ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 09.12.2025

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных в ИП Ефимов Василий Викторович (далее — Оператор).

1.2. Политика разработана в соответствии с:

Конституцией Российской Федерации
Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (в редакции от 24.06.2025)
Федеральным законом от 24.06.2025 №156-ФЗ (требование об отдельном согласии)
Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
Иными нормативными правовыми актами Российской Федерации в области персональных данных

1.3. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных.

1.4. Политика является общедоступным документом и размещена на сайте Оператора: dotupractic.ru

2. Термины и определения

Термин	Определение
Персональные данные (ПД)	Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных)
Оператор	ИП Ефимов Василий Викторович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных
Обработка ПД	Любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение
Субъект ПД	Физическое лицо, персональные данные которого обрабатываются Оператором
Обработчик по поручению	Лицо, осуществляющее обработку персональных данных по поручению Оператора на основании договора
Согласие субъекта	Добровольное, конкретное, информированное и однозначное выражение воли субъекта на обработку его персональных данных
Трансграничная передача	Передача персональных данных на территорию иностранного государства
Технический транзит	Прохождение данных через серверы третьих лиц без первичной записи и хранения в их базах данных

3. Основные сведения об операторе

Полное наименование: Индивидуальный предприниматель Ефимов Василий Викторович
Сокращённое наименование: ИП Ефимов В.В.
ИНН: 783900128658
ОГРНИП: 316784700152116
Юридический адрес: 190068, г. Санкт-Петербург, пр-кт Лермонтовский, д. 7/12, литера А, кв. 3
Вид деятельности: Образовательная деятельность в сфере дополнительного образования (онлайн-курсы по нейросетям и искусственному интеллекту)
Email: info@dotupractic.ru
Телефон: +7 (951) 688-55-55
Сайт: dotupractic.ru
Telegram-бот: @aisystemstudybot

Лицо, ответственное за организацию обработки персональных данных:

ФИО: Ефимов Василий Викторович
Должность: Индивидуальный предприниматель
Email: info@dotupractic.ru
Телефон: +7 (951) 688-55-55

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

4.1. Физические лица (потребители)

Граждане, приобретающие образовательные услуги для личных целей, не связанных с предпринимательской деятельностью.

4.2. Индивидуальные предприниматели

Физические лица, зарегистрированные в качестве ИП, приобретающие образовательные услуги для целей предпринимательской деятельности.

4.3. Представители юридических лиц

Физические лица, действующие от имени и в интересах организаций при заключении договоров на оказание образовательных услуг.

4.4. Посетители сайта

Лица, посещающие сайт Оператора и оставляющие заявки через формы обратной связи.

4.5. Пользователи Telegram-бота

Лица, взаимодействующие с Telegram-ботом Оператора для регистрации на курсы, получения информации или оплаты услуг.

5. Категории и перечень персональных данных

5.1. Общие персональные данные

Фамилия, имя, отчество
Адрес электронной почты (email)
Номер телефона
Город проживания
Telegram ID (уникальный идентификатор пользователя)
Имя пользователя в Telegram (username)
IP-адрес
Дата и время регистрации/обращения

5.2. Данные для выдачи документов об обучении

Фамилия, имя, отчество (для указания в сертификате/дипломе)
Дата рождения (если требуется программой)

5.3. Данные об обучении

Наименование курса/программы обучения
Дата начала и окончания обучения
Статус обучения (активен, завершил, отчислен)
Прогресс по курсу (просмотренные уроки, выполненные задания)
Результаты тестов и проверочных работ
Домашние задания и работы
История коммуникаций с Оператором

5.4. Данные об оплате

Сумма оплаты
Дата и время оплаты
Способ оплаты
Номер транзакции

5.5. Дополнительные данные для ИП

ИНН
ОГРНИП
Реквизиты расчётного счёта
Банковские реквизиты (наименование банка, БИК, корр. счёт)

