ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ Индивидуального предпринимателя Дзюба Анны Евгеньевны
Дата публикации: 16.02.2026 года
Редакция от 10 июня 2026 года
Для размещения на сайтах: annareelzonline.ru и annareelzonline.ru/proryv
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки, хранения, использования, передачи и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Дзюба Анной Евгеньевной, ИНН 681301525360, ОГРНИП 326774600116491 (далее - Оператор).
1.2. Политика разработана в целях выполнения требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», иных нормативных правовых актов Российской Федерации в области персональных данных и защиты информации.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает при использовании сайтов annareelzonline.ru и annareelzonline.ru/proryv, форм обратной связи, форм регистрации, форм оплаты, личного кабинета ученика, CRM-системы Tilda, платежного сервиса Prodamus, электронной почты, мессенджеров, социальных сетей, обучающих материалов, консультаций, онлайн-курсов и иных сервисов Оператора.
1.4. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике путем ее размещения на сайте Оператора либо иным доступным способом.
1.5. Использование сайта, заполнение форм, оформление заказа, оплата услуг, регистрация в личном кабинете, направление сообщения Оператору, получение бесплатных материалов, участие в обучении или консультации означает, что субъект персональных данных ознакомился с настоящей Политикой и понимает порядок обработки своих персональных данных.
1.6. Если субъект персональных данных не согласен с положениями настоящей Политики, он должен воздержаться от использования сайта, заполнения форм, оформления заказа, регистрации в личном кабинете, направления сообщений Оператору и использования сервисов Оператора.
2. Сведения об Операторе
Наименование оператора
Индивидуальный предприниматель Дзюба Анна Евгеньевна
ИНН 681301525360
ОГРНИП 326774600116491
Адрес оператора: 125239, город Москва, улица Новопетровская, дом 10А,
Адрес электронной почты для обращений по персональным данным: annareelz20@gmail.com
Сайты Оператора annareelzonline.ru, annareelzonline.ru/proryv
2.1. Оператор самостоятельно организует и осуществляет обработку персональных данных, определяет цели обработки, состав обрабатываемых персональных данных, действия, совершаемые с персональными данными, а также принимает меры по обеспечению безопасности персональных данных.
2.2. Оператор является индивидуальным предпринимателем без работников. Доступ к персональным данным имеет непосредственно Оператор, а также сервисы и лица, привлекаемые Оператором в пределах, необходимых для достижения целей обработки и при наличии законного основания.
3. Основные термины
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Субъект персональных данных - физическое лицо, к которому относятся персональные данные.
Оператор - лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка - обработка персональных данных с использованием средств вычислительной техники.
Неавтоматизированная обработка - обработка персональных данных без использования средств вычислительной техники, например при работе с бумажными договорами или актами.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных - временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.
Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных - действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
4. Область применения Политики
4.1. Политика применяется к обработке персональных данных, осуществляемой Оператором в связи с продажей и продвижением онлайн-курсов, обучающих программ, консультаций, услуг по монтажу, визуальному контенту, креативному монтажу, работе с нейросетями, созданию Reels и иных материалов Оператора.
4.2. Политика применяется при использовании следующих ресурсов и каналов взаимодействия:
4.3. Политика не регулирует порядок обработки персональных данных сторонними сайтами, сервисами и платформами, на которые пользователь может перейти по внешним ссылкам. Такие сервисы самостоятельно определяют правила обработки персональных данных в соответствии со своими документами и применимым законодательством.
5. Категории субъектов персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
5.2. Оператор не осуществляет обработку персональных данных работников, соискателей, родственников работников и уволенных работников, поскольку у Оператора отсутствуют сотрудники.
6. Состав обрабатываемых персональных данных
6.1. Состав персональных данных зависит от конкретной цели обработки, способа взаимодействия с Оператором и объема данных, добровольно предоставленных субъектом персональных данных.
6.2. Оператор может обрабатывать следующие персональные данные:
6.3. Оператор не требует от субъекта персональных данных предоставления сведений, которые не нужны для заявленной цели обработки. Если субъект по собственной инициативе направляет Оператору избыточные сведения, Оператор обрабатывает их только в пределах цели, ради которой они были направлены, либо удаляет такие сведения при отсутствии необходимости их обработки.
6.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, сведений о судимости, если субъект не направил такие сведения самостоятельно и если их обработка не является необходимой для исполнения обращения субъекта. Оператор не запрашивает такие сведения и не использует их для оказания услуг.
6.5. Оператор может получать фото и видеоизображения лица, если субъект добровольно передает их для монтажа, разбора, обучения, консультации, создания контента или обратной связи. Такие данные не используются Оператором для установления личности субъекта, биометрической идентификации, распознавания лица или подтверждения личности, поэтому Оператор не осуществляет обработку биометрических персональных данных в целях идентификации.
7. Цели обработки персональных данных
7.1. Оператор обрабатывает персональные данные только для конкретных, заранее определенных и законных целей.
7.2. Целями обработки являются:
7.3. Оператор не обрабатывает персональные данные в целях, несовместимых с целями их сбора.
8. Правовые основания обработки
8.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
8.2. Согласие субъекта может выражаться путем проставления отметки в форме сайта, направления заявки, оформления заказа, регистрации в личном кабинете, оплаты услуги, направления сообщения Оператору, подписки на рассылку или совершения иных действий, явно подтверждающих волю субъекта предоставить персональные данные для соответствующей цели.
8.3. Если обработка персональных данных необходима для исполнения договора или требований закона, отзыв согласия не всегда влечет немедленное уничтожение всех данных. В таком случае Оператор прекращает обработку данных в части, которая основана исключительно на согласии, и продолжает обработку только в пределах иных законных оснований.
9. Принципы обработки персональных данных
9.1. Оператор придерживается следующих принципов обработки персональных данных:
10. Порядок получения персональных данных
10.1. Оператор получает персональные данные непосредственно от субъекта персональных данных либо через используемые Оператором сервисы, если субъект сам вводит данные в соответствующие формы.
10.2. Источниками получения персональных данных являются:
10.3. Субъект персональных данных несет ответственность за достоверность, актуальность и правомерность предоставляемых данных. Если субъект предоставляет данные третьего лица, он обязан иметь законное основание для такой передачи.
11. Действия с персональными данными и способы обработки
11.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
11.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования средств автоматизации. Персональные данные могут передаваться по сети Интернет в пределах, необходимых для работы сайта, CRM-системы, платежного сервиса, личного кабинета, электронной почты, рассылок и иных сервисов Оператора.
11.3. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц, если субъект отдельно не дал согласие на распространение таких данных или если распространение не осуществляется самим субъектом добровольно, например путем публичной публикации комментария, отзыва или сообщения в открытом пространстве.
12. Обработка данных через сайт и формы Tilda
12.1. Сайты annareelzonline.ru и annareelzonline.ru/proryv могут быть созданы и размещены с использованием сервиса Tilda. Через формы Tilda Оператор может получать заявки, контактные данные, данные заказов, комментарии, ответы на вопросы, данные регистрации, сведения о выбранном продукте или тарифе.
12.2. При заполнении формы на сайте субъект персональных данных самостоятельно указывает сведения, необходимые для обработки заявки, связи с ним, предоставления материала, регистрации на курс, оформления доступа или передачи информации по продукту.
12.3. Оператор использует CRM Tilda для хранения и обработки заявок, структурирования обращений, учета лидов, связи с клиентами и организации оказания услуг.
