Политика обработки персональных данных

Редакция от 4 июля 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных (далее — «ПД») оператором ИП Арепьева Диана Игоревна (ОГРНИП 326190000019011, ИНН 190119603334; далее — «Оператор») и составлена во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

Политика действует в отношении всей информации, которую Оператор может получить о посетителях и пользователях сайта labopsai.pro (далее — «Сайт»). Настоящая редакция размещена в открытом доступе по адресу labopsai.pro/privacy и подлежит актуализации при изменении законодательства или бизнес-процессов Оператора.

Основные понятия используются в значениях, определённых ст. 3 152-ФЗ: персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПД); обработка ПД — любое действие с ПД, совершаемое с использованием средств автоматизации или без них; оператор — лицо, организующее и (или) осуществляющее обработку ПД.

2. Категории субъектов, данные которых обрабатываются

  • посетители Сайта;
  • пользователи, зарегистрировавшие личный кабинет;
  • клиенты, приобретающие доступ к курсам и материалам;
  • лица, направившие обращение через формы обратной связи;
  • подписчики рассылок и уведомлений.

3. Принципы обработки ПД

Обработка ПД осуществляется в соответствии с принципами ст. 5 152-ФЗ:

  • законности и справедливой основы обработки;
  • ограничения обработки заранее определёнными законными целями;
  • недопустимости объединения баз данных, обработка которых осуществляется в несовместимых между собой целях;
  • соответствия содержания и объёма ПД заявленным целям — обрабатываются только необходимые данные;
  • достоверности и актуальности ПД;
  • ограничения сроков хранения — данные уничтожаются или обезличиваются по достижении целей обработки;
  • обеспечения безопасности и конфиденциальности ПД.

4. Какие данные мы обрабатываем

  • данные, которые вы указываете в формах заявки: имя, адрес электронной почты, номер телефона, ник в Telegram и текст обращения (комментарий);
  • имя и адрес электронной почты (при входе через Яндекс ID, VK ID);
  • идентификатор аккаунта внешнего сервиса авторизации и токены доступа (для подтверждения входа);
  • сведения о приобретённых курсах и статусах оплат (без данных банковских карт — их обрабатывает платёжный сервис);
  • технические данные: IP-адрес, cookie, сведения о браузере и устройстве.

Оператор не обрабатывает специальные категории ПД (о расе, здоровье, политических взглядах и т. п.) и биометрические ПД. Трансграничная передача ПД не осуществляется.

5. Правовые основания обработки

Обработка ПД осуществляется на основании ст. 6 152-ФЗ:

  • согласия субъекта ПД на обработку своих данных;
  • необходимости исполнения договора, стороной которого является субъект ПД (предоставление доступа к курсам, обработка оплат);
  • необходимости исполнения возложенных на Оператора законом обязанностей (бухгалтерский и налоговый учёт);
  • законных интересов Оператора при условии соблюдения прав и свобод субъекта ПД.

6. Цели обработки

  • предоставление доступа к личному кабинету и материалам курсов;
  • обработка оплат и исполнение договора с пользователем;
  • связь с пользователем по вопросам доступа и поддержки;
  • направление информационных и сервисных сообщений (при наличии согласия);
  • ведение бухгалтерского и налогового учёта;
  • анализ посещаемости и поведения пользователей на Сайте для его улучшения (веб-аналитика в обезличенном виде);
  • обеспечение работы, безопасности и улучшения Сайта.

Оператор не принимает в отношении субъекта решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки ПД.

7. Порядок и условия обработки

Обработка ПД включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, блокирование, удаление и уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без них.

Конфиденциальность ПД обеспечивается в соответствии со ст. 7 152-ФЗ: Оператор и лица, получившие доступ к ПД, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено законом.

8. Права и обязанности Оператора

Оператор вправе:

  • самостоятельно определять состав и перечень мер, необходимых для выполнения требований 152-ФЗ;
  • поручить обработку ПД другому лицу с согласия субъекта на основании договора;
  • продолжить обработку ПД после отзыва согласия при наличии законных оснований, указанных в ч. 2 ст. 9 и ч. 1 ст. 6 152-ФЗ.

