Политика в отношении обработки персональных данных

Редакция от 20 октября 2026 года.
Адрес размещения: https://shestopalovanadezhda.ru/policy
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Шестопаловой Надеждой Дмитриевной (далее — Оператор).
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://shestopalovanadezhda.ru/ (далее — Сайт), лицах, направляющих заявки, заказчиках и обучающихся, а также их законных представителях.
1.3. Политика подготовлена с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
1.4. Оператор публикует Политику в свободном доступе на Сайте. Ссылка на Политику размещается рядом с каждой формой сбора персональных данных и в подвале Сайта.
1.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные посредством форм Сайта, если иное прямо не согласовано с субъектом и не предусмотрено законом.
2. Сведения об Операторе
Оператор: индивидуальный предприниматель Шестопалова Надежда Дмитриевна
ИНН: 695202881322
ОГРНИП: 325690000063242
Адрес: г. Тверь, ул. Артюхиной, д. 4, кв. 40
Электронная почта по вопросам персональных данных: ionova_nd@list.ru
Телефон: +7 (910) 534-82-29
Сайт: https://shestopalovanadezhda.ru/
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, блокирование, удаление и уничтожение.
3.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.4. Cookie-файлы — небольшие фрагменты данных, сохраняемые браузером пользователя и применяемые для работы Сайта, сохранения настроек, обеспечения безопасности и, при наличии согласия, аналитики.
4. Принципы обработки
Оператор осуществляет обработку персональных данных:
- на законной и справедливой основе;
- только для заранее определённых, конкретных и законных целей;
- в объёме, необходимом для соответствующей цели;
- с обеспечением точности и актуальности данных;
- не дольше, чем этого требуют цели обработки или закон;
- с применением необходимых правовых, организационных и технических мер защиты;
- без объединения баз данных, обработка которых осуществляется для несовместимых целей.
5. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих лиц:
1. посетителей Сайта;
2. лиц, направляющих заявку на занятия или консультацию;
3. заказчиков образовательных и консультационных услуг;
4. обучающихся;
5. родителей и иных законных представителей несовершеннолетних обучающихся;
6. покупателей авторских материалов — после запуска соответствующего функционала;
7. лиц, направляющих обращения, запросы, отзывы или претензии;
8. лиц, давших отдельное согласие на публикацию отзыва, результата или кейса.
6. Цели, состав данных, основания и сроки обработки
6.1. Обработка заявки и обратная связь
Цель: принять и обработать заявку, связаться с заявителем, уточнить цель, уровень, направление и возможный формат занятий.
Данные:
- имя и фамилия;
- номер телефона;
- выбранное направление;
- указанный уровень английского;
- сведения, сообщённые при последующей переписке;
- дата и время отправки формы;
- технические данные отправки, необходимые для безопасности и фиксации согласия.
Основание:
- согласие субъекта персональных данных;
- действия по инициативе субъекта до заключения договора.
Срок: до достижения цели обработки, отзыва согласия либо истечения срока, необходимого для защиты прав и законных интересов Оператора.
6.2. Заключение и исполнение договора
Цель: согласование и оказание услуг, ведение расписания, организация связи, проверка домашних заданий, проведение занятий и расчётов.
Данные:
- фамилия, имя, отчество при наличии;
- телефон, электронная почта и мессенджер, если предоставлены;
- сведения о выбранной услуге, расписании и посещаемости;
- переписка по вопросам исполнения договора;
- учебные работы и обратная связь;
- сведения об оплате в объёме, необходимом для учёта и подтверждения платежа;
- сведения законного представителя, если заказчиком является родитель или иной представитель.
Основание:
- заключение и исполнение договора;
- исполнение обязанностей, установленных законом.
Срок: в течение действия договора и после его прекращения в пределах сроков, установленных законодательством и необходимых для бухгалтерского, налогового учёта и защиты прав сторон.
6.3. Исполнение требований бухгалтерского и налогового законодательства
Цель: формирование чеков, учёт доходов, хранение подтверждающих документов, исполнение требований государственных органов.
Данные: сведения, необходимые для расчётов, чеков, договоров и учётных документов.
Основание: исполнение обязанностей, предусмотренных законодательством Российской Федерации.
Срок: в сроки, установленные применимым законодательством.
6.4. Рассмотрение обращений и реализация прав субъекта
Цель: ответить на запрос, уточнить, изменить, заблокировать или удалить персональные данные, рассмотреть претензию или отзыв согласия.
Данные: контактные данные, содержание обращения и сведения, необходимые для идентификации заявителя.
Основание: исполнение обязанностей Оператора и согласие субъекта, если оно требуется.
Срок: до завершения рассмотрения обращения и далее в течение срока, необходимого для подтверждения исполнения обязанности.
6.5. Обеспечение работы и безопасности Сайта
Цель: техническое функционирование Сайта, предотвращение злоупотреблений, защита форм и информационных систем.
Данные:
- IP-адрес;
- сведения о браузере и устройстве;
- дата, время и адрес запрашиваемой страницы;
- технические cookie;
- журналы технических событий.
Основание: необходимость обеспечения работы и безопасности Сайта; в случаях, когда закон требует согласия, — согласие пользователя.
Срок: в пределах, необходимых для технической безопасности и расследования инцидентов.
6.6. Аналитика посещаемости
Цель: оценивать посещаемость, источники переходов и удобство Сайта, улучшать содержание и пользовательские маршруты.
Сервисы: Яндекс.Метрика и Google Analytics 4.
Данные: cookie-идентификаторы, IP-адрес и его производные, сведения об устройстве, браузере, посещённых страницах, событиях и источниках перехода.
Основание: отдельное согласие пользователя на аналитические cookie.
