Политика в отношении обработки персональных данных

Редакция №1, действует с 07.10.2026

Редакция №1 от 07.10.2026 г. Действующая редакция доступна в Сервисе.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе «Мой кружок», размещенном по адресу www.moykruzhok.ru (далее — Сервис), и является общедоступным документом.

1.2. Оператор персональных данных (далее — Оператор, Администратор): Индивидуальный предприниматель Майшев Максим Владимирович, ИНН 772380683301, ОГРНИП 324774600164258, адрес электронной почты для обращений по вопросам персональных данных: no-reply@moykruzhok.ru.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и иными нормативными правовыми актами Российской Федерации.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сервиса, и является неотъемлемой частью Пользовательского соглашения и Согласия на обработку персональных данных.

1.5. Термины «Педагог», «Родитель», «Ученик», «Подмастерье» и «Пользователь» употребляются в значениях, определенных Пользовательским соглашением. В интерфейсе Сервиса Педагог именуется «Мастер».

1.6. Оператор вправе изменять Политику. Новая редакция размещается в Сервисе; существенные изменения доводятся до Пользователей при входе. Редакции хранятся неизменяемыми: фиксируется, с какой именно редакцией согласился каждый Пользователь.

2. Лицо, ответственное за организацию обработки персональных данных

2.1. Ответственным за организацию обработки персональных данных является сам Оператор — индивидуальный предприниматель Майшев Максим Владимирович.

2.2. Обращения по вопросам обработки персональных данных направляются по адресу no-reply@moykruzhok.ru и рассматриваются в сроки, установленные статьей 14 Закона.

3. Распределение ролей

3.1. Оператором персональных данных, обрабатываемых в Сервисе, является Администратор — в том числе в отношении данных Учеников и Родителей, которые вносит Педагог. Администратор определяет состав обрабатываемых данных, цели и способы их обработки, а также состав и объем доступа каждой роли.

3.2. Педагог обрабатывает персональные данные Учеников и Родителей по поручению Администратора (часть 3 статьи 6 Закона) в пределах, установленных Сервисом для его роли, на условиях раздела 5 Пользовательского соглашения. Подмастерье обрабатывает их в тех же пределах применительно к группам, порученным ему Педагогом.

3.3. Ответственность перед субъектами персональных данных за обработку в Сервисе несет Администратор. Обращения субъектов рассматривает и исполняет Администратор, независимо от того, кем были внесены сведения.

4. Категории субъектов персональных данных

Категория

Кто это

Как данные попадают в Сервис

Педагог (Мастер)

Совершеннолетнее лицо, ведущее занятия

Регистрируется сам

Родитель

Законный представитель ребенка

Регистрируется сам

Ученик

Лицо, посещающее занятия, в том числе несовершеннолетнее

Регистрируется сам либо его карточку создает Родитель или Педагог

Подмастерье

Совершеннолетний помощник Педагога

Регистрируется по приглашению Педагога

4.1. Персональные данные несовершеннолетних. Самостоятельная регистрация в Сервисе допускается только для лиц, достигших 18 лет. Данные ребенка вносит его законный представитель либо Педагог — в объеме, необходимом для организации занятий. Согласие на обработку персональных данных ребенка, не достигшего 14 лет, дает его законный представитель.

5. Перечень обрабатываемых персональных данных

Перечень приведен полностью и соответствует фактическому устройству Сервиса.

5.1. Данные учетной записи (все роли): адрес электронной почты; пароль, который хранится исключительно в виде необратимого криптографического преобразования — хеша, и самому Оператору недоступен; имя или псевдоним; выбранная роль; дата создания учетной записи.

5.2. Данные Педагога: имя, телефон, адрес электронной почты, фотография, прилагаемые документы, реквизиты для получения оплаты от занимающихся, сведения о площадках проведения занятий (наименование, адрес).

5.3. Данные Родителя: имя, телефон, адрес электронной почты, почтовый адрес, фотография.

5.4. Данные Ученика, в том числе несовершеннолетнего: имя, дата рождения, фотография, сведения о посещении занятий, оценки и комментарии к ним, сведения о выданных заданиях и ответах на них, сведения о выставленных и произведенных оплатах, имя и контакт родителя, заказы в разделе «Магазин».

