Политика в отношении обработки персональных данных
Редакция 2.1 · вступила в силу 10 июня 2026 года
1. Общие положения
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Реквизиты Оператора: Кучеров Матвей Дмитриевич, статус — самозанятый (плательщик налога на профессиональный доход), ИНН 410118482941. Адрес для направления обращений по вопросам обработки персональных данных: help@classic-khv.ru.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта classic-khv.ru, а также о субъектах персональных данных в связи с оказанием услуг шахматной школы «КлассиК».
1.4. Использование Пользователем веб-сайта означает ознакомление с настоящей Политикой и условиями обработки его персональных данных. Согласие на обработку персональных данных даётся Пользователем добровольно, в частности путём отправки заявки на сайте или проставления отметки в баннере о принятии cookie. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования сайта.
2. Основные понятия
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Блокирование — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения данных).
Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, доступных в сети интернет по адресу classic-khv.ru.
Законный представитель — родитель, усыновитель, опекун или попечитель несовершеннолетнего, действующий в его интересах и дающий согласие на обработку персональных данных несовершеннолетнего.
Метаданные — техническая информация, автоматически передаваемая устройством Пользователя при посещении сайта (IP-адрес, сведения о браузере и устройстве, дата и время доступа, источник перехода, совершённые на сайте действия).
Обезличивание — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее её цели, состав обрабатываемых данных и совершаемые с ними действия.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Пользователь — любой посетитель веб-сайта classic-khv.ru.
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
Cookie — небольшой файл, сохраняемый на устройстве Пользователя веб-сайтом, позволяющий распознавать устройство и собирать сведения о действиях Пользователя на сайте.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.
3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
| Категория субъектов | Состав персональных данных |
|---|---|
| Посетители сайта | Cookie и метаданные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, источник перехода, действия на сайте. |
| Лица, оставившие заявку (в т.ч. на пробный урок) | Фамилия, имя, отчество; номер телефона; дата рождения; предпочитаемый мессенджер для связи. |
| Ученики и их законные представители | Данные, необходимые для оказания услуг и исполнения договора. Персональные данные несовершеннолетних обрабатываются с согласия и при участии их законных представителей. |
| Авторы отзывов | Имя (или псевдоним) и текст отзыва, добровольно размещаемый на сайте. |
3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических, религиозных или иных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.3. Обработка персональных данных несовершеннолетних осуществляется исключительно с согласия их законных представителей и в объёме, необходимом для оказания образовательных услуг.
4. Цели обработки и правовые основания
| Цель обработки | Правовое основание | Срок хранения |
|---|---|---|
| Обработка заявок, запись на пробный урок, связь с Пользователем | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); заключение и исполнение договора (п. 5 ч. 1 ст. 6). | До достижения цели обработки или до отзыва согласия, но не более 3 лет с момента последнего обращения. |
| Оказание образовательных услуг и исполнение договора | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6). | В течение срока действия договора и далее в сроки, установленные законодательством. |
| Размещение отзывов на сайте | Согласие субъекта (п. 1 ч. 1 ст. 6). | До отзыва согласия или удаления отзыва. |
| Веб-аналитика, обеспечение работы и безопасности сайта | Законные интересы Оператора (п. 6 ч. 1 ст. 6) и согласие, выражаемое настройками браузера. | В соответствии со сроками хранения, установленными сервисом аналитики; cookie — в течение срока их действия. |
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями их сбора, а также обработка избыточных по отношению к заявленным целям данных.
5. Cookie, метаданные и сервис веб-аналитики
5.1. При посещении сайта Оператор автоматически собирает cookie и метаданные (IP-адрес, сведения о браузере и устройстве, дату и время доступа, источник перехода, совершённые на сайте действия) в целях обеспечения работоспособности сайта, его безопасности, а также анализа и улучшения качества предоставляемых сервисов.
5.2. Для сбора и анализа статистики посещений Оператор использует сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС». Сервис может использовать технологию записи действий посетителей (Вебвизор), карту кликов и иные инструменты аналитики. Обработка указанных данных осуществляется в соответствии с условиями ООО «ЯНДЕКС» — Политика конфиденциальности Яндекса. Данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.
5.3. Сервис веб-аналитики не используется в закрытых разделах сайта (личный кабинет, административные разделы), в которых обрабатываются данные учеников и их законных представителей.
