Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет, какие персональные данные обрабатывает ИП Минина Тамара Игоревна (TOMASchool; далее — Оператор, мы), зачем, на каком основании, как долго их хранит и как их защищает. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и опубликована во исполнение ч. 2 ст. 18.1 152-ФЗ.

1.2. Политика применяется к персональным данным, которые мы получаем через сайт tomaschool.ru, по телефону, электронной почте, в мессенджерах, а также при заключении и исполнении договоров.

1.3. Термины используются в значении ст. 3 152-ФЗ. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

1.4. Согласие на обработку персональных данных при отправке заявки оформлено отдельным документом: «Согласие на обработку персональных данных» (ч. 1 ст. 9 152-ФЗ).

1.5. Редакция № 2 от 20.10.2026. Она заменяет предыдущую редакцию, опубликованную на этой странице без даты. Новая редакция действует с момента публикации на этой странице. Если изменения потребуют нового согласия, мы попросим его отдельно.

2. Какие данные мы получаем

2.1. Из форм на сайте (заявка на консультацию, запись на занятия, запрос материалов): имя; номер WhatsApp или телефона; адрес электронной почты; аккаунт Telegram (если указан); комментарий; ответы в полях формы (тип запроса, страна, курс, формат, год поступления или дата начала занятий, выбранный тариф). Вместе с заявкой сохраняются служебные сведения о заявке: адрес и название страницы, на которой отправлена форма, название формы, UTM-метки и идентификаторы рекламного перехода (gclid, yclid), источник перехода, тип устройства, IP-адрес, дата и время отправки.

2.2. Из переписки и звонков: сведения, которые вы сами сообщаете по телефону +7 800 777-38-04, в WhatsApp, Telegram или по электронной почте.

2.3. При заключении и исполнении договора: данные и документы, перечисленные в разделе 3, — только в объёме, нужном для услуги.

2.4. Автоматически при посещении сайта: cookie-файлы и технические данные (IP-адрес, сведения о браузере и устройстве, просмотренные страницы и действия на них) — через Яндекс Метрику и, только с вашего согласия в cookie-баннере, пиксель VK Реклама и Google Analytics 4 (раздел 8).

2.5. На сайте нет регистрации и личных кабинетов. Данные банковских карт мы не получаем и не храним: оплата картой проходит на странице АО «ТБанк».

2.6. Мы не обрабатываем специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ). Если для поступления или визы понадобится документ со сведениями о здоровье, мы заранее попросим отдельное письменное согласие.

2.7. Если вы передаёте нам данные другого человека (например, ребёнка), вы подтверждаете, что вправе это сделать.

3. Цели, данные, основания и сроки

3.1. Мы обрабатываем персональные данные только для целей ниже и только в нужном для них объёме (ст. 5 152-ФЗ). Категории субъектов: посетители сайта; люди, оставившие заявку или обратившиеся к нам; клиенты (заказчики) и поступающие; их законные представители.

3.2. Рекламные и информационные рассылки мы отправляем только с вашего отдельного предварительного согласия (ст. 15 152-ФЗ, ст. 18 Федерального закона «О рекламе»). Отказаться от них можно в любой момент, ответив на письмо или написав на info@tomaschool.ru.

3.3. По истечении срока хранения или при достижении цели данные уничтожаются, если нет другого законного основания их хранить.

4. Как мы обрабатываем данные

4.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.2. Обработка смешанная: с использованием средств автоматизации и без них, с передачей по сети Интернет.

4.3. Мы не распространяем персональные данные, то есть не раскрываем их неопределённому кругу лиц. Распространение возможно только с вашего отдельного согласия по ст. 10.1 152-ФЗ, например, если вы разрешите опубликовать ваш отзыв с именем.

4.4. Мы не принимаем решений, порождающих для вас юридические последствия, исключительно на основе автоматизированной обработки (ст. 16 152-ФЗ).

4.5. Мы не продаём персональные данные.

