Дата опубликования: 01.08.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также порядок реализации прав субъектов персональных данных индивидуальным предпринимателем Сергеевой Светланой Сергеевной, ИНН 780223774262 (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется к обработке персональных данных с использованием веб-сайта https://smartclass.online (далее — Сайт), при последующем общении с пользователями, исполнении заказов, использовании сервиса веб-аналитики, а также при размещении на Сайте сведений о педагогах и отзывов.
1.4. Адрес электронной почты Оператора для обращений по вопросам обработки персональных данных: info@smartclass.online.
1.5. Актуальная редакция Политики размещается в свободном доступе на Сайте. Ссылка на Политику размещается на страницах Сайта, на которых осуществляется сбор персональных данных.
1.6. Использование Сайта и ознакомление с Политикой сами по себе не означают предоставление согласия на обработку персональных данных в случаях, когда такое согласие требуется законом. Необходимые согласия предоставляются отдельно в порядке, установленном настоящей Политикой.
2. Основные понятия и принципы обработки
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе размещение персональных данных на Сайте.
2.4. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя и передаваемый Сайту при последующих обращениях.
2.5. Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых целей, не допускает избыточности данных по отношению к таким целям и обеспечивает раздельную обработку данных, собранных для несовместимых целей.
3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— посетители Сайта;
— лица, оставляющие заявку на пробный урок, обратный звонок, консультацию или иное обращение;
— покупатели учебно-методических пособий — физические лица;
— представители и контактные лица организаций, оформляющих заказ;
— родители и иные законные представители несовершеннолетних;
— несовершеннолетние, сведения о которых сообщаются их законными представителями при последующем общении;
— педагоги, работники и исполнители, сведения о которых размещаются на Сайте;
— авторы отзывов, лица, упоминаемые в отзывах, а также лица, изображённые на размещаемых фотографиях или видеозаписях.
3.2. В зависимости от цели обработки Оператор обрабатывает следующие персональные данные:
— имя либо фамилия, имя и отчество;
— номер телефона;
— адрес электронной почты;
— адрес доставки или выбранный пункт выдачи;
— фамилия, имя, отчество, номер телефона и адрес электронной почты представителя или контактного лица организации;
— имя, возраст и класс обучения ребёнка, сообщённые его законным представителем при последующем общении;
— должность, сведения об образовании, квалификации, стаже, опыте работы, профессиональной деятельности и достижениях педагога;
— фотографическое изображение, видеозапись, голос, текст отзыва и иные сведения, специально предоставленные для размещения на Сайте;
— IP-адрес, сведения из cookie, тип и версия браузера и операционной системы, сведения об устройстве, дата и время доступа, адреса посещённых страниц, источник перехода, сведения о действиях на Сайте и иная техническая информация, передаваемая устройством пользователя.
3.3. При оформлении заказа организацией Сайт также принимает наименование и ИНН организации. Такие сведения сами по себе не являются персональными данными юридического лица. Если заказ оформляется индивидуальным предпринимателем, соответствующие сведения могут относиться к определяемому физическому лицу и обрабатываются в соответствии с настоящей Политикой.
3.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных. Фотографии и видеозаписи не используются Оператором для установления личности субъекта на основании его физиологических или биологических особенностей.
4. Цели, основания и условия обработки персональных данных
4.1. Оформление, оплата, исполнение и доставка заказов
4.1.1. Цель обработки: заключение и исполнение договора купли-продажи учебно-методических пособий, проведение оплаты, организация самовывоза или доставки через службу СДЭК, ведение бухгалтерского и налогового учёта, рассмотрение претензий и защита прав сторон.
4.1.2. Субъекты и данные:
— покупатель — физическое лицо: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки или выбранный пункт выдачи, сведения о заказе;
— представитель или контактное лицо организации: фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения о заказе; дополнительно принимаются наименование и ИНН организации.
4.1.3. Правовые основания: заключение и исполнение договора, стороной либо выгодоприобретателем по которому является субъект персональных данных; исполнение обязанностей Оператора, установленных законодательством Российской Федерации; согласие контактного лица организации — в случаях, когда оно требуется.
4.1.4. Действия и способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление службе доставки и банку-эквайеру в необходимом объёме, блокирование, удаление и уничтожение; обработка осуществляется смешанным способом.
