ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1 сентября 2026 г.
Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Заярной Галиной Геннадьевной, ИНН 450101316959, ОГРНИП 326450000014765 (далее — Оператор). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1. Общие положения
1.1. Оператор обрабатывает персональные данные законно, справедливо и только в объёме, необходимом для заранее определённых целей.
1.2. Политика применяется к персональным данным, получаемым при оформлении и исполнении договоров, предоставлении доступа к образовательным курсам, использовании личного кабинета, обработке обращений и взаимодействии через образовательную платформу Prodamus.XL.
1.3. Настоящая Политика является общедоступным информационным документом и не является согласием на обработку персональных данных. Если для конкретной обработки требуется согласие, оно оформляется отдельно от Политики, публичной оферты и иных документов. Согласие может быть получено в письменной или электронной форме, позволяющей достоверно установить факт его получения.
2. Сведения об Операторе
Оператор: ИП Заярная Галина Геннадьевна
ИНН:450101316959, ОГРНИП:326450000014765.
Дата государственной регистрации: 21.04.2026,
Место осуществления деятельности: Российская Федерация, г. Курган
для обращений по вопросам персональных данных:
E-mail prohorova.start@yandex.ru
3. Субъекты персональных данных и несовершеннолетние
3.1. Оператор обрабатывает данные Заказчиков, совершеннолетних Обучающихся, несовершеннолетних Обучающихся и лиц, направляющих обращения.
3.2. Услуги могут предназначаться для детей дошкольного и школьного возраста, а также взрослых. Конкретная возрастная категория определяется условиями соответствующего курса.
3.3. При приобретении курса для несовершеннолетнего необходимые сведения о ребёнке предоставляет его родитель или иной законный представитель.
3.4. При оформлении заказа законный представитель подтверждает своё качество родителя или иного законного представителя. Если у Оператора возникают обоснованные сомнения в полномочиях лица либо подтверждение полномочий необходимо в силу закона или характера обращения, Оператор вправе запросить сведения или документы в минимально необходимом объёме. Копии документов, подтверждающих полномочия, не собираются и не хранятся без необходимости.
3.5. Оператор не требует от ребёнка самостоятельного предоставления персональных данных для заключения договора, если договор заключается его законным представителем.
4. Цели, данные, основания и сроки обработки
| Цель | Основные данные | Основание | Срок / критерий прекращения |
|---|---|---|---|
| Заключение и исполнение договора | ФИО Заказчика; телефон; e-mail; сведения о заказе, курсе, доступе и оплате; идентификатор учётной записи. | Заключение и исполнение договора; обязанности по закону. | В течение договора; после его окончания — только в объёме и сроки, необходимые для обязательного хранения расчётов, рассмотрения требований и защиты прав. |
| Обучение несовершеннолетнего | ФИО ребёнка; возраст или возрастная категория — если это необходимо для курса. Иные сведения — только при объективной необходимости. | Исполнение договора в интересах Обучающегося; в необходимых случаях — отдельное согласие законного представителя. | До окончания соответствующей цели/договора; далее — только при наличии законного основания. |
| Доступ к платформе и материалам | Учётная запись; курс; срок и состояние доступа; действия в личном кабинете; необходимые технические журналы. | Исполнение договора; обеспечение безопасности и работоспособности сервиса. | В течение срока доступа и далее в минимально необходимый период для безопасности, разрешения спорных ситуаций и обязательных требований. |
| Обращения, заявления, претензии | ФИО; телефон; e-mail; содержание обращения; сведения о заказе и платеже. | Рассмотрение обращения; исполнение договора и обязанностей по закону. | До завершения рассмотрения; далее — в пределах обязательных сроков и сроков возможной защиты прав. |
| Обязательные расчётные и правовые обязанности | Сведения о договоре, заказе, платеже и расчёте в требуемом законом объёме. | Исполнение обязанностей, возложенных законодательством РФ. | В течение сроков, установленных соответствующим законодательством. |
5. Способы и операции обработки
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется преимущественно автоматизированно в информационной системе Prodamus.XL. Отдельные действия, необходимые для рассмотрения обращения или исполнения правовой обязанности, могут выполняться без использования средств автоматизации.
5.3. Оператор не обрабатывает специальные категории и биометрические персональные данные для установления личности, если такая обработка отдельно не становится необходимой на предусмотренном законом основании.
6. Использование Prodamus.XL и передача данных
6.1. Для оформления заказов, ведения личных кабинетов, предоставления доступа к курсам и материалам и иных технически необходимых операций Оператор использует образовательную платформу Prodamus.XL.
6.2. В связи с использованием Prodamus.XL доступ к отдельным персональным данным может предоставляться ООО «Продамус» и лицам, привлекаемым им к обеспечению работы соответствующего сервиса, в объёме, необходимом для выполнения технических и договорных функций. При этом ООО «Продамус» выступает в качестве обработчика, действующего по поручению Оператора.
