ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ Индивидуального предпринимателя Дзюба Анны Евгеньевны
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата первоначальной публикации: 16 февраля 2026 года.
Редакция подготовлена: 15 октября 2026 года.
Сайт: https://annareelzonline.ru и его страницы.
1. Общие положения
1.1. Настоящая Политика определяет цели, основания, состав и порядок обработки персональных данных Индивидуальным предпринимателем Дзюба Анной Евгеньевной (далее — Оператор), а также права субъектов и меры защиты данных.
1.2. Политика распространяется на сайт, формы заявок и заказов, личный кабинет, обучение, консультации, услуги по монтажу, созданию и анализу контента, работе с визуальными материалами и сопровождению клиентских проектов. Она применяется также к обработке Оператором данных из деловой переписки, мессенджеров и социальных сетей.
1.3. Политика разработана с учётом Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации», гражданского, налогового законодательства и иных применимых нормативных актов Российской Федерации.
1.4. Политика является информационным общедоступным документом. Её публикация, посещение сайта и оплата услуги сами по себе не означают предоставления согласия. Там, где основанием служит согласие, оно оформляется отдельно от оферты и иных подтверждаемых документов.
1.5. Политика регулирует действия Оператора. Самостоятельная обработка сторонними платформами регулируется их документами и законодательством. Это не освобождает Оператора от ответственности за собственные действия и законность передачи данных.
2. Сведения об Операторе
Индивидуальный предприниматель Дзюба Анна Евгеньевна.
ИНН: 681301525360.
ОГРНИП: 326774600116491.
Адрес: 125239, г. Москва, ул. Новопетровская, дом 10А.
Электронная почта для обращений по персональным данным: annareelz20@gmail.com.
Обработку организует непосредственно Оператор. Привлекаемые технические сервисы получают данные только в пределах соответствующих функций и на законном основании.
3. Принципы и категории субъектов
3.1. Обработка ограничивается конкретными законными целями. Состав данных должен быть необходимым и достаточным; объединение баз с несовместимыми целями и сбор избыточных сведений не допускаются. Оператор обеспечивает актуальность данных и ограничивает сроки их хранения.
3.2. Субъектами могут быть посетители сайта, заявители, клиенты, учащиеся, участники консультаций, подписчики рассылок, контрагенты и их представители, а также лица, данные которых правомерно содержатся в материалах для оказания услуг.
3.3. Политика не устанавливает обработку всех перечисленных данных в отношении каждого человека. Применяются только категории и операции, относящиеся к конкретному взаимодействию.
4. Цели, данные и правовые основания
4.1. Подготовка, заключение и исполнение гражданско-правовых договоров
В эту цель входят рассмотрение заявок на услуги, согласование заказа, обучение, консультации, предоставление доступа, проверка заданий, выполнение монтажа и других клиентских работ, проведение расчётов и возвратов, сервисные уведомления и поддержка.
Субъекты: заявители, клиенты, учащиеся, контрагенты, представители сторон, а также лица в материалах заказа при наличии надлежащего основания.
Данные по отдельным процессам:
Основания: заключение договора по инициативе субъекта и исполнение договора — пункт 5 части 1 статьи 6 Закона № 152-ФЗ; согласие — в случаях, когда оно необходимо. Для данных представителя или третьего лица основание устанавливается отдельно: договор с заказчиком сам по себе не является универсальным основанием обработки данных всех изображённых людей.
Срок: период рассмотрения заявки либо исполнения договора, включая предусмотренные договором сроки доступа, сопровождения, проверки и исправления результата. После завершения цели данные удаляются по правилам раздела 12, кроме сведений, правомерно сохраняемых для целей пунктов 4.3 и 4.4.
4.2. Продвижение товаров, работ и услуг на рынке
Субъекты: лица, отдельно согласившиеся на соответствующую обработку и получение рекламных сообщений.
Данные: имя, выбранные контактные данные, сведения о выбранных темах подписки, предоставлении согласия, доставке сообщений и отказе от рассылки. Использование истории покупок для персонализации предложений требует соответствующего основания и раскрытия такого использования до начала обработки.
Основания: предварительное согласие на обработку данных для прямого продвижения и на получение рекламы с учётом статьи 15 Закона № 152-ФЗ и статьи 18 Закона № 38-ФЗ «О рекламе».
Срок: до достижения цели, окончания срока соответствующего согласия либо отказа — в зависимости от того, что наступит раньше. По требованию субъекта прямое продвижение и рекламные сообщения прекращаются немедленно. Отказ не влияет на оплаченные услуги.
4.3. Исполнение обязанностей, установленных законодательством
Субъекты: клиенты, плательщики, контрагенты и их представители.
Данные: необходимые сведения из договоров, расчётных и налоговых документов, обращений и ответов на законные запросы уполномоченных органов. ИНН и реквизиты предпринимателей или организаций используются, когда они необходимы для оформления отношений; это не означает обязательного сбора ИНН каждого ученика.
Основание: пункт 2 части 1 статьи 6 Закона № 152-ФЗ и применимые обязанности по соответствующему законодательству.
Срок: установленный законом срок хранения конкретной категории документов. Такие сроки не распространяются автоматически на все исходники, учебные работы и переписку.
4.4. Защита прав и безопасность сервисов
Субъекты: пользователи сайта и кабинета, заявители, стороны договоров и участники спорных отношений.
Данные: необходимые сведения о заказе, исполнении и обращении; относящиеся к спору сообщения; подтверждения предоставления согласий; IP-адрес, время действия, идентификатор пользователя, сведения о браузере и устройстве, журналы событий безопасности в необходимом объёме.
Основания: исполнение договора и/или законные интересы Оператора при условии соблюдения прав и свобод субъекта, а при исполнении установленной законом обязанности — соответствующая норма закона.
Срок: до разрешения обращения или инцидента, а для доказательств по спору — в пределах обоснованного срока, определяемого предметом требований, применимыми сроками исковой давности и сроками исполнения судебного акта. Наличие потенциального спора не даёт основания бессрочно хранить все данные человека.
4.5. Анализ посещаемости и улучшение сайта
На сайте подключён сервис Яндекс Метрика. Цель — оценка посещаемости, источников переходов и взаимодействий с сайтом, выявление ошибок и улучшение содержания, навигации и форм.
Субъекты: посетители сайта. Данные: идентификаторы браузера и cookie, IP-адрес, технические сведения об устройстве, браузере и операционной системе, посещённые страницы, источник перехода, время и продолжительность визита, события и действия на сайте. Объём зависит от используемых функций счётчика; отдельные функции описаны в разделе 9.
Основание для необязательной аналитической обработки — отдельное согласие посетителя. Аналитика не включается в обязательное согласие для покупки или обучения. Получатель данных — ООО «ЯНДЕКС» как поставщик Яндекс Метрики.
Срок обработки ограничивается целью и сроком согласия, а сроки cookie и отдельных записей — правилами раздела 9. Срок жизни cookie не равен сроку хранения всех отчётов сервиса. Прекращение обработки и удаление регулируются разделом 12.
5. Особые категории и ограничения
5.1. Паспортные данные, сведения о здоровье, судимости и другие чувствительные сведения не собираются для обычной покупки урока, регистрации в кабинете или заказа монтажа. Если для отдельной задачи требуются специальные категории данных, обработка допускается только после установления основания по статье 10 Закона № 152-ФЗ и оформления необходимых документов. Самостоятельная отправка таких сведений человеком не заменяет надлежащего основания.
5.2. Случайно полученные избыточные сведения не используются для новых целей; Оператор ограничивает доступ и обеспечивает их удаление при отсутствии основания для хранения.
5.3. Фото, видео и голос могут обрабатываться как часть заказа или учебной работы. Оператор не использует их для установления личности посредством биометрической идентификации. При изменении этого процесса должны предварительно выполняться требования статьи 11 Закона № 152-ФЗ.
5.4. Если к продукту допускается несовершеннолетний, порядок заключения договора и получения необходимых согласий определяется с учётом его возраста, дееспособности и полномочий законного представителя. Политика не заменяет таких проверок.
6. Получение данных и согласия
6.1. Данные поступают от субъектов через формы сайта, кабинет, переписку, документы и платёжные сервисы. Получение данных от другого лица допускается при наличии законного основания с выполнением применимых обязанностей по информированию субъекта.
6.2. Согласие на сайте предоставляется отдельной отметкой, не установленной заранее, и отправкой соответствующей формы. В иных каналах используется подтверждаемый способ, позволяющий установить содержание волеизъявления. Оператор обеспечивает возможность подтвердить получение согласия, его редакцию, время и способ предоставления.
6.3. Ознакомление с Политикой, акцепт оферты, согласие на обработку данных, рекламная подписка и разрешение на публикацию кейса имеют разное назначение. Одно действие не подменяет автоматически остальные.
6.4. Отказ или отзыв согласия не прекращает обработку, необходимую на другом законном основании. Оператор разъясняет последствия непредоставления данных, без которых конкретная услуга объективно невозможна.
