Политика в отношении обработки персональных данных


1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ), с учетом изменений, внесенных Федеральными законами № 420-ФЗ от 30.11.2024 (вступившими в силу с 30 мая 2025 года, ужесточающими ответственность за нарушения), № 233-ФЗ от 08.08.2024 (вступившими в силу с 1 сентября 2025 года, вводящими особенности обработки обезличенных данных и требования к согласию), а также другими нормативными правовыми актами Российской Федерации в области защиты персональных данных, действующими на 2026 год.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Кременевым Максимом Аркадьевичем (далее – Оператор).
1.3. Оператор:
• Полное наименование: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ КРЕМЕНЕВ МАКСИМ АРКАДЬЕВИЧ
• Краткое наименование: ИП Кременев Максим Аркадьевич
• Адрес электронной почты: info@didao-chinese.ru
• Контактный телефон: +79126201879
• Сайт: didaochinese.ru
• ИНН: 667472188716
• ОГРНИП: 324665800117567
• Наименование банка: АО «ТБанк»
• БИК: 044525974
• Корреспондентский счет: 30101810145250000974
• Расчетный счет: 40802810100006282220
Ответственным за организацию обработки персональных данных является Оператор лично.
1.4. Политика применяется к отношениям в области обработки персональных данных, возникшим у Оператора как до, так и после утверждения настоящей Политики.
1.5. Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу: www.didaochinese.ru.
1.6. Оператор осуществляет деятельность по предоставлению услуг в сфере образования: курсы по китайскому языку (индивидуальные и в мини-группах), курсы и материалы для учителей и учеников, асинхронные материалы на платформе ProgressMe и в формате презентаций PowerPoint. Услуги оказываются онлайн, включая индивидуальные занятия и занятия в мини-группах на платформе VoovMeeting..
2. Основные понятия, используемые в Политике
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор – Индивидуальный предприниматель Кременев Максим Аркадьевич, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
3. Цели обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором в следующих целях:
• Исполнение договоров и фактических правоотношений по оказанию услуг (включая регистрацию на курсы, предоставление материалов и проведение занятий);
• Коммуникация с клиентами (уведомления, консультации, обратная связь);
• Статистика посещаемости сайта и использования услуг;
• Реклама и продвижение услуг (с возможностью отказа субъекта).
3.2. Обработка осуществляется на основании:
• Согласия субъекта персональных данных (в соответствии с ч. 1 ст. 9 Федерального закона № 152-ФЗ, с учетом изменений 2025 года, требующих отдельного оформления согласия);
• Исполнения договора или фактических правоотношений, стороной которых является субъект (ч. 1 ст. 6 Федерального закона № 152-ФЗ).
3.3. Согласие субъекта дается через отдельную форму на сайте didaochinese.ru при приобретении материалов или регистрации. Согласие должно быть конкретным, информированным и сознательным, в соответствии с обновленными требованиями 2025 года.
4. Объем и категории обрабатываемых персональных данных
4.1. Оператором осуществляется обработка персональных данных следующих категорий субъектов:
• Лиц, с которыми заключены договоры гражданско-правового характера или фактические правоотношения (клиенты, обучающиеся);
• Лиц, желающих вступить с Оператором в правоотношения (потенциальные клиенты, обучающиеся);
• Лиц, которые ранее состояли с Оператором в правоотношениях.
4.2. Состав персональных данных:
• Фамилия, имя, отчество (ФИО);
• Адрес электронной почты (email);
• Номер телефона;
• Дата рождения;
• Фотография (фото);
• Адрес проживания;
• Банковские реквизиты.
Специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, интимная жизнь и т.д.) не обрабатываются. Обезличенные данные могут использоваться для статистики в соответствии со ст. 13.1 Федерального закона № 152-ФЗ (в редакции 2025 года).
4.3. Оператор не осуществляет обработку биометрических персональных данных.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется автоматизированным способом с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, в соответствии с требованиями локализации данных на территории РФ (ч. 5 ст. 18 Федерального закона № 152-ФЗ в редакции 2025 года, запрещающей первичную обработку за пределами РФ).
5.2. Сроки хранения: Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Условием прекращения обработки может являться достижение целей, истечение срока действия согласия, отзыв согласия субъектом или выявление неправомерной обработки.
5.3. Передача данных третьим лицам: Данные не передаются третьим лицам без согласия субъекта, за исключением случаев, предусмотренных федеральным законом. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта.
5.4. Трансграничная передача: Не осуществляется. Все данные хранятся и обрабатываются на серверах в Российской Федерации в соответствии с изменениями 2025 года.
6. Права субъектов персональных данных
6.1. Субъект персональных данных имеет право:
• Получать информацию об обработке своих персональных данных;
• Требовать уточнения, блокирования или уничтожения своих персональных данных;
• Отозвать согласие на обработку;
• Принимать предусмотренные законом меры по защите своих прав, включая обращение в уполномоченный орган (Роскомнадзор) или суд.
6.2. Для реализации прав субъект может обратиться к Оператору по адресу электронной почты: info@didao-chinese.ru.
7. Меры по обеспечению безопасности персональных данных
7.1. Оператор предпринимает необходимые правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
7.2. Меры включают: шифрование данных, контроль доступа (пароли, аутентификация), использование антивирусного ПО, регулярные аудиты систем. Учитывая свойства Интернета, Оператор не может гарантировать абсолютную защиту от рисков, но принимает все разумные меры. Электронная почта не рекомендуется для передачи конфиденциальной информации. Субъект принимает на себя риски передачи данных через Интернет, за исключением случаев небрежности Оператора.
7.3. В случае компрометации данных субъект должен уведомить Оператора по info@didao-chinese.ru. Оператор обязан уведомить субъекта и Роскомнадзор в соответствии с требованиями 2025-2026 годов.
8. Заключительные положения
9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты info@didao-chinese.ru.
9.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу www.didaochinese.ru.
9.3. Настоящая Политика вступает в силу с момента ее размещения на сайте Оператора – 01 февраля 2026 года.