ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Актуальная редакция от 29.07.2026г.

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет основные положения, цели, категории, порядок, сроки обработки, хранения и уничтожения персональных данных при использовании официального сайта https://smartstmn.ru (включая его субдомены), а также при осуществлении образовательной деятельности Оператором — Индивидуальным предпринимателем Вагаповой Юлией Владимировной (осуществляющей деятельность под коммерческим наименованием Центр дополнительного образования «Смартс», далее — Оператор).
1.2. Сведения об Операторе:

• Индивидуальный предприниматель Вагапова Юлия Владимировна;
• ИНН: 560706416355; ОГРНИП: 317723200056243;
• Государственная лицензия на осуществление образовательной деятельности: № Л035-01215-72/00190018
• Адрес места осуществления деятельности: 625022, Тюменская область, город Тюмень, Заречный проезд, дом 39А, корпус 1/3;
• Телефон: +7 (982) 775-41-35;
• Адрес электронной почты: vagapovayw@yandex.ru.

1.3. Политика разработана в строгом соответствии с требованиями Конституции РФ, Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федерального закона от 29 декабря 2012 года № 273-ФЗ «Об образовании в Российской Федерации», Постановления Правительства РФ от 15 сентября 2020 года № 1441 «Об утверждении Правил оказания платных образовательных услуг» и иных нормативно-правовых актов РФ в области защиты прав субъектов персональных данных.
1.4. Действие настоящей Политики распространяется на все персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без использования таких средств (на бумажных носителях). Действие Политики распространяется на обработку данных, осуществляемую на официальном сайте Оператора (https://smartstmn.ru), во внутренней закрытой CRM-системе Оператора, в официальном сообществе в социальной сети «ВКонтакте» (https://vk.ru/smarts_tmn, включая VK Мессенджер), в мессенджере MAX (на рабочем номере +79827754135), а также на внутренних цифровых и печатных ресурсах в помещениях Оператора. Настоящая Политика дополняет другие локальные нормативные акты Оператора, регламентирующие процессы обработки данных, и не предназначена для их замещения.
1.5. В настоящей Политике используются следующие основные понятия:

• персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
• оператор персональных данных (Оператор) – Индивидуальный предприниматель Вагапова Юлия Владимировна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• персональные данные, разрешенные субъектом для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных (или его законным представителем) путем дачи специального отдельного Согласия на распространение в порядке, предусмотренном статьей 10.1 Федерального закона от 27.07.2006 № 152-ФЗ;
• распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц (в том числе публикация фото-, видеоматериалов и достижений учеников в сети Интернет);
• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе Оператора и (или) в результате которых уничтожаются материальные (бумажные) носители персональных данных;
• обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
• информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.6. Основные обязанности Оператора:
1.6.1. Соблюдать конфиденциальность персональных данных, не распространять и не передавать их третьим лицам без законных оснований или согласия субъекта (его законного представителя).
1.6.2. Обеспечить законным представителям учеников и работникам возможность ознакомления с материалами, содержащими их персональные данные, по запросу.
1.6.3. Разъяснять субъектам юридические последствия отказа предоставить персональные данные (невозможность заключения договора и оказания услуг).
1.6.4. Своевременно блокировать, уточнять или удалять неправомерно обрабатываемые или неточные персональные данные в установленные законом сроки.
1.6.5. Прекратить обработку и гарантированно уничтожить персональные данные при достижении целей их обработки или при отзыве согласия в установленные сроки. Уничтожение персональных данных подтверждается оформлением Акта об уничтожении. При уничтожении данных, обрабатываемых в автоматизированных информационных системах Оператора, дополнительно формируется выгрузка из журнала регистрации событий в данной системе. При уничтожении данных, обрабатываемых без использования средств автоматизации (включая локальные документы, электронную почту, мессенджеры и социальные сети), выгрузка логов не требуется, а факт уничтожения подтверждается исключительно Актом.
1.6.6. В случае установления факта утечки данных, повлекшей нарушение прав субъектов, уведомить Роскомнадзор в течение 24 часов о произошедшем инциденте, а в течение 72 часов — о результатах внутреннего расследования.
1.6.7. Удалить персональные данные со всех открытых интернет-ресурсов Оператора в течение 10 рабочих дней с момента получения письменного отзыва согласия на РАСПРОСТРАНЕНИЕ персональных данных от субъекта (его законного представителя).
1.7. Основные права Оператора:
1.7.1. Самостоятельно определять состав организационных и технических мер, необходимых и достаточных для обеспечения безопасности персональных данных.
1.7.2. Предоставлять персональные данные субъектов государственным и контролирующим органам без их согласия исключительно в случаях и по основаниям, прямо предусмотренным законодательством Российской Федерации (включая передачу сведений в налоговые органы).
1.7.3. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого договора, обязывающего третью сторону соблюдать конфиденциальность в соответствии с Федеральным законом № 152-ФЗ.
1.8. Права и обязанности субъектов персональных данных (работников, родителей и законных представителей учеников):
1.8.1. Субъекты обязаны предоставлять Оператору полностью достоверные, точные данные и незамедлительно сообщать Оператору об их изменении (смене паспорта, телефона и т.д.).
1.8.2. Субъекты имеют право получать полную информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если они устарели или получены незаконно.
1.8.3. Субъекты имеют право в любой момент отозвать ранее выданное согласие, а также обжаловать любые действия или бездействие Оператора в Роскомнадзоре или судебном порядке.

1. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных у Индивидуального предпринимателя Вагаповой Ю.В. (Оператора) осуществляется в строгом соответствии с законодательством Российской Федерации. Правовыми основаниями для обработки персональных данных являются следующие нормативно-правовые акты и документы в действующей редакции:
2.1.1. В сфере регулирования трудовых отношений с сотрудниками (педагогами и персоналом):

• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования».

2.1.2. В сфере осуществления образовательной деятельности и взаимодействия с клиентами:

• Гражданский кодекс Российской Федерации;
• Федеральный закон № 273-ФЗ «Об образовании в Российской Федерации»;
• Закон РФ № 2300-1 «О защите прав потребителей»;
• Постановление Правительства РФ № 1441 «Об утверждении Правил оказания платных образовательных услуг»;
• Иные нормативные правовые акты РФ в сфере образования и защиты прав потребителей.

2.1.3. В сфере использования информационно-телекоммуникационных сетей и продвижения услуг:

• Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон № 38-ФЗ «О рекламе».

2.1.4. Договорные и локальные основания:

• Договоры об оказании платных образовательных услуг;
• Трудовые договоры, гражданско-правовые договоры с преподавателями и иными контрагентами Оператора;
• Письменные согласия субъектов на обработку их персональных данных;
• Письменные согласия субъектов на обработку персональных данных, разрешенных для распространения;
• Локальные нормативные акты Оператора, регламентирующие организацию образовательного процесса, ведение внутреннего учета и контроля (включая Положение об оказании платных образовательных услуг, Правила внутреннего распорядка, распорядительные акты о зачислении, переводе и отчислении обучающихся, журналы учета учебных занятий, посещаемости и успеваемости, а также сводные учетные ведомости и реестры лиц, осваивающих образовательные программы);
• Локальные приказы и распоряжения Индивидуального предпринимателя Вагаповой Ю.В. по основной деятельности, кадровому учету и организации краткосрочных программ;
• Письменные или электронные заявления, запросы, анкеты и обращения субъектов персональных данных, направленные Оператору (включая заявления на выдачу справок об обучении, документов для налогового вычета, возврата средств и иные виды обращений);
• Согласия (акцепты), выраженные субъектами путем совершения конклюдентных действий (заполнение онлайн-форм обратной связи, заявок, интерактивных окон) на официальном сайте Оператора, его субдоменах, а также в официальном сообществе в социальной сети «ВКонтакте»;
• Устные обращения, запросы, сообщения и заявки субъектов персональных данных, поступившие Оператору по каналам телефонной связи, через мессенджеры или зафиксированные при личном визите в помещения Оператора.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ИХ КАТЕГОРИИ И ПЕРЕЧЕНЬ
Цель 1: Прием заявок, заключение и исполнение договоров об оказании платных образовательных услуг по дополнительным общеразвивающим программам Оператора
Параметры обработки
Содержание условий обработки персональных данных
Категория субъектов
Родители (законные представители) и несовершеннолетние ученики Центра.
Категории данных
Общие персональные данные. Специальные категории (данные о здоровье) и биометрические данные не обрабатываются.
Перечень обрабатываемых данных


