ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуальный предприниматель Камалетдинов Дамир Рамилевич
г. Казань 2026 год

I. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее - «Политика») определяет порядок и условия обработки Индивидуальным предпринимателем Камалетдиновым Дамиром Рамилевичем (ИНН 165923955602, ОГРНИП 322169000165513) (далее - «Оператор» либо «Мы») информации о физических лицах (далее - «Субъект персональных данных» либо «Вы»), которая может быть получена Оператором от Субъекта персональных данных либо от его законного представителя, при возникновении следующих отношений:
а) при использовании функций Сайта Оператора: https://cyberum.ru, включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом Сайте (далее - «Сайт»);
б) при использовании телеграм-бота, закрытых телеграм-каналов, мессенджеров (WhatsApp, Viber, Telegram), принадлежащих Оператору;
в) при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключенными между Оператором и Субъектом персональных данных;
г) при обработке обращений, жалоб, запросов, сообщений, отзывов, направляемых Оператором и Субъектом персональных данных друг другу.
1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «152-ФЗ») и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных, защита прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика не содержит положений:

• ограничивающих права и свободы субъекта персональных данных;
• устанавливающих случаи обработки персональных данных несовершеннолетних без согласия законных представителей (за исключением случаев, предусмотренных законодательством РФ);
• допускающих в качестве условия заключения договора/выражения согласия бездействие субъекта персональных данных.

1.5. Настоящая Политика подлежит размещению на Сайте Оператора по адресу: https://cyberum.ru/privacy. Оператор имеет право вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

II. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.4. Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту.
2.5. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Оператор - Индивидуальный предприниматель Камалетдинов Дамир Рамилевич (ИНН 165923955602, ОГРНИП 322169000165513), самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.7. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.8. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.9. Распространение персональных данных - любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.10. Субъект персональных данных - физическое лицо, к которому относятся персональные данные, либо его законный представитель.
2.11. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.12. Уничтожение персональных данных - действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
2.13. Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://cyberum.ru.
2.14. Пользователь - любое физическое лицо, передающее свои персональные данные Оператору любым из способов, предусмотренных настоящей Политикой.

III. ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• согласие Субъекта персональных данных на обработку персональных данных;
• договоры (включая публичную оферту), заключаемые между Оператором и Субъектом персональных данных;
• локальные нормативные акты Оператора в области обработки персональных данных;
• иные основания, предусмотренные действующим законодательством РФ.

3.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие.
3.3. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено Субъектом персональных данных через совершение любого из следующих действий:
а) заключение с Оператором договора (включая акцепт публичной оферты) на оказание образовательных услуг;
б) простановка символа в чек-боксе (в поле для ввода) на Сайте рядом с текстом вида: «Я даю согласие на обработку персональных данных на условиях Политики конфиденциальности»;
в) заполнение и отправка формы обратной связи, формы заявки на пробный урок или иной формы на Сайте или в телеграм-боте;
г) направление персональных данных Оператору в мессенджерах (Telegram, WhatsApp, Viber, MAX) или по электронной почте.
3.4. При этом Субъекту персональных данных в каждом месте сбора персональных данных должна быть предоставлена возможность ознакомиться с полным текстом настоящей Политики (путем размещения активной ссылки на текст Политики).
3.5. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).


IV. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Клиенты (родители/законные представители Учеников)
4.2. Ученики (несовершеннолетние)
4.3. Преподаватели (самозанятые, исполнители по договору ГПХ)


4.4. Иные категории

V. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

VI. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных 152-ФЗ, в том числе:
6.1.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.1.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
6.1.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.1.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.1.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
6.1.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
6.1.7. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
6.2. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств.
6.3. Персональные данные не распространяются и не предоставляются третьим лицам без согласия Субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.3.1. Оператор вправе передавать обезличенные данные (файлы cookie, IP-адрес, данные о браузере) сервисам веб-аналитики и ретаргетинга (Яндекс.Метрика, Top.Mail.ru, VK Pixel) для анализа пользовательской активности и повышения эффективности рекламы.
6.4. Оператор вправе поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных на основании договора, заключенного с этим лицом. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ.
6.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
VII. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

VIII. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право:
8.1.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• сведения о применяемых способах обработки персональных данных;
• наименование и место нахождения Оператора;
• сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные;
• перечень обрабатываемых персональных данных;
• сроки обработки и хранения персональных данных;
• порядок осуществления прав, предусмотренных 152-ФЗ.

