Политика обработки персональных данных
Редакция от 06.10.2026. Документ опубликован во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности, которые принимает [Полное наименование оператора: ООО «…» или ИП Фамилия Имя Отчество] (ИНН [ИНН], ОГРН [ОГРН / ОГРНИП], адрес: [Адрес места нахождения / регистрации]) (далее — Оператор) при работе сайта https://egemon.ru и личного кабинета на нём (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами РФ.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт. Политика находится в свободном доступе по адресу https://egemon.ru/privacy.
1.4. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Пользователь — посетитель Сайта, лицо, оставившее заявку, родитель (законный представитель) ученика или ученик, которому открыт доступ в личный кабинет.
- Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя.
3. Какие данные, зачем и на каком основании мы обрабатываем
| Цель | Субъекты и данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Обработка заявки на пробный урок, связь для консультации и записи на обучение | Лица, оставившие заявку: имя, номер телефона, сведения о классе ученика, выбранный тариф | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До достижения цели, но не более 1 года с момента заявки, либо до отзыва согласия |
| Ответы на вопросы посетителей в онлайн-чате на Сайте | Посетители, написавшие в чат: имя (если указано), текст сообщений и сведения, которые посетитель сам в них сообщил, адрес страницы, с которой начат диалог | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До достижения цели, но не более 1 года с последнего сообщения, либо до отзыва согласия |
| Заключение и исполнение договора об оказании образовательных услуг, ведение личного кабинета | Родители (законные представители): ФИО, email, телефон, баланс и история оплат. Ученики: имя, email, класс, курс, группа, посещаемость, результаты домашних заданий и пробных экзаменов, игровые достижения | Договор, стороной которого является субъект или его законный представитель (п. 5 ч. 1 ст. 6 Закона); согласие законного представителя в отношении данных ученика | Срок действия договора и 3 года после его прекращения; данные бухгалтерского учёта — 5 лет (ст. 29 Федерального закона № 402-ФЗ) |
| Обеспечение работы Сайта, авторизация в личном кабинете | Пользователи Сайта: технические cookie сессии | Законный интерес Оператора в обеспечении работы Сайта (п. 7 ч. 1 ст. 6 Закона) | До окончания сеанса работы |
| Сбор обезличенной статистики посещений для улучшения Сайта | Посетители Сайта: адрес просмотренной страницы, адрес страницы-источника, дата и время; при согласии на аналитические cookie — случайный идентификатор браузера | Согласие субъекта на аналитические cookie (п. 1 ч. 1 ст. 6 Закона) | 1 год |
3.1. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и др.) и биометрические персональные данные. IP-адреса и сведения о браузере посетителей в базе данных Сайта не сохраняются.
3.2. Данные несовершеннолетних. Сайт предназначен для записи на обучение детей их родителями (законными представителями). Заявку и согласие на обработку персональных данных ученика, не достигшего 18 лет, даёт его родитель (законный представитель). Если Оператору станет известно, что данные несовершеннолетнего получены без согласия законного представителя, такие данные будут уничтожены.
4. Принципы и условия обработки
4.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых целей. Не допускается обработка данных, несовместимая с целями сбора, и объединение баз данных, обрабатываемых в несовместимых между собой целях. Содержание и объём обрабатываемых данных соответствуют заявленным целям.
4.2. Оператор осуществляет обработку с использованием средств автоматизации и без них, совершая действия, перечисленные в разделе 2 Политики.
4.3. Локализация. При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.4. Передача третьим лицам. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законодательством РФ. Для хранения данных Оператор поручает обработку хостинг-провайдеру [Наименование хостинг-провайдера, адрес] на основании договора, обязывающего его соблюдать конфиденциальность и требования ст. 19 Закона.
4.5. Шрифты. Для отображения шрифтов Сайт загружает их с сервиса Google Fonts (Google LLC, США). При этом браузер Пользователя передаёт этому сервису свой IP-адрес. Оператор не передаёт в Google Fonts иные данные Пользователя.
5. Права субъекта персональных данных
Субъект персональных данных (или его законный представитель) имеет право:
- получать сведения об обработке своих персональных данных, в том числе о целях, способах, сроках обработки и лицах, имеющих к ним доступ (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.
Запрос направляется на email info@egemon.ru или почтой по адресу Оператора и должен содержать сведения, позволяющие идентифицировать субъекта (например, номер телефона, указанный в заявке). Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14, ст. 20 Закона).
6. Отзыв согласия и прекращение обработки
6.1. Согласие отзывается письмом на info@egemon.ru с темой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и уничтожает данные в срок не более 10 рабочих дней с даты получения отзыва, если иное не предусмотрено законом или договором (ч. 5 ст. 21 Закона).
6.2. По достижении целей обработки или истечении сроков, указанных в разделе 3, персональные данные уничтожаются, если иное не установлено законодательством РФ. Уничтожение подтверждается актом.
7. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения обязанностей;
- использует защищённое (TLS) соединение при передаче данных между браузером и Сайтом и между Сайтом и базой данных;
- хранит пароли личного кабинета только в виде необратимых хешей;
- разграничивает доступ к административной панели по учётным записям;
- выявляет и расследует инциденты, связанные с утечкой данных, и уведомляет о них Роскомнадзор в порядке ч. 3.1 ст. 21 Закона.
8. Cookie
Порядок использования cookie описан в Политике использования cookie.
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в новой редакции.
9.2. По вопросам обработки персональных данных: info@egemon.ru, +7 (495) 626-46-00.