ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(политика конфиденциальности)
Редакция от «29» октября 2026 года
1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Булановой Эльвирой Сергеевной, ОГРНИП 326774600504604, ИНН 504406842721 (далее — Оператор).
1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей обработке персональных данных, осуществляемой Оператором в связи с деятельностью проекта Bilingual Camps, включая обработку данных при использовании сайта https://bilingual-camps.ru и его поддоменов, при направлении и рассмотрении заявок, заключении и исполнении договоров, организации и проведении досугово-развивающих языковых программ, осуществлении расчетов, рассмотрении обращений и претензий, ведении переписки, проведении фото- и видеосъемки, взаимодействии с контрагентами, а также при использовании информационных систем, мессенджеров, электронной почты и иных каналов связи.
1.4. Политика распространяется на персональные данные Пользователей сайта, Заказчиков, совершеннолетних и несовершеннолетних Участников программ, законных представителей несовершеннолетних Участников, лиц, заранее указанных Заказчиком для получения ребенка после окончания программы, Контрагентов, а также иных физических лиц, персональные данные которых правомерно получены Оператором в связи с указанными целями.
1.5. Для каждой цели обработки Оператор определяет категории субъектов, состав и категории персональных данных, правовое основание, перечень действий с данными, способ обработки, срок обработки и хранения, а также порядок уничтожения. Оператор не обрабатывает сведения, избыточные по отношению к заявленным целям.
1.6. Ознакомление с настоящей Политикой не является согласием на обработку персональных данных и не заменяет самостоятельного правового основания обработки. Согласие оформляется отдельным документом в соответствии с частью 1 статьи 9 Закона о персональных данных.
1.7. Если обработка необходима для заключения договора по инициативе субъекта либо договора, по которому субъект является стороной, выгодоприобретателем или поручителем, Оператор вправе осуществлять обработку в необходимом объеме на основании пункта 5 части 1 статьи 6 Закона о персональных данных без отдельного согласия, если закон не требует специального согласия.
1.8. Сведения о состоянии здоровья и иные сведения, относящиеся к специальным категориям персональных данных, обрабатываются только при наличии основания, предусмотренного статьей 10 Закона о персональных данных, и на основании отдельного письменного согласия субъекта или его законного представителя.
1.9. Если персональные данные получены не от самого субъекта, Оператор до начала обработки предоставляет субъекту информацию, предусмотренную частью 3 статьи 18 Закона о персональных данных, за исключением случаев, когда такое информирование не требуется в силу закона.
1.10. На сайте https://bilingual-camps.ru и его поддоменах может происходить сбор и обработка обезличенных данных о посетителях (в т.ч. файлы «cookie» (куки — небольшие текстовые файлы, которые сохраняются на устройстве пользователя)) с помощью сервисов интернет-статистики. В случае сбора таких данных уведомление пользователя осуществляется всплывающим окном на сайте. Пользователь соглашается со сбором и обработкой, путем проставления отметки в отдельном чек-боксе.
1.11. Политика публикуется на сайте Оператора и доступна на страницах сайта, посредством которых осуществляется сбор персональных данных.
2. Терминология
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путем дачи отдельного согласия в порядке статьи 10.1 Закона о персональных данных.
Специальные категории персональных данных — персональные данные, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни; сведения о судимости обрабатываются в специальном режиме, установленном частью 3 статьи 10 Закона о персональных данных.
Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности субъекта.
Оператор — ИП Буланова Эльвира Сергеевна, самостоятельно определяющая цели обработки, состав обрабатываемых данных и действия с ними.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.
Обезличенные персональные данные — персональные данные, в отношении которых невозможно определить принадлежность к конкретному субъекту персональных данных без использования дополнительной информации, полученные в результате обезличивания в соответствии с законодательством Российской Федерации.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Веб-сайт Оператора — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://bilingual-camps.ru, включая поддомены.
Пользователь — любой посетитель сайта Оператора.
Заказчик — совершеннолетнее физическое лицо, которое направляет заявку, заключает договор с Оператором и оплачивает участие в программе Bilingual Camps в своих интересах либо в интересах несовершеннолетнего Участника.
Участник — совершеннолетнее или несовершеннолетнее физическое лицо, принимающее участие в программе Bilingual Camps.
Несовершеннолетний Участник — ребенок в возрасте от 3 до 18 лет, участвующий в программе Bilingual Camps с согласия законного представителя, если конкретная программа рассчитана на соответствующую возрастную группу.
Законный представитель — родитель, усыновитель, опекун, попечитель или иное лицо, имеющее в силу закона право действовать в интересах несовершеннолетнего.
Контрагент — физическое лицо, индивидуальный предприниматель или плательщик налога на профессиональный доход, с которым Оператор заключает или заключил гражданско-правовой договор, в том числе ведущий, координатор, модератор, приглашенный специалист или иной исполнитель.
Лицо, осуществляющее обработку по поручению Оператора — лицо, которое обрабатывает персональные данные по поручению Оператора на основании договора или иного поручения, соответствующего части 3 статьи 6 Закона о персональных данных.
Согласие на обработку персональных данных — действия, подтверждающие согласие субъекта персональных данных. Согласие может быть дано в любой форме, позволяющей подтвердить факт его получения, в том числе путем проставления отметки в формах сбора персональных данных на веб-сайте Оператора, при условии, что оно будет конкретным, предметным, информированным, сознательным и однозначным.
3. Основные права и обязанности
Оператора 3.1. Оператор вправе:• получать от субъектов персональных данных достоверные сведения и документы, содержащие персональные данные;
• продолжать обработку после отзыва согласия, если сохраняется иное законное основание;
• обрабатывать персональные данные без согласия в случаях, прямо предусмотренных законодательством, в том числе для заключения или исполнения договора и исполнения обязанностей, возложенных законом;
• привлекать лиц, осуществляющих обработку по поручению Оператора, при соблюдении части 3 статьи 6 Закона о персональных данных;
• самостоятельно определять состав необходимых и достаточных мер по обеспечению исполнения обязанностей оператора, если иное не установлено законом.
