ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)

Утверждена приказом ИП Бондарь Владимир Сергеевич № 1 от 02.10.2026 Действует с 02.10.2026

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и защиты персональных данных, а также меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператор персональных данных: ИП Бондарь Владимир Сергеевич (реквизиты — в разделе «Реквизиты Оператора» в конце документа).

1.3. Термины используются в значении, определённом Законом о персональных данных. Дополнительно:

1.4. Правовые основания обработки: Гражданский кодекс РФ; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; договор между Оператором и субъектом (в том числе публичная оферта); согласие субъекта на обработку персональных данных; иные основания, предусмотренные Законом о персональных данных.

1.5. Политика применяется ко всей информации о субъектах, которую Оператор получает при использовании Сервиса и при заключении и исполнении договоров. Начиная использовать Сервис, субъект подтверждает, что ознакомлен с Политикой. В случае несогласия с Политикой субъект должен прекратить использование Сервиса.

1.6. Оператор обрабатывает персональные данные только лиц, достигших 18 лет. Оператор не обрабатывает специальные категории персональных данных (о здоровье, национальности, убеждениях и т. п.) и биометрические данные.

2. Принципы обработки

Оператор обрабатывает персональные данные на законной и справедливой основе и при этом:

3. Цели, состав и сроки обработки

3.1. Цель 1. Регистрация в Сервисе и предоставление доступа к нему

Охватывает: идентификацию Пользователя при открытии приложения или бота, создание учётной записи, отображение персонального контента и прогресса.

Данные: идентификатор пользователя Telegram (telegram id); имя и фамилия, указанные в профиле Telegram; никнейм (username); язык интерфейса; фотография профиля (если открыта настройками Telegram).

Субъекты: Пользователи. Правовое основание: договор (пользовательское соглашение / оферта); обработка не требует отдельного согласия (п. 5 ч. 1 ст. 6 Закона о персональных данных). Срок: до удаления учётной записи по запросу субъекта, но не дольше, чем необходимо для целей обработки.

3.2. Цель 2. Заключение и исполнение договора, приём платежей

Охватывает: оформление и продление подписки, обработку заказов и платежей, поддержку и сопровождение по услугам, приёмку исполнения.

Данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; никнейм в мессенджере; сведения об оформленных подписках и платежах (тариф, сумма, дата, статус); сведения об активности в клубе (просмотренные материалы, прогресс по курсам); иные данные, добровольно сообщённые пользователем при обращении в поддержку.

Платёжные данные (номер банковской карты и т. п.) Оператор не собирает и не хранит: платежи принимает платёжный провайдер ООО «КлаудПэйментс», ИНН 7708806062 на своей защищённой странице; Оператор получает только результат платежа.

Субъекты: Клиенты. Правовое основание: договор; отдельное согласие не требуется. Срок: до истечения срока действия договора и срока исковой давности по нему, а для данных, включаемых в бухгалтерскую и налоговую отчётность, — в течение сроков хранения, установленных законодательством (5 лет).

3.3. Цель 3. Информирование и рассылки

Охватывает: ответы на заявки и обращения; отправку сообщений о новых материалах, мероприятиях и услугах Оператора через бот, e-mail и иные каналы связи.

Данные: идентификатор пользователя Telegram; фамилия, имя, отчество; номер телефона; адрес электронной почты.

Субъекты: Пользователи. Правовое основание: согласие. Согласие считается предоставленным при проставлении отметки в чек-боксе, нажатии кнопки с текстом «Согласен на обработку персональных данных» (или аналогичным), а также при добровольном начале диалога с ботом (нажатии кнопки Start) в части сервисных сообщений. Срок: 3 года с последней активности субъекта в Сервисе, до отзыва согласия или до достижения целей обработки — смотря что наступит раньше. Пользователь может в любой момент прекратить получение рассылок, заблокировав бота или направив отказ Оператору.

3.4. Цель 4. Продвижение услуг путём размещения отзывов

Данные: фамилия, имя, отчество; никнейм в мессенджере; аккаунт в социальных сетях; фото- и видеоизображение; содержание отзыва.

Субъекты: Клиенты, давшие отзыв. Правовое основание: отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 Закона о персональных данных). Срок: до отзыва согласия или достижения цели обработки.

3.5. Цель 5. Аналитика и администрирование сайта

Охватывает: анализ использования сайта, улучшение его работы, обеспечение безопасности.

Данные: сведения, собираемые автоматически с помощью файлов cookie и сервисов веб-аналитики: IP-адрес; сведения о браузере и устройстве; дата и время посещения; действия на сайте; адрес предыдущей страницы (реферер).

Субъекты: посетители сайта. Правовое основание: согласие, выражаемое нажатием кнопки в баннере уведомления о cookie; статистические цели при условии обезличивания. Строго необходимые (технические) cookie обрабатываются без согласия, так как без них сайт не работает. Срок: согласно настройкам браузера субъекта, но не более 1 года; данные аналитики используются только в обобщённом виде без идентификации конкретных пользователей.

Клуб также вправе использовать файлы cookie в рекламных целях — для показа персонализированной рекламы и ретаргетинга, в том числе средствами третьих лиц: Яндекс Директ, VK Реклама, Telegram Ads. Такие cookie обрабатываются только с согласия, выражаемого в баннере; субъект может в любой момент отказаться от них через настройки браузера или баннера без утраты доступа к сайту.