1) На этапе преддоговорных контактов (данные, добровольно предоставляемые Пользователем в электронных формах обратной связи и анкетах на официальном сайте и в сообществе ВКонтакте Оператора):

• Имя;
• Контактный номер телефона.

2) На этапе заключения и исполнения договора:
В отношении родителя:

• Фамилия, имя, отчество (при наличии);
• Пол; гражданство; дата рождения;
• Реквизиты документа, удостоверяющего личность (паспортные данные: серия, номер, кем и когда выдан, код подразделения);
• Адрес регистрации по месту жительства;
• Контактные данные (номер телефона, адрес электронной почты);
• Идентификационный номер налогоплательщика (ИНН) родителя (законного представителя) - при предоставлении

В отношении ученика:

• Фамилия, имя, отчество (при наличии);
• Пол; гражданство; дата рождения;
• Реквизиты свидетельства о рождении (или реквизиты паспорта при достижении Учеником возраста 14 лет);
• Контактный номер телефона Ученика (при наличии);
• Сведения об успеваемости, посещаемости занятий и результатах аттестации (тестов, олимпиад, конкурсов) в рамках реализуемой дополнительной общеразвивающей программы.

Способы обработки
Смешанная обработка (обработка данных на материальных (бумажных) носителях; автоматизированная обработка, учет и хранение в информационных системах и CRM-системе Оператора с использованием вычислительной техники и информационно-телекоммуникационных сетей, включая сеть Интернет. Базы данных локализованы на серверах на территории Российской Федерации).
Информационные ресурсы
Информационные ресурсы: Официальный сайт Оператора https://smartstmn.ru; официальное сообщество Оператора в социальной сети «ВКонтакте» https://vk.ru/smarts_tmn; внутренняя закрытая CRM-система Оператора; официальные закрытые учебные группы (чаты) и обмен сообщениями в мессенджере MAX и VK Мессенджере, привязанные к рабочему номеру телефона Оператора +79827754135; официальные рабочие электронные почтовые ящики Оператора (строго для ведения учета, отправки учебных материалов и организационных уведомлений), а также внутренние мультимедийные экраны (телевизоры) и информационные стенды в помещениях Оператора.
Сроки обработки и хранения
С момента отправки Пользователем заявки на сайте до момента заключения договора (но не более 30 дней, либо до момента отзыва согласия/заявки). В случае заключения договора — в течение всего периода фактического обучения ребенка. После прекращения действия договора (отчисления) — в течение 5 лет в целях архивного, налогового учета и отчетности в соответствии с законодательством РФ (хранение осуществляется без согласия субъекта).
Порядок уничтожения данных
Электронные записи безвозвратно удаляются из информационных ресурсов и локальных систем Оператора, бумажные носители уничтожаются путем измельчения. Уничтожение персональных данных подтверждается оформлением Акта об уничтожении. При уничтожении данных, обрабатываемых в автоматизированных информационных системах, дополнительно формируется выгрузка из журнала регистрации событий. При уничтожении данных, обрабатываемых без использования средств автоматизации, выгрузка логов не требуется.
Цель 2: Популяризация образовательной деятельности Оператора, информирование общественности о ходе и результатах образовательного процесса путем публикации фото- и видеоматериалов на информационных ресурсах Оператора в сети Интернет для распространения персональных данных неограниченному кругу лиц
Параметры обработки
Содержание условий обработки персональных данных
Категория субъектов
1. Несовершеннолетние ученики Оператора
2. Работники Оператора (педагогический состав)
Категории данных
Общие персональные данные, разрешенные субъектом для распространения.
Перечень обрабатываемых данных
В отношении ученика:
• Имя, фамилия ребенка (без отчества);
• Возраст или класс (курс) обучения;
• Изображения (фотографии и видеозаписи) ученика, полученные в ходе съемки учебных, творческих, игровых или презентационных видеоматериалов Оператора.
• Сведения о достижениях (результаты тестов, олимпиад, конкурсов, текстовые комментарии и видеоинтервью ученика).
В отношении Работника (преподавателя):
• Имя, фамилия (без отчества или с отчеством);
• Должность, стаж работы, сведения о квалификации;
• Изображения (фотографии и видеозаписи) в ходе ведения учебного процесса, участия в праздниках и мероприятиях Центра.
Способы обработки
Смешанная обработка персональных данных. Автоматизированная обработка — запись, систематизация, накопление и публикация медиаматериалов исключительно на утвержденных российских информационных ресурсах Оператора в сети Интернет для распространения неограниченному кругу лиц. Неавтоматизированная обработка — временное хранение и систематизация цифровых файлов на локальных электронных носителях и рабочих цифровых устройствах Оператора без использования средств автоматизации в целях подготовки материалов к публикации.
Информационные ресурсы