12.4. В соответствии со сведениями, указанными Оператором в уведомлении Роскомнадзора, местонахождение базы данных Tilda указано как: Акционерное общество «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, адрес: город Москва, улица Петровские Линии, дом 2, помещение 4/1.
12.5. Tilda не определяет цели обработки персональных данных Оператора. Цели обработки определяет Оператор. Tilda используется как технический сервис для размещения сайта, форм и CRM.
13. Обработка данных через Prodamus
13.1. Для приема оплат, оформления заказов, формирования платежных ссылок, фиксации статуса оплаты, направления платежных уведомлений и связанных действий Оператор использует сервис Prodamus.
13.2. При оплате субъект может передавать сведения, необходимые для оформления платежа: ФИО, контактный телефон, адрес электронной почты, сведения о заказе, выбранном продукте, тарифе, сумме оплаты, статусе платежа и иные сведения, необходимые для совершения оплаты и подтверждения заказа.
13.3. Оператор не получает и не хранит полные данные банковской карты субъекта, если такие данные вводятся на стороне платежной инфраструктуры. Оператор может получать сведения о факте оплаты, сумме, заказе, статусе платежа и контактных данных плательщика.
13.4. В соответствии со сведениями, указанными Оператором в уведомлении Роскомнадзора, местонахождение базы данных Prodamus указано как: ООО «ПРОДАМУС», ИНН 1215156909, ОГРН 1111215003460, адрес: Республика Марий Эл, город Йошкар-Ола, улица Анциферова, дом 27А, помещение 29.
13.5. Prodamus используется Оператором как сервис приема платежей и оформления заказов. Цели обработки данных клиентов в рамках продажи услуг и продуктов определяет Оператор.
14. Личный кабинет ученика
14.1. Для предоставления доступа к обучающим материалам Оператор может использовать личный кабинет ученика. Личный кабинет предназначен для получения уроков, материалов, записей, инструкций, дополнительных файлов, организационной информации и иных элементов образовательного продукта.
14.2. Для регистрации и использования личного кабинета могут обрабатываться: ФИО, адрес электронной почты, телефон, логин, идентификатор пользователя, сведения о приобретенном продукте, тарифе, доступе к материалам, статусе оплаты, действиях в личном кабинете, прохождении уроков, выполнении заданий и коммуникации с Оператором.
14.3. Оператор использует данные личного кабинета только для предоставления доступа к продукту, сопровождения обучения, учета участия, технической поддержки, обратной связи и подтверждения исполнения обязательств.
14.4. Оператор не осуществляет выдачу сертификатов и не обрабатывает персональные данные в целях оформления сертификатов, если иное прямо не будет предусмотрено условиями конкретной образовательной программы и отдельными документами.
15. Рассылки и уведомления
15.1. Оператор может направлять субъектам персональных данных сервисные, информационные и рекламные сообщения.
15.2. Сервисные сообщения связаны с исполнением договора, оформлением заказа, оплатой, предоставлением доступа, изменением расписания, техническими уведомлениями, организационными вопросами и иной информацией, необходимой для оказания услуги.
15.3. Рекламные и маркетинговые сообщения направляются при наличии согласия субъекта персональных данных или иного законного основания. Такие сообщения могут содержать информацию о курсах, продуктах, консультациях, услугах, специальных предложениях, бесплатных материалах, эфирах, уроках, статьях, гайдах и иных материалах Оператора.
15.4. Субъект вправе отказаться от рекламной рассылки путем перехода по ссылке отписки, если она предусмотрена сервисом рассылки, либо путем направления запроса Оператору на адрес электронной почты, указанный в настоящей Политике.
15.5. Отказ от рекламной рассылки не прекращает направление сервисных уведомлений, если такие уведомления необходимы для исполнения договора, предоставления доступа, обработки заказа, возврата денежных средств или исполнения требований законодательства.
16. Telegram, мессенджеры и возможные боты
16.1. Оператор может использовать Telegram и иные мессенджеры для коммуникации с клиентами, учащимися, участниками курсов, лицами, оставившими заявки, и иными субъектами персональных данных.
16.2. На дату утверждения настоящей Политики Telegram-бот может не использоваться постоянно, однако Оператор вправе использовать Telegram-бота в будущем для выдачи материалов, автоматических сообщений, регистрации на продукт, предоставления доступа, напоминаний и иной коммуникации, связанной с продуктами и услугами Оператора.
16.3. При коммуникации через мессенджеры могут обрабатываться: имя, username, номер телефона, аватар, идентификатор пользователя, содержание переписки, сведения о заявке, заказе, оплате, обучении, а также файлы и материалы, которые субъект добровольно направляет Оператору.
16.4. Субъект самостоятельно выбирает мессенджер как канал связи и понимает, что соответствующая платформа может обрабатывать данные в соответствии со своими правилами и политиками. Оператор не отвечает за самостоятельную обработку данных мессенджером как отдельной платформой.
17. Социальные сети и Instagram*
17.1. Оператор может вести публичные страницы и аккаунты в социальных сетях и использовать их для информирования аудитории, продвижения услуг, публикации материалов, получения обращений, комментариев, сообщений и заявок.
17.2. Если субъект персональных данных взаимодействует с Оператором через социальные сети, Оператор может видеть и обрабатывать имя профиля, username, аватар, ссылку на профиль, содержание сообщения, комментария, реакции, обращения, а также иные сведения, которые субъект сделал доступными в соответствующей социальной сети.
17.3. В случае упоминания Instagram* Оператор указывает, что Instagram принадлежит Meta Platforms Inc., деятельность которой в части реализации продуктов Facebook и Instagram признана экстремистской и запрещена на территории Российской Федерации. Упоминание Instagram в настоящей Политике не является рекламой, призывом к использованию или продвижением запрещенных сервисов, а используется исключительно для точного описания возможного канала коммуникации, если субъект самостоятельно обращается к Оператору через такой канал.
17.4. Оператор не отвечает за правила обработки персональных данных социальными сетями, поскольку такие платформы самостоятельно определяют условия своей работы, состав данных, цели и способы обработки. Перед использованием социальной сети субъекту рекомендуется ознакомиться с ее правилами и политиками.
Редакция от 10 июня 2026 года
Для размещения на сайтах: annareelzonline.ru и annareelzonline.ru/proryv
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки, хранения, использования, передачи и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Дзюба Анной Евгеньевной, ИНН 681301525360, ОГРНИП 326774600116491 (далее - Оператор).
1.2. Политика разработана в целях выполнения требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», иных нормативных правовых актов Российской Федерации в области персональных данных и защиты информации.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает при использовании сайтов annareelzonline.ru и annareelzonline.ru/proryv, форм обратной связи, форм регистрации, форм оплаты, личного кабинета ученика, CRM-системы Tilda, платежного сервиса Prodamus, электронной почты, мессенджеров, социальных сетей, обучающих материалов, консультаций, онлайн-курсов и иных сервисов Оператора.
1.4. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике путем ее размещения на сайте Оператора либо иным доступным способом.
1.5. Использование сайта, заполнение форм, оформление заказа, оплата услуг, регистрация в личном кабинете, направление сообщения Оператору, получение бесплатных материалов, участие в обучении или консультации означает, что субъект персональных данных ознакомился с настоящей Политикой и понимает порядок обработки своих персональных данных.
1.6. Если субъект персональных данных не согласен с положениями настоящей Политики, он должен воздержаться от использования сайта, заполнения форм, оформления заказа, регистрации в личном кабинете, направления сообщений Оператору и использования сервисов Оператора.
