Политика в отношении обработки персональных данных
Редакция от 03 октября 2025 года
1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом № 242-ФЗ (о локализации персональных данных) и определяет порядок обработки персональных данных и меры по их защите, применяемые Индивидуальным предпринимателем Ермолаевой Верой Владимировной (далее — Оператор).
1.2. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика распространяется на всю информацию, которую Оператор получает о посетителях сайта https://avitologkurs.ru, о клиентах и обучающихся при оказании услуг и взаимодействии через интернет-платформы, электронную почту и мессенджеры.
2. Термины
— Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
— Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение).
— Оператор персональных данных — государственный, муниципальный орган или физическое/юридическое лицо, самостоятельно определяющее цели и состав обработки персональных данных.
— Информационная система персональных данных — совокупность баз данных и технических средств, обеспечивающих обработку персональных данных.
— Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные.
— Трансграничная передача персональных данных — передача данных на территорию иностранного государства.
— Пользователь — любой посетитель сайта или покупатель услуг.
3. Сведения об Операторе
Оператор: Индивидуальный предприниматель Ермолаева Вера Владимировна, ИНН 741902715370, ОГРНИП 322745600011457.
Контактный адрес для всех вопросов о персональных данных: vera-leshinina@yandex.ru.
Ответственный за организацию обработки персональных данных назначен Оператором (контакт — указанный e-mail).
4. Состав и категории персональных данных
4.1. Оператор обрабатывает следующие персональные данные:
— Фамилия, имя, отчество;
— адрес электронной почты;
— номер телефона;
— платёжные реквизиты (в объёме, необходимом для расчётов);
— идентификаторы учётной записи на платформе курса;
— история взаимодействия (переписка, задания, обратная связь);
— технические данные (IP-адрес, cookies, идентификаторы устройств).
4.2. Специальные категории персональных данных (раса, национальность, политические взгляды, религия, здоровье, интимная жизнь) не обрабатываются.
4.3. Персональные данные несовершеннолетних до 18 лет не обрабатываются без согласия законных представителей.
5. Цели и правовые основания обработки
5.1. Цели:
— заключение и исполнение договоров об оказании услуг;
— ведение взаиморасчётов, учёт и налогообложение;
— информирование Пользователей о курсе, доступах, сервисных изменениях;
— ответ на обращения и поддержка;
— рассылки и маркетинг при наличии согласия;
— анализ посещаемости и улучшение качества сервиса;
— соблюдение требований закона и защита прав Оператора.
5.2. Основания: ст. 6 Закона № 152-ФЗ — исполнение договора или действий по инициативе субъекта, согласие Пользователя, обязанности по закону, а также законный интерес Оператора при сохранении прав Пользователя.
6. Локализация и сроки хранения персональных данных
6.1. Первичный сбор, запись и хранение персональных данных граждан РФ осуществляются на серверах, расположенных на территории Российской Федерации.
6.2. Сроки хранения:
— договорные данные — срок оказания услуг и ещё 3 года;
— бухгалтерские и налоговые документы — 5 лет (по ФЗ № 402 и НК РФ);
— маркетинговые данные — до отзыва согласия;
— переписка — до 1 года после завершения общения.
7. Передача персональных данных третьим лицам
7.1. Оператор поручает обработку персональных данных следующим категориям партнёров:
— платёжная система (АО «Тинькофф Банк»);
— платформа курса (при использовании внешнего сервиса);
— сервис электронных рассылок (почтовый провайдер);
— системы веб-аналитики («Яндекс.Метрика»);
— мессенджеры для коммуникаций
7.2. Все партнёры обязаны соблюдать режим конфиденциальности и применять меры защиты персональных данных.
7.3. Передача третьим лицам осуществляется только для исполнения договора, выполнения закона или с письменного согласия Пользователя.
8. Использование файлов cookie и аналогичных технологий
8.1. Сайт использует файлы cookie для обеспечения работоспособности сервиса, аналитики и персонализации.
8.2. Пользователь может в любой момент изменить настройки браузера и запретить сохранение cookie; часть функций сайта при этом может быть недоступна.
8.3. Информация о cookie предоставляется в всплывающем уведомлении при первом посещении сайта.
9. Трансграничная передача персональных данных
9.1. Передача возможна только в страны, обеспечивающие надлежащую защиту прав субъектов персональных данных, или при наличии согласия субъекта.
9.2. Первичная запись данных граждан РФ всегда осуществляется на территории России.
9.3. При использовании иностранных сервисов (например, Google Analytics) передача осуществляется на основании договора с провайдером и согласия Пользователя.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:
— получать сведения об обработке своих данных;
— требовать уточнения, блокирования или уничтожения данных;
— отзывать согласие на обработку;
— возражать против использования для маркетинга;
— обжаловать действия Оператора в Роскомнадзор или в суд.
10.2. Запрос направляется на электронный адрес Оператора: vera-leshinina@yandex.ru.
Срок ответа — до 10 рабочих дней (не позднее 30 календарных дней по закону).
10.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не освобождает Оператора от обязанностей, предусмотренных законом.
11. Персональные данные, разрешённые для распространения
11.1. Такое согласие оформляется отдельно, с указанием условий и запретов распространения.
11.2. Оператор размещает информацию о таких согласиях на сайте в открытом доступе.
11.3. Субъект может в любой момент потребовать прекращения распространения своих данных; с момента получения требования распространение немедленно прекращается.
12. Обеспечение безопасности персональных данных
12.1. Оператор применяет организационные и технические меры защиты: ограничение доступа, шифрование каналов связи, журналирование доступа, резервное копирование, антивирусная защита, контроль прав пользователей, обучение сотрудников.
12.2. Все лица, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность и несут ответственность в соответствии с законодательством РФ.
13. Автоматизированные решения и профилирование
Оператор не принимает автоматизированных решений, порождающих правовые последствия для Пользователя. Профилирование для маркетингового анализа возможно, но не влияет на права и свободы субъекта.
14. Заключительные положения
14.1. Политика действует бессрочно до замены новой версией. Актуальная редакция размещена по адресу: https://avitologkurs.ru/privacy.
14.2. Оператор вправе вносить изменения; дата обновления указывается в шапке документа.
14.3. Все вопросы по персональным данным направляются на электронную почту vera-leshinina@yandex.ru.