Политика в отношении обработки персональных данных
Редакция от «15» сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП Ивановым Борисом Олеговичем (далее — «Оператор»).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных при использовании ими сайта https://future-step.ru (далее — «Сайт») и системы дистанционного обучения«Шаг в будущее» (далее — «Платформа»), а также при заключении и исполнении договоров об оказании образовательных услуг.
1.3. Политика распространяется на обработку персональных данных, совершаемую как с использованием средств автоматизации, так и без использования таких средств.
1.4. Оператор обрабатывает персональные данные в соответствии с Конституцией РФ, Законом № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами.
1.5. Действующая редакция Политики размещена в постоянном свободном доступе по адресу https://future-step.ru/privacy-policy.
1.6. Использование Сайта и Платформы означает, что субъект ознакомился с Политикой. Ознакомление с Политикой не является согласием на обработку персональных данных — согласие оформляется отдельным документом в соответствии с ч. 6 ст. 9 Закона № 152-ФЗ.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.
2.4. Пользователь — физическое лицо, использующее Сайт и (или) Платформу.
2.5. Обучающийся — физическое лицо, зачисленное на обучение по образовательным программам Оператора.
2.6. Законный представитель — родитель, усыновитель, опекун или попечитель несовершеннолетнего Обучающегося.
2.7. Заказчик — юридическое или физическое лицо, которому Оператор предоставляет доступ к Платформе на условиях лицензионного договора или договора оказания услуг (в отношении такого лица Оператор может выступать лицом, обрабатывающим персональные данные по поручению).
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
3. Сведения об Операторе
| Показатель | Значение |
|---|---|
| Наименование | ИП Иванов Борис Олегович |
| ОГРНИП / ОГРН | 322390000000350 |
| ИНН | 390407910400 |
| Адрес | 236006, г. Калининград, ул. Черняховского, д. 6, каб. 316 |
| Адрес электронной почты | info@future-step.ru |
| Телефон | +7 995 326 44 86 |
4. Категории субъектов и состав обрабатываемых персональных данных
Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные, за исключением случаев, прямо указанных в п. 4.2.
4.1. Состав данных по категориям субъектов
| Категория субъектов | Обрабатываемые данные |
|---|---|
| Посетители Сайта | IP-адрес, тип и версия браузера, операционная система, источник перехода, дата и время обращения, просмотренные страницы, идентификаторы cookie-файлов |
| Лица, оставившие заявку | Фамилия, имя (отчество при наличии), номер телефона, адрес электронной почты, интересующее направление обучения, текст обращения |
| Обучающиеся (совершеннолетние) | Фамилия, имя, отчество; дата рождения; пол; номер телефона; адрес электронной почты; логин и хеш пароля; фотография профиля (при загрузке); сведения об образовании; данные об учебной активности, оценках, выполненных заданиях и посещаемости; переписка в Платформе; аудио- и видеозапись онлайн-занятий и демонстрации экрана; история платежей и состояние лицевого счёта |
| Обучающиеся — несовершеннолетние | Тот же состав, обработка осуществляется с согласия законного представителя |
| Законные представители | Фамилия, имя, отчество; номер телефона; адрес электронной почты; реквизиты документа, удостоверяющего личность (в объёме, необходимом для заключения договора); сведения о родстве с Обучающимся; платёжные сведения |
| Преподаватели и сотрудники | Фамилия, имя, отчество; дата рождения; СНИЛС, ИНН; паспортные данные; сведения об образовании и квалификации; сведения о трудовой деятельности; банковские реквизиты; служебные контактные данные; аудио- и видеозапись проводимых занятий |
4.2. Аудио- и видеозаписи занятий
4.2.1. При проведении онлайн-занятий Платформа осуществляет передачу и запись изображения и голоса участников, а также демонстрируемого содержимого экрана.
4.2.2. Записи осуществляются исключительно в целях контроля качества образовательного процесса, предоставления Обучающимся доступа к пропущенным занятиям и разрешения спорных ситуаций.
4.2.3. Оператор не использует изображение и голос участников для установления личности, в связи с чем такие данные не относятся к биометрическим персональным данным в смысле ст. 11 Закона № 152-ФЗ.
4.2.4. Участники уведомляются о ведении записи до её начала визуальным индикатором в интерфейсе Платформы.
4.3. Данные, которые Оператор не собирает
4.3.1. Оператор не обрабатывает полные реквизиты банковских карт. Приём платежей осуществляет платёжный агент ООО «Аванпост»; Оператору передаются только маскированный номер карты, сумма, дата и статус операции.
4.3.2. Оператор не запрашивает сведения о состоянии здоровья, за исключением случаев, когда их предоставление прямо предусмотрено законодательством об образовании и оформляется отдельным согласием.