8.1.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.1.3. Отозвать согласие на обработку персональных данных в любое время.
8.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.2. Права Субъекта персональных данных, предусмотренные настоящим разделом, могут быть ограничены в соответствии с федеральными законами.
IX. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных (или его законный представитель) вправе отозвать свое согласие на обработку персональных данных в любое время, направив письменное заявление на электронную почту Оператора: cyberum.mln@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
9.2. В заявлении должны быть указаны:

• фамилия, имя, отчество Субъекта персональных данных (или его законного представителя);
• данные документа, удостоверяющего личность Субъекта персональных данных (или его законного представителя);
• суть требования об отзыве согласия;
• дата и подпись.

9.3. Оператор обязуется прекратить обработку персональных данных и уничтожить их в течение 30 календарных дней с даты получения заявления об отзыве согласия, за исключением случаев, когда обязанность хранить данные предусмотрена законодательством РФ (налоговое законодательство, бухгалтерский учет).
9.4. В случае, если отзыв согласия делает невозможным исполнение Оператором обязательств по договору с Субъектом персональных данных, Оператор вправе расторгнуть такой договор в порядке, установленном договором и действующим законодательством РФ.
X. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
10.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих надежную защиту прав субъектов персональных данных, может осуществляться только в случае наличия согласия в письменной форме Субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является Субъект персональных данных.
10.3. Перечень иностранных государств, обеспечивающих надежную защиту прав субъектов персональных данных, утвержден Приказом Роскомнадзора от 19.03.2020 № 26.
XI. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
11.2. По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения целей обработки. Для защиты и обеспечения конфиденциальности данных такие лица обязаны соблюдать внутренние правовые правила и процедуры, технические и организационные меры безопасности в отношении обработки персональной информации.
11.3. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
11.4. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов и в иных предусмотренных законодательством Российской Федерации случаях.
11.5. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.
XII. ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА
12.1. Оператор несет ответственность за неисполнение или ненадлежащее исполнение обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, в соответствии с законодательством Российской Федерации.
12.2. За нарушение требований 152-ФЗ Оператор может быть привлечен к административной, гражданско-правовой, дисциплинарной и иной ответственности в соответствии с законодательством Российской Федерации.
XIII. ИНФОРМАЦИЯ ОБ ОПЕРАТОРЕ
13.1. Полное наименование: Индивидуальный предприниматель Камалетдинов Дамир Рамилевич.
13.2. ОГРНИП: 322169000165513.
13.3. ИНН: 165923955602.
13.4. Адрес регистрации: 420071, РОССИЯ, РЕСП ТАТАРСТАН, Г КАЗАНЬ, УЛ МИРА, Д 43, КВ 99
13.5. Адрес электронной почты: cyberum.mln@gmail.com.
13.6. Сайт Оператора: https://cyberum.ru.
XIV. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: cyberum.mln@gmail.com или через форму обратной связи на Сайте.
14.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
14.3. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных.
14.4. Одностороннее прекращение действия Политики по воле одной из сторон не допускается.
14.5. Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации и обязательна для исполнения всеми лицами, имеющими доступ к персональным данным, обрабатываемым Оператором.
14.6. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.


ПРИЛОЖЕНИЕ № 1 к Политике обработки персональных данных
Перечень действий с персональными данными, которые совершает Оператор

Настоящая Политика вступает в силу с момента ее размещения на Сайте Оператора по адресу: https://cyberum.ru/privacy.
Дата публикации: «30»августа 2026 года.