Политика обработки персональных данных

Каркас документа. Разделы расставлены по требованиям ч. 2 ст. 18.1 и ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ. Текст в квадратных скобках — заполнить и передать юристу на проверку. Готовый документ: заменить status: draft на status: active, поднять version и поставить дату утверждения в updated.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к их защите в Общество с ограниченной ответственностью «Я-Юниор» (онлайн-школа «ЯЮниор») — далее Оператор.

1.2. Оператор: Общество с ограниченной ответственностью «Я-Юниор», ИНН 7810949248, ОГРН 1227800079803, лицензия на образовательную деятельность № Л035-01271-78/01137370, адрес места нахождения: г. Санкт-Петербург, вн. тер. г. муниципальный округ Московская Застава, ул. Смоленская, д. 18, литера А, помещ. 180-Н, оф. 3.

1.3. Политика распространяется на обработку персональных данных, полученных:

• через сайт https://ijunior.ru и его поддомены;
• через лендинги на lp.ijunior.ru и ijunior.ru;
• через Клубы - clubs.ijunior.ru и hack-offer.tech
• через учебную платформу https://my.ijunior.ru и её поддомены;
• через платформу коммуникаций https://talk.my.ijunior.ru (Mattermost);
• через формы заявки, регистрации, личный кабинет, каналы поддержки, CRM, e-mail, мессенджеры ( MAX, VK) и иные способы взаимодействия;
• через телефонные обращения;
• через офлайн мероприятия. Настоящая Политика распространяется на все страницы, разделы, лендинги и поддомены сайта Оператора, включая созданные после даты утверждения настоящей Политики.

1.4. Действующая редакция Политики размещена по адресу legal.ijunior.ru/privacy/site-privacy и доступна неограниченному кругу лиц.

1.5. Термины используются в значениях, определённых ст. 3 Закона.

2. Принципы обработки

Оператор обрабатывает персональные данные в соответствии с принципами ст. 5 Закона: законность и справедливость, ограничение заранее заявленными целями, соответствие объёма данных целям, точность и актуальность, ограничение срока хранения.

3. Категории субъектов и состав данных

3.1. Категории субъектов персональных данных:

• посетители сайта; лица, оставляющих заявку; обучающихся; родители и законные представители несовершенолетних обучающихся, представители контрагентов;
• сотрудники Оператора и привлечённые специалисты (менторов) на договорах ГПХ;
• иных лица, чьи данные Оператор получает в связи с деятельностью онлайн-школы. Используя сайт, платформу и иные сервисы, субъект ПД подтверждает ознакомление с настоящей Политикой.

3.2. Состав обрабатываемых данных по каждой категории:

3.2.1. Посетители сайтов

• IP-адрес, cookie, сведения о браузере и устройстве, URL страницы, данные веб-аналитики.

3.2.2. Лица, оставляющие заявку или проходящие регистрацию

• ФИО; номер телефона; адрес электронной почты;
• Telegram-аккаунт (username или Telegram ID) — при взаимодействии через мессенджер или бот;
• выбранный курс, программа; город; комментарий; иные добровольно указанные сведения.

3.2.3. Обучающиеся, родители и законные представители

• ФИО,телефон,e-mail,логин и данные учётной записи;
• сведения о курсе, тарифе, расписании; ходе обучения, посещаемость, успеваемость, результаты заданий; загруженные файлы; переписка; сведения о ребёнке (имя, возраст, класс). Если обучающийся является несовершеннолетним (до 18 лет), персональные данные предоставляются его родителем или законным представителем, который от своего имени и от имени ребёнка даёт согласие на их обработку.

3.2.4. Контрагенты и их представители

• ФИО, должность, телефон, e-mail, иные данные для договорной работы.

