Дата утверждения: 17 сентября 2026
Дата последнего обновления: 17 сентября 2026
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Оператор получает от потенциальных, действующих и бывших учеников, их родителей или иных законных представителей, а также иных лиц, взаимодействующих с Оператором в связи с оказанием услуг.
Оператор осуществляет обработку персональных данных в связи с оказанием услуг по обучению английскому языку, организацией индивидуальных и групповых занятий, взаимодействием с потенциальными и действующими учениками, ведением договорных отношений и организацией иных связанных с обучением процессов.
Оператор осуществляет обработку персональных данных посредством сайта https://galinamarsenglish.online/, формы записи на сайте, Telegram и Telegram-бота, электронной почты, образовательных платформ, сервисов видеосвязи, облачного хранения документов, социальных сетей и иных каналов связи, используемых Оператором.
Настоящая Политика является общедоступной и размещается на сайте Оператора в соответствии с требованиями законодательства Российской Федерации.
2. Сведения об Операторе
Оператор персональных данных:
ФИО: Палиева Галина Витальевна
Статус: физическое лицо — плательщик налога на профессиональный доход.
ИНН: 231217020986
Электронная почта: galpal95@mail.ru
Telegram: @Galina_Palieva
Сайт: https://galinamarsenglish.online/
По вопросам обработки персональных данных субъект персональных данных либо его законный представитель может обратиться к Оператору по указанным контактным данным.
3. Основные понятия
В настоящей Политике используются понятия, установленные Федеральным законом № 152-ФЗ «О персональных данных».
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, осуществляемых с использованием средств автоматизации или без их использования.
Оператор — лицо, самостоятельно организующее и/или осуществляющее обработку персональных данных.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
4. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
1) законности и справедливости обработки;
2) ограничения обработки достижением конкретных, заранее определённых и законных целей;
3) недопущения обработки данных, несовместимой с целями их сбора;
4) соответствия содержания и объёма обрабатываемых данных заявленным целям;
5) недопущения избыточности обрабатываемых данных;
6) обеспечения точности, достаточности и актуальности персональных данных;
7) хранения персональных данных не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.
5. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
5.1. Потенциальные ученики — лица, которые обращаются к Оператору для получения информации об услугах или записи на обучение.
5.2. Действующие ученики — лица, которым Оператор оказывает услуги по обучению английскому языку.
5.3. Бывшие ученики — лица, которые ранее пользовались услугами Оператора.
5.4. Родители и иные законные представители несовершеннолетних учеников.
5.5. Несовершеннолетние ученики.
6. Категории персональных данных
В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• имя пользователя (username) в Telegram;
• сведения, содержащиеся в переписке с Оператором;
• сведения, необходимые для заключения и исполнения договора;
• сведения, связанные с организацией занятий;
• сведения о посещаемости занятий;
• результаты выполнения учебных заданий и тестов;
• сведения об учебном прогрессе;
• сведения о материалах и темах, использованных в процессе обучения;
• фотография профиля, если она предоставлена пользователем соответствующему образовательному сервису;
• аудио- и видеоданные участников занятия в случаях проведения видеозанятия или записи занятия;
• иные данные, непосредственно необходимые для соответствующей цели обработки и предоставленные субъектом персональных данных на законном основании.
Оператор не запрашивает и не осуществляет целенаправленный сбор специальных категорий персональных данных, указанных в статье 10 Федерального закона № 152-ФЗ, если иное прямо не предусмотрено законодательством Российской Федерации.
Оператор не осуществляет целенаправленный сбор биометрических персональных данных для установления личности субъекта.
7. Источники получения персональных данных
Персональные данные могут поступать Оператору:
• непосредственно от субъекта персональных данных;
• от родителя или иного законного представителя несовершеннолетнего;
• через форму записи на сайте;
• через Telegram и Telegram-бот;
• посредством электронной почты;
• при заключении договора;
• в процессе проведения занятий;
• при регистрации ученика на образовательных платформах;
• посредством иных каналов связи, используемых Оператором.
