Политика обработки персональных данных Индивидуального предпринимателя Шевченко Юлии Олеговны (ИП Шевченко Ю.О.) в коворкинг-клубе самозанятых репетиторов «НьюСкул»
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в коворкинг-клубе самозанятых репетиторов «НьюСкул» (далее – «Коворкинг-клуб» или «Оператор»).
1.2. Оператор обрабатывает персональные данные в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Текст Политики размещен на информационных ресурсах Оператора в свободном доступе по адресу: https://ньюскул.рф.
2. Состав обрабатываемых персональных данных
2.1. Оператор обрабатывает следующие категории персональных данных, предоставленных Клиентами (законными представителями несовершеннолетних) и Репетиторами-партнерами: - Фамилия, имя, отчество; - Дата рождения; - Контактные данные (номера телефонов, адреса электронной почты, аккаунты в мессенджерах); - Данные об образовательных потребностях: учебное заведение, класс, изучаемые предметы, академическая успеваемость, результаты тестирований, записи в журнале посещаемости и учета консультаций; - Технические данные: IP-адрес, данные файлов «cookie», история посещения Сайта и онлайн-платформ для занятий; - Иные данные, предоставленные субъектами персональных данных добровольно в процессе коммуникации.
2.2. В рамках предоставления Клиенту права на приостановку (заморозку) действия абонемента по болезни, на основании отдельного, явного, информированного и добровольного согласия субъекта ПДн, Оператор может обрабатывать особую категорию персональных данных – сведения о состоянии здоровья, исключительно в объеме, необходимом для подтверждения факта болезни и периода нетрудоспособности (дата выдачи справки, ее номер, наименование выдавшей медицинской организации, период освобождения от занятий). Оператор не обрабатывает диагнозы, результаты анализов или иную подробную медицинскую информацию. Обработка данных о состоянии здоровья осуществляется строго в соответствии с разделом 4 настоящей Политики.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях: - Организация доступа Клиента к услугам Коворкинг-клуба и репетиторам-партнерам в соответствии с Договором-офертой; - Формирование расписания консультаций и организация процесса проведения консультаций, включая проведение занятий в онлайн-формате на специализированных платформах; - Информирование Клиентов об изменениях в расписании, отмене занятий, важной организационной информации по Коворкинг-клубу; - Обеспечение коммуникации между Клиентом и репетитором-партнером; - Ведение внутренней отчетности, бухгалтерского и налогового учета деятельности Коворкинг-клуба; - Исполнение требований применимого законодательства Российской Федерации; - Обеспечение безопасности на территории Коворкинг-клуба (с помощью систем фото и видеонаблюдения).
3.2. Обработка данных о состоянии здоровья осуществляется исключительно для цели документального подтверждения оснований для приостановки (заморозки) действия абонемента Клиента по болезни в соответствии с условиями Договора-оферты и Правилами Коворкинг-клуба.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется на следующих законных основаниях: - Статья 6 (п. 1 ч. 1) 152-ФЗ – обработка необходима для исполнения договора, стороной которого является субъект ПДн (Договор-оферта на организацию доступа к услугам Коворкинг-клуба); - Статья 6 (п. 1 ч. 1) 152-ФЗ – получено отдельное добровольное согласие субъекта ПДн на обработку его персональных данных для специальных целей (например, для маркетинговых рассылок).
4.2. Обработка данных о состоянии здоровья (п. 2.2) осуществляется исключительно при наличии отдельного, явного, информированного и добровольного письменного согласия субъекта ПДн (законного представителя несовершеннолетнего Клиента) в соответствии с требованиями пункта 1 части 1 статьи 10 Федерального закона №152-ФЗ. Согласие оформляется в простой письменной или электронной форме, позволяющей подтвердить факт его получения Оператором.
5. Сроки хранения персональных данных
5.1. Персональные данные хранятся в течение сроков, определенных действующим законодательством РФ, а также в течение сроков, необходимых для достижения заявленных целей обработки.
5.2. Данные, связанные с заключением и исполнением Договора-оферты, а также с оказанием консультационных услуг, хранятся не менее 5 (пяти) лет с даты окончания договорных отношений.
5.3. Данные о состоянии здоровья, обрабатываемые для целей заморозки абонемента, хранятся не более срока, необходимого для проверки подлинности справки и принятия решения о заморозке, но не более 30 (тридцати) календарных дней с момента их получения. По истечении данного срока реквизиты справки (номер, дата, период) могут быть сохранены в обезличенном виде в истории операций с абонементом, без возможности идентификации субъекта ПДн.
5.4. По истечении указанных сроков персональные данные подлежат безопасному уничтожению или обезличиванию.
6. Перечень действий с персональными данными и способы обработки
6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.2. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без их использования).