3.2. Оператор обязан:• до начала обработки направить в Роскомнадзор уведомление в порядке статьи 22 Закона о персональных данных; при изменении сведений уведомлять не позднее 15-го числа месяца, следующего за месяцем изменений; при прекращении обработки — в течение 10 рабочих дней;
• опубликовать настоящую Политику и обеспечить неограниченный доступ к ней, в том числе на страницах сайта, где собираются персональные данные;
• организовывать обработку персональных данных в порядке, установленном законодательством;
• предоставлять субъектам информацию об обработке и отвечать на запросы в сроки, установленные статьями 14 и 20 Закона о персональных данных;
• проверять полномочия представителя при получении согласия от представителя субъекта;
• принимать правовые, организационные и технические меры защиты в соответствии со статьями 18.1 и 19 Закона о персональных данных;
• обеспечивать конфиденциальность персональных данных;
• проводить оценку вреда, который может быть причинен субъектам персональных данных, в установленном порядке;
• обеспечивать локализацию при сборе персональных данных граждан Российской Федерации через Интернет в случаях части 5 статьи 18 Закона о персональных данных;
• до начала трансграничной передачи выполнять требования статьи 12 Закона о персональных данных, включая отдельное уведомление Роскомнадзора;
• при инциденте, повлекшем нарушение прав субъектов, уведомить Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов;
• прекращать обработку и уничтожать персональные данные в случаях и сроки, предусмотренные статьей 21 Закона о персональных данных;
• подтверждать уничтожение персональных данных в порядке Приказа Роскомнадзора от 28.10.2022 № 179;
• при получении предусмотренного законом требования обезличить и предоставить данные в государственную информационную систему в порядке статьи 13.1 Закона о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе:• получать информацию об обработке своих персональных данных в порядке статей 14 и 20 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных для заявленной цели данных;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в случаях, предусмотренных частью 5.1 статьи 21 Закона о персональных данных;
• требовать немедленного прекращения обработки в целях прямого продвижения товаров, работ и услуг;
• устанавливать запреты и условия обработки данных, разрешенных для распространения, и требовать прекращения их распространения;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством.
4.2. Субъект персональных данных обязан:• предоставлять достоверные сведения в случаях, когда их предоставление необходимо для соответствующей цели обработки;
• сообщать об изменении данных, если их актуальность необходима для исполнения договора, обеспечения безопасности или выполнения требований закона.
4.3. Законный представитель несовершеннолетнего Участника обязан передавать только достоверные и относящиеся к цели участия сведения о ребенке.
4.4. Если Заказчик передает сведения о другом физическом лице, в том числе о лице, уполномоченном забрать ребенка, он должен иметь законное основание для такой передачи. Оператор самостоятельно исполняет обязанности статьи 18 Закона о персональных данных при получении данных не от самого субъекта.
5. Категории субъектов и персональных данных
5.1. В зависимости от конкретной цели Оператор может обрабатывать следующие категории персональных данных.
5.1.1. Пользователи сайта и лица, направляющие обращения или заявки• фамилия, имя, отчество (если указывается);
• номер телефона;
• адрес электронной почты;
• идентификатор и имя пользователя в мессенджере или социальной сети;
• содержание обращения, заявки и переписки;
• сведения о выбранной программе;
• технические данные и cookie — только в объеме, фактически собираемом сайтом и подключенными сервисами.
5.1.2. Заказчики и законные представители• фамилия, имя, отчество;
• дата рождения и (или) возраст;
• паспортные данные;
адрес регистрации по месту жительства;
• номер телефона, адрес электронной почты, сведения о канале связи;
• сведения, подтверждающие полномочия законного представителя, если проверка необходима;
• сведения о выбранной программе, датах, участнике и истории взаимодействия;
• содержание заявлений, уведомлений, претензий и переписки;
• платежные и банковские реквизиты в объеме, необходимом для оплаты или возврата;
• иные данные, объективно необходимые для договора.
5.1.3. Участники программ Bilingual Camps• фамилия, имя;
• дата рождения и (или) возраст;
• паспортные данные или данные свидетельства о рождении;
• адрес регистрации по месту жительства;
• сведения о выбранной программе, группе и датах участия;
• сведения об уровне английской коммуникации и результатах коммуникативного знакомства;
• сведения об особенностях поведения, коммуникации и адаптации в необходимом объеме;
• сведения о пищевых ограничениях и предпочтениях в необходимом объеме;
• сведения о соблюдении правил и инцидентах, если это необходимо для исполнения договора, безопасности, рассмотрения последующих заявок или защиты прав;
• фото- и видеоизображения — на условиях настоящей Политики и отдельных согласий.
5.1.4. Лица, заранее указанные Заказчиком для получения ребенка• фамилия, имя, отчество;
• номер телефона при необходимости;
• сведения о родстве или ином отношении к ребенку, если они сообщены;
• иные сведения в минимальном объеме, необходимом для идентификации.
5.1.5. Контрагенты• фамилия, имя, отчество;
• номер телефона и адрес электронной почты;
• паспортные данные;
• адрес регистрации по месту жительства;
• ИНН, статус ИП или плательщика НПД;
• банковские реквизиты;
• адрес и иные реквизиты, необходимые для договора, бухгалтерского и налогового учета.
5.1.6. Оператор не собирает и не хранит полные реквизиты банковских карт и коды CVC/CVV, если такие сведения обрабатываются непосредственно банком, платежным агентом или платежным сервисом и технически не передаются Оператору.
5.2. Специальные категории персональных данных УчастниковК специальным категориям относятся, в частности, сведения о состоянии здоровья. В рамках услуг Bilingual Camps Оператор может получать сведения о хронических заболеваниях, аллергиях, принимаемых лекарственных препаратах, ограничениях физической активности, состояниях, влияющих на безопасное участие, и иные сообщенные законным представителем сведения о здоровье.
Если сведения о пищевых ограничениях, поведении, тревожности, внимании, сенсорной чувствительности, адаптации либо иные сведения фактически раскрывают состояние здоровья или религиозные убеждения, они обрабатываются как специальные категории по статье 10 Закона о персональных данных.
Плановая обработка специальных категорий осуществляется на основании отдельного письменного согласия субъекта или его законного представителя по пункту 1 части 2 статьи 10. При угрозе жизни или здоровью и невозможности получить согласие обработка допускается по пункту 3 части 2 статьи 10.
5.3. Биометрические персональные данныеОператор не использует фото- и видеоматериалы для автоматизированной идентификации личности и не осуществляет биометрическую идентификацию. Фото- и видеоизображение не рассматривается как биометрические персональные данные, если оно не используется для установления личности посредством соответствующих технологий.
5.4. Документ, удостоверяющий личность лица, которому передается ребенок, может предъявляться для визуальной проверки. Копирование документа и фиксация его реквизитов допускаются только при наличии самостоятельной необходимости и правового основания.
6. Принципы обработки персональных данных
6.1. Обработка осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
6.3. Не допускается обработка, несовместимая с целями сбора.
