CDN) и не выполняет функций первичного сбора, хранения баз или обработки идентифицируемых персональных данных обучающихся. Публичные страницы сайта не содержат форм подачи заявок с передачей персональных данных на серверы Оператора: связь с потенциальными обучающимися осуществляется через российские мессенджеры и электронную почту. Сбор идентифицируемых персональных данных начинается только после установления связи в мессенджере, оформления договора и регистрации ученика в российской образовательной платформе (ProgressMe / Edvibe).
Иностранные платформы (Notion, Telegram) используются исключительно как внутренние рабочие инструменты Оператора (заметки, переписка с уже согласованными обучающимися) и не служат каналом первичного сбора персональных данных, обработки баз или хранения реестров учеников.
11.2. Действия при утечке персональных данных
В соответствии с частью 3.1 статьи 21 Федерального закона № 152-ФЗ при обнаружении инцидента, повлёкшего неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, Оператор:
- направляет уведомление в Роскомнадзор не позднее 24 часов с момента обнаружения инцидента с указанием предполагаемых причин и оценкой предполагаемого вреда;
- проводит внутреннее расследование инцидента и направляет повторное уведомление с его результатами не позднее 72 часов с момента обнаружения;
- уведомляет субъектов персональных данных о факте утечки в разумный срок через согласованные каналы связи.
Оператор ознакомлен с положениями статьи 13.11 Кодекса Российской Федерации об административных правонарушениях (в редакции Федерального закона от 30.11.2024 № 420-ФЗ, вступила в силу 30.05.2025) и статьи 272.1 Уголовного кодекса Российской Федерации, устанавливающих ответственность за неправомерную обработку и утечки персональных данных.
12. Меры защиты данных
- устройства Оператора защищены паролем, дисковое шифрование включено;
- пароли учётных записей хранятся в менеджере паролей;
- передача договоров и согласий — преимущественно в защищённых каналах (Telegram-шифрование, электронная почта на российских сервисах);
- бумажные носители (подписанные оригиналы) хранятся в недоступном для третьих лиц месте.
13. Изменения Политики
Оператор вправе изменять настоящую Политику. Актуальная версия публикуется на этой странице. Существенные изменения Оператор сообщает субъектам через согласованные каналы связи (Telegram, e-mail).
14. Контакт по вопросам обработки персональных данных
По любым вопросам обработки персональных данных, отзыва согласия или запросов на удаление информации обращайтесь:
- E-mail: whitenois@mail.ru
- Telegram: @MariaBurceva_English