Если персональные данные получены не непосредственно от субъекта, Оператор осуществляет обработку с соблюдением требований законодательства Российской Федерации.
8. Цели обработки персональных данных
8.1. Обработка заявок. Оператор обрабатывает персональные данные для получения и обработки заявок на обучение, связи с потенциальным учеником, предоставления информации об услугах, согласования формата, времени и условий обучения, проведения предварительной консультации. Заявки могут поступать через сайт, Telegram, Telegram-бот и иные каналы связи.
8.2. Заключение и исполнение договора. Персональные данные обрабатываются для заключения договора об оказании услуг, идентификации заказчика, подготовки договорной документации, организации оказания услуг, осуществления взаиморасчётов, исполнения обязательств по договору и подтверждения факта оказания услуг.
8.3. Организация и проведение обучения. Персональные данные обрабатываются для создания личного кабинета ученика, предоставления доступа к образовательным материалам, организации индивидуальных и групповых занятий, ведения расписания, учёта посещаемости, проверки домашних заданий, проведения тестирования, фиксации результатов обучения, предоставления обратной связи, организации коммуникации с учеником или его законным представителем.
8.4. Использование образовательных платформ. Для организации обучения Оператор может создавать для учеников аккаунты на используемых образовательных платформах. В частности, на платформе ProgressMe / Edvibe для создания личного кабинета может использоваться адрес электронной почты ученика. Ученик может самостоятельно указать или изменить отображаемое имя и фотографию профиля в соответствии с функциональными возможностями соответствующей платформы. На образовательной платформе Оператор может размещать сведения, необходимые для организации обучения, включая расписание, посещаемость и результаты тестирования.
8.5. Учебные сведения. В процессе обучения Оператор может фиксировать результаты тестов, сведения о выполнении заданий, посещаемость, темы занятий, использованные учебные материалы, сведения о просмотренных в рамках обучения сериалах, видео и других материалах, иные сведения, непосредственно связанные с образовательным процессом. Такие сведения используются исключительно для организации обучения, оценки прогресса и предоставления обратной связи.
8.6. Проведение онлайн-занятий. Для проведения онлайн-занятий Оператор использует сервис видеосвязи Zoom. В процессе онлайн-занятия сервис может обрабатывать технические данные, данные аккаунта пользователя, а также изображение и голос участника в зависимости от используемых функций и настроек. Оператор не использует данные, полученные в процессе занятий, для целей, не связанных с организацией и проведением обучения, без соответствующего законного основания.
8.7. Запись групповых занятий. В отдельных случаях Оператор осуществляет аудио- и/или видеозапись группового занятия, если это необходимо для предоставления записи ученику, который отсутствовал на соответствующем занятии. Запись используется исключительно в целях, для которых она была создана. Доступ к записи предоставляется участникам соответствующей группы в пределах, необходимых для указанной цели. Срок хранения записи определяется с учётом цели её создания и технических возможностей используемого сервиса. После прекращения необходимости в хранении записи она подлежит удалению, если отсутствуют иные законные основания для её дальнейшего хранения. Порядок получения согласия на запись определяется отдельным документом/согласием в случаях, когда такое согласие требуется законодательством.
9. Обработка персональных данных несовершеннолетних
Оператор оказывает услуги несовершеннолетним ученикам.
При заключении договора с несовершеннолетним заказчиком услуг является его родитель или иной законный представитель, если иное не предусмотрено законодательством Российской Федерации.
Персональные данные несовершеннолетнего обрабатываются исключительно в объёме, необходимом для заключения и исполнения договора, организации и проведения обучения, создания необходимых аккаунтов, ведения образовательного процесса и связи с законным представителем.
В предусмотренных законодательством случаях Оператор получает необходимые согласия от родителя или иного законного представителя несовершеннолетнего.
Фото-, видео- и иные материалы с возможностью идентификации несовершеннолетнего не публикуются Оператором без соответствующего законного основания и необходимых согласий.
10. Отзывы, фотографии и видеоматериалы
Оператор может публиковать отзывы учеников об обучении в обезличенном виде.
Если отзыв содержит персональные данные, позволяющие идентифицировать автора, его публикация осуществляется только при наличии соответствующего законного основания.