6.4. Не допускается объединение баз данных с несовместимыми целями обработки.
6.5. Обрабатываются только данные, отвечающие целям обработки.
6.6. Содержание и объем данных должны соответствовать заявленным целям; избыточность не допускается.
6.7. Обеспечиваются точность, достаточность и актуальность данных.
6.8. Данные хранятся не дольше, чем этого требуют цели обработки, закон или допустимые условия договора.
6.9. По достижении целей данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.
7. Цели, правовые основания, сроки и условия обработки персональных данныхДля каждой цели применяются только те данные и операции, которые объективно необходимы. При изменении фактического процесса Оператор до начала новой обработки проверяет необходимость актуализации Политики, согласий, уведомления Роскомнадзора и договоров с обработчиками.
7.1. Прием и рассмотрение заявки, преддоговорное взаимодействие
Субъекты: Пользователи, Заказчики, законные представители, Участники.
Персональные данные: ФИО/имя, контакты, содержание заявки и переписки, возраст, выбранная программа, заявленный уровень английской коммуникации и иные необходимые данные; специальные категории — только по статье 10 Закона о персональных данных.
Правовое основание: пункт 5 части 1 статьи 6 Закона о персональных данных; для специальных категорий — письменное согласие либо иное основание статьи 10.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объеме, блокирование, удаление и уничтожение; передача — только при наличии правового основания.
Способ обработки: смешанный.
Срок обработки и хранения: до заключения договора; если договор не заключен — не более 30 дней после окончательного отказа от дальнейшего обсуждения заявки при отсутствии иного основания либо не более 5 лет при наличии согласия на получение материалов рекламного и/или информационного характера.
Прекращение и уничтожение: по окончании срока — удаление из информационных систем с подтверждением по Приказу Роскомнадзора № 179.
7.2. Определение возможности участия, подходящей группы и формата
Субъекты: Участники, в том числе несовершеннолетние.
Персональные данные: имя, возраст, уровень английской коммуникации, результаты коммуникативного знакомства, необходимые сведения об особенностях поведения, коммуникации и адаптации; здоровье — как специальная категория.
Правовое основание: пункт 5 части 1 статьи 6; для специальных категорий — письменное согласие по пункту 1 части 2 статьи 10.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объеме, блокирование, удаление и уничтожение; передача — только при наличии правового основания.
Способ обработки: смешанный.
Срок обработки и хранения: до завершения соответствующей программы и урегулирования организационных вопросов; специальные категории — только пока сохраняются причины обработки, если иное не допускается законом.
Прекращение и уничтожение: специальные категории прекращают обрабатываться незамедлительно после устранения причин их обработки в силу части 4 статьи 10 Закона о персональных данных; остальные данные — по окончании установленного срока.
7.3. Заключение, исполнение, изменение и прекращение договора; организация участия
Субъекты: Заказчики, законные представители, Участники.
Персональные данные: ФИО, паспортные данные, адрес регистрации по месту жительства, контакты, сведения о программе и участии, переписка, организационные сведения и иные данные, необходимые для исполнения договора.
Правовое основание: пункт 5 части 1 статьи 6 Закона о персональных данных.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объеме, блокирование, удаление и уничтожение; передача — только при наличии правового основания.
Способ обработки: смешанный.
Срок обработки и хранения: в течение срока действия договора и 3 лет после прекращения в части данных, необходимых для подтверждения исполнения и защиты прав, если иной срок не установлен законом.
Прекращение и уничтожение: после истечения срока — уничтожение, если данные не входят в документы с более длительным обязательным сроком хранения и отсутствует спор или иное основание.
7.4. Обеспечение безопасности Участника и группы
Субъекты: Участники, законные представители, Заказчики.
Персональные данные: контакты Заказчика, возраст Участника, сведения, влияющие на безопасность; здоровье, аллергии, лекарства, ограничения физической активности, связанные со здоровьем пищевые ограничения; необходимые сведения о поведении и адаптации.
Правовое основание: для обычных данных — пункт 5 части 1 статьи 6 Закона о персональных данных; для специальных категорий — письменное согласие по пункту 1 части 2 статьи 10 Закона о персональных данных; в экстренной ситуации при невозможности получить согласие — пункт 3 части 2 статьи 10 Закона о персональных данных.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объеме, блокирование, удаление и уничтожение; передача — только при наличии правового основания.
Способ обработки: смешанный.
Срок обработки и хранения: в течение периода объективной необходимости для безопасного участия; специальные категории — не дольше сохранения причин обработки, если нет другого основания.
Прекращение и уничтожение: специальные категории прекращают обрабатываться незамедлительно после устранения причин; при необходимости защиты прав — в пределах пункта 6 части 2 статьи 10 Закона о персональных данных.
7.5. Передача несовершеннолетнего после окончания программы уполномоченному лицу
Субъекты: Заказчики, несовершеннолетние Участники, лица, заранее указанные Заказчиком.
Персональные данные: ФИО уполномоченного лица, номер телефона при необходимости, минимальные сведения для проверки полномочия получить ребенка; сведения о ребенке в необходимом объеме.
Правовое основание: пункт 5 части 1 статьи 6 Закона о персональных данных; при получении данных не от самого субъекта — с соблюдением статьи 18 Закона о персональных данных.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объеме, блокирование, удаление и уничтожение; передача — только при наличии правового основания.
Способ обработки: смешанный.
Срок обработки и хранения: до окончания соответствующей программы и 30 дней после нее, если нет спора или иного основания.
Прекращение и уничтожение: удаление из рабочих списков и информационных систем; бумажные носители уничтожаются в установленном порядке.
7.6. Расчеты, кассовые чеки, возвраты, налоговый и бухгалтерский учет
Субъекты: Заказчики, Контрагенты.
Персональные данные: ФИО, паспортные данные, адрес регистрации по месту жительства, телефон или e-mail для электронного чека при их предоставлении, сведения о платеже, банковские реквизиты для возврата, ИНН и иные реквизиты Контрагентов в требуемом законом объеме.
Правовое основание: пункт 2 части 1 статьи 6 Закона о персональных данных; Налоговый кодекс РФ; Федеральный закон от 22.05.2003 № 54-ФЗ и иные применимые нормы.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объеме, блокирование, удаление и уничтожение; передача — только при наличии правового основания.
Способ обработки: смешанный.
Срок обработки и хранения: в сроки налогового и учетного хранения; документы, необходимые для исчисления и уплаты налогов, — не менее 5 лет, если иной срок не установлен законом.
