ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
онлайн-школы «МЕТОД ИИ»
Редакция от 26 октября 2026 года
Раздел 1. Оператор и область применения
1.1. Настоящая Политика определяет цели, основания и порядок обработки персональных данных индивидуальным предпринимателем Денисовой Анастасией Кирилловной, ИНН 312707874925, ОГРНИП 326310000051352, далее — Оператор.
1.2. Политика применяется к обработке данных при использовании сайта https://denisovaai.ru и его страниц, платформы школы https://denisovaai.getcourse.ru, оформлении заявок и заказов, прохождении курсов, обращении в поддержку, а также при взаимодействии с Оператором по электронной почте и в учебных пространствах.
1.3. Оператор обрабатывает данные посетителей сайтов, лиц, направивших заявки и обращения, заказчиков и участников курсов, подписчиков рассылок, а также представителей организаций и лиц, оплачивающих услуги за участника. Данные каждого лица обрабатываются только в объёме, необходимом для соответствующей цели.
1.4. Контакты Оператора:
— электронная почта: denisov365@gmail.com;
— адрес для письменных обращений: 309186, Россия, Белгородская область, г. Губкин, ул. Комсомольская, д. 1/2, кв. 23;
— поддержка в Telegram: https://t.me/metodai_support.
1.5. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и других применимых требований законодательства Российской Федерации.
1.6. Политика является информационным документом. Её прочтение, посещение сайта, регистрация или принятие оферты сами по себе не заменяют согласие на обработку персональных данных, когда такое согласие требуется законом.
Раздел 2. Принципы и основания обработки
2.1. Оператор обрабатывает данные на законной и справедливой основе, для конкретных и заранее определённых целей. Состав данных соответствует этим целям; избыточные данные не запрашиваются. Данные не используются для несовместимых целей без самостоятельного законного основания.
2.2. В зависимости от цели основаниями обработки являются:
— заключение договора по инициативе человека и исполнение договора, стороной или выгодоприобретателем которого он является;
— выполнение обязанностей, установленных законодательством, в том числе в отношении расчётов, налогового учёта и хранения документов;
— осуществление прав и законных интересов Оператора или других лиц при условии соблюдения прав и свобод человека;
— отдельное согласие на соответствующую обработку;
— иные прямо предусмотренные законом основания.
2.3. Если обработка основана на согласии, до её начала человеку предоставляется информация о цели, составе данных, действиях с ними и других необходимых условиях. Согласие оформляется отдельно от оферты, настоящей Политики и других подтверждаемых документов. Оператор сохраняет сведения, позволяющие подтвердить его получение.
2.4. Отказ от необязательной обработки, рекламы или публичного использования работ не препятствует получению оплаченных услуг. Если без определённых данных исполнить договор или выполнить требование закона невозможно, Оператор разъясняет, какие именно данные необходимы и почему.
2.5. Курс предназначен для участников от 18 лет. Оператор не организует целевой сбор данных детей. Специальные категории данных и биометрическая идентификация для обычного оформления и прохождения курса не требуются. Изображения и голос в учебных работах не используются Оператором для установления личности.
Раздел 3. Цели, состав данных и сроки обработки
3.1. Рассмотрение обращений и заявок до покупки.
Цель: ответить на вопрос, сообщить запрошенные условия курса, рассмотреть заявку и подготовить заключение договора.
Данные: имя, фамилия и отчество при их предоставлении; адрес электронной почты; телефон; имя пользователя или идентификатор в мессенджере при обращении через него; содержание обращения и относящаяся к нему переписка.
Основание: действия по заключению договора по инициативе человека; законный интерес в рассмотрении адресованного Оператору обращения; отдельное согласие, если для конкретной обработки оно необходимо.
Срок: до завершения рассмотрения обращения или перехода к исполнению договора. Если договор не заключён и дальнейшее взаимодействие не требуется, данные для этой цели не хранятся дольше шести месяцев после последнего содержательного взаимодействия. При более раннем достижении цели и отсутствии другого основания обработка прекращается раньше.
