Единая редакция для сайтов образовательных проектов KATYA CHE

Редакция от 03.11.2026.

1. Общие положения

1.1. Оператор персональных данных: индивидуальный предприниматель Уварова Екатерина Владимировна, ИНН 632512622388, ОГРНИП 311632508900042 (далее — Оператор). Контакт по вопросам обработки персональных данных: info@kcschool.ru.

1.2. Политика распространяется на использование сайтов https://kcschool.ru/, https://v2.kcschool.club/, https://tanners.kcschool.club/, https://online.kcschool.ru/ и связанных страниц оформления заказа, если обработку на них осуществляет Оператор.

1.3. Политика устанавливает цели, состав, порядок и условия обработки персональных данных, права субъектов и порядок взаимодействия с Оператором. Термины используются в значении Федерального закона № 152-ФЗ.

1.4. Образовательные услуги и продукты по действующей публичной оферте предназначены для совершеннолетних заказчиков. Оператор не осуществляет целенаправленную регистрацию несовершеннолетних в качестве учащихся.

2. Субъекты и состав персональных данных

2.1. Субъекты: потенциальные заказчики, покупатели, обучающиеся, участники клубов, лица, направляющие обращения, и лица, добровольно подписавшиеся на уведомления.

2.2. Для заключения и исполнения договоров обрабатываются ФИО, мобильный телефон и адрес электронной почты; сведения о заказе, приобретённом продукте, оплате и предоставленном доступе. Учебная платформа может формировать логин, идентификатор аккаунта и технические записи авторизации.

2.3. Для индивидуального договора на обучение по социальному контракту при необходимости дополнительно используются реквизиты документа, удостоверяющего личность. Фотографии и сканы паспортов для этой цели Оператор не запрашивает и не хранит.

2.4. При обращениях обрабатываются предоставленные пользователем имя, контактные данные и текст запроса. При обращении через подключённый сервис может использоваться идентификатор пользователя этого сервиса.

2.5. При добровольной подписке на сообщения могут обрабатываться идентификатор подписчика, контактный канал и сведения о согласии. Рекламные email-рассылки на дату настоящей редакции ещё не используются.

2.6. Для работоспособности сайтов могут обрабатываться IP-адрес, технические журналы, идентификаторы авторизации и данные сессий. Конкретный состав зависит от настроек сайтов и проверяется Оператором.

2.7. Специальные категории данных и биометрические персональные данные для установления личности целенаправленно не обрабатываются.

3. Цели и основания обработки

3.1. Рассмотрение запросов о курсах, подготовка и заключение договоров по инициативе пользователя: пункт 5 части 1 статьи 6 № 152-ФЗ; в отдельных случаях, не связанных с договором, согласие субъекта.

3.2. Оформление заказов, предоставление учебных материалов, поддержка личного кабинета, организационное сопровождение и обратная связь: пункт 5 части 1 статьи 6 № 152-ФЗ.

3.3. Выполнение обязанностей по расчётам, оформлению документов и хранению обязательных сведений: пункт 2 части 1 статьи 6 № 152-ФЗ.

3.4. Информационные сообщения по действующим договорам отправляются в пределах их исполнения. Рекламные сообщения направляются только при наличии необходимых предварительных согласий, предусмотренных № 152-ФЗ и № 38-ФЗ.

3.5. Публикация отзывов, изображений и других материалов, позволяющих идентифицировать человека, осуществляется при наличии соответствующего правового основания. Когда закон требует согласия на распространение данных, оно оформляется отдельно по статье 10.1 № 152-ФЗ.

4. Действия с данными и способы обработки

4.1. Оператор совершает в пределах конкретных целей: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка может выполняться автоматизированно и без использования средств автоматизации, в частности при оформлении индивидуальных договоров.

4.3. Объём данных ограничен соответствующей целью. Обработка, несовместимая с первоначальной целью сбора, без самостоятельного основания не допускается.

5. Кому могут предоставляться данные

5.1. В объёме, необходимом для исполнения договора, сведения могут обрабатываться техническим провайдером ООО «РУВЕБ», системой оформления платежей Payform.ru (ООО «Продамус»), а при использовании рассылок ВКонтакте — сервисом Senler. Характер доступа и договорные основания определяются фактическими настройками и договорами с указанными лицами.

5.2. Для обработки обращений и доставки сообщений могут использоваться интерфейсы соответствующих социальных сетей и мессенджеров. Персональные данные, которые Оператор получает в таких каналах для собственных целей, обрабатываются с соблюдением настоящей Политики.

5.3. Оператор не продаёт базы учащихся третьим лицам. Передача государственным органам выполняется при наличии установленного законом основания.

5.4. При поручении обработки другому лицу Оператор соблюдает условия части 3 статьи 6 № 152-ФЗ, включая требования к конфиденциальности и защите информации.

6. Хранение, локализация и трансграничная передача

6.1. База обучающихся по сведениям технического администратора размещена на территории Российской Федерации. Требования к локализации персональных данных граждан Российской Федерации выполняются в установленном законом порядке.

6.2. Использование внешних каналов связи не освобождает Оператора от соблюдения требований статьи 12 № 152-ФЗ при наличии трансграничной передачи персональных данных. Наличие такой передачи оценивается с учётом фактических получателей и маршрутов данных.

6.3. Срок обработки определяется целью. Данные по договорам и расчётам хранятся в течение договорных и обязательных сроков, данные из обращений — до достижения соответствующей цели и окончания применимых обязательных сроков, сведения для рекламы — до отзыва согласия или прекращения законной цели обработки.

6.4. После прекращения законных оснований данные подлежат удалению или уничтожению в сроки и порядке, предусмотренные № 152-ФЗ. Отзыв согласия не прекращает обработку, для которой существует самостоятельное законное основание.

7. Защита персональных данных

7.1. Оператор применяет предусмотренные законодательством меры. По сведениям технического администратора используются HTTPS, разграничение прав, двухфакторная авторизация, ведение журналов доступа и создание резервных копий.

7.2. Доступ к персональным данным предоставляется только уполномоченным лицам в пределах выполнения их задач. Оператор контролирует актуальность полномочий и принимает меры по обнаружению и устранению инцидентов.

7.3. Сведения о конкретных реализуемых требованиях к защите уточняются с учётом фактически используемых информационных систем. Политика не раскрывает пароли, ключи и другие сведения, создающие риск безопасности.

8. Файлы cookie и технические сведения

8.1. При входе в учебные кабинеты и взаимодействии с сайтом технические данные могут использоваться для поддержания сессии, работы форм и обеспечения безопасности.

8.2. Использование аналитических и иных дополнительных инструментов определяется фактической конфигурацией сайтов. Пользователь может менять настройки браузера, при этом часть функций авторизации может стать недоступной.

9. Права субъекта и обращения

9.1. Субъект вправе получать предусмотренные законом сведения о своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие и обжаловать неправомерную обработку.

9.2. Запросы и отзывы согласий принимаются на info@kcschool.ru. Оператор вправе запросить сведения, необходимые для проверки личности заявителя, в пределах требований закона.

9.3. Обращения рассматриваются в сроки, предусмотренные № 152-ФЗ. Отзыв рекламного согласия не влияет на действительность договора на обучение.

10. Заключительные положения

10.1. Политика размещается в свободном доступе на сайте https://kcschool.ru/ и доступна по ссылкам с других ресурсов Оператора. Актуальная редакция действует с момента опубликования, если в ней не указано иное.

10.2. Оператор вправе изменять Политику для отражения фактических изменений процессов и законодательства. Контакт для обращений: info@kcschool.ru.