3.2.5. Сотрудники и привлечённые специалисты (менторы) Оператор обрабатывает ПД штатных сотрудников и лиц по договорам ГПХ:

• ФИО, дата и место рождения;
• паспортные данные (серия, номер, орган выдачи, дата);
• адрес регистрации и фактического проживания;
• СНИЛС, ИНН;
• банковские реквизиты для выплаты вознаграждения;
• телефон, e-mail;
• сведения о трудовой деятельности, должность, образование, квалификация;
• иные данные, необходимые для исполнения договора и требований законодательства.

3.3. Данные, получаемые автоматически: IP-адрес, cookie, сведения о браузере и устройстве, URL страницы, данные веб-аналитики. Используемы счетчики для веб-аналитики - Яндекс Метрика.

3.4. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона).

4. Цели обработки

4.1. Приём и обработка заявок на обучение; квалификация потенциальных клиентов, ведение коммуникаций в рамках продажи образовательных услуг. Основание: согласие субъекта (ст.9 ФЗ-152); для несовершеннолетних -согласие законного представителя; законный интерес Оператора (п.7 ч.1 ст.6) - при переписке в рамках начатого взаимодействия.

4.2. Заключение и исполнение договоров, оферт, соглашений с пользователями, обучающимися, родителями и контрагентами. Основание: исполнение договора (п.5 ч.1 ст.6 ФЗ-152).

4.3. Создание и сопровождение личного кабинета на my.ijunior.ru, идентификация пользователя, предоставление доступа к материалам. Основание: исполнение договора (п.5 ч.1 ст.6 ФЗ-152).

4.4. Организация образовательного процесса: доступ к занятиям, учёт прогресса, фиксация результатов, коммуникация по вопросам обучения. Основание: исполнение договора (п.5 ч.1 ст.6 ФЗ-152).

4.5. Связь с пользователем: сервисные уведомления, техническая поддержка, информирование об изменениях. Основание: исполнение договора (п.5 ч.1 ст.6); законный интерес (п.7 ч.1 ст.6 ФЗ-152).

4.6. Улучшение качества сайта и платформы, аналитика посещаемости, обеспечение безопасности сервисов. Основание: законный интерес (п.7 ч.1 ст.6) — технические cookie и обезличенная аналитика; согласие (ст.9) — аналитические cookie, идентифицирующие пользователя.

4.7. Исполнение требований законодательства РФ, ведение учёта, рассмотрение обращений субъектов ПД, взаимодействие с госорганами. Основание: исполнение обязанности по закону (п.3 ч.1 ст.6 ФЗ-152).

4.8. Исполнение трудовых договоров и договоров ГПХ с сотрудниками и менторами: оформление, расчёт и выплата вознаграждения, кадровый учёт, налоговая и страховая отчётность. Основание: исполнение договора (п.5 ч.1 ст.6); исполнение обязанности по закону (п.3 ч.1 ст.6 — ТК РФ, НК РФ, ФЗ об обязательном социальном страховании); согласие (ст.9) — для отдельных категорий данных. 4.9. Направление рекламных сообщений — только при наличии отдельного согласия субъекта.

5. Правовые основания

Оператор обрабатывает ПД на следующих основаниях (цели указаны в разделе 4):

• согласие субъекта (ст.9 ФЗ-152) — заявки потенциальных клиентов, данные несовершеннолетних, рекламные коммуникации, аналитические cookie;
• исполнение договора (п.5 ч.1 ст.6 ФЗ-152) — обучающиеся, заказчики, сотрудники и менторы;
• исполнение обязанности по закону (п.3 ч.1 ст.6 ФЗ-152) — бухучёт, налоговая отчётность, кадровый учёт, ответы субъектам ПД;
• законный интерес Оператора (п.7 ч.1 ст.6 ФЗ-152) — технические cookie, сервисные уведомления, история обращений в поддержку, коммуникации в рамках сложившихся отношений.
• ч.1 ст.18 Федерального закона «О рекламе» для рассылок.

6. Порядок и способы обработки

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без.

6.2. Обрабатываются только данные, необходимые для заявленных целей.

6.3. Конфиденциальность обеспечивается; раскрытие третьим лицам — только на законном основании.

