СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 09.12.2025
Общие положения
Настоящее согласие на обработку персональных данных (далее — Согласие) предоставляется субъектом персональных данных (далее — Субъект) оператору персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (в редакции от 24.06.2025).
Оператор персональных данных:
- Полное наименование
- Индивидуальный Предприниматель Ефимов Василий Викторович
- Сокращённое наименование
- ИП Ефимов В.В.
- ИНН
- 783900128658
- ОГРНИП
- 316784700152116
- Юридический адрес
- 190068, г. Санкт-Петербург, пр-кт Лермонтовский, д. 7/12, литера А, кв. 3
- Вид деятельности
- Образовательная деятельность в сфере дополнительного образования (онлайн-курсы по нейросетям и искусственному интеллекту)
Контактная информация:
- info@dotupractic.ru
- Телефон
- +7 (951) 688-55-55
- Сайт
- dotupractic.ru
- Telegram-бот
- @aisystemstudybot
Лицо, ответственное за организацию обработки персональных данных:
- ФИО
- Ефимов Василий Викторович
- Должность
- Индивидуальный предприниматель
- info@dotupractic.ru
- Телефон
- +7 (951) 688-55-55
(далее — Оператор)
Порядок предоставления согласия
2.1. Настоящее Согласие предоставляется Субъектом путём:
1. Выбора своего статуса:
- Физическое лицо (покупаю курс для личных целей)
- Индивидуальный предприниматель (покупаю курс для бизнеса)
- Представитель юридического лица (покупаю курс от имени организации)
2. Нажатия кнопки «Согласен на обработку персональных данных» на сайте Оператора и/или в Telegram-боте Оператора перед оплатой
2.2. Правовые основания обработки:
Для физических лиц (потребителей):
- Согласие субъекта на обработку ПД (статья 9 ФЗ-152)
- Исполнение договора оферты (пункт 5 части 1 статьи 6 ФЗ-152)
Для индивидуальных предпринимателей:
- Исполнение договора оферты (пункт 5 части 1 статьи 6 ФЗ-152)
- Согласие на обработку ПД в связи с предпринимательской деятельностью
Для представителей юридических лиц:
- Исполнение договора между Оператором и юридическим лицом (пункт 5 части 1 статьи 6 ФЗ-152)
- Обработка ПД представителя в объёме, необходимом для взаимодействия с организацией
2.3. Согласие является конкретным, предметным, информированным, сознательным и однозначным.
2.4. Согласие предоставляется свободно, своей волей и в своём интересе.
2.5. В соответствии с требованиями Федерального закона от 24.06.2025 №156-ФЗ (вступил в силу с 1 сентября 2025 года), настоящее Согласие оформлено отдельно от договора оферты на оказание образовательных услуг и любых других документов.
Цели обработки персональных данных
Оператор обрабатывает персональные данные Субъекта в следующих целях:
3.1. Оказание образовательных услуг:
- Регистрация Субъекта на онлайн-курсе
- Идентификация Субъекта как обучающегося
- Предоставление доступа к учебным материалам (видеоуроки, презентации, задания)
- Организация обучения через Telegram (закрытый канал, группа, чат с куратором)
- Проверка выполнения домашних заданий
- Отслеживание прогресса обучения (пройденные модули, выполненные задания)
- Выдача сертификата/диплома о прохождении курса
3.2. Коммуникация с обучающимся:
- Направление учебных материалов и расписания занятий
- Информирование о начале занятий, вебинаров, дедлайнах по заданиям
- Рассылка уведомлений о прогрессе обучения
- Ответы на вопросы через email, Telegram, личный кабинет на сайте
- Направление технических и сервисных сообщений
- Информирование об изменениях в программе курса
3.3. Обработка платежей:
- Обработка оплаты за обучение
- Формирование чеков и финансовых документов
- Ведение бухгалтерского учёта
3.4. Улучшение качества обучения:
- Сбор обратной связи о качестве курса
- Анализ вовлечённости обучающихся
- Статистика успеваемости для улучшения программы
3.5. Маркетинг и продвижение (только с дополнительного согласия):
- Направление информации о новых курсах и акциях
- Персонализация предложений на основе интересов Субъекта
3.6. Соблюдение законодательства Российской Федерации:
- Хранение документов в соответствии с требованиями Налогового кодекса РФ (статья 23) и Федерального закона «О бухгалтерском учёте» (статья 29)
- Предоставление документов о выплатах по запросу налоговых органов (если применимо)
- Исполнение иных обязанностей, предусмотренных законодательством РФ
3.7. Для индивидуальных предпринимателей и организаций дополнительно:
- Выставление счетов на оплату обучения
- Формирование актов оказанных услуг
- Заключение и исполнение договора с ИП/юридическим лицом
- Ведение договорной документации
- Предоставление отчётности и закрывающих документов
- Взаимодействие с бухгалтерией заказчика
Перечень персональных данных
Субъект даёт согласие на обработку следующих персональных данных:
4.1. Общие персональные данные (собираются при регистрации на курс):
- Фамилия, имя, отчество (полностью)
