Согласие на обработку персональных данных

# СОГЛАСИЕ № 1 ## Согласие на обработку персональных данных **Адрес публикации:** https://chinawaystudy.ru/legal/consent-personal-data **Версия:** 1.0 **Дата вступления в силу:** [ВОПРОС ЗАКАЗЧИКУ: дата утверждения] ### Текст чекбокса на экране > ☐ Я даю **согласие на обработку моих персональных данных** для подбора университетов, > подготовки документов и подачи заявлений. [Читать полностью](/legal/consent-personal-data) --- ### 1. Субъект персональных данных Настоящее согласие даётся: - фамилия, имя, отчество: **____________________** - адрес регистрации по месту жительства: **____________________** - документ, удостоверяющий личность: паспорт гражданина Российской Федерации серия **______** № **____________**, выдан **____________________** «___» __________ ______ г., код подразделения **______** (для лиц, не достигших 14 лет, — свидетельство о рождении серия ______ № __________, выдано ____________________ «___» __________ ______ г.) *(поля заполняются автоматически из анкеты; в электронной форме они выводятся на экран подписания и включаются в снимок текста, сохраняемый в журнале согласий)* ### 2. Законный представитель субъекта персональных данных *(раздел заполняется, если субъекту не исполнилось 18 лет)* - фамилия, имя, отчество: **____________________** - адрес регистрации по месту жительства: **____________________** - документ, удостоверяющий личность: паспорт гражданина Российской Федерации серия **______** № **____________**, выдан **____________________** «___» __________ ______ г., код подразделения **______** - документ, подтверждающий полномочия: свидетельство о рождении субъекта / акт органа опеки и попечительства о назначении опекуном (попечителем) / иной документ — **____________________** № **__________** от «___» __________ ______ г. Законный представитель настоящим даёт письменное согласие на обработку персональных данных представляемого им несовершеннолетнего, а также на дачу несовершеннолетним настоящего согласия (статьи 26, 28 Гражданского кодекса Российской Федерации). ### 3. Оператор Индивидуальный предприниматель **Аникина Марина Фёдоровна**, ИНН 391704231361, ОГРНИП 326390000027727, зарегистрирована Управлением Федеральной налоговой службы по Калининградской области 02.04.2026, адрес: 238310, Калининградская область, г. Калининград, тер. СНТ Василёк, ул. Центральная, д. 82, телефоны +7 963 291-36-78, +7 906 234-36-70, адрес электронной почты [ВОПРОС ЗАКАЗЧИКУ: единый официальный адрес — см. раздел 0.5], сайт https://chinawaystudy.ru (далее — Оператор). ### 4. Цели обработки персональных данных Оператор обрабатывает персональные данные исключительно в следующих целях: 4.1. заключение, исполнение, изменение и расторжение договора возмездного оказания информационно-консультационных и посреднических услуг по сопровождению поступления в образовательные организации Китайской Народной Республики, заключаемого путём акцепта публичной оферты, размещённой на сайте Оператора; 4.2. идентификация субъекта и его законного представителя, установление возраста субъекта и объёма его дееспособности; 4.3. подбор образовательных программ и образовательных организаций Китайской Народной Республики, соответствующих сведениям, сообщённым субъектом; 4.4. формирование, проверка комплектности и корректности комплекта документов, необходимых для подачи заявления в образовательную организацию, а также для получения приглашения и оформления учебной визы; 4.5. подготовка и подача заявлений в образовательные организации Китайской Народной Республики, сопровождение переписки с приёмными комиссиями, отслеживание статуса заявлений; 4.6. организация оказания сопутствующих услуг — нотариального перевода документов, курьерской доставки, регистрации на экзамены, оформления медицинской страховки, подготовки документов для консульского учреждения — в том числе с привлечением третьих лиц на основании отдельного согласия (Согласие № 3); 4.7. информирование субъекта и его законного представителя о ходе оказания услуг, статусах заявлений, сроках и необходимых действиях по каналам, выбранным субъектом; 4.8. осуществление расчётов, приём оплаты, возврат денежных средств, формирование и направление кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ; 4.9. рассмотрение обращений, претензий, заявлений об отказе от договора и о возврате денежных средств, ведение претензионной работы, защита прав и законных интересов Оператора; 4.10. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации о налогах и сборах, о бухгалтерском учёте, о персональных данных, о защите прав потребителей, об архивном деле; 4.11. обеспечение работоспособности и безопасности сайта и мини-приложений Оператора в Telegram и MAX, предотвращение мошеннических действий, ведение журналов доступа к документам субъекта. Обработка для иных целей не осуществляется. Перечень целей является закрытым; формулировки «и в иных целях», «в том числе» к настоящему перечню не применяются. ### 5. Перечень персональных данных, на обработку которых даётся согласие **5.1. Основные сведения о субъекте:** фамилия, имя, отчество (в том числе в латинской транслитерации); дата рождения; пол; гражданство; место рождения; адрес регистрации по месту жительства и адрес фактического проживания; номер контактного телефона; адрес электронной почты; идентификатор и имя пользователя в Telegram; идентификатор и имя пользователя в MAX. **5.2. Документы, удостоверяющие личность:** серия, номер, дата выдачи, наименование выдавшего органа и код подразделения паспорта гражданина Российской Федерации; серия и номер свидетельства о рождении; номер, дата выдачи и срок действия заграничного паспорта; электронные образы (сканы, фотографии) указанных документов. **5.3. Сведения об образовании:** наименование образовательной организации, класс или курс, год окончания; сведения об аттестате или дипломе (серия, номер, дата выдачи), приложение с оценками, средний балл; сведения об изучаемых языках и результатах языковых экзаменов (HSK, HSKK, IELTS, TOEFL, Duolingo English Test и иных); электронные образы указанных документов. **5.4. Сведения, необходимые для подачи заявления и оформления визы:** фотография субъекта установленного образца; сведения о наличии (отсутствии) судимости и электронный образ соответствующей справки; сведения о предыдущих поездках в Китайскую Народную Республику и ранее выданных визах; сведения о планируемых сроках обучения и месте проживания; мотивационное письмо, рекомендательные письма, резюме. **5.5. Сведения о законном представителе:** фамилия, имя, отчество; дата рождения; адрес регистрации; реквизиты документа, удостоверяющего личность; степень родства или иное основание представительства; реквизиты документа, подтверждающего полномочия; номер телефона; адрес электронной почты; электронные образы указанных документов. **5.6. Сведения, связанные с расчётами:** факт, дата, сумма и назначение платежа; идентификатор платежа в системе платёжного провайдера; способ оплаты; фамилия и имя плательщика, указанные в назначении платежа; реквизиты для возврата денежных средств. Полный номер платёжной карты, срок её действия и код CVV/CVC Оператору не передаются и Оператором не обрабатываются. **5.7. Сведения, возникающие в ходе оказания услуг:** содержание обращений, сообщений и переписки субъекта с Оператором в мини-приложениях, по электронной почте и по телефону; загруженные субъектом файлы; статусы заявлений в образовательных организациях; результаты рассмотрения заявлений; сведения о заключённом договоре, выбранном тарифе и завершённых этапах. **5.8. Технические сведения:** IP-адрес; тип, версия и язык операционной системы и браузера; тип устройства и разрешение экрана; дата, время и продолжительность сеансов; просмотренные страницы и совершённые действия; идентификаторы файлов cookie и иных технологий, применяемых на сайте Оператора. **5.9.** Персональные данные, относящиеся к специальным категориям (сведения о состоянии здоровья), настоящим согласием **не охватываются**. Их обработка осуществляется исключительно на основании отдельного Согласия № 2 (согласие на обработку данных о состоянии здоровья). Биометрические персональные данные Оператором не обрабатываются; фотография субъекта используется исключительно для приложения к заявлению и к визовым документам и в целях установления личности субъекта на её основании не применяется. ### 6. Перечень действий с персональными данными и общее описание способов обработки 6.1. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 6.2. **Распространение персональных данных, то есть их раскрытие неопределённому кругу лиц, Оператором не осуществляется.** Настоящее согласие не является согласием на распространение персональных данных в смысле статьи 10.1 152-ФЗ; такое согласие, если оно потребуется, оформляется отдельно и подаётся в порядке, установленном Роскомнадзором. 6.3. Способы обработки — смешанные: с использованием средств автоматизации (информационные системы Оператора, мини-приложения в Telegram и MAX, сайт Оператора) и без использования таких средств (обработка документов на бумажном носителе). 6.4. **Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных** (статья 16 152-ФЗ). Результаты автоматического подбора образовательных программ носят исключительно рекомендательный характер, не являются решением Оператора и не предопределяют решение образовательной организации. 