7. Порядок обработки и получатели
7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ, обезличивание, блокирование, удаление и уничтожение данных. Обработка смешанная, с применением программных средств и без них, включая взаимодействие через Интернет.
7.2. Для сайта, форм, заказов, CRM и кабинета используется Tilda. Сведения российского поставщика, приведённого в документах Оператора: АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354. Обработка в конкретном аккаунте определяется также действующим договором с поставщиком платформы.
7.3. При выборе оплаты через Prodamus используется ООО «Продамус», ИНН 1215156909, ОГРН 1111215003460. При выборе Т-Рассрочки данные обрабатываются также АО «ТБанк» в соответствии с выбранным финансовым продуктом и документами банка. Передаются только сведения, необходимые для соответствующего заказа и способа оплаты.
7.4. Оператор получает сведения о заказе и результате платежа, а не запрашивает у клиента банковские пароли, коды подтверждения и полный набор реквизитов карты. Дополнительные данные для кредитования вводятся в форме соответствующего финансового сервиса.
7.5. Получатели могут действовать по поручению Оператора либо как самостоятельные операторы в зависимости от их функций. Поручение обработки оформляется с требованиями к конфиденциальности, безопасности, составу данных, операциям и целям. Предоставление государственным органам допускается в предусмотренных законом случаях.
7.6. Для веб-аналитики используется Яндекс Метрика; получатель данных — ООО «ЯНДЕКС». Цели, состав сведений и условия применения указаны в пунктах 4.5 и разделе 9.
7.7. Подключение нового сервиса не допускает автоматического расширения целей и состава данных. До его использования Оператор определяет правовое основание и необходимые изменения документов и уведомлений.
8. Локализация, электронная почта и мессенджеры
8.1. При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ, включая действующие ограничения на использование баз данных за пределами Российской Федерации для указанных в ней операций.
8.2. Юридический адрес поставщика сервиса не считается автоматически адресом размещения его серверов или базы данных. Сведения о размещении баз определяются по подтверждённым данным поставщиков и фактической организации обработки.
8.3. Для связи используются электронная почта annareelz20@gmail.com и Telegram. При обращении через другие социальные сети Оператор обрабатывает только сведения, необходимые для ответа и согласованного взаимодействия. Профиль, аватар и открытая публикация не дают неограниченного права на дальнейшее использование данных.
8.4. Выбор пользователем иностранной платформы не освобождает Оператора от требований к собственной обработке и передаче данных. Перед организацией трансграничной передачи Оператор должен выполнить статью 12 Закона № 152-ФЗ, включая отдельное предварительное уведомление Роскомнадзора и учёт установленных ограничений. Одного включения иностранного сервиса в Политику недостаточно.
8.5. Конфиденциальные и избыточные материалы не должны передаваться через общедоступные чаты. Оператор не использует клиентские и учебные материалы для обучения сторонних моделей искусственного интеллекта только на основании факта получения этих материалов. Загрузка содержащих персональные данные исходников в AI-сервисы требует отдельной оценки основания, получателя и условий передачи.
9. Яндекс Метрика, cookie и Вебвизор
9.1. На сайте используется Яндекс Метрика — сервис веб-аналитики ООО «ЯНДЕКС» (адрес, указанный в условиях сервиса: г. Москва, ул. Льва Толстого, д. 16). Данные о посещениях передаются поставщику сервиса для формирования статистики и анализа взаимодействий с сайтом. Описание данных и цели приведено в пункте 4.5.
Документы сервиса:
9.2. Метрика использует идентификаторы, сохраняемые в cookie или локальном хранилище браузера. Такие идентификаторы позволяют различать посещения; отсутствие имени в отчёте не означает автоматически, что весь набор сведений перестаёт относиться к персональным данным.
9.3. Технические cookie сайта, необходимые для безопасности, сессии, кабинета и корзины, отделяются от необязательной аналитики. Для аналитической обработки Оператор обязан обеспечить предварительный отдельный выбор посетителя: согласиться или отказаться. До получения такого согласия аналитический сбор не должен запускаться. Продолжение просмотра страницы не заменяет согласия. Отказ не препятствует приобретению и получению услуг.
9.4. Посетитель вправе отозвать согласие на аналитику, обратившись на annareelz20@gmail.com; если на сайте предусмотрено управление cookie, выбор можно изменить также через него. Для прекращения дальнейшего сбора на конкретном устройстве можно использовать настройки блокировки браузера или официальный инструмент отказа от Метрики: https://yandex.ru/support/metrica/ru/general/opt-out.html. Отключение сбора не означает автоматического удаления ранее собранных данных; запрос на их удаление рассматривается отдельно с учётом возможности определить соответствующие данные и законных оснований хранения.
9.5. При активированной функции «Вебвизор» могут записываться сессии взаимодействия с сайтом: перемещения указателя, клики, прокрутки, переходы и взаимодействия с формами. Такие записи служат анализу удобства сайта. Этот пункт описывает условия применения функции и не означает, что она записывает каждый визит или работает на всех страницах. По опубликованной документации Яндекса записи Вебвизора хранятся 15 дней, включая текущий день: https://yandex.ru/support/metrica/ru/webvisor/requirements.
9.6. Для целей обычной аналитики Оператор не должен передавать в записи Вебвизора имена, телефоны, электронную почту, пароли, платёжные сведения, переписку, учебные работы и исходники. Соответствующие поля и участки страниц должны исключаться из записи средствами настройки счётчика и сайта. Сам факт автоматического скрытия некоторых полей сервисом не заменяет проверки настроек. Согласие на аналитику не является разрешением на сбор любых сведений, введённых в форму.
9.7. Конкретный набор cookie зависит от функций счётчика. Актуальные названия, назначение и сроки приведены в официальном перечне по ссылке из пункта 9.1. Оператор ограничивает хранение доступных ему аналитических данных необходимым сроком; правила поставщика не отменяют обязанности прекратить обработку при отсутствии основания. Выгрузки отчётов также подлежат правилам хранения и удаления.
9.8. Подключение электронной коммерции, передачи дополнительных параметров посетителя, рекламных аудиторий или иных расширенных функций требует отдельного определения состава данных и основания. Их использование не следует автоматически из подключения стандартного счётчика. Контактные данные и содержимое заявок не должны попадать в аналитические события, URL или параметры страниц без надлежащего основания.
9.9. Встраиваемые плееры и виджеты также могут обращаться к инфраструктуре поставщиков. До подключения Оператор определяет состав передаваемых данных и обеспечивает требуемое информирование и согласие. Изменение Политики само по себе не меняет технические настройки сайта и сервисов.
10. Обучение, материалы клиентов и кейсы
10.1. Учебные и клиентские материалы используются для предусмотренных договором задач. На групповой разбор передаётся работа, направленная именно для такого формата; участникам закрытой группы доступны только необходимые материалы и комментарии. Избыточные сведения скрываются. Ограничения материала следует согласовать до разбора.
10.2. Запись разбора, если она предусмотрена, требует предварительного информирования участников о записи, её целях, составе получателей и сроке доступности, а также необходимого правового основания. Участие в занятии само по себе не является разрешением на публикацию записи в открытом доступе.
10.3. Публикация отзывов и кейсов с идентифицирующими данными допускается при наличии надлежащих оснований, включая отдельное согласие на обработку данных, разрешённых для распространения, в предусмотренных статьёй 10.1 Закона № 152-ФЗ случаях. Для использования изображения учитывается статья 152.1 ГК РФ.
10.4. Авторская лицензия на работу не заменяет разрешение на использование изображения и основание для распространения персональных данных. Удаления имени недостаточно, если человека можно определить по лицу, голосу или другим сведениям.
10.5. Публикация человеком отзыва на открытой странице не даёт автоматически права копировать его вместе с личными данными в рекламу и иные каналы. Отказ от разрешения на публичный кейс не ухудшает условия оплаченного обучения.
10.6. Передающий материалы третьих лиц должен иметь соответствующие права и основания. Оператор самостоятельно оценивает законность своей обработки; ответственность не перекладывается полностью на отправителя.
11. Сервисные и рекламные сообщения
11.1. Сообщения о заказе, оплате, доступе, расписании, проверке задания и исполнении услуги направляются для обслуживания конкретного договора или обращения.
11.2. Рекламные сообщения направляются при наличии предварительного согласия адресата. Такое согласие добровольно, не проставляется заранее и не является обязательным условием покупки. Отписка осуществляется по доступной в сообщении ссылке или обращением на электронную почту Оператора.
11.3. Отказ от рекламы исполняется немедленно и не отменяет необходимые сервисные сообщения. Минимальные сведения об отказе могут сохраняться на надлежащем основании для предотвращения повторного включения в рассылку и подтверждения исполнения требования.
12. Хранение, прекращение и уничтожение
12.1. Срок определяется целью из раздела 4 и фактическим договором или законной обязанностью. Архивирование само по себе не создаёт основания для бессрочного хранения.