• Официальный сайт Оператора: https://smartstmn.ru
• Официальное сообщество Оператора ВКонтакте: https://vk.ru/smarts_tmn (включая публикации, Истории, Сюжеты)
• Официальный профиль Оператора в мессенджере MAX, привязанный к рабочему номеру телефона +7 (982) 775-41-35 (исключительно в части публикации материалов в функции «Статусы» / «Истории»).

Сроки обработки и хранения
Обработка персональных данных на информационных ресурсах Оператора прекращается по достижении целей обработки, по истечении срока действия согласий на распространение персональных данных, при получении отзыва согласия от работника или законного представителя ученика, либо в связи с прекращением обязательств по соответствующим договорам.
Порядок уничтожения данных
При истечении срока действия согласия или получении его отзыва фотографии, видеоматериалы и текстовые сведения безвозвратно удаляются со всех информационных ресурсов Оператора в срок, не превышающий 10 (десяти) рабочих дней со дня получения указанного отзыва. Электронные записи безвозвратно удаляются из информационных ресурсов и локальных систем Оператора, бумажные носители уничтожаются путем измельчения. Уничтожение персональных данных подтверждается оформлением Акта об уничтожении. При уничтожении данных, обрабатываемых в автоматизированных информационных системах, дополнительно формируется выгрузка из журнала регистрации событий. При уничтожении данных, обрабатываемых без использования средств автоматизации, выгрузка из журнала регистрации событий не требуется.
Цель 3: Обеспечение корректного функционирования официального сайта Оператора, обработка файлов cookie техническими средствами Сайта
Параметры обработки
Содержание условий обработки персональных данных пользователей сайта
Категория субъектов
Пользователи (посетители) официального сайта Оператора в сети Интернет.
Категории данных
Общие персональные данные. Специальные категории персональных данных и биометрические данные не обрабатываются.
Перечень обрабатываемых данных
Технические данные, автоматически передаваемые устройством Пользователя в процессе использования официального сайта Оператора:

• Файлы куки (cookies);
• IP-адрес устройства;
• Тип и версия операционной системы;
• Тип и версия интернет-браузера;
• Дата и время доступа к сайту;
• Источник перехода Пользователя на официальный сайт (реклама, поисковая система, ссылка);
• Сведения о пользовательских действиях на официальном сайте Оператора.

Способы обработки
Автоматизированная обработка (статистический и метрический анализ технических данных с использованием встроенных программных средств
Информационные ресурсы

• Официальный сайт Оператора: в сети Интернет по адресу https://smartstmn.ru (включая его субдомены).

Сроки обработки и хранения
Для технических данных Пользователей, собираемых автоматически (файлы cookie, IP-адреса): до 1 года с момента их фиксации на устройстве Пользователя техническими средствами Сайта
Порядок уничтожения данных
Технические данные (файлы cookie, IP-адреса) уничтожаются автоматически по истечении срока их хранения в веб-браузере пользователя, либо удаляются встроенными техническими средствами Сайта по истечении установленных сроков их обработки. Уничтожение технических данных подтверждается оформлением Акта об уничтожении. Выгрузка из журнала регистрации событий для данного типа данных не требуется.