2. Сведения об Операторе
Наименование оператора
Индивидуальный предприниматель Дзюба Анна Евгеньевна
ИНН 681301525360
ОГРНИП 326774600116491
Адрес оператора: 125239, город Москва, улица Новопетровская, дом 10А,
Адрес электронной почты для обращений по персональным данным: annareelz20@gmail.com
Сайты Оператора annareelzonline.ru, annareelzonline.ru/proryv
2.1. Оператор самостоятельно организует и осуществляет обработку персональных данных, определяет цели обработки, состав обрабатываемых персональных данных, действия, совершаемые с персональными данными, а также принимает меры по обеспечению безопасности персональных данных.
2.2. Оператор является индивидуальным предпринимателем без работников. Доступ к персональным данным имеет непосредственно Оператор, а также сервисы и лица, привлекаемые Оператором в пределах, необходимых для достижения целей обработки и при наличии законного основания.
3. Основные термины
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Субъект персональных данных - физическое лицо, к которому относятся персональные данные.
Оператор - лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка - обработка персональных данных с использованием средств вычислительной техники.
Неавтоматизированная обработка - обработка персональных данных без использования средств вычислительной техники, например при работе с бумажными договорами или актами.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных - временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.
Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных - действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
4. Область применения Политики
4.1. Политика применяется к обработке персональных данных, осуществляемой Оператором в связи с продажей и продвижением онлайн-курсов, обучающих программ, консультаций, услуг по монтажу, визуальному контенту, креативному монтажу, работе с нейросетями, созданию Reels и иных материалов Оператора.
4.2. Политика применяется при использовании следующих ресурсов и каналов взаимодействия:
- сайт annareelzonline.ru;
- страница курса annareelzonline.ru/proryv;
- формы регистрации, заявки, обратной связи и оплаты на сайте;
- CRM-система Tilda;
- платежный сервис Prodamus;
- личный кабинет ученика, предоставляемый для доступа к обучающим материалам;
- электронная почта Оператора;
- мессенджеры, включая Telegram, если субъект сам выбирает данный канал связи;
- социальные сети и публичные страницы Оператора, если субъект взаимодействует с ними добровольно.
4.3. Политика не регулирует порядок обработки персональных данных сторонними сайтами, сервисами и платформами, на которые пользователь может перейти по внешним ссылкам. Такие сервисы самостоятельно определяют правила обработки персональных данных в соответствии со своими документами и применимым законодательством.
5. Категории субъектов персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- клиенты, приобретающие курсы, консультации, услуги, материалы и иные продукты Оператора;
- учащиеся и участники образовательных программ;
- посетители сайтов annareelzonline.ru и annareelzonline.ru/proryv;
- лица, оставившие заявку через форму на сайте;
- лица, оформившие заказ через платежную форму;
- лица, зарегистрированные в личном кабинете ученика;
- подписчики информационных и рекламных рассылок;
- контрагенты по договорам;
- представители контрагентов;
- лица, направляющие Оператору сообщения, обращения, отзывы, заявки, файлы, изображения, видео или иные материалы.
5.2. Оператор не осуществляет обработку персональных данных работников, соискателей, родственников работников и уволенных работников, поскольку у Оператора отсутствуют сотрудники.
6. Состав обрабатываемых персональных данных
6.1. Состав персональных данных зависит от конкретной цели обработки, способа взаимодействия с Оператором и объема данных, добровольно предоставленных субъектом персональных данных.
6.2. Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес места жительства или адрес для договорной коммуникации, если он необходим для заключения или исполнения договора;
- ИНН, если он предоставляется субъектом для оформления документов, договора, акта, возврата или иных расчетов;
- данные документа, удостоверяющего личность, если они необходимы для заключения договора, идентификации стороны договора или исполнения требований законодательства;
- номер расчетного счета и иные банковские реквизиты, если они необходимы для возврата денежных средств, расчетов по договору или исполнения обязательств;
- сведения о заказах, оплатах, выбранных тарифах, продуктах, курсах и услугах;
- сведения об обучении, прохождении уроков, доступе к материалам, выполнении заданий и участии в образовательной программе;
- логин, идентификатор и иные данные аккаунта в личном кабинете ученика;
- данные аккаунтов в социальных сетях и мессенджерах, включая никнейм, username, ссылку на профиль, если субъект сам предоставляет такие данные;
- содержание переписки, обращений, заявок, комментариев, отзывов, вопросов и сообщений;
- файлы, изображения, видео, скриншоты, примеры работ и иные материалы, добровольно переданные субъектом Оператору для оказания услуги, обучения, разбора, консультации или обратной связи;
- IP-адрес;
- cookie-файлы;
- данные о браузере, устройстве, операционной системе, дате, времени и источнике перехода;
- сведения, собираемые посредством метрических и аналитических инструментов сайта без цели биометрической идентификации личности.
6.3. Оператор не требует от субъекта персональных данных предоставления сведений, которые не нужны для заявленной цели обработки. Если субъект по собственной инициативе направляет Оператору избыточные сведения, Оператор обрабатывает их только в пределах цели, ради которой они были направлены, либо удаляет такие сведения при отсутствии необходимости их обработки.
6.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, сведений о судимости, если субъект не направил такие сведения самостоятельно и если их обработка не является необходимой для исполнения обращения субъекта. Оператор не запрашивает такие сведения и не использует их для оказания услуг.
6.5. Оператор может получать фото и видеоизображения лица, если субъект добровольно передает их для монтажа, разбора, обучения, консультации, создания контента или обратной связи. Такие данные не используются Оператором для установления личности субъекта, биометрической идентификации, распознавания лица или подтверждения личности, поэтому Оператор не осуществляет обработку биометрических персональных данных в целях идентификации.
7. Цели обработки персональных данных
7.1. Оператор обрабатывает персональные данные только для конкретных, заранее определенных и законных целей.
7.2. Целями обработки являются:
- продвижение товаров, работ и услуг Оператора на рынке;
- прием и обработка заявок на обучение, консультации, услуги и продукты;
- заключение, исполнение, изменение и прекращение договоров, включая публичные оферты;
- предоставление доступа к онлайн-курсам, урокам, материалам, личному кабинету ученика, чатам и иным образовательным ресурсам;
- ведение учета клиентов, заказов, оплат, тарифов и доступов;
- обработка оплат через платежный сервис Prodamus;
- исполнение обязательств перед клиентом или учащимся;
- предоставление обратной связи, ответов на вопросы, консультаций, разборов и технической поддержки;
- направление информационных сообщений, уведомлений о доступе, изменениях, уроках, материалах, расписании, условиях участия, оплате и организационных вопросах;
- направление рекламных и маркетинговых сообщений при наличии согласия субъекта или иного законного основания;
- проведение внутренних аналитических действий по улучшению сайта, продуктов, курсов, клиентского опыта и качества услуг;
- защита прав и законных интересов Оператора, включая подтверждение факта заключения договора, оплаты, предоставления доступа, оказания услуги, направления уведомлений и выполнения обязательств;
- исполнение требований законодательства Российской Федерации, включая налоговое, гражданское, потребительское и законодательство о персональных данных.
7.3. Оператор не обрабатывает персональные данные в целях, несовместимых с целями их сбора.
8. Правовые основания обработки
8.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных;
- необходимость обработки для заключения договора по инициативе субъекта персональных данных;
- необходимость обработки для исполнения договора, стороной которого является субъект персональных данных;
- необходимость обработки для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных;
- необходимость обработки для исполнения обязанностей, предусмотренных законодательством Российской Федерации.