12.2. По достижении цели либо отзыве согласия данные без другого законного основания уничтожаются в пределах 30 дней с учётом предусмотренных законом исключений. Для самостоятельного требования прекратить обработку применяется срок до 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней и установленными законом исключениями.
12.3. Подтверждённые неточные данные исправляются в пределах 7 рабочих дней. При выявлении неправомерной обработки Оператор блокирует данные на период необходимой проверки и прекращает нарушение в установленные законом сроки; если правомерность обеспечить невозможно, данные уничтожаются.
12.4. Уничтожение электронных данных осуществляется удалением, исключающим восстановление в используемой системе, либо соответствующими средствами поставщика; бумажных носителей — способом, исключающим прочтение и восстановление. Уничтожение подтверждается в порядке, установленном Роскомнадзором.
12.5. Копии в резервных системах также учитываются при прекращении обработки. Если своевременное уничтожение технически невозможно, данные блокируются, не используются в текущей работе и уничтожаются в пределах срока, допускаемого частью 6 статьи 21 Закона № 152-ФЗ. Резервное копирование не служит основанием игнорировать требование об удалении.
13. Права и обращения субъектов
13.1. Субъект вправе получить информацию об обработке своих данных, потребовать уточнения, блокирования, прекращения обработки или уничтожения при наличии оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
13.2. Обращения направляются на annareelz20@gmail.com либо по адресу Оператора. Для отзыва согласия можно указать тему «Отзыв согласия на обработку персональных данных», имя и контакт, использованный при заказе. Причину отзыва объяснять не требуется.
13.3. Оператор проверяет принадлежность запроса субъекту или полномочия представителя соразмерным способом. Для формального запроса сведений по статье 14 Закона № 152-ФЗ соблюдаются установленные этой статьёй требования; реквизиты документа и подпись запрашиваются в предусмотренных законом случаях, а не автоматически для каждой отписки.
13.4. Ответ на запрос информации об обработке предоставляется в пределах 10 рабочих дней; допустимое продление не более чем на 5 рабочих дней сопровождается мотивированным уведомлением. Для иных требований применяются специальные законные сроки. При отказе сообщаются основания.
14. Безопасность и реагирование на инциденты
14.1. Оператор обязан ограничивать доступ по необходимости, защищать учётные записи и устройства, организовывать безопасную передачу и хранение, учитывать получателей, проверять актуальность прав доступа и обеспечивать удаление данных. Конкретные меры определяются фактическими системами и применимыми требованиями законодательства.
14.2. Оператор оценивает угрозы и риски, обеспечивает внутренний контроль, конфиденциальность и проверку привлечённых обработчиков. Сведения о внутренних настройках безопасности не раскрываются в объёме, способном снизить защиту.
14.3. При инциденте с неправомерной или случайной передачей данных, повлёкшем нарушение прав субъектов, выполняются требования статьи 21 Закона № 152-ФЗ: уведомление Роскомнадзора об инциденте в течение 24 часов с момента выявления и о результатах внутреннего расследования — в течение 72 часов.
15. Обновление Политики
15.1. Актуальная Политика размещается на сайте со свободным доступом, включая доступ со страниц сбора данных. При изменении процессов Оператор обновляет документ и при необходимости сведения в уведомлениях Роскомнадзору.
15.2. Новая редакция не расширяет ранее предоставленные согласия задним числом. Для новых целей или операций, требующих согласия, оно получается до начала соответствующей обработки.
15.3. По вопросам Политики и реализации прав следует обращаться на annareelz20@gmail.com.
Дата первоначальной публикации: 16 февраля 2026 года.
Редакция подготовлена: 15 октября 2026 года.
Сайт: https://annareelzonline.ru и его страницы.
1. Общие положения
1.1. Настоящая Политика определяет цели, основания, состав и порядок обработки персональных данных Индивидуальным предпринимателем Дзюба Анной Евгеньевной (далее — Оператор), а также права субъектов и меры защиты данных.
1.2. Политика распространяется на сайт, формы заявок и заказов, личный кабинет, обучение, консультации, услуги по монтажу, созданию и анализу контента, работе с визуальными материалами и сопровождению клиентских проектов. Она применяется также к обработке Оператором данных из деловой переписки, мессенджеров и социальных сетей.
1.3. Политика разработана с учётом Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации», гражданского, налогового законодательства и иных применимых нормативных актов Российской Федерации.
1.4. Политика является информационным общедоступным документом. Её публикация, посещение сайта и оплата услуги сами по себе не означают предоставления согласия. Там, где основанием служит согласие, оно оформляется отдельно от оферты и иных подтверждаемых документов.
1.5. Политика регулирует действия Оператора. Самостоятельная обработка сторонними платформами регулируется их документами и законодательством. Это не освобождает Оператора от ответственности за собственные действия и законность передачи данных.
2. Сведения об Операторе
Индивидуальный предприниматель Дзюба Анна Евгеньевна.
ИНН: 681301525360.
ОГРНИП: 326774600116491.
Адрес: 125239, г. Москва, ул. Новопетровская, дом 10А.
Электронная почта для обращений по персональным данным: annareelz20@gmail.com.
Обработку организует непосредственно Оператор. Привлекаемые технические сервисы получают данные только в пределах соответствующих функций и на законном основании.
3. Принципы и категории субъектов
3.1. Обработка ограничивается конкретными законными целями. Состав данных должен быть необходимым и достаточным; объединение баз с несовместимыми целями и сбор избыточных сведений не допускаются. Оператор обеспечивает актуальность данных и ограничивает сроки их хранения.
3.2. Субъектами могут быть посетители сайта, заявители, клиенты, учащиеся, участники консультаций, подписчики рассылок, контрагенты и их представители, а также лица, данные которых правомерно содержатся в материалах для оказания услуг.
3.3. Политика не устанавливает обработку всех перечисленных данных в отношении каждого человека. Применяются только категории и операции, относящиеся к конкретному взаимодействию.
4. Цели, данные и правовые основания
4.1. Подготовка, заключение и исполнение гражданско-правовых договоров
В эту цель входят рассмотрение заявок на услуги, согласование заказа, обучение, консультации, предоставление доступа, проверка заданий, выполнение монтажа и других клиентских работ, проведение расчётов и возвратов, сервисные уведомления и поддержка.
Субъекты: заявители, клиенты, учащиеся, контрагенты, представители сторон, а также лица в материалах заказа при наличии надлежащего основания.
Данные по отдельным процессам:
- Заявка и согласование: имя, фамилия и отчество в необходимом объёме; электронная почта; предоставленный для связи телефон; идентификатор мессенджера; содержание заявки, брифа и переписки.
- Заказ и оплата: необходимые сведения о стороне договора, номер и дата заказа, продукт, тариф, стоимость, скидка, сумма, статус и идентификатор платежа, сведения о возврате. Реквизиты для возврата запрашиваются только при необходимости соответствующего способа расчёта.
- Обучение: контактные данные, идентификатор кабинета и учебного чата, сведения о доступе, прохождении занятий, заданиях, проверках и обратной связи; материалы, переданные для обучения.
- Клиентская услуга: техническое задание, исходники, фотографии, видео, аудио, тексты, проекты, комментарии и согласования в части содержащихся в них необходимых персональных данных.
- Поддержка: идентификатор обращения, описание ошибки и относящиеся к ней технические сведения.
Основания: заключение договора по инициативе субъекта и исполнение договора — пункт 5 части 1 статьи 6 Закона № 152-ФЗ; согласие — в случаях, когда оно необходимо. Для данных представителя или третьего лица основание устанавливается отдельно: договор с заказчиком сам по себе не является универсальным основанием обработки данных всех изображённых людей.
Срок: период рассмотрения заявки либо исполнения договора, включая предусмотренные договором сроки доступа, сопровождения, проверки и исправления результата. После завершения цели данные удаляются по правилам раздела 12, кроме сведений, правомерно сохраняемых для целей пунктов 4.3 и 4.4.
4.2. Продвижение товаров, работ и услуг на рынке
Субъекты: лица, отдельно согласившиеся на соответствующую обработку и получение рекламных сообщений.
Данные: имя, выбранные контактные данные, сведения о выбранных темах подписки, предоставлении согласия, доставке сообщений и отказе от рассылки. Использование истории покупок для персонализации предложений требует соответствующего основания и раскрытия такого использования до начала обработки.
Основания: предварительное согласие на обработку данных для прямого продвижения и на получение рекламы с учётом статьи 15 Закона № 152-ФЗ и статьи 18 Закона № 38-ФЗ «О рекламе».
Срок: до достижения цели, окончания срока соответствующего согласия либо отказа — в зависимости от того, что наступит раньше. По требованию субъекта прямое продвижение и рекламные сообщения прекращаются немедленно. Отказ не влияет на оплаченные услуги.
4.3. Исполнение обязанностей, установленных законодательством
Субъекты: клиенты, плательщики, контрагенты и их представители.