3.2. Регистрация, оформление и исполнение заказа, предоставление курса и сопровождения.
Цель: создать и обслуживать личный кабинет, оформить заказ, предоставить материалы и доступ, организовать учебный чат, проверку заданий, встречи и поддержку, направлять необходимые сообщения об исполнении договора.
Данные: ФИО; электронная почта; телефон, если он необходим для выбранного способа взаимодействия; идентификатор аккаунта на платформе; сведения о заказе, тарифе, оплате и сроках доступа; сведения о прохождении курса и сдаче заданий; учебные работы и комментарии; переписка по оказанию услуг. При общении в Telegram — предоставленные пользователем имя, идентификатор и сообщения в соответствующем пространстве.
Основание: заключение и исполнение договора. Для отдельных действий, не охватываемых этим основанием, используется самостоятельное законное основание.
Срок: в течение срока оказания согласованных услуг, предоставления доступа и завершения связанных с ними расчётов. После этого данные, не требующиеся для других законных целей, уничтожаются в порядке раздела 8. Истечение доступа не прекращает обязательные сроки хранения документов, указанные ниже.
3.3. Расчёты, возвраты и обязательное хранение документов.
Цель: подтвердить оплату, оформить возврат, сформировать необходимые документы и исполнить обязанности по налоговому учёту и хранению.
Данные: сведения о заказчике и плательщике, заказе, сумме и дате платежа; документы о расчётах; необходимые для возврата платёжные реквизиты; ФИО и контакты представителей организаций, сведения об их полномочиях в необходимом объёме.
Основание: исполнение договора и установленных законом обязанностей.
Срок: в течение обязательного срока хранения соответствующих документов. Документы, необходимые для исчисления и уплаты налогов, хранятся пять лет, если налоговым законодательством не предусмотрено иное. Для документов с другим обязательным сроком применяется этот срок; начало его исчисления определяется соответствующими нормами.
Полные реквизиты банковской карты, CVV/CVC-коды и пароли подтверждения платежей Оператор не запрашивает для переписки и не использует для собственных целей. Оплата картой проводится через предусмотренные для этого платёжные сервисы.
3.4. Рассмотрение претензий и защита прав.
Цель: урегулировать спор, подтвердить исполнение обязательств, защитить права в суде и исполнить решения уполномоченных органов.
Данные: необходимая для конкретного вопроса часть договорных и платёжных документов, переписки, сведений о предоставлении доступа и услуг. Избыточные учебные и личные материалы для этой цели не сохраняются.
Основание: установленные законом обязанности, осуществление и защита прав и законных интересов при соблюдении прав человека.
Срок: минимально необходимый доказательственный комплект — до трёх лет после исполнения или прекращения договора, если иной срок не требуется по закону. При наличии спора соответствующие данные сохраняются до его окончательного разрешения и исполнения принятого решения. Обязательные сроки хранения документов применяются независимо от этого правила.
3.5. Рекламные и информационные рассылки, не связанные с исполнением конкретного договора.
Цель: направлять новости школы, предложения о курсах и другие сообщения, на получение которых человек отдельно согласился.
Данные: имя, электронная почта, телефон или идентификатор мессенджера — в зависимости от выбранных и согласованных каналов; сведения о предоставлении и отзыве согласия.
Основание: отдельные необходимые согласия на соответствующую обработку и получение рекламы. Покупка курса или обращение в поддержку автоматически не означают подписку на рекламу.
Срок: до окончания срока соответствующего согласия, его отзыва или отказа от рассылки — в зависимости от того, что наступит раньше. После отказа рекламные сообщения прекращаются. Минимальные сведения об отказе и ранее полученном согласии могут сохраняться для соблюдения запрета на рассылку и подтверждения правомерности действий.