8.2. Согласие субъекта может выражаться путем проставления отметки в форме сайта, направления заявки, оформления заказа, регистрации в личном кабинете, оплаты услуги, направления сообщения Оператору, подписки на рассылку или совершения иных действий, явно подтверждающих волю субъекта предоставить персональные данные для соответствующей цели.
8.3. Если обработка персональных данных необходима для исполнения договора или требований закона, отзыв согласия не всегда влечет немедленное уничтожение всех данных. В таком случае Оператор прекращает обработку данных в части, которая основана исключительно на согласии, и продолжает обработку только в пределах иных законных оснований.
9. Принципы обработки персональных данных
9.1. Оператор придерживается следующих принципов обработки персональных данных:
- законность и справедливость обработки;
- ограничение обработки достижением конкретных, заранее определенных и законных целей;
- недопущение обработки, несовместимой с целями сбора персональных данных;
- соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущение избыточности персональных данных по отношению к целям обработки;
- обеспечение точности, достаточности и актуальности персональных данных;
- хранение персональных данных не дольше, чем этого требуют цели обработки или сроки, установленные законодательством Российской Федерации;
- уничтожение или обезличивание персональных данных после достижения целей обработки или наступления иных законных оснований.
10. Порядок получения персональных данных
10.1. Оператор получает персональные данные непосредственно от субъекта персональных данных либо через используемые Оператором сервисы, если субъект сам вводит данные в соответствующие формы.
10.2. Источниками получения персональных данных являются:
- формы на сайтах annareelzonline.ru и annareelzonline.ru/proryv;
- формы регистрации на курс, консультацию, бесплатный материал или иной продукт;
- формы оплаты и оформления заказа;
- CRM-система Tilda;
- платежный сервис Prodamus;
- личный кабинет ученика;
- электронная почта;
- мессенджеры и социальные сети при добровольном обращении субъекта;
- договоры, акты, счета, заявления и иные документы, оформляемые в связи с оказанием услуг.
10.3. Субъект персональных данных несет ответственность за достоверность, актуальность и правомерность предоставляемых данных. Если субъект предоставляет данные третьего лица, он обязан иметь законное основание для такой передачи.
11. Действия с персональными данными и способы обработки
11.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
11.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования средств автоматизации. Персональные данные могут передаваться по сети Интернет в пределах, необходимых для работы сайта, CRM-системы, платежного сервиса, личного кабинета, электронной почты, рассылок и иных сервисов Оператора.
11.3. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц, если субъект отдельно не дал согласие на распространение таких данных или если распространение не осуществляется самим субъектом добровольно, например путем публичной публикации комментария, отзыва или сообщения в открытом пространстве.
12. Обработка данных через сайт и формы Tilda
12.1. Сайты annareelzonline.ru и annareelzonline.ru/proryv могут быть созданы и размещены с использованием сервиса Tilda. Через формы Tilda Оператор может получать заявки, контактные данные, данные заказов, комментарии, ответы на вопросы, данные регистрации, сведения о выбранном продукте или тарифе.
12.2. При заполнении формы на сайте субъект персональных данных самостоятельно указывает сведения, необходимые для обработки заявки, связи с ним, предоставления материала, регистрации на курс, оформления доступа или передачи информации по продукту.
12.3. Оператор использует CRM Tilda для хранения и обработки заявок, структурирования обращений, учета лидов, связи с клиентами и организации оказания услуг.
12.4. В соответствии со сведениями, указанными Оператором в уведомлении Роскомнадзора, местонахождение базы данных Tilda указано как: Акционерное общество «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, адрес: город Москва, улица Петровские Линии, дом 2, помещение 4/1.
12.5. Tilda не определяет цели обработки персональных данных Оператора. Цели обработки определяет Оператор. Tilda используется как технический сервис для размещения сайта, форм и CRM.
13. Обработка данных через Prodamus
13.1. Для приема оплат, оформления заказов, формирования платежных ссылок, фиксации статуса оплаты, направления платежных уведомлений и связанных действий Оператор использует сервис Prodamus.
13.2. При оплате субъект может передавать сведения, необходимые для оформления платежа: ФИО, контактный телефон, адрес электронной почты, сведения о заказе, выбранном продукте, тарифе, сумме оплаты, статусе платежа и иные сведения, необходимые для совершения оплаты и подтверждения заказа.
13.3. Оператор не получает и не хранит полные данные банковской карты субъекта, если такие данные вводятся на стороне платежной инфраструктуры. Оператор может получать сведения о факте оплаты, сумме, заказе, статусе платежа и контактных данных плательщика.
13.4. В соответствии со сведениями, указанными Оператором в уведомлении Роскомнадзора, местонахождение базы данных Prodamus указано как: ООО «ПРОДАМУС», ИНН 1215156909, ОГРН 1111215003460, адрес: Республика Марий Эл, город Йошкар-Ола, улица Анциферова, дом 27А, помещение 29.
13.5. Prodamus используется Оператором как сервис приема платежей и оформления заказов. Цели обработки данных клиентов в рамках продажи услуг и продуктов определяет Оператор.
14. Личный кабинет ученика
14.1. Для предоставления доступа к обучающим материалам Оператор может использовать личный кабинет ученика. Личный кабинет предназначен для получения уроков, материалов, записей, инструкций, дополнительных файлов, организационной информации и иных элементов образовательного продукта.
14.2. Для регистрации и использования личного кабинета могут обрабатываться: ФИО, адрес электронной почты, телефон, логин, идентификатор пользователя, сведения о приобретенном продукте, тарифе, доступе к материалам, статусе оплаты, действиях в личном кабинете, прохождении уроков, выполнении заданий и коммуникации с Оператором.
14.3. Оператор использует данные личного кабинета только для предоставления доступа к продукту, сопровождения обучения, учета участия, технической поддержки, обратной связи и подтверждения исполнения обязательств.
14.4. Оператор не осуществляет выдачу сертификатов и не обрабатывает персональные данные в целях оформления сертификатов, если иное прямо не будет предусмотрено условиями конкретной образовательной программы и отдельными документами.
15. Рассылки и уведомления
15.1. Оператор может направлять субъектам персональных данных сервисные, информационные и рекламные сообщения.
15.2. Сервисные сообщения связаны с исполнением договора, оформлением заказа, оплатой, предоставлением доступа, изменением расписания, техническими уведомлениями, организационными вопросами и иной информацией, необходимой для оказания услуги.
15.3. Рекламные и маркетинговые сообщения направляются при наличии согласия субъекта персональных данных или иного законного основания. Такие сообщения могут содержать информацию о курсах, продуктах, консультациях, услугах, специальных предложениях, бесплатных материалах, эфирах, уроках, статьях, гайдах и иных материалах Оператора.
15.4. Субъект вправе отказаться от рекламной рассылки путем перехода по ссылке отписки, если она предусмотрена сервисом рассылки, либо путем направления запроса Оператору на адрес электронной почты, указанный в настоящей Политике.
15.5. Отказ от рекламной рассылки не прекращает направление сервисных уведомлений, если такие уведомления необходимы для исполнения договора, предоставления доступа, обработки заказа, возврата денежных средств или исполнения требований законодательства.
16. Telegram, мессенджеры и возможные боты
16.1. Оператор может использовать Telegram и иные мессенджеры для коммуникации с клиентами, учащимися, участниками курсов, лицами, оставившими заявки, и иными субъектами персональных данных.