Данные: необходимые сведения из договоров, расчётных и налоговых документов, обращений и ответов на законные запросы уполномоченных органов. ИНН и реквизиты предпринимателей или организаций используются, когда они необходимы для оформления отношений; это не означает обязательного сбора ИНН каждого ученика.
Основание: пункт 2 части 1 статьи 6 Закона № 152-ФЗ и применимые обязанности по соответствующему законодательству.
Срок: установленный законом срок хранения конкретной категории документов. Такие сроки не распространяются автоматически на все исходники, учебные работы и переписку.
4.4. Защита прав и безопасность сервисов
Субъекты: пользователи сайта и кабинета, заявители, стороны договоров и участники спорных отношений.
Данные: необходимые сведения о заказе, исполнении и обращении; относящиеся к спору сообщения; подтверждения предоставления согласий; IP-адрес, время действия, идентификатор пользователя, сведения о браузере и устройстве, журналы событий безопасности в необходимом объёме.
Основания: исполнение договора и/или законные интересы Оператора при условии соблюдения прав и свобод субъекта, а при исполнении установленной законом обязанности — соответствующая норма закона.
Срок: до разрешения обращения или инцидента, а для доказательств по спору — в пределах обоснованного срока, определяемого предметом требований, применимыми сроками исковой давности и сроками исполнения судебного акта. Наличие потенциального спора не даёт основания бессрочно хранить все данные человека.
4.5. Анализ посещаемости и улучшение сайта
На сайте подключён сервис Яндекс Метрика. Цель — оценка посещаемости, источников переходов и взаимодействий с сайтом, выявление ошибок и улучшение содержания, навигации и форм.
Субъекты: посетители сайта. Данные: идентификаторы браузера и cookie, IP-адрес, технические сведения об устройстве, браузере и операционной системе, посещённые страницы, источник перехода, время и продолжительность визита, события и действия на сайте. Объём зависит от используемых функций счётчика; отдельные функции описаны в разделе 9.
Основание для необязательной аналитической обработки — отдельное согласие посетителя. Аналитика не включается в обязательное согласие для покупки или обучения. Получатель данных — ООО «ЯНДЕКС» как поставщик Яндекс Метрики.
Срок обработки ограничивается целью и сроком согласия, а сроки cookie и отдельных записей — правилами раздела 9. Срок жизни cookie не равен сроку хранения всех отчётов сервиса. Прекращение обработки и удаление регулируются разделом 12.
5. Особые категории и ограничения
5.1. Паспортные данные, сведения о здоровье, судимости и другие чувствительные сведения не собираются для обычной покупки урока, регистрации в кабинете или заказа монтажа. Если для отдельной задачи требуются специальные категории данных, обработка допускается только после установления основания по статье 10 Закона № 152-ФЗ и оформления необходимых документов. Самостоятельная отправка таких сведений человеком не заменяет надлежащего основания.
5.2. Случайно полученные избыточные сведения не используются для новых целей; Оператор ограничивает доступ и обеспечивает их удаление при отсутствии основания для хранения.
5.3. Фото, видео и голос могут обрабатываться как часть заказа или учебной работы. Оператор не использует их для установления личности посредством биометрической идентификации. При изменении этого процесса должны предварительно выполняться требования статьи 11 Закона № 152-ФЗ.
5.4. Если к продукту допускается несовершеннолетний, порядок заключения договора и получения необходимых согласий определяется с учётом его возраста, дееспособности и полномочий законного представителя. Политика не заменяет таких проверок.
6. Получение данных и согласия
6.1. Данные поступают от субъектов через формы сайта, кабинет, переписку, документы и платёжные сервисы. Получение данных от другого лица допускается при наличии законного основания с выполнением применимых обязанностей по информированию субъекта.
6.2. Согласие на сайте предоставляется отдельной отметкой, не установленной заранее, и отправкой соответствующей формы. В иных каналах используется подтверждаемый способ, позволяющий установить содержание волеизъявления. Оператор обеспечивает возможность подтвердить получение согласия, его редакцию, время и способ предоставления.
6.3. Ознакомление с Политикой, акцепт оферты, согласие на обработку данных, рекламная подписка и разрешение на публикацию кейса имеют разное назначение. Одно действие не подменяет автоматически остальные.
6.4. Отказ или отзыв согласия не прекращает обработку, необходимую на другом законном основании. Оператор разъясняет последствия непредоставления данных, без которых конкретная услуга объективно невозможна.
7. Порядок обработки и получатели
7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ, обезличивание, блокирование, удаление и уничтожение данных. Обработка смешанная, с применением программных средств и без них, включая взаимодействие через Интернет.
7.2. Для сайта, форм, заказов, CRM и кабинета используется Tilda. Сведения российского поставщика, приведённого в документах Оператора: АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354. Обработка в конкретном аккаунте определяется также действующим договором с поставщиком платформы.
7.3. При выборе оплаты через Prodamus используется ООО «Продамус», ИНН 1215156909, ОГРН 1111215003460. При выборе Т-Рассрочки данные обрабатываются также АО «ТБанк» в соответствии с выбранным финансовым продуктом и документами банка. Передаются только сведения, необходимые для соответствующего заказа и способа оплаты.
7.4. Оператор получает сведения о заказе и результате платежа, а не запрашивает у клиента банковские пароли, коды подтверждения и полный набор реквизитов карты. Дополнительные данные для кредитования вводятся в форме соответствующего финансового сервиса.
7.5. Получатели могут действовать по поручению Оператора либо как самостоятельные операторы в зависимости от их функций. Поручение обработки оформляется с требованиями к конфиденциальности, безопасности, составу данных, операциям и целям. Предоставление государственным органам допускается в предусмотренных законом случаях.
7.6. Для веб-аналитики используется Яндекс Метрика; получатель данных — ООО «ЯНДЕКС». Цели, состав сведений и условия применения указаны в пунктах 4.5 и разделе 9.
7.7. Подключение нового сервиса не допускает автоматического расширения целей и состава данных. До его использования Оператор определяет правовое основание и необходимые изменения документов и уведомлений.
8. Локализация, электронная почта и мессенджеры
8.1. При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ, включая действующие ограничения на использование баз данных за пределами Российской Федерации для указанных в ней операций.
8.2. Юридический адрес поставщика сервиса не считается автоматически адресом размещения его серверов или базы данных. Сведения о размещении баз определяются по подтверждённым данным поставщиков и фактической организации обработки.
8.3. Для связи используются электронная почта annareelz20@gmail.com и Telegram. При обращении через другие социальные сети Оператор обрабатывает только сведения, необходимые для ответа и согласованного взаимодействия. Профиль, аватар и открытая публикация не дают неограниченного права на дальнейшее использование данных.
8.4. Выбор пользователем иностранной платформы не освобождает Оператора от требований к собственной обработке и передаче данных. Перед организацией трансграничной передачи Оператор должен выполнить статью 12 Закона № 152-ФЗ, включая отдельное предварительное уведомление Роскомнадзора и учёт установленных ограничений. Одного включения иностранного сервиса в Политику недостаточно.
8.5. Конфиденциальные и избыточные материалы не должны передаваться через общедоступные чаты. Оператор не использует клиентские и учебные материалы для обучения сторонних моделей искусственного интеллекта только на основании факта получения этих материалов. Загрузка содержащих персональные данные исходников в AI-сервисы требует отдельной оценки основания, получателя и условий передачи.
9. Яндекс Метрика, cookie и Вебвизор
9.1. На сайте используется Яндекс Метрика — сервис веб-аналитики ООО «ЯНДЕКС» (адрес, указанный в условиях сервиса: г. Москва, ул. Льва Толстого, д. 16). Данные о посещениях передаются поставщику сервиса для формирования статистики и анализа взаимодействий с сайтом. Описание данных и цели приведено в пункте 4.5.
Документы сервиса:
- Условия использования: https://yandex.ru/legal/metrica_termsofuse/ru/
- Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/
- Перечень cookie и сроки: https://yandex.ru/support/metrica/ru/general/cookie-usage.html
9.2. Метрика использует идентификаторы, сохраняемые в cookie или локальном хранилище браузера. Такие идентификаторы позволяют различать посещения; отсутствие имени в отчёте не означает автоматически, что весь набор сведений перестаёт относиться к персональным данным.
9.3. Технические cookie сайта, необходимые для безопасности, сессии, кабинета и корзины, отделяются от необязательной аналитики. Для аналитической обработки Оператор обязан обеспечить предварительный отдельный выбор посетителя: согласиться или отказаться. До получения такого согласия аналитический сбор не должен запускаться. Продолжение просмотра страницы не заменяет согласия. Отказ не препятствует приобретению и получению услуг.
9.4. Посетитель вправе отозвать согласие на аналитику, обратившись на annareelz20@gmail.com; если на сайте предусмотрено управление cookie, выбор можно изменить также через него. Для прекращения дальнейшего сбора на конкретном устройстве можно использовать настройки блокировки браузера или официальный инструмент отказа от Метрики: https://yandex.ru/support/metrica/ru/general/opt-out.html. Отключение сбора не означает автоматического удаления ранее собранных данных; запрос на их удаление рассматривается отдельно с учётом возможности определить соответствующие данные и законных оснований хранения.