Прекращение и уничтожение: по истечении обязательных сроков — уничтожение или обезличивание при отсутствии иных оснований.
7.7. Сервисные и организационные сообщения
Субъекты: Заказчики, законные представители, совершеннолетние Участники.
Персональные данные: имя, телефон, e-mail, идентификатор в мессенджере, сведения о заявке и программе.
Правовое основание: пункт 5 части 1 статьи 6 — заключение и исполнение договора.
Действия с данными: извлечение, использование, направление сообщений через согласованный канал, хранение переписки в необходимом объеме, удаление.
Способ обработки: автоматизированный и смешанный.
Срок обработки и хранения: в течение взаимодействия по заявке/договору и в пределах срока хранения договорной переписки.
Прекращение и уничтожение: по истечении срока — удаление при отсутствии иного основания.
7.8. Рекламные и маркетинговые сообщения
Субъекты: Лица, давшие предварительное согласие.
Персональные данные: имя, телефон, e-mail, идентификатор в мессенджере — в зависимости от канала.
Правовое основание: предварительное согласие по части 1 статьи 15 Закона о персональных данных и части 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
Действия с данными: сбор, запись, систематизация, хранение, использование для рекламы, передача обработчику рассылки при наличии поручения, блокирование, удаление, уничтожение.
Способ обработки: смешанный.
Срок обработки и хранения: в течение срока отдельного согласия, но не более 5 лет с даты его предоставления, либо до отзыва — что наступит раньше.
Прекращение и уничтожение: по требованию субъекта обработка в целях продвижения прекращается немедленно; данные удаляются из рассылочной базы при отсутствии другой цели.
7.9. Фото- и видеосъемка и использование изображения Участника
Субъекты: Участники, законные представители несовершеннолетних Участников.
Персональные данные: фото- и видеоизображение, голос при наличии аудиодорожки, имя — если оно отдельно используется вместе с материалом.
Правовое основание: для обработки изображения — соответствующее отдельное согласие, если оно используется или требуется как основание; для открытого размещения — отдельное согласие на распространение по статье 10.1 Закона о персональных данных и соблюдение статьи 152.1 ГК РФ.
Действия с данными: создание, запись, систематизация, хранение, использование, редактирование в пределах цели, предоставление, распространение только при отдельном основании, удаление, уничтожение.
Способ обработки: автоматизированный и смешанный.
Срок обработки и хранения: в течение срока, прямо указанного в соответствующем согласии; без согласия на распространение публичное размещение не осуществляется.
Прекращение и уничтожение: при требовании о прекращении распространения — прекращение в порядке статьи 10.1 Закона о персональных данных; удаление из подконтрольных Оператору ресурсов и прекращение дальнейшего распространения.
7.10. Рассмотрение обращений, претензий и защита прав
Субъекты: Заказчики, Участники, законные представители и иные лица, участвующие в обращении или споре.
Персональные данные: ФИО, паспортные данные, адрес регистрации по месту жительства, контакты, сведения о программе, обстоятельства спора, платежные сведения, переписка, документы; специальные категории — только если непосредственно необходимы для осуществления прав.
Правовое основание: пункт 7 части 1 статьи 6 Закона о персональных данных; для специальных категорий — пункт 6 части 2 статьи 10 Закона о персональных данных, когда они необходимы для установления или осуществления прав либо в связи с правосудием.
Действия с данными: сбор, запись, систематизация, хранение, извлечение, использование, предоставление уполномоченным лицам и органам при наличии основания, блокирование, удаление, уничтожение.
Способ обработки: смешанный.
Срок обработки и хранения: в течение рассмотрения обращения/спора и 5 лет после окончательного разрешения; при судебном споре — до вступления акта в силу и завершения его исполнения, если требуется более длительный срок.
Прекращение и уничтожение: после окончания срока — уничтожение, если закон не требует дальнейшего хранения.
7.11. Фиксация существенных нарушений правил для безопасности и рассмотрения последующих заявок
Субъекты: Заказчики и Участники.
Персональные данные: имя/ФИО, паспортные данные, адрес регистрации по месту жительства, программа, дата и описание существенного нарушения правил, опасного поведения, прекращения участия или иной объективно значимой ситуации; сведения о здоровье для этой цели не сохраняются без самостоятельного основания статьи 10 Закона о персональных данных.
Правовое основание: пункт 7 части 1 статьи 6 Закона о персональных данных — законные интересы Оператора, других участников и команды проекта в обеспечении безопасности и предупреждении повторных существенных нарушений при условии ненарушения прав субъекта.
Действия с данными: запись, систематизация, хранение, извлечение, использование при рассмотрении последующей заявки, блокирование, удаление, уничтожение.
Способ обработки: смешанный.
Срок обработки и хранения: не более 5 лет с даты последнего взаимодействия, если спор или закон не требует более длительного хранения.
Прекращение и уничтожение: по истечении срока — уничтожение; субъект вправе требовать уточнения или удаления незаконно либо избыточно обрабатываемых сведений.
7.12. Заключение и исполнение договоров с Контрагентами
Субъекты: Контрагенты.
Персональные данные: ФИО, паспортные данные, адрес регистрации по месту жительства, контакты, ИНН, статус ИП/НПД, банковские реквизиты и иные сведения для договора и учета.
Правовое основание: пункт 5 части 1 статьи 6 Закона о персональных данных — договор; пункт 2 части 1 статьи 6 Закона о персональных данных — выполнение требований налогового и иного законодательства.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объеме, блокирование, удаление и уничтожение; передача — только при наличии правового основания.
Способ обработки: смешанный.
Срок обработки и хранения: в течение договора; налоговые и учетные документы — в сроки закона, как правило не менее 5 лет для документов, необходимых для исчисления и уплаты налогов.
Прекращение и уничтожение: после истечения применимого срока — уничтожение при отсутствии другого основания.
8. Согласие на обработку персональных данных и специальные режимы8.1. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных информации и документов, которые подписывает или подтверждает субъект.
8.2. Если согласие дает представитель субъекта, Оператор проверяет полномочия представителя.
8.3. Письменное согласие на специальные категории должно соответствовать части 4 статьи 9 и статье 10 Закона о персональных данных и оформляется отдельно от общего договорного взаимодействия.
8.4. Согласие на персональные данные, разрешенные для распространения, оформляется отдельно от иных согласий и позволяет субъекту определить перечень данных, запреты и условия обработки.
8.5. Согласие на рекламные сообщения оформляется отдельно и не является условием участия в программе или заключения договора.
