1. Общие положения
Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://znavia-school.ru (далее — Сайт).
Оператором персональных данных является:
Индивидуальный предприниматель Любимов Алексей Павлович
ИНН: 270399274023
ОГРНИП: 326270000022645
Адрес: 681017, Россия, Хабаровский край, г. Комсомольск-на-Амуре, ул. Гамарника, д. 35, кв. 12
Адрес электронной почты для обращений по вопросам обработки персональных данных: znavia@mail.ru
Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Настоящая Политика размещается в открытом доступе на Сайте и применяется к персональным данным, обрабатываемым Оператором посредством Сайта.
2. Субъекты и состав обрабатываемых персональных данных
Сайт может использоваться родителями и иными законными представителями учащихся, совершеннолетними учащимися, несовершеннолетними учащимися, клиентами и иными лицами, обращающимися к Оператору.
Через форму Сайта могут обрабатываться:
- имя;
- класс ученика;
- выбранный предмет;
- цель занятий;
- предпочтительный способ связи;
- номер телефона;
- контакт или идентификатор во ВКонтакте;
- контакт или идентификатор в Telegram;
- предпочтительное расписание;
- сообщение или комментарий, добровольно предоставленный пользователем.
В процессе технического функционирования Сайта также могут обрабатываться:
- IP-адрес;
- дата и время обращения;
- адрес страницы, с которой направлена заявка;
- источник перехода (referrer);
- UTM-метки;
- стандартные технические сведения, передаваемые браузером и серверным запросом;
- технические идентификаторы запросов, необходимые для обеспечения работы и безопасности формы.
Оператор не осуществляет целенаправленный сбор через форму Сайта специальных категорий персональных данных, включая сведения о состоянии здоровья, политических взглядах, религиозных или философских убеждениях, национальной принадлежности и судимости.
Оператор не осуществляет целенаправленный сбор биометрических персональных данных через Сайт.
Пользователю не следует указывать в свободных полях формы персональные данные, не необходимые для обработки его обращения.
Сайт в настоящее время не предназначен для сбора реквизитов банковских карт и не принимает оплату непосредственно на Сайте.
3. Цели обработки персональных данных
Персональные данные могут обрабатываться в следующих целях:
- получение и обработка обращений и заявок;
- связь с пользователем;
- уточнение потребностей и параметров занятий;
- подбор преподавателя;
- согласование формата и расписания занятий;
- организация пробных и последующих занятий;
- подготовка к заключению, заключение и исполнение договоров;
- сопровождение отношений с потенциальными и действующими клиентами;
- ведение обращений, контактов и сделок в CRM;
- обеспечение корректной и безопасной работы Сайта;
- предотвращение спама, автоматизированных злоупотреблений и повторных заявок;
- определение источника поступления заявки с использованием landing page, referrer и UTM-меток.
Обработка персональных данных для направления информационных и рекламных сообщений осуществляется только при наличии отдельного согласия пользователя на такую обработку и получение соответствующих сообщений.
4. Правовые основания обработки
Персональные данные обрабатываются при наличии предусмотренного законодательством Российской Федерации правового основания, в том числе:
- согласия субъекта персональных данных;
- необходимости совершения действий по инициативе субъекта персональных данных до заключения договора;
- необходимости заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- необходимости исполнения обязанностей, установленных законодательством Российской Федерации;
- иных оснований, предусмотренных законодательством Российской Федерации.
5. Действия с персональными данными и способы обработки
В отношении персональных данных могут осуществляться:
сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение.
Обработка осуществляется преимущественно автоматизированным способом с использованием информационных систем.
6. Информационные системы и лица, обеспечивающие обработку
Для технической работы Сайта и обработки поступающих обращений Оператор использует стороннюю информационную инфраструктуру и сервисы.
В частности:
Timeweb используется для размещения и технического функционирования Сайта и серверной части.
Bitrix24 используется в качестве CRM для обработки и хранения информации о заявках, контактах и взаимодействии с потенциальными и действующими клиентами.
Обработка данных такими сервисами осуществляется в объеме, необходимом для предоставления соответствующей технической функциональности и в соответствии с применимыми договорными условиями и законодательством.
Доступ к данным заявок со стороны онлайн-школы предоставляется только лицам, которым он необходим для обработки обращений и организации работы школы. В настоящее время такой доступ имеют Оператор и уполномоченное им лицо.
Персональные данные из формы Сайта в настоящее время не направляются во внутренние Telegram-уведомления.
Если состав используемых информационных систем или способы обработки будут существенно изменены, настоящая Политика подлежит актуализации.
7. Передача данных выбранному преподавателю
Контактные данные пользователя, ученика, родителя или иного законного представителя не передаются преподавателю автоматически при отправке заявки через Сайт.
После выбора преподавателя необходимые для организации занятий контактные данные могут быть переданы ему только после получения соответствующего согласия субъекта персональных данных либо, когда это требуется законодательством, его законного представителя.
Передаются только сведения, необходимые для связи и организации занятий.
8. Рекламные и информационные сообщения
Направление рекламных и маркетинговых сообщений осуществляется только при наличии отдельного добровольного согласия пользователя.