Фотографии и видеоматериалы с участием учеников могут использоваться Оператором для публикации на сайте, в социальных сетях и иных информационных ресурсах только при наличии соответствующего законного основания и необходимых согласий.
Согласие на публикацию фотографии или видеоматериала не является автоматически согласием на запись учебного занятия и не заменяет иные необходимые согласия.
11. Информационные и рекламные сообщения
Оператор может направлять действующим и бывшим ученикам сообщения, связанные с расписанием, организацией занятий, изменением условий обучения, новыми образовательными продуктами, разговорными клубами, мероприятиями и иными услугами Оператора.
Информационные и рекламные сообщения направляются при наличии соответствующего законного основания.
Получатель сообщений вправе отказаться от их получения. Для отказа от рассылки получатель может обратиться к Оператору по контактным данным, указанным в настоящей Политике, либо воспользоваться предусмотренным каналом отказа.
12. Используемые информационные системы и сервисы
Для организации своей деятельности Оператор использует следующие информационные системы и сервисы:
12.1. Сайт Оператора — https://galinamarsenglish.online/ — используется для предоставления информации об услугах и получения заявок.
12.2. Telegram — используется для коммуникации с потенциальными, действующими и бывшими учениками, а также для получения и обработки заявок.
12.3. Telegram-бот — используется для технической передачи заявок Оператору. Заявка, поступившая через сайт, передаётся Оператору посредством Telegram.
12.4. ProgressMe / Edvibe — используется для создания личных кабинетов учеников, предоставления учебных материалов, организации обучения, ведения расписания, фиксации посещаемости, размещения результатов тестирования и иных учебных данных.
12.5. SecRep — используется для организации учебного процесса и хранения связанных с обучением данных. При использовании платформы персональные данные могут обрабатываться оператором платформы в соответствии с его собственной политикой обработки персональных данных.
12.6. Zoom — используется для проведения онлайн-занятий и, при необходимости, записи групповых занятий.
12.7. Яндекс Диск — используется для хранения договоров и иных документов, связанных с деятельностью Оператора.
12.8. Яндекс Метрика — используется на сайте для веб-аналитики. Сервис может автоматически собирать техническую информацию, необходимую для анализа работы сайта и улучшения его работы, включая сведения об устройстве, браузере, действиях пользователя на сайте и иные технические данные, обрабатываемые в соответствии с настройками сервиса. Такие данные используются преимущественно в статистических и аналитических целях.
12.9. Перечень используемых сервисов может изменяться в связи с изменением организации работы Оператора. При существенном изменении способов обработки персональных данных настоящая Политика подлежит актуализации.
13. Передача персональных данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в целях, не связанных с целями обработки, указанными в настоящей Политике, за исключением случаев, предусмотренных законодательством Российской Федерации.
Персональные данные могут предоставляться третьим лицам или доступ к ним может предоставляться: 1) если это необходимо для исполнения договора; 2) если это необходимо для организации обучения; 3) при использовании образовательных платформ и иных информационных сервисов; 4) при наличии соответствующего согласия субъекта персональных данных, если оно необходимо; 5) по требованию государственных органов в случаях, предусмотренных законодательством; 6) в иных случаях, предусмотренных законодательством Российской Федерации.
Объём передаваемых данных ограничивается данными, необходимыми для соответствующей цели.
14. Обработка данных с использованием сервисов третьих лиц
При использовании сторонних сервисов соответствующие сервисы могут выступать самостоятельными операторами персональных данных либо обрабатывать персональные данные по поручению Оператора — в зависимости от конкретной модели взаимодействия и условий соответствующего сервиса.
Обработка персональных данных такими сервисами осуществляется также в соответствии с их собственными правилами и документами в области обработки персональных данных.
Оператор принимает разумные и предусмотренные законодательством меры для выбора и использования сервисов, обеспечивающих необходимый уровень защиты персональных данных.
15. Трансграничная передача персональных данных
При использовании отдельных информационных сервисов может возникать трансграничная передача персональных данных.
