1. Оператор и область применения
1.1. Оператор — ООО «Май Кембридж Скул», ИНН 7724478901, КПП 772401001, ОГРН 1197746367125. Юридический адрес: г. Москва, ул. Липецкая, д. 13, к. 2, этаж 2, комн. 27в, 27г. Для обращений по персональным данным: info@mcschool.ru, телефон +7 (495) 740-05-49.
1.2. Политика применяется к сайтам https://mcsacademy.ru/ и https://cn.mcschool.ru/, заявкам и образовательным услугам ООО: очному обучению китайскому языку, очному и дистанционному обучению IT и дистанционному обучению английскому языку. Она не является политикой ИП Стасюк Марии Константиновны или иных самостоятельных исполнителей, на сайты которых могут вести внешние ссылки.
1.3. Политика составлена с учётом Федерального закона № 152-ФЗ «О персональных данных», законодательства об образовании, бухгалтерском и налоговом учёте. Оператор ограничивает обработку конкретными законными целями и необходимым составом данных.

2. Цели, данные и правовые основания
2.1. Обработка заявки и ответ на обращение: имя и, если указаны пользователем, фамилия и отчество; телефон, e-mail, выбранная программа, содержание обращения. Основание — отдельное согласие пользователя, а при подготовке договора по его инициативе также п. 5 ч. 1 ст. 6 Закона № 152-ФЗ. Для первичной заявки не требуются паспорт, адрес проживания, медицинские документы и точная дата рождения ребёнка.
2.1.1. Предварительная регистрация ребёнка и подбор группы: ФИО ребёнка, дата рождения, город, школа, класс и корпус, сведения о предыдущем изучении языка, ФИО и контакты законного представителя — только в объёме полей полной регистрации. Основание — отдельное согласие законного представителя на обработку его данных и данных ребёнка. Данные используются для подбора группы, связи с представителем и согласования оформления обучения; если договор не заключён, действует срок для заявки из п. 5.1.
2.2. Заключение и исполнение договора, организация обучения: ФИО Заказчика и обучающегося, контактные сведения, возраст или дата рождения в необходимом для договора объёме, сведения о законном представителе и его полномочиях, программа, группа, расписание, посещаемость, учебные результаты, сведения об оплате; адрес и иные обязательные сведения для договора и предусмотренных законом документов. Основания — заключение и исполнение договора, обязанности в сфере образования и учёта; согласие используется для операций, для которых оно требуется законом. Паспортные сведения запрашиваются лишь при наличии конкретной необходимости и правового основания.
2.3. Расчёты, возвраты и обязательный учёт: данные плательщика, сумма, дата и назначение платежа, сведения о договоре, платёжные реквизиты для возврата. Основания — договор и обязанности по законодательству. Полные данные банковской карты и её защитный код через формы этих сайтов не собираются.
2.4. Рассмотрение запросов и защита прав: ФИО, контакты, сведения, позволяющие идентифицировать договор или подтвердить полномочия представителя, содержание обращения. Основания — требования законодательства и защита законных прав при соблюдении прав субъекта.
2.5. Рекламные рассылки: имя и выбранные контакты совершеннолетнего подписчика — только при отдельном предварительном добровольном согласии на рекламу и соответствующую обработку данных. Согласие на заявку и оплата обучения не дают такого разрешения. Сообщения по действующему договору о расписании и оплате отделяются от рекламы.
2.6. Сведения о здоровье относятся к специальным категориям данных. Их нельзя присылать через обычную форму заявки. Если для организации специальных условий требуется обработка таких сведений, Оператор определяет минимальный объём, правовое основание и получает отдельное письменное согласие в случаях, установленных законом. Галочка в веб-форме не заменяет письменное согласие, когда оно обязательно.
2.7. Фото, видео, голос и публикации о ребёнке не включены в согласие на заявку. Когда требуется разрешение на использование изображения или отдельное согласие на распространение персональных данных, оно получается до соответствующего использования. Согласие на распространение оформляется отдельно от иных согласий. Отказ не влияет на доступ к обучению.

3. Сбор и способы обработки
3.1. Данные поступают от субъекта или его законного представителя через формы, по согласованным каналам связи и при оформлении договора. Полномочия представителя проверяются. Поставлять сведения о посторонних лицах без законного основания не следует.
3.2. Обработка может быть автоматизированной, неавтоматизированной или смешанной. В пределах соответствующей цели применяются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченного доступа, блокирование, удаление и уничтожение; обезличивание — когда оно необходимо. Публикация данных не является обычной операцией обработки заявки.
3.3. При сборе данных граждан РФ через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории РФ, с учётом предусмотренных законом исключений.
3.4. Оператор ограничивает доступ сотрудниками и исполнителями, которым данные необходимы для конкретной задачи, устанавливает обязанности конфиденциальности и меры защиты. Передача между работниками не означает разрешения размещать сведения в открытых папках или общедоступных чатах.

4. Получатели и сервисы
4.1. Сайты и формы работают на платформе АО «Тильда Паблишинг», ОГРН 1247700830354, ИНН 9707041449, адрес: г. Москва, Петровские Линии, д. 2, помещение 4/1. В рамках работы платформы обрабатываются данные форм и технические сведения, необходимые для функционирования сайта. Обработка по поручению оформляется в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ.
4.2. Основной учёт заявок и обучения ведётся в AXKED CRM. Сервисы получают только данные, необходимые для своей задачи; их использование не разрешает передачу данных для чужой рекламы. Перечень сервисов:
4.2.1. ИП Пашков Александр Валерьевич (AXKED CRM), ИНН 550521133414, ОГРНИП 315554300045021, адрес: г. Омск, ул. 10 лет Октября, д. 70, кв. 87 — CRM и личный кабинет, приём заявок, карточки клиентов и обучающихся, расписание, посещаемость, учебный прогресс, организационные сообщения, сведения об оплате и техническая поддержка. Обрабатывается необходимый объём данных по соответствующей цели. Серверная инфраструктура CRM размещена в Российской Федерации на мощностях Яндекса.
4.2.2. Корпоративная почта сервисов ООО «ВК Цифровые Технологии», ОГРН 5177746017158, и ООО «ВК», ОГРН 1027739850962, адрес: г. Москва, Ленинградский проспект, д. 39, стр. 79 — в пределах используемого Оператором почтового сервиса: получение и хранение заявок, переписки и организационных сообщений. Обрабатываются адрес и имя отправителя, контакты и содержание сообщения. Доступ работников ограничен их задачами.
4.2.3. ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: г. Москва, ул. Льва Толстого, д. 16 — Яндекс Диск для закрытого хранения и адресного просмотра внутренних записей онлайн-занятий. Запись допускается только при отдельном согласии участников или законных представителей; доступ ограничивается согласованной учебной целью. Подключение Яндекс Метрики и обработка технических данных для необязательной аналитики допускаются только с раскрытием условий и получением необходимого согласия согласно разделу 6.
4.2.4. ООО «МАХ», ИНН 9714058267, ОГРН 1247700595230, адрес: г. Москва, Ленинградский проспект, д. 39, стр. 79 — инфраструктура MAX-ботов, мини-приложений и сообщений. Обрабатываются ID пользователя, никнейм, сообщения, команды и контакт, самостоятельно переданный пользователем.
4.2.5. ПАО Сбербанк — банковские платежи, QR, эквайринг, подтверждение операции: сведения о плательщике и платеже в необходимом объёме. АО «ЭСК» («Первый ОФД»), ИНН 7709364346, адрес: г. Москва, Кожевнический проезд, д. 3, этаж 4, пом. 4, ком. 5 — фискальные данные и направление кассового чека в предусмотренном законом объёме. Полный номер карты и CVV/CVC Оператор не получает.
4.2.6. Telegram, WhatsApp и Zoom используются для согласованного канала связи или онлайн-занятия. В Zoom не загружается клиентская база из CRM. Google Forms используются для добровольных опросов, по умолчанию анонимных. Клиентские списки в Google Таблицах и Google Drive не ведутся. Через иностранные сервисы не передаются сведения о здоровье; идентифицируемые опросы и иная трансграничная обработка допускаются только после выполнения требований п. 4.4. Пользователь вправе выбрать доступный российский канал — MAX, телефон или e-mail.
4.2.7. Данные форм Тильды передаются в AXKED CRM и на e-mail Оператора. Обработка по поручению должна охватываться условиями, предусмотренными ч. 3 ст. 6 Закона № 152-ФЗ. Оператор отвечает перед субъектом за такую обработку; самостоятельные операторы, включая банк, обрабатывают данные на своих законных основаниях.
4.3. Персональные данные предоставляются уполномоченным государственным органам только на предусмотренных законом основаниях. Продавать данные или предоставлять их для чужой рекламы на основании согласия на заявку нельзя.
4.4. Использование иностранной платформы не должно приводить к незаявленной передаче данных. До трансграничной передачи Оператор выполняет требования ст. 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, если оно требуется, и проверку условий передачи. Общая галочка согласия не заменяет эти обязанности. Субъекту сообщаются необходимые сведения о такой передаче и доступный альтернативный способ связи.

