Политика обработки персональных данных

Редакция от 5 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «ИНГЛИШ ФЭКТОРИ» (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к обработке персональных данных, осуществляемой Оператором, в том числе:

• при использовании сайтов Оператора;
• при направлении заявок и обращений;
• при прохождении тестирования уровня английского языка;
• при заключении и исполнении договоров;
• при оказании образовательных услуг;
• при взаимодействии с обучающимися, заказчиками, их законными представителями, контрагентами и иными лицами.

1.4. К сайтам Оператора относятся, в частности:

• https://school.englishfactory.ru/
• https://group.englishfactory.ru/
• https://test.englishfactory.ru/

1.5. Актуальная редакция Политики размещается в свободном доступе по адресу: https://school.englishfactory.ru/policy/.

2. Сведения об Операторе

3. Основные принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.

3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не стремится получать данные, избыточные по отношению к таким целям.

3.5. Оператор принимает меры для обеспечения точности и актуальности персональных данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

3.7. При достижении целей обработки персональные данные удаляются или уничтожаются, если отсутствуют законные основания для их дальнейшего хранения и обработки.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей и пользователей сайтов Оператора;
• лиц, направляющих заявки и обращения;
• пользователей, проходящих тестирование уровня английского языка;
• обучающихся;
• заказчиков образовательных услуг;
• родителей и иных законных представителей несовершеннолетних обучающихся;
• лиц, заключающих или намеревающихся заключить договор с Оператором;
• представителей и работников контрагентов Оператора;
• работников, бывших работников и кандидатов на трудоустройство в случаях, предусмотренных деятельностью Оператора.

5. Цели обработки и состав персональных данных

5.1. Обработка заявок и обращений

Цели обработки:

• получение и рассмотрение заявки или обращения;
• связь с пользователем;
• предоставление информации об образовательных услугах;
• подбор подходящей программы, направления и формата обучения;
• проведение консультации;
• подготовка к заключению договора;
• ведение переписки по обращению.

Могут обрабатываться:

• имя, фамилия и отчество, если они сообщены пользователем;
• номер телефона;
• адрес электронной почты;
• имя пользователя, ссылка или иной контакт в мессенджере или социальной сети;
• предпочтительный способ связи;
• цель изучения английского языка;
• сведения о предпочтительном формате обучения;
• текущий уровень английского языка, если он сообщён;
• содержание обращения;
• источник заявки;
• параметры рекламной кампании и перехода на сайт, в том числе UTM-метки.

Правовые основания:

• согласие субъекта персональных данных;
• осуществление действий по инициативе субъекта до заключения договора.

5.2. Тестирование уровня английского языка

Цели обработки:

• проведение тестирования;
• определение ориентировочного уровня владения английским языком;
• формирование и предоставление результата тестирования;
• определение тем, требующих дополнительной работы;
• подбор программы обучения при направлении пользователем заявки.

Могут обрабатываться:

• ответы пользователя на задания;
• количество набранных баллов;
• рассчитанный уровень английского языка;
• сведения о темах, требующих дополнительной работы;
• цель обучения;
• имя и контактные данные — при их самостоятельном предоставлении пользователем после прохождения теста.

Если пользователь проходит тест без направления заявки и без предоставления контактных данных, Оператор не требует указания имени, телефона или адреса электронной почты для получения результата тестирования.

5.3. Заключение и исполнение договора и оказание образовательных услуг

Цели обработки:

• заключение и исполнение договора;
• организация и проведение обучения;
• предоставление доступа к учебным материалам и образовательной платформе;
• связь с обучающимся, заказчиком или законным представителем;
• учёт посещаемости и результатов обучения;
• выполнение обязательств Оператора перед обучающимся и заказчиком;
• проведение расчётов;
• выполнение требований бухгалтерского, налогового и иного законодательства Российской Федерации.

