ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от «16» июля 2026 года

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. Оператор — физическое лицо, являющееся плательщиком налога на профессиональный доход (самозанятый), сведения о котором указаны в разделе «Реквизиты Оператора», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с ними.
1.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу (субъекту персональных данных).
1.3. Обработка персональных данных — любое действие (операция) либо совокупность действий (операций), совершаемых с использованием средств автоматизации либо без их использования с персональными данными, включая:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.

1.4. Автоматизированная обработка персональных данных — обработка персональных данных с использованием вычислительной техники.
1.5. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.6. Заказчик — полностью дееспособное физическое лицо, акцептовавшее Публичную оферту Оператора.
1.7. Пользователь — любое лицо, посещающее сайт, образовательную платформу, личный кабинет либо использующее цифровые сервисы Оператора независимо от факта приобретения услуг.
1.8. Платформа — сайт, личный кабинет, образовательная платформа, мобильное приложение либо иной программный комплекс, посредством которого предоставляется доступ к цифровому образовательному контенту.
1.9. Личный кабинет — индивидуальный раздел Платформы, предназначенный для доступа Заказчика к приобретенному цифровому образовательному контенту.
1.10. Цифровой образовательный контент — видеозаписи, онлайн-трансляции, вебинары, уроки, презентации, чек-листы, методические материалы, рабочие тетради, инструкции, аудио-, текстовые, графические и иные материалы, предоставляемые Оператором посредством сети Интернет.
1.11. Файлы cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя и содержащие сведения, необходимые для корректной работы сайта, Платформы и анализа пользовательской активности.

2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иными нормативными правовыми актами Российской Федерации.

2.2. Политика определяет порядок обработки персональных данных, меры по обеспечению их безопасности, права субъектов персональных данных и обязанности Оператора при обработке персональных данных.
2.3. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от Пользователей и Заказчиков при:

• посещении сайта;
• регистрации на Платформе;
• создании Личного кабинета;
• оформлении заказа;
• приобретении цифрового образовательного продукта;
• участии в онлайн-трансляциях;
• обращении в службу поддержки;
• использовании иных сервисов Оператора.

2.4. Использование сайта, Платформы, регистрация Личного кабинета, оформление заказа, акцепт Публичной оферты либо предоставление персональных данных любым способом означает ознакомление Пользователя с настоящей Политикой.
2.5. Если Пользователь не согласен с условиями настоящей Политики, он обязан прекратить использование сайта и сервисов Оператора.
2.6. До обращения в государственные органы по вопросам исполнения договора Пользователь вправе обратиться в службу поддержки Оператора для урегулирования возникшей ситуации.
2.7. Пользователь вправе в любое время:

• уточнить свои персональные данные;
• изменить их;
• ограничить обработку;
• отозвать согласие на обработку персональных данных;
• потребовать удаления персональных данных в случаях, предусмотренных законодательством Российской Федерации.

2.8. Для реализации указанных прав Пользователь направляет обращение по адресу электронной почты Оператора, указанному в разделе «Реквизиты Оператора».
2.9. Запрос рассматривается Оператором в сроки, установленные Федеральным законом №152-ФЗ.
2.10. Настоящая Политика применяется исключительно к ресурсам Оператора и не распространяется на сайты третьих лиц, ссылки на которые могут размещаться на сайте либо Платформе.

3. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных на основании следующих принципов:
3.1. Законность и добросовестность.
Обработка осуществляется исключительно в случаях, предусмотренных законодательством Российской Федерации.
3.2. Ограничение целей обработки.
Персональные данные обрабатываются только для заранее определенных и законных целей.
3.3. Минимизация персональных данных.
Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных целей обработки.
3.4. Достоверность данных.
Оператор принимает разумные меры по обеспечению актуальности и точности персональных данных.
3.5. Ограничение сроков хранения.
Персональные данные хранятся не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации.
3.6. Конфиденциальность.
Оператор принимает необходимые организационные и технические меры, исключающие неправомерный доступ к персональным данным.

4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
В зависимости от характера использования сервисов Оператор может обрабатывать следующие категории персональных данных:
4.1. Идентификационные данные:

• фамилия;
• имя;
• отчество (при наличии).

4.2. Контактные данные:

• адрес электронной почты;
• номер телефона;
• идентификаторы в мессенджерах (при обращении Пользователя).

4.3. Данные учетной записи:

• логин;
• пароль (в зашифрованном виде);
• идентификатор пользователя;
• данные Личного кабинета.

