1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей обработки, а также меры, принимаемые для обеспечения безопасности персональных данных.

1.2. Оператором персональных данных является индивидуальный предприниматель Гайнетдинов Эльдар Айдарович (далее — Оператор, Школа).

Наименование: индивидуальный предприниматель Гайнетдинов Эльдар Айдарович

ОГРНИП: 321028000067331

ИНН: 026413543891

Адрес: 450092, Республика Башкортостан, г. Уфа, ул. Мубарякова, д. 11/3, кв. 60

Адрес для направления обращений: 450077, Республика Башкортостан, г. Уфа, ул. Чернышевского, д. 88

Электронная почта: x@edd1.ru

Телефон: +7 (985) 8348-348

Лицензия на осуществление образовательной деятельности: № Л035-01198-02/04299900, выдана 4 февраля 2026 года Министерством просвещения Республики Башкортостан, бессрочная.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.

1.4. Политика применяется ко всей информации о физических лицах, которую Оператор получает при работе сайта eddy.pw, платформы app.eddy.pw, при заключении и исполнении договоров об оказании образовательных услуг, а также при взаимодействии с работниками и лицами, привлекаемыми по гражданско-правовым договорам.

1.5. Действующая редакция Политики находится в свободном доступе в сети «Интернет» по адресу https://eddy.pw/policy. Оператор обеспечивает неограниченный доступ к Политике в соответствии с частью 2 статьи 18.1 Закона.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия.

2.4. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.5. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно, с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.6. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.7. Пользователь — посетитель сайта eddy.pw.

2.8. Обучающийся — лицо, осваивающее образовательную программу Школы.

2.9. Заказчик — физическое лицо, заключившее с Оператором договор об оказании образовательных услуг в пользу обучающегося или в свою пользу.

3. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователей сайта, оставивших обращение; заказчиков; обучающихся, в том числе несовершеннолетних; работников и лиц, привлекаемых по гражданско-правовым договорам (педагогов, администраторов); представителей контрагентов.

3.2. В отношении пользователей сайта, оставивших обращение (заявку на пробное занятие, на перевод, на участие в экзамене или иное обращение через форму сайта), обрабатываются:

фамилия, имя (имя, которым представился пользователь);
номер телефона;
адрес электронной почты (если указан);
имя и возраст ребёнка (если указаны);
выбранное направление обучения и предпочитаемая локация;
текст обращения и содержание переписки по нему.

3.3. В отношении заказчиков обрабатываются:

фамилия, имя, отчество;
дата рождения;
номер телефона, адрес электронной почты;
идентификаторы в мессенджерах (WhatsApp, Telegram, MAX, ВКонтакте) — при их добровольном указании;
ИНН либо вид, серия, номер и дата выдачи документа, удостоверяющего личность, — исключительно для оформления справки об оплате образовательных услуг по форме КНД 1151158;
сведения о заключённых договорах, произведённых оплатах и задолженности;
логин и защищённый (хешированный) пароль для доступа в личный кабинет — при его предоставлении.

3.4. В отношении обучающихся обрабатываются:

фамилия, имя, отчество;
дата рождения, пол;
номер телефона и идентификаторы в мессенджерах — при их добровольном указании;
сведения об уровне владения языком, целях обучения и интересах, указанные заказчиком или обучающимся;
сведения об обучении: расписание, посещаемость, оценки, выполнение домашних заданий, темы занятий, комментарии педагога;
результаты сдачи экзаменов HSK и скан-копии полученных сертификатов — при их предоставлении;
фотография (аватар) — при её добровольном предоставлении;
логин и защищённый (хешированный) пароль для доступа в личный кабинет — при его предоставлении.

3.5. В отношении педагогов и иных привлекаемых лиц обрабатываются: фамилия, имя, отчество, дата рождения, пол, номер телефона, адрес электронной почты, сведения об образовании, квалификации и опыте работы, скан-копии документов об образовании, фотографии, банковские реквизиты и сведения о статусе плательщика (для расчётов), а также сведения об оказанных услугах и начисленном вознаграждении.

3.6. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

3.7. Помимо указанного, при использовании сайта автоматически обрабатываются обезличенные данные о посещении: сведения из файлов cookie, IP-адрес, сведения о браузере и устройстве, дата и время обращения, адреса запрошенных страниц и источник перехода. Порядок их обработки определён разделом 9 Политики.