Цель 4: Заключение и исполнение трудовых договоров, ведение кадрового, бухгалтерского и налогового учета работников Оператора
Параметры обработки
Содержание условий обработки персональных данных работников
Категория субъектов
Штатные работники Оператора (в том числе бывшие).
Категории данных
Общие персональные данные; специальные категории персональных данных (сведения о состоянии здоровья в объеме, предусмотренном Трудовым кодексом РФ), а также сведения о наличии (отсутствии) судимости. Биометрические данные не обрабатываются.
Перечень обрабатываемых данных
Общие персональные данные работников включают:

• Фамилия, имя, отчество;
• Пол, гражданство, дата и место рождения;
• Паспортные данные (серия, номер, кем и когда выдан, код подразделения, адрес регистрации и фактического проживания);
• Номер телефона и адрес электронной почты;
• ИНН и СНИЛС;
• банковские реквизиты для перечисления заработной платы
• Сведения об образовании, квалификации и профессиональной подготовке;
• Сведения о трудовой деятельности (стаж, предыдущие места работы, поощрения, а также сведения о дисциплинарных взысканиях);
• Сведения о воинском учете (для военнообязанных);
• Сведения о семейном положении и наличии детей (исключительно в целях предоставления вычетов и льгот);
• Сведения о доходах с предыдущего места работы (для расчета пособий);
• Сведения об удержании алиментов и иных исполнительных документах (при официальном поступлении в целях ведения бухгалтерского учета);
• Справка об отсутствии судимости (строго по статье 331 Трудового кодекса РФ для допуска к педагогической деятельности).

Специальные категории данных:
• Сведения о состоянии здоровья, содержащиеся в личной медицинской книжке (допуск к работе с детьми);
• Сведения об установлении инвалидности (для организации условий труда по закону).
Способы обработки
Смешанная обработка (обработка данных на материальных (бумажных) носителях; автоматизированная обработка, учет и хранение в информационных системах с использованием вычислительной техники и информационно-телекоммуникационных сетей. Базы данных локализованы на серверах на территории Российской Федерации).
Информационные ресурсы
Локальные кадровые базы данных, внутренние бухгалтерские программы Оператора, официальные электронные почтовые ящики Оператора, а также официальные рабочие аккаунты, группы и чаты Оператора в мессенджере MAX, привязанные к рабочему номеру телефона +79827754135.
Сроки обработки и хранения
В течение всего срока действия трудового договора. После прекращения трудовых отношений (увольнения) персональные данные хранятся без согласия субъекта в целях выполнения обязанностей, возложенных законодательством РФ на Оператора:

• архивные документы по личному составу — в течение 50 лет;
• документы налогового и бухгалтерского учета — в течение 5 лет;
• расчетные сведения по заработной плате — в течение 6 лет.

