Политика обработки персональных данных
Редакция от 4 июля 2026 г.
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных (далее — «ПД») оператором ИП Арепьева Диана Игоревна (ОГРНИП 326190000019011, ИНН 190119603334; далее — «Оператор») и составлена во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
Политика действует в отношении всей информации, которую Оператор может получить о посетителях и пользователях сайта labopsai.pro (далее — «Сайт»). Настоящая редакция размещена в открытом доступе по адресу labopsai.pro/privacy и подлежит актуализации при изменении законодательства или бизнес-процессов Оператора.
Основные понятия используются в значениях, определённых ст. 3 152-ФЗ: персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПД); обработка ПД — любое действие с ПД, совершаемое с использованием средств автоматизации или без них; оператор — лицо, организующее и (или) осуществляющее обработку ПД.
2. Категории субъектов, данные которых обрабатываются
- посетители Сайта;
- пользователи, зарегистрировавшие личный кабинет;
- клиенты, приобретающие доступ к курсам и материалам;
- лица, направившие обращение через формы обратной связи;
- подписчики рассылок и уведомлений.
3. Принципы обработки ПД
Обработка ПД осуществляется в соответствии с принципами ст. 5 152-ФЗ:
- законности и справедливой основы обработки;
- ограничения обработки заранее определёнными законными целями;
- недопустимости объединения баз данных, обработка которых осуществляется в несовместимых между собой целях;
- соответствия содержания и объёма ПД заявленным целям — обрабатываются только необходимые данные;
- достоверности и актуальности ПД;
- ограничения сроков хранения — данные уничтожаются или обезличиваются по достижении целей обработки;
- обеспечения безопасности и конфиденциальности ПД.
4. Какие данные мы обрабатываем
- данные, которые вы указываете в формах заявки: имя, адрес электронной почты, номер телефона, ник в Telegram и текст обращения (комментарий);
- имя и адрес электронной почты (при входе через Яндекс ID, VK ID);
- идентификатор аккаунта внешнего сервиса авторизации и токены доступа (для подтверждения входа);
- сведения о приобретённых курсах и статусах оплат (без данных банковских карт — их обрабатывает платёжный сервис);
- технические данные: IP-адрес, cookie, сведения о браузере и устройстве.
Оператор не обрабатывает специальные категории ПД (о расе, здоровье, политических взглядах и т. п.) и биометрические ПД. Трансграничная передача ПД не осуществляется.
5. Правовые основания обработки
Обработка ПД осуществляется на основании ст. 6 152-ФЗ:
- согласия субъекта ПД на обработку своих данных;
- необходимости исполнения договора, стороной которого является субъект ПД (предоставление доступа к курсам, обработка оплат);
- необходимости исполнения возложенных на Оператора законом обязанностей (бухгалтерский и налоговый учёт);
- законных интересов Оператора при условии соблюдения прав и свобод субъекта ПД.
6. Цели обработки
- предоставление доступа к личному кабинету и материалам курсов;
- обработка оплат и исполнение договора с пользователем;
- связь с пользователем по вопросам доступа и поддержки;
- направление информационных и сервисных сообщений (при наличии согласия);
- ведение бухгалтерского и налогового учёта;
- анализ посещаемости и поведения пользователей на Сайте для его улучшения (веб-аналитика в обезличенном виде);
- обеспечение работы, безопасности и улучшения Сайта.
Оператор не принимает в отношении субъекта решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки ПД.
7. Порядок и условия обработки
Обработка ПД включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, блокирование, удаление и уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без них.
Конфиденциальность ПД обеспечивается в соответствии со ст. 7 152-ФЗ: Оператор и лица, получившие доступ к ПД, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено законом.
8. Права и обязанности Оператора
Оператор вправе:
- самостоятельно определять состав и перечень мер, необходимых для выполнения требований 152-ФЗ;
- поручить обработку ПД другому лицу с согласия субъекта на основании договора;
- продолжить обработку ПД после отзыва согласия при наличии законных оснований, указанных в ч. 2 ст. 9 и ч. 1 ст. 6 152-ФЗ.
