Положение о защите и обработке персональных данных

Редакция от 25 сентября 2026 года.

Настоящее Положение определяет политику Общество с ограниченной ответственностью «ФИНСКУЛ» в отношении обработки и защиты персональных данных и размещается в открытом доступе на сайте https://finschool.pro/.

1. Общие положения

1.1. Оператором персональных данных является Общество с ограниченной ответственностью «ФИНСКУЛ», ОГРН 1267700319765, ИНН 9731167869, КПП 773101001, адрес: 121596, г. Москва, вн. тер. г. муниципальный округ Можайский, ул. Горбунова, д. 11, к. 1, кв. 55.

1.2. Положение применяется к персональным данным пользователей сайта, обучающихся, их законных представителей, работников, кандидатов и иных лиц, персональные данные которых обрабатываются Оператором.

1.3. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.

1.4. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.

2. Цели обработки

осуществление образовательной деятельности;

заключение и исполнение договоров об оказании платных образовательных услуг;

зачисление, сопровождение обучения и завершение освоения образовательных программ;

организация электронного обучения и дистанционных образовательных технологий;

создание и сопровождение учетных записей на платформе ФинСкул;

учет образовательной активности и результатов контроля;

осуществление расчетов, учета платежей и возвратов;

рассмотрение обращений пользователей;

исполнение обязанностей работодателя и ведение кадрового учета;

ведение бухгалтерского и налогового учета;

обеспечение безопасности информационных систем и учетных записей;

исполнение требований законодательства Российской Федерации.

3. Категории субъектов и состав персональных данных

Категория субъектов	Основные данные	Цели обработки
Обучающиеся	Ф.И.О., дата рождения, возраст, учетная запись, сведения о группе, расписании, участии в занятиях, прохождении уроков, заданиях, квизах и итоговой диагностике	Организация образовательного процесса
Законные представители	Ф.И.О., телефон, e-mail, сведения о договоре, тарифе, оплате, возвратах и обращениях	Заключение и исполнение договора, связь и расчеты
Работники и кандидаты	Данные, необходимые для трудовых отношений и исполнения требований законодательства	Кадровый учет и трудовые отношения
Контрагенты и представители	Ф.И.О., должность, контактные и договорные сведения	Заключение и исполнение договоров

4. Правовые основания обработки

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;

Трудовой кодекс Российской Федерации;

Налоговый кодекс Российской Федерации и законодательство о бухгалтерском учете;

договоры, стороной или выгодоприобретателем по которым является субъект персональных данных;

согласия субъектов персональных данных и их законных представителей в случаях, когда согласие является правовым основанием обработки;

иные нормативные правовые акты Российской Федерации.

5. Способы и операции обработки

Обработка осуществляется с использованием средств автоматизации и без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, передачу при наличии законного основания, обезличивание, блокирование, удаление и уничтожение персональных данных.

6. Получение персональных данных через сайт

6.1. При заполнении форм на сайте пользователь предоставляет только данные, необходимые для соответствующей цели обработки.

6.2. Если обработка требует согласия, согласие запрашивается отдельно от иных документов и подтверждений пользователя.

6.3. Факт предоставления согласия может фиксироваться информационной системой Оператора с сохранением даты, времени, версии текста согласия, идентификатора заявки или пользователя и иных технических данных, позволяющих подтвердить получение согласия.

6.4. Отказ от предоставления данных, без которых невозможно заключение или исполнение договора, может повлечь невозможность оказания соответствующей услуги.

7. Передача третьим лицам и поручение обработки

7.1. Персональные данные передаются третьим лицам только при наличии предусмотренного законом основания.

7.2. Оператор вправе поручать обработку персональных данных лицам, обеспечивающим работу образовательной платформы, видеосвязи, платежных сервисов, информационных систем, технической поддержки и организационных рассылок.

7.3. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать конфиденциальность и требования к безопасности персональных данных.

8. Обработка персональных данных несовершеннолетних

8.1. Персональные данные несовершеннолетнего, необходимые для организации обучения, предоставляются его законным представителем.

8.2. Оператор не требует предоставления сведений о реальных доходах семьи, банковских реквизитах ребенка или иных данных, не необходимых для реализации образовательной программы.

8.3. Фото-, видео- и иные материалы с изображением несовершеннолетнего не публикуются в открытом доступе без отдельного правового основания и, когда это требуется, отдельного согласия.

9. Сроки хранения и уничтожение

9.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, исполнения договора и обязательных сроков хранения, установленных законодательством.

9.2. По достижении целей обработки или прекращении правового основания данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законом.

9.3. Уничтожение персональных данных осуществляется способом, исключающим их дальнейшее использование, с оформлением необходимых подтверждающих документов в предусмотренных законом случаях.

10. Меры по защите персональных данных

10.1. Оператор применяет правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

10.2. Доступ работников к персональным данным предоставляется в объеме, необходимом для исполнения их обязанностей.

10.3. Используются меры идентификации и аутентификации пользователей, разграничения доступа, контроля действий пользователей и иные меры в соответствии с характером информационных систем Оператора.

10.4. Работники, допущенные к обработке персональных данных, знакомятся с требованиями законодательства и локальными документами Оператора.

11. Права субъектов персональных данных

получать информацию об обработке своих персональных данных;

требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований;

отзывать согласие на обработку персональных данных;

возражать против обработки в случаях, предусмотренных законом;

обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

12. Обращения субъектов персональных данных

Обращения по вопросам обработки персональных данных, их уточнения, блокирования, удаления или отзыва согласия направляются Оператору через каналы связи, опубликованные на сайте, либо по почтовому адресу Оператора: 121596, г. Москва, вн. тер. г. муниципальный округ Можайский, ул. Горбунова, д. 11, к. 1, кв. 55.

13. Публикация и изменение Положения

13.1. Настоящее Положение размещается в открытом доступе на сайте Оператора на страницах, с использованием которых осуществляется сбор персональных данных.

13.2. Оператор вправе изменять Положение при изменении законодательства, состава информационных систем, целей и способов обработки персональных данных.

13.3. На сайте применяется редакция Положения, опубликованная Оператором и действующая на соответствующую дату.