Политика обработки персональных данных

1. Общие положения

1.1. Оператор персональных данных (далее – Оператор) – Гуськова Екатерина Владимировна, ИНН 773132012241, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая), дата постановки на учёт – 22.08.2022.

1.2. Обработка персональных данных осуществляется на законной и справедливой основе в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ).

1.3. Настоящая Политика является общедоступным документом, размещённым на Сайте по адресу: https://webinar.standuperteacher.ru/pravila.html. Оператор вправе вносить изменения в Политику с предварительным уведомлением Пользователей путём публикации новой версии на Сайте.

2. Персональные данные, обрабатываемые Оператором

2.1. Оператор может обрабатывать следующие персональные данные Пользователей/Заказчиков:

• фамилия, имя, отчество (при наличии);
• адрес электронной почты (email);
• номер контактного телефона;
• имя пользователя (логин) в Telegram (если Пользователь добровольно предоставляет его для участия в вебинарах или получения материалов);
• платёжные данные в обезличенном виде (информация об оплате, которую передаёт сервис ЮKassa: сумма, дата, идентификатор платежа, последние 4 цифры карты – при наличии);
• IP-адрес, данные о местоположении (с точностью до города), тип браузера, операционная система, сведения о посещаемых страницах и реферер (с использованием cookies);
• иные данные, которые Пользователь добровольно предоставляет Оператору при заполнении форм обратной связи или в переписке (например, сообщения в чатах вебинаров, вопросы по электронной почте).

2.2. Оператор не обрабатывает специальные категории персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), если иное не предусмотрено законом или не будет получено отдельное согласие Пользователя.

2.3. Обработка персональных данных несовершеннолетних лиц Оператором не осуществляется. Если Оператору станет известно, что были получены данные несовершеннолетнего без согласия его законного представителя, такие данные будут незамедлительно удалены.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

• Заключение и исполнение договора (оферты): идентификация Заказчика, регистрация на вебинар/онлайн-встречу, предоставление доступа к цифровым материалам, проведение оплаты и возвратов.
• Коммуникация с Заказчиком: направление уведомлений о дате, времени и ссылке на мероприятие; ответы на вопросы; рассылка чеков и актов сдачи-приёмки; информирование об изменениях условий оказания услуг.
• Улучшение качества услуг и работы сайта: анализ посещаемости, действий Пользователей на Сайте, сбор статистики для оптимизации контента и пользовательского опыта (cookies, метрики).
• Обеспечение технической поддержки: решение проблем с доступом к вебинарам, материалам, оплатой.
• Исполнение требований законодательства РФ: в частности, налогового учёта (хранение документов об оплате в течение 3 лет), ответы на запросы уполномоченных органов в установленных законом случаях.
• Маркетинговые рассылки: только при наличии отдельного согласия Пользователя (в виде отметки на Сайте или письменного запроса). Пользователь вправе в любой момент отписаться от таких рассылок по ссылке в письме или уведомив Оператора по электронной почте.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

• согласие Пользователя, выраженное путём акцепта публичной оферты (оплаты услуг/продукта) и/или явного волеизъявления при заполнении форм на Сайте (ч. 1 ст. 6, ст. 9 152-ФЗ);
• необходимость обработки для исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
• обработка необходима для соблюдения юридических обязанностей Оператора (налоговый учёт, исполнение требований контролирующих органов) – п. 7 ч. 1 ст. 6 152-ФЗ.

5. Передача персональных данных третьим лицам

5.1. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством РФ.

5.2. Оператор передаёт персональные данные в минимально необходимом объёме следующим третьим лицам:

• Платёжной системе ЮKassa (ООО «ЮMoney»): для проведения платежей и возвратов. Передаются: адрес электронной почты, сумма платежа, идентификатор платежа, IP-адрес. Обработка данных осуществляется на условиях Политики конфиденциальности ЮKassa (https://yookassa.ru/legacy/confidentiality).
• Платформам проведения вебинаров и хостинга видео/файлов: Zoom Video Communications, Inc., Telegram (мессенджер), YouTube (Google LLC). Передаются: имя Пользователя, адрес электронной почты или логин (для идентификации участника, отправки приглашений и ссылок). Обработка данных осуществляется на условиях соответствующих политик конфиденциальности указанных сервисов.
• Провайдеру хостинга и обслуживания сайта: (например, Timeweb, Beget, Reg.ru – в зависимости от выбранного Оператором) – передаются технические данные (IP, логи посещений) в объёме, необходимом для обеспечения работоспособности сайта и защиты от атак.
• Почтовому сервису (например, Яндекс.Почта, Gmail): для отправки уведомлений и документов Заказчикам – передаются имя и адрес электронной почты.

5.3. В случаях, прямо установленных федеральным законом, Оператор может передавать персональные данные по запросу суда, правоохранительных органов, Роскомнадзора в установленном порядке.