4.4. Данные о приобретенных продуктах:

• выбранный тариф;
• дата приобретения;
• срок доступа;
• информация о предоставленном доступе;
• сведения о персональном ключе доступа.

4.5. Платежная информация:

• сведения о произведенной оплате;
• идентификатор платежа;
• дата платежа;
• сумма оплаты.

При этом реквизиты банковских карт Оператор самостоятельно не хранит. Их обработка осуществляется платежными системами и платежными агрегаторами.
4.6. Технические данные:

• IP-адрес;
• тип браузера;
• тип устройства;
• сведения об операционной системе;
• дата и время посещения;
• сведения о действиях Пользователя на Платформе;
• cookie;
• иные технические данные, автоматически передаваемые оборудованием Пользователя.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор осуществляет обработку персональных данных исключительно для достижения законных, заранее определённых и конкретных целей.
5.2. Персональные данные могут обрабатываться в следующих целях:
5.2.1. регистрации Пользователя на Платформе;
5.2.2. создания и обслуживания Личного кабинета;
5.2.3. заключения, исполнения, изменения и прекращения договора, заключенного посредством акцепта Публичной оферты;
5.2.4. предоставления доступа к цифровому образовательному контенту;
5.2.5. предоставления доступа к онлайн-трансляциям, видеозаписям, вебинарам, мастер-классам и иным образовательным мероприятиям;
5.2.6. предоставления Персонального ключа доступа;
5.2.7. идентификации Заказчика при использовании Платформы;
5.2.8. подтверждения произведенной оплаты;
5.2.9. исполнения обязательств по договору;
5.2.10. взаимодействия с Пользователем по вопросам оказания услуг;
5.2.11. обработки обращений, заявлений, претензий и запросов;
5.2.12. направления сервисных уведомлений, связанных с исполнением договора;
5.2.13. направления уведомлений о расписании занятий, изменениях графика, обновлении материалов и иных сообщений, непосредственно связанных с оказанием услуг;
5.2.14. предоставления технической поддержки;
5.2.15. защиты законных интересов Оператора;
5.2.16. предотвращения мошенничества, неправомерного использования Платформы и нарушения исключительных прав;
5.2.17. обеспечения информационной безопасности Платформы;
5.2.18. ведения бухгалтерского и налогового учета;
5.2.19. исполнения обязанностей, предусмотренных законодательством Российской Федерации;
5.2.20. улучшения качества работы сайта, Платформы и пользовательского опыта;
5.2.21. проведения статистических исследований в обезличенном виде.
5.3. Оператор не осуществляет обработку персональных данных в целях, несовместимых с указанными выше.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
6.1.1. Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
6.1.2. Гражданский кодекс Российской Федерации;
6.1.3. Федеральный закон «Об информации, информационных технологиях и о защите информации»;
6.1.4. иные нормативные правовые акты Российской Федерации;
6.1.5. согласие субъекта персональных данных;
6.1.6. необходимость исполнения договора, стороной которого является субъект персональных данных;
6.1.7. необходимость исполнения обязанностей, возложенных законодательством Российской Федерации;
6.1.8. осуществление законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных.
6.2. Предоставляя персональные данные, Пользователь подтверждает их достоверность и принимает на себя ответственность за актуальность предоставленных сведений.
6.3. Пользователь вправе:

• получать сведения об обработке персональных данных;
• требовать уточнения персональных данных;
• требовать ограничения обработки;
• требовать удаления персональных данных в случаях, предусмотренных законодательством;
• отзывать ранее предоставленное согласие на обработку персональных данных.

6.4. Обращения Пользователей рассматриваются в порядке и сроки, установленные Федеральным законом №152-ФЗ.

7. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
7.2. Оператор самостоятельно определяет способы обработки персональных данных, необходимые для достижения целей обработки.
7.3. При обработке персональных данных Оператор вправе осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передачу;
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.

7.4. Обработка персональных данных прекращается:

• после достижения целей обработки;
• после прекращения действия договора, если дальнейшее хранение не требуется законодательством;
• при отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки;
• по истечении сроков хранения;
• в иных случаях, предусмотренных законодательством Российской Федерации.

7.5. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объеме, необходимом для достижения целей обработки.
8.2. Передача персональных данных может осуществляться:

• платежным агрегаторам;
• банкам;
• операторам электронных платежей;
• образовательным платформам;
• сервисам видеоконференцсвязи;
• провайдерам облачного хранения данных;
• сервисам электронной почты;
• хостинг-провайдерам;
• организациям, обеспечивающим техническую поддержку Платформы;
• подрядчикам, участвующим в исполнении договора.

