Политика обработки персональных данных — ИП Ефимов В.В.
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 09.12.2025
1 Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных в ИП Ефимов Василий Викторович (далее — Оператор).
1.2. Политика разработана в соответствии с:
Конституцией Российской Федерации
Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (в редакции от 24.06.2025)
Федеральным законом от 24.06.2025 №156-ФЗ (требование об отдельном согласии)
Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
Иными нормативными правовыми актами Российской Федерации в области персональных данных
1.3. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных.
1.4. Политика является общедоступным документом и размещена на сайте Оператора: dotupractic.ru
2 Термины и определения
Термин
Определение
Персональные данные (ПД)
Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных)
Оператор
ИП Ефимов Василий Викторович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных
Обработка ПД
Любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение
Субъект ПД
Физическое лицо, персональные данные которого обрабатываются Оператором
Обработчик по поручению
Лицо, осуществляющее обработку персональных данных по поручению Оператора на основании договора
Согласие субъекта
Добровольное, конкретное, информированное и однозначное выражение воли субъекта на обработку его персональных данных
Трансграничная передача
Передача персональных данных на территорию иностранного государства
Технический транзит
Прохождение данных через серверы третьих лиц без первичной записи и хранения в их базах данных
3 Основные сведения об операторе
Полное наименование
Индивидуальный предприниматель Ефимов Василий Викторович
Сокращённое наименование
ИП Ефимов В.В.
ИНН
783900128658
ОГРНИП
316784700152116
Юридический адрес
190068, г. Санкт-Петербург, пр-кт Лермонтовский, д. 7/12, литера А, кв. 3
Вид деятельности
Образовательная деятельность в сфере дополнительного образования (онлайн-курсы по нейросетям и искусственному интеллекту)
5.6. Дополнительные данные для представителей юридических лиц
Должность в организации
Наименование организации
ИНН и ОГРН организации
Юридический адрес организации
Реквизиты для выставления счёта
Данные доверенности (при наличии)
Примечание: Данные юридического лица (наименование, ИНН, ОГРН) не являются персональными данными. Настоящая Политика распространяется только на персональные данные физических лиц — представителей организаций.
6 Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
6.1. Оказание образовательных услуг
Регистрация на онлайн-курсы
Идентификация обучающихся
Предоставление доступа к учебным материалам
Организация обучения через Telegram (закрытые каналы, группы, чаты с кураторами)
Проверка домашних заданий
Отслеживание прогресса обучения
Выдача документов об обучении (сертификаты, дипломы)
6.2. Коммуникация
Направление учебных материалов и расписания
Информирование о занятиях, вебинарах, дедлайнах
Уведомления о прогрессе обучения
Ответы на вопросы через email, Telegram, личный кабинет
Технические и сервисные сообщения
6.3. Обработка платежей
Приём оплаты за обучение
Формирование чеков и финансовых документов
Ведение бухгалтерского учёта
Возврат денежных средств
6.4. Для ИП и организаций дополнительно
Выставление счетов
Формирование актов оказанных услуг
Заключение и исполнение договоров
Предоставление закрывающих документов
6.5. Маркетинг (с отдельного согласия)
Информирование о новых курсах и акциях
Персонализация предложений
6.6. Соблюдение законодательства РФ
Хранение документов согласно НК РФ и ФЗ «О бухгалтерском учёте»
Предоставление информации по запросам государственных органов
7 Правовые основания обработки
Оператор обрабатывает персональные данные на следующих правовых основаниях:
Категория субъекта
Правовое основание
Физические лица (потребители)
Согласие субъекта (ст. 9 ФЗ-152)
Исполнение договора оферты (п. 5 ч. 1 ст. 6 ФЗ-152)
Индивидуальные предприниматели
Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152)
Согласие на обработку ПД в связи с предпринимательской деятельностью
Представители юридических лиц
Исполнение договора с юридическим лицом (п. 5 ч. 1 ст. 6 ФЗ-152)
Обработка ПД представителя в необходимом объёме
Технический транзит через Telegram
Согласие субъекта (п. 1 ч. 4 ст. 12 ФЗ-152)
Исполнение договора (п. 2 ч. 4 ст. 12 ФЗ-152)
Важно: В соответствии с Федеральным законом от 24.06.2025 №156-ФЗ согласие на обработку персональных данных оформляется отдельным документом и не может быть частью договора оферты или иных документов.
