Политика обработки персональных данных
Индивидуальный предприниматель Легостаева Мария Сергеевна ОГРНИП 326237500415472, ИНН 230812770456 Адрес: г. Краснодар, ул. Тургенева, д. 42/1 Электронная почта для обращений по персональным данным: info@indigo-centre.ru Телефон: +7 928 215-67-67 Сайт: https://indigo-centre.com/
Редакция от "01" октября 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет, как индивидуальный предприниматель Легостаева Мария Сергеевна (далее — Оператор), оказывающая услуги по обучению иностранным языкам под брендом «Индиго» (Indigo), обрабатывает и защищает персональные данные. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.2. Политика распространяется на персональные данные, которые Оператор обрабатывает:
  • при использовании сайта https://indigo-centre.com/ и его поддоменов (далее — Сайт), в том числе форм заявок;
  • при обращении к Оператору по телефону, электронной почте, в мессенджерах и социальных сетях, указанных на Сайте;
  • при заключении и исполнении договоров об оказании услуг;
  • при подборе педагогов.
Обработка персональных данных работников Оператора регулируется отдельными внутренними документами Оператора.
1.3. Политика размещена на Сайте в открытом доступе, ссылка на неё находится на каждой странице Сайта, где собираются персональные данные. Оператор вправе изменять Политику; новая редакция применяется с даты её публикации на Сайте, если в ней не указано иное. Изменение Политики само по себе не расширяет ранее данное согласие на обработку персональных данных.
1.4. Политика не регулирует обработку персональных данных сторонними сервисами (социальными сетями, мессенджерами, сайтами), на которые Субъект может перейти по ссылкам с Сайта, — они действуют по своим правилам. Политика распространяется на данные, которые Оператор получает через такие сервисы.
2. Термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Субъект — физическое лицо, к которому относятся персональные данные: посетитель Сайта, лицо, оставившее заявку, ученик, законный представитель несовершеннолетнего ученика, кандидат на работу.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Иные термины применяются в значениях, установленных Законом № 152-ФЗ.
3. Цели, состав данных, основания и сроки обработки
Оператор обрабатывает персональные данные смешанным способом — с использованием средств автоматизации (Сайт, CRM-система, электронная почта) и без них (бумажные договоры).
3.1. Ответ на заявку, консультация, запись на пробное занятие
  • Субъекты: лица, оставившие заявку; законные представители несовершеннолетних; несовершеннолетний ученик — в части сведений, указанных о нём в заявке.
  • Данные: имя; номер телефона; адрес электронной почты; имя пользователя в мессенджере; имя и возраст ученика; язык и цель обучения; удобное время занятий; текст обращения.
  • Основание: согласие Субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).
  • Срок: до достижения цели или до отзыва согласия. Цель считается достигнутой, когда Субъект заключил договор, отказался от него либо прошло 6 месяцев с его последнего обращения — в зависимости от того, что наступит раньше. После этого данные уничтожаются в срок, не превышающий 30 дней; данные, необходимые для заключённого договора, обрабатываются в соответствии с п. 3.2.
3.2. Заключение и исполнение договора об оказании услуг (составление расписания, проведение занятий, учёт посещаемости и учебных результатов, расчёты, информирование об изменениях в расписании и об условиях договора)
  • Субъекты: стороны договора; ученики, в пользу которых заключён договор (в том числе несовершеннолетние).
  • Данные: фамилия, имя, отчество; дата рождения ученика; номер телефона; адрес электронной почты; адрес; реквизиты документа, удостоверяющего личность стороны договора, — в объёме, указанном в тексте договора; сведения об оплатах; расписание, посещаемость, учебные результаты.
  • Основание: исполнение договора, стороной, выгодоприобретателем или поручителем по которому является Субъект, а также заключение договора по инициативе Субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
  • Срок: в течение действия договора и 3 лет после его прекращения (общий срок исковой давности, ст. 196 Гражданского кодекса РФ). Договоры и документы об оплате — в сроки, установленные законодательством о налогах и сборах и об архивном деле (п. 3.3).
3.3. Налоговый учёт и хранение документов
  • Субъекты: стороны договоров.
  • Данные: фамилия, имя, отчество; сведения о договорах и платежах.
  • Основание: исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ; Налоговый кодекс РФ).
  • Срок: в течение сроков хранения, установленных законодательством о налогах и сборах и об архивном деле.
3.4. Информирование о новых программах, клубах, мероприятиях и специальных предложениях
  • Субъекты: лица, давшие отдельное согласие на получение таких сообщений.
  • Данные: имя; номер телефона; адрес электронной почты; имя пользователя в мессенджере.
  • Основание: отдельное согласие Субъекта (п. 1 ч. 1 ст. 6, ст. 15 Закона № 152-ФЗ; ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
  • Срок: до отзыва согласия или прекращения рассылок, в зависимости от того, что наступит раньше. Отказаться от сообщений можно в любой момент — ответом на сообщение или письмом на info@indigo-centre.ru.