5.5. Данные Подмастерья: имя, телефон, адрес электронной почты, фотография, сведения о себе, прилагаемые документы.

5.6. Технические данные: дата и время обращений к Сервису, сетевой адрес, сведения о браузере и устройстве — в объеме, фиксируемом журналами сервера; используются для обеспечения работы и безопасности Сервиса, а также для подтверждения факта и обстоятельств выражения согласия.

5.7. Сервис не предназначен для обработки специальных категорий персональных данных. Внесение сведений о состоянии здоровья, в том числе медицинских справок, заключений и сведений об ограничениях по здоровью, а равно сведений о расовой и национальной принадлежности, политических взглядах и религиозных убеждениях, запрещено Пользовательским соглашением и Согласием. Оператор не запрашивает такие сведения ни в одном поле Сервиса.

5.8. Биометрические персональные данные не обрабатываются. Фотографии используются исключительно для визуального различения карточек в интерфейсе и не применяются для установления личности.

5.9. Данные банковских карт Оператором не обрабатываются и не хранятся.

6. Цели обработки и правовые основания

Цель

Правовое основание

Создание и ведение учетной записи, предоставление доступа к Сервису с учетом роли

Согласие субъекта; исполнение договора (Пользовательское соглашение)

Организация занятий: расписание, посещаемость, успеваемость, задания

Согласие субъекта или его законного представителя

Учет начислений и оплат за занятия между Педагогом и занимающимися

Согласие субъекта или его законного представителя

Обмен сведениями между связанными кабинетами в пределах раздела 8

Согласие субъекта или его законного представителя

Направление уведомлений, связанных с работой Сервиса, без рекламного содержания

Согласие субъекта

Обеспечение работоспособности и безопасности Сервиса, резервное копирование, диагностика ошибок

Законный интерес Оператора

Рассмотрение обращений и разрешение споров

Законный интерес Оператора; требование закона

Исполнение обязанностей, возложенных законодательством

Требование закона

6.1. Обработка в иных целях, в том числе для рекламных рассылок, осуществляется только на основании отдельного согласия, которое не является условием использования Сервиса и может быть отозвано в любой момент.

7. Способы обработки

7.1. Обработка осуществляется с использованием средств автоматизации и без них.

7.2. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объеме раздела 8, обезличивание, блокирование, удаление, уничтожение.

7.3. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных, не принимаются.

8. Передача персональных данных

8.1. Внутри Сервиса данные становятся доступны другим Пользователям только при наличии установленной связи, которую стороны создают сами — погашением кода-приглашения, подтверждаемого той стороной, которая его выдала. Самостоятельно выписать себе связь и получить доступ к чужим данным невозможно.

Кто кому становится доступен:

— Педагогу — данные его учеников и их родителей, внесенные в связи с занятиями;

— Родителю — данные его ребенка, включая сведения, внесенные Педагогом;

— Ученику — его собственные данные и сведения, поступившие от связанных кабинетов;

— Подмастерью — данные учеников только тех групп, которые он ведет.

8.2. Третьим лицам персональные данные не передаются, за исключением следующих лиц, привлекаемых для обеспечения работы Сервиса и обязанных соблюдать конфиденциальность и требования к защите персональных данных:

Лицо

Цель

Состав данных

Яндекс Облако — поставщик вычислительных мощностей и хранилища, Российская Федерация

Размещение серверов и баз данных, хранение файлов, хранение резервных копий

Все данные Сервиса

Яндекс 360 — почтовая служба на домене Оператора, Российская Федерация

Отправка служебных писем: подтверждение адреса, восстановление пароля, уведомления

Адрес электронной почты, текст письма

8.3. Передача персональных данных иным лицам осуществляется только в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе по запросам уполномоченных государственных органов.

8.4. Трансграничная передача персональных данных не осуществляется.

8.5. Распространение персональных данных — раскрытие неопределенному кругу лиц — не осуществляется. Оператор не продает персональные данные и не передает их для рекламных целей третьим лицам.