5. Кому мы передаём данные

5.1. Доступ к данным есть у Оператора и кураторов TOMASchool, которым он нужен для работы.

5.2. Часть обработки выполняют сервисы, которые мы используем (поручение обработки по ч. 3 ст. 6 152-ФЗ или передача при использовании сервиса):

• ООО «Бегет» (Россия) — хостинг сайта и базы данных, электронная почта info@tomaschool.ru.
• ООО «Яндекс» (Россия) — Яндекс Метрика и Вебвизор: статистика посещений.
• ООО «ВК» (Россия) — пиксель VK Реклама: оценка и показ рекламы, только с вашего согласия в cookie-баннере.
• Google LLC (США) — Google Analytics 4 и Google Tag Manager (статистика и оценка рекламы), только с вашего согласия в cookie-баннере.
• Telegram (за пределами РФ) — копия заявки приходит в наш рабочий Telegram, чтобы мы быстрее ответили.

5.3. Клиентам по договору мы передаём документы в учебные заведения, их приёмные системы, языковые школы и другим адресатам, которые нужны для оказания услуги, в том числе за рубежом (раздел 6).

5.4. Если вы пишете нам в WhatsApp или Telegram, сообщения обрабатывает и выбранный вами мессенджер по своим правилам.

5.5. Оплату картой обрабатывает АО «ТБанк» как самостоятельный оператор.

5.6. Государственным органам мы передаём данные только по законному запросу и в случаях, предусмотренных законом.

6. Хранение в России и передача за рубеж

6.1. Данные из форм на сайте при сборе записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются в базах данных на серверах в России (ООО «Бегет») в соответствии с ч. 5 ст. 18 152-ФЗ.

6.2. Трансграничная передача персональных данных (передача на территорию иностранного государства) осуществляется в соответствии со ст. 12 152-ФЗ:

• Google LLC (США): Google Analytics 4 и Google Tag Manager получают с вашего устройства cookie-идентификаторы, IP-адрес и сведения о браузере — только если вы нажали «Принять» в cookie-баннере. Данные, которые вы вводите в формы, в эти сервисы не передаются.
• Telegram: копия заявки (имя, контакты, комментарий, страница) приходит в наш рабочий Telegram.
• Учебные заведения, приёмные системы и языковые школы в стране, куда вы поступаете: документы клиентов по договору, в объёме, нужном для подачи.

6.3. Получатели могут находиться в государствах, которые не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Мы передаём данные только в объёме, нужном для цели, и только получателям, которые обеспечивают конфиденциальность и безопасность данных.

6.4. Вы можете отказаться от передачи данных в Google: отключите cookie в браузере или установите блокировщик Google Analytics. Отказаться от передачи заявки в Telegram и за рубеж по договору можно, сообщив нам об этом, но тогда часть услуг мы оказать не сможем.

7. Ваши права

7.1. Вы вправе:

• получить сведения об обработке ваших данных: что обрабатывается, зачем, на каком основании, кому передаётся, как долго хранится (ч. 7 ст. 14 152-ФЗ);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели (ч. 1 ст. 14);
• отозвать согласие на обработку (ч. 2 ст. 9) и отказаться от рассылок (ст. 15);
• потребовать прекратить обработку (ч. 5.1 ст. 21);
• обжаловать наши действия в Роскомнадзоре или в суде (ст. 17 152-ФЗ).

8. Cookie и сервисы статистики

8.1. Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере. Мы используем:

• технические cookie — для работы сайта и форм;
• Яндекс Метрика (ООО «Яндекс», Россия), в том числе Вебвизор: записывает посещения, клики и прокрутку страниц. Содержимое полей форм Вебвизор не записывает. Cookie _ym_* хранятся до 1 года;
• Google Analytics 4 (Google LLC, США): статистика посещений. Подключается только после того, как вы нажмёте «Принять» в cookie-баннере; выбор можно изменить по ссылке «Настройки cookie» внизу страницы. Cookie _ga и _ga_* хранятся до 2 лет;
• пиксель VK Реклама (ООО «ВК», Россия): оценка рекламы и показ рекламы посетителям сайта. Подключается, как и Google Analytics 4, только после «Принять» в cookie-баннере;

8.2. Отключить cookie можно в настройках браузера. Отказаться от Яндекс Метрики можно с помощью блокировщика Метрики, от Google Analytics — с помощью блокировщика Google Analytics. Если отключить технические cookie, формы могут работать некорректно.