5. Цели обработки и правовые основания
| Цель обработки | Категории данных | Правовое основание |
|---|---|---|
| Обработка заявок и консультирование | Контактные данные | Согласие субъекта (п. 1 ч. 1 ст. 6) |
| Заключение и исполнение договора об оказании образовательных услуг | Идентификационные, контактные, платёжные данные | П. 5 ч. 1 ст. 6 (исполнение договора, стороной которого является субъект) |
| Регистрация и аутентификация в Платформе, разграничение доступа | Логин, хеш пароля, роль, контактные данные | П. 5 ч. 1 ст. 6 |
| Организация образовательного процесса, учёт успеваемости и посещаемости | Учебные данные, данные об активности | П. 5 ч. 1 ст. 6; ст. 273-ФЗ |
| Проведение и запись онлайн-занятий | Аудио- и видеоданные, демонстрация экрана | Согласие субъекта (п. 1 ч. 1 ст. 6) |
| Ведение бухгалтерского и налогового учёта | Идентификационные и платёжные данные | П. 2 ч. 1 ст. 6; Федеральный закон № 402-ФЗ, НК РФ |
| Информирование об изменениях в расписании, статусе занятий и оплатах | Контактные данные | П. 5 ч. 1 ст. 6 |
| Направление рекламных и маркетинговых сообщений | Контактные данные | Отдельное согласие (ч. 1 ст. 15) |
| Обеспечение работоспособности и безопасности Сайта и Платформы, защита от атак и злоупотреблений | Технические данные, журналы событий | П. 7 ч. 1 ст. 6 (законные интересы Оператора) |
| Анализ посещаемости и улучшение сервисов | Данные cookie и веб-аналитики | Согласие субъекта (п. 1 ч. 1 ст. 6) |
| Защита прав и законных интересов Оператора, в том числе в суде | Данные в объёме, необходимом для цели | П. 7 ч. 1 ст. 6 |
6. Принципы и условия обработки
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
6.3. Не допускается объединение баз данных, обработка в которых осуществляется в целях, несовместимых между собой.
6.4. Обрабатываются только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными.
6.5. Оператор обеспечивает точность, достаточность и актуальность персональных данных, принимает меры по удалению или уточнению неполных или неточных данных.
6.6. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
6.7. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
6.8. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
7. Обработка персональных данных несовершеннолетних
7.1. Обучение несовершеннолетних осуществляется на основании договора, заключаемого с законным представителем.
7.2. Согласие на обработку персональных данных несовершеннолетнего, не достигшего возраста восемнадцати лет, даёт его законный представитель.
7.3. Регистрация несовершеннолетнего в Платформе осуществляется законным представителем либо Оператором на основании заключённого договора.
7.4. Законный представитель вправе получать сведения об обработке персональных данных несовершеннолетнего, требовать их уточнения, блокирования или уничтожения, а также отозвать данное им согласие.
7.5. Оператор не направляет несовершеннолетним рекламные сообщения и не использует их данные в маркетинговых целях.
8. Файлы cookie и сервисы веб-аналитики
8.1. Сайт и Платформа используют файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя.
8.2. Категории используемых файлов cookie:
| Категория | Назначение | Основание |
|---|---|---|
| Строго необходимые | Аутентификация, поддержание сессии, защита от CSRF, сохранение выбора языка | Обработка необходима для оказания услуги, запрошенной Пользователем |
| Функциональные | Сохранение пользовательских настроек интерфейса | Согласие |
| Аналитические | Сбор обезличенной статистики посещений | Согласие |
8.3. Пользователь вправе отказаться от использования файлов cookie, изменив настройки браузера. Отключение строго необходимых файлов cookie делает невозможным использование Платформы.
8.4. Оператор не использует рекомендательные технологии в значении ст. 10.2-2 Федерального закона № 149-ФЗ.
9. Передача персональных данных третьим лицам
9.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.
9.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора (поручения), содержащего перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных. Лицо, осуществляющее обработку по поручению, не обязано получать согласие субъекта; ответственность перед субъектом несёт Оператор.
9.3. Персональные данные могут быть предоставлены органам государственной власти, органам местного самоуправления, судам, органам дознания и следствия по их мотивированному запросу в объёме и порядке, установленных законодательством.
9.4. Обработка по поручению Заказчиков. При предоставлении доступа к Платформе Заказчику — образовательной организации или иному лицу — оператором персональных данных обучающихся и сотрудников такого Заказчика является сам Заказчик. Оператор в этом случае выступает лицом, осуществляющим обработку персональных данных по поручению Заказчика, действует исключительно в пределах поручения, не определяет цели обработки самостоятельно и не использует такие данные в собственных целях.
10. Трансграничная передача
10.1. Оператор не осуществляет трансграничную передачу персональных данных.
10.2. В случае осуществления трансграничной передачи Оператор до её начала уведомляет Роскомнадзор в порядке ст. 12 Закона № 152-ФЗ и получает от иностранных получателей сведения о принимаемых мерах защиты.