Порядок уничтожения данных
По истечении установленных сроков архивного хранения материальные (бумажные) носители уничтожаются путем измельчения в шредере, а электронные записи безвозвратно удаляются из кадровых и бухгалтерских систем Оператора. Факт уничтожения подтверждается оформлением бумажного Акта об уничтожении персональных данных. При уничтожении данных, обрабатываемых в автоматизированных информационных системах, дополнительно формируется выгрузка из журнала регистрации событий. При уничтожении данных, обрабатываемых без использования средств автоматизации, выгрузка из журнала регистрации событий не требуется.
Цель 5: Организация дополнительного профессионального образования (повышения квалификации) работников за счёт Оператора
Параметры обработки
Содержание условий обработки персональных данных работников
Категория субъектов
Штатные работники Оператора.
Категории данных
Общие персональные данные. Биометрические и специальные категории персональных данных не обрабатываются.
Перечень обрабатываемых данных
Общие персональные данные работников включают:
• Фамилия, имя, отчество;
• Дата рождения;
• СНИЛС;
• Паспортные данные (серия, номер, кем и когда выдан, код подразделения);
• Сведения о текущем профессиональном образовании, квалификации, серии и номерах имеющихся дипломов.
Способы обработки
Смешанная обработка (обработка данных на материальных (бумажных) носителях; автоматизированная обработка, учет и хранение в информационных системах с использованием вычислительной техники и информационно-телекоммуникационных сетей. Базы данных локализованы на серверах на территории Российской Федерации).
Информационные ресурсы
Локальные кадровые базы данных, официальные электронные почтовые ящики Оператора, а также официальные рабочие аккаунты, группы и чаты Оператора в мессенджере MAX, привязанные к рабочему номеру телефона +79827754135.
Сроки обработки и хранения
В течение всего срока действия договора на обучение (повышение квалификации) сотрудника до момента завершения обучения и получения им документов о квалификации. После завершения обучения персональные данные хранятся без согласия субъекта в целях выполнения обязанностей, возложенных законодательством РФ на Оператора:
• договоры об обучении и акты — в течение 5 лет;
• кадровые приказы о направлении на обучение — в течение 50 лет.
Порядок уничтожения данных
По истечении установленных сроков архивного хранения материальные (бумажные) носители уничтожаются путем измельчения в шредере, а электронные записи безвозвратно удаляются из кадровых и информационных систем Оператора. Факт уничтожения подтверждается оформлением бумажного Акта об уничтожении персональных данных. При уничтожении данных, обрабатываемых в автоматизированных информационных системах, дополнительно формируется выгрузка из журнала регистрации событий. При уничтожении данных, обрабатываемых без использования средств автоматизации, выгрузка из журнала регистрации событий не требуется.

Цель 6: Информирование потребителей о педагогическом составе, квалификации и опыте работы сотрудников Оператора с целью распространения данных неограниченному кругу лиц
Параметры обработки
Содержание условий обработки персональных данных работников
Категория субъектов
Физические лица, состоящие в трудовых отношениях с Оператором (наемные педагоги и персонал).
Категории данных
Общие персональные данные. Биометрические данные не обрабатываются. Специальные категории персональных данных не обрабатываются.
Перечень обрабатываемых данных
Общие персональные данные:
• Фамилия, имя, отчество;
• Фотография;
• Видеозаписи с участием работника;
• Сведения об образовании и квалификации (наименование учебного заведения, специальность, данные дипломов);
• Данные о стаже и опыте работы;
• Профессиональные достижения и награды;
• Текстовые обращения к ученикам;
• Отзывы клиентов о работе сотрудника.
Способы обработки
Смешанная обработка (хранение подписанных согласий на распространение персональных данных на материальных (бумажных) носителях; автоматизированная обработка, публикация и доведение до всеобщего сведения на официальных интернет-ресурсах Оператора).
Информационные ресурсы

• Официальный сайт Оператора: https://smartstmn.ru
• Официальное сообщество Оператора ВКонтакте: https://vk.ru/smarts_tmn (включая публикации, Истории, Сюжеты)
• Официальный профиль Оператора в мессенджере MAX, привязанный к рабочему номеру телефона +7 (982) 775-41-35 (исключительно в части публикации материалов в функции «Статусы» / «Истории»).

Сроки обработки и хранения
В течение срока действия Согласия на распространение персональных данных (10 лет с даты его подписания), либо до момента его досрочного отзыва работником.
Порядок уничтожения данных
При отзыве согласия или истечении срока его действия персональные данные безвозвратно удаляются со всех информационных ресурсов и локальных систем Оператора в срок, не превышающий 10 (десяти) рабочих дней со дня получения указанного отзыва. Бумажный бланк Согласия на распространение персональных данных хранится у Оператора в течение 3 лет после отзыва в целях архивного учёта, после чего уничтожается путём измельчения. Уничтожение персональных данных подтверждается оформлением Акта об уничтожении. При уничтожении данных, обрабатываемых в автоматизированных информационных системах, дополнительно формируется выгрузка из журнала регистрации событий. При уничтожении данных, обрабатываемых без использования средств автоматизации, выгрузка из журнала регистрации событий не требуется.

