Политика обработки персональных данных

Политика в отношении обработки персональных данных

Индивидуальный предприниматель Казаринова Ольга Сергеевна (ИНН 382131384628, ОГРНИП 322547600181170), далее — Оператор.

Редакция от 28.10.2026. Действующая редакция всегда размещена по адресу https://crm.podoakademiya-nsk.ru/privacy/.

1. Общие положения

1.1. Политика составлена во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и описывает, какие персональные данные обрабатывает Оператор при оказании образовательных услуг, продаже товаров для подологии, ведении базы моделей для практики и работе биржи вакансий для выпускников, зачем, как и сколько они хранятся, кому передаются и как защищаются.

1.2. Термины используются в значении, установленном Законом: персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту); обработка — любое действие с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение); информационная система Оператора — учётная система Академии (CRM), личный кабинет ученика и биржа вакансий.

1.3. Сведения об операторе:
- Индивидуальный предприниматель Казаринова Ольга Сергеевна;
- ИНН 382131384628, ОГРНИП 322547600181170;
- адрес: 630528, Новосибирская область, Новосибирский район, п. Приобский, ул. Цветочная, д. 9;
- адрес для обращений: 630105, г. Новосибирск, ул. Семьи Шамшиных, д. 90/5, офис 4;
- электронная почта: shoshik08@mail.ru;
- телефон: +7 965 825-99-91.

1.4. Ответственный за организацию обработки персональных данных: ____ (ФИО, должность — назначает Оператор).

2. Правовые основания обработки

Закон № 152-ФЗ «О персональных данных»;
Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и принятые в соответствии с ним акты о федеральной информационной системе «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» (ФИС ФРДО);
Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», законодательство о бухгалтерском учёте и архивном деле;
Трудовой кодекс РФ (для работников Оператора);
договоры с субъектами (договор об оказании образовательных услуг, договор купли-продажи, соглашение об электронной подписи);
согласия субъектов на обработку персональных данных, на обработку данных о здоровье (модели), на распространение персональных данных (профиль выпускника на бирже), на получение рекламных сообщений.

3. Цели обработки, субъекты, данные, действия, сроки

3.1. Обучение (ученики курсов и мастер-классов)

Субъекты: ученики, в том числе обучающиеся, обучение которых оплачивает организация или ИП.
Данные: фамилия, имя, отчество, дата рождения, пол, гражданство, телефон, адрес электронной почты, контакты в мессенджерах и социальных сетях, город; данные документа, удостоверяющего личность, адрес регистрации, СНИЛС (для договора и документа об обучении); сведения об образовании; сведения об обучении (курс, группа, посещаемость, выполненные работы и их файлы, вопросы преподавателю, результаты, выданные документы); сведения об оплатах; фотография профиля в личном кабинете (по желанию).
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (раздел 5), удаление, уничтожение. Обработка смешанная, с передачей по сети Интернет.
Срок: в течение действия договора и после его исполнения — в течение сроков хранения документов об обучении и бухгалтерских документов, установленных законодательством (не менее 5 лет); сведения о выданных документах об обучении — в течение срока, установленного для ФИС ФРДО и архивного хранения.

3.2. Продажа товаров (покупатели)

Субъекты: покупатели товаров (в том числе мастера и инструкторы, закупающие косметику), представители организаций-покупателей.
Данные: фамилия, имя, отчество, телефон, адрес электронной почты, адрес доставки или пункт выдачи, ИНН (для организаций и ИП), сведения о покупках и возвратах, класс покупателя (рассчитывается по частоте и сумме покупок).
Срок: в течение действия договора и 5 лет после последней покупки (бухгалтерский и налоговый учёт).

3.3. Обращения и заявки (посетители сайта, личного кабинета, обратившиеся по телефону и в мессенджерах)

Данные: имя, телефон, адрес электронной почты, текст обращения, источник заявки и метки рекламной кампании (UTM).
Срок: до достижения цели (ответ, заключение договора), но не более 3 лет с последнего обращения, если договор не заключён.

3.4. Практика на моделях (модели)

Субъекты: лица, приходящие на практические занятия в качестве моделей.
Данные: фамилия, имя, отчество, телефон, контакт в мессенджере, даты визитов и курс; сведения о состоянии здоровья — описание состояния кожи стоп и ногтей (специальная категория, раздел 4).
Срок: до отзыва согласия, но не более 3 лет с последнего участия в занятии.

3.5. Биржа вакансий (выпускники, работодатели, соискатели)

Выпускники: данные профиля мастера — имя, фамилия (или «Имя Ф.»), фотография, город и район, телефон и контакты в мессенджерах и социальных сетях, опыт работы, портфолио, пожелания к работе, отклики и переписка с работодателями. Неограниченному кругу лиц показываются только те данные, которые выпускник разрешил в согласии на распространение, и только после проверки Оператором.
Работодатели (контактные лица организаций и ИП): фамилия, имя, телефон, адрес электронной почты, ИНН и сведения об организации, вакансии, переписка с выпускниками.
Срок: профиль — до отзыва согласия на распространение (после отзыва профиль сразу скрывается) и не более 3 лет после последнего входа; данные работодателя — до удаления учётной записи, но не более 3 лет после последнего входа.

3.6. Работники Оператора

Данные: фамилия, имя, отчество, телефон, адрес электронной почты, фотография, роль и права доступа, сведения о действиях в информационной системе (журнал), сведения о бонусах.
Срок: в течение трудовых (гражданско-правовых) отношений и далее — в сроки, установленные законодательством об архивном деле; учётная запись после увольнения не удаляется, а отключается.