9.5. При активированной функции «Вебвизор» могут записываться сессии взаимодействия с сайтом: перемещения указателя, клики, прокрутки, переходы и взаимодействия с формами. Такие записи служат анализу удобства сайта. Этот пункт описывает условия применения функции и не означает, что она записывает каждый визит или работает на всех страницах. По опубликованной документации Яндекса записи Вебвизора хранятся 15 дней, включая текущий день: https://yandex.ru/support/metrica/ru/webvisor/requirements.
9.6. Для целей обычной аналитики Оператор не должен передавать в записи Вебвизора имена, телефоны, электронную почту, пароли, платёжные сведения, переписку, учебные работы и исходники. Соответствующие поля и участки страниц должны исключаться из записи средствами настройки счётчика и сайта. Сам факт автоматического скрытия некоторых полей сервисом не заменяет проверки настроек. Согласие на аналитику не является разрешением на сбор любых сведений, введённых в форму.
9.7. Конкретный набор cookie зависит от функций счётчика. Актуальные названия, назначение и сроки приведены в официальном перечне по ссылке из пункта 9.1. Оператор ограничивает хранение доступных ему аналитических данных необходимым сроком; правила поставщика не отменяют обязанности прекратить обработку при отсутствии основания. Выгрузки отчётов также подлежат правилам хранения и удаления.
9.8. Подключение электронной коммерции, передачи дополнительных параметров посетителя, рекламных аудиторий или иных расширенных функций требует отдельного определения состава данных и основания. Их использование не следует автоматически из подключения стандартного счётчика. Контактные данные и содержимое заявок не должны попадать в аналитические события, URL или параметры страниц без надлежащего основания.
9.9. Встраиваемые плееры и виджеты также могут обращаться к инфраструктуре поставщиков. До подключения Оператор определяет состав передаваемых данных и обеспечивает требуемое информирование и согласие. Изменение Политики само по себе не меняет технические настройки сайта и сервисов.
10. Обучение, материалы клиентов и кейсы
10.1. Учебные и клиентские материалы используются для предусмотренных договором задач. На групповой разбор передаётся работа, направленная именно для такого формата; участникам закрытой группы доступны только необходимые материалы и комментарии. Избыточные сведения скрываются. Ограничения материала следует согласовать до разбора.
10.2. Запись разбора, если она предусмотрена, требует предварительного информирования участников о записи, её целях, составе получателей и сроке доступности, а также необходимого правового основания. Участие в занятии само по себе не является разрешением на публикацию записи в открытом доступе.
10.3. Публикация отзывов и кейсов с идентифицирующими данными допускается при наличии надлежащих оснований, включая отдельное согласие на обработку данных, разрешённых для распространения, в предусмотренных статьёй 10.1 Закона № 152-ФЗ случаях. Для использования изображения учитывается статья 152.1 ГК РФ.
10.4. Авторская лицензия на работу не заменяет разрешение на использование изображения и основание для распространения персональных данных. Удаления имени недостаточно, если человека можно определить по лицу, голосу или другим сведениям.
10.5. Публикация человеком отзыва на открытой странице не даёт автоматически права копировать его вместе с личными данными в рекламу и иные каналы. Отказ от разрешения на публичный кейс не ухудшает условия оплаченного обучения.
10.6. Передающий материалы третьих лиц должен иметь соответствующие права и основания. Оператор самостоятельно оценивает законность своей обработки; ответственность не перекладывается полностью на отправителя.
11. Сервисные и рекламные сообщения
11.1. Сообщения о заказе, оплате, доступе, расписании, проверке задания и исполнении услуги направляются для обслуживания конкретного договора или обращения.
11.2. Рекламные сообщения направляются при наличии предварительного согласия адресата. Такое согласие добровольно, не проставляется заранее и не является обязательным условием покупки. Отписка осуществляется по доступной в сообщении ссылке или обращением на электронную почту Оператора.
11.3. Отказ от рекламы исполняется немедленно и не отменяет необходимые сервисные сообщения. Минимальные сведения об отказе могут сохраняться на надлежащем основании для предотвращения повторного включения в рассылку и подтверждения исполнения требования.
12. Хранение, прекращение и уничтожение
12.1. Срок определяется целью из раздела 4 и фактическим договором или законной обязанностью. Архивирование само по себе не создаёт основания для бессрочного хранения.
12.2. По достижении цели либо отзыве согласия данные без другого законного основания уничтожаются в пределах 30 дней с учётом предусмотренных законом исключений. Для самостоятельного требования прекратить обработку применяется срок до 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней и установленными законом исключениями.
12.3. Подтверждённые неточные данные исправляются в пределах 7 рабочих дней. При выявлении неправомерной обработки Оператор блокирует данные на период необходимой проверки и прекращает нарушение в установленные законом сроки; если правомерность обеспечить невозможно, данные уничтожаются.
12.4. Уничтожение электронных данных осуществляется удалением, исключающим восстановление в используемой системе, либо соответствующими средствами поставщика; бумажных носителей — способом, исключающим прочтение и восстановление. Уничтожение подтверждается в порядке, установленном Роскомнадзором.
12.5. Копии в резервных системах также учитываются при прекращении обработки. Если своевременное уничтожение технически невозможно, данные блокируются, не используются в текущей работе и уничтожаются в пределах срока, допускаемого частью 6 статьи 21 Закона № 152-ФЗ. Резервное копирование не служит основанием игнорировать требование об удалении.
13. Права и обращения субъектов
13.1. Субъект вправе получить информацию об обработке своих данных, потребовать уточнения, блокирования, прекращения обработки или уничтожения при наличии оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
13.2. Обращения направляются на annareelz20@gmail.com либо по адресу Оператора. Для отзыва согласия можно указать тему «Отзыв согласия на обработку персональных данных», имя и контакт, использованный при заказе. Причину отзыва объяснять не требуется.
13.3. Оператор проверяет принадлежность запроса субъекту или полномочия представителя соразмерным способом. Для формального запроса сведений по статье 14 Закона № 152-ФЗ соблюдаются установленные этой статьёй требования; реквизиты документа и подпись запрашиваются в предусмотренных законом случаях, а не автоматически для каждой отписки.
13.4. Ответ на запрос информации об обработке предоставляется в пределах 10 рабочих дней; допустимое продление не более чем на 5 рабочих дней сопровождается мотивированным уведомлением. Для иных требований применяются специальные законные сроки. При отказе сообщаются основания.
14. Безопасность и реагирование на инциденты
14.1. Оператор обязан ограничивать доступ по необходимости, защищать учётные записи и устройства, организовывать безопасную передачу и хранение, учитывать получателей, проверять актуальность прав доступа и обеспечивать удаление данных. Конкретные меры определяются фактическими системами и применимыми требованиями законодательства.
14.2. Оператор оценивает угрозы и риски, обеспечивает внутренний контроль, конфиденциальность и проверку привлечённых обработчиков. Сведения о внутренних настройках безопасности не раскрываются в объёме, способном снизить защиту.
14.3. При инциденте с неправомерной или случайной передачей данных, повлёкшем нарушение прав субъектов, выполняются требования статьи 21 Закона № 152-ФЗ: уведомление Роскомнадзора об инциденте в течение 24 часов с момента выявления и о результатах внутреннего расследования — в течение 72 часов.
15. Обновление Политики
15.1. Актуальная Политика размещается на сайте со свободным доступом, включая доступ со страниц сбора данных. При изменении процессов Оператор обновляет документ и при необходимости сведения в уведомлениях Роскомнадзору.
15.2. Новая редакция не расширяет ранее предоставленные согласия задним числом. Для новых целей или операций, требующих согласия, оно получается до начала соответствующей обработки.
15.3. По вопросам Политики и реализации прав следует обращаться на annareelz20@gmail.com.
*Instagram - принадлежит Meta Platforms Inc., деятельность которой в части реализации продуктов Facebook и Instagram признана экстремистской и запрещена на территории Российской Федерации.
18. Cookie-файлы, технические и метрические данные
18.1. Сайты Оператора могут использовать cookie-файлы и иные технические идентификаторы, необходимые для корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения структуры сайта, повышения удобства использования и оценки эффективности материалов.
18.2. Оператор может обрабатывать следующие технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, дате и времени посещения, источнике перехода, просмотренных страницах, действиях на сайте, технических ошибках и иных параметрах использования сайта.
18.3. Оператор не использует Яндекс.Метрику, если такой сервис фактически не подключен на сайте. При подключении новых метрических или аналитических инструментов Оператор вправе обновить настоящую Политику.
18.4. Субъект может ограничить или запретить использование cookie-файлов в настройках браузера. При этом отдельные функции сайта могут работать некорректно или быть недоступны.
19. Передача персональных данных третьим лицам
19.1. Оператор не продает персональные данные, не передает их неопределенному кругу лиц и не раскрывает их без законного основания.