Цель 7: Рассмотрение резюме кандидатов и отбор на вакантные должности Оператора
Параметры обработки
Содержание условий обработки персональных данных кандидатов
Категория субъектов
Физические лица, являющиеся кандидатами на вакантные должности Оператора (соискатели).
Категории данных
Общие персональные данные. Биометрические данные не обрабатываются. Специальные категории персональных данных не обрабатываются.
Перечень обрабатываемых данных
Общие персональные данные:
• Фамилия, имя, отчество;
• Дата рождения;
• Гражданство;
• Номер телефона и адрес электронной почты;
• Сведения об образовании, квалификации, профессиональной переподготовке;
• Сведения о трудовой деятельности (опыт работы, предыдущие места работы, стаж);
• Профессиональные навыки и достижения;
• Иные сведения, добровольно указанные соискателем в резюме.
Способы обработки
Смешанная обработка (сбор, систематизация и накопление резюме в электронном виде, а также при необходимости на материальных (бумажных) носителях; автоматизированная обработка и учет в локальных информационных и почтовых системах на базе вычислительной техники и серверов на территории Российской Федерации).
Информационные ресурсы
Локальные компьютерные системы кадрового учета, официальные рабочие электронные почтовые ящики Оператора, а также официальные профили Оператора на специализированном интернет-портале по подбору персонала HeadHunter (https://hh.ru). Базы данных используемых информационных систем Оператора локализованы на серверах на территории Российской Федерации.
Сроки обработки и хранения
В течение срока проведения процедуры подбора персонала на вакантную должность и до момента принятия решения о приеме кандидата на работу либо об отказе в приеме. В случае отказа данные уничтожаются в течение 30 дней с момента принятия решения.
Порядок уничтожения данных
В случае принятия решения об отказе в приеме на работу персональные данные соискателя безвозвратно удаляются из информационных ресурсов и локальных систем Оператора в срок, не превышающий 30 дней со дня принятия такого решения, а бумажные носители уничтожаются путем измельчения. Уничтожение персональных данных подтверждается оформлением Акта об уничтожении. При уничтожении данных, обрабатываемых в автоматизированных информационных системах, дополнительно формируется выгрузка из журнала регистрации событий. При уничтожении данных, обрабатываемых без использования средств автоматизации, выгрузка из журнала регистрации событий не требуется.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных Оператором осуществляется путем совершения следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, распространение), блокирование, удаление и уничтожение персональных данных.
4.2. Все персональные данные Оператор получает непосредственно от субъекта персональных данных, а в случаях, когда субъектом является несовершеннолетний ученик, — от его родителей (законных представителей). Если данные субъекта могут быть получены только от третьей стороны, Оператор обязан своевременно уведомить об этом субъекта и получить его законное письменное согласие.
4.3. Обработка персональных данных, разрешенных субъектом для распространения (публикация фотографий и видеозаписей учеников), осуществляется Оператором на основании специального отдельного письменного Согласия с обязательным соблюдением установленных субъектом (или его законным представителем) запретов, условий и ограничений в соответствии с законодательством Российской Федерации.
4.4. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации (автоматизированная обработка в локальных информационных, кадровых, бухгалтерских и CRM-системах, размещенных на серверах на территории Российской Федерации), так и без использования таких средств (неавтоматизированная обработка на материальных бумажных носителях).
4.5. Оператор не вправе передавать персональные данные субъектов третьим лицам без их предварительного письменного согласия, за исключением случаев, когда передача данных прямо предусмотрена законодательством Российской Федерации либо необходима для исполнения договора, стороной которого является субъект.
4.6. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств. Все процессы сбора, записи, систематизации, накопления, хранения и уточнения персональных данных граждан Российской Федерации осуществляются строго с использованием баз данных, находящихся на территории Российской Федерации.
5. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И РАССМОТРЕНИЕ ЗАПРОСОВ
5.1. В случае подтверждения факта недостоверности персональных данных или неправомерности их обработки, Оператор обязан актуализировать данные, прекратить их неправомерную обработку, либо заблокировать их на период проверки.
5.2. При предоставлении субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются неполными, устаревшими, неточными или незаконно полученными, Оператор обязан внести в них необходимые изменения или уничтожить их в течение 7 рабочих дней и уведомить об этом субъекта.
5.3. Персональные данные подлежат безвозвратному уничтожению при достижении целей их обработки, по истечении установленных сроков хранения или в случае отзыва согласия субъектом персональных данных. Точные сроки хранения и уничтожения данных по каждой конкретной цели обработки зафиксированы в единой Таблице целей настоящего документа (Раздел 3).
5.4. Уничтожение материальных (бумажных) носителей, содержащих персональные данные, производится путем их измельчения в шредере. Уничтожение электронных данных производится путем безвозвратного программного удаления записей из информационных систем, баз данных и закрытой CRM-системы Оператора. Факт уничтожения персональных данных подтверждается бумажным Актом об уничтожении персональных данных, который хранится у Оператора в течение 3 лет.
5.5. По запросу субъекта персональных данных или его законного представителя Оператор обязан предоставить информацию, касающуюся обработки его персональных данных, либо предоставить мотивированный отказ в течение 10 рабочих дней с момента получения соответствующего запроса. Запрос может быть направлен в письменной форме по месту нахождения Оператора либо в форме электронного документа на официальный адрес электронной почты Оператора.



6. МЕРЫ, НАПРАВЛЕННЫЕ НА ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.2. Обеспечение безопасности персональных данных достигается Оператором следующими мерами:

• возложением обязанностей лица, ответственного за организацию обработки персональных данных, непосредственно на Индивидуального предпринимателя;
• ограничением круга сотрудников Оператора, имеющих доступ к персональным данным, материальным носителям и CRM-системе;
• организацией режима обеспечения безопасности помещений Центра, исключающего возможность бесконтрольного проникновения посторонних лиц к местам хранения бумажных носителей персональных данных (хранение личных дел и договоров в закрываемых шкафах);
• установкой индивидуальных паролей доступа на рабочих компьютерах сотрудников Оператора;
• использованием сертифицированных антивирусных программных средств;
• ознакомлением сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и настоящей Политикой.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Настоящая Политика является внутренним локальным нормативным актом Индивидуального предпринимателя Вагаповой Ю.В. и обязательна к соблюдению всеми сотрудниками Оператора, имеющими доступ к персональным данным в рамках выполнения своих обязанностей.
7.2. Настоящая Политика вступает в силу с момента её утверждения Приказом Индивидуального предпринимателя, подлежит обязательному размещению в свободном доступе в виде открытого текста на официальном сайте Оператора в сети Интернет, а также на информационных стендах в помещениях Центра и действует бессрочно до замены её новой редакцией.
7.3. Оператор вправе вносить изменения и дополнения в настоящую Политику в случае изменения действующего законодательства Российской Федерации в области персональных данных, а также при изменении внутренних процессов обработки данных. Новая редакция Политики вступает в силу с момента её утверждения и публикации на официальном сайте.
7.4. Все сотрудники Оператора, непосредственно осуществляющие обработку персональных данных, а также субъекты персональных данных имеют право на беспрепятственное ознакомление с настоящей Политикой. Порядок реализации прав субъектов на доступ, уточнение, блокирование или уничтожение своих данных зафиксирован в Разделе 1 настоящего документа.
7.5. Предыдущие редакции настоящей Политики в случае их изменения считаются утратившими силу и подлежат хранению в электронном архиве Оператора.
7.6. Все обращения, запросы, требования об уточнении данных субъекты персональных данных направляют Оператору на адрес официальной электронной почты: vagapovayw@yandex.ru. Официальные письменные отзывы ранее выданных согласий направляются Оператору по почтовому адресу Оператора либо на адрес электронной почты vagapovayw@yandex.ru в виде электронного образа (сканированной копии или четкого фото) подписанного бумажного заявления, содержащего данные, предусмотренные ч. 3 ст. 21 Федерального закона № 152-ФЗ.

Действует с «29» июля 2026г.