3.5. Статистика посещений Сайта
  • Субъекты: посетители Сайта, разрешившие аналитику.
  • Данные: файлы cookie и идентификаторы, IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода.
  • Основание: согласие Субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).
  • Срок: до отзыва согласия, но не более 1 года с даты последнего посещения Сайта.
3.6. Подбор педагогов
  • Субъекты: кандидаты на работу.
  • Данные: фамилия, имя, отчество; контактные данные; сведения об образовании, квалификации и опыте работы, указанные в резюме.
  • Основание: заключение договора по инициативе Субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); включение в кадровый резерв — только с согласия кандидата.
  • Срок: до окончания подбора на вакансию; данные кандидата, с которым договор не заключён, уничтожаются не позднее 30 дней после окончания подбора, если кандидат не дал согласия на включение в кадровый резерв.
3.7. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Если сведения о здоровье ученика необходимы для организации занятий, Оператор обрабатывает их только при наличии согласия в письменной форме (ст. 10 Закона № 152-ФЗ).
3.8. Оператор не принимает решений, порождающих юридические последствия для Субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.
4. Несовершеннолетние
4.1. Персональные данные учеников, не достигших 14 лет, Оператор получает от их законных представителей (родителей, усыновителей, опекунов). Согласие на обработку таких данных даёт законный представитель.
4.2. Если заявку оставляет сам ученик в возрасте от 14 до 18 лет, Оператор использует его контактные данные только для ответа на заявку и до записи на занятия связывается с его законным представителем. Согласие законного представителя на обработку данных ученика оформляется при заключении договора.
4.3. Данные несовершеннолетнего ученика, необходимые для исполнения договора, заключённого в его пользу законным представителем, обрабатываются на основании этого договора (п. 3.2).
4.4. Лицо, заключающее договор или дающее согласие от имени несовершеннолетнего, подтверждает свои полномочия законного представителя. Оператор вправе попросить документ, подтверждающий полномочия.
5. Согласие на обработку персональных данных
5.1. Если обработка основана на согласии, Субъект даёт его отдельно от иных информации и документов, в том числе от настоящей Политики (ч. 1 ст. 9 Закона № 152-ФЗ). На Сайте согласие даётся проставлением отметки в форме заявки; отметка не проставлена заранее. Текст согласия размещён на Сайте отдельным документом «Согласие на обработку персональных данных».
5.2. Согласие на получение информационных и рекламных сообщений (п. 3.4) и согласие на аналитику (п. 3.5) даются отдельно от согласия на обработку заявки. Отказ от них не влияет на рассмотрение заявки и оказание услуг.
5.3. Оператор сохраняет сведения, подтверждающие получение согласия: версию текста согласия, дату и время, данные формы.
5.4. Субъект вправе отозвать согласие в любой момент, направив заявление на info@indigo-centre.ru или почтой на адрес Оператора. После отзыва Оператор прекращает обработку, для которой основанием было согласие, и уничтожает данные в срок, не превышающий 30 дней, если у Оператора нет иного законного основания для их обработки (ч. 5 ст. 21 Закона № 152-ФЗ). Отзыв не влияет на законность обработки, совершённой до его получения.
6. Передача персональных данных
6.1. Оператор не продаёт персональные данные и не раскрывает их третьим лицам, кроме случаев, перечисленных в этом разделе.
6.2. Обработка по поручению Оператора. Оператор поручает обработку персональных данных следующим лицам на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона № 152-ФЗ (перечень данных и действий, цели, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных):
  • лицо, предоставляющее Оператору CRM-систему UniMe (данные хранятся на серверах в Российской Федерации), — ведение CRM-системы: учёт заявок и учеников, расписание, расчёты, переписка с учениками;
  • АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354; почтовый адрес: 127051, г. Москва, Цветной бульвар, д. 21, стр. 1, а/я 44), конструктор сайтов Tilda, — работа Сайта и приём заявок из форм;
  • разработчик Telegram-бота школы — работа Telegram-бота: приём заявки и пересылка её Оператору (сервер бота находится в Российской Федерации, данные на нём не хранятся);
  • ООО «Яндекс» — сервис веб-аналитики «Яндекс Метрика».
6.3. Самостоятельные операторы. Банк, обслуживающий расчётный счёт Оператора и приём оплат картой, по QR-коду и по ссылке, — ООО «Банк Точка» (ИНН 9721194461, ОГРН 1237700005157; 109044, г. Москва, пер. 3-й Крутицкий, д. 11, помещ. 7Н), — при приёме оплат обрабатывает данные плательщика как самостоятельный оператор на основании законодательства и своих правил.
