Политика конфиденциальности

Индивидуального предпринимателя Степановой Елены Владимировны ОГРНИП 325508100017081
Редакция от «25» февраля 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, реализуемые Индивидуальным предпринимателем Степановой Еленой Владимировной (далее – Оператор).
1.2. Политика разработана в соответствии с:

• Федеральным законом №152-ФЗ «О персональных данных»;
• Федеральным законом №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом №38-ФЗ «О рекламе»;
• иными нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всем персональным данным, в том числе, получаемым через сайт: https://stepwayschool.ru/
1.4. Политика является общедоступным документом и размещается в свободном доступе в сети Интернет.
2. Сведения об Операторе
Индивидуальный предприниматель Степанова Елена Владимировна ОГРНИП 325508100017081
Адрес: г. Краснознаменск, ул. Победы, д. 9, здание Городской библиотеки, 3-й этаж, телефоны: +7-916-839-27-36, +7-916-442-00-36
Ответственный за организацию обработки персональных данных – Степанова Е.В.
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки, несовместимой с целями сбора;
• минимизации и недопущения избыточности;
• обеспечения точности и актуальности;
• хранения не дольше необходимого;
• обеспечения безопасности и конфиденциальности.

4. Категории субъектов персональных данных
Оператор обрабатывает персональные данные:

• посетителей сайта;
• лиц, направивших заявки;
• клиентов;
• родителей (законных представителей) несовершеннолетних обучающихся;
• обучающихся;
• лиц, подписавшихся на рассылку.

5. Категории персональных данных
В зависимости от целей обработки могут обрабатываться:

• фамилия, имя;
• номер телефона;
• адрес электронной почты;
• сведения из формы заявки;
• сведения об обучающемся (при оказании услуг детям);
• технические данные (IP-адрес, cookie, сведения о браузере, данные аналитики);
• фото- видеоизображения (при наличии специального согласия).

Специальные категории персональных данных и биометрические данные не обрабатываются.
6. Цели обработки, состав данных и правовые основания
6.1. Обработка заявок и запись на занятия
Данные: ФИО, телефон, e-mail, сведения из формы.
Основание: согласие субъекта, преддоговорные отношения.
6.2. Заключение и исполнение договора
Данные: ФИО, контакты, сведения об обучающемся.
Основание: договор.
6.3. Обработка данных несовершеннолетних
Осуществляется с согласия законных представителей.
Основание: согласие, договор.
6.4. Информационные и рекламные рассылки
Данные: телефон, e-mail.
Основание: отдельное согласие.
6.5. Исполнение требований законодательства
Основание: обязанность по закону.
6.6. Продвижение услуг
Основание: отдельное согласие
7. Действия с персональными данными
Оператор осуществляет:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение, обезличивание, распространение (публикация на сайте при наличии отдельного согласия).
8. Локализация персональных данных
При сборе персональных данных запись, систематизация, накопление и хранение обеспечиваются с использованием баз данных, находящихся на территории Российской Федерации.
9. Использование облачной инфраструктуры
9.1. Для хранения документов используется инфраструктура ООО «Яндекс.Облако».
9.2. Указанная организация привлекается как лицо, осуществляющее обработку персональных данных по поручению Оператора (ч. 3 ст. 6 Федерального закона №152-ФЗ).
9.3. Обработчик осуществляет хранение и техническое сопровождение данных, обязуется обеспечивать конфиденциальность и безопасность и не вправе использовать персональные данные в собственных целях.
10. Передача персональных данных
Передача возможна:

• при наличии согласия субъекта;
• для исполнения договора;
• по требованию закона.

Трансграничная передача персональных данных Оператором не осуществляется.
11. Сроки хранения

• заявки без заключения договора – не более 12 месяцев;
• договорные документы – в сроки, установленные законодательством РФ;
• данные для рассылки – до отзыва согласия, но не более 5 лет.

По достижении целей обработки данные уничтожаются либо обезличиваются.
12. Актуализация, блокирование и уничтожение
12.1. При выявлении неточностей персональные данные подлежат уточнению.
12.2. По требованию субъекта персональные данные подлежат блокированию или уничтожению при наличии законных оснований.
12.3. Уничтожение осуществляется путем удаления электронных файлов и очистки облачного хранилища либо уничтожения бумажных носителей.
13. Права субъекта персональных данных
Субъект вправе:

• получать информацию об обработке;
• требовать уточнения, блокирования или уничтожения;
• отозвать согласие;
• обжаловать действия Оператора в Роскомнадзор или суд.

Обращение должно содержать сведения, позволяющие идентифицировать заявителя.
Ответ предоставляется в течение 30 дней.
14. Меры по обеспечению безопасности
Оператор принимает меры в соответствии со ст. 19 Федерального закона №152-ФЗ, включая:

• назначение ответственного;
• разработку локальных актов;
• разграничение доступа;
• использование средств аутентификации;
• антивирусную защиту;
• резервное копирование;
• выявление несанкционированного доступа;
• внутренний контроль соблюдения законодательства.

Меры реализуются с учетом установленного уровня защищенности информационных систем персональных данных.
15. Файлы cookie и аналитика
Сайт может использовать файлы cookie и сервисы аналитики (в том числе Яндекс.Метрика) для анализа посещаемости и улучшения работы сайта.
Пользователь вправе отключить cookie в настройках браузера.
16. Отзыв согласия
Согласие может быть отозвано путем направления уведомления Оператору по электронному адресу _____________.
При отсутствии иных законных оснований продолжить обработку после отзыва согласия, обработка прекращается.
17. Заключительные положения
Настоящая Политика действует бессрочно до утверждения новой редакции.