- Адрес электронной почты (email)
- Номер телефона
- Город проживания
- Telegram ID (уникальный идентификатор пользователя Telegram)
- Имя пользователя в Telegram (username, если указано)
- IP-адрес, дата и время регистрации — при регистрации через сайт
4.2. Данные для выдачи сертификата/диплома (если предусмотрено программой курса):
- Фамилия, имя, отчество (для указания в документе)
- Дата рождения (если требуется)
4.3. Данные об обучении:
- Дата и время регистрации на курс
- Дата начала и окончания обучения
- Статус обучения (активен, завершил, отчислен)
- Прогресс по курсу (просмотренные уроки, выполненные задания, набранные баллы)
- Результаты тестов и проверочных работ
- Домашние задания и работы, отправленные на проверку
- История коммуникаций с Оператором (вопросы, ответы, уведомления через email, Telegram, личный кабинет на сайте)
- Дата и время предоставления настоящего Согласия
4.4. Данные об оплате:
- Сумма оплаты за курс
- Дата и время оплаты
- Способ оплаты (банковская карта, электронный кошелёк)
- Номер транзакции (предоставляется платёжной системой)
4.5. Дополнительные данные для индивидуальных предпринимателей:
- ИНН (индивидуальный номер налогоплательщика)
- ОГРНИП (основной государственный регистрационный номер индивидуального предпринимателя)
- Реквизиты расчётного счёта (при необходимости выставления счёта или возврата средств)
- Банковские реквизиты (наименование банка, БИК, корр. счёт)
4.6. Дополнительные данные для представителей юридических лиц:
- Должность представителя в организации
- Полное наименование организации
- ИНН организации (для идентификации юридического лица)
- ОГРН/ОГРНИП организации
- Юридический адрес организации
- Реквизиты для выставления счёта и подписания договора
- Данные доверенности (при наличии), если представитель действует на основании доверенности
Примечание: Данные самого юридического лица (название, ИНН, ОГРН) НЕ являются персональными данными. Настоящее согласие распространяется только на персональные данные представителя организации.
Действия с персональными данными
Субъект даёт согласие на совершение Оператором следующих действий (операций) с персональными данными:
5.1. Перечень действий:
- Сбор — получение персональных данных от Субъекта при регистрации на курс через сайт, Telegram-бот, по электронной почте
- Запись — фиксация персональных данных на материальном носителе или в электронном виде
- Систематизация — упорядочивание персональных данных по определённым критериям
- Накопление — сохранение персональных данных в информационной системе Оператора
- Хранение — содержание персональных данных в информационной системе Оператора, включая архивное хранение
- Уточнение (обновление, изменение) — внесение изменений в персональные данные по запросу Субъекта или при обнаружении ошибок
- Извлечение — получение доступа к персональным данным для выполнения целей обработки
- Использование — применение персональных данных для выполнения целей, указанных в п. 3 настоящего Согласия
- Передача (распространение, предоставление, доступ) — предоставление персональных данных третьим лицам в случаях, указанных в п. 6 настоящего Согласия
- Блокирование — временное прекращение обработки персональных данных
- Удаление — уничтожение персональных данных после достижения целей обработки
- Уничтожение — безвозвратное удаление персональных данных с невозможностью восстановления
5.2. Способы обработки персональных данных:
Автоматизированная обработка
Обработка с использованием компьютерной техники и программного обеспечения:
- Telegram-бот Оператора (через сервис TargetHunter) — регистрация, коммуникация, сбор данных
- Закрытый Telegram-канал и группы для организации обучения
- Сайт Оператора (платформа Tilda) для регистрации и личного кабинета
- Платёжные системы для обработки оплаты
- Базы данных для хранения информации об обучающихся
- Системы бухгалтерского учёта
Неавтоматизированная обработка
Обработка персональных данных на бумажных носителях:
- Печатные документы: договоры, акты оказания услуг, сертификаты
- Бухгалтерские и налоговые документы
Передача персональных данных третьим лицам
Субъект даёт согласие на передачу (предоставление, доступ) своих персональных данных следующим третьим лицам:
6.1. Обработчик по поручению — TargetHunter
| Параметр | Значение |
|---|---|
| Наименование | ООО «ТаргетХантер» |
| ИНН | 6683015360 |
| Цель передачи | Техническое обеспечение работы Telegram-бота, первичный сбор и хранение персональных данных |
| Место хранения данных | Россия, г. Екатеринбург, дата-центр ООО «Вычислительный центр» |
| Передаваемые данные | ФИО, телефон, email, город, Telegram ID, username, IP-адрес |
6.2. Платёжные системы и банки
Цель передачи: обработка оплаты за обучение, оформление рассрочки.