8.3. Все третьи лица получают только тот объем персональных данных, который объективно необходим для исполнения возложенных на них функций.
8.4. Передача персональных данных государственным органам осуществляется исключительно в случаях, предусмотренных законодательством Российской Федерации.
8.5. Оператор не осуществляет продажу персональных данных Пользователей.
8.6. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
8.7. При привлечении третьих лиц Оператор принимает разумные меры для обеспечения соблюдения ими требований законодательства Российской Федерации о персональных данных.
8.8. В случае использования сервисов, серверы которых расположены за пределами Российской Федерации, обработка персональных данных осуществляется с соблюдением требований законодательства Российской Федерации о трансграничной передаче персональных данных.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного либо случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. В целях обеспечения безопасности персональных данных Оператор, в частности:

• ограничивает доступ к персональным данным лиц, которым такой доступ необходим для исполнения своих обязанностей;
• использует средства идентификации и аутентификации пользователей информационных систем;
• применяет антивирусную защиту и средства обнаружения вредоносного программного обеспечения;
• осуществляет резервное копирование информации;
• использует защищенные каналы передачи данных (при наличии технической возможности);
• принимает меры по предотвращению несанкционированного доступа к информационным системам;
• осуществляет контроль доступа к персональным данным;
• принимает иные меры, предусмотренные законодательством Российской Федерации.

9.3. Оператор принимает разумные меры по защите персональных данных, однако не может гарантировать абсолютную безопасность информации при ее передаче посредством сети Интернет.
9.4. Пользователь обязан самостоятельно обеспечивать конфиденциальность своих регистрационных данных, логина, пароля и иных средств доступа к Личному кабинету.
9.5. В случае выявления признаков несанкционированного доступа Пользователь обязан незамедлительно уведомить Оператора.

10. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.
10.2. Персональные данные, необходимые для исполнения договора, обрабатываются в течение срока действия договорных отношений, а также после их прекращения в течение сроков, установленных законодательством Российской Федерации для хранения бухгалтерских, налоговых и иных обязательных документов.
10.3. После достижения целей обработки либо отпадения необходимости в обработке персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
10.4. При отзыве согласия субъектом персональных данных Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их дальнейшей обработки.
10.5. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления.

11. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
11.1. Сайт и Платформа могут использовать файлы cookie и иные аналогичные технологии.
11.2. Файлы cookie используются исключительно для следующих целей:

• обеспечения корректной работы сайта;
• авторизации Пользователей;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• анализа посещаемости;
• повышения удобства использования сайта;
• формирования статистической информации.

11.3. Используемые файлы cookie могут относиться к следующим категориям:

• обязательные;
• функциональные;
• аналитические;
• технические.

11.4. Пользователь вправе самостоятельно изменить настройки браузера, ограничить использование файлов cookie либо полностью отказаться от их использования.
11.5. Отключение отдельных файлов cookie может привести к невозможности использования отдельных функций Платформы.

12. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Трансграничная передача персональных данных осуществляется Оператором исключительно в случаях, предусмотренных законодательством Российской Федерации.
12.2. До начала трансграничной передачи Оператор принимает меры по проверке соблюдения требований законодательства Российской Федерации.
12.3. Если законодательством Российской Федерации требуется получение отдельного согласия субъекта персональных данных на трансграничную передачу персональных данных, такая передача осуществляется только после получения соответствующего согласия.

13. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования персональных данных;
• требовать удаления персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отзывать согласие на обработку персональных данных;
• обжаловать действия либо бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав Пользователь направляет обращение по адресу электронной почты Оператора.
13.3. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные Федеральным законом № 152-ФЗ.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Настоящая Политика вступает в силу с момента ее размещения на сайте Оператора и действует бессрочно до принятия новой редакции.
14.2. Оператор вправе в любое время изменять настоящую Политику без предварительного согласования с Пользователями.
14.3. Новая редакция Политики вступает в силу с момента ее опубликования на сайте, если иной срок не установлен новой редакцией.
14.4. Пользователь самостоятельно отслеживает актуальную редакцию Политики.
14.5. Во всем, что не урегулировано настоящей Политикой, стороны руководствуются законодательством Российской Федерации.

15. РЕКВИЗИТЫ ОПЕРАТОРА
Оператор:
Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)
Шумейко Екатерина Игоревна
ИНН: 324900294182
Адрес электронной почты: medstart.school@gmail.com