4.1.5. Срок обработки: в течение срока исполнения договора и далее в пределах сроков, необходимых для исполнения требований законодательства и защиты прав сторон. Документы бухгалтерского и налогового учёта хранятся в течение установленных законом сроков, в том числе не менее пяти лет после соответствующего отчётного или налогового периода, если более длительный срок не предусмотрен законом.
4.2. Обработка заявок и обращений
4.2.1. Цель обработки: обратная связь с пользователем, запись на пробный урок, организация обратного звонка или консультации, подбор подходящей программы обучения и предоставление информации об услугах Оператора.
4.2.2. Через форму Сайта обрабатываются имя и номер телефона пользователя. При последующем общении законный представитель может дополнительно сообщить имя, возраст и класс обучения ребёнка.
4.2.3. Правовое основание: согласие пользователя или законного представителя на обработку персональных данных.
4.2.4. Действия и способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, доступ, блокирование, удаление и уничтожение; обработка осуществляется смешанным способом. Данные сохраняются в административной панели Сайта, а уведомление о заявке направляется на электронную почту Оператора.
4.2.5. Срок обработки: до завершения работы с обращением, но не более одного года со дня его получения, если договор с Оператором не заключён и отсутствует иное законное основание для продолжения обработки.
4.3. Обеспечение функционирования и безопасности Сайта
4.3.1. Цель обработки: обеспечение доступности и корректной работы Сайта, сохранение необходимых пользовательских настроек, предотвращение злоупотреблений, выявление технических сбоев и обеспечение информационной безопасности.
4.3.2. Данные: IP-адрес, необходимые cookie, сведения об устройстве, браузере и операционной системе, дата и время доступа, адрес запрашиваемой страницы, источник перехода, технические журналы событий.
4.3.3. Правовые основания: осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных; исполнение обязанностей, установленных законодательством Российской Федерации.
4.3.4. Обработка осуществляется автоматизированным способом. Технические журналы хранятся не более двенадцати месяцев, если более длительный срок не требуется для расследования инцидента, исполнения требования закона или защиты прав Оператора.
4.4. Веб-аналитика с использованием Яндекс.Метрики
4.4.1. Цель обработки: анализ посещаемости и действий пользователей, оценка эффективности страниц Сайта, выявление ошибок и улучшение содержания и удобства Сайта.
4.4.2. Данные: IP-адрес, cookie и идентификаторы браузера, сведения об устройстве, браузере и операционной системе, дата и время доступа, источник перехода, сведения о посещённых страницах и действиях на Сайте, примерный регион нахождения и иные технические сведения, передаваемые сервисом.
4.4.3. Правовое основание: согласие посетителя Сайта, предоставляемое через интерфейс управления cookie. Код аналитического сервиса активируется после получения такого согласия, за исключением технических операций, без которых невозможно отобразить сам интерфейс выбора.
4.4.4. Для обработки данных Оператор привлекает ООО «ЯНДЕКС», предоставляющее сервис «Яндекс.Метрика» и действующее в отношении данных посетителей по поручению Оператора в соответствии с условиями использования сервиса.
4.4.5. Действия и способы обработки: автоматизированный сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление доступа Оператору, обезличивание, удаление и уничтожение с передачей данных по сети Интернет.
4.4.6. Данные обрабатываются до отзыва согласия или прекращения использования сервиса, но не дольше срока, необходимого для достижения цели и установленного настройками сервиса. Пользователь может отозвать согласие через настройки cookie на Сайте и ограничить сбор данных средствами браузера.
4.5. Размещение сведений о педагогах и отзывов
4.5.1. Цель обработки: информирование посетителей Сайта о педагогическом составе, квалификации специалистов, деятельности Оператора и опыте клиентов.
4.5.2. Данные педагогов: фамилия, имя, отчество, фотография, должность, образование, квалификация, стаж, опыт работы, сведения о профессиональной деятельности и достижениях.
4.5.3. Данные авторов отзывов и иных упоминаемых лиц: имя и при наличии фамилия, фотография или видеозапись, голос, текст отзыва, а также сведения о ребёнке, прямо включённые законным представителем в согласованный для публикации материал.
4.5.4. Правовое основание: отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения, оформленное в соответствии со статьёй 10.1 Закона о персональных данных. Для размещения изображения также получается согласие на обнародование и использование изображения, если такое согласие требуется законодательством. За несовершеннолетнего согласие предоставляет его законный представитель.
4.5.5. На Сайте размещаются только данные, прямо указанные в соответствующем согласии, с учётом установленных субъектом запретов и условий. Отказ от распространения данных не может препятствовать получению услуг или заключению договора, если публикация не является необходимой для их исполнения.