| Организация | ИНН | Назначение |
|---|---|---|
| ООО «Продамус» | 1215156909 | Приём платежей |
| ПАО КБ «УБРиР» | 6608008004 | Интернет-эквайринг |
| АО «Тинькофф Банк» | 7710140679 | Платежи и рассрочка |
Передаваемые данные: ФИО, email, номер телефона, сумма оплаты.
6.3. IT-сервисы
Цель передачи: обеспечение работы технической инфраструктуры Оператора.
| Организация | ИНН | Назначение |
|---|---|---|
| ООО «Тильда Паблишинг» | 7722391042 | Платформа для сайта (данные хранятся на серверах в РФ) |
Передаваемые данные: ФИО, email, номер телефона, IP-адрес, техническая информация.
6.4. Кураторы и преподаватели
Цель передачи: организация обучения, проверка домашних заданий, консультации по вопросам курса.
Для физических лиц:
Передаваемые данные: ФИО (или имя/username в Telegram), Telegram ID, email, выполненные задания и работы.
Для ИП и представителей юрлиц:
Передаваемые данные: ФИО, должность (если применимо), Telegram ID, email, выполненные задания.
Примечание: Информация о компании/ИП (название, ИНН) кураторам НЕ передаётся без необходимости.
ВАЖНО: Кураторы и преподаватели являются сотрудниками или подрядчиками Оператора и обязаны соблюдать конфиденциальность персональных данных на основании заключённых соглашений.
ВАЖНО: Оператор НЕ передаёт персональные данные Субъекта:
- Неопределённому кругу лиц
- Не публикует в открытом доступе (кроме случаев, когда Субъект даёт отдельное согласие на публикацию своих результатов обучения в качестве кейса)
- Не продаёт третьим лицам в коммерческих целях
- Не использует для целей, не указанных в настоящем Согласии
Технический транзит через Telegram
Особенности обработки данных через Telegram-бота:
При взаимодействии с Telegram-ботом Оператора (@aisystemstudybot) персональные данные технически проходят через серверы мессенджера Telegram (Telegram Messenger Inc.), расположенные за пределами Российской Федерации.
7.1. Схема обработки данных:
- Telegram используется исключительно как канал связи (аналогично телефонной связи или email)
- Первичная запись и хранение персональных данных осуществляется в базе данных ООО «ТаргетХантер» на территории Российской Федерации (г. Екатеринбург)
- Telegram не является местом первичного хранения персональных данных Субъекта
7.2. Соблюдение требований локализации:
В соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации.
Место хранения: Россия, г. Екатеринбург, дата-центр ООО «Вычислительный центр» (серверы ООО «ТаргетХантер»).
7.3. Согласие на технический транзит:
Нажимая кнопку «Согласен на обработку персональных данных» в Telegram-боте Оператора, Субъект даёт согласие на технический транзит своих персональных данных через серверы мессенджера Telegram, расположенные за пределами Российской Федерации.
Правовое основание:
- Согласие субъекта персональных данных (п. 1 ч. 4 ст. 12 ФЗ-152)
- Исполнение договора, стороной которого является субъект персональных данных (п. 2 ч. 4 ст. 12 ФЗ-152)
Срок действия согласия и хранения персональных данных
8.1. Срок действия Согласия:
Настоящее Согласие действует с момента его предоставления (нажатия кнопки «Согласен на обработку персональных данных») и до:
- Достижения всех целей обработки персональных данных, ИЛИ
- Отзыва Согласия Субъектом, ИЛИ
- Прекращения деятельности Оператора
Сертификаты/дипломы: Информация о выданных сертификатах хранится бессрочно (для подтверждения факта обучения и выдачи дубликатов).