6.4. Доступ к ПД — только лицам, которым он необходим для исполнения обязанностей.

6.5. Пользователь, передающий данные третьего лица, подтверждает наличие законного основания.

6.6. При обработке данных несовершеннолетнего их предоставляет родитель или законный представитель, подтверждая свои полномочия.

6.7. Хранение в CRM "Битрикс24 и при необходимости в базах на территории Российской федерации.

7. Передача третьим лицам

7.1. Обработка персональных данных

7.1.1 Оператор вправе поручать обработку ПД третьим лицам на основании договора с требованиями к конфиденциальности и безопасности (ч.3 ст.6 ФЗ-152).

7.1.2. Bitrix24 используется Оператором в качестве CRM-системы. Обработка персональных данных осуществляется в соответствии с условиями использования сервиса и применимым законодательством.

7.1.3. Яндекс.Метрика — веб-аналитика (обезличенные данные). Идентифицирующие данные (ФИО, телефон, e-mail) в Метрику не передаются.

7.1.4. BotMother — платформа управления Telegram-ботами, используемая Оператором при обработке персональных данных.

7.1.5. ChatApp — сервис агрегации сообщений из мессенджеров (Telegram, MAX, VK), используемый Оператором при обработке персональных данных.

7.1.6. Paywall.pw — платформа рекуррентных платежей (клубные подписки). Правовой статус Paywall.pw определяется условиями договора и применимыми документами сервиса.

7.1.7. При оплате банковской картой данные о платеже передаются в банк-эквайер (Т-Банк или иной банк). Данные карты Оператором не хранятся; банк является самостоятельным оператором ПД в части платёжной информации.

7.1.8. 1С — бухгалтерский, налоговый и кадровый учет.

7.1.9. reg.ru предоставляет серверную инфраструктуру для размещения платформ my.ijunior.ru и talk.my.ijunior.ru. Обработка персональных данных осуществляется в соответствии с условиями договора и применимым законодательством Российской Федерации.

7.1.10. ООО «АГАВА» (ИНН 7810929026, рег. оператора РКН №78-22-051702) — партнёрская игровая студия, которой Оператор передаёт персональные данные выпускников и обучающихся (ФИО, контактные данные, сведения о курсе и квалификации) в целях предоставления практических заданий и содействия в трудоустройстве по специальности. Передача осуществляется на основании согласия субъекта персональных данных, а в предусмотренных законодательством случаях — на иных законных основаниях. ООО «АГАВА» является самостоятельным оператором персональных данных и обрабатывает переданные данные в собственных целях на основании Соглашения о передаче персональных данных. Агаве не передаются: платёжные данные, паспортные данные, данные несовершеннолетних сверх необходимого, специальные категории ПД.

7.1.11. Государственные органы (ФНС, СФР и иные) — передача в случаях, предусмотренных законодательством РФ.

7.1.12. Передача осуществляется в объёме, необходимом для достижения соответствующей цели

7.2. Трансграничная передача персональных данных[

7.2.1. При использовании отдельных сервисов и мессенджеров, включая Telegram, может осуществляться трансграничная передача персональных данных.

7.2.2. Такая передача осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации, при наличии соответствующих правовых оснований, включая отдельное согласие субъекта персональных данных, если оно требуется.

7.2.3. До начала трансграничной передачи Оператор выполняет требования законодательства Российской Федерации, включая уведомление уполномоченного органа в установленных случаях.

8. Сроки хранения и уничтожение

8.1. Данные хранятся не дольше, чем требуют цели обработки, если иной срок не установлен законом, договором или согласием.