8.6. Отзыв согласия не прекращает автоматически всю обработку, если у Оператора сохраняется другое законное основание.
8.7. Оператор не принимает решения, порождающие юридические последствия или затрагивающие права субъекта, исключительно на основании автоматизированной обработки, кроме случаев статьи 16 Закона о персональных данных.
9. Обработка данных на сайте, cookie и метрические программы9.1. При использовании сайта могут обрабатываться сведения о браузере и устройстве, IP-адрес, дата и время обращения, посещенные страницы, источник перехода, cookie и иные технические идентификаторы, если они фактически собираются сайтом или подключенными сервисами.
9.2. Оператор различает технически необходимые cookie и необязательные аналитические, маркетинговые и иные технологии. Необязательные технологии, предполагающие обработку персональных данных, используются только при наличии соответствующего основания.
9.3. Если используется метрическая программа, информация о факте ее использования и ее наименовании доводится до Пользователя до или в момент начала соответствующей обработки посредством cookie-баннера и настоящей Политики.
10. Передача персональных данных третьим лицам и обработка по поручению10.1. Персональные данные предоставляются третьим лицам только при наличии правового основания и в объеме, необходимом для конкретной цели.
10.2. В зависимости от фактически используемой инфраструктуры к обработке могут привлекаться банки и платежные сервисы, оператор фискальных данных и сервис онлайн-кассы, хостинг-провайдер, CRM, сервис электронной почты и рассылок, облачное хранилище, сервис интернет-аналитики, бухгалтерский или технический подрядчик, а также ведущие, координаторы и иные исполнители, которым доступ необходим для программы.
10.3. Если третье лицо обрабатывает данные исключительно в интересах и по поручению Оператора, поручение должно определять перечень данных и операций, цели, конфиденциальность, требования к защите, локализации, уведомлению об инцидентах, подтверждению соблюдения требований и прекращению обработки. Ответственность перед субъектом за действия такого лица несет Оператор в случаях части 5 статьи 6 Закона о персональных данных.
10.4. Если третье лицо самостоятельно определяет цели и состав обработки и имеет собственное правовое основание, оно может выступать самостоятельным оператором; статус определяется по фактической роли, а не по названию договора.
10.5. Площадки, гостиницы, перевозчики, организации питания, страховые и медицинские организации, с которыми Заказчик самостоятельно вступает в отношения по самостоятельной услуге, являются самостоятельными операторами в части данных, передаваемых им самим Заказчиком. Если данные передает Оператор, требуется самостоятельное основание.
10.6. В экстренной ситуации Оператор вправе предоставить необходимый минимум сведений медицинским работникам, экстренным службам, сотрудникам площадки или компетентным органам, если это необходимо для защиты жизни и здоровья и допускается законом.
11. Порядок сбора, хранения, использования, передачи и уничтожения персональных данных11.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.
11.2. Персональные данные могут поступать через сайт, электронную почту, телефон, мессенджеры, социальные сети, анкеты и формы, переписку, бумажные документы и иные согласованные каналы, используемые в рамках услуг Bilingual Camps.
11.3. При сборе персональных данных граждан Российской Федерации с использованием Интернета Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
11.4. Доступ предоставляется только Оператору и лицам, которым соответствующий объем данных необходим для выполнения конкретной функции; применяется принцип минимальной достаточности.
11.5. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, с учетом характера и объема данных и актуальных угроз.
11.6. Конкретный уровень защищенности информационной системы определяется по результатам оценки самой системы, категорий данных, количества субъектов и актуальных угроз. Фиксированный уровень защищенности в публичной Политике без документального определения не указывается.
11.7. При достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок не более 5 лет при наличии согласия на получение материалов рекламного и/или информационного характера, либо при отсутствии такого согласия в срок не более 30 дней, если иное не предусмотрено договором, другим соглашением или законом, либо если Оператор вправе продолжить обработку без согласия.
11.8. По требованию субъекта о прекращении обработки Оператор прекращает обработку в срок не более 10 рабочих дней, кроме предусмотренных законом случаев; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением.
11.9. Неправомерная обработка прекращается в сроки статьи 21 Закона о персональных данных; если обеспечить правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней с даты выявления неправомерной обработки.
11.10. Уничтожение подтверждается по Приказу Роскомнадзора от 28.10.2022 № 179. При автоматизированной или смешанной обработке подтверждением являются акт и выгрузка из журнала регистрации событий информационной системы; подтверждающие документы хранятся 3 года с момента уничтожения.
12. Трансграничная передача персональных данных12.1. Трансграничная передача осуществляется только при соблюдении статьи 12 Закона о персональных данных.
12.2. До начала трансграничной передачи Оператор направляет в Роскомнадзор отдельное уведомление о намерении осуществлять такую передачу и до направления уведомления получает сведения, предусмотренные частью 5 статьи 12 Закона о персональных данных.
12.3. Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждает уполномоченный орган по защите прав субъектов персональных данных.
12.4. Наличие согласия субъекта само по себе не отменяет предусмотренную законом процедуру уведомления Роскомнадзора.
12.5. Использование иностранного мессенджера, облачного сервиса, аналитической платформы, сервиса рассылок, социальной сети или иной иностранной информационной системы предварительно оценивается с точки зрения локализации и наличия трансграничной передачи.
13. Обезличивание и предоставление данных в государственную информационную систему13.1. Обезличивание является самостоятельной операцией обработки и осуществляется только при наличии правового основания и с соблюдением требований законодательства.
13.2. При получении требования уполномоченного органа в сфере информационных технологий Оператор обезличивает и предоставляет персональные данные в государственную информационную систему в случаях и порядке статьи 13.1 Закона о персональных данных, Постановления Правительства РФ от 01.08.2025 № 1154 и иных применимых нормативных актов.
13.3. Формирование и предоставление обезличенных наборов не осуществляется в отношении категорий данных, для которых это запрещено статьей 13.1 Закона о персональных данных.
14. Конфиденциальность персональных данных14.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
14.2. Сведения о состоянии здоровья и иных чувствительных особенностях Участника предоставляются ведущим, координаторам и иным лицам только тогда и в той части, в которой без соответствующей информации невозможно обеспечить безопасное участие либо исполнить конкретную обязанность.
14.3. Лица, допущенные к обработке персональных данных, обязаны соблюдать конфиденциальность и установленные Оператором правила доступа, хранения и передачи.
15. Порядок реализации прав субъектов персональных данных
15.1. Субъект или его представитель вправе направить запрос о предоставлении информации об обработке, требование об уточнении, блокировании, прекращении обработки или уничтожении данных, а также отзыв согласия.