6.3. При обработке персональных данных Оператор использует следующие программные средства и сервисы для организации работы Коворкинг-клуба: - CRM-система «МойКласс» для учета Клиентов, репетиторов и расписания; - CRM-система «Битрикс24» для управления взаимоотношениями; - Облачное хранилище Google Диск для хранения материалов и документов; - Платформа для проведения онлайн-консультаций «Мелето»; - Средства коммуникации: Telegram, VKontakte, WhatsApp, электронная почта; Max). - Сервисы Google Workspace (Gmail, Календарь, Документы).
7. Передача персональных данных
7.1. Оператор может передавать персональные данные строго в оговоренных целях следующим категориям третьих лиц: - Репетиторам-партнерам, являющимся самозанятыми лицами и оказывающим консультационные услуги Клиенту на территории Коворкинг-клуба – для организации процесса проведения консультаций и связи; - Контрагентам, предоставляющим IT-сервисы и техническую поддержку используемых Оператором систем (CRM, облачные хранилища, платформы), в объеме, необходимом для функционирования этих систем и на основании договоров, обязывающих их обеспечивать конфиденциальность ПДн; - Государственным и муниципальным органам в случаях, прямо предусмотренных законодательством РФ.
7.2. Данные о состоянии здоровья не передаются каким-либо третьим лицам, за исключением случаев прямого требования уполномоченных государственных органов в рамках установленной законом процедуры.
8. Права субъекта персональных данных
8.1. Субъект ПДн (Клиент или его законный представитель) имеет право: - На доступ к своим персональным данным; - На уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными; - На отзыв согласия на обработку персональных данных, в том числе согласия на маркетинговые коммуникации и отдельного согласия на обработку данных о состоянии здоровья; - На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
8.2. Для реализации своих прав субъект ПДн может направить запрос по электронной почте: repetitorkirov@gmail.com или по адресу: 610013, г. Киров, ул. Советская (Нововятский), д. 162, кв. 5.
9. Требования к защите персональных данных
9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая регулярный пересмотр и обновление таких мер.
9.2. К обработке данных о состоянии здоровья применяются повышенные меры защиты. Доступ к таким данным имеет строго ограниченный круг уполномоченных сотрудников Оператора. Документы и их копии, содержащие данные о здоровье, не подлежат постоянному хранению и уничтожаются в кратчайшие технически возможные сроки после достижения цели их обработки.
10. Заключительные положения
10.1. Настоящая Политика является общедоступным документом и может быть изменена Оператором. Новая редакция вступает в силу с момента ее размещения по постоянному адресу на информационных ресурсах Коворкинг-клуба.
10.2. Настоящая редакция Политики вступает в силу с «15» января 2026 года.
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в коворкинг-клубе самозанятых репетиторов «НьюСкул» (далее – «Коворкинг-клуб» или «Оператор»).
1.2. Оператор обрабатывает персональные данные в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Текст Политики размещен на информационных ресурсах Оператора в свободном доступе по адресу: https://ньюскул.рф.
2. Состав обрабатываемых персональных данных
2.1. Оператор обрабатывает следующие категории персональных данных, предоставленных Клиентами (законными представителями несовершеннолетних) и Репетиторами-партнерами: - Фамилия, имя, отчество; - Дата рождения; - Контактные данные (номера телефонов, адреса электронной почты, аккаунты в мессенджерах); - Данные об образовательных потребностях: учебное заведение, класс, изучаемые предметы, академическая успеваемость, результаты тестирований, записи в журнале посещаемости и учета консультаций; - Технические данные: IP-адрес, данные файлов «cookie», история посещения Сайта и онлайн-платформ для занятий; - Иные данные, предоставленные субъектами персональных данных добровольно в процессе коммуникации.
2.2. В рамках предоставления Клиенту права на приостановку (заморозку) действия абонемента по болезни, на основании отдельного, явного, информированного и добровольного согласия субъекта ПДн, Оператор может обрабатывать особую категорию персональных данных – сведения о состоянии здоровья, исключительно в объеме, необходимом для подтверждения факта болезни и периода нетрудоспособности (дата выдачи справки, ее номер, наименование выдавшей медицинской организации, период освобождения от занятий). Оператор не обрабатывает диагнозы, результаты анализов или иную подробную медицинскую информацию. Обработка данных о состоянии здоровья осуществляется строго в соответствии с разделом 4 настоящей Политики.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях: - Организация доступа Клиента к услугам Коворкинг-клуба и репетиторам-партнерам в соответствии с Договором-офертой; - Формирование расписания консультаций и организация процесса проведения консультаций, включая проведение занятий в онлайн-формате на специализированных платформах; - Информирование Клиентов об изменениях в расписании, отмене занятий, важной организационной информации по Коворкинг-клубу; - Обеспечение коммуникации между Клиентом и репетитором-партнером; - Ведение внутренней отчетности, бухгалтерского и налогового учета деятельности Коворкинг-клуба; - Исполнение требований применимого законодательства Российской Федерации; - Обеспечение безопасности на территории Коворкинг-клуба (с помощью систем фото и видеонаблюдения).
