«29» октября 2025 г. г. Касимов

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных и конфиденциальности информации (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в деятельности Образовательной среды «Северное сияние», Индивидуального предпринимателя Цай Марии Александровны (далее — Оператор, ИП Цай М.А.), в целях исполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иных нормативных правовых актов Российской Федерации.
1.2. Политика разработана в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных (далее — Пользователи) в рамках осуществления образовательной деятельности, в том числе через официальный сайт https://www.северное-сияние-онлайн.рф (далее — Сайт) и специализированную образовательную платформу «Взнания.ShkolaApp» (далее — Платформа).
1.3. Действие Политики распространяется на всех работников Оператора, а также на третьих лиц, привлекаемых для обработки персональных данных на основании договоров, обязывающих их соблюдать конфиденциальность.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• Законности и справедливости;
• Ограничения обработки достижением конкретных, заранее определенных и законных целей;
• Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• Достоверности и достаточности персональных данных;
• Недопустимости обработки избыточных персональных данных;
• Обеспечения точности, а в необходимых случаях и актуальности персональных данных по отношению к целям обработки;
• Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки;
• Конфиденциальности и безопасности.

3. СОСТАВ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Категории субъектов персональных данных:

• Обучающиеся (в том числе их законные представители);
• Педагогические работники и сотрудники ИП Цай М.А.;
• Пользователи Сайта и Платформы;
• Контрагенты и иные лица, взаимодействующие с Оператором.

3.2. Основные цели обработки персональных данных:

• Заключение и исполнение договоров на оказание платных образовательных услуг (Договор-оферта);
• Организация и осуществление образовательной деятельности с применением дистанционных образовательных технологий и электронного обучения;
• Идентификация пользователей на Платформе;
• Ведение учета и документооборота, предусмотренного законодательством об образовании;
• Информирование о ходе образовательного процесса, результатах обучения;
• Направление уведомлений, информационных и рекламных материалов (с согласия субъекта);
• Взаимодействие с контролирующими и надзорными органами в случаях, предусмотренных законодательством;
• Обеспечение безопасности и предотвращение мошеннических действий.

3.3. Состав обрабатываемых персональных данных:
Для достижения указанных целей Оператор обрабатывает следующие персональные данные:

• Фамилия, имя, отчество;
• Дата и место рождения;
• Реквизиты документа, удостоверяющего личность (паспорт, свидетельство о рождении);
• Контактная информация (адрес электронной почты, номер мобильного телефона, адрес проживания);
• Данные о получаемом образовании, успеваемости, результатах обучения;
• Фотографии (для идентификации в учетной записи на Платформе, при необходимости);
• Иные данные, необходимые для целей обработки, в объеме, предусмотренном заключаемым договором и законодательством.

4. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда обработка разрешена законодательством без такого согласия.
4.2. Согласие на обработку персональных данных предоставляется путем совершения субъектом конклюдентных действий: регистрация на Сайте или Платформе, акцепт Договора-оферты, отправка данных через формы обратной связи.
4.3. Обработка персональных данных может осуществляться как автоматизированным, так и неавтоматизированным способом.
4.4. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств.
4.5. Оператор вправе поручить обработку персональных данных третьему лицу (например, оператору Платформы — ООО «Цифровые решения») на основании договора, содержащего обязательства по обеспечению конфиденциальности и безопасности данных.
4.6. Срок хранения персональных данных определяется в соответствии с целями обработки и требованиями законодательства. После достижения целей обработки или отзыва согласия персональные данные подлежат уничтожению или обезличиванию.

5. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
5.2. Меры безопасности включают, но не ограничиваются:

• Назначение ответственного за организацию обработки персональных данных;
• Принятие локальных актов, регламентирующих обработку и защиту персональных данных;
• Ограничение и разграничение доступа сотрудников к персональным данным;
• Использование лицензионного антивирусного программного обеспечения;
• Применение на Платформе защищенных протоколов передачи данных (HTTPS/SSL);
• Регулярное резервное копирование данных;
• Обучение и информирование работников по вопросам защиты персональных данных.

5.3. Доступ к персональным данным предоставляется только тем сотрудникам и третьим лицам, которым это необходимо для выполнения их профессиональных или договорных обязанностей.

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет право:

• На получение информации об обработке его персональных данных, включая цели, способы, сроки обработки;
• На доступ к своим персональным данным и их уточнение;
• На блокирование или уничтожение персональных данных в случае их неполноты, устаревания, недостоверности, незаконности получения;
• На отзыв согласия на обработку персональных данных;
• На обжалование действий или бездействия Оператора в уполномоченный орган (Роскомнадзор) или в суд;
• На осуществление иных прав, предусмотренных законодательством.

6.2. Для реализации своих прав субъект персональных данных может направить письменный запрос по адресу Оператора или на электронную почту, указанные в разделе 9 настоящей Политики. Оператор обязуется рассмотреть запрос и дать ответ в течение 30 (тридцати) дней с момента его получения.

7. ОБРАБОТКА ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

7.1. Оператор не обрабатывает персональные данные несовершеннолетних без согласия их законных представителей (родителей, усыновителей, попечителей).
7.2. При регистрации несовершеннолетнего на Платформе или заключении Договора-оферты согласие на обработку его персональных данных предоставляет законный представитель.
7.3. Оператор принимает дополнительные меры для защиты конфиденциальности персональных данных несовершеннолетних.

8. ИСПОЛЬЗОВАНИЕ САЙТА И КУКИ (COOKIES)

8.1. При использовании Сайта Оператор может использовать технологию «cookies» для сбора технической информации (IP-адрес, тип браузера, время посещения) с целью улучшения работы Сайта и анализа трафика.
8.2. Пользователь может отключить использование файлов «cookies» в настройках своего браузера, однако это может повлиять на функциональность Сайта.

9. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

Индивидуальный предприниматель Цай Мария Александровна

• ИНН организации: 771875376943
• ОГРНИП: 322623400004371
• Юридический адрес: Рязанская область, г. Касимов, ул. Советская, д. 26
• Фактический адрес: Рязанская область, г. Касимов, ул. Советская, д. 26
• Контактный телефон: 8965-710-7317
• Адрес электронной почты: avr.borealis@gmail.com
• Официальный сайт: https://www.северное-сияние-онлайн.рф

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Настоящая Политика является общедоступным документом и размещается на Сайте в сети «Интернет» по адресу: https://северное-сияние-онлайн.рф/privacy.
10.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по указанной выше ссылке.
10.3. Во всем, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются действующим законодательством Российской Федерации.
10.4. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до замены новой редакцией.