15.2. Запрос направляется по адресу электронной почты Оператора: e.s.bulanova@mail.ru либо иным способом, позволяющим подтвердить обращение и личность заявителя. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Оператором, а также подпись субъекта или представителя, если это требуется законом.
15.3. Информация о наличии персональных данных и возможность ознакомления с ними предоставляются при обращении либо в течение 10 рабочих дней с даты получения запроса, если законом не установлен иной срок; продление допускается в предусмотренных законом случаях.
15.4. Отзыв согласия не препятствует продолжению обработки, если у Оператора имеется иное законное основание; обработка продолжается только в пределах такого основания.
16. Реагирование на инциденты безопасности
16.1. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшего нарушение прав субъектов, Оператор принимает меры по прекращению и минимизации последствий инцидента, проводит внутреннее расследование и выполняет обязанности по уведомлению Роскомнадзора.
16.2. Первичное уведомление направляется в Роскомнадзор в течение 24 часов с момента выявления инцидента; информация о результатах внутреннего расследования — в течение 72 часов.
16.3. Лица, обрабатывающие данные по поручению Оператора, обязаны уведомлять Оператора об инцидентах в сроки и порядке, позволяющих Оператору исполнить требования закона; соответствующее условие включается в поручение.
17. Заключительные положения
17.1. Настоящая Политика действует до ее замены новой редакцией.
17.2. Оператор периодически пересматривает Политику и актуализирует ее при изменении целей, состава данных, информационных систем, подрядчиков, каналов обработки, законодательства или фактических процессов.
17.3. Новая редакция Политики не изменяет задним числом условия ранее полученного согласия. Если новая обработка требует согласия либо изменения цели, состава данных, срока, получателей или иных условий согласия, соответствующее волеизъявление оформляется отдельно.
17.4. Актуальная версия Политики размещается по адресу: https://bilingual-camps.ru/privacypolicy.
17.5. По вопросам обработки персональных данных можно обратиться к Оператору по электронной почте: e.s.bulanova@mail.ru
Оператор:
ИП Буланова Эльвира Сергеевна
ОГРНИП 326774600504604
ИНН 504406842721
Время для связи: рабочие дни с 9:00 до 18:00 МСК
Электронная почта: e.s.bulanova@mail.ru
Телефон / мессенджер: +79163848191
Дата размещения: «29» октября 2026 года
Субъекты: Заказчики, несовершеннолетние Участники, лица, заранее указанные Заказчиком.
Персональные данные: ФИО уполномоченного лица, номер телефона при необходимости, минимальные сведения для проверки полномочия получить ребенка; сведения о ребенке в необходимом объеме.
Правовое основание: пункт 5 части 1 статьи 6 Закона о персональных данных; при получении данных не от самого субъекта — с соблюдением статьи 18 Закона о персональных данных.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объеме, блокирование, удаление и уничтожение; передача — только при наличии правового основания.
Способ обработки: смешанный.
Срок обработки и хранения: до окончания соответствующей программы и 30 дней после нее, если нет спора или иного основания.
Прекращение и уничтожение: удаление из рабочих списков и информационных систем; бумажные носители уничтожаются в установленном порядке.
7.6. Расчеты, кассовые чеки, возвраты, налоговый и бухгалтерский учет
Субъекты: Заказчики, Контрагенты.
Персональные данные: ФИО, паспортные данные, адрес регистрации по месту жительства, телефон или e-mail для электронного чека при их предоставлении, сведения о платеже, банковские реквизиты для возврата, ИНН и иные реквизиты Контрагентов в требуемом законом объеме.
Правовое основание: пункт 2 части 1 статьи 6 Закона о персональных данных; Налоговый кодекс РФ; Федеральный закон от 22.05.2003 № 54-ФЗ и иные применимые нормы.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объеме, блокирование, удаление и уничтожение; передача — только при наличии правового основания.
Способ обработки: смешанный.
Срок обработки и хранения: в сроки налогового и учетного хранения; документы, необходимые для исчисления и уплаты налогов, — не менее 5 лет, если иной срок не установлен законом.
Прекращение и уничтожение: по истечении обязательных сроков — уничтожение или обезличивание при отсутствии иных оснований.
7.7. Сервисные и организационные сообщения
Субъекты: Заказчики, законные представители, совершеннолетние Участники.
Персональные данные: имя, телефон, e-mail, идентификатор в мессенджере, сведения о заявке и программе.
Правовое основание: пункт 5 части 1 статьи 6 — заключение и исполнение договора.
Действия с данными: извлечение, использование, направление сообщений через согласованный канал, хранение переписки в необходимом объеме, удаление.
Способ обработки: автоматизированный и смешанный.
Срок обработки и хранения: в течение взаимодействия по заявке/договору и в пределах срока хранения договорной переписки.
Прекращение и уничтожение: по истечении срока — удаление при отсутствии иного основания.
7.8. Рекламные и маркетинговые сообщения
Субъекты: Лица, давшие предварительное согласие.
Персональные данные: имя, телефон, e-mail, идентификатор в мессенджере — в зависимости от канала.
Правовое основание: предварительное согласие по части 1 статьи 15 Закона о персональных данных и части 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
Действия с данными: сбор, запись, систематизация, хранение, использование для рекламы, передача обработчику рассылки при наличии поручения, блокирование, удаление, уничтожение.
Способ обработки: смешанный.
Срок обработки и хранения: в течение срока отдельного согласия, но не более 5 лет с даты его предоставления, либо до отзыва — что наступит раньше.
Прекращение и уничтожение: по требованию субъекта обработка в целях продвижения прекращается немедленно; данные удаляются из рассылочной базы при отсутствии другой цели.
7.9. Фото- и видеосъемка и использование изображения Участника
Субъекты: Участники, законные представители несовершеннолетних Участников.
Персональные данные: фото- и видеоизображение, голос при наличии аудиодорожки, имя — если оно отдельно используется вместе с материалом.
Правовое основание: для обработки изображения — соответствующее отдельное согласие, если оно используется или требуется как основание; для открытого размещения — отдельное согласие на распространение по статье 10.1 Закона о персональных данных и соблюдение статьи 152.1 ГК РФ.
Действия с данными: создание, запись, систематизация, хранение, использование, редактирование в пределах цели, предоставление, распространение только при отдельном основании, удаление, уничтожение.
Способ обработки: автоматизированный и смешанный.
Срок обработки и хранения: в течение срока, прямо указанного в соответствующем согласии; без согласия на распространение публичное размещение не осуществляется.
