Политика в отношении обработки персональных данных

Редакция от 25 августа 2026 г. Актуальная редакция размещена по адресу highflyschool.com/policy.

Документ утверждён во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику Оператора в отношении обработки персональных данных.

Основная часть описывает принципы, права субъектов и порядок обработки. Перечень лиц, которым обработка поручена, приведён в Приложении 1 и обновляется отдельно.

1. Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Гольцова-Сохиева Светлана Савлоховна:

• ОГРНИП: 308774623500330
• ИНН: 151602377339
• Адрес: 109651, г. Москва, Новочеркасский б-р, д. 8, кв. 29
• Телефон: +7 (905) 737-78-12
• Электронная почта: svet.goltsova@yandex.ru

1.2. Ответственным за организацию обработки персональных данных является Оператор лично.

1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных, в том числе через сайт highflyschool.com (далее — Сайт), при заключении и исполнении договоров об оказании образовательных услуг и в ходе непосредственного взаимодействия.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и иными нормативными правовыми актами.

1.5. Обработка файлов cookie на Сайте регулируется отдельным документом — Уведомлением об использовании файлов cookie (highflyschool.com/cookies), являющимся частью настоящей Политики.

2. Принципы обработки

2.1. Оператор обрабатывает персональные данные на основе следующих принципов:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается объединение баз данных, созданных для несовместимых между собой целей;
• обрабатываются только те данные, которые отвечают целям обработки, и в объёме, не избыточном по отношению к ним;
• обрабатываемые данные поддерживаются в точном и актуальном состоянии;
• данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

2.2. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях) и биометрические персональные данные.

2.3. Оператор не осуществляет трансграничную передачу персональных данных. Все лица, которым поручена обработка, зарегистрированы в Российской Федерации; их перечень приведён в Приложении 1.

2.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

3. Категории субъектов и состав обрабатываемых данных

3.2. Через форму на Сайте персональные данные несовершеннолетних не собираются. Данные обучающегося предоставляются его законным представителем при обращении к Оператору и при заключении договора.

3.3. Оператор не собирает и не обрабатывает персональные данные, полученные непосредственно от несовершеннолетних.

3.4. Объём собираемых данных ограничен минимально необходимым для достижения заявленных целей. Расширение состава полей формы на Сайте требует пересмотра настоящего раздела и текста согласия.

4. Цели, правовые основания и сроки обработки

4.2. Согласия, указанные в строках о рекламных рассылках и о размещении фотографий, являются самостоятельными. Отказ от них не влияет на возможность заключения и исполнения договора об оказании образовательных услуг.

5. Порядок и условия обработки

5.1. Обработка осуществляется с использованием средств автоматизации и без их использования: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Заявки и клиентские данные хранятся в сервисе Alfa CRM; Сайт собственной базы персональных данных не ведёт.

5.3. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 152-ФЗ. Перечень таких лиц приведён в Приложении 1. Ответственность перед субъектом за действия указанных лиц несёт Оператор.

5.4. Персональные данные не передаются третьим лицам, за исключением лиц, указанных в Приложении 1, и случаев, предусмотренных законодательством Российской Федерации.

5.5. Трансграничная передача персональных данных Оператором не осуществляется. Сервисы, обеспечивающие работу Сайта, приём заявок и веб-аналитику, предоставляются юридическими лицами, зарегистрированными в Российской Федерации (Приложение 1). Подключение сервиса, зарегистрированного за пределами Российской Федерации, потребует уведомления Роскомнадзора о намерении осуществлять трансграничную передачу до начала такой передачи (ст. 12 152-ФЗ) и внесения изменений в настоящую Политику.

5.6. Оператор прекращает обработку и уничтожает персональные данные при достижении цели обработки, при отзыве согласия (если отсутствует иное правовое основание) либо при выявлении неправомерной обработки — в срок, не превышающий 30 дней с даты соответствующего события, если иной срок не установлен законом.

6. Права субъекта персональных данных

6.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели, а также отзывать согласие на обработку.

6.2. Запрос направляется на svet.goltsova@yandex.ru или по адресу, указанному в п. 1.1, и должен содержать сведения, позволяющие идентифицировать субъекта, и подпись субъекта или его представителя.

6.3. Сведения предоставляются субъекту в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.

6.4. Отзыв согласия не влечёт прекращения обработки данных, обрабатываемых по иным правовым основаниям — в частности, необходимых для исполнения заключённого договора и для соблюдения требований налогового законодательства.

6.5. Субъект вправе обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

7. Меры по обеспечению безопасности

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• утверждение и применение настоящей Политики;
• ограничение круга лиц, имеющих доступ к персональным данным, и определение состава доступа;
• хранение материальных носителей в условиях, исключающих несанкционированный доступ;
• использование сервисов, обеспечивающих разграничение доступа и защиту передаваемых данных;
• применение средств антивирусной защиты и обновление программного обеспечения;
• ознакомление лиц, осуществляющих обработку, с требованиями законодательства и настоящей Политикой.

7.2. При обнаружении инцидента, повлекшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция с указанием даты размещается на highflyschool.com/policy и доступна неограниченному кругу лиц.

8.2. Настоящая Политика подлежит пересмотру при изменении законодательства, состава обрабатываемых данных, целей обработки или перечня лиц, которым поручена обработка.

Приложение 1. Лица, которым поручена обработка

Актуально на 15 августа 2026 г. — единственная часть документа, требующая правки при изменении используемых сервисов.

Вопросы по обработке персональных данных: svet.goltsova@yandex.ru, +7 (905) 737-78-12.