4. Права и обязанности сторон

4.1. Субъект персональных данных вправе:

4.2. Субъект обязан предоставлять достоверные данные и сообщать об их изменении. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность по законодательству РФ.

4.3. Оператор обязан:

4.4. Оператор вправе обрабатывать данные без согласия субъекта в случаях, прямо предусмотренных законодательством, а также поручать обработку третьим лицам с соблюдением условий раздела 6 Политики.

5. Условия обработки

5.1. Источником персональных данных является сам субъект: данные поступают из профиля Telegram при использовании Сервиса, при заполнении форм, направлении сообщений и заключении договора. Оператор не проверяет достоверность предоставляемых данных и исходит из добросовестности субъекта.

5.2. Оператор осуществляет смешанную (автоматизированную и неавтоматизированную) обработку персональных данных с передачей по информационно-телекоммуникационным сетям. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

5.3. Сервис работает на базе мессенджера Telegram: обмен сообщениями между Оператором и Пользователем осуществляется через инфраструктуру Telegram и регулируется также условиями и политикой конфиденциальности Telegram. Сервис может содержать ссылки на сторонние ресурсы; Оператор не отвечает за их политику конфиденциальности.

6. Передача данных третьим лицам

6.1. Оператор не раскрывает персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством. Государственным органам данные предоставляются только при наличии законного запроса.

6.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, существенным условием которого являются обязанность соблюдать конфиденциальность и обеспечивать безопасность данных, а объём передаваемых данных ограничен минимально необходимым. Для эксплуатации Сервиса Оператору оказывают услуги:

6.3. База персональных данных размещается на серверах на территории Российской Федерации в соответствии с требованием ч. 5 ст. 18 Закона о персональных данных. Трансграничная передача, если она осуществляется, производится с соблюдением требований ст. 12 Закона о персональных данных.

7. Меры защиты персональных данных

7.1. Организационные меры: назначено лицо, ответственное за организацию обработки; доступ к данным имеют только уполномоченные лица; установлены правила доступа к данным и ведётся учёт действий с ними; проводится оценка вреда, который может быть причинён субъектам при нарушении закона.

7.2. Технические меры: защищённое соединение (HTTPS/TLS) при передаче данных; разграничение доступа и аутентификация; регулярное резервное копирование; защита от несанкционированного доступа и вредоносного ПО.

7.3. В случае инцидента (утечки, несанкционированного доступа) Оператор: уведомляет Роскомнадзор о факте инцидента в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов; принимает меры по устранению последствий.

8. Отзыв согласия, уточнение и уничтожение данных

8.1. Запросы направляются на e-mail vladimir@yuzuspark.ru с пометкой, соответствующей сути запроса («Отзыв согласия на обработку персональных данных», «Актуализация персональных данных», «Запрос на доступ к персональным данным» и т. п.). Запрос должен содержать: фамилию, имя, отчество; контактные данные, по которым Оператор может идентифицировать субъекта в Сервисе (никнейм/телефон/e-mail); суть требования. Ответ направляется на адрес, с которого поступил запрос.

8.2. Сроки: Оператор подтверждает получение запроса в течение 3 рабочих дней и предоставляет ответ в течение 10 рабочих дней с даты обращения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта).

8.3. При отзыве согласия, достижении целей обработки или истечении сроков персональные данные уничтожаются в течение 30 дней, за исключением данных, дальнейшая обработка которых допускается или требуется законодательством (например, для бухгалтерской отчётности) либо необходима для исполнения договора. Уничтожение из информационных систем производится их встроенными средствами и подтверждается актом об уничтожении.

9. Заключительные положения

9.1. Политика публикуется в свободном доступе и по ссылке в каждом месте сбора персональных данных.

9.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения. При существенных изменениях, требующих по закону нового согласия, Оператор запросит его повторно. Продолжение использования Сервиса после публикации новой редакции означает ознакомление с изменениями.

9.3. Вопросы по настоящей Политике принимаются на e-mail vladimir@yuzuspark.ru.

Реквизиты Оператора

ИП Бондарь Владимир Сергеевич ИНН 253707602620 Адрес: РФ, Приморский край, г. Владивосток, ул. Полярная 1/1, кв. 78 E-mail: vladimir@yuzuspark.ru


ПРИЛОЖЕНИЕ. ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE

Сайт https://learning.sparkk.ru использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере при посещении сайта.

Категории cookie:

Веб-аналитика. Сайт использует сервис Яндекс Метрика (ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16). Сервис собирает: дату и время посещения, IP-адрес, тип браузера и операционной системы, действия на сайте. Оператор получает эти данные только в обобщённом виде без идентификации конкретных пользователей. Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/, отказ от учёта: https://yandex.ru/support/metrica/general/opt-out.html.

Управление. Отключить cookie можно в настройках браузера (разделы «Конфиденциальность» / «Файлы cookie»). Полное отключение может нарушить работу сайта. По истечении срока действия cookie удаляются автоматически; их можно удалить вручную в любое время.

Вопросы по использованию cookie: vladimir@yuzuspark.ru.