Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями 2022–2026 гг., в том числе ФЗ № 266-ФЗ, ФЗ № 420-ФЗ), Постановления Правительства РФ от 01.11.2012 № 1119, Приказа Роскомнадзора от 19.06.2025 № 140, а также иных нормативных актов в сфере обработки и защиты персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сайтом и услугами Оператора.

1.3. Оператор персональных данных — Воробьева-Аттякова Диана Равилевна, самозанятый, ИНН 771992074505, e-mail: dianavorobevaattakova@gmail.com.

1.4. Использование сайта и/или оплата услуг означает безоговорочное согласие с положениями настоящей Политики.

1.5. Оператор зарегистрирован в реестре операторов ПД Роскомнадзора в соответствии с ч. 3 ст. 22 ФЗ № 152-ФЗ.

2. Основные понятия

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка ПД — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.
• Оператор — физическое лицо, организующее и осуществляющее обработку ПД.
• Субъект ПД — физическое лицо, чьи персональные данные обрабатываются Оператором.
• Cookie-файлы — небольшие текстовые файлы на устройстве пользователя для обеспечения функциональности и аналитики.

3. Какие данные собираются

3.1 Данные, предоставляемые пользователем добровольно:

• фамилия, имя, отчество;
• адрес электронной почты (e-mail);
• номер мобильного телефона;
• сведения для оформления рассрочки (передаются банку-партнёру).

3.2 Данные, собираемые автоматически:

• IP-адрес устройства;
• тип и версия браузера, операционная система;
• посещённые страницы сайта, время и дата визита;
• данные файлов cookie и аналогичных технологий;
• реферальный URL;
• тип и модель устройства, разрешение экрана;
• географический адрес точки подключения (страна, город).

3.3 Данные, которые Оператор не собирает:

Оператор не собирает специальные категории ПД (расовая принадлежность, политические взгляды, состояние здоровья, биометрические данные) и персональные данные несовершеннолетних без согласия законных представителей.

4. Цели обработки персональных данных

Цель	Описание
Исполнение договора	Идентификация, предоставление доступа к курсу, направление чеков и уведомлений
Техническое обеспечение	Поддержание работоспособности сайта и личного кабинета
Коммуникации	Ответы на запросы, сервисные сообщения
Маркетинг	Информирование об акциях (только с согласия, можно отказаться в любое время)
Правовые обязательства	Исполнение требований НК РФ, ФЗ № 152-ФЗ, запросы госорганов
Безопасность	Предотвращение мошенничества, несанкционированного доступа
Аналитика	Улучшение сервиса на основе обезличенных данных

5. Правовые основания обработки

• Согласие Субъекта ПД (п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ) — отдельный документ;
• Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ) — Публичная оферта;
• Исполнение требований законодательства (п. 2 ч. 1 ст. 6 ФЗ № 152-ФЗ);
• Законные интересы Оператора (п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ) — безопасность сервиса.

6. Хранение данных и локализация

6.1. Персональные данные российских пользователей хранятся исключительно на серверах, физически расположенных на территории Российской Федерации (ч. 5 ст. 18 ФЗ № 152-ФЗ).

6.2. Сроки хранения:

Категория данных	Срок хранения
Данные для исполнения договора	Срок договора + 3 года (ГК РФ)
Данные для налогового учёта	5 лет (НК РФ)
Данные для маркетинга	До отзыва согласия
Технические данные (логи, cookies)	Не более 12 месяцев

6.3. По истечении сроков персональные данные уничтожаются в порядке, установленном ФЗ № 152-ФЗ.

7. Передача данных третьим лицам

7.1. Оператор передаёт персональные данные только следующим категориям лиц:

• Платёжная система Prodamus — для обработки платежей и предоставления доступа к личному кабинету. Prodamus является самостоятельным оператором ПД в части платёжных данных;
• Банки-партнёры (АО «Тинькофф Банк», ПАО «Сбербанк» и иные) — при оформлении рассрочки;
• Государственные органы — по законным запросам суда, налоговых органов, Роскомнадзора.

7.2. Трансграничная передача персональных данных не осуществляется.

7.3. Оператор не продаёт персональные данные третьим лицам.

8. Cookie-файлы и технологии отслеживания

8.1. Сайт Оператора использует cookie-файлы для обеспечения функциональности, аналитики и улучшения пользовательского опыта.

8.2. Типы используемых cookies:

• Необходимые (технические) — базовая функциональность. Не требуют согласия.
• Аналитические — обезличенная статистика (Яндекс.Метрика). Применяются с согласия.
• Маркетинговые — показ релевантной рекламы. Только с согласия.

8.3. Пользователь вправе отключить cookies в настройках браузера. Отключение необходимых cookies может повлиять на работоспособность сайта.

9. Меры по защите персональных данных

В соответствии с ФЗ № 152-ФЗ и ПП РФ № 1119 Оператор применяет:

• Организационные: ограничение круга лиц с доступом к ПД; внутренние процедуры и политики;
• Технические: HTTPS/TLS, парольная защита, ограничение сетевого доступа;
• Физические: ограничение доступа к оборудованию;
• Контрактные: соглашения о конфиденциальности с третьими лицами.

10. Права Субъекта персональных данных

В соответствии со ст. 14–17 ФЗ № 152-ФЗ Субъект вправе:

• получить информацию об обработке своих ПД;
• получить доступ к своим персональным данным;
• требовать уточнения, блокирования или уничтожения ПД при их неточности или незаконной обработке;
• отозвать согласие на обработку ПД в любое время;
• отказаться от маркетинговых рассылок;
• обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд;
• требовать возмещения убытков и морального вреда (ст. 17 ФЗ № 152-ФЗ).

11. Дети и несовершеннолетние

Услуги предназначены для лиц, достигших 18 лет. Оператор не собирает намеренно данные несовершеннолетних. При обнаружении таких данных Оператор немедленно их удалит.

12. Утечки и инциденты

При выявлении утечки или несанкционированного доступа Оператор обязуется:

• в течение 24 часов уведомить Роскомнадзор через ГосСОПКА (ФЗ № 266-ФЗ);
• в течение 72 часов сообщить подробности инцидента;
• при возможности уведомить Субъектов ПД, чьи данные скомпрометированы.

13. Изменение Политики конфиденциальности

Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента публикации. Продолжение использования сайта после публикации изменений означает согласие с новой редакцией.

14. Контактная информация