4.5.6. Срок размещения определяется соответствующим согласием. Распространение прекращается после истечения срока согласия, достижения цели либо получения требования субъекта или его законного представителя — в зависимости от того, что наступит ранее, если иное не предусмотрено законом.
4.6. Рассмотрение обращений субъектов персональных данных
4.6.1. Цель обработки: рассмотрение запросов, требований, отзывов согласия и иных обращений, связанных с обработкой персональных данных, а также подтверждение исполнения Оператором требований законодательства.
4.6.2. Данные: фамилия, имя, отчество, контактные данные, сведения, содержащиеся в обращении, а также документы и сведения, необходимые для подтверждения личности и полномочий заявителя.
4.6.3. Правовое основание: исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
4.6.4. Обращения и документы по ним хранятся в течение срока, необходимого для их рассмотрения и подтверждения исполнения требований закона, с учётом применимых сроков исковой давности и обязательного хранения.
5. Порядок получения и отзыва согласия
5.1. В случаях, когда правовым основанием обработки является согласие, оно предоставляется отдельно от настоящей Политики и иных документов, подтверждаемых пользователем.
5.2. Согласие через Сайт предоставляется посредством самостоятельной, заранее не проставленной отметки рядом со ссылкой на текст соответствующего согласия. Оператор обеспечивает возможность подтвердить содержание согласия, дату, время и способ его предоставления.
5.3. Текст согласия должен соответствовать конкретной цели и форме Сайта, содержать перечень обрабатываемых данных, действий с ними, способы обработки, срок действия и порядок отзыва. Согласие законного представителя на обработку данных ребёнка должно прямо охватывать имя, возраст и класс обучения ребёнка, которые могут быть сообщены при последующем звонке или консультации.
5.4. Согласие на обработку персональных данных, разрешённых для распространения, оформляется отдельно от иных согласий и содержит сведения, предусмотренные законодательством и требованиями Роскомнадзора.
5.5. Субъект вправе отозвать согласие или потребовать прекращения обработки, направив обращение по адресу электронной почты, указанному в пункте 1.4 Политики.
5.6. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в установленные законом сроки, если отсутствует иное законное основание для их обработки. Наличие отзыва не прекращает обработку данных, которые Оператор обязан хранить в силу закона или вправе обрабатывать на ином предусмотренном законом основании.
6. Особенности обработки данных несовершеннолетних
6.1. Через формы Сайта персональные данные несовершеннолетних не собираются. В заявке пользователь указывает собственные имя и номер телефона, в том числе как родитель или иной законный представитель ребёнка.
6.2. Имя, возраст и класс обучения ребёнка могут быть сообщены законным представителем при последующем общении для подбора программы, организации пробного урока или консультации.
6.3. До начала обработки таких данных Оператор должен располагать доказательством согласия законного представителя. Согласие может быть получено через форму Сайта, если его текст прямо охватывает последующее предоставление указанных сведений, либо иным способом, позволяющим подтвердить факт и содержание согласия.
6.4. Размещение имени, изображения, отзыва, результатов обучения или иных данных ребёнка в открытом доступе осуществляется только на основании отдельного согласия законного представителя на распространение соответствующих персональных данных и, при необходимости, на использование изображения.
7. Cookie и настройки веб-аналитики
7.1. Сайт использует необходимые cookie, без которых отдельные функции Сайта не могут работать корректно, а также аналитические cookie сервиса «Яндекс.Метрика».
7.2. При посещении Сайта пользователю показывается уведомление об использовании файлов cookie. Продолжая пользоваться Сайтом, пользователь соглашается с использованием cookie, в том числе аналитических. Отказ от использования cookie не ограничивает доступ к основным функциям Сайта.
7.3. Пользователь может удалить или заблокировать cookie в настройках своего браузера. Блокирование необходимых cookie может привести к некорректной работе отдельных функций Сайта.
7.4. При использовании функции записи действий пользователей (Вебвизор) Оператор включает маскирование полей ввода, чтобы данные, вводимые пользователем в формы, не сохранялись в записях сессий.
