Политика в отношении обработки персональных данных

Редакция от 01 октября 2026 года

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Байроновой Энгельсиной Аркадьевной (далее — Оператор).
1.3. Политика применяется к персональным данным, которые Оператор получает от посетителей и пользователей сайта:
https://master-shifu.ru/
а также при обращении пользователей к Оператору посредством форм обратной связи, электронной почты, телефонной связи и мессенджеров.
1.4. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни.
1.5. Настоящая Политика является общедоступным документом и размещена по адресу:
https://master-shifu.ru/policy
1.6. Настоящая Политика не является согласием субъекта персональных данных на обработку персональных данных. В случаях, когда в соответствии с законодательством Российской Федерации требуется согласие, оно предоставляется субъектом отдельно.

2. Сведения об Операторе
Оператор: индивидуальный предприниматель Байронова Энгельсина Аркадьевна.
Сайт: https://master-shifu.ru/
Электронная почта для обращений по вопросам обработки персональных данных: ms3012@bk.ru
Телефон: +7 (3012) 58-11-88.
Обращения, связанные с обработкой персональных данных, их уточнением, прекращением обработки или отзывом согласия, могут направляться на указанный адрес электронной почты.

3. Основные термины
В настоящей Политике используются термины в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
— посетителей сайта;
— лиц, оставляющих заявки на сайте;
— клиентов и потенциальных клиентов языковой школы;
— обучающихся;
— родителей и иных законных представителей несовершеннолетних обучающихся;
— лиц, обращающихся к Оператору по телефону, электронной почте или посредством мессенджеров;
— лиц, предоставивших отдельное согласие на получение рекламных и информационно-рекламных сообщений.

5. Персональные данные, которые может обрабатывать Оператор
В зависимости от способа взаимодействия с Оператором и содержания заполненной формы могут обрабатываться:
— фамилия, имя, отчество;
— имя;
— номер телефона;
— адрес электронной почты;
— сведения о выбранной программе или направлении обучения;
— сведения о возрасте обучающегося;
— сведения о классе обучения;
— сведения об уровне владения иностранным языком;
— сведения, содержащиеся в сообщениях, комментариях и заявках, которые пользователь самостоятельно направляет Оператору.
При обращении родителя или иного законного представителя несовершеннолетнего могут обрабатываться предоставленные им сведения о ребенке в объеме, необходимом для обработки заявки и организации обучения.
Оператор не осуществляет через сайт целенаправленный сбор специальных категорий персональных данных, касающихся состояния здоровья, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических персональных данных.

6. Технические данные, файлы cookie и веб-аналитика
6.1. При посещении сайта могут автоматически обрабатываться технические сведения, в том числе:
— IP-адрес;
— файлы cookie;
— сведения о браузере;
— сведения об операционной системе и типе устройства;
— дата и время посещения сайта;
— адреса просмотренных страниц;
— источник перехода на сайт;
— продолжительность посещения;
— сведения о действиях пользователя на сайте;
— иные технические данные, передаваемые браузером пользователя.
6.2. Файлы cookie представляют собой небольшие фрагменты данных, которые сохраняются браузером на устройстве пользователя.
6.3. На сайте могут использоваться необходимые файлы cookie, обеспечивающие корректное функционирование сайта, а также аналитические файлы cookie.
6.4. Для анализа посещаемости и улучшения работы сайта Оператор использует сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС».
При использовании Яндекс Метрики сведения об активности пользователя на сайте, файлы cookie, сведения об устройстве, операционной системе и иные технические данные могут передаваться ООО «ЯНДЕКС» и обрабатываться им по поручению Оператора в соответствии с условиями использования сервиса.
6.5. На сайте также может использоваться сервис интернет-статистики Top.Mail.Ru. При его использовании могут обрабатываться технические сведения о посещении сайта в соответствии с условиями соответствующего сервиса.
6.6. Аналитические технологии используются для:
— анализа посещаемости сайта;
— получения статистики использования сайта;
— выявления технических ошибок;
— улучшения структуры и содержания сайта;
— оценки эффективности отдельных страниц и материалов.
6.7. В случаях, когда для использования аналитических файлов cookie требуется согласие пользователя, такая обработка осуществляется после получения соответствующего согласия посредством cookie-баннера или иного интерфейса сайта.
Пользователь вправе отказаться от необязательных аналитических файлов cookie, если соответствующая возможность предусмотрена интерфейсом сайта, а также ограничить или отключить использование cookie в настройках своего браузера.
Отключение технически необходимых cookie может привести к некорректной работе отдельных функций сайта.