6.5. При использовании сервисов автоматического подбора, работающих на основе моделей искусственного интеллекта, во внешний сервис передаются **исключительно обезличенные сведения**: класс или курс обучения, изучаемые предметы, уровень владения языками, предпочитаемое направление подготовки, город и бюджет. Фамилия, имя, отчество, дата рождения, контактные данные, реквизиты документов, электронные образы документов и сведения о состоянии здоровья во внешние сервисы искусственного интеллекта **не передаются ни в каком виде**. [ВОПРОС ЗАКАЗЧИКУ: назвать конкретного поставщика ИИ-сервиса и страну его размещения. Если это OpenAI (США) — необходимо документально подтвердить, что передаваемый набор действительно обезличен по ст. 3 152-ФЗ и не позволяет идентифицировать субъекта даже при сопоставлении с иными данными Оператора; при передаче любых идентифицирующих признаков это станет трансграничной передачей в государство, требующее отдельной оценки по ст. 12, а также затронет ч. 5 ст. 18 о локализации.] 6.6. Хранение персональных данных, включая электронные образы документов, резервные копии, журналы и поисковые индексы, осуществляется **исключительно на территории Российской Федерации** с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Электронные образы документов хранятся в зашифрованном виде; доступ работников и привлечённых лиц к ним фиксируется в журнале доступа. ### 7. Лица, осуществляющие обработку персональных данных по поручению Оператора Оператор поручает обработку персональных данных следующим лицам, обязанным соблюдать конфиденциальность и обеспечивать безопасность персональных данных: | Наименование | ИНН | Адрес | Что обрабатывает | Для чего | |---|---|---|---|---| | Оператор связи / хостинг-провайдер, предоставляющий серверные мощности и объектное хранилище на территории РФ | [ВОПРОС ЗАКАЗЧИКУ: наименование, ИНН, адрес] | — | все категории данных из п. 5, в зашифрованном виде | размещение информационной системы, хранение файлов и резервных копий | | Платёжный сервис «ЮKassa» | [ВОПРОС ЗАКАЗЧИКУ: подтвердить наименование юридического лица и реквизиты по договору эквайринга] | — | фамилия, имя, телефон, адрес электронной почты, сведения о платеже | приём оплаты, формирование и направление кассовых чеков, возврат средств | | Поставщик услуг рассылки одноразовых кодов (SMS / мессенджеры) | [ВОПРОС ЗАКАЗЧИКУ: наименование, ИНН, адрес] | — | номер телефона | подтверждение личности и подписание документов простой электронной подписью | | ООО «ЯНДЕКС» (сервис «Яндекс Метрика») | 7736207543 | 119021, г. Москва, ул. Льва Толстого, д. 16 | технические сведения (п. 5.8) | сбор обезличенной статистики посещаемости сайта | | Сервис подсказок адресов | [ВОПРОС ЗАКАЗЧИКУ: наименование, ИНН, адрес поставщика сервиса DaData либо аналога] | — | адрес | автоматическое заполнение и проверка адреса | | Владелец конструктора сайта, на котором размещены формы сайта | [ВОПРОС ЗАКАЗЧИКУ: формы на chinawaystudy.ru отправляются на платформу mottor/lpmotor, и данные заявок фактически хранятся в её CRM. Требуется либо договор поручения обработки по ст. 6 ч. 3 152-ФЗ с указанием наименования, ИНН и адреса, либо перенос форм на собственный бэкенд Оператора. До этого утверждение «данные хранятся по месту нахождения Оператора» недостоверно] | — | данные форм заявок | приём заявок с сайта | Передача персональных данных лицам, не указанным в настоящем пункте и в Согласии № 3, не осуществляется. ### 8. Срок, в течение которого действует согласие 8.1. Настоящее согласие действует с даты его подписания и до достижения целей обработки, указанных в разделе 4, если оно не отозвано ранее. 8.2. Целями обработки считаются достигнутыми в момент наступления наиболее позднего из следующих событий: исполнение договора в полном объёме; расторжение договора; отказ субъекта от заключения договора после направления заявки. 8.3. После достижения целей обработки Оператор уничтожает персональные данные в срок, не превышающий **30 дней**, за исключением персональных данных, обязанность хранения которых установлена законом: - документы бухгалтерского учёта и первичные учётные документы — **5 лет** (Федеральный закон от 06.12.2011 № 402-ФЗ); - данные, необходимые для исчисления и уплаты налогов, — **5 лет** (Налоговый кодекс Российской Федерации); - сведения о заключённом договоре и его исполнении, необходимые для защиты прав Оператора в случае спора, — **3 года** с даты прекращения договора (общий срок исковой давности, статья 196 Гражданского кодекса Российской Федерации); - журнал согласий и снимки текстов подписанных документов — **3 года** с даты уничтожения персональных данных, вместе с актом об уничтожении (приказ Роскомнадзора от 28.10.2022 № 179, действует до 01.03.2029). По истечении указанных сроков данные уничтожаются с составлением