Политика в отношении обработки персональных данных
Редакция от 17.09.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по защите персональных данных, которые Оператор — индивидуальный предприниматель Андронов Артём Дмитриевич (ИНН 381253395150, ОГРНИП 304031423800055, адрес для корреспонденции: 664005, г. Иркутск, ул. Пушкина, д. 36/1, e-mail: andronov.artem@yandex.ru, тел.: +7 914 895-18-50) — осуществляет при использовании сайта https://andronovschool.ru (далее — Сайт).
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.11.2018 № 422-ФЗ (НПД), иными нормами Российской Федерации.
1.3. Оператор зарегистрирован в реестре операторов, осуществляющих обработку персональных данных: рег. № 3-25-003214 (уведомление от 23.05.2025).
1.4. Возрастной порог. Оператор не принимает на регистрацию и не обрабатывает персональные данные лиц, не достигших 18 (восемнадцати) лет. Регистрация на Сайте возможна только при подтверждении пользователем достижения указанного возраста. Договорные отношения по оказанию услуг устанавливаются только с дееспособными физическими лицами 18+.
1.5. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта, заключивших или намеревающихся заключить договор информационно-консультационных услуг, а также от посетителей, направивших обращения через формы Сайта.
2. Основные понятия
Используются понятия в значениях 152-ФЗ, в том числе: персональные данные, обработка, оператор, субъект персональных данных, распространение, блокирование, уничтожение, обезличивание, трансграничная передача.
Пользователь — дееспособное физическое лицо 18+, использующее Сайт.
3. Принципы обработки
3.1. Законность, справедливость, прозрачность, минимизация данных, ограничение целей, точность, ограничение срока хранения, конфиденциальность и безопасность (ст. 5 152-ФЗ).
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с заявленными целями.
4. Цели, состав данных и правовые основания
| № | Цель | Состав персональных данных (типично) | Правовое основание (ст. 6 152-ФЗ) |
|---|---|---|---|
| 1 | Регистрация учётной записи, идентификация в личном кабинете, доступ к материалам курса | фамилия, имя; телефон; адрес e-mail; пароль (в хранилище — хеш); сведения о подтверждении возраста 18+ | п. 1 ч. 1 (согласие); п. 5 ч. 1 (исполнение договора) |
| 2 | Заключение и исполнение договора на информационно-консультационные услуги (оферта) | те же; сведения о выбранном курсе/тарифе; сведения о ходе прохождения курса (открытые занятия, выполнение заданий); переписка по услуге | п. 5 ч. 1 (исполнение договора); п. 1 ч. 1 (согласие — где требуется отдельно) |
| 3 | Расчёты, приём оплаты, формирование и направление чека НПД | сведения о платежах (сумма, дата, способ); идентификаторы транзакций; e-mail для направления чека | п. 5 ч. 1; п. 2 ч. 2 (исполнение обязанностей по 422-ФЗ, НК РФ) |
| 4 | Сервисные сообщения (доступ, расписание, ответы на обращения, уведомления по договору) | e-mail, телефон, имя | п. 5 ч. 1 (исполнение договора) |
| 5 | Рассмотрение обращений, претензий, возвратов | ФИО, контакты, содержание обращения, сведения по заказу | п. 5 ч. 1; п. 1 ч. 1 |
| 6 | Направление рекламных сообщений | e-mail; мессенджер MAX — только при отдельном согласии (SMS и иные мессенджеры не используются) | п. 1 ч. 1 (согласие по отдельному документу) |
| 7 | Обеспечение работоспособности и безопасности Сайта | IP-адрес, user-agent, технические cookie сессии, журналы событий | п. 5 ч. 1; п. 6 ч. 1 (законный интерес оператора — безопасность) |
| 8 | Обработка обращений через формы обратной связи (без регистрации) | имя, e-mail, телефон (если указан), текст сообщения | п. 1 ч. 1 (согласие, выраженное отправкой формы) |
Отдельное согласие на обработку персональных данных (ст. 9 152-ФЗ, ФЗ № 156-ФЗ): https://andronovschool.ru/pd-consent.
5. Категории субъектов
Дееспособные физические лица 18+, зарегистрировавшиеся на Сайте или направившие обращение; представители организаций — только в части, необходимой для расчётов (например, ИНН организации в чеке), если применимо.
