Политика обработки персональных данных
Дата утверждения: 20 августа 2026 г.
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в ред. ФЗ от 14.07.2022 № 266-ФЗ), Постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами РФ в области персональных данных.
Операторы: Частное учреждение дополнительного образования «Образовательный центр «Перезагрузка» (ИНН 8601058874, КПП 860101001, ОГРН 1168600051443) и ИП Пошивайлова Лилия Владимировна (ИНН 450142974379), совместно осуществляющие обработку персональных данных в рамках деятельности Платформы; г. Ханты-Мансийск, ХМАО–Югра, ул. Сирина, д. 78, кв. 174.
Оператор осуществляет лицензированную образовательную деятельность на основании лицензии № 3256 от 04.03.2019, выданной Служба по контролю и надзору в сфере образования по ХМАО–Югре.
Оба Оператора зарегистрированы в реестре операторов персональных данных Роскомнадзора: ЧУДО ОЦ «Перезагрузка» — регистрационный номер 72-22-011629 (внесён 20.10.2022, Приказ № 226); ИП Пошивайлова Лилия Владимировна — регистрационный номер 72-25-045179 (внесён 16.06.2025, Приказ № 122).
Настоящая Политика определяет цели, правовые основания, принципы, условия и порядок обработки персональных данных, а также права субъектов ПДн и способы их реализации. Политика является публичным документом и постоянно размещена по адресу перезагрузкахм.рф/privacy.
Оператор вправе вносить изменения в Политику. В случае существенных изменений субъекты ПДн уведомляются путём размещения уведомления на сайте или направления сообщения на контактный e-mail.
2. Принципы обработки персональных данных
- Законность и справедливость: обработка ПДн — только на законных основаниях.
- Ограничение цели: ПДн собираются для конкретных, заранее определённых целей.
- Минимизация данных: обрабатываются только данные, необходимые для достижения целей.
- Точность: ПДн должны быть точными и актуальными; неточные — уточняются или удаляются.
- Ограничение хранения: ПДн хранятся не дольше, чем требуется целями или законодательством.
- Целостность и конфиденциальность: применяются технические и организационные меры защиты.
3. Субъекты и категории персональных данных
| Субъект ПДн | Категория ПДн | Источник |
|---|---|---|
| Законный представитель несовершеннолетнего | ФИО; номер телефона; e-mail; статус законного представителя; отметка о согласии (ключ ПЭП) и данные аудит-лога подписания (дата и время, хэш IP-адреса, User-Agent, версия документа); история коммуникаций; платёжные данные (в объёме для расчётов) | Непосредственно от субъекта при регистрации и взаимодействии |
| Несовершеннолетний ученик | ФИО; дата рождения; класс/образовательная организация; образовательные результаты; посещаемость; активность на Платформе | От законного представителя и из ИС Оператора |
| Сотрудники Оператора (педагоги, административный персонал) | ФИО; паспортные данные; СНИЛС; ИНН; образование; квалификация; трудовой договор; данные ТК РФ гл. 14 | Непосредственно от субъекта при трудоустройстве |
| Лица по ГПД (педагоги, методисты) | ФИО; ИНН; СНИЛС; реквизиты; квалификационные документы | Непосредственно от субъекта при заключении ГПД |
Специальные категории ПДн (ст. 10 ФЗ № 152-ФЗ) Оператором целенаправленно не запрашиваются. Если представитель сообщает сведения о здоровье ученика, они используются исключительно для организации учебного процесса, не передаются третьим лицам (кроме случаев, предусмотренных законом) и уничтожаются по достижении цели.
4. Цели и правовые основания обработки
| Цель обработки | Субъект | Правовое основание |
|---|---|---|
| Регистрация и ведение личного кабинета на Платформе | Представитель, ученик | Согласие (п. 1 ч. 1 ст. 6); договор (п. 5 ч. 1 ст. 6) |
| Оказание платных образовательных услуг по дополнительным общеобразовательным программам | Ученик, представитель | Договор (п. 5 ч. 1 ст. 6); ФЗ № 273-ФЗ ст. 28 |
| Учёт посещаемости, фиксация образовательных результатов | Ученик | Договор; ФЗ № 273-ФЗ ст. 44 |
| Уведомления о расписании, занятиях, оплате, результатах | Представитель | Договор; согласие |
| Обработка платежей; бухгалтерский и налоговый учёт | Представитель | Договор; юридическая обязанность (НК РФ, ФЗ № 402-ФЗ) |
| Отчётность перед Рособрнадзором и Департаментом образования и молодёжной политики ХМАО–Югры | Ученик | Юридическая обязанность; ФЗ № 273-ФЗ |
| Выдача документов об обучении собственного образца (ст. 60 ФЗ № 273-ФЗ) | Ученик | Юридическая обязанность; договор |
| Кадровое делопроизводство | Сотрудники, ГПД | Трудовой договор; ТК РФ гл. 14; юридическая обязанность |
| Обеспечение безопасности ИС и Платформы | Все | Законный интерес (п. 7 ч. 1 ст. 6) |
| Аналитика работы Платформы (агрегированная, без идентификации) | Ученик, представитель | Согласие |
| Защита прав Оператора в суде и досудебном порядке | Все | Юридическая обязанность; законный интерес |
5. Автоматизированная обработка и профилирование
- ПДн обрабатываются как с использованием средств автоматизации (ИС, Платформа), так и без таковых (бумажный документооборот в рамках лицензионных требований).
