Согласие на обработку персональных данных

Редакция от 11 июня 2026 года.

Настоящий документ является согласием субъекта персональных данных на обработку персональных данных при использовании веб-приложения, мобильных приложений, программного обеспечения, API, личного кабинета и иных компонентов информационной системы «Солнечный Круг» далее совместно именуемых «Сервис».

Используя Сервис, нажимая кнопку входа, продолжая работу в личном кабинете, устанавливая или используя мобильное приложение, Пользователь подтверждает, что ознакомился с настоящим согласием, понимает его содержание и выражает своё свободное, конкретное, предметное, информированное, сознательное и однозначное согласие на обработку персональных данных на условиях, изложенных ниже.

1. Термины и стороны обработки персональных данных

В настоящем документе используются следующие термины:

• Сервис — информационная система «Солнечный Круг», включающая веб-приложение, мобильные приложения, серверную часть, API, базы данных, интерфейсы личного кабинета, модули уведомлений, сообщений, дневника, расписания, документов, здоровья, финансов, кружков, учебников и иные функциональные разделы.
• Пользователь — физическое лицо, использующее Сервис: родитель, законный представитель, обучающийся, воспитанник, педагог, сотрудник, администратор, менеджер, представитель организации или иное лицо, которому предоставлен доступ.
• Организация — индивидуальный предприниматель, общество с ограниченной ответственностью, некоммерческая организация, образовательная организация, детский центр, школа, детский сад, кружковая организация или иное юридическое лицо/ИП, использующее Сервис для организации своей деятельности и взаимодействия с Пользователями.
• Правообладатель / Технический оператор Сервиса — разработчик и лицо, осуществляющее техническое сопровождение программного обеспечения, серверной инфраструктуры и мобильных приложений. Правообладатель может обеспечивать хранение, техническую обработку, резервное копирование, сопровождение и защиту данных в пределах договора с Организацией и применимого законодательства.
• Оператор персональных данных — лицо, которое самостоятельно или совместно с другими лицами организует и/или осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных и действия с ними. В отношении данных, вносимых для организации образовательного, воспитательного, финансового, медицинского, коммуникационного и иного процесса, Оператором, как правило, является соответствующая Организация, предоставившая Пользователю доступ к Сервису.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

В случаях, когда персональные данные обрабатываются непосредственно Правообладателем/Техническим оператором для целей поддержки, администрирования, обеспечения безопасности, исполнения договоров, обработки обращений или выполнения требований законодательства, Правообладатель/Технический оператор может выступать самостоятельным оператором в соответствующем объёме.

2. Правовые основания обработки

Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, включая, но не ограничиваясь:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» — если применимо к деятельности Организации;
• Гражданским кодексом Российской Федерации;
• иными нормативными правовыми актами Российской Федерации.

Основаниями обработки могут являться: согласие субъекта персональных данных или его законного представителя, исполнение договора, исполнение обязанностей Организации, выполнение требований законодательства, осуществление прав и законных интересов Оператора, Организации, Пользователя и/или Правообладателя при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

3. Согласие законного представителя несовершеннолетнего

Если Пользователь является родителем или законным представителем несовершеннолетнего, он подтверждает, что имеет законные полномочия действовать от имени несовершеннолетнего и выражать согласие на обработку его персональных данных в объёме, необходимом для использования Сервиса.

Если Сервис используется несовершеннолетним самостоятельно, доступ такому лицу предоставляется Организацией и/или законным представителем в рамках установленных Организацией правил и законодательства Российской Федерации.

4. Категории обрабатываемых персональных данных

В зависимости от роли Пользователя, настроек Организации и используемых модулей Сервиса могут обрабатываться следующие категории персональных данных:

4.1. Данные пользователя личного кабинета

• фамилия, имя, отчество;
• логин, идентификатор пользователя, роль в системе;
• номер телефона, адрес электронной почты;
• аватар/изображение профиля — при загрузке Пользователем;
• данные авторизации и аутентификации, включая хэш пароля;
• дата и время последнего входа, статус активности учётной записи.

4.2. Данные обучающихся, воспитанников и детей

• фамилия, имя, отчество;
• дата рождения, пол;
• класс, группа, учебный год, образовательный уровень;
• связь с родителями или законными представителями;
• статус обучения/посещения;
• сведения об участии в кружках, секциях, мероприятиях;
• портфолио, достижения, документы, согласия и иные материалы, если они используются Организацией.

4.3. Учебные и организационные данные

• оценки, типы оценок, даты оценивания, комментарии педагогов;
• домашние задания, расписание, предметы, уроки, посещаемость;
• финальные и промежуточные результаты, сведения по учебным периодам;
• учебники, материалы, документы, файлы и иные образовательные материалы;
• мероприятия, участие, статусы ответа, комментарии;
• уведомления, сообщения, обращения, переписка внутри Сервиса.

4.4. Финансовые данные

• счета, начисления, платежи, задолженность;
• назначение платежей и данные банковских выписок, если такой модуль используется Организацией;
• сведения о юридических лицах, ИНН плательщиков и привязках к обучающимся — при использовании соответствующего функционала.

4.5. Сведения о здоровье и питании

• медицинские рекомендации, противопоказания, аллергии;
• группа здоровья, физкультурная группа, ограничения физической активности;
• рекомендации по питанию и режиму дня;
• экстренные контакты, сведения для обеспечения безопасности ребёнка;
• меню питания и связанные с ним отметки.