8.2. Конкретные сроки хранения: Категория данных / Срок хранения / Основание

• Заявки потенциальных клиентов / 3 года с последнего контакта или до отзыва согласия / Согласие субъекта
• Данные обучающихся, родителей, заказчика / Срок договора + 5 лет / Ст. 196 ГК РФ
• Бухгалтерские и налоговые документы / 5 лет / Ст. 29 ФЗ №402-ФЗ; ст. 23 НК РФ
• Личные дела сотрудников, договоры ГПХ / Сроки хранения кадровых документов определяются законодательством Российской Федерации об архивном деле и зависят от вида документа / Ст. 22.1 ФЗ об
• Расчётные и платёжные документы / 5 лет / Ст. 29 ФЗ №402-ФЗ
• Журнал обращений субъектов ПД / 3 года с даты ответа / Ст. 196 ГК РФ
• Технические данные посетителей (cookie, логи) / До 1 года (сессионные до закрытия браузера) / Законный интерес

8.3 По достижении целей обработки данные подлежат удалению, уничтожению или обезличиванию в срок, не превышающий 30 дней (ч. 4, ч. 5 ст. 21 Закона).

9. Cookie,веб-аналитика и технические данные

9.1. На сайте и платформах используются cookie-файлы и аналогичные технологии.

9.2. Цели: корректная работа сайта, сохранение настроек, безопасность, статистика посещаемости, улучшение качества сервисов.

9.3. Технические cookie — на основании законного интереса (п.7 ч.1 ст.6 ФЗ-152). Аналитические cookie, идентифицирующие пользователя, — только с согласия субъекта.

9.4. Пользователь вправе отключить cookie в настройках браузера, что может повлиять на работу отдельных функций.

10. Меры по обеспечению безопасности

10.1. Оператор принимает правовые, организационные и технические меры защиты ПД от неправомерного доступа, уничтожения, изменения и иных неправомерных действий.

10.2. В соответствии со ст. 18.1 и ст. 19 Закона Оператор:

• назначил ответственного за организацию обработки персональных данных — Ольнев Олег Константинович;
• подал уведомление в Роскомнадзор — рег. № 16838/78 от 14.04.2026;
• принял локальных актов;
• разграниченил прав доступа;
• использует HTTPS/TLS;
• храненит паролей в хешированном виде;
• использует антивирусную защита;
• проводит резервное копирование и логирование событий;
• осцществляет внутренний контроль;
• проводит пределение уровня защищённости по постановлению Правительства РФ от 01.11.2012 № 1119].

11. Права субъекта персональных данных

11.1. Субъект ПД вправе

• получать сведения об обработке своих ПД;
• требовать уточнения, блокирования или уничтожения ПД;
• отозвать согласие на обработку;
• возражать против обработки в случаях, предусмотренных законом;
• обжаловать действия (бездействие) Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством РФ.

11.2. Порядок обращения субъекта персональных данных

• Обращения направляются по адресу: funnel@ijunior.ru
• В обращении рекомендуется указать ФИО, контактные данные, описание запроса, идентифицирующие сведения.
• Сроки рассмотрения обращений:
  • 10 рабочих дней - ответ на запрос о составе обрабатываемых ПД (ст.14 ФЗ-152);
  • 7 рабочих дней - исполнение требования об уточнении, блокировании или удалении ПД (ст.21 ФЗ-152);
  • Иные обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

12. Изменения Политики

12.1. Оператор вправе изменять настоящую Политику.

12.2. Новая редакция публикуется на этой странице с указанием номера редакции и даты утверждения и вступает в силу с момента публикации.

13. Реквизиты и контакты

• ООО «Я-Юниор» (онлайн-школа «ЯЮниор»)
• ИНН 7810949248 · ОГРН 1227800079803
• Адрес: г. Санкт-Петербург, вн. тер. г. муниципальный округ Московская Застава, ул. Смоленская, д. 18, литера А, помещ. 180-Н, оф. 3
• Ответственный за организацию обработки персональных данных: Ольнев Олег Константинович
• По вопросам обработки персональных данных: funnel@ijunior.ru
• Уведомление в Роскомнадзор: рег. № 16838/78 от 14.04.2026
• Надзорный орган: Роскомнадзор — rkn.gov.ru