6. Трансграничная передача персональных данных

6.1. В связи с использованием указанных в п. 5.2 сервисов (Zoom, Telegram, YouTube, а также возможные зарубежные почтовые сервисы) Оператор осуществляет трансграничную передачу персональных данных в страны, где расположены серверы этих компаний:

• Zoom Video Communications, Inc. – серверы в США (и иных странах);
• Telegram – серверы в ОАЭ и России (в зависимости от типа данных);
• YouTube (Google LLC) – серверы в США;
• Почтовые сервисы (при использовании Gmail) – серверы в США.

6.2. Пользователь, принимая настоящую Политику (в том числе осуществляя оплату услуг или регистрацию на Сайте), даёт прямое согласие на трансграничную передачу своих персональных данных в вышеуказанные страны в объёме, минимально необходимом для исполнения договора и обеспечения работы сервисов.

6.3. Оператор не несёт ответственности за действия указанных третьих лиц в части обработки персональных данных после их передачи, однако принимает меры для выбора сервисов, предоставляющих адекватный уровень защиты (при наличии сертификации Privacy Shield или аналогичных механизмов).

7. Сбор и обработка cookies и метаданных

7.1. Сайт использует файлы cookie и аналогичные технологии для сбора технической информации (IP-адрес, тип браузера, ОС, дата и время посещения, реферер, просмотренные страницы).

7.2. Пользователь может отключить cookie в настройках браузера, но это может ограничить функциональность сайта (например, невозможность оплаты или сохранения настроек).

7.3. Собранные метаданные используются Оператором для статистического анализа, улучшения работы сайта и предотвращения злоупотреблений.

8. Меры по защите персональных данных

8.1. Оператор принимает следующие организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• использование защищённого соединения HTTPS на Сайте;
• регулярное обновление паролей доступа к учётным записям Оператора (почта, аккаунты сервисов);
• ограничение круга лиц, имеющих доступ к персональным данным, – только сам Оператор;
• хранение данных на зашифрованных носителях (при локальном хранении);
• использование двухфакторной аутентификации для почтового ящика и аккаунтов в платёжных системах, где это возможно;
• регулярное резервное копирование данных;
• применение лицензионного антивирусного программного обеспечения на устройствах Оператора.

8.2. Оператор не гарантирует абсолютную защиту данных при их передаче через открытые сети Интернет, однако принимает разумные меры для минимизации рисков.

9. Сроки обработки и порядок уничтожения персональных данных

9.1. Персональные данные обрабатываются до достижения целей обработки, но не дольше сроков, установленных законодательством РФ.

9.2. Конкретные сроки хранения:

• Данные о фактах оплаты (сумма, дата, назначение платежа, ФИО) – 3 года с момента последней операции (в соответствии с требованиями налогового учёта и ст. 29 Федерального закона «О бухгалтерском учёте»).
• Иные персональные данные (email, телефон, имя) – 1 год с момента последнего взаимодействия с Пользователем (если не поступил запрос на удаление ранее).
• Данные, собранные для маркетинговых рассылок (с согласия), – до момента отзыва согласия.

9.3. Уничтожение персональных данных производится в следующих случаях:

• по истечении вышеуказанных сроков;
• при отзыве Пользователем согласия на обработку (если хранение не требуется для исполнения обязательств по договору или налогового учёта);
• в случае выявления незаконной обработки или требования уполномоченного органа.

9.4. Уничтожение осуществляется путём безвозвратного удаления файлов с носителей (стирание, форматирование, физическое уничтожение носителя). В случае удаления данных из облачных сервисов – подтверждение удаления с невозможностью восстановления.

10. Права субъекта персональных данных

10.1. Пользователь (субъект персональных данных) имеет право:

• получить информацию об обработке своих персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными или получены незаконно;
• отозвать согласие на обработку персональных данных (за исключением случаев, когда обработка необходима для исполнения обязательств по договору или требований закона);
• обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

10.2. Для реализации своих прав Пользователь направляет письменный запрос (в свободной форме) на электронную почту Оператора: katie.gus@yandex.ru. В запросе необходимо указать:

• ФИО Пользователя, адрес электронной почты, использованный при оплате/регистрации;
• суть требования (уточнить, удалить, ограничить обработку, предоставить сведения);
• способ получения ответа (email или почтовый адрес).

10.3. Оператор обязуется рассмотреть запрос в течение 30 дней (или в сокращённый срок, предусмотренный 152-ФЗ) и дать мотивированный ответ. При отзыве согласия, если сохранение данных требуется по закону (например, для налоговой проверки), Оператор уведомит об этом Пользователя и продолжит хранение только в минимальном объёме.

11. Заключительные положения

11.1. Настоящая Политика распространяется на все персональные данные, обрабатываемые Оператором, включая данные, полученные до её публикации в актуальной редакции.

11.2. В случае изменения законодательства РФ Оператор вправе обновлять Политику без предварительного уведомления Пользователей, однако новая версия будет опубликована на Сайте с указанием даты изменения.

11.3. Если у Пользователя возникают вопросы относительно обработки его персональных данных, он может связаться с Оператором по электронной почте: katie.gus@yandex.ru.

© 2026, Гуськова Екатерина Владимировна (самозанятая, ИНН 773132012241)
Сайт: https://webinar.standuperteacher.ru/
Дата последнего обновления: 07.05.2026