4. ЦЕЛИ ОБРАБОТКИ И ПРАВОВЫЕ ОСНОВАНИЯ

4.1. Рассмотрение обращения, поступившего через сайт, и связь с обратившимся по существу обращения — на основании согласия субъекта персональных данных, данного при отправке формы (пункт 1 части 1 статьи 6 Закона).

4.2. Заключение, исполнение, изменение и расторжение договора об оказании образовательных услуг, стороной либо выгодоприобретателем по которому является субъект персональных данных: ведение расписания, учёт посещаемости и успеваемости, предоставление доступа в личный кабинет, информирование о ходе обучения — на основании пункта 5 части 1 статьи 6 Закона.

4.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации: ведение бухгалтерского и налогового учёта, оформление первичных документов, выдача справок об оплате образовательных услуг для получения социального налогового вычета, ведение документации об образовательной деятельности — на основании пункта 2 части 1 статьи 6 Закона.

4.4. Осуществление расчётов с работниками и лицами, привлекаемыми по гражданско-правовым договорам, исполнение обязанностей налогового агента, ведение кадровой документации — на основании пунктов 2 и 5 части 1 статьи 6 Закона и статьи 86 Трудового кодекса Российской Федерации.

4.5. Размещение на сайте сведений о педагоге (фамилия и инициалы, фотография, сведения об образовании и опыте), а также размещение отзывов — на основании отдельного согласия соответствующего лица; при отсутствии согласия такие сведения не размещаются.

4.6. Направление рекламных и информационных сообщений о новых продуктах, услугах и специальных предложениях — исключительно на основании отдельного, предварительно полученного согласия субъекта персональных данных (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Такое согласие может быть отозвано в любой момент, после чего направление сообщений прекращается.

4.7. Обеспечение безопасности информационной системы: выявление и пресечение попыток несанкционированного доступа, ведение журналов событий — на основании пункта 7 части 1 статьи 6 Закона (законные интересы Оператора).

4.8. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.

5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

5.1. Персональные данные обучающегося, не достигшего возраста восемнадцати лет, обрабатываются с согласия его родителя или иного законного представителя, выступающего заказчиком по договору.

5.2. Заказчик, сообщая Оператору персональные данные ребёнка, подтверждает, что является его родителем либо иным законным представителем и вправе давать согласие на обработку его персональных данных.

5.3. Права, предусмотренные разделом 10 Политики, в отношении персональных данных несовершеннолетнего реализует его законный представитель.

6. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ

6.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки. Оператор не хранит персональные данные после достижения цели их обработки, за исключением случаев, когда более длительный срок хранения прямо предусмотрен федеральным законом или договором, стороной либо выгодоприобретателем по которому является субъект персональных данных.

6.2. Установлены следующие сроки обработки и хранения персональных данных.

6.2.1. Персональные данные, полученные из обращения через сайт, если договор по результатам обращения не заключён, обрабатываются до отзыва субъектом согласия на их обработку, но не более пяти лет со дня последнего взаимодействия с субъектом. По истечении указанного срока, а равно при поступлении отзыва согласия, данные уничтожаются либо обезличиваются в порядке и сроки, предусмотренные пунктами 6.3 и 6.4 Политики.

6.2.2. Персональные данные заказчиков и обучающихся, необходимые для заключения и исполнения договора, обрабатываются в течение срока действия договора и в течение пяти лет со дня его прекращения. Указанный срок установлен пунктом 9.1 договора-оферты на обучение (https://eddy.pw/offer1), стороной либо выгодоприобретателем по которому является субъект персональных данных, и обусловлен сроками хранения документов бухгалтерского учёта (часть 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»), сроками хранения данных налогового учёта (подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации), а также необходимостью подтверждения расходов на обучение при обращении заказчика за социальным налоговым вычетом.

6.2.3. Сведения, включаемые в справку об оплате образовательных услуг (ИНН либо реквизиты документа, удостоверяющего личность), обрабатываются в течение пяти лет со дня выдачи соответствующей справки.