Отказ предоставить согласие на получение рекламных сообщений не препятствует:
- отправке заявки;
- обработке обращения;
- подбору преподавателя;
- заключению договора;
- получению услуг.
Пользователь вправе в любое время отказаться от дальнейшего получения рекламных сообщений.
Служебные сообщения, непосредственно связанные с текущей заявкой, организацией занятий или исполнением договора, не являются рекламной рассылкой только по причине отсутствия рекламного согласия.
9. Сроки обработки и хранения
Персональные данные по обращению, которое не привело к началу оказания услуг, хранятся не более 12 месяцев с даты последнего взаимодействия с пользователем, если ранее не возникло основание для их удаления.
Если пользователь становится клиентом Оператора, данные могут обрабатываться в течение срока отношений с Оператором, а после их прекращения — в течение периода, необходимого для исполнения требований законодательства Российской Федерации, разрешения претензий и защиты законных интересов сторон.
Персональные данные, используемые исключительно для рекламных сообщений, обрабатываются до отзыва соответствующего согласия либо до прекращения соответствующей цели обработки.
При достижении целей обработки или утрате правовых оснований персональные данные подлежат прекращению обработки, удалению или уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации.
Отзыв согласия не препятствует дальнейшей обработке персональных данных в случаях, когда у Оператора имеется иное предусмотренное законом основание для обработки.
10. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, изменения, уничтожения, предоставления и иных неправомерных действий.
В частности, применяются:
- ограничение круга лиц, имеющих доступ к персональным данным;
- разграничение прав доступа;
- аутентификация пользователей информационных систем;
- защищенное HTTPS-соединение;
- ограничение доступа к служебным и конфигурационным файлам;
- изоляция серверной части Сайта;
- серверная проверка поступающих данных;
- ограничение частоты запросов;
- механизмы против повторных и автоматизированных заявок;
- журналирование технических событий;
- меры безопасности, предоставляемые используемыми провайдерами инфраструктуры и CRM.
При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор соблюдает применимые требования законодательства Российской Федерации к местонахождению баз данных.
11. Права субъекта персональных данных
Субъект персональных данных вправе в предусмотренных законом случаях:
- получать информацию об обработке своих персональных данных;
- требовать уточнения неточных или неполных данных;
- требовать блокирования или удаления данных;
- требовать прекращения обработки;
- отзывать ранее предоставленное согласие;
- обращаться в уполномоченный орган по защите прав субъектов персональных данных;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
Обращение по вопросам обработки персональных данных или отзыв согласия можно направить на:
В обращении следует указать сведения, достаточные для определения того, к каким персональным данным и какому обращению относится требование.
12. Особенности обработки данных несовершеннолетних
Заявку через Сайт может направить как родитель или иной законный представитель, так и сам учащийся.
Если для заключения договора, передачи данных преподавателю или совершения иного юридически значимого действия в силу законодательства требуется участие или согласие законного представителя несовершеннолетнего, Оператор вправе запросить соответствующее подтверждение или согласие.
Если пользователь предоставляет Оператору персональные данные другого лица, пользователь должен иметь законное основание для такой передачи.
13. Изменение Политики
Оператор вправе актуализировать настоящую Политику при изменении законодательства Российской Федерации, состава обрабатываемых данных, используемых информационных систем или процессов обработки.
Актуальная редакция Политики постоянно размещается по адресу:
https://znavia-school.ru/privacy/
Личный кабинет
Для организации занятий Оператор предоставляет родителям (законным представителям), учащимся и преподавателям доступ к личному кабинету на Сайте по адресу https://znavia-school.ru/cabinet/. Регистрация в кабинете не является публичной: учётные записи создаёт Оператор после согласования занятий.
В личном кабинете обрабатываются: логин, адрес электронной почты (для родителей и преподавателей), имя и фамилия, класс учащегося, сведения о занятиях (дата, предмет, преподаватель, тема, статус), отчёты преподавателя (что делали, домашнее задание, комментарий, оценка занятия), отметки о выполнении домашних заданий, учебные материалы, сведения об абонементах и счетах, а также технические данные сеансов (IP-адрес, дата и время входа, сведения о браузере).
Учётная запись учащегося создаётся по инициативе и с согласия его родителя (законного представителя). Учащийся младше 14 лет не указывает адрес электронной почты и номер телефона; для входа используется логин, выданный Оператором. Родитель видит все сведения о занятиях своего ребёнка.
Пароли хранятся только в виде криптографических хэшей. Данные кабинета размещаются на серверах на территории Российской Федерации, доступ к ним ограничен ролями (родитель, учащийся, преподаватель, администратор) и предоставляется только к данным, относящимся к соответствующему пользователю.
Оплата услуг через личный кабинет не производится: кабинет содержит только сведения о выставленных счетах и ссылки на оплату через онлайн-кассу. Данные банковских карт Оператор не получает и не хранит.
Сведения о занятиях и отчёты хранятся в течение срока оказания услуг и 3 лет после его окончания для урегулирования возможных претензий, если законодательством не установлен иной срок. Учётная запись может быть удалена по обращению на znavia@mail.ru.
Дата последнего обновления:
8 сентября 2026 года.