Что это
Политика обработки персональных данных — публичный документ, обязательный по 152-ФЗ для любого оператора, который собирает данные людей: имя, телефон, email, поведение на сайте.
В отличие от согласия, которое пользователь даёт при конкретном действии, политика — общий документ, постоянно доступный на сайте, обычно ссылкой в подвале.
Что в ней должно быть
Кто оператор (название, ИНН), какие данные собираются, с какой целью, как долго хранятся, кому передаются (сервис рассылок, платёжный провайдер), какие права есть у пользователя и куда обращаться.
Политика должна соответствовать тому, что сайт реально делает: если в документе не упомянуты куки и аналитика, а сайт их использует, — это расхождение, заметное при проверке.
Это общее объяснение, не юридическая консультация — итоговый текст политики стоит адаптировать под конкретные сервисы школы (CRM, рассылки, аналитика) с юристом.
Почему это важно вам
Политика — не формальность для галочки, а описание реальных процессов школы с данными учеников. Её отсутствие или текст, скопированный у другой компании без изменений, — частая находка при проверках и жалобах.
Она же снимает часть вопросов от самих учеников: людям важно понимать, кто и зачем хранит их номер телефона, особенно когда потом звонит отдел продаж.