6.2.4. Учётная запись в личном кабинете и связанные с ней данные обрабатываются в течение срока действия договора. Доступ блокируется в течение тридцати дней со дня прекращения договора; учётная запись уничтожается вместе с остальными данными субъекта по истечении срока, указанного в пункте 6.2.2.

6.2.5. Идентификаторы субъекта в мессенджерах, используемые для направления уведомлений, обрабатываются до отзыва привязки субъектом либо до прекращения договора, но не дольше тридцати дней со дня наступления соответствующего события.

6.2.6. Сведения об изменениях записей в информационной системе (история правок) хранятся не более шестидесяти дней со дня внесения изменения и уничтожаются автоматически.

6.2.7. Журналы событий информационной безопасности, содержащие IP-адрес и сведения о попытках доступа, хранятся не более одного года со дня записи.

6.2.8. Персональные данные работников и лиц, привлекаемых по гражданско-правовым договорам, обрабатываются в течение срока действия соответствующего договора. Документы по личному составу хранятся в течение сроков, установленных статьёй 22.1 Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»; документы, связанные с расчётами и налогообложением, — в течение пяти лет.

6.2.9. Сведения, размещённые на сайте с согласия субъекта (фотография и профиль педагога, отзыв), обрабатываются до отзыва такого согласия. Отзыв согласия влечёт удаление сведений с сайта в срок, не превышающий трёх рабочих дней.

6.2.10. Обезличенные данные о посещении сайта обрабатываются в сроки, указанные в разделе 9 Политики.

6.3. В случае достижения цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной либо выгодоприобретателем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом, либо если Оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных Законом или другими федеральными законами.

6.4. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если сохранение персональных данных не требуется для целей, предусмотренных пунктами 4.2, 4.3 и 4.4 Политики, либо для иных целей, допускающих обработку без согласия субъекта. Если обработка после отзыва согласия продолжается на ином законном основании, Оператор сообщает субъекту об этом основании и о сроке дальнейшей обработки.

6.5. При обращении субъекта с требованием о прекращении обработки неправомерно обрабатываемых либо неполных или неточных персональных данных Оператор осуществляет блокирование таких данных с момента обращения на период проверки. При подтверждении факта неправомерной обработки Оператор уничтожает соответствующие данные в срок, не превышающий десяти рабочих дней со дня подтверждения, и уведомляет об этом субъекта.

6.6. При достижении цели обработки Оператор вправе вместо уничтожения обезличить персональные данные, если сохранение обезличенных сведений необходимо для статистических или аналитических целей. Обезличивание производится способом, исключающим определение принадлежности сведений конкретному субъекту без использования дополнительной информации.

6.7. Уничтожение персональных данных, обрабатываемых с использованием средств автоматизации, подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных. Персональные данные на материальных носителях уничтожаются способом, исключающим их восстановление, с составлением акта.

6.8. Персональные данные, содержащиеся в резервных копиях, созданных до наступления основания для уничтожения, уничтожаются при плановой перезаписи резервных копий, но не позднее двенадцати месяцев со дня уничтожения данных в действующей информационной системе. До момента перезаписи резервные копии не используются для обработки персональных данных иначе как для восстановления работоспособности информационной системы.

7. ПОРЯДОК ОБРАБОТКИ, ПЕРЕДАЧИ И МЕСТО НАХОЖДЕНИЯ БАЗЫ ДАННЫХ

7.1. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, как того требует часть 5 статьи 18 Закона.

7.2. Персональные данные не передаются третьим лицам, за исключением случаев, когда такая передача необходима для достижения целей, указанных в разделе 4 Политики, либо прямо предусмотрена законодательством Российской Федерации.

7.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом, и обеспечивать конфиденциальность и безопасность персональных данных. Обработка по поручению Оператора осуществляется:

провайдером, предоставляющим вычислительные мощности для размещения сайта и платформы (на территории Российской Федерации);
кредитной организацией, обеспечивающей приём платежей, — в объёме, необходимом для проведения расчётов;
операторами сервисов интернет-статистики и рекламы, указанными в разделе 9 Политики, — в отношении обезличенных данных.

7.4. Оператор предоставляет персональные данные органам государственной власти, органам местного самоуправления и иным уполномоченным органам по основаниям и в порядке, установленным законодательством Российской Федерации, в объёме, не превышающем необходимый.