19.2. Передача персональных данных третьим лицам допускается в случаях:
19.3. В пределах целей обработки Оператор может предоставлять доступ к персональным данным следующим категориям лиц и сервисов:
19.4. Третьи лица обязаны соблюдать конфиденциальность и обеспечивать защиту персональных данных в пределах применимых к ним требований законодательства и договорных обязательств.
20. Местонахождение баз данных и локализация
20.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях и пределах, предусмотренных законодательством Российской Федерации.
20.2. В уведомлении Оператора об обработке персональных данных указаны следующие сведения о местонахождении баз данных, содержащих персональные данные граждан Российской Федерации:
20.3. Указание сведений о сервисах и базах данных не означает передачу таким сервисам прав на самостоятельное использование персональных данных за пределами целей, связанных с оказанием услуг Оператору, работой сайта, приемом заявок, оформлением заказов и приемом оплат.
21. Трансграничная передача персональных данных
21.1. Оператор не осуществляет трансграничную передачу персональных данных в рамках обработки данных, получаемых через сайты annareelzonline.ru и annareelzonline.ru/proryv, формы Tilda, CRM Tilda и Prodamus.
21.2. Если субъект персональных данных самостоятельно выбирает иностранную платформу, социальную сеть, мессенджер или иной сервис для направления сообщения Оператору, такой субъект понимает, что соответствующая платформа может самостоятельно обрабатывать его данные по своим правилам. Такое взаимодействие не означает, что Оператор организует трансграничную передачу персональных данных через сайт или платежные формы.
21.3. В случае изменения фактической схемы обработки и возникновения трансграничной передачи Оператор вправе обновить настоящую Политику и совершить необходимые действия, предусмотренные законодательством Российской Федерации.
22. Сроки обработки и хранения персональных данных
22.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, условия договора, сроки исковой давности, требования налогового, гражданского, бухгалтерского и иного законодательства Российской Федерации.
22.2. Сроки хранения зависят от категории данных и цели обработки:
22.3. Условием прекращения обработки персональных данных является достижение целей обработки, отзыв согласия при отсутствии иных законных оснований обработки, прекращение деятельности индивидуального предпринимателя либо наступление иных оснований, предусмотренных законодательством Российской Федерации.
23. Порядок отзыва согласия
23.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления письменного обращения на электронную почту Оператора: annareelz20@gmail.com.
23.2. В обращении рекомендуется указать: ФИО, контактный адрес электронной почты, суть требования, сведения, позволяющие идентифицировать взаимодействие с Оператором, например дату заявки, номер заказа, используемый e-mail, телефон, наименование курса или продукта.
23.3. После получения отзыва Оператор прекращает обработку персональных данных, если их дальнейшая обработка не требуется для исполнения договора, соблюдения закона, защиты прав и законных интересов Оператора или по иным основаниям, предусмотренным законодательством Российской Федерации.
23.4. Отзыв согласия на рекламную рассылку не прекращает обработку данных, необходимую для исполнения договора, предоставления доступа, подтверждения оплаты, налогового учета, возврата денежных средств, рассмотрения претензий и исполнения иных законных обязанностей.
24. Права субъекта персональных данных
24.1. Субъект персональных данных имеет право:
24.2. Для реализации прав субъект направляет обращение Оператору на адрес электронной почты, указанный в настоящей Политике.
24.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и связи запроса с конкретными персональными данными, если без таких сведений невозможно корректно обработать обращение.
25. Порядок рассмотрения обращений субъектов
25.1. Обращения субъектов персональных данных рассматриваются Оператором в сроки и порядке, предусмотренные законодательством Российской Федерации.
25.2. Если обращение связано с предоставлением информации об обработке персональных данных, Оператор предоставляет ответ по существу обращения либо мотивированный отказ, если предоставление информации невозможно или ограничено законом.
25.3. Если обращение связано с уточнением, блокированием, прекращением обработки или уничтожением персональных данных, Оператор рассматривает требование и совершает необходимые действия при наличии законных оснований.
25.4. Оператор не исполняет требования субъекта, если сохранение или продолжение обработки персональных данных необходимо для исполнения договора, требований законодательства, защиты прав и законных интересов Оператора либо по иным основаниям, предусмотренным законодательством Российской Федерации.
26. Уничтожение и обезличивание персональных данных
26.1. Персональные данные подлежат уничтожению или обезличиванию после достижения целей обработки, при отзыве согласия при отсутствии иных законных оснований обработки, при выявлении неправомерной обработки, при прекращении деятельности Оператора либо в иных случаях, предусмотренных законодательством Российской Федерации.
26.2. Уничтожение персональных данных в электронных системах может осуществляться путем удаления записей из CRM, личного кабинета, таблиц, почтового ящика, платежных кабинетов в пределах доступного Оператору функционала, а также путем направления соответствующих запросов лицам, обрабатывающим персональные данные по поручению Оператора, если такая обработка осуществляется.
26.3. Уничтожение персональных данных на бумажных носителях может осуществляться путем физического уничтожения носителя способом, исключающим восстановление содержания персональных данных.
26.4. В случаях, когда Оператор обязан сохранить отдельные сведения по закону или договору, уничтожение производится только в части данных, дальнейшее хранение которых не требуется.
27. Меры по обеспечению безопасности персональных данных
27.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
27.2. Оператор применяет следующие меры защиты:
27.3. Поскольку Оператор является индивидуальным предпринимателем без работников, отдельное должностное лицо, ответственное за организацию обработки персональных данных, не назначается. Организацию обработки персональных данных осуществляет сам Оператор.
27.4. Оператор не использует шифровальные (криптографические) средства как самостоятельные сертифицированные средства криптографической защиты информации. При этом отдельные сервисы, сайты и платежные формы могут использовать защищенные каналы передачи данных и технические меры защиты, предусмотренные соответствующими сервисами.
28. Конфиденциальность персональных данных
28.1. Оператор обязуется не раскрывать персональные данные третьим лицам без законного основания.
28.2. Лица, получившие доступ к персональным данным на основании договора с Оператором или в связи с оказанием технических, платежных, организационных либо иных услуг, обязаны соблюдать конфиденциальность персональных данных в пределах применимых к ним обязательств.
28.3. Не считается нарушением конфиденциальности передача персональных данных в случаях, когда такая передача необходима для исполнения договора, обработки оплаты, предоставления доступа, выполнения требований закона, защиты прав Оператора или осуществляется по запросу уполномоченных государственных органов в порядке, установленном законодательством Российской Федерации.
29. Особенности обработки материалов, фото и видео
29.1. В рамках обучения, консультаций, услуг по монтажу, созданию визуалов, разбору Reels, анализу контента или обратной связи субъект может добровольно направлять Оператору фото, видео, скриншоты, примеры работ, файлы проектов, ссылки на материалы, исходники и иные творческие материалы.
29.2. Такие материалы используются исключительно для оказания услуги, обучения, разбора, консультации, выполнения задания, демонстрации результата субъекту или иной цели, ради которой субъект передал материалы Оператору.
29.3. Оператор не публикует материалы субъекта в рекламных, маркетинговых или информационных целях без наличия соответствующего правового основания, предусмотренного законодательством Российской Федерации, договором, офертой, отдельным согласием субъекта персональных данных либо иным законным основанием.
При этом не считается нарушением настоящего пункта использование материалов, отзывов, результатов, кейсов, сообщений, видеоотзывов, аудиосообщений, кружочков, скриншотов переписки и иных материалов в случаях, когда такое использование прямо предусмотрено договором, офертой или отдельным согласием субъекта персональных данных.
29.4. Оператор вправе использовать отзывы, комментарии, сообщения, результаты обучения, выполненные работы, кейсы, видеоотзывы, аудиосообщения, кружочки, текстовые сообщения, скриншоты переписки и иные материалы, добровольно предоставленные субъектом персональных данных либо созданные в процессе исполнения договора, в информационных, образовательных и маркетинговых целях в объеме, предусмотренном договором, офертой либо отдельным согласием субъекта персональных данных.
При таком использовании Оператор обязуется соблюдать требования законодательства Российской Федерации о персональных данных и не распространять персональные данные субъекта в объеме, выходящем за пределы предоставленных прав и согласий.
Субъект персональных данных вправе до момента публикации уведомить Оператора о нежелании использовать конкретные материалы в маркетинговых целях либо потребовать их обезличивания, если иное не предусмотрено договором или отдельным согласием.
30. Несовершеннолетние
30.1. Продукты и услуги Оператора предназначены преимущественно для совершеннолетних лиц.
30.2. Если пользователь является несовершеннолетним, оформление заказа, оплата и передача персональных данных должны осуществляться с участием законного представителя, если это требуется законодательством Российской Федерации.
30.3. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних без законного основания.
31. Изменение Политики
31.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, сервисов, структуры сайта, способов приема платежей, состава продуктов, порядка обработки персональных данных или по иным причинам.
31.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте Оператора, если иной срок не указан в самой Политике.
31.3. Субъекту рекомендуется периодически проверять актуальную редакцию Политики на сайте Оператора.
32. Контактная информация по вопросам персональных данных
32.1. По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта, отзывом согласия, отказом от рассылки, уточнением или удалением данных, субъект может обратиться к Оператору по электронной почте:
annareelz20@gmail.com
32.2. В обращении рекомендуется указывать тему письма: «Персональные данные», а также сведения, позволяющие Оператору корректно идентифицировать обращение и связанные с ним персональные данные.
33. Реквизиты Оператора
Оператор
ИП Дзюба Анна Евгеньевна
ИНН 681301525360
ОГРНИП 326774600116491
Сайт annareelzonline.ru, annareelzonline.ru/proryv
E-mail annareelz20@gmail.com
Приложение №1. Краткое согласие на обработку персональных данных для формы сайта
Нажимая кнопку отправки формы, регистрации, оформления заказа, получения материала или оплаты на сайте Оператора, субъект персональных данных подтверждает, что ознакомлен с Политикой обработки персональных данных ИП Дзюба Анны Евгеньевны и дает согласие на обработку своих персональных данных в объеме и для целей, необходимых для обработки заявки, связи с субъектом, заключения и исполнения договора, предоставления доступа к материалам, приема оплаты, направления уведомлений и исполнения требований законодательства Российской Федерации.
Согласие действует до достижения целей обработки либо до его отзыва, если у Оператора отсутствуют иные законные основания для продолжения обработки персональных данных.
Приложение №2. Краткое согласие на получение рекламных и информационных сообщений
Оставляя контактные данные и соглашаясь на получение сообщений, субъект персональных данных дает согласие ИП Дзюба Анне Евгеньевне на направление информационных, рекламных и маркетинговых сообщений о курсах, консультациях, услугах, бесплатных материалах, специальных предложениях, уроках, эфирах, статьях и иных продуктах Оператора.
Согласие может быть отозвано в любой момент путем перехода по ссылке отписки, если она предусмотрена сервисом рассылки, либо путем направления обращения на электронную почту Оператора: annareelz20@gmail.com.
Приложение №3. Краткое уведомление о cookie
Сайт использует cookie-файлы и технические данные для корректной работы, улучшения пользовательского опыта, анализа посещаемости и работы форм. Продолжая использовать сайт, пользователь соглашается с использованием cookie. Пользователь может отключить cookie в настройках браузера, однако отдельные функции сайта могут работать некорректно.
18.1. Сайты Оператора могут использовать cookie-файлы и иные технические идентификаторы, необходимые для корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения структуры сайта, повышения удобства использования и оценки эффективности материалов.
18.2. Оператор может обрабатывать следующие технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, дате и времени посещения, источнике перехода, просмотренных страницах, действиях на сайте, технических ошибках и иных параметрах использования сайта.
18.3. Оператор не использует Яндекс.Метрику, если такой сервис фактически не подключен на сайте. При подключении новых метрических или аналитических инструментов Оператор вправе обновить настоящую Политику.
18.4. Субъект может ограничить или запретить использование cookie-файлов в настройках браузера. При этом отдельные функции сайта могут работать некорректно или быть недоступны.
19. Передача персональных данных третьим лицам
19.1. Оператор не продает персональные данные, не передает их неопределенному кругу лиц и не раскрывает их без законного основания.
19.2. Передача персональных данных третьим лицам допускается в случаях:
- если субъект дал согласие на такую передачу;
- если передача необходима для заключения или исполнения договора с субъектом;
- если передача необходима для приема оплаты, оформления заказа, предоставления доступа или технического функционирования сайта;
- если передача необходима для исполнения требований законодательства Российской Федерации;
- если передача необходима для защиты прав и законных интересов Оператора.
19.3. В пределах целей обработки Оператор может предоставлять доступ к персональным данным следующим категориям лиц и сервисов:
- АО «Тильда Паблишинг» - в части работы сайта, форм и CRM;
- ООО «ПРОДАМУС» АО "ТБАНК" - в части приема платежей, оформления заказов и связанных платежных действий;
- сервисы электронной почты и рассылок - в части направления уведомлений и сообщений;
- сервисы личного кабинета или образовательной платформы - в части предоставления доступа к обучающим материалам;
- лица, привлекаемые Оператором для технической поддержки, юридического сопровождения, бухгалтерского учета, защиты прав и интересов Оператора, если такая передача необходима и осуществляется на законном основании.
19.4. Третьи лица обязаны соблюдать конфиденциальность и обеспечивать защиту персональных данных в пределах применимых к ним требований законодательства и договорных обязательств.
20. Местонахождение баз данных и локализация
20.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях и пределах, предусмотренных законодательством Российской Федерации.
20.2. В уведомлении Оператора об обработке персональных данных указаны следующие сведения о местонахождении баз данных, содержащих персональные данные граждан Российской Федерации:
- база данных Оператора: Российская Федерация, город Москва, улица Новопетровская, дом 10А ответственное лицо - ИП Дзюба Анна Евгеньевна;
- база данных Prodamus: Российская Федерация, Республика Марий Эл, город Йошкар-Ола, улица Анциферова, дом 27А, помещение 29, ООО «ПРОДАМУС», ИНН 1215156909, ОГРН 1111215003460;
- база данных Tilda: Российская Федерация, город Москва, улица Петровские Линии, дом 2, помещение 4/1, АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354.
20.3. Указание сведений о сервисах и базах данных не означает передачу таким сервисам прав на самостоятельное использование персональных данных за пределами целей, связанных с оказанием услуг Оператору, работой сайта, приемом заявок, оформлением заказов и приемом оплат.
21. Трансграничная передача персональных данных
21.1. Оператор не осуществляет трансграничную передачу персональных данных в рамках обработки данных, получаемых через сайты annareelzonline.ru и annareelzonline.ru/proryv, формы Tilda, CRM Tilda и Prodamus.
21.2. Если субъект персональных данных самостоятельно выбирает иностранную платформу, социальную сеть, мессенджер или иной сервис для направления сообщения Оператору, такой субъект понимает, что соответствующая платформа может самостоятельно обрабатывать его данные по своим правилам. Такое взаимодействие не означает, что Оператор организует трансграничную передачу персональных данных через сайт или платежные формы.
21.3. В случае изменения фактической схемы обработки и возникновения трансграничной передачи Оператор вправе обновить настоящую Политику и совершить необходимые действия, предусмотренные законодательством Российской Федерации.
22. Сроки обработки и хранения персональных данных
22.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, условия договора, сроки исковой давности, требования налогового, гражданского, бухгалтерского и иного законодательства Российской Федерации.
22.2. Сроки хранения зависят от категории данных и цели обработки:
- данные заявок хранятся в течение периода, необходимого для обработки заявки, коммуникации с субъектом, предложения продукта или услуги и защиты прав Оператора;
- данные клиентов и учащихся хранятся в течение срока действия договора, периода предоставления доступа, срока поддержки и последующих сроков, необходимых для подтверждения исполнения обязательств;
- данные, связанные с оплатой и заказом, хранятся в течение сроков, необходимых для учета, подтверждения платежа, возврата денежных средств, разрешения споров и исполнения требований законодательства;
- данные рассылок хранятся до отзыва согласия на получение рекламных сообщений либо до прекращения рассылки;
- технические данные и cookie хранятся в течение сроков, установленных настройками сайта, браузера и используемых сервисов;
- договоры, акты, заявления, переписка и иные документы могут храниться в течение сроков, необходимых для защиты прав и законных интересов Оператора.
22.3. Условием прекращения обработки персональных данных является достижение целей обработки, отзыв согласия при отсутствии иных законных оснований обработки, прекращение деятельности индивидуального предпринимателя либо наступление иных оснований, предусмотренных законодательством Российской Федерации.
23. Порядок отзыва согласия
23.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления письменного обращения на электронную почту Оператора: annareelz20@gmail.com.
23.2. В обращении рекомендуется указать: ФИО, контактный адрес электронной почты, суть требования, сведения, позволяющие идентифицировать взаимодействие с Оператором, например дату заявки, номер заказа, используемый e-mail, телефон, наименование курса или продукта.
23.3. После получения отзыва Оператор прекращает обработку персональных данных, если их дальнейшая обработка не требуется для исполнения договора, соблюдения закона, защиты прав и законных интересов Оператора или по иным основаниям, предусмотренным законодательством Российской Федерации.
23.4. Отзыв согласия на рекламную рассылку не прекращает обработку данных, необходимую для исполнения договора, предоставления доступа, подтверждения оплаты, налогового учета, возврата денежных средств, рассмотрения претензий и исполнения иных законных обязанностей.
24. Права субъекта персональных данных
24.1. Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения персональных данных, если они являются неполными, устаревшими, неточными или изменились;
- требовать блокирования персональных данных в случаях, предусмотренных законодательством;
- требовать уничтожения персональных данных, если они являются незаконно полученными, не являются необходимыми для заявленной цели обработки или обрабатываются с нарушением закона;
- отзывать согласие на обработку персональных данных;
- отказываться от рекламных рассылок;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
24.2. Для реализации прав субъект направляет обращение Оператору на адрес электронной почты, указанный в настоящей Политике.