3.6. Публикация отзывов, кейсов и работ участников.
Цель: показать опыт прохождения курса и результаты участников в публичных материалах школы.
Данные: согласованные к публикации отзыв, работа, имя, изображение, голос, ссылка на аккаунт и другие прямо согласованные сведения.
Основание: необходимые разрешения на использование работы, изображения и иных объектов, а также отдельное согласие на распространение персональных данных, когда оно требуется законом.
Срок: в пределах согласованных целей, объёма и срока разрешений. При прекращении законного основания публичное использование прекращается в установленном законом порядке. Само направление работы на проверку не разрешает её рекламную публикацию.
3.7. Работа и безопасность сайтов, учёт посещаемости.
Цель: обеспечить загрузку страниц и работу форм, авторизацию, защиту аккаунтов, выявление сбоев и злоупотреблений, а также анализ посещаемости в предусмотренных законом пределах.
Данные: IP-адрес; сведения о браузере и устройстве; дата и время обращения; запрошенная страница; идентификаторы сессии и cookie; необходимые технические события. Такие сведения рассматриваются как персональные данные, если позволяют прямо или косвенно определить человека.
Основание: исполнение договора и законный интерес в обеспечении работоспособности и безопасности с соблюдением прав посетителей; для необязательной аналитической обработки — согласие, когда оно требуется законом.
Срок: сессионные идентификаторы используются до окончания сессии; сохраняемые cookie — до окончания их срока действия, раскрываемого в настройках или уведомлении об их использовании. Технические журналы и данные индивидуализированной аналитики хранятся не дольше двенадцати месяцев после сбора, если цель не достигнута раньше. Обработка, основанная на согласии, прекращается также при окончании его срока или отзыве. Необходимые сведения о выявленном инциденте могут сохраняться для его расследования и защиты прав на соответствующем законном основании.
Раздел 4. Получение данных и способы обработки
4.1. Данные поступают от самого человека при заполнении формы, регистрации, оплате, обращении, выполнении задания и участии в учебном взаимодействии. Технические сведения могут передаваться браузером и платформой при использовании сайтов.
4.2. Данные участника также могут поступить от заказчика, оплачивающего курс за него, в том числе работодателя. Оператор обеспечивает наличие законного основания и выполняет обязанности по информированию человека в предусмотренных законом случаях. Передача данных заказчиком не создаёт неограниченного права на их использование.
4.3. Используются автоматизированная и неавтоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, передача при наличии основания, блокирование, удаление, уничтожение и обезличивание. Каждое действие совершается только для соответствующей цели.
4.4. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия или иным образом затрагивающие права человека, без предусмотренного законом основания.
4.5. Для сайта на Тильде используется функциональность платформы Tilda, в том числе её встроенной статистики в пределах выбранных настроек и законных оснований. Подключение дополнительных аналитических или рекламных сервисов требует предварительного раскрытия существенных условий их использования и получения необходимых согласий.
4.6. Необходимые технические cookie обеспечивают работу сайта и кабинета. Необязательные аналитические и рекламные cookie, когда их использование требует согласия, применяются после его получения. Продолжение просмотра само по себе не заменяет требуемого согласия. Управление такими cookie осуществляется предусмотренными на сайте средствами; дополнительно посетитель может удалить или ограничить cookie в браузере.
Раздел 5. Лица, участвующие в обработке данных
5.1. Доступ к данным предоставляется только в необходимом объёме лицам, которые участвуют в оказании услуг, расчётах, техническом обеспечении или выполняют предусмотренные законом функции. Правовое основание определяется для соответствующего получателя и операции. При поручении обработки другому лицу обеспечивается необходимое согласие субъекта, если федеральным законом не предусмотрено иное.
5.2. Для работы школы используется GetCourse — платформа ООО «Система Геткурс», ИНН 9731055900. Она обеспечивает личные кабинеты, заказы, доступ к материалам и другие используемые Оператором функции. Обработка по поручению Оператора осуществляется на основании применимого договора и поручения. Собственные цели обработки поставщика платформы регулируются его документами и не подменяют обязанности Оператора.
