Редакция от 18 октября 2026 года. Утверждена Шабуниным Максимом Дмитриевичем, руководителем Школы Аксиома.
Политика конфиденциальности персональных данных пользователей сайта Школы Аксиома, применяющей дистанционные образовательные технологии при реализации основных репетиторских программ и (или) дополнительных репетиторских программ
1.1. Настоящая политика конфиденциальности разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Федеральный закон, Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.
1.2. В настоящей политике конфиденциальности используются следующие понятия:
1.3. Настоящая политика конфиденциальности устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных пользователей сайта, действует в отношении всей информации, которую администрация сайта может получить о пользователях во время использования ими сайта.
Настоящая политика конфиденциальности не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Администрация сайта не несёт ответственность за сайты третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на сайте.
1.4. Все персональные данные о пользователях администрация сайта может получить только от них самих, а персональные данные несовершеннолетних обучающихся — также от их родителей (законных представителей).
Персональные данные пользователей сайта являются конфиденциальной информацией и не могут быть использованы администрацией сайта или любым иным лицом в личных целях.
1.5. Администрация сайта обеспечивает пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством.
1.6. Администрация сайта разрабатывает меры защиты персональных данных пользователей сайта.
2.1. Обработка персональных данных пользователей сайта осуществляется в целях реализации образовательных программ или их части с применением дистанционных образовательных технологий, а также в целях, указанных в Согласии на обработку персональных данных и публичной оферте. Рассылка рекламных материалов — только при наличии отдельного согласия на получение рекламы.
2.2. Обработка персональных данных пользователей сайта осуществляется как с использованием средств автоматизации, так и без использования таких средств.
2.3. К категориям субъектов персональных данных относятся:
Цель — получение обучающимися образования при реализации образовательных программ или их части с применением дистанционных технологий. Категория — только общие персональные данные:
Способ обработки — сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения — в течение срока оказания услуг и 1 год после его окончания.
Цель — обеспечение получения обучающимися образования при реализации образовательных программ или их части с применением дистанционных технологий, заключение и исполнение договора (оферты). Категория — только общие персональные данные:
Способ обработки — тот же, что в п. 2.3.1.
Срок обработки и хранения — в течение срока оказания услуг и 1 год после его окончания; заявки, по которым договор не заключён, — 1 год после последнего контакта; сведения об оплатах — в течение срока, установленного налоговым законодательством.
Цель — реализация репетиторских программ или их части с применением дистанционных технологий, рассмотрение откликов на вакансии. Категория — только общие персональные данные:
Способ обработки — тот же, что в п. 2.3.1.
Срок обработки и хранения — в течение срока сотрудничества и 1 год после его окончания; данные кандидатов, с которыми сотрудничество не началось, — 1 год с момента отклика.
2.4. Персональные данные пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта на серверах, расположенных в Российской Федерации, а также в архивных копиях баз данных сайта.
При хранении персональных данных пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.
К обработке персональных данных пользователей сайта могут иметь доступ только оператор, а также преподаватели и менеджеры Школы Аксиома, допущенные оператором к работе с персональными данными пользователей сайта и подписавшие соглашение о неразглашении персональных данных пользователей сайта. Каждый из них получает доступ только к тем данным, которые нужны для его работы.
Перечень лиц, имеющих доступ к персональным данным пользователей сайта, утверждается оператором.
2.5. Администрация сайта вправе передавать персональные данные пользователей сайта третьим лицам, только если это необходимо в целях предупреждения угрозы их жизни и здоровью, в случаях, установленных законодательством, а также лицам, которым оператор поручает обработку персональных данных для оказания услуг (хостинг, приём оплаты, отправка уведомлений). Перечень таких лиц приведён в разделе «Где хранятся и кому передаются».
2.6. Администрация сайта обязана предоставлять персональные данные пользователей только уполномоченным лицам и только в той части, которая необходима им для выполнения их репетиторских обязанностей, в соответствии с настоящей политикой конфиденциальности и законодательством Российской Федерации.
2.7. При передаче персональных данных пользователей сайта администрация сайта предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц подтверждения соблюдения этого условия.
2.8. Согласие на обработку персональных данных, разрешённых пользователем сайта для распространения, оформляется отдельно от иных согласий пользователя сайта на обработку его персональных данных. Администрация сайта обеспечивает пользователю сайта возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешённых им для распространения.
2.9. В согласии на обработку персональных данных, разрешённых пользователем сайта для распространения, он вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных администрацией сайта неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.
2.10. Передача (распространение, предоставление, доступ) персональных данных, разрешённых пользователем сайта для распространения, должна быть прекращена в любое время по его требованию. Указанные в данном требовании персональные данные могут обрабатываться только администрацией сайта.
2.11. Все сведения о передаче персональных данных пользователей сайта учитываются для контроля правомерности использования данной информации лицами, её получившими.
2.12. В целях повышения качества сервиса и обеспечения возможности правовой защиты администрация сайта вправе хранить лог-файлы о действиях, совершённых пользователями в рамках использования сайта.
3.1. Размещение оборудования информационных систем персональных данных, специального оборудования и охрана помещений, в которых ведётся работа с персональными данными, организация режима обеспечения безопасности в этих помещениях должны обеспечивать сохранность носителей персональных данных и средств защиты информации, а также исключать возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц.
3.2. Помещения, в которых располагаются технические средства информационных систем персональных данных или хранятся носители персональных данных, должны соответствовать требованиям пожарной безопасности, установленным действующим законодательством Российской Федерации.
3.3. Определение уровня специального оборудования помещения осуществляется специально создаваемой комиссией. По результатам определения класса и обследования помещения на предмет его соответствия такому классу составляются акты.
3.4. Кроме указанных мер по специальному оборудованию и охране помещений, в которых устанавливаются криптографические средства защиты информации или осуществляется их хранение, реализуются дополнительные требования, определяемые методическими документами Федеральной службы безопасности России.
4.1. Администрация сайта вправе устанавливать требования к составу персональных данных пользователей, которые должны обязательно предоставляться для использования сайта, при этом администрация сайта руководствуется настоящей политикой конфиденциальности, Конституцией Российской Федерации, иными федеральными законами.
4.2. Администрация сайта не осуществляет проверку достоверности предоставляемых пользователями сайта персональных данных, полагая, что они действуют добросовестно и поддерживают информацию о своих персональных данных в актуальном состоянии.
4.3. Администрация сайта не несёт ответственности за добровольную передачу пользователями сайта своих контактных данных, пароля или логина третьим лицам.
4.4. Администрация сайта не вправе получать и обрабатывать персональные данные пользователей сайта о их политических, религиозных и иных убеждениях и частной жизни.
4.5. Администрация сайта за свой счёт обеспечивает защиту персональных данных пользователей сайта от неправомерного использования или утраты в порядке, установленном законодательством Российской Федерации.
4.6. Администрация сайта принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Администрация сайта самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам, в частности, относятся:
5.1. Пользователи сайта в целях обеспечения защиты своих персональных данных, хранящихся на сайте, имеют право:
При отказе администрации сайта исключить или исправить персональные данные пользователей сайта пользователи вправе заявить администрации сайта в письменном виде о своём несогласии с соответствующим обоснованием.
Запросы и отзыв согласия направляются на электронную почту school.axioma.info@gmail.com. Выгрузить свои данные и удалить аккаунт можно также в личном кабинете: «Настройки → Профиль».
5.2. Пользователи сайта вправе самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные.
5.3. Если пользователи сайта считают, что обработка их персональных данных осуществляется с нарушением требований Закона о персональных данных или иным образом нарушает их права и свободы, они вправе обжаловать действия или бездействие администрации сайта в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
5.4. Пользователи сайта вправе в любой момент самостоятельно отредактировать в своём личном кабинете предоставленные ими при регистрации или авторизации персональные данные.
5.5. Пользователи сайта не должны отказываться от своих прав на сохранение и защиту тайны.
6.1. При получении требования о предоставлении персональных данных, полученных в результате обезличивания персональных данных, администрация сайта обезличивает обрабатываемые ею персональные данные в соответствии с требованиями к обезличиванию персональных данных, методами обезличивания персональных данных и порядком обезличивания персональных данных, утверждёнными постановлением Правительства Российской Федерации от 1 августа 2025 г. № 1154.
6.2. При обезличивании персональных данных администрация сайта обеспечивает:
6.3. Выполнение администрацией сайта требований к обезличиванию должно исключить наличие в персональных данных, полученных в результате обезличивания, информации, доступ к которой ограничен федеральными законами.
6.4. Администрация сайта в соответствии с требованием о предоставлении персональных данных, полученных в результате обезличивания персональных данных, предоставляет персональные данные, полученные в результате обезличивания персональных данных, в государственную информационную систему уполномоченного органа в сфере регулирования информационных технологий в порядке, установленном Правительством Российской Федерации по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности.
7.1. В случае выявления неправомерной обработки персональных данных при обращении пользователя сайта администрация сайта осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки.
7.2. В случае выявления неточных персональных данных при обращении пользователя сайта администрация сайта осуществляет блокирование персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователя сайта или третьих лиц.
7.3. В случае подтверждения факта неточности персональных данных администрация сайта на основании сведений, представленных пользователем сайта, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
7.4. В случае выявления неправомерной обработки персональных данных, осуществляемой администрацией сайта, администрация сайта в срок, не превышающий трёх рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.
7.5. В случае если обеспечить правомерность обработки персональных данных невозможно, администрация сайта в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.
7.6. Об устранении допущенных нарушений или об уничтожении персональных данных администрация сайта уведомляет пользователя сайта.