5.6. Дополнительные данные для представителей юридических лиц

Должность в организации
Наименование организации
ИНН и ОГРН организации
Юридический адрес организации
Реквизиты для выставления счёта
Данные доверенности (при наличии)

Примечание: Данные юридического лица (наименование, ИНН, ОГРН) не являются персональными данными. Настоящая Политика распространяется только на персональные данные физических лиц — представителей организаций.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

6.1. Оказание образовательных услуг

Регистрация на онлайн-курсы
Идентификация обучающихся
Предоставление доступа к учебным материалам
Организация обучения через Telegram (закрытые каналы, группы, чаты с кураторами)
Проверка домашних заданий
Отслеживание прогресса обучения
Выдача документов об обучении (сертификаты, дипломы)

6.2. Коммуникация

Направление учебных материалов и расписания
Информирование о занятиях, вебинарах, дедлайнах
Уведомления о прогрессе обучения
Ответы на вопросы через email, Telegram, личный кабинет
Технические и сервисные сообщения

6.3. Обработка платежей

Приём оплаты за обучение
Формирование чеков и финансовых документов
Ведение бухгалтерского учёта
Возврат денежных средств

6.4. Для ИП и организаций дополнительно

Выставление счетов
Формирование актов оказанных услуг
Заключение и исполнение договоров
Предоставление закрывающих документов

6.5. Маркетинг (с отдельного согласия)

Информирование о новых курсах и акциях
Персонализация предложений

6.6. Соблюдение законодательства РФ

Хранение документов согласно НК РФ и ФЗ «О бухгалтерском учёте»
Предоставление информации по запросам государственных органов

7. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

Категория субъекта	Правовое основание
Физические лица (потребители)	Согласие субъекта (ст. 9 ФЗ-152); Исполнение договора оферты (п. 5 ч. 1 ст. 6 ФЗ-152)
Индивидуальные предприниматели	Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152); Согласие на обработку ПД в связи с предпринимательской деятельностью
Представители юридических лиц	Исполнение договора с юридическим лицом (п. 5 ч. 1 ст. 6 ФЗ-152); Обработка ПД представителя в необходимом объёме
Технический транзит через Telegram	Согласие субъекта (п. 1 ч. 4 ст. 12 ФЗ-152); Исполнение договора (п. 2 ч. 4 ст. 12 ФЗ-152)

Важно: В соответствии с Федеральным законом от 24.06.2025 №156-ФЗ согласие на обработку персональных данных оформляется отдельным документом и не может быть частью договора оферты или иных документов.

8. Способы обработки персональных данных

8.1. Автоматизированная обработка

С использованием средств вычислительной техники:

Telegram-бот (через сервис TargetHunter) — регистрация, коммуникация, сбор данных
Сайт Оператора (платформа Tilda) — регистрация, личный кабинет
Платёжные системы — обработка оплаты
Базы данных — хранение информации об обучающихся
Системы бухгалтерского учёта

8.2. Неавтоматизированная обработка

На бумажных носителях:

Договоры, акты оказанных услуг
Сертификаты и дипломы
Бухгалтерские и налоговые документы

8.3. Перечень действий с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

9. Сроки хранения персональных данных

Для физических лиц (потребителей):

Категория данных	Срок хранения
Общие ПД (ФИО, email, телефон, Telegram ID)	Период обучения + 3 года
Данные об обучении	3 года после окончания
Данные об оплате	5 лет (ст. 23 НК РФ, ст. 29 ФЗ-402)
Информация о сертификатах	Бессрочно

Для ИП и представителей юридических лиц:

Категория данных	Срок хранения
Общие ПД + ИНН, ОГРНИП, реквизиты	5 лет после окончания обучения
Данные об оплате, счета, акты	5 лет
Договорная документация	5 лет

Правовое основание сроков хранения:

Статья 23 Налогового кодекса РФ — обязанность хранить документы 5 лет
Статья 29 ФЗ-402 «О бухгалтерском учёте» — хранение первичных документов не менее 5 лет

После истечения срока хранения персональные данные уничтожаются способом, исключающим возможность их восстановления.