5.3. Для размещения основного сайта используется платформа Tilda. Её поставщик участвует в техническом обеспечении сайта и обработке данных в пределах используемых функций и договорных условий. Конкретное юридическое лицо — поставщик услуг определяется действующим соглашением Оператора с платформой; сведения о получателях данных предоставляются субъекту в предусмотренном законом порядке.
5.4. При оплате и возврате в обработке участвуют банк, платёжный оператор или другой выбранный сервис расчётов. Конкретный получатель определяется способом платежа и сообщается при его оформлении. Ему передаётся необходимая для расчёта информация.
5.5. При использовании электронной почты Gmail и Telegram соответствующие сервисы участвуют в доставке, обработке и хранении сообщений по своим правилам. Оператор учитывает их участие при выборе законных оснований, объёма передаваемых сведений и соблюдении требований раздела 7. Сообщение через такой канал не является универсальным согласием на любую обработку или передачу.
5.6. Доступ организационным и техническим специалистам предоставляется в пределах их задач с обязанностью соблюдать конфиденциальность и необходимые меры защиты. Если обработка поручается другому лицу, применяются требования части 3 статьи 6 Федерального закона № 152-ФЗ.
5.7. Государственным органам и другим уполномоченным лицам данные предоставляются при наличии законного требования и в предусмотренном объёме. Оператор не предоставляет клиентскую базу для самостоятельной рекламы третьих лиц без самостоятельного законного основания.
Раздел 6. Учебные работы, чаты и публикации
6.1. Персональные данные в работах и переписке используются для оказания соответствующей услуги и предоставления обратной связи. Права на оригинальные работы сохраняются у их правообладателей.
6.2. Работа или сообщение, размещённые участником в общем учебном чате, доступны другим участникам этого пространства. Оператор заранее обозначает групповой формат. Такое размещение не разрешает выносить материалы и персональные данные за пределы учебного пространства без необходимого основания.
6.3. В учебные материалы не следует включать чужие персональные данные, коммерческую тайну, закрытую переписку или материалы под обязательством конфиденциальности без законного основания. Для проверки задания следует по возможности использовать обезличенную версию.
6.4. Если учебная встреча записывается, участники предварительно информируются о записи, её цели, доступе и сроке хранения. Оператор обеспечивает необходимое правовое основание. Публичное использование записи регулируется отдельно от её использования внутри курса.
6.5. Данные, ранее опубликованные человеком или другими лицами в интернете, не считаются автоматически разрешёнными для любого использования. Для их обработки и последующего распространения Оператор определяет самостоятельное законное основание.
Раздел 7. Территория обработки и иностранные сервисы
7.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных. Применение иностранного сервиса не отменяет требований к локализации.
7.2. По сведениям поставщика GetCourse, серверы платформы расположены в Российской Федерации. Это относится к инфраструктуре платформы и само по себе не характеризует обработку во всех остальных используемых Оператором сервисах.
7.3. Использование иностранных почтовых, коммуникационных и других сервисов может сопровождаться передачей данных иностранным получателям. Такая передача допускается при самостоятельном законном основании, соблюдении требований статьи 12 Федерального закона № 152-ФЗ, необходимых процедур уведомления Роскомнадзора и действующих ограничений. Получение согласия само по себе не заменяет эти процедуры.
7.4. До начала новой трансграничной передачи Оператор определяет её цель, состав данных, получателя и государство, выполняет предусмотренную законом оценку и уведомительные процедуры. При запрете или ограничении соответствующая передача прекращается либо ограничивается в установленном порядке.
7.5. Сведения об осуществляемой обработке, в том числе о наличии трансграничной передачи, получателях и её условиях, предоставляются человеку по запросу в предусмотренном законом объёме. Для обращения к Оператору также доступен почтовый адрес из пункта 1.4.