16.2. На дату утверждения настоящей Политики Telegram-бот может не использоваться постоянно, однако Оператор вправе использовать Telegram-бота в будущем для выдачи материалов, автоматических сообщений, регистрации на продукт, предоставления доступа, напоминаний и иной коммуникации, связанной с продуктами и услугами Оператора.
16.3. При коммуникации через мессенджеры могут обрабатываться: имя, username, номер телефона, аватар, идентификатор пользователя, содержание переписки, сведения о заявке, заказе, оплате, обучении, а также файлы и материалы, которые субъект добровольно направляет Оператору.
16.4. Субъект самостоятельно выбирает мессенджер как канал связи и понимает, что соответствующая платформа может обрабатывать данные в соответствии со своими правилами и политиками. Оператор не отвечает за самостоятельную обработку данных мессенджером как отдельной платформой.
17. Социальные сети и Instagram*
17.1. Оператор может вести публичные страницы и аккаунты в социальных сетях и использовать их для информирования аудитории, продвижения услуг, публикации материалов, получения обращений, комментариев, сообщений и заявок.
17.2. Если субъект персональных данных взаимодействует с Оператором через социальные сети, Оператор может видеть и обрабатывать имя профиля, username, аватар, ссылку на профиль, содержание сообщения, комментария, реакции, обращения, а также иные сведения, которые субъект сделал доступными в соответствующей социальной сети.
17.3. В случае упоминания Instagram* Оператор указывает, что Instagram принадлежит Meta Platforms Inc., деятельность которой в части реализации продуктов Facebook и Instagram признана экстремистской и запрещена на территории Российской Федерации. Упоминание Instagram в настоящей Политике не является рекламой, призывом к использованию или продвижением запрещенных сервисов, а используется исключительно для точного описания возможного канала коммуникации, если субъект самостоятельно обращается к Оператору через такой канал.
17.4. Оператор не отвечает за правила обработки персональных данных социальными сетями, поскольку такие платформы самостоятельно определяют условия своей работы, состав данных, цели и способы обработки. Перед использованием социальной сети субъекту рекомендуется ознакомиться с ее правилами и политиками.
*Instagram - принадлежит Meta Platforms Inc., деятельность которой в части реализации продуктов Facebook и Instagram признана экстремистской и запрещена на территории Российской Федерации.
18. Cookie-файлы, технические и метрические данные
18.1. Сайты Оператора могут использовать cookie-файлы и иные технические идентификаторы, необходимые для корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения структуры сайта, повышения удобства использования и оценки эффективности материалов.
18.2. Оператор может обрабатывать следующие технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, дате и времени посещения, источнике перехода, просмотренных страницах, действиях на сайте, технических ошибках и иных параметрах использования сайта.
18.3. Оператор не использует Яндекс.Метрику, если такой сервис фактически не подключен на сайте. При подключении новых метрических или аналитических инструментов Оператор вправе обновить настоящую Политику.
18.4. Субъект может ограничить или запретить использование cookie-файлов в настройках браузера. При этом отдельные функции сайта могут работать некорректно или быть недоступны.
19. Передача персональных данных третьим лицам
19.1. Оператор не продает персональные данные, не передает их неопределенному кругу лиц и не раскрывает их без законного основания.
19.2. Передача персональных данных третьим лицам допускается в случаях:
19.3. В пределах целей обработки Оператор может предоставлять доступ к персональным данным следующим категориям лиц и сервисов:
19.4. Третьи лица обязаны соблюдать конфиденциальность и обеспечивать защиту персональных данных в пределах применимых к ним требований законодательства и договорных обязательств.
20. Местонахождение баз данных и локализация
20.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях и пределах, предусмотренных законодательством Российской Федерации.
20.2. В уведомлении Оператора об обработке персональных данных указаны следующие сведения о местонахождении баз данных, содержащих персональные данные граждан Российской Федерации:
20.3. Указание сведений о сервисах и базах данных не означает передачу таким сервисам прав на самостоятельное использование персональных данных за пределами целей, связанных с оказанием услуг Оператору, работой сайта, приемом заявок, оформлением заказов и приемом оплат.
21. Трансграничная передача персональных данных
21.1. Оператор не осуществляет трансграничную передачу персональных данных в рамках обработки данных, получаемых через сайты annareelzonline.ru и annareelzonline.ru/proryv, формы Tilda, CRM Tilda и Prodamus.
21.2. Если субъект персональных данных самостоятельно выбирает иностранную платформу, социальную сеть, мессенджер или иной сервис для направления сообщения Оператору, такой субъект понимает, что соответствующая платформа может самостоятельно обрабатывать его данные по своим правилам. Такое взаимодействие не означает, что Оператор организует трансграничную передачу персональных данных через сайт или платежные формы.
21.3. В случае изменения фактической схемы обработки и возникновения трансграничной передачи Оператор вправе обновить настоящую Политику и совершить необходимые действия, предусмотренные законодательством Российской Федерации.
22. Сроки обработки и хранения персональных данных
22.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, условия договора, сроки исковой давности, требования налогового, гражданского, бухгалтерского и иного законодательства Российской Федерации.
22.2. Сроки хранения зависят от категории данных и цели обработки:
22.3. Условием прекращения обработки персональных данных является достижение целей обработки, отзыв согласия при отсутствии иных законных оснований обработки, прекращение деятельности индивидуального предпринимателя либо наступление иных оснований, предусмотренных законодательством Российской Федерации.
23. Порядок отзыва согласия
23.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления письменного обращения на электронную почту Оператора: annareelz20@gmail.com.
23.2. В обращении рекомендуется указать: ФИО, контактный адрес электронной почты, суть требования, сведения, позволяющие идентифицировать взаимодействие с Оператором, например дату заявки, номер заказа, используемый e-mail, телефон, наименование курса или продукта.
23.3. После получения отзыва Оператор прекращает обработку персональных данных, если их дальнейшая обработка не требуется для исполнения договора, соблюдения закона, защиты прав и законных интересов Оператора или по иным основаниям, предусмотренным законодательством Российской Федерации.
23.4. Отзыв согласия на рекламную рассылку не прекращает обработку данных, необходимую для исполнения договора, предоставления доступа, подтверждения оплаты, налогового учета, возврата денежных средств, рассмотрения претензий и исполнения иных законных обязанностей.
24. Права субъекта персональных данных
24.1. Субъект персональных данных имеет право:
24.2. Для реализации прав субъект направляет обращение Оператору на адрес электронной почты, указанный в настоящей Политике.
24.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и связи запроса с конкретными персональными данными, если без таких сведений невозможно корректно обработать обращение.
25. Порядок рассмотрения обращений субъектов
25.1. Обращения субъектов персональных данных рассматриваются Оператором в сроки и порядке, предусмотренные законодательством Российской Федерации.
25.2. Если обращение связано с предоставлением информации об обработке персональных данных, Оператор предоставляет ответ по существу обращения либо мотивированный отказ, если предоставление информации невозможно или ограничено законом.
25.3. Если обращение связано с уточнением, блокированием, прекращением обработки или уничтожением персональных данных, Оператор рассматривает требование и совершает необходимые действия при наличии законных оснований.
25.4. Оператор не исполняет требования субъекта, если сохранение или продолжение обработки персональных данных необходимо для исполнения договора, требований законодательства, защиты прав и законных интересов Оператора либо по иным основаниям, предусмотренным законодательством Российской Федерации.
26. Уничтожение и обезличивание персональных данных
26.1. Персональные данные подлежат уничтожению или обезличиванию после достижения целей обработки, при отзыве согласия при отсутствии иных законных оснований обработки, при выявлении неправомерной обработки, при прекращении деятельности Оператора либо в иных случаях, предусмотренных законодательством Российской Федерации.