7.7. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав пользователя сайта, администрация сайта с момента выявления такого инцидента администрацией сайта, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав субъектов персональных данных:
7.8. В случае достижения цели обработки персональных данных администрация сайта прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.
7.9. В случае отзыва пользователем сайта согласия на обработку его персональных данных администрация сайта прекращает их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
7.10. В случае обращения пользователя сайта к администрации сайта с требованием о прекращении обработки персональных данных администрация сайта в срок, не превышающий десяти рабочих дней с даты получения ей соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных Законом о персональных данных.
Указанный срок может быть продлён, но не более чем на пять рабочих дней в случае направления администрацией сайта в адрес пользователя сайта мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
7.11. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 7.4–7.10 настоящей политики конфиденциальности, администрация сайта осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
7.12. После истечения срока нормативного хранения документов, содержащих персональные данные пользователя сайта, или при наступлении иных законных оснований документы подлежат уничтожению.
7.13. Администрация сайта для этих целей создаёт экспертную комиссию и проводит экспертизу ценности документов.
7.14. По результатам экспертизы документы, содержащие персональные данные пользователя сайта и подлежащие уничтожению:
7.15. В случае если обработка персональных данных осуществлялась администрацией сайта без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных пользователей сайта, является акт об уничтожении персональных данных.
7.16. В случае если обработка персональных данных осуществлялась администрацией сайта с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных пользователей сайта, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.
8.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователей сайта, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.
9.1. Настоящая политика конфиденциальности может быть изменена или прекращена администрацией сайта в одностороннем порядке без предварительного уведомления пользователя сайта. Новая редакция политики конфиденциальности вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией политики конфиденциальности.
9.2. Действующая редакция политики конфиденциальности находится на сайте в информационно-телекоммуникационной сети «Интернет» по адресу: https://axiomaschool.com/privacy.
Данные хранятся на серверах в России (Amvera, Москва). Передаём их только тем, без кого услуга не работает:
Государственным органам — только когда этого требует закон.
Приложение показывает тот же личный кабинет, что и браузер. Сверх этого оно:
Приложение не читает ваши файлы, не следит за другими программами и не передаёт данные третьим лицам. Удалить всё: «Настройки → Место → Забыть всё на этом компьютере», затем удалить программу в «Параметрах Windows» (при удалении можно отметить «Удалить и мои данные»).
Приложение показывает тот же личный кабинет, что и браузер, и работает без интернета. Сверх этого оно:
Приложение не читает ваши файлы и фотографии без вашего выбора, не определяет местоположение и не передаёт данные третьим лицам. Версия с сайта раз в 6 часов спрашивает на axiomaschool.com, нет ли новой версии; при этом никаких данных о вас не отправляется. Удалить всё: удалить приложение в настройках телефона.
Обрабатываем данные по Федеральному закону № 152-ФЗ «О персональных данных». Основания — договор (оферта) и ваше согласие. Данные граждан России записываются и хранятся на серверах в России. Пожаловаться можно в Роскомнадзор.
Основания: договор — уроки и кабинет; законный интерес — безопасность и ответы на заявки; согласие — аналитика и письмо об открытии страны; закон — бухгалтерские документы.
Передача в Россию. Наши серверы в России — для неё нет решения ЕС об адекватности защиты. Мы передаём туда данные потому, что без этого нельзя оказать услугу по договору (ст. 49(1)(b)), и с вашего явного согласия (ст. 49(1)(a)). Риск в том, что российский закон защищает данные иначе, чем европейский.
Права: доступ, исправление, удаление, ограничение, перенос, возражение, отзыв согласия и жалоба в надзорный орган вашей страны. Возраст, с которого ребёнок соглашается сам, — от 13 до 16 лет по стране; мы берём 16.
COPPA (дети до 13 лет). Кабинет ребёнку до 13 лет заводится только по коду, выданному родителю, или с согласием родителя. Родитель может посмотреть данные ребёнка, удалить их и запретить дальнейший сбор — письмом на почту школы.
Калифорния (CCPA/CPRA) и другие штаты. Мы не продаём персональные данные и не передаём их для рекламы. Вы вправе узнать, какие данные собраны, исправить и удалить их; за это мы не ухудшаем условия. Сигнал Global Privacy Control считаем отказом.
Обрабатываем данные по Закону КНР о защите личной информации. Наши серверы в России, поэтому на вывоз данных за пределы КНР просим отдельное согласие. Данные детей младше 14 лет — чувствительные: на них нужно отдельное согласие родителя.
Права: ознакомиться, скопировать, исправить и удалить данные, отозвать согласие и попросить объяснить правила обработки.
Обрабатываем данные и по закону вашей страны о персональных данных (в Казахстане — Закон «О персональных данных и их защите»). Права те же, что в общей части; данные хранятся в России, передаём их туда с вашего согласия.