3.2. Обработка данных о состоянии здоровья осуществляется исключительно для цели документального подтверждения оснований для приостановки (заморозки) действия абонемента Клиента по болезни в соответствии с условиями Договора-оферты и Правилами Коворкинг-клуба.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется на следующих законных основаниях: - Статья 6 (п. 1 ч. 1) 152-ФЗ – обработка необходима для исполнения договора, стороной которого является субъект ПДн (Договор-оферта на организацию доступа к услугам Коворкинг-клуба); - Статья 6 (п. 1 ч. 1) 152-ФЗ – получено отдельное добровольное согласие субъекта ПДн на обработку его персональных данных для специальных целей (например, для маркетинговых рассылок).
4.2. Обработка данных о состоянии здоровья (п. 2.2) осуществляется исключительно при наличии отдельного, явного, информированного и добровольного письменного согласия субъекта ПДн (законного представителя несовершеннолетнего Клиента) в соответствии с требованиями пункта 1 части 1 статьи 10 Федерального закона №152-ФЗ. Согласие оформляется в простой письменной или электронной форме, позволяющей подтвердить факт его получения Оператором.
5. Сроки хранения персональных данных
5.1. Персональные данные хранятся в течение сроков, определенных действующим законодательством РФ, а также в течение сроков, необходимых для достижения заявленных целей обработки.
5.2. Данные, связанные с заключением и исполнением Договора-оферты, а также с оказанием консультационных услуг, хранятся не менее 5 (пяти) лет с даты окончания договорных отношений.
5.3. Данные о состоянии здоровья, обрабатываемые для целей заморозки абонемента, хранятся не более срока, необходимого для проверки подлинности справки и принятия решения о заморозке, но не более 30 (тридцати) календарных дней с момента их получения. По истечении данного срока реквизиты справки (номер, дата, период) могут быть сохранены в обезличенном виде в истории операций с абонементом, без возможности идентификации субъекта ПДн.
5.4. По истечении указанных сроков персональные данные подлежат безопасному уничтожению или обезличиванию.
6. Перечень действий с персональными данными и способы обработки
6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.2. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без их использования).
6.3. При обработке персональных данных Оператор использует следующие программные средства и сервисы для организации работы Коворкинг-клуба: - CRM-система «МойКласс» для учета Клиентов, репетиторов и расписания; - CRM-система «Битрикс24» для управления взаимоотношениями; - Облачное хранилище Google Диск для хранения материалов и документов; - Платформа для проведения онлайн-консультаций «Мелето»; - Средства коммуникации: Telegram, VKontakte, WhatsApp, электронная почта; Max). - Сервисы Google Workspace (Gmail, Календарь, Документы).
7. Передача персональных данных
7.1. Оператор может передавать персональные данные строго в оговоренных целях следующим категориям третьих лиц: - Репетиторам-партнерам, являющимся самозанятыми лицами и оказывающим консультационные услуги Клиенту на территории Коворкинг-клуба – для организации процесса проведения консультаций и связи; - Контрагентам, предоставляющим IT-сервисы и техническую поддержку используемых Оператором систем (CRM, облачные хранилища, платформы), в объеме, необходимом для функционирования этих систем и на основании договоров, обязывающих их обеспечивать конфиденциальность ПДн; - Государственным и муниципальным органам в случаях, прямо предусмотренных законодательством РФ.
7.2. Данные о состоянии здоровья не передаются каким-либо третьим лицам, за исключением случаев прямого требования уполномоченных государственных органов в рамках установленной законом процедуры.
8. Права субъекта персональных данных
8.1. Субъект ПДн (Клиент или его законный представитель) имеет право: - На доступ к своим персональным данным; - На уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными; - На отзыв согласия на обработку персональных данных, в том числе согласия на маркетинговые коммуникации и отдельного согласия на обработку данных о состоянии здоровья; - На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
8.2. Для реализации своих прав субъект ПДн может направить запрос по электронной почте: repetitorkirov@gmail.com или по адресу: 610013, г. Киров, ул. Советская (Нововятский), д. 162, кв. 5.
9. Требования к защите персональных данных
9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая регулярный пересмотр и обновление таких мер.
9.2. К обработке данных о состоянии здоровья применяются повышенные меры защиты. Доступ к таким данным имеет строго ограниченный круг уполномоченных сотрудников Оператора. Документы и их копии, содержащие данные о здоровье, не подлежат постоянному хранению и уничтожаются в кратчайшие технически возможные сроки после достижения цели их обработки.
10. Заключительные положения
10.1. Настоящая Политика является общедоступным документом и может быть изменена Оператором. Новая редакция вступает в силу с момента ее размещения по постоянному адресу на информационных ресурсах Коворкинг-клуба.
10.2. Настоящая редакция Политики вступает в силу с «15» января 2026 года.