9. Как направить запрос и в какие сроки мы отвечаем

9.1. Запрос или отзыв согласия можно направить на info@tomaschool.ru.

9.2. Чтобы отозвать согласие или удалить заявку, достаточно письма с того же адреса электронной почты или сообщения с того же номера, который вы указали в заявке. Запрос о сведениях должен содержать данные, перечисленные в ч. 3 ст. 14 152-ФЗ: номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие ваше участие в отношениях с нами (номер и дата договора, дата заявки или иные сведения), и подпись. Запрос в форме электронного документа подписывается электронной подписью.

9.3. Сроки:

• сведения об обработке или мотивированный отказ — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим с указанием причин (ч. 1 и 2 ст. 20 152-ФЗ);
• уточнение данных — в течение 7 рабочих дней с даты получения подтверждающих сведений (ч. 3 ст. 20);
• прекращение неправомерной обработки — в течение 3 рабочих дней, уничтожение данных, если обработку нельзя сделать правомерной, — в течение 10 рабочих дней (ч. 3 ст. 21);
• требование прекратить обработку — в течение 10 рабочих дней, с возможным продлением не более чем на 5 рабочих дней (ч. 5.1 ст. 21);
• при отзыве согласия — прекращение обработки и уничтожение данных в течение 30 дней (ч. 5 ст. 21).

10. Отзыв согласия

10.1. Согласие можно отозвать в любой момент способами из раздела 9. Отзыв не влияет на законность обработки до его получения.

10.2. После отзыва мы вправе продолжить обработку без согласия только при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 152-ФЗ (ч. 2 ст. 9), например, чтобы исполнить заключённый с вами договор или хранить документы, как требует налоговое законодательство.

10.3. Текст согласия — на странице «Согласие на обработку персональных данных».

11. Несовершеннолетние

11.1. Если поступающему нет 18 лет, заявку оставляет, договор заключает и согласие на обработку данных даёт родитель или иной законный представитель. Если мы узнаем, что данные ребёнка получены без согласия законного представителя, мы их удалим.

12. Как мы защищаем данные

12.1. Мы принимаем правовые, организационные и технические меры по ст. 18.1 и ст. 19 152-ФЗ:

• назначаем ответственного за организацию обработки персональных данных (ст. 22.1 152-ФЗ) — им является сам Оператор, индивидуальный предприниматель Минина Тамара Игоревна;
• даём доступ к данным только тем, кому он нужен для работы, и знакомим их с требованиями закона и этой Политикой;
• используем шифрованное соединение HTTPS на сайте и персональные учётные записи с паролями для доступа к сайту, почте и мессенджерам;
• защищаем формы от автоматических отправок и ограничиваем частоту заявок с одного IP-адреса;
• храним данные не дольше сроков из раздела 3 и уничтожаем их с оформлением подтверждения по требованиям Роскомнадзора;
• проверяем, соответствует ли обработка закону и этой Политике.

12.2. Если произойдёт утечка, мы уведомим Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ: в течение 24 часов и 72 часов.

13. Ссылки на другие сайты

13.1. На сайте есть ссылки на другие ресурсы, например на тесты на сторонних платформах, видео на YouTube и мессенджеры. Их владельцы обрабатывают данные по своим правилам, и эта Политика к ним не применяется.

14. Контакты

14.1. По вопросам обработки персональных данных пишите на info@tomaschool.ru или звоните по телефону +7 800 777-38-04 (Пн–Пт 10:00–19:00 МСК). Реквизиты Оператора — на странице «Правовая информация».