11. Место и сроки хранения
11.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
11.2. Информационная система Оператора размещена на серверных мощностях хостинг-провайдера:
| Показатель | Значение |
|---|---|
| Наименование | Общество с ограниченной ответственностью «Бегет» (ООО «Бегет») |
| ИНН | 7801451618 |
| ОГРН | 1,07785E+12 |
| Адрес | 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, литера Б, офис 726А |
| Лицензия на оказание услуг связи | № Л030-00114-77/00069875, выдана Роскомнадзором 17.04.2019, срок действия до 17.04.2029 |
| Расположение центров обработки данных | Российская Федерация, г. Санкт-Петербург |
| Сайт | https://beget.com |
11.3. Оборудование, на котором осуществляются запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных, расположено в центрах обработки данных на территории Российской Федерации. Площадки хостинг-провайдера, расположенные за пределами территории Российской Федерации, для обработки персональных данных Оператором не используются.
11.4. Хостинг-провайдер осуществляет обработку персональных данных по поручению Оператора на основании заключённого договора (публичной оферты на оказание услуг хостинга), действует исключительно в объёме, необходимом для предоставления вычислительных ресурсов и каналов связи, не определяет цели обработки самостоятельно и не использует персональные данные в собственных целях. Ответственность перед субъектами персональных данных за действия хостинг-провайдера несёт Оператор.
11.5. Резервные копии баз данных и файловых хранилищ создаются и хранятся на серверных мощностях, расположенных на территории Российской Федерации.
11.6. Сроки хранения:
| Категория данных | Срок хранения |
|---|---|
| Данные лиц, оставивших заявку без заключения договора | 6 месяцев с момента последнего обращения |
| Данные Обучающихся и законных представителей | Срок действия договора + 3 года |
| Сведения об итогах обучения и выданных документах | В соответствии с номенклатурой дел Оператора, но не менее 5 лет |
| Бухгалтерские и налоговые документы | 5 лет (Федеральный закон № 402-ФЗ, НК РФ) |
| Кадровые документы | В соответствии с приказом Росархива от 20.12.2019 № 236 |
| Аудио- и видеозаписи занятий | 90 дней с даты проведения занятия |
| Журналы событий Платформы | 12 месяцев |
| Данные cookie и веб-аналитики | Срок, установленный соответствующим сервисом, но не более 2 лет |
11.7. По достижении целей обработки, а также в случае отзыва согласия персональные данные уничтожаются в срок, не превышающий тридцати дней, если иное не предусмотрено договором или федеральным законом.
11.8. Факт уничтожения персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе.
12. Меры по обеспечению безопасности
12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки и защиты персональных данных;
- определение угроз безопасности и уровня защищённости информационных систем в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
- ознакомление работников с положениями законодательства о персональных данных и внутренними документами Оператора;
- осуществление внутреннего контроля соответствия обработки требованиям законодательства;
- оценка вреда, который может быть причинён субъектам в случае нарушения.
12.2. Технические меры включают:
- разграничение прав доступа по ролевой модели Платформы и предоставление доступа по принципу минимальных привилегий;
- шифрование канала передачи данных (TLS) на Сайте и в Платформе;
- хранение паролей исключительно в виде необратимых криптографических хешей;
- регистрацию событий безопасности и действий с персональными данными;
- резервное копирование с контролем целостности и проверкой восстановления;
- применение средств антивирусной защиты и межсетевого экранирования;
- периодическое обновление программного обеспечения и устранение уязвимостей.
12.3. Работники Оператора, имеющие доступ к персональным данным, принимают обязательство о неразглашении.
13. Действия при инцидентах
13.1. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор:
- в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде и принятых мерах;
- в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.
13.2. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в установленных законодательством случаях.
14. Права субъектов персональных данных
14.1. Субъект имеет право:
- получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ;
- требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- возражать против обработки в целях продвижения товаров, работ и услуг на рынке;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
14.2. Запрос направляется по адресу info@future-step.ru либо почтой по адресу Оператора и должен содержать:
- номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе;
- сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения, логин в Платформе или иные сведения);
- подпись субъекта или его представителя. Запрос в электронной форме подписывается электронной подписью либо направляется с адреса электронной почты, указанного субъектом при регистрации.
14.3. Сроки реагирования Оператора:
| Требование субъекта | Срок |
|---|---|
| Предоставление сведений об обработке | 10 рабочих дней, с возможностью продления не более чем на 5 рабочих дней с уведомлением субъекта |
| Уточнение неточных или неполных данных | 7 рабочих дней со дня предоставления подтверждающих сведений |
| Прекращение неправомерной обработки | 3 рабочих дня с даты выявления |
| Уничтожение данных при отзыве согласия или достижении цели | 30 дней |
14.4. Отзыв согласия не влечёт прекращения обработки данных, осуществляемой на иных правовых основаниях, в частности необходимых для исполнения заключённого договора или исполнения обязанностей, возложенных на Оператора законодательством.
14.5. Отзыв согласия на обработку персональных данных, необходимых для оказания образовательных услуг, делает невозможным дальнейшее исполнение договора и является основанием для его расторжения.
15. Надзорный орган
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2. Обращения принимаются через официальный сайт ведомства.
16. Заключительные положения
16.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
16.2. Предыдущие редакции Политики хранятся Оператором и предоставляются по запросу субъекта.
16.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.