Раздел 8. Права человека и прекращение обработки
8.1. Человек вправе получать сведения об обработке своих данных и знакомиться с ними, требовать исправления, блокирования или уничтожения при наличии оснований, отзывать согласие, требовать прекращения обработки, отказываться от рекламы, обращаться в Роскомнадзор и суд.
8.2. Обращение можно направить по электронной почте или почтовому адресу из пункта 1.4. Для его исполнения Оператор вправе запросить необходимые сведения для установления личности и содержания требования, соблюдая требования закона и не собирая избыточные данные.
8.3. Информация об обработке предоставляется при обращении либо в течение десяти рабочих дней после получения запроса. При наличии предусмотренных законом условий срок продлевается максимум на пять рабочих дней с мотивированным уведомлением. Неточные данные исправляются в течение семи рабочих дней после представления подтверждающих сведений.
8.4. После отзыва согласия ненужные данные уничтожаются не позднее тридцати дней с учётом законных исключений. Отзыв не отменяет других законных оснований обработки.
8.5. После достижения цели ненужные данные уничтожаются не позднее тридцати дней, если закон, допустимое договорное условие или другое законное основание не предусматривают иного.
8.6. Требование о прекращении обработки исполняется не позднее десяти рабочих дней с учётом предусмотренных законом исключений; мотивированное продление допускается максимум на пять рабочих дней.
8.7. Неправомерная обработка прекращается не позднее трёх рабочих дней после выявления. Если обеспечить её правомерность невозможно, соответствующие данные уничтожаются не позднее десяти рабочих дней.
8.8. При предусмотренной законом невозможности своевременного уничтожения данные блокируются и уничтожаются не позднее шести месяцев, если федеральным законом не установлен иной срок.
8.9. Уничтожение охватывает данные у Оператора и обработчиков по поручению, включая предусмотренную законом работу с резервными копиями, и подтверждается в установленном порядке. Удаление аккаунта не означает уничтожения всех связанных данных.
8.10. Данные, которые необходимо сохранить по другому законному основанию, выделяются в необходимый объём, доступ к ним ограничивается соответствующей целью. Они не используются для рекламы после отказа от неё.
Раздел 9. Защита данных и изменение Политики
9.1. Оператор определяет и применяет необходимые правовые, организационные и технические меры с учётом характера обработки и рисков: разграничивает доступ, обеспечивает защиту учётных записей и каналов передачи, контролирует доступ привлечённых лиц, поддерживает актуальность средств защиты и организует реагирование на инциденты.
9.2. Обязанности по организации обработки и взаимодействию с субъектами выполняет Оператор; привлечённые лица действуют в пределах предоставленных полномочий. Персональные данные сохраняются конфиденциальными, кроме случаев законного раскрытия.
9.3. При инциденте, подлежащем уведомлению Роскомнадзора, первичное уведомление направляется в течение двадцати четырёх часов после выявления, а сведения о результатах внутреннего расследования — в течение семидесяти двух часов. Принимаются меры по ограничению последствий и выполнению иных требований закона.
9.4. Оператор отвечает за обработку в соответствии с законодательством. Участие подрядчиков или публичная доступность отдельных сведений сами по себе не освобождают его от установленных обязанностей.
9.5. Политика действует с момента публикации. Новая редакция размещается с указанием даты. Изменение документа не расширяет ранее полученные согласия и не создаёт отсутствующее правовое основание.
9.6. Действующая редакция размещается по адресу https://denisovaai.ru/politikaconf. Ссылки на Политику предоставляются на охватываемых ею сайтах и при сборе данных. Доступ к документу сохраняется в течение периода соответствующей обработки.
9.7. Вопросы и обращения по Политике принимаются по контактам пункта 1.4. Установленные законом сроки соблюдаются независимо от рабочего графика школы.