Политика в отношении обработки персональных данныхг. Обнинск
«01» августа 2025 года
Настоящая политика в отношении обработки персональных данных (далее – «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, которые обрабатывает индивидуальный предприниматель Черноног Станислав Владимирович (ИНН: 4025066978498; ОГРНИП: 320402700030098) (далее – «Оператор»).
Политика применяется ко всей информации, которую Оператор может получить о любых посетителях Сайта (субъект персональных данных, далее – «Пользователь»). Под Пользователями понимаются также клиенты и контрагенты Оператора, их представители.
1.Общие положения1.1. В Политике нижеприведенные понятия имеют следующие определения:
Сайт – информационный ресурс Оператора в сети Интернет под доменным именем https://school-chernonog.com/, предназначенный для предложения услуг Оператора.
Платформа – принадлежащая ООО «Система Геткурс» (ИНН: 9731055900) программа для ЭВМ «Геткурс 2.0», расположенная в сети Интернет по адресу https://getcourse.ru, используемая Оператором для оказания Услуг.
Персональные данные – любая информация, относящаяся прямо или косвенно к Пользователю.
Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен Пользователем путем дачи согласия на обработку персональных данных, разрешенных Пользователем для распространения.
Обработка персональных данных – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление/передача персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определяемому кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Рекомендательные технологии – это информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей сети «Интернет», находящихся на территории Российской Федерации.
Файлы «cookie» – это небольшие файлы с данными, которые хранятся у Пользователя на компьютере. Обычно в них содержится информация о том, заходил ли Пользователь на Сайт, и, если да – какие страницы посещал.
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.
1.4. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных, в частности путем:
— определения угроз безопасности персональных данных;
— создания необходимых условий для работы с персональными данными;
— организации учета документов и материальных носителей, содержащих персональные данные;
— безопасной охраны персональных данных;
— осуществления мониторинга для обеспечения безопасности информации;
— контроля фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
— обеспечения соблюдения в помещениях необходимых условий для работы с конфиденциальными документами и базами данных, в том числе содержащими персональные данные субъектов.
2. Правовые основания обработки персональных данных2.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте или Платформе, или на электронную почту Оператора, или в договоре, или через платежные системы. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с Политикой, а также дает согласие на автоматизированную, а также без использования средств автоматизации обработку персональных данных.
2.2. Обработка персональных данных осуществляется Оператором на территории Российской Федерации. Оператор не осуществляет обработку специальных и биометрических персональных данных Пользователей.
2.3. Обработка персональных данных осуществляется в соответствии и во исполнение договоров и иных соглашений Оператора и Пользователя, согласия Пользователя на обработку персональных данных, законов и подзаконных актов, регулирующих отношения, связанные с деятельностью Оператора в области обработки персональных данных.
2.4. Оператор обрабатывает персональные данные на основе следующих принципов:
— законности и справедливой основы;
— ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
— недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
— недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— обработки только тех персональных данных, которые отвечают целям их обработки;
— соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
— недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
— обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
— уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, получении от Пользователей требования об уничтожении персональных данных, поступлении от Пользователя отзыва согласия на обработку персональных данных.
