Политика обработки персональных данных Fluxy
Редакция от 05.11.2026
1. Общие положения
1.1. Настоящая Политика определяет, как правообладатель образовательной франшизы Fluxy (далее — «Fluxy», «мы», «Оператор») обрабатывает и защищает персональные данные. Политика принята во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована для неограниченного доступа.
1.2. Оператор:
не указано
ИНН не указано, ОГРН не указано
Адрес: не указано
Почта для обращений по персональным данным: info@fluxy.studio
1.3. Политика действует в отношении сайта Fluxy (включая страницу для партнёров), информационной системы Fluxy (ERP, приложение для родителей, приложение для преподавателей, лаунчеры ученика и преподавателя; далее — Платформа) и всех персональных данных, которые Fluxy обрабатывает как оператор или по поручению другого оператора.
2. Кто отвечает за данные
2.1. Fluxy — франшиза. Занятия проводят партнёры-франчайзи — самостоятельные юридические лица и индивидуальные предприниматели (далее — Школы). Каждая Школа заключает договор с родителями учеников и трудовые или гражданско-правовые договоры со своими сотрудниками.
2.2. Оператор данных учеников, родителей, заявителей на пробное занятие и сотрудников Школы — сама Школа. Её реквизиты, цели и сроки обработки указаны в политике Школы. Политики всех Школ опубликованы на странице «Документы».
2.3. Fluxy предоставляет Школам Платформу и обрабатывает эти данные по поручению Школы (часть 3 статьи 6 Закона) — только в объёме и для целей, которые определила Школа, на условиях поручения на обработку. Ответственность перед субъектом за действия Fluxy в этом случае несёт Школа, Fluxy отвечает перед Школой.
2.4. Fluxy — самостоятельный оператор данных, перечисленных в разделе 3: заявителей на франшизу, посетителей сайта и сотрудников Fluxy, работающих в Платформе.
3. Какие данные, зачем и на каком основании
| Субъекты | Данные | Цель | Основание | Срок |
|---|---|---|---|---|
| Заявители на франшизу | Имя, телефон, электронная почта, город, комментарий, адрес страницы и рекламные метки (UTM), откуда отправлена заявка | Связаться по заявке, рассказать об условиях франшизы, подготовить договор | Согласие (п. 1 ч. 1 ст. 6 Закона); при заключении договора — договор (п. 5) | До отзыва согласия или достижения цели, но не дольше 3 лет с последнего обращения |
| Посетители сайта | Технические данные запроса: IP-адрес, тип браузера, адрес страницы, время | Работа и безопасность сайта, защита от автоматических атак | Законный интерес Оператора и обеспечение безопасности (п. 7 ч. 1 ст. 6 Закона) | Журналы сервера — не дольше 90 дней |
| Сотрудники Fluxy и представители Школ в ERP | ФИО, электронная почта, телефон, роль и доступы, журнал действий в Платформе | Доступ к Платформе, поддержка Школ, расследование инцидентов | Договор с Fluxy или поручение Школы (п. 5 ч. 1 ст. 6 Закона, ч. 3 ст. 6) | Пока действует доступ, журнал — в сроки, установленные договором со Школой |
3.1. Fluxy не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни) и биометрические данные.
3.2. Fluxy не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки.
4. Сайт, файлы cookie и локальное хранилище
4.1. Сайт Fluxy не устанавливает cookie и не использует сторонние системы веб-аналитики и рекламные пиксели.
4.2. Если посетитель перешёл по ссылке с промокодом, сайт сохраняет код в локальном хранилище браузера на 30 дней, чтобы подставить его в форму заявки. Сведения о переходах по рекламным ссылкам собираются только как общее число переходов за день и не позволяют определить посетителя.
4.3. ERP и приложения Платформы используют cookie сессии и локальное хранилище устройства только для входа и работы приложения. Без них Платформа работать не может.
5. Как мы обрабатываем данные
5.1. Обработка — автоматизированная, с использованием Платформы. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. Базы данных с персональными данными граждан Российской Федерации размещены на серверах на территории Российской Федерации (часть 5 статьи 18 Закона). Трансграничная передача не осуществляется.
5.3. Данные могут передаваться:
- Школе, если заявка с сайта Fluxy адресована её филиалу, — Школа становится оператором этих данных;
- хостинг-провайдеру и провайдеру хранилища файлов (только хранение, без доступа к содержимому);
- почтовому сервису — для отправки служебных писем;
- сервисам push-уведомлений браузеров — зашифрованный текст уведомления;
- государственным органам — в случаях, предусмотренных законом.
5.4. Fluxy не продаёт персональные данные и не передаёт их для рекламы третьих лиц.
6. Защита данных
6.1. Fluxy принимает меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:
- назначен ответственный за организацию обработки персональных данных, утверждены локальные акты;
- доступ к данным разграничен по ролям: сотрудник Школы видит только данные своей организации и своих филиалов;
- передача данных шифруется (HTTPS/TLS), пароли хранятся только в виде хеша;
- действия с данными и финансовые операции записываются в журнал;
- резервные копии создаются регулярно и хранятся с ограниченным доступом;
- программное обеспечение своевременно обновляется, уязвимости устраняются;
- сотрудники, допущенные к данным, ознакомлены с требованиями Закона и этой Политикой.
6.2. При неправомерной или случайной передаче (утечке) персональных данных Fluxy уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов — о результатах расследования (часть 3.1 статьи 21 Закона), а при обработке по поручению — незамедлительно сообщает Школе.
7. Права субъектов персональных данных
7.1. Вы вправе:
- получить сведения об обработке своих данных (статья 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запрос направляется на почту для обращений, указанную в разделе 1, или письмом по адресу Оператора. Fluxy отвечает в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах.
7.3. Если запрос касается данных ученика, родителя или сотрудника Школы, направьте его Школе (раздел 2). Если вы обратились к Fluxy, мы передадим запрос Школе и поможем его исполнить.
7.4. После отзыва согласия Fluxy прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом или договором.
8. Изменение Политики
8.1. Fluxy вправе изменять Политику. Новая редакция действует с момента публикации на этой странице. Дата редакции указана в начале документа; согласия хранятся с указанием редакции, на которую они были даны.