1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Харенковым Леонидом Александровичем (ОГРНИП 317774600403672, ИНН 772345869279), далее — «Оператор», и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 77-25-313190 на основании приказа Роскомнадзора № 335 от 20 июня 2025 года. Сведения из поданного уведомления открыты: карточка оператора в реестре.
1.3. Образовательная деятельность ведётся на основании лицензии № Л035-01298-77/00645008 от 23 марта 2023 года, выданной Департаментом образования и науки города Москвы. Сведения об организации — на странице «Лицензия и сведения».
1.4. Политика распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без них, в том числе на сайте erase.school и связанных с ним сервисах Оператора.
2. Термины
3. Чьи данные обрабатывает Оператор
3.1. Перечень соответствует уведомлению, направленному в Роскомнадзор. Данные лиц, не относящихся к перечисленным категориям, Оператор не обрабатывает.
4. Какие данные обрабатываются
4.1. Клиенты и законные представители: фамилия, имя, отчество; дата и место рождения; пол; адрес электронной почты; адреса регистрации и проживания; номер телефона; СНИЛС; ИНН; реквизиты документа, удостоверяющего личность; реквизиты счёта — последние два состава только при оформлении оплаты, возврата средств или использовании материнского капитала.
4.2. Обучающиеся: фамилия, имя, отчество; дата рождения; сведения, необходимые для оказания услуги и сообщённые законным представителем.
4.3. Фотографии и видеозаписи обрабатываются только на основании отдельного согласия — см. раздел 6 «Согласия на обработку персональных данных». Бланк согласия — на странице «Согласие на фото- и видеосъёмку». Изображения используются в информационных целях и не применяются Оператором для установления личности, то есть не обрабатываются как биометрические персональные данные.
4.4. Работники и контрагенты — в объёме, предусмотренном трудовым и гражданским законодательством.
5. Цели обработки, правовые основания и сроки
| Цель | Правовое основание | Кого касается | Срок хранения |
|---|---|---|---|
| Подготовка, заключение и исполнение договора | п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора, стороной которого является субъект | клиенты, законные представители, обучающиеся | срок действия договора и 5 лет после его прекращения |
| Оказание образовательных услуг, ведение расписания и учёта занятий | договор; Федеральный закон «Об образовании в Российской Федерации» | обучающиеся, законные представители | срок действия договора и 5 лет после его прекращения |
| Ответы на обращения по телефону, электронной почте, в мессенджерах и виджете связи | п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта | все категории | 1 год с даты последнего обращения |
| Бухгалтерский и налоговый учёт, исполнение обязанностей, возложенных законом | п. 2 ч. 1 ст. 6 152-ФЗ | клиенты, работники, контрагенты | 5 лет — срок, установленный законодательством о бухгалтерском учёте |
| Трудовые отношения | Трудовой кодекс РФ; п. 2 ч. 1 ст. 6 152-ФЗ | работники | сроки, установленные законодательством об архивном деле |
| Статистика посещаемости и улучшение сайта | п. 9 ч. 1 ст. 6 152-ФЗ — статистические цели при условии обязательного обезличивания | обработка ведётся в обезличенном виде, конкретный человек не определяется | см. раздел 8 |
5.1. Обработка прекращается по достижении цели, при отзыве согласия либо при выявлении неправомерности обработки — в зависимости от того, что наступит раньше.
6. Данные детей
6.1. Персональные данные ребёнка обрабатываются с согласия его родителя или иного законного представителя. Самостоятельно ребёнок согласие не даёт.
6.2. Сведения о ходе и результатах занятий передаются только законному представителю. Третьим лицам, включая родственников, не являющихся законными представителями, такие сведения не сообщаются.
6.3. Законный представитель вправе в любой момент получить сведения об обработке данных ребёнка и отозвать согласие в порядке, описанном в разделе «Согласие и порядок его отзыва».
7. Откуда Оператор получает данные
7.1. Данные поступают непосредственно от субъекта — при заключении договора, при обращении по телефону, электронной почте, в мессенджерах и через виджет связи на сайте, — а в отношении ребёнка от его законного представителя.
7.2. Форм сбора персональных данных на сайте erase.school нет. Ни одна страница сайта не отправляет введённые в неё сведения на сервер. Единственный способ передать данные через сайт — написать в виджете связи, о котором сказано в разделе 8.
7.3. Оператор не получает персональные данные от третьих лиц, не приобретает и не арендует базы данных.