3.7. Электронная подпись и безопасность информационной системы

Данные: замаскированный адрес, на который отправлен код подписи, дата и время, IP-адрес, сведения о браузере, контрольные суммы документа; IP-адрес и время входа, неудачные попытки входа; журнал действий работников.
Срок: подписанные документы и доказательства подписи — в течение срока хранения документа; журнал действий — не менее 3 лет.

3.8. Рекламные и информационные рассылки

Только при отдельном согласии. Данные: фамилия, имя, телефон, адрес электронной почты, идентификаторы в мессенджерах. Срок — до отзыва согласия (ответом «Стоп», в личном кабинете или заявлением).

3.9. Порядок уничтожения

По достижении целей обработки, истечении сроков хранения или при отзыве согласия (если нет иных законных оснований) персональные данные удаляются из информационной системы или обезличиваются в течение 30 дней; уничтожение подтверждается актом (выгрузкой из журнала). Резервные копии перезаписываются по мере ротации (не более 14 дней).

4. Специальные категории персональных данных

4.1. Оператор обрабатывает сведения о состоянии здоровья моделей (описание состояния кожи стоп и ногтей) — только для подготовки и проведения практического занятия и только при наличии письменного согласия модели (п. 1 ч. 2 ст. 10 Закона).

4.2. Сведения хранятся в зашифрованном виде; доступ — только у работников с отдельным правом «Данные о здоровье моделей», каждый просмотр фиксируется в журнале. Эти сведения не выгружаются в файлы и отчёты, не используются в рассылках и автоматической обработке.

4.3. Если согласие не получено или отозвано, сведения о здоровье не используются; модель не записывается на занятие до получения согласия; сведения удаляются в сроки, установленные Оператором.

4.4. Биометрические персональные данные Оператор не обрабатывает. Фотографии профиля и портфолио не используются для установления личности.

5. Передача третьим лицам и поручение обработки

5.1. Оператор передаёт персональные данные или поручает их обработку только в объёме, необходимом для цели:
- ООО «Бегет» (хостинг, Российская Федерация) — размещение информационной системы и резервных копий;
- ООО «МойСклад» — учёт товаров, заказов и продаж: имя, телефон, адрес электронной почты, ИНН, адрес доставки;
- АО «ТБанк» (Т-Касса) — приём онлайн-оплаты и отправка кассового чека: адрес электронной почты или телефон для чека, сумма и наименование услуги;
- ФИС ФРДО — сведения о выданных документах об обучении в случаях, предусмотренных законодательством (вносит сам Оператор);
- ООО «ДаДата» — проверка организации-работодателя по ИНН (передаётся только ИНН);
- ООО «Яндекс» (Yandex SmartCaptcha) — защита формы регистрации работодателя от роботов: технические данные браузера и IP-адрес;
- почтовый сервис для отправки писем и кодов — после его подключения (наименование будет указано в политике);
- мессенджеры MAX и ВКонтакте — после подключения ботов (наименование и объём будут указаны в политике);
- банки, налоговые органы, иные государственные органы — в случаях, предусмотренных законодательством.

5.2. Трансграничная передача персональных данных не осуществляется.

5.3. Распространение (доступ неограниченного круга лиц) — только данные профиля выпускника на бирже и только по отдельному согласию на распространение (ст. 10.1 Закона), с установленными субъектом запретами. На странице проверки документа об обучении показываются фамилия и инициалы, вид документа, программа и дата выдачи — без паспортных данных, СНИЛС и контактов.

6. Локализация

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сервер информационной системы и резервные копии размещены в РФ.

7. Меры защиты

доступ работников — только по ролям и правам; паспортные данные, СНИЛС и данные о здоровье — по отдельным правам, каждый просмотр и каждая выгрузка записываются в журнал;
паспортные данные, СНИЛС, адрес регистрации и данные о здоровье хранятся в зашифрованном виде, ключ хранится отдельно от базы;
журнал действий работников, который нельзя изменить или удалить;
вход работников по паролю (не короче 10 символов), учеников и работодателей — по одноразовому коду; блокировка после серии неверных попыток; автоматический выход после бездействия;
файлы учеников и сканы согласий хранятся в закрытом хранилище и выдаются только после проверки прав;
зашифрованные резервные копии, ежедневно, с регулярной проверкой восстановления;
защищённое соединение (HTTPS) с сайтом системы после подключения домена;
обновление программного обеспечения и проверка зависимостей на уязвимости;
назначение ответственного, ознакомление работников с политикой и требованиями Закона.

8. Права субъектов и порядок обращения

8.1. Субъект вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для цели обработки; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Запрос или отзыв согласия направляется письменно по адресу 630105, г. Новосибирск, ул. Семьи Шамшиных, д. 90/5, офис 4 или на электронную почту shoshik08@mail.ru. Согласие на распространение и согласие на рекламные сообщения можно отозвать также в личном кабинете.

8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.

9. Файлы cookie и метрика

9.1. Информационная система (CRM, личный кабинет, биржа) использует только технические файлы cookie: сессия входа, защита форм (CSRF), временное хранение введённого контакта при входе по коду (15 минут). Сервисы веб-аналитики в информационной системе не подключены.

9.2. На сайте podoakademiya-nsk.ru (конструктор Tilda) используется сервис Яндекс Метрика; посетитель сайта видит уведомление о файлах cookie и может их отключить в настройках браузера. ____ (подтвердить у владельца сайта).

10. Изменение политики

10.1. Оператор вправе изменять политику. Новая редакция вступает в силу с момента размещения по адресу https://crm.podoakademiya-nsk.ru/privacy/; прежние редакции хранятся и доступны по ссылкам на той же странице.

10.2. Дата текущей редакции: 28.10.2026.

Редакция 2 от 28.10.2026. Прежние редакции: 1 от 28.10.2026