- Оператор не принимает решений, влекущих правовые последствия для субъектов ПДн, исключительно на основе автоматизированной обработки (ч. 1 ст. 16 ФЗ № 152-ФЗ). Любые значимые решения принимаются с участием уполномоченного сотрудника Оператора.
- Профилирование в целях таргетированной рекламы не осуществляется.
6. Использование файлов cookie
На Платформе используются только собственные cookie-файлы Оператора (first-party cookies) следующих типов:
- технические (сессионные) — авторизация и навигация; удаляются при закрытии браузера;
- функциональные — настройки пользователя; хранятся до 12 месяцев;
- аналитические (агрегированные) — статистика без идентификации; до 12 месяцев.
Cookie-файлы третьих сторон, в т.ч. зарубежных сервисов, не применяются. При первом посещении Платформы отображается cookie-уведомление. Технические cookie не отключаются.
7. Хранение и защита персональных данных
Локализация. ПДн хранятся исключительно на серверах, расположенных на территории РФ (ч. 5 ст. 18 ФЗ № 152-ФЗ). Трансграничная передача не осуществляется.
Уровень защищённости ИС: УЗ-3 (ПП № 1119 п. 18: К3 — не специальные ПДн; ОУ2 — смешанный состав субъектов (сотрудники и клиенты); РУ3 — менее 100 000 субъектов → УЗ-3).
Оператор принимает следующие меры защиты ПДн:
- назначение ответственного за организацию обработки ПДн (приказ директора);
- разграничение прав доступа по принципу минимальных привилегий;
- шифрование передаваемых данных (HTTPS/TLS);
- резервное копирование данных;
- контроль доступа к информационным системам;
- ведение журнала обращений субъектов ПДн и журнала инцидентов;
- ежегодный внутренний аудит соответствия требованиям ФЗ № 152-ФЗ.
Оценка вреда субъектам ПДн (ст. 18.1 ч. 1 п. 5 ФЗ № 152-ФЗ): категория вреда — незначительная. Факторы снижения риска: не обрабатываются специальные категории ПДн; нет трансграничной передачи; данные сотрудников обрабатываются в рамках ТК РФ. Оценка пересматривается ежегодно.
Уведомление об инцидентах: в течение 24 часов — о факте нарушения; в течение 72 часов — о результатах расследования (п. 3.1 ст. 21 ФЗ № 152-ФЗ).
8. Сроки хранения персональных данных
| Категория ПДн | Срок хранения |
|---|---|
| ПДн клиентов (представители, ученики): личный кабинет, договоры, переписка | 5 лет с даты прекращения договора |
| Платёжные документы, акты оказанных услуг | 5 лет (ст. 29 ФЗ № 402-ФЗ; ст. 23 НК РФ) |
| Учётная документация лицензиата (журналы занятий, ведомости) | 5 лет с даты создания (Приказ Росархива № 236 от 20.12.2019) |
| Согласия на обработку ПДн и данные ПЭП | 5 лет с даты истечения срока хранения основного договора |
| Документы об обучении собственного образца (сертификаты, справки) | 5 лет с даты выдачи; реестр — бессрочно |
| ПДн сотрудников (трудовые договоры, кадровые документы) | 50–75 лет (ст. 22.1 ФЗ № 125-ФЗ) |
| ПДн лиц по ГПД | 5 лет с даты истечения срока договора |
| Данные для защиты прав в суде | 3 года после истечения исковой давности, не менее 5 лет |
| Акты уничтожения ПДн | 3 года с даты составления |
По истечении срока хранения ПДн уничтожаются с составлением акта об уничтожении. Уничтожение: электронные — удаление с перезаписью носителя; бумажные — шредирование.
9. Передача персональных данных третьим лицам
В силу закона (без дополнительного согласия субъекта):
- Рособрнадзор — в рамках лицензионного контроля и государственного надзора (ФЗ № 273-ФЗ);
- Департамент образования и молодёжной политики ХМАО–Югры — региональный контроль;
- суды, органы прокуратуры, следственные органы, Роскомнадзор — по законным запросам;
- органы опеки и попечительства — при наличии оснований по СК РФ.