Такие сведения могут относиться к специальным категориям персональных данных. Их обработка осуществляется только при наличии применимого правового основания, включая согласие субъекта персональных данных или его законного представителя, либо в иных случаях, предусмотренных законодательством Российской Федерации.

4.6. Технические данные

• IP-адрес;
• данные браузера, устройства, операционной системы;
• идентификаторы push-устройств, device UID, FCM/APNs токены;
• данные о действиях в системе, события безопасности, технические журналы;
• cookies и аналогичные технические данные, если используются в веб-версии.

5. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• создание и предоставление доступа к личному кабинету;
• идентификация и аутентификация Пользователей;
• ведение электронного дневника, расписания, домашних заданий и посещаемости;
• организация взаимодействия между Организацией, родителями, учениками, педагогами и сотрудниками;
• отображение учебной, организационной, медицинской, финансовой и иной информации в рамках функционала Сервиса;
• ведение кружков, мероприятий, документов, учебников и иных материалов;
• отправка push-уведомлений, in-app уведомлений, email, SMS или иных уведомлений, если соответствующие каналы используются;
• обработка обращений в поддержку и сообщений Пользователей;
• обеспечение безопасности, предотвращение несанкционированного доступа и злоупотреблений;
• ведение журналов событий, аудита, диагностики и технической поддержки;
• формирование аналитики, статистики и отчётности для Организации;
• исполнение договоров, требований законодательства и законных интересов Организации и/или Правообладателя.

6. Действия с персональными данными

Пользователь даёт согласие на совершение следующих действий с персональными данными с использованием средств автоматизации и/или без использования таких средств:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение, обновление, изменение;
• извлечение;
• использование;
• передача, предоставление, доступ в пределах целей обработки;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7. Передача персональных данных третьим лицам

Персональные данные могут быть доступны:

• Организации, предоставившей Пользователю доступ к Сервису;
• уполномоченным сотрудникам Организации;
• родителям или законным представителям в отношении данных их детей;
• педагогам и сотрудникам в пределах их полномочий и настроек доступа;
• Правообладателю/Техническому оператору Сервиса для технического сопровождения, поддержки, хранения, резервного копирования и обеспечения безопасности;
• поставщикам инфраструктуры, хостинга, сервисов уведомлений, почтовых, SMS, push и иных технических сервисов, если они используются для работы Сервиса;
• государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.

Передача персональных данных осуществляется только в объёме, необходимом для достижения целей обработки, исполнения договоров, обеспечения работы Сервиса или выполнения требований законодательства.

8. Трансграничная передача

По общему правилу Сервис ориентирован на обработку данных в соответствии с законодательством Российской Федерации. При использовании отдельных внешних технических сервисов, например сервисов push-уведомлений, аналитики, доставки сообщений или инфраструктурных сервисов, может происходить взаимодействие с информационными системами, расположенными за пределами Российской Федерации, если это необходимо для функционирования соответствующего сервиса и не запрещено законодательством.

При наличии обязанности по уведомлению, ограничению или иному соблюдению порядка трансграничной передачи Оператор персональных данных обеспечивает выполнение требований применимого законодательства.

9. Срок обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, срока действия договоров, периода использования Сервиса Организацией, срока действия учётной записи Пользователя, а также в течение сроков, установленных законодательством Российской Федерации.

После достижения целей обработки или при наступлении иных оснований, предусмотренных законодательством, персональные данные подлежат удалению, уничтожению, обезличиванию или архивированию, если иное не требуется законом или договором.

10. Защита персональных данных

Оператор и/или Технический оператор принимают необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам могут относиться разграничение прав доступа, аутентификация, хранение паролей в виде криптографических хэшей, резервное копирование, ведение технических журналов, контроль прав пользователей, ограничение доступа к административным функциям, защита каналов связи и иные меры.

11. Права субъекта персональных данных

Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, включая право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Порядок отзыва согласия

Согласие может быть отозвано путём направления письменного обращения в адрес Организации, предоставившей доступ к Сервису, либо иным способом, предусмотренным Организацией и/или договором с Пользователем.

При отзыве согласия доступ к Сервису и/или отдельным его функциям может быть ограничен или прекращён, если обработка соответствующих данных необходима для предоставления функционала Сервиса, исполнения договора, выполнения обязанностей Организации или соблюдения требований законодательства.

Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения такого отзыва.

13. Данные для связи

По вопросам обработки персональных данных Пользователь вправе обратиться:

• к администрации Организации, предоставившей доступ к Сервису;
• к Правообладателю/Техническому оператору Сервиса через доступные каналы поддержки, если вопрос относится к технической работе Сервиса.

Конкретные реквизиты Организации, являющейся Оператором персональных данных в отношении данных своих пользователей, могут быть размещены Организацией отдельно, указаны в договоре, локальных документах Организации или предоставлены по запросу.

14. Подтверждение согласия

Пользователь подтверждает, что:

• ознакомлен с настоящим согласием;
• понимает цели, состав данных, действия с данными и возможные последствия предоставления согласия;
• предоставляет согласие добровольно;
• при предоставлении данных несовершеннолетнего подтверждает наличие соответствующих полномочий законного представителя;
• уведомлён, что без обработки необходимых персональных данных использование Сервиса может быть невозможным полностью или частично.

Продолжая вход в Сервис, устанавливая или используя мобильное приложение, Пользователь подтверждает согласие с настоящим документом.