7.5. Оператор не раскрывает персональные данные неопределённому кругу лиц и не распространяет их, за исключением сведений, размещаемых на сайте на основании отдельного согласия субъекта в соответствии с пунктом 4.5 Политики.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор не осуществляет трансграничную передачу персональных данных.

8.2. В случае возникновения необходимости трансграничной передачи персональных данных Оператор до начала такой передачи уведомляет Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном статьёй 12 Закона, и вносит соответствующие изменения в настоящую Политику.

9. ФАЙЛЫ COOKIE И СЕРВИСЫ ИНТЕРНЕТ-СТАТИСТИКИ

9.1. Сайт использует файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя. Технически необходимые файлы cookie обеспечивают работу сайта и личного кабинета (поддержание сессии, защита от межсайтовой подделки запроса) и не могут быть отключены без потери работоспособности сервиса; они хранятся в течение сессии либо не более четырнадцати суток.

9.2. Для сбора обезличенной статистики посещений и оценки эффективности рекламы используются сервисы Яндекс Метрика (ООО «Яндекс»), в том числе технология записи действий на странице («Вебвизор»), пиксель ВКонтакте и счётчик top.mail.ru (ООО «ВК»). Указанные сервисы обрабатывают обезличенные данные о посещении на условиях их операторов; серверы этих сервисов расположены на территории Российской Федерации.

9.3. Обработка данных сервисами интернет-статистики осуществляется, если это разрешено настройками браузера пользователя. Пользователь вправе в любой момент запретить сохранение файлов cookie и выполнение сценариев в настройках своего браузера, а также воспользоваться средствами отказа, предоставляемыми операторами соответствующих сервисов. Отказ от необязательных файлов cookie не ограничивает доступ к основному содержанию сайта.

9.4. Срок хранения обезличенных данных о посещении определяется условиями сервисов интернет-статистики и не превышает двадцати пяти месяцев.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона, в том числе сведений о правовых основаниях и целях обработки, сроках обработки и хранения, а также о порядке реализации своих прав.

10.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

10.3. Субъект вправе в любой момент отозвать согласие на обработку персональных данных. Отзыв согласия не влечёт прекращения обработки, осуществляемой на иных законных основаниях, предусмотренных пунктами 4.2, 4.3 и 4.4 Политики.

10.4. Обращения направляются Оператору по адресу электронной почты x@edd1.ru либо в письменной форме по адресу: 450077, Республика Башкортостан, г. Уфа, ул. Чернышевского, д. 88. Обращение должно содержать сведения, позволяющие идентифицировать субъекта (фамилию, имя, отчество, сведения о взаимодействии с Оператором), существо требования и подпись субъекта либо его представителя. Рекомендуется указывать в теме обращения: «Отзыв согласия на обработку персональных данных», «Уточнение персональных данных» или иное существо требования.

10.5. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий десяти рабочих дней со дня его получения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту уведомления о продлении и его причинах.

10.6. Заказчик, имеющий доступ в личный кабинет, вправе самостоятельно уточнить часть своих персональных данных и персональных данных обучающегося непосредственно в личном кабинете.

10.7. Субъект вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций либо в судебном порядке.

11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
издаёт настоящую Политику и локальные акты по вопросам обработки персональных данных и обеспечивает ознакомление с ними работников;
ограничивает круг лиц, допущенных к обработке, и предоставляет каждому доступ только к тем данным, которые необходимы для выполнения его обязанностей;
обеспечивает передачу данных по защищённым каналам связи с использованием шифрования (протокол HTTPS);
хранит пароли пользователей исключительно в виде необратимых криптографических преобразований и не располагает возможностью их восстановления;
ведёт журналы событий и учёт действий пользователей информационной системы;
применяет средства защиты от подбора учётных данных и от несанкционированного доступа;
осуществляет резервное копирование с обеспечением защиты резервных копий;
осуществляет внутренний контроль соответствия обработки персональных данных требованиям Закона.

11.2. Оператор обязуется уведомить Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций о факте неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, в сроки, установленные частью 3.1 статьи 21 Закона.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика является общедоступным документом и подлежит размещению на сайте eddy.pw.

12.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией. Действующая редакция всегда доступна по адресу https://eddy.pw/policy.

12.3. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.

Политика конфиденциальности