26.2. Уничтожение персональных данных в электронных системах может осуществляться путем удаления записей из CRM, личного кабинета, таблиц, почтового ящика, платежных кабинетов в пределах доступного Оператору функционала, а также путем направления соответствующих запросов лицам, обрабатывающим персональные данные по поручению Оператора, если такая обработка осуществляется.
26.3. Уничтожение персональных данных на бумажных носителях может осуществляться путем физического уничтожения носителя способом, исключающим восстановление содержания персональных данных.
26.4. В случаях, когда Оператор обязан сохранить отдельные сведения по закону или договору, уничтожение производится только в части данных, дальнейшее хранение которых не требуется.
27. Меры по обеспечению безопасности персональных данных
27.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
27.2. Оператор применяет следующие меры защиты:
27.3. Поскольку Оператор является индивидуальным предпринимателем без работников, отдельное должностное лицо, ответственное за организацию обработки персональных данных, не назначается. Организацию обработки персональных данных осуществляет сам Оператор.
27.4. Оператор не использует шифровальные (криптографические) средства как самостоятельные сертифицированные средства криптографической защиты информации. При этом отдельные сервисы, сайты и платежные формы могут использовать защищенные каналы передачи данных и технические меры защиты, предусмотренные соответствующими сервисами.
28. Конфиденциальность персональных данных
28.1. Оператор обязуется не раскрывать персональные данные третьим лицам без законного основания.
28.2. Лица, получившие доступ к персональным данным на основании договора с Оператором или в связи с оказанием технических, платежных, организационных либо иных услуг, обязаны соблюдать конфиденциальность персональных данных в пределах применимых к ним обязательств.
28.3. Не считается нарушением конфиденциальности передача персональных данных в случаях, когда такая передача необходима для исполнения договора, обработки оплаты, предоставления доступа, выполнения требований закона, защиты прав Оператора или осуществляется по запросу уполномоченных государственных органов в порядке, установленном законодательством Российской Федерации.
29. Особенности обработки материалов, фото и видео
29.1. В рамках обучения, консультаций, услуг по монтажу, созданию визуалов, разбору Reels, анализу контента или обратной связи субъект может добровольно направлять Оператору фото, видео, скриншоты, примеры работ, файлы проектов, ссылки на материалы, исходники и иные творческие материалы.
29.2. Такие материалы используются исключительно для оказания услуги, обучения, разбора, консультации, выполнения задания, демонстрации результата субъекту или иной цели, ради которой субъект передал материалы Оператору.
29.3. Оператор не публикует материалы субъекта в рекламных, маркетинговых или информационных целях без наличия соответствующего правового основания, предусмотренного законодательством Российской Федерации, договором, офертой, отдельным согласием субъекта персональных данных либо иным законным основанием.
При этом не считается нарушением настоящего пункта использование материалов, отзывов, результатов, кейсов, сообщений, видеоотзывов, аудиосообщений, кружочков, скриншотов переписки и иных материалов в случаях, когда такое использование прямо предусмотрено договором, офертой или отдельным согласием субъекта персональных данных.
29.4. Оператор вправе использовать отзывы, комментарии, сообщения, результаты обучения, выполненные работы, кейсы, видеоотзывы, аудиосообщения, кружочки, текстовые сообщения, скриншоты переписки и иные материалы, добровольно предоставленные субъектом персональных данных либо созданные в процессе исполнения договора, в информационных, образовательных и маркетинговых целях в объеме, предусмотренном договором, офертой либо отдельным согласием субъекта персональных данных.
При таком использовании Оператор обязуется соблюдать требования законодательства Российской Федерации о персональных данных и не распространять персональные данные субъекта в объеме, выходящем за пределы предоставленных прав и согласий.
Субъект персональных данных вправе до момента публикации уведомить Оператора о нежелании использовать конкретные материалы в маркетинговых целях либо потребовать их обезличивания, если иное не предусмотрено договором или отдельным согласием.
30. Несовершеннолетние
30.1. Продукты и услуги Оператора предназначены преимущественно для совершеннолетних лиц.
30.2. Если пользователь является несовершеннолетним, оформление заказа, оплата и передача персональных данных должны осуществляться с участием законного представителя, если это требуется законодательством Российской Федерации.
30.3. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних без законного основания.
31. Изменение Политики
31.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, сервисов, структуры сайта, способов приема платежей, состава продуктов, порядка обработки персональных данных или по иным причинам.
31.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте Оператора, если иной срок не указан в самой Политике.
31.3. Субъекту рекомендуется периодически проверять актуальную редакцию Политики на сайте Оператора.
32. Контактная информация по вопросам персональных данных
32.1. По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта, отзывом согласия, отказом от рассылки, уточнением или удалением данных, субъект может обратиться к Оператору по электронной почте:
annareelz20@gmail.com
32.2. В обращении рекомендуется указывать тему письма: «Персональные данные», а также сведения, позволяющие Оператору корректно идентифицировать обращение и связанные с ним персональные данные.
33. Реквизиты Оператора
Оператор
ИП Дзюба Анна Евгеньевна
ИНН 681301525360
ОГРНИП 326774600116491
Сайт annareelzonline.ru, annareelzonline.ru/proryv
E-mail annareelz20@gmail.com
Приложение №1. Краткое согласие на обработку персональных данных для формы сайта
Нажимая кнопку отправки формы, регистрации, оформления заказа, получения материала или оплаты на сайте Оператора, субъект персональных данных подтверждает, что ознакомлен с Политикой обработки персональных данных ИП Дзюба Анны Евгеньевны и дает согласие на обработку своих персональных данных в объеме и для целей, необходимых для обработки заявки, связи с субъектом, заключения и исполнения договора, предоставления доступа к материалам, приема оплаты, направления уведомлений и исполнения требований законодательства Российской Федерации.
Согласие действует до достижения целей обработки либо до его отзыва, если у Оператора отсутствуют иные законные основания для продолжения обработки персональных данных.
Приложение №2. Краткое согласие на получение рекламных и информационных сообщений
Оставляя контактные данные и соглашаясь на получение сообщений, субъект персональных данных дает согласие ИП Дзюба Анне Евгеньевне на направление информационных, рекламных и маркетинговых сообщений о курсах, консультациях, услугах, бесплатных материалах, специальных предложениях, уроках, эфирах, статьях и иных продуктах Оператора.
Согласие может быть отозвано в любой момент путем перехода по ссылке отписки, если она предусмотрена сервисом рассылки, либо путем направления обращения на электронную почту Оператора: annareelz20@gmail.com.
Приложение №3. Краткое уведомление о cookie
Сайт использует cookie-файлы и технические данные для корректной работы, улучшения пользовательского опыта, анализа посещаемости и работы форм. Продолжая использовать сайт, пользователь соглашается с использованием cookie. Пользователь может отключить cookie в настройках браузера, однако отдельные функции сайта могут работать некорректно.
18.1. Сайты Оператора могут использовать cookie-файлы и иные технические идентификаторы, необходимые для корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения структуры сайта, повышения удобства использования и оценки эффективности материалов.
18.2. Оператор может обрабатывать следующие технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, дате и времени посещения, источнике перехода, просмотренных страницах, действиях на сайте, технических ошибках и иных параметрах использования сайта.
18.3. Оператор не использует Яндекс.Метрику, если такой сервис фактически не подключен на сайте. При подключении новых метрических или аналитических инструментов Оператор вправе обновить настоящую Политику.