Оператор обязан:
- организовывать обработку ПД в соответствии с требованиями 152-ФЗ;
- рассматривать обращения и запросы субъектов ПД в установленные сроки;
- по запросу предоставлять уполномоченному органу по защите прав субъектов ПД (Роскомнадзору) необходимую информацию;
- принимать меры по прекращению неправомерной обработки, уточнению, блокированию и уничтожению ПД.
9. Права субъекта ПД
Субъект ПД вправе:
- получать информацию об обработке своих ПД, за исключением случаев, предусмотренных законом;
- требовать уточнения, блокирования или уничтожения ПД в случае их неполноты, неактуальности, неточности или незаконного получения;
- отозвать согласие на обработку ПД в любой момент;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
Для реализации своих прав субъект направляет запрос на info@labopsai.pro. Запрос должен содержать сведения, подтверждающие личность субъекта и его отношения с Оператором, а также подпись субъекта; запрос в форме электронного документа подписывается квалифицированной электронной подписью.
10. Передача третьим лицам
ПД могут передаваться в объёме, необходимом для оказания услуги: платёжному сервису ЮKassa (проведение оплат); сервисам авторизации Яндекс и VK (подтверждение входа); сервису веб-аналитики Яндекс.Метрика, принадлежащему АО «Яндекс» (сбор обезличенной статистики посещений и записи действий пользователя на страницах Сайта — технология «Вебвизор»). Со всеми привлекаемыми лицами обеспечивается конфиденциальность и защита ПД. Оператор не продаёт ПД и не передаёт их иным лицам без законных оснований.
При авторизации через Яндекс ID или VK ID обработка ПД в этих сервисах регулируется политиками их владельцев (АО «Яндекс», ООО «ВКонтакте»), с которыми пользователь знакомится самостоятельно.
11. Хранение, локализация и уничтожение
Запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). ПД хранятся не дольше, чем требуется для целей обработки, либо в течение сроков, установленных законодательством.
Основания для прекращения обработки и уничтожения ПД:
- достижение целей обработки или утрата необходимости в них;
- отзыв согласия субъекта ПД;
- выявление неправомерной обработки ПД;
- прекращение деятельности Оператора как ИП.
12. Актуализация, исправление и ответы на запросы
При подтверждении неточности ПД Оператор уточняет или уничтожает их в течение 7 рабочих дней с момента получения соответствующего запроса и подтверждающих сведений. Информация об обработке ПД предоставляется субъекту в течение 10 рабочих дней с момента обращения; срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта (ст. 14, ст. 20, ст. 21 152-ФЗ).
13. Защита персональных данных
Оператор принимает правовые, организационные и технические меры для защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения в соответствии со ст. 19 152-ФЗ и постановлением Правительства РФ от 01.11.2012 № 1119.
Организационные меры:
- определение угроз безопасности ПД при их обработке;
- назначение ответственного за организацию обработки ПД;
- ограничение круга лиц, допущенных к обработке ПД.
Технические меры:
- разграничение и контроль доступа к информационным системам;
- шифрование канала передачи данных (HTTPS);
- хранение данных в условиях, исключающих несанкционированный доступ.
14. Cookie и веб-аналитика
Сайт использует cookie и аналогичные технологии, необходимые для авторизации, сохранения сессии и работы сервиса. Автоматически могут обрабатываться: IP-адрес, сведения о браузере и операционной системе, дата и время доступа, страницы обращения. Продолжая пользоваться Сайтом, пользователь соглашается с использованием cookie; их отключение в браузере может ограничить доступ к личному кабинету.
Для анализа посещаемости Сайт использует сервис Яндекс.Метрика (АО «Яндекс»), в том числе технологию «Вебвизор», которая записывает действия посетителя на странице (перемещения курсора, клики, прокрутку, заполнение форм — без сохранения содержимого полей паролей и иных чувствительных данных). Собранные данные обезличены и используются исключительно для улучшения Сайта. Отказаться от сбора можно, отключив cookie в браузере, использовав блокировщик или официальное дополнение Яндекса для отказа.
15. Изменение Политики и контакты
Оператор вправе изменять настоящую Политику; актуальная редакция всегда размещается по адресу labopsai.pro/privacy. По вопросам обработки ПД: info@labopsai.pro.