Оператор осуществляет трансграничную передачу персональных данных только при наличии предусмотренного законодательством Российской Федерации правового основания и с соблюдением установленных законодательством требований.
В случае возникновения обязанности уведомления Роскомнадзора о трансграничной передаче персональных данных Оператор осуществляет такое уведомление в установленном порядке.
16. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.
Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ.
При выборе и использовании информационных систем Оператор учитывает требования законодательства Российской Федерации к обработке персональных данных.
17. Сроки хранения персональных данных
Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не предусмотрен законодательством Российской Федерации.
Срок хранения определяется с учётом цели обработки, срока действия договора, необходимости подтверждения исполнения договорных обязательств, требований налогового и иного законодательства, срока действия соответствующего согласия, необходимости защиты прав и законных интересов Оператора и технических особенностей используемых информационных систем.
После достижения целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные подлежат уничтожению или обезличиванию, если отсутствуют основания для их дальнейшего хранения.
18. Уничтожение персональных данных
Оператор осуществляет уничтожение персональных данных при достижении целей их обработки либо при наступлении иных предусмотренных законодательством оснований.
Удаление может осуществляться из информационных систем, облачных хранилищ, образовательных платформ, электронных таблиц и иных рабочих баз и мест хранения персональных данных.
Персональные данные могут сохраняться в случаях, когда их дальнейшее хранение необходимо в соответствии с законодательством Российской Федерации.
19. Меры по защите персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
В частности, Оператор ограничивает доступ к персональным данным, предоставляет доступ к данным только в объёме, необходимом для соответствующих целей, использует пароли и средства аутентификации, принимает меры по защите устройств, ограничивает доступ к облачным хранилищам, контролирует доступ к записям занятий, удаляет данные после достижения целей их обработки, если отсутствуют основания для дальнейшего хранения, и принимает меры по предотвращению неправомерного доступа к персональным данным.
20. Права субъектов персональных данных
Субъект персональных данных имеет право получать информацию об обработке своих персональных данных, получать сведения о целях и правовых основаниях обработки, требовать уточнения персональных данных, требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях, отзывать согласие на обработку персональных данных, если обработка основана на согласии, требовать прекращения обработки в случаях, предусмотренных законодательством, обжаловать действия или бездействие Оператора и осуществлять иные права, предусмотренные законодательством Российской Федерации.
Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до его отзыва.
Прекращение обработки или уничтожение данных может быть невозможно в случаях, когда их дальнейшее хранение предусмотрено законодательством Российской Федерации или необходимо для исполнения юридических обязанностей Оператора.
21. Порядок обращения субъекта персональных данных
Для реализации своих прав субъект персональных данных или его законный представитель может направить обращение Оператору:
Email: galpal95@mail.ru
Telegram: @Galina_Palieva
Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить предмет обращения.
Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.
22. Действия при выявлении нарушений или инцидентов
При выявлении неправомерной или случайной передачи, уничтожения, изменения, блокирования, копирования, предоставления, распространения либо иного неправомерного доступа к персональным данным Оператор принимает необходимые меры для прекращения нарушения, оценки последствий инцидента, восстановления безопасности данных, определения причин произошедшего, предотвращения повторения инцидента и выполнения предусмотренных законодательством обязанностей по уведомлению уполномоченных органов и субъектов персональных данных.
23. Изменение Политики
Оператор вправе изменять настоящую Политику в случае изменения законодательства Российской Федерации, способов обработки персональных данных, используемых информационных систем, порядка оказания услуг или появления новых целей обработки персональных данных.
Актуальная редакция Политики размещается на сайте Оператора. Дата последнего обновления указывается в начале документа.
24. Заключительные положения
Настоящая Политика действует бессрочно до принятия новой редакции.
Если отдельное положение настоящей Политики противоречит законодательству Российской Федерации, применяются соответствующие положения законодательства Российской Федерации.
Оператор: Палиева Галина Вительевна
Дата утверждения: 17 сентября 2026
Дата последнего обновления: 17 сентября 2026
Email: galpal95@mail.ru
Сайт: https://galinamarsenglish.online/