18.4. Субъект может ограничить или запретить использование cookie-файлов в настройках браузера. При этом отдельные функции сайта могут работать некорректно или быть недоступны.
19. Передача персональных данных третьим лицам
19.1. Оператор не продает персональные данные, не передает их неопределенному кругу лиц и не раскрывает их без законного основания.
19.2. Передача персональных данных третьим лицам допускается в случаях:
- если субъект дал согласие на такую передачу;
- если передача необходима для заключения или исполнения договора с субъектом;
- если передача необходима для приема оплаты, оформления заказа, предоставления доступа или технического функционирования сайта;
- если передача необходима для исполнения требований законодательства Российской Федерации;
- если передача необходима для защиты прав и законных интересов Оператора.
19.3. В пределах целей обработки Оператор может предоставлять доступ к персональным данным следующим категориям лиц и сервисов:
- АО «Тильда Паблишинг» - в части работы сайта, форм и CRM;
- ООО «ПРОДАМУС» - в части приема платежей, оформления заказов и связанных платежных действий;
- сервисы электронной почты и рассылок - в части направления уведомлений и сообщений;
- сервисы личного кабинета или образовательной платформы - в части предоставления доступа к обучающим материалам;
- лица, привлекаемые Оператором для технической поддержки, юридического сопровождения, бухгалтерского учета, защиты прав и интересов Оператора, если такая передача необходима и осуществляется на законном основании.
19.4. Третьи лица обязаны соблюдать конфиденциальность и обеспечивать защиту персональных данных в пределах применимых к ним требований законодательства и договорных обязательств.
20. Местонахождение баз данных и локализация
20.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях и пределах, предусмотренных законодательством Российской Федерации.
20.2. В уведомлении Оператора об обработке персональных данных указаны следующие сведения о местонахождении баз данных, содержащих персональные данные граждан Российской Федерации:
- база данных Оператора: Российская Федерация, город Москва, улица Новопетровская, дом 10А ответственное лицо - ИП Дзюба Анна Евгеньевна;
- база данных Prodamus: Российская Федерация, Республика Марий Эл, город Йошкар-Ола, улица Анциферова, дом 27А, помещение 29, ООО «ПРОДАМУС», ИНН 1215156909, ОГРН 1111215003460;
- база данных Tilda: Российская Федерация, город Москва, улица Петровские Линии, дом 2, помещение 4/1, АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354.
20.3. Указание сведений о сервисах и базах данных не означает передачу таким сервисам прав на самостоятельное использование персональных данных за пределами целей, связанных с оказанием услуг Оператору, работой сайта, приемом заявок, оформлением заказов и приемом оплат.
21. Трансграничная передача персональных данных
21.1. Оператор не осуществляет трансграничную передачу персональных данных в рамках обработки данных, получаемых через сайты annareelzonline.ru и annareelzonline.ru/proryv, формы Tilda, CRM Tilda и Prodamus.
21.2. Если субъект персональных данных самостоятельно выбирает иностранную платформу, социальную сеть, мессенджер или иной сервис для направления сообщения Оператору, такой субъект понимает, что соответствующая платформа может самостоятельно обрабатывать его данные по своим правилам. Такое взаимодействие не означает, что Оператор организует трансграничную передачу персональных данных через сайт или платежные формы.
21.3. В случае изменения фактической схемы обработки и возникновения трансграничной передачи Оператор вправе обновить настоящую Политику и совершить необходимые действия, предусмотренные законодательством Российской Федерации.
22. Сроки обработки и хранения персональных данных
22.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, условия договора, сроки исковой давности, требования налогового, гражданского, бухгалтерского и иного законодательства Российской Федерации.
22.2. Сроки хранения зависят от категории данных и цели обработки:
- данные заявок хранятся в течение периода, необходимого для обработки заявки, коммуникации с субъектом, предложения продукта или услуги и защиты прав Оператора;
- данные клиентов и учащихся хранятся в течение срока действия договора, периода предоставления доступа, срока поддержки и последующих сроков, необходимых для подтверждения исполнения обязательств;
- данные, связанные с оплатой и заказом, хранятся в течение сроков, необходимых для учета, подтверждения платежа, возврата денежных средств, разрешения споров и исполнения требований законодательства;
- данные рассылок хранятся до отзыва согласия на получение рекламных сообщений либо до прекращения рассылки;
- технические данные и cookie хранятся в течение сроков, установленных настройками сайта, браузера и используемых сервисов;
- договоры, акты, заявления, переписка и иные документы могут храниться в течение сроков, необходимых для защиты прав и законных интересов Оператора.
22.3. Условием прекращения обработки персональных данных является достижение целей обработки, отзыв согласия при отсутствии иных законных оснований обработки, прекращение деятельности индивидуального предпринимателя либо наступление иных оснований, предусмотренных законодательством Российской Федерации.
23. Порядок отзыва согласия
23.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления письменного обращения на электронную почту Оператора: annareelz20@gmail.com.
23.2. В обращении рекомендуется указать: ФИО, контактный адрес электронной почты, суть требования, сведения, позволяющие идентифицировать взаимодействие с Оператором, например дату заявки, номер заказа, используемый e-mail, телефон, наименование курса или продукта.
23.3. После получения отзыва Оператор прекращает обработку персональных данных, если их дальнейшая обработка не требуется для исполнения договора, соблюдения закона, защиты прав и законных интересов Оператора или по иным основаниям, предусмотренным законодательством Российской Федерации.
23.4. Отзыв согласия на рекламную рассылку не прекращает обработку данных, необходимую для исполнения договора, предоставления доступа, подтверждения оплаты, налогового учета, возврата денежных средств, рассмотрения претензий и исполнения иных законных обязанностей.
24. Права субъекта персональных данных
24.1. Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения персональных данных, если они являются неполными, устаревшими, неточными или изменились;
- требовать блокирования персональных данных в случаях, предусмотренных законодательством;
- требовать уничтожения персональных данных, если они являются незаконно полученными, не являются необходимыми для заявленной цели обработки или обрабатываются с нарушением закона;
- отзывать согласие на обработку персональных данных;
- отказываться от рекламных рассылок;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
24.2. Для реализации прав субъект направляет обращение Оператору на адрес электронной почты, указанный в настоящей Политике.
24.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и связи запроса с конкретными персональными данными, если без таких сведений невозможно корректно обработать обращение.
25. Порядок рассмотрения обращений субъектов
25.1. Обращения субъектов персональных данных рассматриваются Оператором в сроки и порядке, предусмотренные законодательством Российской Федерации.
25.2. Если обращение связано с предоставлением информации об обработке персональных данных, Оператор предоставляет ответ по существу обращения либо мотивированный отказ, если предоставление информации невозможно или ограничено законом.
25.3. Если обращение связано с уточнением, блокированием, прекращением обработки или уничтожением персональных данных, Оператор рассматривает требование и совершает необходимые действия при наличии законных оснований.
25.4. Оператор не исполняет требования субъекта, если сохранение или продолжение обработки персональных данных необходимо для исполнения договора, требований законодательства, защиты прав и законных интересов Оператора либо по иным основаниям, предусмотренным законодательством Российской Федерации.
26. Уничтожение и обезличивание персональных данных
26.1. Персональные данные подлежат уничтожению или обезличиванию после достижения целей обработки, при отзыве согласия при отсутствии иных законных оснований обработки, при выявлении неправомерной обработки, при прекращении деятельности Оператора либо в иных случаях, предусмотренных законодательством Российской Федерации.