7. Цели обработки персональных данных7.1. Обработка заявок и обратная связь
Цель:
— получение и обработка заявки;
— установление обратной связи;
— консультирование по программам и условиям обучения;
— запись на консультацию, тестирование, пробное занятие или обучение.
Обрабатываемые данные:
имя, номер телефона, адрес электронной почты, сведения о выбранной программе и иные сведения, самостоятельно указанные пользователем.
Правовое основание:
согласие субъекта персональных данных, а также действия по инициативе субъекта, направленные на заключение договора, если применимо.

7.2. Заключение и исполнение договоров
Цель:
заключение, исполнение, изменение и прекращение договоров на оказание услуг.
Обрабатываемые данные:
персональные данные, необходимые для заключения и исполнения соответствующего договора.
Правовое основание:
заключение и исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также исполнение обязанностей, установленных законодательством Российской Федерации.

7.3. Организация обучения
Цель:
организация и сопровождение образовательного процесса, взаимодействие с обучающимися и их законными представителями.
Обрабатываемые данные:
данные обучающегося и его законного представителя в объеме, необходимом для организации обучения.
Правовое основание:
договор, законодательство Российской Федерации и, в необходимых случаях, согласие субъекта персональных данных или его законного представителя.

7.4. Веб-аналитика и улучшение работы сайта
Цель:
анализ использования сайта, получение статистических данных, повышение удобства и качества работы сайта.
Обрабатываемые данные:
cookie, IP-адрес, сведения об устройстве и браузере, сведения о действиях пользователя на сайте и иные технические данные.
Правовое основание:
согласие пользователя в случаях, когда оно требуется законодательством, а также иные предусмотренные законом основания.

7.5. Рекламные и информационно-рекламные сообщения
Оператор может направлять рекламные и информационно-рекламные сообщения по электронной почте, SMS, телефону и посредством мессенджеров только при наличии отдельного предварительного согласия получателя, когда такое согласие требуется законодательством Российской Федерации.
Отказ от рекламных сообщений не является препятствием для подачи заявки, получения консультации или приобретения услуг Оператора.
Пользователь вправе в любое время отказаться от рекламных сообщений способом, указанным в соответствующем согласии, либо направив обращение на:
ms3012@bk.ru
Условия предоставления такого согласия размещены на странице:
https://master-shifu.ru/advertising-consent

8. Принципы обработки персональных данных
Обработка персональных данных осуществляется Оператором на основе следующих принципов:
— законности и справедливости;
— ограничения обработки достижением конкретных, заранее определенных и законных целей;
— недопустимости обработки персональных данных, несовместимой с целями их сбора;
— соответствия содержания и объема обрабатываемых данных заявленным целям;
— недопущения обработки избыточных персональных данных;
— обеспечения точности и актуальности персональных данных;
— хранения персональных данных не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством или договором;
— уничтожения либо обезличивания персональных данных после достижения целей обработки, если отсутствуют иные законные основания для их дальнейшей обработки.

9. Способы обработки персональных данных
Оператор может осуществлять:
— автоматизированную обработку персональных данных;
— обработку без использования средств автоматизации;
— смешанную обработку.
В ходе обработки могут осуществляться:
сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без отдельного законного основания.