Прекращение и уничтожение: при требовании о прекращении распространения — прекращение в порядке статьи 10.1 Закона о персональных данных; удаление из подконтрольных Оператору ресурсов и прекращение дальнейшего распространения.
7.10. Рассмотрение обращений, претензий и защита прав
Субъекты: Заказчики, Участники, законные представители и иные лица, участвующие в обращении или споре.
Персональные данные: ФИО, паспортные данные, адрес регистрации по месту жительства, контакты, сведения о программе, обстоятельства спора, платежные сведения, переписка, документы; специальные категории — только если непосредственно необходимы для осуществления прав.
Правовое основание: пункт 7 части 1 статьи 6 Закона о персональных данных; для специальных категорий — пункт 6 части 2 статьи 10 Закона о персональных данных, когда они необходимы для установления или осуществления прав либо в связи с правосудием.
Действия с данными: сбор, запись, систематизация, хранение, извлечение, использование, предоставление уполномоченным лицам и органам при наличии основания, блокирование, удаление, уничтожение.
Способ обработки: смешанный.
Срок обработки и хранения: в течение рассмотрения обращения/спора и 5 лет после окончательного разрешения; при судебном споре — до вступления акта в силу и завершения его исполнения, если требуется более длительный срок.
Прекращение и уничтожение: после окончания срока — уничтожение, если закон не требует дальнейшего хранения.
7.11. Фиксация существенных нарушений правил для безопасности и рассмотрения последующих заявок
Субъекты: Заказчики и Участники.
Персональные данные: имя/ФИО, паспортные данные, адрес регистрации по месту жительства, программа, дата и описание существенного нарушения правил, опасного поведения, прекращения участия или иной объективно значимой ситуации; сведения о здоровье для этой цели не сохраняются без самостоятельного основания статьи 10 Закона о персональных данных.
Правовое основание: пункт 7 части 1 статьи 6 Закона о персональных данных — законные интересы Оператора, других участников и команды проекта в обеспечении безопасности и предупреждении повторных существенных нарушений при условии ненарушения прав субъекта.
Действия с данными: запись, систематизация, хранение, извлечение, использование при рассмотрении последующей заявки, блокирование, удаление, уничтожение.
Способ обработки: смешанный.
Срок обработки и хранения: не более 5 лет с даты последнего взаимодействия, если спор или закон не требует более длительного хранения.
Прекращение и уничтожение: по истечении срока — уничтожение; субъект вправе требовать уточнения или удаления незаконно либо избыточно обрабатываемых сведений.
7.12. Заключение и исполнение договоров с Контрагентами
Субъекты: Контрагенты.
Персональные данные: ФИО, паспортные данные, адрес регистрации по месту жительства, контакты, ИНН, статус ИП/НПД, банковские реквизиты и иные сведения для договора и учета.
Правовое основание: пункт 5 части 1 статьи 6 Закона о персональных данных — договор; пункт 2 части 1 статьи 6 Закона о персональных данных — выполнение требований налогового и иного законодательства.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объеме, блокирование, удаление и уничтожение; передача — только при наличии правового основания.
Способ обработки: смешанный.
Срок обработки и хранения: в течение договора; налоговые и учетные документы — в сроки закона, как правило не менее 5 лет для документов, необходимых для исчисления и уплаты налогов.
Прекращение и уничтожение: после истечения применимого срока — уничтожение при отсутствии другого основания.
8. Согласие на обработку персональных данных и специальные режимы8.1. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных информации и документов, которые подписывает или подтверждает субъект.
8.2. Если согласие дает представитель субъекта, Оператор проверяет полномочия представителя.
8.3. Письменное согласие на специальные категории должно соответствовать части 4 статьи 9 и статье 10 Закона о персональных данных и оформляется отдельно от общего договорного взаимодействия.
8.4. Согласие на персональные данные, разрешенные для распространения, оформляется отдельно от иных согласий и позволяет субъекту определить перечень данных, запреты и условия обработки.
8.5. Согласие на рекламные сообщения оформляется отдельно и не является условием участия в программе или заключения договора.
8.6. Отзыв согласия не прекращает автоматически всю обработку, если у Оператора сохраняется другое законное основание.
8.7. Оператор не принимает решения, порождающие юридические последствия или затрагивающие права субъекта, исключительно на основании автоматизированной обработки, кроме случаев статьи 16 Закона о персональных данных.
9. Обработка данных на сайте, cookie и метрические программы9.1. При использовании сайта могут обрабатываться сведения о браузере и устройстве, IP-адрес, дата и время обращения, посещенные страницы, источник перехода, cookie и иные технические идентификаторы, если они фактически собираются сайтом или подключенными сервисами.
9.2. Оператор различает технически необходимые cookie и необязательные аналитические, маркетинговые и иные технологии. Необязательные технологии, предполагающие обработку персональных данных, используются только при наличии соответствующего основания.
9.3. Если используется метрическая программа, информация о факте ее использования и ее наименовании доводится до Пользователя до или в момент начала соответствующей обработки посредством cookie-баннера и настоящей Политики.
10. Передача персональных данных третьим лицам и обработка по поручению10.1. Персональные данные предоставляются третьим лицам только при наличии правового основания и в объеме, необходимом для конкретной цели.
10.2. В зависимости от фактически используемой инфраструктуры к обработке могут привлекаться банки и платежные сервисы, оператор фискальных данных и сервис онлайн-кассы, хостинг-провайдер, CRM, сервис электронной почты и рассылок, облачное хранилище, сервис интернет-аналитики, бухгалтерский или технический подрядчик, а также ведущие, координаторы и иные исполнители, которым доступ необходим для программы.
10.3. Если третье лицо обрабатывает данные исключительно в интересах и по поручению Оператора, поручение должно определять перечень данных и операций, цели, конфиденциальность, требования к защите, локализации, уведомлению об инцидентах, подтверждению соблюдения требований и прекращению обработки. Ответственность перед субъектом за действия такого лица несет Оператор в случаях части 5 статьи 6 Закона о персональных данных.
10.4. Если третье лицо самостоятельно определяет цели и состав обработки и имеет собственное правовое основание, оно может выступать самостоятельным оператором; статус определяется по фактической роли, а не по названию договора.
10.5. Площадки, гостиницы, перевозчики, организации питания, страховые и медицинские организации, с которыми Заказчик самостоятельно вступает в отношения по самостоятельной услуге, являются самостоятельными операторами в части данных, передаваемых им самим Заказчиком. Если данные передает Оператор, требуется самостоятельное основание.