8. Сайт: cookie, статистика и локальные инструменты
8.1. Ниже перечислено всё, что собирает или сохраняет сайт erase.school. Список исчерпывающий.
| Что работает на сайте | Что собирается | Куда это уходит |
|---|---|---|
| Яндекс.Метрика, счётчик № 54742015 | cookie сервиса, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, карта кликов, записи действий на странице (вебвизор) | ООО «ЯНДЕКС» — самостоятельному оператору сервиса статистики |
| Виджет связи visual.erase.school | сообщение и контакт, которые человек оставил по своей воле | на платформу того же Оператора; за его пределы данные не выходят |
| Бланк теста Векслера, генератор договора на материнский капитал и бланк согласия на фото- и видеосъёмку | всё, что вводится, сохраняется в браузере посетителя — в localStorage и IndexedDB | никуда: сами инструменты к серверу не обращаются. Счётчик учитывает только заход на страницу — запись действий, карта кликов и отслеживание ссылок на них отключены |
| Рекламные пиксели VK, Meta, Google | — | на сайте не установлены |
Файлы cookie
8.2. Собственных cookie сайт не устанавливает. Cookie появляются только от сервиса статистики и служат для того, чтобы отличить повторный визит от нового. Их можно запретить или удалить в настройках браузера — сайт продолжит работать, за исключением того, что каждый визит будет учитываться как первый.
8.3. Отказаться от учёта в Яндекс.Метрике на всех сайтах сразу можно на странице отказа.
Записи действий на странице
8.4. В счётчике включена запись действий посетителя на странице — движение курсора, прокрутка, нажатия. Записи используются, чтобы понять, где сайт неудобен, и хранятся у ООО «ЯНДЕКС».
8.5. Персональных данных такие записи не содержат: как сказано в п. 7.2, полей ввода персональных данных на сайте нет, а переписка в виджете связи ведётся в отдельном окне сервиса и в запись не попадает.
Инструменты, работающие целиком в браузере
8.6. Бланк теста Векслера, генератор договора на материнский капитал и бланк согласия на фото- и видеосъёмку работают полностью на устройстве посетителя. Введённые в них сведения — включая сведения о ребёнке — не передаются Оператору и вообще никуда не отправляются: сами инструменты к серверу не обращаются.
8.7. Счётчик на этих страницах учитывает только сам заход. Запись действий, карта кликов и отслеживание ссылок на них отключены намеренно: на этих страницах вводят паспортные данные, СНИЛС и сведения о ребёнке, и записывать их недопустимо.
8.8. Данные этих инструментов остаются в браузере до тех пор, пока их не удалит сам пользователь. Чтобы удалить их, достаточно очистить данные сайта средствами браузера.
9. Передача данных третьим лицам
9.1. Оператор не продаёт персональные данные, не передаёт их в рекламных целях и не раскрывает третьим лицам, кроме случаев, названных ниже.
9.2. ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16) — в объёме, описанном в разделе 8, в связи с использованием сервиса Яндекс.Метрика. В отношении этих данных ООО «ЯНДЕКС» действует как самостоятельный оператор на условиях своей политики конфиденциальности.
9.3. Платформы visual.erase.school и db.visual.erase.school принадлежат Оператору. Передачей третьим лицам обмен данными с ними не является: данные остаются в контуре Оператора.
9.4. Государственным органам — по мотивированным запросам в случаях, прямо предусмотренных законом, и в объёме, которого требует запрос.
9.5. Трансграничная передача персональных данных не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ.
10. Хранение и уничтожение
10.1. Персональные данные хранятся не дольше, чем этого требует цель обработки, либо в течение срока, установленного законом. Конкретные сроки — в таблице раздела 5.
10.2. По достижении цели обработки, при отзыве согласия или при выявлении неправомерной обработки данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом.
10.3. Документы, хранение которых обязательно в силу закона — бухгалтерские, налоговые, кадровые, — уничтожаются по истечении установленного для них срока, независимо от отзыва согласия.
11. Как данные защищены
12. Права субъекта персональных данных
12.1. Вы вправе:
12.2. Запрос направляется на info@erase.school или почтой по адресу, указанному в разделе 13. В соответствии с частью 3 статьи 14 152-ФЗ запрос должен содержать номер основного документа, удостоверяющего личность заявителя, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие ваше участие в отношениях с Оператором (например, номер договора), и подпись.
12.3. Ответ направляется в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.
12.4. Обратиться в надзорный орган можно через сайт Роскомнадзора.
13. Оператор и контакты по вопросам данных
14. Изменение Политики
14.1. Оператор вправе изменить настоящую Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата действующей редакции указана в её заголовке.
14.2. Существенные изменения — расширение состава обрабатываемых данных, появление новых целей или новых получателей — вносятся только после приведения в соответствие уведомления, направленного в Роскомнадзор.