8. Лица, участвующие в обработке, и передача данных
8.1. Для достижения целей обработки Оператор может предоставлять персональные данные или поручать их обработку следующим лицам в необходимом объёме:
— провайдеру хостинга, разработчику и техническому администратору Сайта — для размещения, сопровождения и обеспечения работоспособности Сайта;
— поставщику электронной почты — для доставки уведомлений о заявках и служебной переписки;
— службе доставки СДЭК — для исполнения выбранного пользователем способа доставки;
— банку-эквайеру или платёжной организации — для проведения оплаты;
— ООО «ЯНДЕКС» — для предоставления сервиса «Яндекс.Метрика»;
— лицам, оказывающим Оператору бухгалтерские, юридические и информационно-технические услуги, если доступ к данным необходим для исполнения договора;
— уполномоченным государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.
8.2. Оператор передаёт каждому получателю только те персональные данные, которые необходимы для соответствующей цели. При поручении обработки Оператор определяет перечень данных и действий с ними, цели обработки, требования к конфиденциальности и безопасности, а также обязанности привлекаемого лица.
8.3. При оплате банковской картой платёжные реквизиты вводятся пользователем в защищённом интерфейсе банка-эквайера или платёжной организации. Полный номер банковской карты, срок её действия и код безопасности Оператору не передаются и Оператором не хранятся.
8.4. При доставке через СДЭК передаются фамилия, имя, отчество получателя, номер телефона, адрес доставки или выбранный пункт выдачи и сведения о заказе в объёме, необходимом для доставки.
8.5. Конкретные сведения о лицах, осуществляющих обработку по поручению Оператора или получающих данные, предоставляются субъекту в случаях и объёме, установленных законодательством Российской Федерации.
8.6. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных. До использования нового технического или почтового сервиса Оператор проверяет, не приводит ли его подключение к трансграничной передаче, и при необходимости предварительно выполняет предусмотренные законом процедуры и обновляет настоящую Политику.
9. Способы хранения, локализация и защита данных
9.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, с передачей по сети Интернет или без такой передачи. Данные из форм Сайта хранятся в административной панели Сайта; уведомления о заявках направляются на электронную почту Оператора.
9.2. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
9.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения трудовых, договорных или иных обязанностей и которые обязаны соблюдать конфиденциальность и требования безопасности.
9.4. Оператор принимает необходимые правовые, организационные и технические меры, включая утверждение локальных документов, разграничение доступа, использование паролей и защищённых соединений, резервное копирование, защиту от вредоносного программного обеспечения, контроль действий лиц, имеющих доступ к данным, и реагирование на инциденты.
9.5. Оператор лично выполняет функции по организации обработки персональных данных либо назначает ответственное лицо при наличии соответствующей организационной необходимости.
10. Права субъектов персональных данных
10.1. Субъект персональных данных вправе:
— получать сведения, касающиеся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не требуются для заявленной цели;
— отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях;
— установить предусмотренные законом запреты и условия обработки данных, разрешённых для распространения, и потребовать прекращения их распространения;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Обращение должно позволять идентифицировать заявителя и содержать сведения, необходимые для его рассмотрения. Оператор вправе запросить подтверждение личности или полномочий представителя в объёме, необходимом для предотвращения неправомерного доступа к данным.
10.3. Оператор рассматривает обращения и выполняет законные требования субъектов в сроки, установленные законодательством Российской Федерации.
11. Прекращение обработки и уничтожение данных
11.1. Обработка прекращается при достижении цели, истечении срока хранения, прекращении соответствующего правового основания, поступлении отзыва согласия или законного требования субъекта, а также при выявлении неправомерной обработки.
11.2. Если цель обработки достигнута или согласие отозвано и отсутствует иное законное основание для обработки, Оператор уничтожает персональные данные в срок, установленный Законом о персональных данных, как правило, не превышающий тридцати дней.
11.3. Если уничтожение в установленный срок невозможно, Оператор блокирует данные и обеспечивает их уничтожение в срок, предусмотренный законодательством Российской Федерации.
11.4. Уничтожение персональных данных подтверждается в порядке, установленном нормативными правовыми актами Роскомнадзора и локальными документами Оператора.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в Политику при изменении законодательства, состава обрабатываемых данных, целей, способов обработки или используемых сервисов.
12.2. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не указан в самой редакции. Предыдущие редакции хранятся у Оператора.
12.3. До подключения сервисов, не указанных в настоящей Политике, включая CRM-системы, рекламные пиксели и сервисы рассылок, Оператор проводит правовую и техническую проверку, определяет основания и условия обработки, при необходимости обновляет Политику, согласия и сведения, направленные в Роскомнадзор.
12.4. Вопросы, требования и обращения по поводу обработки персональных данных направляются по адресу электронной почты, указанному в пункте 1.4 настоящей Политики.
