Политика в отношении обработки персональных данных

Редакция от 20.09.2026. Действует для сайта, личного кабинета, чат-ботов и иных сервисов ООО «Программисты Будущего».

1. Общие положения и термины

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО «Программисты Будущего» (далее — «Оператор»), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика применяется ко всем данным, которые Оператор получает о пользователях через:

• основной сайт и личный кабинет клиента;
• чат-ботов в мессенджерах, в том числе MAX и ВКонтакте (VK);
• веб-формы обратной связи и заявки на сайте;
• внутреннюю CRM-систему Оператора (в части ведения клиентов и коммуникации).

Термины. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. «Обработка» — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление, уничтожение. «Субъект» — физическое лицо, к которому относятся данные (в том числе родитель или законный представитель обучающегося). «Оператор» — ООО «Программисты Будущего», самостоятельно или совместно с другими лицами организующий обработку персональных данных.

Используя сайт, личный кабинет, чат-боты и иные сервисы Оператора, субъект подтверждает, что ознакомился с настоящей Политикой. Обработка данных осуществляется на основании согласия субъекта, если иное основание не предусмотрено законом.

2. Правовые основания обработки

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта на обработку персональных данных (ст. 6, 9 152-ФЗ), выражаемое путём проставления отметки в форме, отправки сообщения в чат-бот или совершения иных активных действий;
• исполнение договора, стороной которого является субъект (оказание образовательных и сопутствующих услуг), — п. 5 ч. 1 ст. 6 152-ФЗ;
• иные основания, предусмотренные законодательством Российской Федерации.

3. Категории субъектов и состав данных

Субъекты: родители и законные представители обучающихся (клиентов), сами обучающиеся, лица, обратившиеся с заявкой или вопросом, посетители сайта.

Состав обрабатываемых данных:

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законом и отдельного согласия субъекта. Оператор не обрабатывает данные, избыточные по отношению к заявленным целям.

4. Цели обработки

• обработка обращений и заявок, обратная связь по телефону, e-mail и в мессенджерах;
• заключение, исполнение и сопровождение договора на оказание услуг, ведение личного кабинета клиента;
• формирование и ведение расписания, групп, учёт посещаемости и успеваемости;
• информирование о занятиях, расписании, изменениях условий оказания услуг;
• улучшение качества сервиса, анализ обезличенной статистики, обеспечение работоспособности и безопасности систем;
• направление рекламных и информационных сообщений — только при наличии отдельного согласия субъекта, от которого можно отказаться в любой момент;
• исполнение требований законодательства Российской Федерации.

5. Источники получения данных

Оператор получает данные следующими способами:

• Сайт и веб-формы. При заполнении форм первичного контакта субъект указывает ФИО родителя, ФИО ребёнка, дату рождения, телефон, e-mail, город и иные сведения.
• Чат-бот в MAX. При обращении к боту Оператор получает идентификатор пользователя в MAX, имя профиля и сведения, которые субъект сообщает в диалоге (ФИО родителя, ФИО ребёнка, дату рождения, телефон, e-mail, текст сообщений). Переписка сохраняется для связи с менеджером и ведения клиента.
• ВКонтакте (VK). При обращении через сообщество Оператор получает идентификатор пользователя VK, имя профиля и сведения, сообщённые субъектом в переписке.
• Иные источники. Телефонные обращения, очные визиты, электронная почта, а также данные, полученные от законного представителя в интересах ребёнка.

Данные из мессенджеров и форм переносятся во внутреннюю CRM-систему Оператора исключительно для целей, указанных в разделе 4, и обрабатываются в объёме, необходимом для связи и оказания услуг.

6. Порядок и способы обработки, сроки хранения

Обработка осуществляется как с использованием средств автоматизации, так и без них. Данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства о локализации баз данных.

Сроки хранения:

• данные о заявке — до достижения цели обработки либо до отзыва согласия;
• данные клиента и данные об оказанных услугах — в течение срока действия договора и не менее срока, установленного законодательством для документов бухгалтерского и налогового учёта, а также для защиты прав Оператора;
• переписка — до достижения целей обработки либо до отзыва согласия;
• технические журналы и cookie — в течение сроков, указанных в разделе 8 и на странице «Согласие на использование cookie».

По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если отсутствуют иные законные основания для их дальнейшей обработки.