24.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и связи запроса с конкретными персональными данными, если без таких сведений невозможно корректно обработать обращение.
25. Порядок рассмотрения обращений субъектов
25.1. Обращения субъектов персональных данных рассматриваются Оператором в сроки и порядке, предусмотренные законодательством Российской Федерации.
25.2. Если обращение связано с предоставлением информации об обработке персональных данных, Оператор предоставляет ответ по существу обращения либо мотивированный отказ, если предоставление информации невозможно или ограничено законом.
25.3. Если обращение связано с уточнением, блокированием, прекращением обработки или уничтожением персональных данных, Оператор рассматривает требование и совершает необходимые действия при наличии законных оснований.
25.4. Оператор не исполняет требования субъекта, если сохранение или продолжение обработки персональных данных необходимо для исполнения договора, требований законодательства, защиты прав и законных интересов Оператора либо по иным основаниям, предусмотренным законодательством Российской Федерации.
26. Уничтожение и обезличивание персональных данных
26.1. Персональные данные подлежат уничтожению или обезличиванию после достижения целей обработки, при отзыве согласия при отсутствии иных законных оснований обработки, при выявлении неправомерной обработки, при прекращении деятельности Оператора либо в иных случаях, предусмотренных законодательством Российской Федерации.
26.2. Уничтожение персональных данных в электронных системах может осуществляться путем удаления записей из CRM, личного кабинета, таблиц, почтового ящика, платежных кабинетов в пределах доступного Оператору функционала, а также путем направления соответствующих запросов лицам, обрабатывающим персональные данные по поручению Оператора, если такая обработка осуществляется.
26.3. Уничтожение персональных данных на бумажных носителях может осуществляться путем физического уничтожения носителя способом, исключающим восстановление содержания персональных данных.
26.4. В случаях, когда Оператор обязан сохранить отдельные сведения по закону или договору, уничтожение производится только в части данных, дальнейшее хранение которых не требуется.
27. Меры по обеспечению безопасности персональных данных
27.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
27.2. Оператор применяет следующие меры защиты:
- ограничение доступа к персональным данным;
- использование паролей доступа к учетным записям и сервисам;
- использование средств аутентификации в доступных сервисах;
- использование антивирусных средств защиты информации;
- резервное копирование данных, если это необходимо и технически возможно;
- контроль доступа к CRM, личному кабинету, платежному кабинету и электронной почте;
- использование средств защиты информации, предусмотренных используемыми информационными системами и сервисами;
- ограничение объема собираемых персональных данных;
- удаление или обезличивание данных после достижения целей обработки при отсутствии оснований для дальнейшего хранения;
- периодический пересмотр состава используемых сервисов и данных.
27.3. Поскольку Оператор является индивидуальным предпринимателем без работников, отдельное должностное лицо, ответственное за организацию обработки персональных данных, не назначается. Организацию обработки персональных данных осуществляет сам Оператор.
27.4. Оператор не использует шифровальные (криптографические) средства как самостоятельные сертифицированные средства криптографической защиты информации. При этом отдельные сервисы, сайты и платежные формы могут использовать защищенные каналы передачи данных и технические меры защиты, предусмотренные соответствующими сервисами.
28. Конфиденциальность персональных данных
28.1. Оператор обязуется не раскрывать персональные данные третьим лицам без законного основания.
28.2. Лица, получившие доступ к персональным данным на основании договора с Оператором или в связи с оказанием технических, платежных, организационных либо иных услуг, обязаны соблюдать конфиденциальность персональных данных в пределах применимых к ним обязательств.
28.3. Не считается нарушением конфиденциальности передача персональных данных в случаях, когда такая передача необходима для исполнения договора, обработки оплаты, предоставления доступа, выполнения требований закона, защиты прав Оператора или осуществляется по запросу уполномоченных государственных органов в порядке, установленном законодательством Российской Федерации.
29. Особенности обработки материалов, фото и видео
29.1. В рамках обучения, консультаций, услуг по монтажу, созданию визуалов, разбору Reels, анализу контента или обратной связи субъект может добровольно направлять Оператору фото, видео, скриншоты, примеры работ, файлы проектов, ссылки на материалы, исходники и иные творческие материалы.
29.2. Такие материалы используются исключительно для оказания услуги, обучения, разбора, консультации, выполнения задания, демонстрации результата субъекту или иной цели, ради которой субъект передал материалы Оператору.
29.3. Оператор не публикует материалы субъекта в рекламных, маркетинговых или информационных целях без наличия соответствующего правового основания, предусмотренного законодательством Российской Федерации, договором, офертой, отдельным согласием субъекта персональных данных либо иным законным основанием.
При этом не считается нарушением настоящего пункта использование материалов, отзывов, результатов, кейсов, сообщений, видеоотзывов, аудиосообщений, кружочков, скриншотов переписки и иных материалов в случаях, когда такое использование прямо предусмотрено договором, офертой или отдельным согласием субъекта персональных данных.
29.4. Оператор вправе использовать отзывы, комментарии, сообщения, результаты обучения, выполненные работы, кейсы, видеоотзывы, аудиосообщения, кружочки, текстовые сообщения, скриншоты переписки и иные материалы, добровольно предоставленные субъектом персональных данных либо созданные в процессе исполнения договора, в информационных, образовательных и маркетинговых целях в объеме, предусмотренном договором, офертой либо отдельным согласием субъекта персональных данных.
При таком использовании Оператор обязуется соблюдать требования законодательства Российской Федерации о персональных данных и не распространять персональные данные субъекта в объеме, выходящем за пределы предоставленных прав и согласий.
Субъект персональных данных вправе до момента публикации уведомить Оператора о нежелании использовать конкретные материалы в маркетинговых целях либо потребовать их обезличивания, если иное не предусмотрено договором или отдельным согласием.
30. Несовершеннолетние
30.1. Продукты и услуги Оператора предназначены преимущественно для совершеннолетних лиц.
30.2. Если пользователь является несовершеннолетним, оформление заказа, оплата и передача персональных данных должны осуществляться с участием законного представителя, если это требуется законодательством Российской Федерации.
30.3. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних без законного основания.
31. Изменение Политики
31.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, сервисов, структуры сайта, способов приема платежей, состава продуктов, порядка обработки персональных данных или по иным причинам.
31.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте Оператора, если иной срок не указан в самой Политике.
31.3. Субъекту рекомендуется периодически проверять актуальную редакцию Политики на сайте Оператора.
32. Контактная информация по вопросам персональных данных
32.1. По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта, отзывом согласия, отказом от рассылки, уточнением или удалением данных, субъект может обратиться к Оператору по электронной почте:
annareelz20@gmail.com
32.2. В обращении рекомендуется указывать тему письма: «Персональные данные», а также сведения, позволяющие Оператору корректно идентифицировать обращение и связанные с ним персональные данные.
33. Реквизиты Оператора
Оператор
ИП Дзюба Анна Евгеньевна
ИНН 681301525360
ОГРНИП 326774600116491
Сайт annareelzonline.ru, annareelzonline.ru/proryv
E-mail annareelz20@gmail.com
Приложение №1. Краткое согласие на обработку персональных данных для формы сайта
Нажимая кнопку отправки формы, регистрации, оформления заказа, получения материала или оплаты на сайте Оператора, субъект персональных данных подтверждает, что ознакомлен с Политикой обработки персональных данных ИП Дзюба Анны Евгеньевны и дает согласие на обработку своих персональных данных в объеме и для целей, необходимых для обработки заявки, связи с субъектом, заключения и исполнения договора, предоставления доступа к материалам, приема оплаты, направления уведомлений и исполнения требований законодательства Российской Федерации.
Согласие действует до достижения целей обработки либо до его отзыва, если у Оператора отсутствуют иные законные основания для продолжения обработки персональных данных.
Приложение №2. Краткое согласие на получение рекламных и информационных сообщений
Оставляя контактные данные и соглашаясь на получение сообщений, субъект персональных данных дает согласие ИП Дзюба Анне Евгеньевне на направление информационных, рекламных и маркетинговых сообщений о курсах, консультациях, услугах, бесплатных материалах, специальных предложениях, уроках, эфирах, статьях и иных продуктах Оператора.
Согласие может быть отозвано в любой момент путем перехода по ссылке отписки, если она предусмотрена сервисом рассылки, либо путем направления обращения на электронную почту Оператора: annareelz20@gmail.com.
Приложение №3. Краткое уведомление о cookie
Сайт использует cookie-файлы и технические данные для корректной работы, улучшения пользовательского опыта, анализа посещаемости и работы форм. Продолжая использовать сайт, пользователь соглашается с использованием cookie. Пользователь может отключить cookie в настройках браузера, однако отдельные функции сайта могут работать некорректно.