3. Цели сбора и категории обрабатываемых персональных данных3.1. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Оператор обрабатывает следующие персональные данные Пользователей в соответствии со следующими целями:
Цель обработки персональных данных | Объем обрабатываемых персональных данных |
Установление и поддержание связи между Пользователем и Оператором для коммуникации по приобретенным (приобретаемым) услугам Оператора. | — фамилия, имя, отчество — пол — адрес электронной почты — номер телефона — данные аккаунтов в социальных сетях и мессенджерах |
Предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте/Платформе (Регистрация на Сайте/Платформе). | — фамилия, имя, отчество — пол — адрес электронной почты — номер телефона |
Направление сообщений рекламного и/или маркетингового характера, а также рассылок с информационными материалами. | — фамилия, имя, отчество — пол — адрес электронной почты — номер телефона — данные аккаунтов в социальных сетях и мессенджерах |
Заключение договоров и исполнение Оператором обязательств перед Пользователем по ним, включая проведение оплат по договорам (в частности, договоры оказания образовательных услуг, иные договоры). | — фамилия, имя, отчество — пол — данные о гражданстве — номер телефона — адрес электронной почты — паспортные данные (серия, номер, код подразделения, дата выдачи, кем выдан, дата и место рождения) — адрес постоянной регистрации — адрес фактического проживания — ИНН — СНИЛС — банковские реквизиты (если необходимо для исполнения обязательств) |
Получение ответов на опросы, сообщений и комментариев. | — фамилия и имя — пол — адрес электронной почты — номер телефона — данные аккаунтов в социальных сетях — потребительские предпочтения |
Улучшение качества обслуживания Пользователей и модернизация Сайта (анализ поведения Пользователей на Сайте). | — файлы «cookie» — IP-адрес — технические данные об устройстве и браузере — данные о поведении на Сайте (включая информацию о посещенных страницах, действиях, источниках перехода и длительности сессии) —потребительские предпочтения |
Формирование статистической и маркетинговой отчетности. | — фамилия, имя, отчество — пол — адрес электронной почты — номер телефона — данные аккаунтов в социальных сетях — данные о поведении на Сайте (включая информацию о посещенных страницах, действиях, источниках перехода и длительности сессии) —потребительские предпочтения |
3.3. Оператор направляет Пользователю сообщения рекламного и/или маркетингового характера, рассылки с информационными материалами на адрес электронной почты Пользователя, в мессенджерах «WhatsApp», «Telegram», «Vk.com», через сообщения в социальных сетях, через SMS-сообщения, а также сообщение Пользователю такой информации в устной форме по номеру телефона только в случае получения отдельного согласия Пользователя на это.
3.4. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4. Использование рекомендательных технологий4.1. На Сайте и Платформе применяются рекомендательные технологии.
4.2. Рекомендательные технологии применяются с целью:
— улучшения пользовательского опыта;
— предоставления информации (материалы, уроки, предложения, бонусы), релевантной интересам Пользователя;
— персонализации обучения и контента;
— повышения эффективности рассылок, взаимодействий и уведомлений;
— формирования индивидуальных рекомендаций по обучающим продуктам, материалам и предложениям.
4.3. В рамках рекомендаций используются следующие сведения о предпочтениях:
Вид сведений | Описание | Источник |
Поведение на Сайте | посещенные страницы, клики, действия | Сайт, Яндекс-Метрика, файлы «cookie» |
Поведение на Платформе | просмотренные уроки, незавершенные модули | Платформа |
Интеракции с рассылками | открытия писем, переходы по ссылкам | Email, CRM, мессенджеры (Telegram, WhatsApp) и социальные сети (VK) |
Данные о покупках | оплаченные/ брошенные заказы | CRM, платежные сервисы |
Ответы в опросах | выбранные темы, интересы | Сайт, Платформа, email, CRM, мессенджеры (WhatsApp, Telegram) и социальные сети (VK) |
4.4. Для формирования рекомендаций создаются рекомендательные модели. Процесс создания рекомендательной модели состоит из приведенных ниже этапов:
1 этап: сбор сведений о предпочтениях Пользователей.
Сведения о предпочтениях Пользователя собираются автоматически при взаимодействии с:
— Сайтом (через аналитику или файлы «cookie»);
— Платформой;
— социальными сетями и мессенджерами;
— e-mail;
— CRM и платежными системами.
Сбор осуществляется с помощью:
— счетчиков аналитики (например, Яндекс-Метрика);
— идентификаторов (файлы «cookie», user ID, IP-адрес, device ID);
— API платформ (например, GetCourseAPI);
— встроенных инструментов отслеживания действий (например, UTM-метки, логи активности).
2 этап: систематизация сведений.