26.2. Уничтожение персональных данных в электронных системах может осуществляться путем удаления записей из CRM, личного кабинета, таблиц, почтового ящика, платежных кабинетов в пределах доступного Оператору функционала, а также путем направления соответствующих запросов лицам, обрабатывающим персональные данные по поручению Оператора, если такая обработка осуществляется.
26.3. Уничтожение персональных данных на бумажных носителях может осуществляться путем физического уничтожения носителя способом, исключающим восстановление содержания персональных данных.
26.4. В случаях, когда Оператор обязан сохранить отдельные сведения по закону или договору, уничтожение производится только в части данных, дальнейшее хранение которых не требуется.
27. Меры по обеспечению безопасности персональных данных
27.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
27.2. Оператор применяет следующие меры защиты:
- ограничение доступа к персональным данным;
- использование паролей доступа к учетным записям и сервисам;
- использование средств аутентификации в доступных сервисах;
- использование антивирусных средств защиты информации;
- резервное копирование данных, если это необходимо и технически возможно;
- контроль доступа к CRM, личному кабинету, платежному кабинету и электронной почте;
- использование средств защиты информации, предусмотренных используемыми информационными системами и сервисами;
- ограничение объема собираемых персональных данных;
- удаление или обезличивание данных после достижения целей обработки при отсутствии оснований для дальнейшего хранения;
- периодический пересмотр состава используемых сервисов и данных.
27.3. Поскольку Оператор является индивидуальным предпринимателем без работников, отдельное должностное лицо, ответственное за организацию обработки персональных данных, не назначается. Организацию обработки персональных данных осуществляет сам Оператор.
27.4. Оператор не использует шифровальные (криптографические) средства как самостоятельные сертифицированные средства криптографической защиты информации. При этом отдельные сервисы, сайты и платежные формы могут использовать защищенные каналы передачи данных и технические меры защиты, предусмотренные соответствующими сервисами.
28. Конфиденциальность персональных данных
28.1. Оператор обязуется не раскрывать персональные данные третьим лицам без законного основания.
28.2. Лица, получившие доступ к персональным данным на основании договора с Оператором или в связи с оказанием технических, платежных, организационных либо иных услуг, обязаны соблюдать конфиденциальность персональных данных в пределах применимых к ним обязательств.
28.3. Не считается нарушением конфиденциальности передача персональных данных в случаях, когда такая передача необходима для исполнения договора, обработки оплаты, предоставления доступа, выполнения требований закона, защиты прав Оператора или осуществляется по запросу уполномоченных государственных органов в порядке, установленном законодательством Российской Федерации.
29. Особенности обработки материалов, фото и видео
29.1. В рамках обучения, консультаций, услуг по монтажу, созданию визуалов, разбору Reels, анализу контента или обратной связи субъект может добровольно направлять Оператору фото, видео, скриншоты, примеры работ, файлы проектов, ссылки на материалы, исходники и иные творческие материалы.
29.2. Такие материалы используются исключительно для оказания услуги, обучения, разбора, консультации, выполнения задания, демонстрации результата субъекту или иной цели, ради которой субъект передал материалы Оператору.
29.3. Оператор не публикует материалы субъекта в рекламных, маркетинговых или информационных целях без наличия соответствующего правового основания, предусмотренного законодательством Российской Федерации, договором, офертой, отдельным согласием субъекта персональных данных либо иным законным основанием.
При этом не считается нарушением настоящего пункта использование материалов, отзывов, результатов, кейсов, сообщений, видеоотзывов, аудиосообщений, кружочков, скриншотов переписки и иных материалов в случаях, когда такое использование прямо предусмотрено договором, офертой или отдельным согласием субъекта персональных данных.
29.4. Оператор вправе использовать отзывы, комментарии, сообщения, результаты обучения, выполненные работы, кейсы, видеоотзывы, аудиосообщения, кружочки, текстовые сообщения, скриншоты переписки и иные материалы, добровольно предоставленные субъектом персональных данных либо созданные в процессе исполнения договора, в информационных, образовательных и маркетинговых целях в объеме, предусмотренном договором, офертой либо отдельным согласием субъекта персональных данных.
При таком использовании Оператор обязуется соблюдать требования законодательства Российской Федерации о персональных данных и не распространять персональные данные субъекта в объеме, выходящем за пределы предоставленных прав и согласий.
Субъект персональных данных вправе до момента публикации уведомить Оператора о нежелании использовать конкретные материалы в маркетинговых целях либо потребовать их обезличивания, если иное не предусмотрено договором или отдельным согласием.
30. Несовершеннолетние
30.1. Продукты и услуги Оператора предназначены преимущественно для совершеннолетних лиц.
30.2. Если пользователь является несовершеннолетним, оформление заказа, оплата и передача персональных данных должны осуществляться с участием законного представителя, если это требуется законодательством Российской Федерации.
30.3. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних без законного основания.
31. Изменение Политики
31.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, сервисов, структуры сайта, способов приема платежей, состава продуктов, порядка обработки персональных данных или по иным причинам.
31.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте Оператора, если иной срок не указан в самой Политике.
31.3. Субъекту рекомендуется периодически проверять актуальную редакцию Политики на сайте Оператора.
32. Контактная информация по вопросам персональных данных
32.1. По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта, отзывом согласия, отказом от рассылки, уточнением или удалением данных, субъект может обратиться к Оператору по электронной почте:
annareelz20@gmail.com
32.2. В обращении рекомендуется указывать тему письма: «Персональные данные», а также сведения, позволяющие Оператору корректно идентифицировать обращение и связанные с ним персональные данные.
33. Реквизиты Оператора
Оператор
ИП Дзюба Анна Евгеньевна
ИНН 681301525360
ОГРНИП 326774600116491
Сайт annareelzonline.ru, annareelzonline.ru/proryv
E-mail annareelz20@gmail.com
Приложение №1. Краткое согласие на обработку персональных данных для формы сайта
Нажимая кнопку отправки формы, регистрации, оформления заказа, получения материала или оплаты на сайте Оператора, субъект персональных данных подтверждает, что ознакомлен с Политикой обработки персональных данных ИП Дзюба Анны Евгеньевны и дает согласие на обработку своих персональных данных в объеме и для целей, необходимых для обработки заявки, связи с субъектом, заключения и исполнения договора, предоставления доступа к материалам, приема оплаты, направления уведомлений и исполнения требований законодательства Российской Федерации.
Согласие действует до достижения целей обработки либо до его отзыва, если у Оператора отсутствуют иные законные основания для продолжения обработки персональных данных.
Приложение №2. Краткое согласие на получение рекламных и информационных сообщений
Оставляя контактные данные и соглашаясь на получение сообщений, субъект персональных данных дает согласие ИП Дзюба Анне Евгеньевне на направление информационных, рекламных и маркетинговых сообщений о курсах, консультациях, услугах, бесплатных материалах, специальных предложениях, уроках, эфирах, статьях и иных продуктах Оператора.
Согласие может быть отозвано в любой момент путем перехода по ссылке отписки, если она предусмотрена сервисом рассылки, либо путем направления обращения на электронную почту Оператора: annareelz20@gmail.com.
Приложение №3. Краткое уведомление о cookie
Сайт использует cookie-файлы и технические данные для корректной работы, улучшения пользовательского опыта, анализа посещаемости и работы форм. Продолжая использовать сайт, пользователь соглашается с использованием cookie. Пользователь может отключить cookie в настройках браузера, однако отдельные функции сайта могут работать некорректно.