5. Сроки хранения и прекращение обработки
5.1. Данные заявки, не перешедшей в договор, обрабатываются для ответа и согласования обучения не дольше 90 календарных дней после последнего содержательного контакта, если субъект раньше не отозвал согласие и отсутствует иное законное основание.
5.2. Договорные, образовательные, бухгалтерские и налоговые документы хранятся в течение сроков, установленных для соответствующего вида документов законодательством и правилами архивного хранения. Для разных документов сроки могут различаться; срок согласия на заявку не отменяет обязательного хранения документов действующего или исполненного договора.
5.3. Рекламное согласие действует в пределах указанного в нём срока и до отзыва. Рассылки прекращаются по требованию адресата в соответствии с законодательством о рекламе.
5.4. При достижении цели, утрате необходимости или отзыве согласия данные удаляются либо уничтожаются в сроки и порядке, предусмотренные ст. 21 Закона № 152-ФЗ; при наличии другого законного основания продолжается только необходимая для него обработка. Оператор сообщает субъекту применимое основание по запросу.
5.5. При выявлении недостоверных или незаконно обрабатываемых данных Оператор принимает меры по проверке, блокированию, уточнению и прекращению обработки в установленные законом сроки.

6. Технические данные и cookie
6.1. При посещении сайта технически могут обрабатываться IP-адрес, сведения о браузере и устройстве, время запроса, посещённая страница, сведения об ошибках и cookie. Их использование ограничивается обеспечением работы и безопасности сайта либо отдельно определённой целью аналитики.
6.2. На сайтах используется встроенная статистика платформы Тильда. Технические сведения обрабатываются платформой в пределах работы сайта и статистики посещений. Контакты и содержание форм не должны включаться в данные аналитики.
6.3. Если Оператор подключает дополнительные необязательные аналитические или рекламные сервисы, до их использования раскрываются поставщик, цель и состав данных и получается отдельное согласие в случаях, когда оно требуется. Cookie можно удалить или ограничить в настройках браузера; ограничение необходимых cookie может повлиять на отдельные функции сайта.

7. Права и обращения
7.1. Субъект вправе получить сведения об обработке, требовать уточнения, блокирования или уничтожения данных на законных основаниях, отозвать согласие, требовать прекращения обработки, обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Запрос, уточнение или отзыв направляется на info@mcschool.ru либо по юридическому адресу из раздела 1. Укажите имя, контакт для ответа и информацию, позволяющую определить заявку или договор. Оператор может запросить только необходимые сведения для подтверждения личности и полномочий; паспорт не следует отправлять в открытые чаты.
7.3. Ответы и действия по обращениям осуществляются в предусмотренные законом сроки. Право на отзыв согласия не ограничивается наличием задолженности или требованием подписать дополнительные документы.

8. Доступ и обновление
8.1. Политика доступна на https://mcsacademy.ru/privacy и https://cn.mcschool.ru/privacy. Новая редакция действует с даты, указанной в ней. Расширение целей или изменение обработки, для которой требуется согласие, не допускается только за счёт изменения текста политики — необходимо соответствующее законное основание и, когда требуется, новое согласие.
8.2. Для вопросов: info@mcschool.ru.