7. Передача данных третьим лицам

Оператор не продаёт и не раскрывает персональные данные третьим лицам, кроме случаев, предусмотренных законом, либо когда это необходимо для оказания услуг. Данные могут передаваться:

• хостинг-провайдеру и поставщикам технической инфраструктуры — в объёме, необходимом для размещения и работы сайта и CRM;
• платёжным и бухгалтерским сервисам — для проведения расчётов;
• операторам мессенджеров (MAX, ВКонтакте) — в объёме, необходимом для доставки сообщений, на условиях их собственных политик;
• государственным органам — по мотивированным запросам в порядке, установленном законодательством Российской Федерации.

Лицам, получающим данные, предъявляются требования о соблюдении конфиденциальности и безопасности, а обработка осуществляется только в целях, указанных в настоящей Политике.

8. Cookie и аналитика

Сайт и личный кабинет используют файлы cookie и аналогичные технологии для обеспечения входа, сохранения настроек, безопасности и анализа обезличенной статистики. Подробное описание категорий cookie, их назначения и сроков хранения приведено на странице «Согласие на использование cookie». Используя сайт, субъект может управлять cookie в настройках браузера, а также отозвать согласие, отключив соответствующие категории.

9. Права субъекта персональных данных

Субъект имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для целей обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в целях продвижения товаров и услуг;
• обжаловать действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
• защищать свои права и законные интересы иными способами, предусмотренными законом.

Для реализации своих прав субъект может направить обращение на адрес institutpro25@yandex.ru. Оператор рассматривает обращения в срок, не превышающий 30 дней с даты получения, если иной срок не установлен законом.

10. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• ограничение доступа сотрудников к данным в соответствии с их должностными обязанностями (ролевая модель доступа);
• защищённое соединение (HTTPS), парольная аутентификация и разграничение прав;
• ведение журналов действий (аудит операций);
• резервное копирование и контроль целостности данных;
• применение организационных мер и обучение сотрудников.

11. Обработка данных несовершеннолетних

Данные обучающихся, не достигших 18 лет, обрабатываются на основании согласия их родителей или законных представителей. Оператор не собирает данные несовершеннолетних напрямую, если это противоречит закону, и обрабатывает их исключительно в целях оказания услуг и связи с законным представителем.

12. Обработка данных работников (преподавателей, администраторов, сотрудников)

Помимо данных клиентов и обучающихся, Оператор обрабатывает персональные данные своих работников и привлекаемых специалистов, в том числе:

• преподавателей и старших преподавателей;
• администраторов и руководителей филиалов;
• методистов, директора и иных сотрудников;
• соискателей, проходящих отбор на вакансии.

12.1. Состав данных работников

• фамилия, имя, отчество, контактные данные (телефон, e-mail), город;
• должность, роль и уровень доступа к внутренним системам;
• идентификатор в мессенджере MAX — для рабочих коммуникаций с клиентами и уведомлений;
• сведения о трудовой деятельности в объёме, необходимом для кадрового учёта, расписания и расчёта вознаграждения (проведённые занятия, группы, назначения);
• документы, обязательные для оформления трудовых (гражданско-правовых) отношений, в объёме, требуемом законом.

12.2. Цели обработки данных работников

• оформление, исполнение и прекращение трудовых и гражданско-правовых договоров;
• кадровый учёт, ведение расписания, распределение групп и нагрузки;
• предоставление доступа во внутреннюю CRM-систему и разграничение прав (директор, старший преподаватель, администратор, методист, преподаватель);
• расчёт заработной платы и вознаграждения;
• рабочая коммуникация с клиентами и внутри коллектива (в том числе через мессенджер MAX);
• исполнение требований трудового, налогового и иного законодательства Российской Федерации.

12.3. Правовые основания

• Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации и иные нормативные акты;
• трудовые и гражданско-правовые договоры, заключаемые с работником (специалистом);
• согласие работника — для обработки данных, не вытекающих напрямую из трудовых отношений (например, для рабочих коммуникаций в мессенджерах).

12.4. Доступ и хранение

Доступ работников к данным клиентов и обучающихся предоставляется по ролевой модели в объёме, необходимом для выполнения должностных обязанностей, и фиксируется в журнале действий CRM. Данные работников хранятся в течение срока трудовых (гражданско-правовых) отношений и далее — в течение сроков, установленных законодательством Российской Федерации для соответствующих документов.

13. Изменение Политики и контакты

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не предусмотрено новой редакцией. Актуальная редакция всегда доступна по адресу https://it-school-crm.ru/privacy.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: