ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Поповой Маргаритой Сергеевной, плательщиком налога на профессиональный доход (далее — «Оператор»), при оказании услуг с использованием сайта mirrartschool.ru и образовательной платформы mirrartschool.skillspace.ru (далее совместно — «Сайт»).

1. Общие положения

1.1. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных (далее — «Пользователь») в связи с использованием Сайта и оказанием услуг на условиях Публичной оферты, размещённой по адресу mirrartschool.ru/oferta.

1.2. Политика разработана и подлежит размещению в свободном доступе на Сайте в соответствии с частью 2 статьи 18.1 152-ФЗ.

1.3. Термины «персональные данные», «оператор», «обработка персональных данных», «субъект персональных данных», «трансграничная передача персональных данных» и другие используются в значениях, определённых 152-ФЗ.

2. Правовые основания обработки персональных данных

2.1. Оператор обрабатывает персональные данные Пользователя на основании:

• необходимости заключения и исполнения договора, стороной которого является Пользователь (пункт 5 части 1 статьи 6 152-ФЗ), — при оформлении заявки, оплате и получении услуг;
• необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством о налогах и сборах (пункт 2 части 1 статьи 6 152-ФЗ);
• согласия Пользователя — в случаях, когда для конкретной обработки такое согласие требуется в соответствии с законодательством Российской Федерации; такое согласие предоставляется отдельным от Публичной оферты действием в соответствии с документом «Согласие на обработку персональных данных», размещённым на Сайте.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

• заключение, исполнение и прекращение договора об оказании услуг;
• идентификация Пользователя, связь с ним по вопросам оказания услуг;
• предоставление доступа к материалам и функциям образовательной платформы;
• приём и обработка оплаты, оформление документов об оплате;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации, в том числе налогового;
• информирование Пользователя об изменении условий Публичной оферты и оказываемых услуг;
• направление информационных и рекламных сообщений — только при наличии отдельного согласия Пользователя, полученного в соответствии с документом «Согласие на обработку персональных данных».

4. Категории субъектов и перечень обрабатываемых персональных данных

4.1. Обработке подлежат персональные данные физических лиц, обращающихся к Оператору за оказанием услуг либо использующих Сайт (Пользователи).

4.2. Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер контактного телефона;
• сведения об оплате услуг — в объёме, который передаётся Оператору используемым платёжным сервисом; полные реквизиты банковской карты Оператору не передаются и не обрабатываются;
• сведения об использовании образовательной платформы: факт регистрации, ход и результаты освоения материалов, история обращений.

4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и не осуществляет обработку биометрических персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств, если это соответствует характеру совершаемых действий.

5.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.3. Обработка персональных данных осуществляется в объёме, необходимом для достижения целей, указанных в разделе 3, и не является избыточной по отношению к этим целям.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе поручать обработку персональных данных третьим лицам на основании заключаемых с ними договоров, в том числе:

• оператору образовательной платформы mirrartschool.skillspace.ru — в целях предоставления Пользователю доступа к материалам и функциям платформы;
• платёжному сервису (агрегатору), подключённому на Сайте, — в целях приёма и обработки оплаты.

6.2. При поручении обработки персональных данных третьему лицу Оператор обеспечивает соблюдение таким лицом требований 152-ФЗ, включая обязанность сохранять конфиденциальность персональных данных и обеспечивать их безопасность.

6.3. Иным третьим лицам, не указанным в пункте 6.1, персональные данные Пользователя передаются только в случаях, прямо предусмотренных законодательством Российской Федерации, либо с отдельного согласия Пользователя.

7. Трансграничная передача персональных данных

7.1. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств.

7.2. В случае принятия решения об осуществлении трансграничной передачи персональных данных Оператор заблаговременно внесёт соответствующие изменения в настоящую Политику с соблюдением требований статьи 12 152-ФЗ.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, указанных в разделе 3, а также в течение сроков, установленных законодательством Российской Федерации (в том числе законодательством о налогах и сборах, бухгалтерском учёте, архивным делом).

8.2. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

8.3. В случае отзыва Пользователем согласия на обработку персональных данных Оператор прекращает обработку, для которой такое согласие являлось единственным основанием, за исключением случаев, когда обработка необходима для исполнения уже заключённого договора либо предусмотрена законодательством Российской Федерации.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• применяет организационные и технические меры, необходимые для выполнения требований к защите персональных данных при их обработке в информационных системах;
• ограничивает доступ к персональным данным лицами, которым такой доступ необходим в силу выполняемых функций;
• оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных.

10. Права субъекта персональных данных

10.1. Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном статьёй 14 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

11. Порядок обращений и рассмотрения запросов

11.1. Запросы и обращения, связанные с обработкой персональных данных, направляются Оператору по контактным данным, указанным в разделе 12 настоящей Политики.

11.2. Оператор рассматривает поступившее обращение и направляет ответ в порядке и сроки, установленные 152-ФЗ.

12. Заключительные положения и контакты Оператора

12.1. Настоящая Политика действует бессрочно до замены её новой редакцией.

12.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте по адресу mirrartschool.ru/politika-konfidencialnosti.

Редакция от 24.08.2026