8.2. Срок хранения персональных данных:
Для физических лиц (потребителей):
| Категория данных | Срок хранения |
|---|---|
| Общие персональные данные (ФИО, email, телефон, Telegram ID) | В течение периода обучения + 3 года после окончания |
| Данные об обучении | 3 года после окончания |
| Данные об оплате | 5 лет с момента оплаты (ст. 23 НК РФ, ст. 29 ФЗ-402) |
Для индивидуальных предпринимателей:
| Категория данных | Срок хранения |
|---|---|
| Общие данные + ИНН, ОГРНИП, реквизиты | 5 лет с момента окончания обучения |
| Данные об оплате, счета, акты | 5 лет с момента оплаты |
| Договорная документация | 5 лет |
Правовое основание:
- Статья 23 НК РФ (обязанность хранить документы в течение 5 лет)
- Статья 29 ФЗ-402 «О бухгалтерском учёте» (хранение первичных документов не менее 5 лет)
Для представителей юридических лиц:
| Категория данных | Срок хранения |
|---|---|
| Персональные данные представителя | 5 лет с момента последнего взаимодействия с организацией |
| Договорная документация | 5 лет |
8.3. Уничтожение персональных данных:
После истечения срока хранения персональные данные подлежат уничтожению, если иное не предусмотрено законодательством РФ. Уничтожение осуществляется таким образом, чтобы исключить возможность их восстановления.
Способ отзыва согласия
9.1. Порядок отзыва:
Субъект имеет право отозвать настоящее Согласие в любой момент, направив уведомление Оператору одним из следующих способов:
1. Через Telegram-бот:
Отправить сообщение: «Отзываю согласие на обработку персональных данных»
Или использовать команду: /revoke_consent
2. Через сайт:
Форма отзыва согласия на сайте Оператора: dotupractic.ru
3. На электронную почту:
Email: info@dotupractic.ru
Тема письма: «Отзыв согласия на обработку персональных данных»
В письме указать: ФИО, Telegram ID (если известен), email
4. Почтовым отправлением с описью вложения:
Адрес: 190068, г. Санкт-Петербург, пр-кт Лермонтовский, д. 7/12, литера А, кв. 3
9.2. Последствия отзыва Согласия:
Для физических лиц (потребителей):
- Прекращение обучения — утрата доступа к материалам
- Возврат денежных средств по правилам оферты
- Прекращение обработки ПД в течение 30 дней (кроме данных об оплате)
Для ИП и представителей юрлиц:
- Прекращение обучения и доступа к материалам
- Расторжение договора с ИП/организацией
- Возврат средств по правилам оферты для предпринимателей (отличается от условий для потребителей)
- Данные об оплате, счета, акты хранятся 5 лет в соответствии с требованиями НК РФ и ФЗ-402
Исключение для всех категорий:
Данные об оплате и выданных сертификатах хранятся 5 лет независимо от отзыва согласия (требование законодательства РФ).
Права субъекта персональных данных
В соответствии со статьями 14–16 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» Субъект имеет право:
10.1. Получать информацию, касающуюся обработки своих персональных данных (подтверждение факта обработки, цели, способы, сроки, перечень данных, сведения о третьих лицах)
10.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
10.3. Отозвать согласие на обработку персональных данных в порядке, указанном в п. 9 настоящего Согласия
10.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке
10.5. Получить возмещение убытков и/или компенсацию морального вреда в судебном порядке в случае нарушения Оператором прав Субъекта
10.6. Получить доступ к своим персональным данным, хранящимся у Оператора, в течение 30 дней с момента запроса
Порядок реализации прав:
Для реализации своих прав Субъект направляет соответствующий запрос на email info@dotupractic.ru или почтовый адрес Оператора. Оператор обязан рассмотреть запрос и направить ответ в течение 30 (тридцати) дней с момента получения запроса.
Обязанности оператора
Оператор обязуется:
11.1. Обрабатывать персональные данные Субъекта только в целях, указанных в п. 3 настоящего Согласия
11.2. Обеспечивать конфиденциальность и безопасность персональных данных, применять необходимые правовые, организационные и технические меры защиты в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ и Постановления Правительства РФ от 01.11.2012 №1119
11.3. Не передавать персональные данные третьим лицам, за исключением случаев, указанных в п. 6 настоящего Согласия
11.4. Рассматривать запросы и обращения Субъекта в течение 30 дней с момента получения запроса
11.5. Уведомить Субъекта в случае выявления неправомерной передачи персональных данных третьим лицам — в течение 24 (двадцати четырёх) часов с момента обнаружения
11.6. Уведомить Роскомнадзор о случаях нарушения режима защиты персональных данных — в течение 24 (двадцати четырёх) часов с момента обнаружения и предоставить результаты расследования в течение 72 часов
11.7. Удалить или уничтожить персональные данные по достижении целей обработки или при отзыве Согласия (с учётом требований законодательства РФ о сроках хранения документов)
Меры защиты персональных данных
Оператор применяет следующие меры защиты персональных данных:
12.1. Организационные меры:
- Назначение лица, ответственного за организацию обработки персональных данных
- Утверждение внутренних документов (Политика обработки персональных данных, инструкции)
- Обучение сотрудников и кураторов правилам обработки и защиты персональных данных
- Ограничение доступа к персональным данным (принцип минимизации доступа)
- Заключение соглашений о неразглашении с сотрудниками, кураторами и подрядчиками
12.2. Технические меры:
- Использование паролей и средств аутентификации
- Шифрование персональных данных при передаче (HTTPS, SSL/TLS)
- Резервное копирование данных
- Применение антивирусного ПО и межсетевых экранов (файрволов)
- Регулярное обновление программного обеспечения
- Контроль доступа к серверам и базам данных (логирование действий)
12.3. Правовые меры:
- Заключение договоров о конфиденциальности с сотрудниками и кураторами
- Заключение договоров с третьими лицами (с обязательством обеспечить защиту)
- Соблюдение требований Федерального закона от 27.07.2006 №152-ФЗ
Маркетинговые рассылки
13.1. Направление маркетинговых рассылок (информация о новых курсах, акциях, специальных предложениях) осуществляется только с дополнительного согласия Субъекта.
