1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях сайта курса «Итальянский с улыбкой» (личный кабинет, страницы входа, страница доступа к урокам и материалам; далее — «Сайт»).
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки.
- Пользователь — любой посетитель Сайта, а также лицо, получившее доступ к материалам курса.
- Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному Пользователю.
3. Оператор
Оператором персональных данных является: Пахомская Дарья Михайловна (самозанятый, применяет специальный налоговый режим «Налог на профессиональный доход») (ИНН: 1111111111), город (указывается в настройках).
Контактные адреса Оператора: example@example.com (в том числе для запросов, отзывов согласия и уточнения данных), Telegram: @username1.
4. Права и обязанности Оператора
Оператор вправе:
- получать от Субъекта персональных данных достоверные информацию и подтверждения того, что персональные данные, передаваемые Оператору, относятся именно к этому Субъекту;
- продолжать обработку персональных данных после отзыва Субъектом согласия при наличии правовых оснований, не связанных с согласием (исполнение договора, закон или иной предусмотренный законом случай);
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством.
Оператор обязан:
- предоставлять Субъекту по его запросу информацию об обработке его персональных данных;
- в случае отзыва согласия прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней с даты получения отзыва (если иное не предусмотрено договором или законом);
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования, распространения;
- публиковать настоящую Политику и обеспечивать к ней свободный доступ;
- отвечать на обращения Субъектов в сроки, установленные законодательством.
5. Права и обязанности Субъекта персональных данных
Пользователь вправе:
- получать информацию об обработке своих персональных данных Оператором;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны или незаконно получены;
- отозвать своё согласие на обработку персональных данных в любой момент, направив обращение по контактам Оператора (раздел 3);
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
Пользователь обязан предоставлять достоверные данные и, при их изменении, сообщать Оператору об актуализации.
6. Принципы обработки
Обработка персональных данных осуществляется на принципах: законности и справедливости; ограничения обработки конкретными, заранее определёнными и законными целями; недопустимости объединения несовместимых между собой баз данных; хранения данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
7. Цели обработки и состав данных
Оператор обрабатывает следующие данные и в следующих целях:
- предоставление доступа к материалам курса (видео-уроки, конспекты, аудио, тесты, домашние задания): адрес электронной почты, имя, учебный прогресс и активность (просмотренные и завершённые уроки, результаты тестов), содержимое отправленных домашних заданий (тексты и вложенные файлы), тариф и срок доступа;
- заключение и исполнение договора об оказании услуг: электронная почта, имя, сведения об оплате (сумма, дата, идентификатор платежа), тариф;
- информирование Пользователя о событиях курса (проверка домашнего задания, ответ преподавателя, выдача доступа): адрес электронной почты;
- обеспечение работы и безопасности Сайта: технические данные сессии (идентификаторы входа), журнал доступа.
Рассылка рекламного характера не осуществляется. Вид обработки — автоматизированная, с использованием информационных систем.
8. Условия обработки
Обработка осуществляется: с согласия Субъекта на обработку персональных данных; в целях исполнения договора, стороной которого является Субъект; в случаях, предусмотренных законодательством РФ.
Передача данных третьим лицам (обработчикам) осуществляется в объёме, необходимом для работы Сайта и оказания услуг:
- поставщик инфраструктуры базы данных и аутентификации (Supabase — хранение учётных записей, учебного прогресса, домашних заданий);
- поставщик файлового хранилища (Cloudflare R2 — материалы курса и вложения домашних заданий);
- сервис рассылки транзакционных писем (Resend — письма о выдаче доступа, проверке домашнего задания, ответах преподавателя, восстановление пароля);
- платёжный провайдер (ООО «Продамус» — проведение платежей; обработка данных карточных операций осуществляется им в соответствии с его собственными политиками).
Оператор не несёт ответственности за порядок обработки персональных данных третьими лицами, к сервисам которых Пользователь переходит по внешним ссылкам (в том числе платёжная форма, страница курса на внешней витрине).
9. Порядок сбора, хранения, передачи и уничтожения
Безопасность персональных данных обеспечивается техническими и организационными мерами: передача данных по защищённому соединению (HTTPS), разграничение прав доступа на стороне сервера, хранение файлов в закрытом хранилище с временными ссылками доступа, пароль учётной записи хранится только в виде криптографического хеша.
Уточнение, блокирование или уничтожение данных осуществляется при: достижении целей обработки; отзыве согласия; поступлении требования Субъекта. Обращение по этим вопросам направляется по контактам раздела 3.
10. Перечень действий с персональными данными
Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) обработчикам, указанным в разделе 8, обезличивание, блокирование, удаление и уничтожение персональных данных.
11. Трансграничная передача
Обработчики Оператора (раздел 8) могут осуществлять хранение и обработку данных за пределами Российской Федерации (инфраструктура облачных провайдеров). Оператор обеспечивает, чтобы такая передача осуществлялась в соответствии с требованиями статьи 12 Федерального закона № 152-ФЗ и законодательств стран получателей.
12. Конфиденциальность
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено законом. Режим конфиденциальности действует и после прекращения работы с данными.
13. Заключительные положения
Разъяснения по вопросам обработки персональных данных предоставляются Оператором по контактам раздела 3. Политика действует до её замены новой редакцией; новая редакция публикуется на этой странице. Настоящая редакция — от 30.09.2026.