10.6. В экстренной ситуации Оператор вправе предоставить необходимый минимум сведений медицинским работникам, экстренным службам, сотрудникам площадки или компетентным органам, если это необходимо для защиты жизни и здоровья и допускается законом.
11. Порядок сбора, хранения, использования, передачи и уничтожения персональных данных11.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.
11.2. Персональные данные могут поступать через сайт, электронную почту, телефон, мессенджеры, социальные сети, анкеты и формы, переписку, бумажные документы и иные согласованные каналы, используемые в рамках услуг Bilingual Camps.
11.3. При сборе персональных данных граждан Российской Федерации с использованием Интернета Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
11.4. Доступ предоставляется только Оператору и лицам, которым соответствующий объем данных необходим для выполнения конкретной функции; применяется принцип минимальной достаточности.
11.5. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, с учетом характера и объема данных и актуальных угроз.
11.6. Конкретный уровень защищенности информационной системы определяется по результатам оценки самой системы, категорий данных, количества субъектов и актуальных угроз. Фиксированный уровень защищенности в публичной Политике без документального определения не указывается.
11.7. При достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок не более 5 лет при наличии согласия на получение материалов рекламного и/или информационного характера, либо при отсутствии такого согласия в срок не более 30 дней, если иное не предусмотрено договором, другим соглашением или законом, либо если Оператор вправе продолжить обработку без согласия.
11.8. По требованию субъекта о прекращении обработки Оператор прекращает обработку в срок не более 10 рабочих дней, кроме предусмотренных законом случаев; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением.
11.9. Неправомерная обработка прекращается в сроки статьи 21 Закона о персональных данных; если обеспечить правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней с даты выявления неправомерной обработки.
11.10. Уничтожение подтверждается по Приказу Роскомнадзора от 28.10.2022 № 179. При автоматизированной или смешанной обработке подтверждением являются акт и выгрузка из журнала регистрации событий информационной системы; подтверждающие документы хранятся 3 года с момента уничтожения.
12. Трансграничная передача персональных данных12.1. Трансграничная передача осуществляется только при соблюдении статьи 12 Закона о персональных данных.
12.2. До начала трансграничной передачи Оператор направляет в Роскомнадзор отдельное уведомление о намерении осуществлять такую передачу и до направления уведомления получает сведения, предусмотренные частью 5 статьи 12 Закона о персональных данных.
12.3. Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждает уполномоченный орган по защите прав субъектов персональных данных.
12.4. Наличие согласия субъекта само по себе не отменяет предусмотренную законом процедуру уведомления Роскомнадзора.
12.5. Использование иностранного мессенджера, облачного сервиса, аналитической платформы, сервиса рассылок, социальной сети или иной иностранной информационной системы предварительно оценивается с точки зрения локализации и наличия трансграничной передачи.
13. Обезличивание и предоставление данных в государственную информационную систему13.1. Обезличивание является самостоятельной операцией обработки и осуществляется только при наличии правового основания и с соблюдением требований законодательства.
13.2. При получении требования уполномоченного органа в сфере информационных технологий Оператор обезличивает и предоставляет персональные данные в государственную информационную систему в случаях и порядке статьи 13.1 Закона о персональных данных, Постановления Правительства РФ от 01.08.2025 № 1154 и иных применимых нормативных актов.
13.3. Формирование и предоставление обезличенных наборов не осуществляется в отношении категорий данных, для которых это запрещено статьей 13.1 Закона о персональных данных.
14. Конфиденциальность персональных данных14.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
14.2. Сведения о состоянии здоровья и иных чувствительных особенностях Участника предоставляются ведущим, координаторам и иным лицам только тогда и в той части, в которой без соответствующей информации невозможно обеспечить безопасное участие либо исполнить конкретную обязанность.
14.3. Лица, допущенные к обработке персональных данных, обязаны соблюдать конфиденциальность и установленные Оператором правила доступа, хранения и передачи.
15. Порядок реализации прав субъектов персональных данных
15.1. Субъект или его представитель вправе направить запрос о предоставлении информации об обработке, требование об уточнении, блокировании, прекращении обработки или уничтожении данных, а также отзыв согласия.
15.2. Запрос направляется по адресу электронной почты Оператора: e.s.bulanova@mail.ru либо иным способом, позволяющим подтвердить обращение и личность заявителя. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Оператором, а также подпись субъекта или представителя, если это требуется законом.
15.3. Информация о наличии персональных данных и возможность ознакомления с ними предоставляются при обращении либо в течение 10 рабочих дней с даты получения запроса, если законом не установлен иной срок; продление допускается в предусмотренных законом случаях.
15.4. Отзыв согласия не препятствует продолжению обработки, если у Оператора имеется иное законное основание; обработка продолжается только в пределах такого основания.
16. Реагирование на инциденты безопасности
16.1. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшего нарушение прав субъектов, Оператор принимает меры по прекращению и минимизации последствий инцидента, проводит внутреннее расследование и выполняет обязанности по уведомлению Роскомнадзора.
16.2. Первичное уведомление направляется в Роскомнадзор в течение 24 часов с момента выявления инцидента; информация о результатах внутреннего расследования — в течение 72 часов.
16.3. Лица, обрабатывающие данные по поручению Оператора, обязаны уведомлять Оператора об инцидентах в сроки и порядке, позволяющих Оператору исполнить требования закона; соответствующее условие включается в поручение.
17. Заключительные положения
17.1. Настоящая Политика действует до ее замены новой редакцией.
17.2. Оператор периодически пересматривает Политику и актуализирует ее при изменении целей, состава данных, информационных систем, подрядчиков, каналов обработки, законодательства или фактических процессов.
17.3. Новая редакция Политики не изменяет задним числом условия ранее полученного согласия. Если новая обработка требует согласия либо изменения цели, состава данных, срока, получателей или иных условий согласия, соответствующее волеизъявление оформляется отдельно.
17.4. Актуальная версия Политики размещается по адресу: https://bilingual-camps.ru/privacypolicy.
17.5. По вопросам обработки персональных данных можно обратиться к Оператору по электронной почте: e.s.bulanova@mail.ru
Оператор:
ИП Буланова Эльвира Сергеевна
ОГРНИП 326774600504604
ИНН 504406842721
Время для связи: рабочие дни с 9:00 до 18:00 МСК
Электронная почта: e.s.bulanova@mail.ru
Телефон / мессенджер: +79163848191
Дата размещения: «29» октября 2026 года