9. Место хранения и локализация

9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

9.2. Файлы, загружаемые Пользователями (фотографии, документы), и резервные копии баз данных хранятся там же.

10. Сроки обработки и хранения

10.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом, в зависимости от того, что наступит раньше.

10.2. Удаление учетной записи доступно Пользователю самостоятельно, в разделе «Профиль». При удалении уничтожаются данные учетной записи и сведения, внесенные самим Пользователем.

10.3. Сведения, внесенные другим Пользователем в рамках его собственного учета — например, отметки Педагога о посещаемости занятий, — при самостоятельном удалении учетной записи сохраняются у этого Пользователя. Для их уничтожения субъект обращается к Оператору по адресу, указанному в разделе 2; Оператор исполняет такое требование самостоятельно, в том числе когда у субъекта нет учетной записи в Сервисе.

10.4. Уничтожение по требованию субъекта влечет уничтожение и связанных с ним сведений учета Педагога — посещаемости, оценок, оплат, состава групп, — поскольку эти сведения относятся к субъекту, потребовавшему уничтожения. Восстановление уничтоженных данных не производится.

10.5. Данные в резервных копиях уничтожаются по мере их плановой ротации, но не позднее 90 дней, и до уничтожения не используются.

10.6. Сведения о факте, дате, времени, сетевом адресе и редакции выраженного согласия хранятся в течение срока его действия и 3 лет после прекращения — для подтверждения правомерности обработки.

10.7. Сведения, хранение которых предписано законодательством о бухгалтерском и налоговом учете, а равно необходимые для защиты прав Оператора в споре, хранятся в установленные законом сроки независимо от отзыва согласия.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

— получать сведения об обработке своих персональных данных (статья 14 Закона);

— требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;

— отозвать согласие на обработку персональных данных;

— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

11.2. Обращение направляется по адресу электронной почты, указанному в разделе 2, и рассматривается в срок не более 10 рабочих дней с возможностью продления на 5 рабочих дней в соответствии со статьей 14 Закона. Оператор вправе запросить сведения, позволяющие установить личность обратившегося, а для требования об уничтожении данных Ученика — сведения, позволяющие найти запись о нем: фамилию, имя и, желательно, дату рождения.

11.3. Оператор ведет журнал обращений субъектов и действий по ним.

11.4. Отзыв согласия влечет прекращение обработки и удаление учетной записи, поскольку предоставление Сервиса без обработки перечисленных данных невозможно.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:

— разграничение доступа на уровне системы управления базой данных: Пользователь получает только те сведения, доступ к которым дает установленная им связь; ограничение действует независимо от интерфейса и не может быть обойдено обращением к серверу напрямую;

— защита канала передачи данных между браузером и Сервисом криптографическим протоколом TLS;

— хранение паролей исключительно в виде необратимых криптографических преобразований;

— доступ к серверной инфраструктуре исключительно по криптографическим ключам при отключенной парольной аутентификации, с автоматической блокировкой источников при попытках подбора;

— административный интерфейс управления базой данных недоступен из сети Интернет и открывается только через защищенное соединение;

— ежедневное резервное копирование с обязательной проверкой восстановления, шифрованием копий и их хранением в объектном хранилище на территории Российской Федерации, с запретом удаления для учетной записи, выполняющей копирование;

— журналирование событий безопасности с ежедневным контролем и автоматическим оповещением ответственного лица о признаках несанкционированного доступа;

— назначение лица, ответственного за организацию обработки персональных данных (раздел 2);

— внутренний контроль соответствия обработки требованиям законодательства;

— запрет на внесение специальных категорий персональных данных, доведенный до Пользователей Пользовательским соглашением и Согласием.

12.2. Оператор уведомляет уполномоченный орган о фактах неправомерной передачи персональных данных в сроки, установленные частью 3.1 статьи 21 Закона.

12.3. Пользователь понимает, что передача данных через сеть Интернет не может быть абсолютно защищена от всех рисков, и принимает это при использовании Сервиса.

13. Заключительные положения

13.1. Настоящая Политика является общедоступным документом и размещена в Сервисе.

13.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.