6.3. Если обработка осуществляется другим лицом по поручению Оператора, соответствующие отношения оформляются на условиях, предусматривающих перечень данных и операций, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных и иные требования закона.
6.4. Оператор не передаёт персональные данные третьим лицам для их самостоятельного рекламного или маркетингового использования и не продаёт персональные данные.
6.5. Передача государственным органам и иным уполномоченным лицам осуществляется только в случаях и порядке, установленных законодательством Российской Федерации.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор соблюдает требования законодательства о локализации персональных данных.
7.2. Оператор не планирует трансграничную передачу персональных данных в рамках описанной настоящей Политикой деятельности. При изменении фактической схемы обработки такая передача не начинается до выполнения предусмотренных законом требований и актуализации необходимых документов.
8. Сроки прекращения обработки и уничтожение
8.1. Персональные данные не хранятся дольше, чем этого требуют конкретная цель обработки, договор и обязательные сроки, установленные законодательством.
8.2. При достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если договор или закон не предусматривает иного основания для дальнейшей обработки.
8.3. При отзыве согласия данные, обрабатываемые только на основании такого согласия, уничтожаются в срок не более 30 дней, если их дальнейшая обработка не допускается на ином законном основании.
8.4. При выявлении неправомерной обработки она прекращается в срок не более 3 рабочих дней с даты выявления; если обеспечить правомерность невозможно, соответствующие данные уничтожаются в срок не более 10 рабочих дней с даты выявления.
8.5. Если уничтожить данные в установленный срок технически невозможно, они блокируются и уничтожаются в срок не более 6 месяцев, если иной срок не установлен законом.
8.6. Уничтожение производится способом, исключающим дальнейшее использование персональных данных; подтверждение уничтожения оформляется в случаях и порядке, предусмотренных законодательством.
9. Права субъекта и порядок обращений
9.1. Субъект вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие, требовать прекращения обработки и пользоваться иными правами, предусмотренными законодательством.
9.2. Обращение направляется по адресу prohorova.start@yandex.ru. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или полномочий представителя, не требуя избыточных данных.
9.3. Сведения по запросу субъекта предоставляются в срок не более 10 рабочих дней со дня обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления о причинах продления.
9.4. При подтверждении неточности данных Оператор уточняет их в течение 7 рабочих дней со дня представления необходимых сведений.
9.5. Требование субъекта о прекращении обработки исполняется в срок не более 10 рабочих дней, за исключением случаев, когда закон допускает продолжение обработки; этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
9.6. Отзыв согласия не влечёт автоматического удаления сведений, которые Оператор обязан или вправе продолжать обрабатывать на ином законном основании.
10. Технические данные и cookie
10.1. При работе Prodamus.XL могут обрабатываться технически необходимые данные, включая IP-адрес, сведения о браузере и устройстве, дату и время обращения, технические журналы и cookie-файлы, необходимые для авторизации, безопасности и корректной работы Платформы.
10.2. Оператор самостоятельно не подключает к обработке персональных данных Яндекс.Метрику, Google Analytics, рекламные пиксели или иные внешние аналитические и рекламные системы.
10.3. Технические средства, встроенные непосредственно в Prodamus.XL, применяются в соответствии с фактической работой Платформы и её правовыми документами.
11. Меры защиты
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления и распространения.
11.2. В применимом объёме используются разграничение прав доступа, идентификация и аутентификация пользователей, защита учётных данных, контроль предоставленных доступов, своевременное обновление используемого программного обеспечения, резервирование и восстановление данных средствами используемой Платформы, а также меры по выявлению и реагированию на инциденты.
11.3. Подробные сведения о конфигурации средств защиты, паролях и иных параметрах информационной безопасности не публикуются, поскольку их раскрытие может снизить уровень защищённости данных.
12. Инциденты и нарушения безопасности
12.1. При выявлении инцидента, повлекшего неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных и нарушение прав субъектов, Оператор принимает предусмотренные законом меры, включая внутреннее расследование и необходимые уведомления уполномоченного органа в установленные законом сроки.
12.2. При необходимости Оператор взаимодействует с Prodamus.XL и иными лицами, участвующими в обработке, для блокирования неправомерной обработки, устранения причин инцидента и минимизации последствий.
13. Изменение Политики
13.1. Политика изменяется при изменении законодательства, фактических процессов обработки, состава используемых сервисов либо иных существенных обстоятельств.
13.2. Актуальная версия Политики размещается там, где осуществляется сбор персональных данных. Новая редакция применяется с даты её опубликования, если в ней не указано иное, но не ранее даты размещения.
14. Контактная информация
По вопросам обработки персональных данных, реализации прав субъекта, уточнения данных, отзыва согласия или прекращения обработки можно обратиться к Оператору по адресу электронной почты: prohorova.start@yandex.ru.