В зависимости от конкретных отношений могут обрабатываться:

• фамилия, имя, отчество;
• контактные данные;
• сведения об обучающемся, необходимые для организации обучения;
• данные родителя или иного законного представителя несовершеннолетнего;
• выбранная образовательная программа;
• формат и условия обучения;
• сведения о посещаемости;
• результаты выполнения заданий и обучения;
• сведения об оплате;
• сведения, необходимые для заключения и исполнения договора;
• переписка по вопросам оказания образовательных услуг.

Правовые основания:

• заключение и исполнение договора;
• требования законодательства Российской Федерации;
• согласие субъекта персональных данных в случаях, когда оно требуется законом.

5.4. Взаимодействие с контрагентами

Оператор может обрабатывать персональные данные представителей, работников и иных контактных лиц контрагентов в объёме, необходимом для:

• заключения и исполнения договоров;
• ведения деловой переписки;
• выполнения обязанностей Оператора;
• защиты прав и законных интересов Оператора.

Обрабатываются только сведения, необходимые для соответствующего взаимодействия.

5.5. Работники и кандидаты

Оператор может обрабатывать персональные данные работников, бывших работников и кандидатов на трудоустройство в объёме, необходимом для трудовых отношений, подбора персонала, кадрового, бухгалтерского и налогового учёта и исполнения иных обязанностей работодателя.

Особенности такой обработки дополнительно могут устанавливаться локальными нормативными актами Оператора.

6. Специальные категории и биометрические персональные данные

6.1. В рамках обычного использования сайтов и направления заявок Оператор не запрашивает и не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

6.2. Оператор не осуществляет целенаправленный сбор биометрических персональных данных посредством форм сайтов.

6.3. Пользователям не следует самостоятельно указывать подобные сведения в свободных полях форм и обращениях, если это не требуется для конкретной законной цели взаимодействия с Оператором.

7. Порядок и способы обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

7.2. В зависимости от целей обработки Оператор может осуществлять следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление доступа лицам, осуществляющим обработку по поручению Оператора;
• блокирование;
• удаление;
• уничтожение.

7.3. Распространение персональных данных неопределённому кругу лиц не осуществляется без отдельного законного основания и, когда это необходимо, отдельного согласия субъекта персональных данных.

8. Сбор, локализация и хранение данных, полученных через сайты

8.1. Персональные данные, которые пользователь передаёт посредством форм сайтов Оператора, направляются на серверную инфраструктуру Оператора и сохраняются в базе данных на территории Российской Федерации.

8.2. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, собираемых посредством сайтов Оператора, осуществляются с использованием базы данных, расположенной на территории Российской Федерации.

8.3. Для размещения серверной инфраструктуры и базы данных Оператор использует услуги российского хостинг-провайдера. Согласно информации провайдера, используемый виртуальный хостинг размещён на территории Российской Федерации.

8.4. Содержание заявок, направляемых через формы сайтов, не направляется Оператором для первичной записи или хранения в зарубежные базы данных.

8.5. Срок хранения определяется целью обработки и применимым правовым основанием.

9. Передача данных и обработка по поручению Оператора

9.1. Оператор может поручать обработку персональных данных другим лицам либо предоставлять им доступ к данным в случаях и в объёме, необходимых для достижения заявленных целей обработки и при наличии соответствующего правового основания.

К таким лицам могут относиться:

• поставщики серверной и хостинговой инфраструктуры;
• поставщики образовательных платформ;
• сервисы электронной почты и связи;
• банки, платёжные сервисы, операторы фискальных и расчётных систем;
• подрядчики, обеспечивающие функционирование информационных систем Оператора;
• бухгалтерские и иные обслуживающие организации;
• государственные органы и иные лица в случаях, предусмотренных законодательством Российской Федерации.

9.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

9.3. Оператор предоставляет третьим лицам только тот объём персональных данных, который необходим для соответствующей цели.