13.2. Субъект может дать согласие на получение маркетинговых рассылок:
- При регистрации на курс (установив галочку «Согласен получать информацию о новых курсах»)
- В настройках личного кабинета на сайте
- Ответив на соответствующее сообщение в email или Telegram
13.3. Субъект может отписаться от маркетинговых рассылок в любой момент:
- По ссылке «Отписаться» в письме
- В настройках личного кабинета
- Написав на email или в Telegram
- Командой в Telegram-боте
13.4. Отписка от маркетинговых рассылок НЕ прекращает направление учебных и технических сообщений, связанных с обучением.
Дополнительные условия
14.1. Настоящее Согласие является конкретным, предметным, информированным, сознательным и однозначным.
14.2. Настоящее Согласие действует на территории Российской Федерации.
14.3. Настоящее Согласие не может быть объединено с договором оферты, пользовательским соглашением или любыми другими документами в соответствии с требованиями Федерального закона от 24.06.2025 №156-ФЗ (вступил в силу с 1 сентября 2025 года).
14.4. Оператор вправе вносить изменения в настоящее Согласие. Новая редакция вступает в силу с момента её размещения на сайте Оператора.
14.5. В случае внесения существенных изменений Оператор уведомляет Субъекта через email, Telegram или личный кабинет на сайте.
14.6. Вопросы, не урегулированные настоящим Согласием, регулируются действующим законодательством Российской Федерации.
14.7. Логирование согласия:
При предоставлении Согласия в Telegram-боте или на сайте Оператора автоматически фиксируются:
- Дата и время (timestamp) предоставления согласия
- Уникальный идентификатор Субъекта (Telegram ID, email или IP-адрес)
- Версия документов, с которыми ознакомился Субъект
Логи хранятся не менее 3 лет после прекращения обработки персональных данных.
Контактные данные оператора
Для обращений по вопросам обработки персональных данных:
- Полное наименование
- Индивидуальный Предприниматель Ефимов Василий Викторович
- Сокращённое наименование
- ИП Ефимов В.В.
- ИНН
- 783900128658
- ОГРНИП
- 316784700152116
- Юридический адрес
- 190068, г. Санкт-Петербург, пр-кт Лермонтовский, д. 7/12, литера А, кв. 3
- info@dotupractic.ru
- Телефон
- +7 (951) 688-55-55
- Сайт
- dotupractic.ru
- Telegram-бот
- @aisystemstudybot
Лицо, ответственное за организацию обработки персональных данных:
- ФИО
- Ефимов Василий Викторович
- Должность
- Индивидуальный предприниматель
- info@dotupractic.ru
- Телефон
- +7 (951) 688-55-55
Подтверждение согласия
Нажимая кнопку «Согласен на обработку персональных данных» на сайте Оператора и/или в Telegram-боте Оператора, Субъект подтверждает, что:
- Настоящее Согласие прочитано полностью и внимательно
- Все условия обработки персональных данных понятны
- Последствия предоставления Согласия осознаны
- Согласие предоставляется свободно, своей волей и в своём интересе
- Права субъекта персональных данных разъяснены
- Порядок отзыва Согласия известен
- Согласие на технический транзит данных через серверы Telegram предоставлено
Настоящее Согласие вступает в силу с момента нажатия кнопки «Согласен на обработку персональных данных».
Дата и время предоставления Согласия, а также уникальный идентификатор Субъекта (Telegram ID, email или IP-адрес при согласии на сайте) фиксируются в информационной системе Оператора автоматически.