10. Передача персональных данных третьим лицам

Оператор передаёт персональные данные следующим третьим лицам:

10.1. Обработчик по поручению — TargetHunter

Параметр	Значение
Наименование	ООО «ТаргетХантер»
ИНН	6683015360
Цель передачи	Техническое обеспечение работы Telegram-бота, первичный сбор и хранение ПД
Место хранения	Россия, г. Екатеринбург, дата-центр ООО «Вычислительный центр»
Передаваемые данные	ФИО, телефон, email, Telegram ID, username, город, IP-адрес

10.2. Платёжные системы и банки

Организация	ИНН	Назначение
ООО «Продамус»	1215156909	Приём платежей
ПАО КБ «УБРиР»	6608008004	Интернет-эквайринг
АО «Тинькофф Банк»	7710140679	Платежи и рассрочка

Передаваемые данные: ФИО, email, телефон, сумма оплаты.

10.3. IT-сервисы

Организация	ИНН	Назначение
ООО «Тильда Паблишинг»	7722391042	Платформа для сайта (данные хранятся в РФ)

Передаваемые данные: ФИО, email, телефон, IP-адрес, техническая информация.

10.4. Кураторы и преподаватели

Цель: организация обучения, проверка заданий, консультации.

Передаваемые данные: ФИО (или имя/username), Telegram ID, email, выполненные задания.

Кураторы и преподаватели являются сотрудниками или подрядчиками Оператора и подписывают соглашения о конфиденциальности.

Оператор НЕ передаёт персональные данные:

Неопределённому кругу лиц
В открытый доступ (кроме случаев отдельного согласия на публикацию кейсов)
Третьим лицам в коммерческих целях
Для целей, не указанных в настоящей Политике

11. Локализация и трансграничная передача

Соблюдение требований ч. 5 ст. 18 ФЗ-152:

Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации.

11.1. Место хранения персональных данных

Система	Место хранения
TargetHunter (Telegram-бот)	Россия, г. Екатеринбург, дата-центр ООО «Вычислительный центр»
Tilda (сайт)	Россия (Selectel, Яндекс.Облако)
Платёжные системы	Россия

11.2. Технический транзит через Telegram

Особенности обработки данных через Telegram-бота:

При взаимодействии с Telegram-ботом Оператора персональные данные технически проходят через серверы мессенджера Telegram (Telegram Messenger Inc.), расположенные за пределами Российской Федерации.

При этом:

Telegram используется исключительно как канал связи (аналогично телефонной связи или email)
Первичная запись и хранение персональных данных осуществляется в базе данных TargetHunter на территории РФ
Telegram не является местом первичного хранения персональных данных

Правовое основание технического транзита:

Согласие субъекта персональных данных (п. 1 ч. 4 ст. 12 ФЗ-152)
Исполнение договора, стороной которого является субъект (п. 2 ч. 4 ст. 12 ФЗ-152)

Субъект даёт согласие на технический транзит данных через серверы Telegram при нажатии кнопки «Согласен на обработку персональных данных» в Telegram-боте Оператора.

12. Меры защиты персональных данных

12.1. Организационные меры

Назначение ответственного за организацию обработки ПД
Утверждение внутренних документов (политики, инструкции)
Обучение сотрудников и кураторов правилам обработки ПД
Ограничение доступа к ПД (принцип минимизации)
Заключение соглашений о неразглашении

12.2. Технические меры

Использование паролей и многофакторной аутентификации
Шифрование данных при передаче (HTTPS, SSL/TLS)
Резервное копирование
Антивирусная защита и межсетевые экраны
Регулярное обновление ПО
Логирование действий с базами данных

12.3. Правовые меры

Договоры о конфиденциальности с сотрудниками и кураторами
Договоры с третьими лицами с обязательством защиты ПД
Соблюдение требований ФЗ-152 и подзаконных актов

13. Права субъектов персональных данных

В соответствии со статьями 14–16 ФЗ-152 субъект персональных данных имеет право:

13.1. Получать информацию об обработке своих ПД (факт обработки, цели, способы, сроки, перечень данных, сведения о третьих лицах)

13.2. Требовать уточнения ПД, их блокирования или уничтожения, если данные неполные, устаревшие, неточные или незаконно полученные

13.3. Отозвать согласие на обработку ПД

13.4. Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд

13.5. Получить возмещение убытков и компенсацию морального вреда в судебном порядке

13.6. Получить доступ к своим ПД в течение 30 дней с момента запроса

Порядок реализации прав:

Направить запрос на email info@dotupractic.ru или почтовый адрес Оператора. Срок рассмотрения — 30 дней.

Способы отзыва согласия:

Через Telegram-бот: команда /revoke_consent или сообщение «Отзываю согласие на обработку персональных данных»
Через сайт: форма на dotupractic.ru
На email: info@dotupractic.ru с темой «Отзыв согласия»
Почтой: 190068, г. Санкт-Петербург, пр-кт Лермонтовский, д. 7/12, литера А, кв. 3

Последствия отзыва согласия:

Прекращение обучения и доступа к материалам
Возврат средств по правилам оферты
Данные об оплате и сертификатах хранятся 5 лет (требование законодательства)

14. Cookie и веб-аналитика

14.1. Использование cookie

Сайт Оператора использует cookie-файлы для:

Обеспечения работоспособности сайта
Сохранения настроек пользователя
Анализа посещаемости

14.2. Типы cookie

Необходимые — для работы сайта (авторизация, корзина)
Функциональные — сохранение настроек
Аналитические — статистика посещений

14.3. Управление cookie

Пользователь может отключить cookie в настройках браузера. Это может ограничить функциональность сайта.

15. Обязанности оператора

Оператор обязуется:

15.1. Обрабатывать ПД только в заявленных целях

15.2. Обеспечивать конфиденциальность и безопасность ПД

15.3. Не передавать ПД третьим лицам без законных оснований

15.4. Рассматривать обращения субъектов в течение 30 дней

15.5. Уничтожать ПД по достижении целей обработки или при отзыве согласия

15.6. Вносить изменения в ПД по требованию субъекта при предоставлении подтверждающих документов

16. Реагирование на инциденты

В случае выявления инцидента безопасности (утечки персональных данных) Оператор обязан:

16.1. Уведомление Роскомнадзора

В течение 24 часов с момента обнаружения инцидента — первичное уведомление о факте неправомерной или случайной передачи персональных данных.

16.2. Результаты расследования

В течение 72 часов с момента обнаружения — предоставление результатов внутреннего расследования, включая:

Причины инцидента
Предполагаемый вред субъектам
Принятые меры по устранению последствий
Меры по предотвращению повторных инцидентов

16.3. Уведомление субъектов

Оператор уведомляет пострадавших субъектов персональных данных о факте утечки в течение 24 часов с момента обнаружения.

Правовое основание: Статья 21 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (в редакции от 14.07.2022).

17. Изменение политики

17.1. Оператор вправе вносить изменения в настоящую Политику.

17.2. Новая редакция вступает в силу с момента размещения на сайте Оператора, если иное не предусмотрено новой редакцией.

17.3. При существенных изменениях Оператор уведомляет субъектов через email, Telegram или личный кабинет.

17.4. Продолжение использования услуг Оператора после публикации изменений означает согласие с новой редакцией Политики.

18. Контактная информация

По вопросам обработки персональных данных:

Оператор: ИП Ефимов Василий Викторович
ИНН: 783900128658
ОГРНИП: 316784700152116
Адрес: 190068, г. Санкт-Петербург, пр-кт Лермонтовский, д. 7/12, литера А, кв. 3
Email: info@dotupractic.ru
Телефон: +7 (951) 688-55-55
Сайт: dotupractic.ru
Telegram-бот: @aisystemstudybot

Ответственный за обработку ПД:

ФИО: Ефимов Василий Викторович
Email: info@dotupractic.ru
Телефон: +7 (951) 688-55-55