5.4. Аналитические cookie (в том числе Яндекс.Метрика) подключаются только после согласия Пользователя, выраженного в баннере при первом посещении сайта. Пользователь вправе отказаться от них, выбрав в баннере «Только необходимые», а также в любой момент изменить настройки своего браузера (запрет сохранения cookie, очистка сохранённых файлов). Отключение cookie может повлиять на корректность работы отдельных функций сайта.
6. Принципы обработки персональных данных
- Обработка осуществляется на законной и справедливой основе.
- Обработка ограничивается конкретными, заранее определёнными и законными целями.
- Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
- Обрабатываются только данные, отвечающие целям обработки; их содержание и объём не являются избыточными.
- Обеспечиваются точность и актуальность персональных данных.
- Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
7. Условия обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных при наличии хотя бы одного из следующих условий:
- обработка осуществляется с согласия субъекта персональных данных;
- обработка необходима для исполнения договора, стороной которого является субъект персональных данных;
- обработка необходима для достижения целей, предусмотренных законодательством РФ;
- обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.2. Обработка персональных данных несовершеннолетних осуществляется на основании согласия их законных представителей.
8. Сроки хранения персональных данных
8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен договором или законодательством РФ.
8.2. По достижении целей обработки либо в случае отзыва субъектом согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством, если отсутствуют иные правовые основания для их дальнейшей обработки.
8.3. Конкретные сроки хранения по целям обработки указаны в таблице раздела 4 настоящей Политики.
9. Порядок и способы обработки. Локализация данных
9.1. Оператор осуществляет как автоматизированную, так и без использования средств автоматизации обработку персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
9.2. В соответствии с ч. 5 ст. 18 Закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Размещение сайта обеспечивается российским хостинг-провайдером, серверы которого находятся на территории РФ.
10. Передача персональных данных третьим лицам
10.1. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством РФ.
10.2. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора (ч. 3 ст. 6 Закона № 152-ФЗ) с условием соблюдения ими конфиденциальности и требований к безопасности данных. К таким лицам относятся: хостинг-провайдер (хранение данных на территории РФ) и ООО «ЯНДЕКС» (сбор и анализ статистики посещений).
10.3. Передача персональных данных государственным органам осуществляется в порядке и объёме, установленных законодательством РФ.
10.4. Трансграничная передача персональных данных Оператором не осуществляется.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1 и 19 Закона № 152-ФЗ), в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение и разграничение доступа к персональным данным, доступ предоставляется только уполномоченным лицам;
- использование защищённого соединения (HTTPS) и шифрование данных при передаче;
- изоляция закрытых разделов (личный кабинет, административная панель) от внешних сервисов аналитики;
- регулярное резервное копирование и применение средств защиты информации (в том числе антивирусных);
- контроль за принимаемыми мерами и выявление, предупреждение и реагирование на инциденты безопасности.
12. Права субъектов персональных данных и порядок их реализации
12.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать своё согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
12.2. Для реализации своих прав субъект (а в отношении несовершеннолетнего — его законный представитель) направляет обращение на электронную почту Оператора help@classic-khv.ru. Для актуализации данных используется пометка «Актуализация персональных данных», для отзыва согласия — «Отзыв согласия на обработку персональных данных».
12.3. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные Законом № 152-ФЗ. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные, если их дальнейшая обработка не требуется в силу закона.
12.4. Субъект вправе обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных — Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.
12.5. Лица, передавшие Оператору недостоверные сведения, несут ответственность в соответствии с законодательством РФ.
13. Действия при инцидентах и утечках персональных данных
13.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, его предполагаемых причинах и предполагаемом вреде (ч. 3.1 ст. 21 Закона № 152-ФЗ).
13.2. В течение 72 часов Оператор уведомляет Роскомнадзор о результатах внутреннего расследования инцидента и о лицах, действия которых стали его причиной (при наличии).
14. Заключительные положения
14.1. Пользователь может получить разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по адресу help@classic-khv.ru.
14.2. Оператор вправе вносить изменения в настоящую Политику. Все изменения отражаются в данном документе. Политика действует бессрочно до замены её новой версией. Дата вступления в силу действующей редакции указана в начале документа.
14.3. Актуальная версия Политики постоянно доступна по адресу classic-khv.ru/policy/.