6. Локализация и хранение
6.1. Первичный сбор, запись, систематизация, накопление, хранение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6.2. Резервные копии баз данных хранятся на территории РФ. Оператор не размещает копии персональных данных в зарубежных облачных хранилищах.
6.3. Сроки хранения: до достижения целей обработки, но не более 5 (пяти) лет с даты последнего взаимодействия по договору или обращения — если иной срок не установлен законом или договором. Сведения о расчётах и документы для налогового учёта (в т.ч. данные чеков НПД) хранятся в сроки, установленные 422-ФЗ и НК РФ.
7. Передача и поручение обработки третьим лицам
7.1. Оператор может поручать обработку обработчикам на основании договора (поручения), соответствующего ст. 6 ч. 3 152-ФЗ, либо передавать данные в случаях, необходимых для исполнения договора с субъектом.
7.2. Актуальные категории получателей (обработчиков):
| Получатель / категория | Назначение | Территория обработки |
|---|---|---|
| Хостинг-провайдер (размещение серверов и БД Сайта) | хостинг, резервное копирование | Российская Федерация |
| АО «ТБанк» (интернет-эквайринг) | приём платежей, идентификаторы операций | Российская Федерация |
| Kinescope (видеоплатформа) | доставка видеоматериалов курса в плеере | Российская Федерация |
| Почтовый / SMTP-сервис (исходящая e-mail) | сервисные письма, чеки, уведомления | Российская Федерация |
| Иные подрядчики по поручению Оператора | только в объёме, необходимом для целей таблицы п. 4 | как указано в договоре поручения |
7.3. Оператор не продаёт персональные данные и не передаёт их неограниченному кругу лиц, за исключением случаев, прямо предусмотренных законом или отдельным согласием субъекта (в т.ч. на распространение — отдельный документ).
8. Трансграничная передача
8.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, не являющихся обеспечивающими адекватную защиту, в том числе не использует для обработки персональных данных зарубежные сервисы аналитики, облачные CRM с размещением данных за пределами РФ и иные иностранные платформы, получающие персональные данные пользователей.
8.2. При изменении используемых сервисов Оператор обновляет Политику и при необходимости подаёт уведомление в Роскомнадзор (ст. 12 152-ФЗ).
9. Cookie и технические данные
9.1. Сайт использует технически необходимые cookie и локальное хранилище для авторизации в личном кабинете, безопасности сессии и работы форм. Рекламные и аналитические счётчики (Google Analytics, «Метрика» и аналоги) не применяются.
9.2. Пользователь может ограничить cookie в настройках браузера; это может повлиять на возможность входа в личный кабинет.
10. Права субъекта персональных данных
10.1. Субъект вправе: получать сведения об обработке (ст. 14); требовать уточнения, блокирования или уничтожения данных (ст. 14, 21); отозвать согласие (ст. 9); обжаловать действия Оператора в Роскомнадзор или в суд.
10.2. Запрос направляется на andronov.artem@yandex.ru с пометкой «Персональные данные» или через форму в личном кабинете. Срок ответа — в сроки, установленные 152-ФЗ (как правило, до 30 дней).
10.3. Отзыв согласия не прекращает обработку, которая необходима для исполнения договора до его прекращения, а также обработку и хранение данных, обязательные по закону (расчёты, налоговый учёт, чеки НПД). После прекращения таких оснований данные подлежат уничтожению или обезличиванию в срок не более 30 (тридцати) дней, если иной срок не установлен федеральным законом.
11. Меры по защите персональных данных
11.1. Оператор применяет правовые, организационные и технические меры: разграничение доступа, учётные записи, HTTPS, резервное копирование, актуализация программного обеспечения, хранение паролей в виде криптографического хеша.
11.2. Лица, допущенные к персональным данным, обязаны соблюдать конфиденциальность.
11.3. При выявлении инцидента (утечки) Оператор действует в порядке, предусмотренном 152-ФЗ (уведомление уполномоченного органа и субъекта — при наличии обязанности по закону).
12. Изменение Политики
12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в тексте.
12.2. Актуальный текст: https://andronovschool.ru/legal-privacy.