Редакция № 2 от 3 сентября 2026 г. Размещена по адресу
https://belovodov-school.ru/policy(часть 2 статьи 18.1 Федерального закона № 152-ФЗ).
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», Беловодов Александр Валерьевич (ИНН 614309418675), далее — «Оператор», получает при использовании сайта https://belovodov-school.ru (далее — «Сайт») и при оказании услуг по обучению.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»), Конституцией РФ, Гражданским кодексом РФ и иными нормативными актами.
1.3. Оператор направил в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) уведомление об обработке персональных данных (статья 22 Закона).
1.4. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием Сайта, сервиса приёма платежей, сервисов видеосвязи, электронной почты и мессенджеров.
1.5. Контакт для обращений по вопросам персональных данных: belovodov-school@yandex.com (тема письма: «Персональные данные»).
Используются понятия, определённые в статье 3 Закона. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн). Обработка — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Заказчик — родитель (законный представитель) обучающегося либо совершеннолетний обучающийся. Обучающийся — лицо, которому оказываются услуги, в том числе несовершеннолетний.
Оператор обрабатывает ПДн на законной и справедливой основе; ограничивает обработку конкретными, заранее определёнными и законными целями; не объединяет базы, содержащие ПДн, обрабатываемые в несовместимых целях; обрабатывает только те ПДн, которые отвечают целям обработки, в объёме, не избыточном по отношению к целям; обеспечивает точность и актуальность ПДн; хранит ПДн не дольше, чем этого требуют цели обработки; уничтожает или обезличивает ПДн по достижении целей или при утрате необходимости в них.
Обработка ПДн несовершеннолетнего Обучающегося осуществляется на основании согласия его родителя (законного представителя), действующего от имени и в интересах ребёнка (статья 64 Семейного кодекса РФ, статьи 26, 28 ГК РФ).
| Категория субъектов | Состав ПДн | Цели обработки | Правовое основание |
|---|---|---|---|
| Посетители Сайта | cookie-файлы, IP-адрес, данные об устройстве и браузере, источник перехода (UTM), действия на страницах | функционирование Сайта, статистика посещаемости, улучшение Сайта, оценка эффективности рекламы | согласие (продолжение использования Сайта после уведомления о cookie) |
| Заказчики (родители, законные представители, совершеннолетние обучающиеся) — оставившие заявку | имя; телефон и (или) e-mail и (или) Telegram-аккаунт; содержание заявки (ответы квиза: направление, цели); выбранные дата и время занятия; UTM-метки | обработка заявки, связь по заявке, запись на занятие, напоминания о занятии | согласие |
| Заказчики — заключившие договор | ФИО; телефон, e-mail, Telegram; данные об оплатах (сумма, дата, назначение, статус, идентификатор платежа); история занятий и переносов; переписка по договору; реквизиты для возврата (при заявлении о возврате) | заключение и исполнение договора, приём оплаты, формирование чеков, учёт занятий, уведомления по договору, возвраты, рассмотрение претензий | договор; закон (чеки, налоговый учёт) |
| Обучающиеся (в том числе несовершеннолетние) | имя; возраст или класс; направление и уровень подготовки; результаты диагностики и данные о ходе обучения (темы, задания, оценки прогресса); изображение и голос — на занятиях и в записях занятий; учебные проекты | оказание услуг по обучению, составление плана подготовки, контроль качества, отчёты родителю | согласие законного представителя; договор |
| Участники вебинара | имя; класс; Telegram и (или) телефон; факт участия | регистрация, напоминания и доступ к вебинару, направление материалов вебинара, приглашение на диагностику | согласие |
| Авторы отзывов | имя; имя и возраст ребёнка; текст отзыва; скриншоты/записи учебных проектов | размещение отзыва на Сайте | отдельное согласие на распространение (статья 10.1 Закона) |
5.1. Оператор не обрабатывает: специальные категории ПДн (здоровье, расовая, национальная принадлежность, политические, религиозные взгляды и т. п.), биометрические ПДн, паспортные данные, данные банковских карт. Записи занятий не используются для установления личности и не являются биометрическими ПДн. Данные банковских карт вводятся исключительно на защищённой странице платёжного сервиса Robokassa и Оператору не передаются.
5.2. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки ПДн.
5.3. Оператор не осуществляет рекламные рассылки без отдельного согласия субъекта. Транзакционные сообщения (подтверждение записи, напоминания о занятии, ссылки на оплату, чеки, уведомления по договору) не являются рекламой.
6.1. Обработка ведётся смешанным способом: с использованием средств автоматизации (Сайт, база данных, платёжный сервис) и без их использования (переписка, ведение занятий).
6.2. Способы получения ПДн: заполнение форм на Сайте (квиз, бронирование, регистрация на вебинар); переписка по каналам связи, указанным субъектом; сервис приёма платежей; сервис видеосвязи в ходе занятий.
6.3. Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона): сервер Сайта размещён у российского хостинг-провайдера, записи занятий и документы хранятся на российских облачных сервисах.