Оператор обязан:

  • организовывать обработку ПД в соответствии с требованиями 152-ФЗ;
  • рассматривать обращения и запросы субъектов ПД в установленные сроки;
  • по запросу предоставлять уполномоченному органу по защите прав субъектов ПД (Роскомнадзору) необходимую информацию;
  • принимать меры по прекращению неправомерной обработки, уточнению, блокированию и уничтожению ПД.

9. Права субъекта ПД

Субъект ПД вправе:

  • получать информацию об обработке своих ПД, за исключением случаев, предусмотренных законом;
  • требовать уточнения, блокирования или уничтожения ПД в случае их неполноты, неактуальности, неточности или незаконного получения;
  • отозвать согласие на обработку ПД в любой момент;
  • обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Для реализации своих прав субъект направляет запрос на info@labopsai.pro. Запрос должен содержать сведения, подтверждающие личность субъекта и его отношения с Оператором, а также подпись субъекта; запрос в форме электронного документа подписывается квалифицированной электронной подписью.

10. Передача третьим лицам

ПД могут передаваться в объёме, необходимом для оказания услуги: платёжному сервису ЮKassa (проведение оплат); сервисам авторизации Яндекс и VK (подтверждение входа); сервису веб-аналитики Яндекс.Метрика, принадлежащему АО «Яндекс» (сбор обезличенной статистики посещений и записи действий пользователя на страницах Сайта — технология «Вебвизор»). Со всеми привлекаемыми лицами обеспечивается конфиденциальность и защита ПД. Оператор не продаёт ПД и не передаёт их иным лицам без законных оснований.

При авторизации через Яндекс ID или VK ID обработка ПД в этих сервисах регулируется политиками их владельцев (АО «Яндекс», ООО «ВКонтакте»), с которыми пользователь знакомится самостоятельно.

11. Хранение, локализация и уничтожение

Запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). ПД хранятся не дольше, чем требуется для целей обработки, либо в течение сроков, установленных законодательством.

Основания для прекращения обработки и уничтожения ПД:

  • достижение целей обработки или утрата необходимости в них;
  • отзыв согласия субъекта ПД;
  • выявление неправомерной обработки ПД;
  • прекращение деятельности Оператора как ИП.

12. Актуализация, исправление и ответы на запросы

При подтверждении неточности ПД Оператор уточняет или уничтожает их в течение 7 рабочих дней с момента получения соответствующего запроса и подтверждающих сведений. Информация об обработке ПД предоставляется субъекту в течение 10 рабочих дней с момента обращения; срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта (ст. 14, ст. 20, ст. 21 152-ФЗ).

13. Защита персональных данных

Оператор принимает правовые, организационные и технические меры для защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения в соответствии со ст. 19 152-ФЗ и постановлением Правительства РФ от 01.11.2012 № 1119.

Организационные меры:

  • определение угроз безопасности ПД при их обработке;
  • назначение ответственного за организацию обработки ПД;
  • ограничение круга лиц, допущенных к обработке ПД.

Технические меры:

  • разграничение и контроль доступа к информационным системам;
  • шифрование канала передачи данных (HTTPS);
  • хранение данных в условиях, исключающих несанкционированный доступ.

14. Cookie и веб-аналитика

Сайт использует cookie и аналогичные технологии, необходимые для авторизации, сохранения сессии и работы сервиса. Автоматически могут обрабатываться: IP-адрес, сведения о браузере и операционной системе, дата и время доступа, страницы обращения. Продолжая пользоваться Сайтом, пользователь соглашается с использованием cookie; их отключение в браузере может ограничить доступ к личному кабинету.

Для анализа посещаемости Сайт использует сервис Яндекс.Метрика (АО «Яндекс»), в том числе технологию «Вебвизор», которая записывает действия посетителя на странице (перемещения курсора, клики, прокрутку, заполнение форм — без сохранения содержимого полей паролей и иных чувствительных данных). Собранные данные обезличены и используются исключительно для улучшения Сайта. Отказаться от сбора можно, отключив cookie в браузере, использовав блокировщик или официальное дополнение Яндекса для отказа.

15. Изменение Политики и контакты

Оператор вправе изменять настоящую Политику; актуальная редакция всегда размещается по адресу labopsai.pro/privacy. По вопросам обработки ПД: info@labopsai.pro.

← на главную