8 Способы обработки персональных данных
8.1. Автоматизированная обработка
С использованием средств вычислительной техники:
Telegram-бот (через сервис TargetHunter) — регистрация, коммуникация, сбор данных
Цель: организация обучения, проверка заданий, консультации.
Передаваемые данные: ФИО (или имя/username), Telegram ID, email, выполненные задания.
Кураторы и преподаватели являются сотрудниками или подрядчиками Оператора и подписывают соглашения о конфиденциальности.
Оператор НЕ передаёт персональные данные:
Неопределённому кругу лиц
В открытый доступ (кроме случаев отдельного согласия на публикацию кейсов)
Третьим лицам в коммерческих целях
Для целей, не указанных в настоящей Политике
11 Локализация и трансграничная передача
Соблюдение требований ч. 5 ст. 18 ФЗ-152:
Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации.
11.1. Место хранения персональных данных
Система
Место хранения
TargetHunter (Telegram-бот)
Россия, г. Екатеринбург, дата-центр ООО «Вычислительный центр»
Tilda (сайт)
Россия (Selectel, Яндекс.Облако)
Платёжные системы
Россия
11.2. Технический транзит через Telegram
Особенности обработки данных через Telegram-бота:
При взаимодействии с Telegram-ботом Оператора персональные данные технически проходят через серверы мессенджера Telegram (Telegram Messenger Inc.), расположенные за пределами Российской Федерации.
При этом:
Telegram используется исключительно как канал связи (аналогично телефонной связи или email)
Первичная запись и хранение персональных данных осуществляется в базе данных TargetHunter на территории РФ
Telegram не является местом первичного хранения персональных данных
Правовое основание технического транзита:
Согласие субъекта персональных данных (п. 1 ч. 4 ст. 12 ФЗ-152)
Исполнение договора, стороной которого является субъект (п. 2 ч. 4 ст. 12 ФЗ-152)
Субъект даёт согласие на технический транзит данных через серверы Telegram при нажатии кнопки «Согласен на обработку персональных данных» в Telegram-боте Оператора.
12 Меры защиты персональных данных
12.1. Организационные меры
Назначение ответственного за организацию обработки ПД
Утверждение внутренних документов (политики, инструкции)
Обучение сотрудников и кураторов правилам обработки ПД
Ограничение доступа к ПД (принцип минимизации)
Заключение соглашений о неразглашении
12.2. Технические меры
Использование паролей и многофакторной аутентификации
Шифрование данных при передаче (HTTPS, SSL/TLS)
Резервное копирование
Антивирусная защита и межсетевые экраны
Регулярное обновление ПО
Логирование действий с базами данных
12.3. Правовые меры
Договоры о конфиденциальности с сотрудниками и кураторами
Договоры с третьими лицами с обязательством защиты ПД
Соблюдение требований ФЗ-152 и подзаконных актов
13 Права субъектов персональных данных
В соответствии со статьями 14–16 ФЗ-152 субъект персональных данных имеет право:
13.1. Получать информацию об обработке своих ПД (факт обработки, цели, способы, сроки, перечень данных, сведения о третьих лицах)
13.2. Требовать уточнения ПД, их блокирования или уничтожения, если данные неполные, устаревшие, неточные или незаконно полученные
13.3. Отозвать согласие на обработку ПД
13.4. Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд
13.5. Получить возмещение убытков и компенсацию морального вреда в судебном порядке
13.6. Получить доступ к своим ПД в течение 30 дней с момента запроса
Порядок реализации прав:
Направить запрос на email info@dotupractic.ru или почтовый адрес Оператора. Срок рассмотрения — 30 дней.
Способы отзыва согласия:
Через Telegram-бот: команда /revoke_consent или сообщение «Отзываю согласие на обработку персональных данных»