Обработчикам по договорам поручения обработки (ч. 3 ст. 6 ФЗ № 152-ФЗ):
- платёжный агрегатор — для расчётов: данные, необходимые для проведения платежа;
- хостинг-провайдер (серверы в РФ) — для обеспечения работы Платформы, включая ведение защищённого аудит-лога подписания ПЭП: дата и время проставления отметки о согласии, хэш IP-адреса, данные User-Agent, версия подписанного документа (подробнее — раздел 3 Правил использования простой электронной подписи).
С каждым обработчиком заключён договор поручения обработки ПДн, обязывающий его соблюдать конфиденциальность и требования ФЗ № 152-ФЗ. Трансграничная передача ПДн не осуществляется — все данные обрабатываются и хранятся на территории РФ.
10. Права субъектов персональных данных
Субъект ПДн вправе:
- получить подтверждение факта обработки и перечень ПДн (ст. 14 ФЗ № 152-ФЗ) — запрос на perezagruzkahm@mail.ru; ответ в течение 30 дней;
- требовать уточнения ПДн, если они неполные или устаревшие (ст. 21 ФЗ № 152-ФЗ) — срок 7 рабочих дней;
- требовать блокирования или уничтожения ПДн (ст. 21 ФЗ № 152-ФЗ) — срок 7 рабочих дней;
- отозвать согласие на обработку ПДн (ст. 9 ФЗ № 152-ФЗ) — порядок в разделе 11;
- обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru → «Обращения» или Госуслуги) или в суд.
Несовершеннолетние ученики 14–18 лет вправе самостоятельно обратиться с запросом о своих ПДн (ч. 1 ст. 26 ГК РФ).
Для реализации прав субъект ПДн направляет заявление на perezagruzkahm@mail.ru или почтовым отправлением по адресу: г. Ханты-Мансийск, ХМАО–Югра, ул. Сирина, д. 78, кв. 174, с темой «Запрос субъекта ПДн».
11. Порядок отзыва согласия
- Субъект ПДн вправе отозвать согласие, направив заявление на e-mail perezagruzkahm@mail.ru или почтовым отправлением по адресу: г. Ханты-Мансийск, ХМАО–Югра, ул. Сирина, д. 78, кв. 174.
- В течение 3 рабочих дней с получения заявления Оператор уведомляет о последствиях отзыва, в т.ч. о порядке расчётов.
- Обработка ПДн, основанная исключительно на согласии, прекращается в течение 10 рабочих дней с получения заявления. Обработка по иным основаниям (договор, закон, законный интерес) продолжается согласно разделу 8.
- Отзыв согласия влечёт расторжение договора об оказании образовательных услуг. Возврат денежных средств за фактически неоказанные услуги производится по ст. 32 Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» в течение 10 рабочих дней.
12. Ответственный за организацию обработки персональных данных
Ответственным за организацию обработки ПДн в ЧУДО «Образовательный центр «Перезагрузка» назначена Пошивайлова Лилия Владимировна, директор.
- E-mail: perezagruzkahm@mail.ru
- Телефон: +7 (952) 702-50-50
- Адрес: г. Ханты-Мансийск, ХМАО–Югра, ул. Сирина, д. 78, кв. 174
13. Применимое законодательство
- Конституция Российской Федерации, ст. 24;
- ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» (в ред. ФЗ от 14.07.2022 № 266-ФЗ);
- ФЗ от 27.07.2006 № 149-ФЗ «Об информации»;
- ФЗ от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
- ФЗ от 29.12.2012 № 273-ФЗ «Об образовании в РФ»;
- ПП РФ от 01.11.2012 № 1119 «Об утверждении требований к защите ПДн»;
- ПП РФ от 15.09.2008 № 687 (правила обработки без автоматизации);
- Приказ Роскомнадзора от 05.09.2013 № 996 (требования к согласию);
- КоАП РФ, ст. 13.11 (в ред. 2024 г.).
Реквизиты операторов
Частное учреждение дополнительного образования «Образовательный центр «Перезагрузка»
- ИНН: 8601058874 | КПП: 860101001 | ОГРН: 1168600051443
- Юридический / фактический адрес: г. Ханты-Мансийск, ХМАО–Югра, ул. Сирина, д. 78, кв. 174
- E-mail: perezagruzkahm@mail.ru | Телефон: +7 (952) 702-50-50
- Сайт: перезагрузкахм.рф
- Лицензия: № 3256 от 04.03.2019, выданная Служба по контролю и надзору в сфере образования по ХМАО–Югре
- Регистрационный номер в реестре операторов ПДн Роскомнадзора: 72-22-011629 (внесён 20.10.2022, Приказ № 226)
- Директор: Пошивайлова Л.В.
ИП Пошивайлова Лилия Владимировна
- ИНН: 450142974379
- Регистрационный номер в реестре операторов ПДн Роскомнадзора: 72-25-045179 (внесён 16.06.2025, Приказ № 122)
- E-mail: perezagruzkahm@mail.ru | Телефон: +7 (952) 702-50-50