6.4. Лица, обрабатывающие ПДн по поручению Оператора, и третьи лица, которым ПДн передаются в объёме, необходимом для цели:
| Получатель | Что передаётся | Цель |
|---|---|---|
| АО «Селектел» (хостинг-провайдер, РФ) | все данные Сайта — размещение сервера | хранение и функционирование Сайта |
| ООО «Робокасса», сервис Robokassa (РФ) | сумма, назначение платежа, e-mail для чека | приём платежей, формирование чеков |
| ООО «Яндекс» (РФ): Яндекс Телемост, Яндекс Диск, Яндекс 360 (почта), Яндекс Метрика | изображение и голос на занятиях; записи занятий; переписка; обезличенные данные о поведении на Сайте | проведение занятий, хранение записей, почта, аналитика Сайта |
| Федеральная налоговая служба (через сервис Robokassa или приложение «Мой налог») | сумма платежа, ИНН плательщика не передаётся | формирование чека по 422-ФЗ |
6.5. Мессенджеры. Если субъект выбрал в качестве канала связи Telegram, сообщения (имя, содержание переписки, уведомления по договору) передаются через инфраструктуру мессенджера, серверы которого могут находиться за пределами РФ (трансграничная передача, статья 12 Закона). Оператор использует этот канал только по выбору субъекта; субъект вправе в любой момент выбрать иной канал (e-mail). Первичный сбор и хранение ПДн при этом осуществляются в базе данных на территории РФ.
6.6. Оператор не продаёт ПДн и не передаёт их третьим лицам в иных целях, кроме указанных в пунктах 6.4–6.5, а также случаев, прямо предусмотренных законодательством (запросы уполномоченных органов).
6.7. Оператор не поручает обработку ПДн иным физическим лицам и не привлекает подрядчиков с доступом к ПДн, кроме указанных в пункте 6.4.
7.1. Сайт использует cookie-файлы и сервис веб-аналитики Яндекс Метрика, включая технологию Вебвизор (запись действий пользователя на страницах: движения курсора, клики, прокрутка). Введённые в формы данные при этом не записываются Вебвизором (поля форм маскируются). Собираемые данные обезличены и используются для статистики и улучшения Сайта.
7.2. При первом посещении Сайта отображается уведомление об использовании cookie. Пользователь вправе отказаться от cookie в настройках браузера; при этом отдельные функции Сайта могут работать некорректно. Условия обработки данных Яндекс Метрикой: https://yandex.ru/legal/confidential.
| Данные | Срок хранения | Основание прекращения |
|---|---|---|
| Заявки без заключённого договора (лиды) | 90 календарных дней с даты последнего взаимодействия | удаление автоматически |
| Регистрации на вебинар | 90 дней после даты вебинара | удаление |
| Данные Заказчиков и Обучающихся по договору | в течение действия договора и 3 лет после его прекращения (срок исковой давности) | удаление или обезличивание |
| Документы об оплате (данные платежей, чеки) | 5 лет с даты платежа (налоговый учёт) | удаление |
| Записи занятий | 90 календарных дней с даты занятия | удаление |
| Cookie и данные аналитики | согласно условиям Яндекс Метрики; cookie — до истечения срока действия или удаления пользователем | — |
| Отзывы | до отзыва согласия на распространение | удаление с Сайта в течение 3 рабочих дней |
8.1. При отзыве согласия ПДн уничтожаются в течение 30 дней, за исключением данных, хранение которых обязательно по закону (документы об оплате) или необходимо для исполнения договора и защиты прав Оператора до истечения срока исковой давности.
8.2. Уничтожение ПДн фиксируется актом об уничтожении (по форме, установленной Роскомнадзором).
9.1. Субъект ПДн (законный представитель несовершеннолетнего) вправе: получать информацию об обработке своих ПДн (статья 14 Закона); требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми ПДн; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в суд.
9.2. Порядок обращения. Запрос направляется на belovodov-school@yandex.com с указанием: ФИО заявителя; сведений, подтверждающих участие в отношениях с Оператором (дата заявки/оплаты, имя обучающегося, использованный контакт); сути запроса. Оператор отвечает в течение 10 рабочих дней с даты получения запроса (часть 1 статьи 20 Закона); срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
9.3. Отзыв согласия направляется тем же способом в свободной форме. Обработка прекращается в порядке пункта 8.1. Отзыв согласия на обработку ПДн, необходимых для исполнения договора, может повлечь невозможность оказания услуг.
Оператор принимает правовые, организационные и технические меры (статья 19 Закона): назначение ответственного за организацию обработки ПДн (Оператор лично); издание настоящей Политики и локальных документов; учёт носителей и мест хранения ПДн; ограничение доступа к ПДн (только Оператор); защищённое соединение HTTPS на Сайте; хранение данных на серверах в РФ с ограничением доступа по ключам; персональные страницы оплаты с неугадываемыми идентификаторами и запретом индексации; резервное копирование; регистрация фактов предоставления согласий (дата, время, версия текста); внутренний контроль соответствия обработки Закону; оценка вреда, который может быть причинён субъектам в случае нарушения Закона.
При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн Оператор в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования и принятых мерах (часть 3.1 статьи 21 Закона), а также информирует затронутых субъектов.
12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в ней. Актуальная редакция всегда доступна по адресу https://belovodov-school.ru/policy.
12.2. Ответственный за организацию обработки ПДн: Беловодов Александр Валерьевич, belovodov-school@yandex.com.