Полученные данные о предпочтениях Пользователей классифицируются по признакам:
— интерес (тематика, модули, уроки);
— вовлеченность (открытие уроков, клики, подписки);
— намерение (добавление услуги, незавершенная регистрация/оплата);
— предпочтительный канал коммуникации (мессенджер, социальная сеть, e-mail).
3 этап: анализ сведений.
На основе полученных данных формируется:
— поведенческие сегменты;
— сценарии персонализации;
— триггеры для автоматических рекомендаций.
Анализ может производиться как автоматически (алгоритмами GetCourse и CRM), так и вручную – при подготовке рассылок и контента.
4 этап: предоставление информации.
Информация, основанная на предпочтениях Пользователя, предоставляется:
— через email и мессенджер-рассылки – с персонализацией тем, заголовков, ссылок;
— на Платформе – в виде рекомендованных модулей или цепочек уроков;
— на Сайте – через персонализированные блоки, баннеры, pop-up, тексты.
4.5. Пользователи могут влиять на рекомендации своим поведением на Сайте, Платформе, социальных сетях и мессенджерах. Пользователи могут игнорировать рекомендации и использовать самостоятельно выбранные и сохраненные курсы, уроки, материалы.
5. Улучшение качества обслуживания Пользователей 5.1. На Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика). Такие сервисы привлекаются по поручению Оператора с учетом целей обработки персональных данных в соответствие с Политикой.
5.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для анализа посещаемости и поведения Пользователей, оценки эффективности рекламных и информационных кампаний, улучшения структуры и содержания Сайта, а также повышения удобства пользования и качества сервиса. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
6. Сбор и уточнение персональных данныхСоглашаясь с условиями Политики, Пользователь выражает свое информированное и осознанное согласие на обработку его персональных данных на условиях, предусмотренных Политикой и Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных» (далее – «Закон»), а также гарантирует, что:
— предоставил полностью достоверную информацию и понимает, что несет ответственность за предоставление недостоверной или недостаточной информации;
— имеет право давать соответствующее согласие в соответствии с законодательством Российской Федерации;
— является дееспособным лицом, достигшим возраста 18 лет;
— осознает и дает согласие, что информация на Сайте/Платформе, размещаемая Пользователем о себе, может становиться доступной для других пользователей Сайта/Платформы, может быть скопирована и распространена такими пользователями в случаях, предусмотренных Политикой.
6.2. Оператор получает персональные данные непосредственно от Пользователя. В случае предоставления Оператору персональных данных другого человека и совершения регистрации от его имени Пользователь несет полную ответственность за то, что лицо или лица, чьи персональные данные он предоставил, осведомлены об этом, понимают и согласны с тем, что Оператор обрабатывает их данные в соответствии с Политикой.
6.3. Совершая действия, предусмотренные п. 6.4. Политики, Пользователь дает согласие Оператору на совершение следующих действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, доступ, обезличивание, блокирование, удаление, уничтожение.
6.4. Моментом предоставления согласия на обработку персональных данных Пользователем в соответствии с условиями Политики в указанных целях, является:
— момент нажатия кнопки, подтверждающей отправку формы обратной связи (кнопки могут называться «Отправить сообщение», «Оставить заявку», «Узнать подробнее» и иным аналогичным образом), в том числе формы анкеты/заявки – для цели «установление и поддержание связи между Пользователем и Оператором для коммуникации по приобретенным (приобретаемым) услугам Оператора»;
— момент завершения регистрации на Платформе при заполнении формы для регистрации и нажатии кнопки «Зарегистрироваться» или аналогичной – для цели «Предоставление доступа Пользователю к информации и материалам, содержащимся на Платформе (Регистрация на Платформе)»;
— момент проставления галочки в поле с согласием на рекламную рассылку – для цели «направление сообщений рекламного характера; рассылок с информационными материалами» для цели «Направление сообщений рекламного и/или маркетингового характера, а также рассылок с информационными материалами»;
— момент направления Пользователем Оператору через специальные формы на Сайте/Платформе или на электронную почту Оператора, или через социальные сети/мессенджеры заполненной анкеты, содержащей информацию, необходимую для заключения/исполнения договоров, и согласие на обработку персональных данных – для цели «заключение договоров и исполнение Оператором обязательств перед Пользователем по ним».