10. Трансграничная передача

10.1. Передача содержания заявок и контактных данных, полученных посредством форм сайтов Оператора, за пределы территории Российской Федерации не осуществляется.

10.2. В случае если в дальнейшем Оператор примет решение осуществлять трансграничную передачу персональных данных, такая передача будет организована только после выполнения предусмотренных законодательством Российской Федерации требований.

11. Техническая информация, файлы cookie и веб-аналитика

11.1. При посещении сайтов могут автоматически обрабатываться технические сведения, необходимые для работы сайтов и анализа их использования, в том числе:

• IP-адрес;
• сведения о браузере и устройстве;
• дата и время обращения;
• адрес запрашиваемой страницы;
• источник перехода;
• технические идентификаторы;
• файлы cookie.

11.2. Подробная информация об использовании файлов cookie и средств веб-аналитики содержится в отдельной Политике использования файлов cookie: https://school.englishfactory.ru/cookies/.

11.3. Использование необязательных технологий, для которых законодательством требуется согласие пользователя, осуществляется при наличии соответствующего основания.

12. Сроки обработки и уничтожение персональных данных

12.1. Персональные данные обрабатываются до достижения целей обработки либо до наступления иных оснований для прекращения обработки.

12.2. Если обработка осуществляется на основании согласия, субъект вправе отозвать такое согласие.

12.3. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иной срок хранения или иное основание обработки не предусмотрены договором или законодательством Российской Федерации. Аналогичный общий срок применяется после отзыва согласия, если дальнейшее хранение данных не требуется и отсутствует другое законное основание.

12.4. Данные, необходимые для исполнения договора, бухгалтерского, налогового, образовательного или иного обязательного учёта, могут храниться в течение сроков, установленных законодательством Российской Федерации.

12.5. При невозможности уничтожить данные в установленный срок Оператор блокирует их и обеспечивает последующее уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.

13. Права субъекта персональных данных

Субъект персональных данных вправе в предусмотренных законом случаях:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неполных, неточных или неактуальных персональных данных;
• требовать блокирования или удаления данных при наличии законных оснований;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав субъект может обратиться к Оператору по адресу: info.english-factory@yandex.ru.

В обращении необходимо указать сведения, позволяющие определить заявителя и его отношение к персональным данным, в отношении которых направлен запрос.

14. Защита персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. В зависимости от используемой информационной системы Оператор применяет, в частности:

• ограничение доступа к персональным данным;
• разграничение прав доступа;
• средства аутентификации;
• защищённое соединение при передаче данных посредством сайтов;
• актуализацию используемого программного обеспечения;
• контроль доступа к информационным системам;
• резервное копирование в необходимых случаях;
• меры по обнаружению и реагированию на инциденты информационной безопасности;
• организационные меры по соблюдению конфиденциальности персональных данных.

15. Действия при нарушении безопасности персональных данных

15.1. При выявлении неправомерного или случайного доступа, передачи или иного нарушения безопасности персональных данных Оператор принимает меры по установлению причин нарушения, устранению его последствий и предотвращению повторных нарушений.

15.2. В случаях, предусмотренных законодательством Российской Федерации, Оператор уведомляет Роскомнадзор об инциденте и о результатах проведённого внутреннего расследования.

16. Отзыв согласия и обращения

16.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив обращение по адресу: info.english-factory@yandex.ru.

16.2. В обращении следует указать сведения, позволяющие Оператору идентифицировать заявителя и определить персональные данные, в отношении которых подано обращение.

16.3. Отзыв согласия не препятствует дальнейшей обработке персональных данных при наличии другого основания, предусмотренного законодательством Российской Федерации.

17. Изменение Политики

17.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменениями законодательства, деятельности Оператора, используемых информационных систем и порядка обработки персональных данных.

17.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если в самой редакции не установлен иной срок.

17.3. Актуальная редакция постоянно доступна по адресу: https://school.englishfactory.ru/policy/.