6.4. Мессенджеры и социальные сети. Если Субъект пишет Оператору в Telegram, MAX или ВКонтакте, сообщения передаются через соответствующий сервис, который обрабатывает их как самостоятельный оператор по своим правилам. Оператор переносит сведения, необходимые для целей, указанных в разделе 3, в свою базу данных, находящуюся на территории Российской Федерации. Субъект может связаться с Оператором по телефону или электронной почте, не используя эти сервисы.
6.5. Оператор предоставляет персональные данные государственным органам в случаях, предусмотренных законодательством Российской Федерации.
7. Файлы cookie и аналитика
7.1. Сайт использует файлы cookie, необходимые для его работы, и — только с согласия посетителя — сервис веб-аналитики «Яндекс Метрика» (ООО «Яндекс»).
7.2. При первом посещении Сайта посетитель видит уведомление с выбором: разрешить аналитику или отказаться от неё. «Яндекс Метрика» не запускается, пока посетитель не нажал «Разрешить».
7.3. Данные «Яндекс Метрики» Оператор использует в обобщённом виде — чтобы понимать, какие страницы Сайта полезны посетителям.
7.4. Посетитель может отозвать согласие на аналитику, удалив файлы cookie в настройках браузера, либо направив заявление Оператору. Отключение cookie, необходимых для работы Сайта, может повлиять на работу отдельных его функций.
8. Хранение, локализация и уничтожение
8.1. При сборе персональных данных граждан Российской Федерации Оператор осуществляет их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
8.2. Оператор не размещает персональные данные в базах данных за пределами Российской Федерации. Переписка в мессенджерах, которые Субъект выбирает для связи сам, проходит через инфраструктуру соответствующих сервисов (п. 6.4). Если Оператору потребуется трансграничная передача персональных данных, он до её начала направит уведомление в Роскомнадзор в порядке ст. 12 Закона № 152-ФЗ.
8.3. Персональные данные уничтожаются при достижении целей обработки, истечении сроков, указанных в разделе 3, отзыве согласия (при отсутствии иных оснований) или выявлении неправомерной обработки — в сроки, установленные ст. 21 Закона № 152-ФЗ. Если уничтожить данные в установленный срок невозможно, Оператор блокирует их и уничтожает не позднее шести месяцев, если иной срок не установлен федеральным законом. Уничтожение подтверждается в порядке, установленном Роскомнадзором.
9. Права Субъекта
Субъект вправе:
  • получить сведения об обработке своих персональных данных: обрабатываются ли они, какие, для чего, на каком основании, кому передаются, сколько хранятся (ст. 14 Закона № 152-ФЗ);
  • требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
  • отозвать согласие на обработку персональных данных;
  • потребовать прекратить обработку данных для продвижения услуг — Оператор прекращает её немедленно (ст. 15 Закона № 152-ФЗ);
  • потребовать прекратить обработку персональных данных (ч. 5.1 ст. 21 Закона № 152-ФЗ);
  • обжаловать действия Оператора в Роскомнадзоре или в суде.
10. Как обратиться и в какие сроки ответим
10.1. Отозвать согласие, отказаться от рассылки или задать вопрос можно письмом на info@indigo-centre.ru или почтой на адрес Оператора, указав имя и номер телефона, по которым Оператор может найти Ваши данные.
10.2. Запрос на получение сведений об обработке персональных данных (ст. 14 Закона № 152-ФЗ) должен содержать: номер основного документа, удостоверяющего личность Субъекта или его представителя, сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие отношения с Оператором (например, номер и дату договора или номер телефона, указанный в заявке); подпись Субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации.
10.3. Сроки:
  • ответ на запрос о предоставлении сведений — в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14 Закона № 152-ФЗ);
  • прекращение обработки по требованию Субъекта — в течение 10 рабочих дней с даты получения требования; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 5.1 ст. 21);
  • уточнение данных — в течение 7 рабочих дней со дня представления сведений, подтверждающих их неточность (ч. 2 ст. 21);
  • прекращение неправомерной обработки — в течение 3 рабочих дней с даты её выявления; если обеспечить правомерность невозможно, данные уничтожаются в течение 10 рабочих дней (ч. 3 ст. 21);
  • уничтожение после отзыва согласия или достижения цели — в течение 30 дней (ч. 4, 5 ст. 21).
11. Защита персональных данных
11.1. Организацию обработки персональных данных обеспечивает лично Оператор.
11.2. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения (ст. 18.1, 19 Закона № 152-ФЗ), в том числе:
  • допускает к персональным данным только работников и исполнителей, которым они нужны для выполнения работы, и знакомит их с требованиями законодательства о персональных данных;
  • разграничивает права доступа в CRM-системе;
  • использует защищённое соединение (HTTPS) при передаче данных через Сайт;
  • хранит бумажные документы в месте, недоступном посторонним.
11.3. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона № 152-ФЗ).
12. Контакты
Индивидуальный предприниматель Легостаева Мария Сергеевна Адрес: г. Краснодар, ул. Тургенева, д. 42/1 Электронная почта: info@indigo-centre.ru Телефон: +7 928 215-67-67