10. Передача персональных данных третьим лицам
10.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.
10.2. Для обеспечения работы сайта, обработки обращений и выполнения своих обязательств Оператор вправе поручать обработку персональных данных другим лицам на основании заключенных с ними договоров или иных предусмотренных законом оснований.
К таким лицам могут относиться:
— организации, обеспечивающие работу и хостинг сайта;
— поставщики информационных систем и CRM;
— поставщики сервисов электронной почты и связи;
— сервисы веб-аналитики;
— организации, обеспечивающие техническую поддержку информационных систем;
— иные лица, привлекаемые Оператором для достижения заявленных целей обработки.
10.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с законодательством Российской Федерации и условиями соответствующих договоров.
10.4. Персональные данные также могут быть предоставлены государственным органам и иным лицам в случаях и порядке, установленных законодательством Российской Федерации.

11. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

12. Трансграничная передача персональных данных
12.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением требований статьи 12 Федерального закона № 152-ФЗ «О персональных данных».
12.2. До начала деятельности по трансграничной передаче персональных данных Оператор выполняет требования законодательства Российской Федерации, включая направление отдельного уведомления в уполномоченный орган по защите прав субъектов персональных данных в случаях, когда это требуется законом.
12.3. Оператор проводит предусмотренную законодательством оценку условий такой передачи и принимает необходимые меры по обеспечению безопасности персональных данных.

13. Сроки обработки и хранения персональных данных
13.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
13.2. После достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для дальнейшей обработки.
13.3. При отзыве согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает их, если сохранение данных более не требуется для целей обработки и отсутствуют иные законные основания для их обработки.
13.4. Наличие отзыва согласия не препятствует дальнейшей обработке персональных данных в случаях, когда такая обработка допускается законодательством Российской Федерации без согласия субъекта.

14. Права субъекта персональных данных
Субъект персональных данных вправе:
— получать сведения об обработке своих персональных данных в случаях, предусмотренных законодательством;
— требовать уточнения своих персональных данных;
— требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели обработки;
— отозвать ранее предоставленное согласие на обработку персональных данных;
— потребовать прекращения обработки персональных данных в предусмотренных законом случаях;
— отказаться от получения рекламных сообщений;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
Для реализации своих прав субъект может обратиться по адресу электронной почты:
ms3012@bk.ru

15. Отзыв согласия и прекращение обработки
Субъект персональных данных вправе в любой момент отозвать предоставленное ранее согласие путем направления Оператору соответствующего обращения.
В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и определить, в отношении каких данных и целей обработки направляется требование.
Обращение может быть направлено на электронную почту:
ms3012@bk.ru
или по почтовому адресу Оператора.
Оператор рассматривает обращения и прекращает обработку персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

16. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
— неправомерного или случайного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий.
Оператор ограничивает круг лиц, имеющих доступ к персональным данным, использует необходимые средства защиты информации и принимает иные меры, предусмотренные законодательством Российской Федерации.

17. Обработка персональных данных несовершеннолетних
17.1. Услуги языковой школы могут предоставляться несовершеннолетним.
17.2. Если персональные данные несовершеннолетнего предоставляются его родителем или иным законным представителем, лицо, предоставляющее сведения, подтверждает наличие соответствующих полномочий на предоставление таких данных.
17.3. Оператор обрабатывает персональные данные несовершеннолетних только в объеме, необходимом для обработки заявки, заключения и исполнения договора, организации обучения и выполнения установленных законом обязанностей.
17.4. Если законодательством для определенного вида обработки требуется согласие законного представителя несовершеннолетнего, Оператор получает такое согласие отдельно.

18. Актуализация персональных данных
При выявлении неточных или устаревших персональных данных субъект вправе направить Оператору требование об их уточнении по адресу:
ms3012@bk.ru
Оператор принимает меры по уточнению данных в соответствии с законодательством Российской Федерации.

19. Изменение Политики
19.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства, используемых технологий, способов обработки персональных данных или деятельности Оператора.
19.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если самой редакцией не предусмотрен иной срок.
19.3. Актуальная версия Политики постоянно доступна по адресу:
https://master-shifu.ru/policy

20. Контактная информация
По вопросам обработки и защиты персональных данных можно обратиться к Оператору:
Индивидуальный предприниматель Байронова Энгельсина Аркадьевна
Сайт: https://master-shifu.ru/
Телефон: +7 (3012) 58-11-88
Электронная почта: ms3012@bk.ru