Важно: аналитические сервисы должны запускаться только после выбора пользователя в интерфейсе управления cookie.
6.7. Публикация отзывов, результатов и кейсов
Цель: публикация подтверждённых отзывов, результатов экзаменов и историй обучения на Сайте и в социальных сетях.
Данные: имя, фотография, текст отзыва, результат, иные сведения, прямо указанные в отдельном согласии.
Основание: отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения.
Срок: до отзыва согласия либо до срока, указанного в отдельном согласии.
Обычное согласие под формой заявки не является согласием на публикацию отзыва, изображения или результата.
7. Способы и действия при обработке
7.1. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом.
7.2. Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, предоставление доступа, блокирование, удаление и уничтожение.
7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки данных.
8. Лица, которым может быть поручена обработка
8.1. Для работы Сайта и оказания услуг Оператор может поручать обработку персональных данных следующим категориям лиц и сервисов:
- платформе Tilda — для размещения Сайта, работы форм и хранения заявок в Tilda CRM;
- сервису электронной почты — для получения уведомлений о заявках на ionova_nd@list.ru;
- сервисам видеосвязи и мессенджерам, выбранным сторонами для проведения занятий и общения;
- банкам, операторам фискальных данных и платёжным сервисам — при проведении оплаты;
- Яндекс.Метрике — при наличии согласия на аналитические cookie;
- Google Analytics 4 — только после выполнения применимых требований к согласию и трансграничной передаче;
- иным исполнителям, если их привлечение необходимо для исполнения договора или требований закона.
8.2. Лицам, обрабатывающим данные по поручению Оператора, передаются только данные, необходимые для соответствующей цели.
8.3. Оператор обязуется проверять наличие у привлекаемых сервисов применимых условий обработки, поручений и мер защиты.
9. Cookie-файлы
9.1. Сайт может использовать:
- обязательные cookie — для функционирования, безопасности и сохранения технических настроек;
- аналитические cookie — для Яндекс.Метрики и Google Analytics 4;
- иные cookie — только при их фактическом подключении и соответствующем информировании.
9.2. Обязательные cookie применяются в объёме, необходимом для работы Сайта.
9.3. Аналитические cookie применяются только после согласия пользователя через инструмент управления cookie.
9.4. Пользователь может изменить выбор или удалить cookie в настройках браузера. Ограничение обязательных cookie может нарушить работу отдельных функций Сайта.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований о записи, систематизации, накоплении, хранении, уточнении и извлечении с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законом.
10.2. Платформа Tilda используется с учётом её условий обработки данных по поручению Оператора.
10.3. Трансграничная передача персональных данных осуществляется только при наличии законного основания и после выполнения предусмотренных законом процедур.
10.4. До подтверждения выполнения требований к трансграничной передаче Google Analytics 4 не должен обрабатывать данные посетителей без отдельного согласия и необходимых уведомлений.
11. Сроки хранения, прекращение обработки и уничтожение
11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договор или закон.
11.2. Обработка прекращается, если:
- цель достигнута;
- истёк установленный срок;
- субъект отозвал согласие и отсутствует иное законное основание;
- выявлена неправомерная обработка;
- прекращена деятельность Оператора.
11.3. После прекращения обработки данные удаляются или уничтожаются в сроки, предусмотренные законодательством, если их дальнейшее хранение не требуется законом или договором.
12. Меры защиты
Оператор принимает необходимые и достаточные меры, включая:
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие локальных актов;
- ограничение доступа к данным;
- использование паролей и разграничение прав доступа;
- резервное копирование и обновление программного обеспечения;
- контроль подключённых сервисов и интеграций;
- выявление и реагирование на инциденты;
- восстановление данных при необходимости;
- внутренний контроль соблюдения требований;
- ознакомление лиц, имеющих доступ к данным, с обязанностью сохранять конфиденциальность.
13. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих данных;
- требовать уточнения, блокирования или удаления неполных, устаревших, неточных или неправомерно обрабатываемых данных;
- отозвать согласие;
- возражать против обработки в предусмотренных законом случаях;
- обжаловать действия Оператора в Роскомнадзор или суд;
- осуществлять иные права, предусмотренные законом.
14. Порядок направления обращений
14.1. Обращение направляется по адресу электронной почты: ionova_nd@list.ru.
14.2. В обращении следует указать сведения, позволяющие идентифицировать заявителя и обработку, в отношении которой направлен запрос.
14.3. Оператор вправе запросить дополнительные сведения, если без них невозможно подтвердить личность заявителя или исполнить требование.
14.4. Ответ направляется в сроки, установленные действующим законодательством.
15. Данные несовершеннолетних
15.1. Сайт и услуги могут относиться к обучению несовершеннолетних.
15.2. Если заявку подаёт родитель или иной законный представитель, он подтверждает наличие соответствующих полномочий и предоставляет только необходимые сведения.
15.3. Оператор не предлагает несовершеннолетним самостоятельно передавать избыточные персональные данные. При необходимости Оператор может запросить участие законного представителя в заключении договора и оплате услуг.
16. Изменение Политики
16.1. Оператор вправе изменять Политику при изменении законодательства, процессов обработки или используемых сервисов.
16.2. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указан иной срок.
16.3. В Политике указываются дата редакции и адрес её размещения.
17. Контакты
ИП Шестопалова Надежда Дмитриевна
ИНН: 695202881322
ОГРНИП: 325690000063242
Адрес: г. Тверь, ул. Артюхиной, д. 4, кв. 40
Электронная почта: ionova_nd@list.ru
Телефон: +7 (910) 534-82-29
Сайт: https://shestopalovanadezhda.ru/