6.5. Моментом предоставления согласия на обработку персональных данных в иных случаях является момент получения Оператором подписанной сканированной копии договора или согласия на обработку персональных данных, направленной на электронный почтовый адрес Оператора, или момент получения Оператором подписанного Пользователем оригинала такого договора или согласия.
6.6. Пользователь осознает, что непредоставление Оператору персональных данных, прямо запрошенных Оператором, влечет невозможность выполнения действий Оператором, предусмотренных целями сбора персональных данных.
6.7. Без согласия Пользователя Оператор вправе обрабатывать персональные данные Пользователя в следующих случаях:
— обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
— обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
— обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем;
— обработка персональных данных осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.
7. Передача персональных данных третьим лицам7.1. Персональные данные Пользователя могут размещаться на Сайте/Платформе Оператора только при наличии согласия Пользователя на обработку персональных данных, разрешенных им для предоставления и/или распространения. При этом, оставляя комментарий/отзыв на Сайте/Платформе, Пользователь подтверждает, что дает свое согласие на распространение персональных данных, указанных им в форме заполнения данных.
7.2. Пользователь вправе установить запреты Оператору на передачу (кроме предоставления доступа) и/или на обработку, или условия обработки (кроме получения доступа) персональных данных, разрешенных Пользователем для распространения неограниченному кругу лиц.
7.3. Объем предоставляемых третьим лицам данных Пользователей определяется действующим законодательством РФ, условиями договоров с Пользователями и/или условиями согласий Пользователей на предоставление персональных данных третьим лицам.
7.4. Оператор вправе осуществлять передачу персональных данных третьим лицам и поручать им обработку персональных данных в соответствии с требованиями законодательства РФ, а именно:
— Партнерам, таким как владельцы сайтов и приложений, рекламным сетям и другим партнерам, предоставляющим Оператору по его поручению услуги, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким партнерам или контролируются ими;
— Партнерам, привлекаемым Оператором по его поручению для оказания услуг Пользователям на Платформе;
— Партнерам для предоставления Пользователям специализированных предложений о заключении гражданско-правовых договоров;
— Кредитным организациям, участвующим в проведении операций, в случае использования платежных карт при оплате услуг Оператора в целях подтверждения по запросу кредитной организации осуществления таких операций указанными лицами. Оператор также получает от указанных лиц лишь ту персональную информацию Пользователя, которая необходима для указанных целей в соответствии с Политикой;
— Компаниям ООО «Система Геткурс» (ОГРН 1197746675170); ООО «1С-Битрикс» (ОГРН 5077746476209); ООО НКО «ЮМани» (ОГРН 1127711000031); ООО «КЛАУДПЭЙМЕНТС» (ОГРН 1147746077159); ООО «Яндекс» (ОГРН 1027700229193); ООО «Сэйлбот» (ОГРН 1225800000997); ООО «В Контакте» (ОГРН: 1079847035179).
7.5. Передача персональных данных третьим лицам, указанным в п. 7.4 Политики, осуществляется при соблюдении следующих условий:
— третье лицо осуществляет обработку персональных данных с использованием баз данных на территории Российской Федерации;
— третье лицо обеспечивает конфиденциальность персональных данных при их обработке и использовании, обязуется не раскрывать иным лицам, а также не распространять персональные данные Пользователей без их согласия;
— третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации, обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных, ограничение доступа к персональным данным, регистрация и учет действий с персональными данными, контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных;
— перечень разрешенных способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, доступ, обезличивание, блокирование, удаление, уничтожение;
— третьему лицу запрещено осуществлять передачу и предоставление персональных данных, за исключением случаев, прямо указанных в поручении на обработку персональных данных, необходимых для целей исполнения соответствующего договора с таким третьим лицом.
7.6. В случае трансграничной передачи персональных данных Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу
7.7. Персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
7.8. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.