акта об уничтожении и выгрузкой из журнала регистрации событий информационной системы. [ВОПРОС ЗАКАЗЧИКУ: подтвердить сроки. Предложенные 3 года по договорным данным и 5 лет по бухгалтерским — минимально безопасный вариант. Если заказчик хочет хранить дольше (например, чтобы через год повторно предложить услуги выпускнику), нужна отдельная цель, отдельный срок и отдельное основание, иначе это обработка, несовместимая с заявленной целью, — часть 1 статьи 13.11 КоАП РФ.] 8.4. Если уничтожение персональных данных в установленный срок технически невозможно (в частности, для резервных копий), Оператор блокирует такие данные и обеспечивает их уничтожение в срок не более **шести месяцев** (часть 4 статьи 21 152-ФЗ). ### 9. Порядок отзыва согласия 9.1. Настоящее согласие может быть отозвано субъектом или его законным представителем в любое время одним из способов: - нажатием кнопки «Отозвать согласие» в разделе «Мои документы» → «Согласия» мини-приложения Оператора в Telegram или MAX с подтверждением одноразовым кодом; - направлением заявления в свободной форме на адрес электронной почты Оператора, указанный в разделе 3; - направлением письменного заявления по адресу Оператора, указанному в разделе 3. 9.2. В заявлении об отзыве достаточно указать фамилию, имя, отчество субъекта и номер телефона или адрес электронной почты, использованные при подписании согласия. Оператор не вправе требовать от субъекта обоснования причин отзыва. 9.3. Отзыв настоящего согласия влечёт прекращение обработки персональных данных и их уничтожение в срок, не превышающий **30 дней**, за исключением данных, указанных в пункте 8.3, обработка которых продолжается на основании пунктов 2, 5 и 6 части 1 статьи 6 152-ФЗ независимо от согласия. 9.4. Субъект уведомлён и понимает, что отзыв настоящего согласия делает **невозможным дальнейшее оказание услуг** по договору, поскольку услуги не могут быть оказаны без обработки персональных данных. Отзыв согласия рассматривается как отказ от исполнения договора в порядке статьи 32 Закона «О защите прав потребителей» и статьи 782 Гражданского кодекса Российской Федерации: уплаченные денежные средства возвращаются за вычетом стоимости фактически оказанных и принятых этапов и документально подтверждённых расходов Оператора. 9.5. Отзыв согласия не влечёт изъятия заявлений и документов, уже направленных в образовательные организации Китайской Народной Республики и в консульское учреждение. Порядок обращения с такими документами определяется законодательством соответствующего государства и внутренними правилами получателя. ### 10. Права субъекта персональных данных Субъект вправе: получать сведения, касающиеся обработки его персональных данных (статья 14 152-ФЗ); требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми для заявленной цели персональных данных; отозвать настоящее согласие; обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке. Обращения принимаются по контактам, указанным в разделе 3. Срок рассмотрения — **10 рабочих дней** с даты обращения, с возможностью продления не более чем на 5 рабочих дней с уведомлением субъекта. Сведения предоставляются в доступной форме, в том числе через мини-приложение, без взимания платы. ### 11. Подтверждения субъекта 11.1. Субъект подтверждает, что настоящее согласие даётся свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным. 11.2. Субъект подтверждает, что до подписания настоящего согласия ознакомлен с полным его текстом, с Политикой обработки персональных данных Оператора и с договором-офертой, и что настоящее согласие оформлено отдельно от указанных документов. 11.3. Субъект подтверждает достоверность сообщённых им персональных данных и обязуется своевременно сообщать Оператору об их изменении. 11.4. Субъект подтверждает, что персональные данные третьих лиц (законного представителя, лиц, указанных в рекомендательных письмах, контактных лиц) сообщаются им при наличии согласия этих лиц, а при их отсутствии — что он уведомлён о недопустимости передачи таких данных. ### 12. Подпись **Субъект персональных данных:** _____________________ / ____________________ / «___» __________ ______ г. **Законный представитель субъекта** (если субъекту не исполнилось 18 лет): _____________________ / ____________________ / «___» __________ ______ г. *В электронной форме подпись выполняется простой электронной подписью в соответствии с Соглашением об использовании простой электронной подписи; ключом простой электронной подписи является сочетание номера телефона подписанта и одноразового кода, направленного на этот номер или в мини-приложение. Факт подписания фиксируется в журнале согласий Оператора с указанием даты, времени, IP-адреса, канала подписания и хеш-суммы подписанного текста.* ---