ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ1. Общие положения1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта http://school-rost.ru (далее — «Сайт») и заказчиков услуг, оказываемых Карезо Антоном Дмитриевичем (далее — «Оператор», «мы»).1.2. Оператор обрабатывает персональные данные в соответствии с:- Конституцией Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
- иными нормативными правовыми актами Российской Федерации.
1.3. Используя Сайт, оформляя заявку, регистрируясь на курс, совершая оплату или иным образом взаимодействуя с Оператором, вы подтверждаете своё согласие с условиями настоящей Политики и даёте согласие на обработку своих персональных данных на условиях, изложенных ниже.1.4. Если вы не согласны с условиями настоящей Политики, пожалуйста, не используйте Сайт и не предоставляйте нам свои персональные данные.2. Термины и определенияПерсональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).Оператор персональных данных — Карезо Антон Дмитриевич, ИНН 524922479827, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.Согласие на обработку персональных данных — добровольное, конкретное, информированное и сознательное действие субъекта персональных данных, выражающее его согласие на обработку своих персональных данных.3. Сведения об ОператореОператор персональных данных:· ФИО: Карезо Антон Дмитриевич· ИНН: 524922479827· Статус: плательщик налога на профессиональный доход (самозанятый)· Адрес: г. Дзержинск, Нижегородская область, Россия· Адрес электронной почты: a.karrezo@gmail.com· Телефон: +7 930 700 01 91· Сайт: http://school-rost.ru4. Какие персональные данные мы собираем4.1. Оператор обрабатывает следующие категории персональных данных субъектов:При регистрации на Сайте / оформлении заявки / записи на курс:· Фамилия, имя, отчество (при наличии);· Адрес электронной почты (e-mail);· Номер телефона;· Никнейм (псевдоним) в мессенджерах (при необходимости для добавления в закрытые чаты/группы).При оплате услуг:· Данные, необходимые для проведения платежа (передаются платёжному сервису ЮKassa и обрабатываются в соответствии с правилами этого сервиса);· Сумма платежа, дата и время транзакции, идентификатор платежа.При использовании Сайта:· IP-адрес;· Информация из cookie-файлов;· Данные о типе браузера, операционной системе, времени посещения страниц;· Реферер (адрес предыдущей страницы).При взаимодействии с Оператором (переписка, обратная связь):· Содержание сообщений, направленных на электронную почту, в чаты, мессенджеры и иные каналы связи.4.2. Оператор не собирает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, когда субъект добровольно предоставляет такую информацию в процессе обучения (например, при обратной связи в рамках психологического курса). В таких случаях обработка осуществляется исключительно с письменного согласия субъекта.4.3. Оператор не осуществляет обработку биометрических персональных данных.5. Цели обработки персональных данных5.1. Персональные данные обрабатываются Оператором в следующих целях:· Заключение и исполнение договора оказания информационно-образовательных услуг (публичной оферты);· Предоставление доступа к онлайн-курсу «Гармония 4.0 "Верни себя"» и иным услугам Оператора;· Идентификация участника курса, предоставление персонализированного доступа к материалам;· Коммуникация с субъектом (ответы на вопросы, техническая поддержка, организационная информация);· Направление информационных и сервисных сообщений, связанных с оказанием услуг (уведомления о начале занятий, изменениях в расписании, доступе к материалам);· Обработка платежей и ведение расчётов;· Исполнение обязательств по ведению бухгалтерского и налогового учёта в соответствии с законодательством РФ;· Направление рекламных и информационных рассылок о новых курсах, акциях, мероприятиях (при наличии отдельного согласия субъекта);· Анализ использования Сайта, улучшение функциональности и пользовательского опыта;· Защита прав и законных интересов Оператора, предотвращение мошенничества и злоупотреблений;· Исполнение требований законодательства Российской Федерации.5.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.6. Правовые основания обработки персональных данных6.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:· Согласие субъекта персональных данных на обработку его персональных данных (ч. 1 ст. 9 Федерального закона № 152-ФЗ);· Необходимость исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — в отношении персональных данных, необходимых для оказания услуг по публичной оферте;· Необходимость осуществления прав и законных интересов оператора или третьих лиц (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — в части обеспечения безопасности, предотвращения мошенничества, защиты прав;· Необходимость исполнения обязанностей, предусмотренных законодательством РФ (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — в части ведения бухгалтерского и налогового учёта.6.2. Согласие на обработку персональных данных предоставляется субъектом путём:· Заполнения формы на Сайте и установки галочки «Я согласен с условиями Политики конфиденциальности и даю согласие на обработку персональных данных»;· Совершения конклюдентных действий (акцепта публичной оферты, оплаты услуг), которые однозначно свидетельствуют о согласии субъекта с условиями обработки его персональных данных;· Направления письменного согласия на электронную почту Оператора или в иной письменной форме.7. Условия и сроки обработки и хранения персональных данных7.1. Персональные данные обрабатываются Оператором в течение срока, необходимого для достижения целей обработки, если иное не предусмотрено законодательством РФ или договором с субъектом.7.2. Конкретные сроки хранения персональных данных:· Данные, необходимые для исполнения договора (оферты): в течение срока действия договора и 3 (трёх) лет после его окончания (в соответствии со сроком исковой давности по гражданским правоотношениям);· Данные для бухгалтерского и налогового учёта: не менее 5 (пяти) лет с момента совершения операции (в соответствии с требованиями Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налогового кодекса РФ);· Данные субъектов, давших согласие на получение рекламных рассылок: до момента отзыва согласия субъектом либо до достижения целей обработки;· Cookie-файлы и технические данные: в соответствии с настройками браузера пользователя и политикой использования cookie (как правило, от нескольких месяцев до 2 лет).7.3. По истечении сроков хранения персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством РФ.7.4. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (на бумажных носителях).8. Передача персональных данных третьим лицам8.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:С согласия субъекта — при наличии явно выраженного согласия на передачу персональных данных конкретному лицу или категории лиц.Для исполнения договора:· Платёжным системам и сервисам (ЮKassa, банки-эквайеры, платёжные агрегаторы) — в объёме, необходимом для проведения оплаты услуг;· Платформам электронного обучения, хостинг-провайдерам, сервисам рассылок (например, GetCourse, Tilda, SendPulse и аналогичные) — для предоставления технической возможности оказания услуг;· Сервисам аналитики и статистики (Яндекс.Метрика и аналогичные) — для анализа использования Сайта (в обезличенном виде, где это возможно).По требованию закона:· Государственным органам, органам местного самоуправления, иным уполномоченным лицам — в случаях, предусмотренных законодательством РФ, на основании официального запроса.8.2. Оператор обеспечивает заключение соглашений с третьими лицами, которым передаются персональные данные, обязывающих такие лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.8.3. Оператор не передаёт персональные данные третьим лицам для их использования в собственных целях без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством РФ.8.4. Трансграничная передача персональных данных на территорию иностранных государств осуществляется только в случае, если законодательство соответствующего иностранного государства обеспечивает адекватную защиту прав субъектов персональных данных, либо при наличии письменного согласия субъекта на такую передачу.9. Меры по защите персональных данных9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.9.2. К мерам защиты относятся, в частности:· Использование защищённых каналов связи (SSL/TLS-шифрование) при передаче персональных данных через Сайт;· Ограничение доступа к персональным данным (доступ имеют только уполномоченные лица, непосредственно связанные с обработкой данных);· Применение паролей и иных средств аутентификации для доступа к системам, содержащим персональные данные;· Использование средств антивирусной защиты и межсетевых экранов;· Резервное копирование данных;· Внутренние организационные меры: назначение ответственного за обработку персональных данных, инструктирование сотрудников (при наличии), обеспечение режима конфиденциальности.9.3. В случае утраты или разглашения персональных данных Оператор информирует субъекта персональных данных об утрате или разглашении персональных данных в течение 24 часов с момента обнаружения такого факта.9.4. Оператор не несёт ответственности за нарушение конфиденциальности персональных данных, произошедшее по вине субъекта (например, при передаче субъектом своих логинов и паролей третьим лицам) или вследствие действий третьих лиц, находящихся вне разумного контроля Оператора (взлом, DDoS-атаки и т.п.), за исключением случаев, когда Оператор не принял необходимых мер защиты, предусмотренных законодательством.10. Права субъекта персональных данных10.1. Субъект персональных данных имеет право:· На получение информации, касающейся обработки его персональных данных (цели, сроки, способы обработки, перечень данных);· На доступ к своим персональным данным, включая право на получение копии персональных данных, обрабатываемых Оператором;· На уточнение (обновление, изменение) своих персональных данных в случае, если персональные данные являются неполными, устаревшими или неточными;· На удаление персональных данных («право на забвение») — в случаях, предусмотренных законодательством (например, если обработка данных осуществляется неправомерно либо цели обработки достигнуты и дальнейшее хранение не требуется);· На ограничение обработки персональных данных (блокирование) в случаях, предусмотренных законом;· На отзыв согласия на обработку персональных данных в любой момент;· На возражение против обработки персональных данных, осуществляемой на основании законных интересов Оператора;· На обжалование действий (бездействия) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.10.2. Для реализации указанных прав субъект персональных данных направляет Оператору письменный запрос:· на электронную почту: a.karrezo@gmail.com;· в письменной форме по адресу: г. Дзержинск, Нижегородская область, Россия (с пометкой «Персональные данные»).10.3. Запрос должен содержать:· ФИО субъекта персональных данных;· Контактную информацию (адрес электронной почты или почтовый адрес, телефон);· Суть запроса (какое право субъект желает реализовать);· Подпись субъекта (при направлении запроса в бумажной форме).10.4. Оператор обязан рассмотреть запрос и предоставить ответ субъекту в срок, не превышающий 30 (тридцати) календарных дней со дня получения запроса, если иной срок не предусмотрен законодательством РФ.10.5. Отзыв согласия на обработку персональных данных осуществляется путём направления письменного уведомления Оператору. Оператор прекращает обработку персональных данных в течение 30 (тридцати) календарных дней с момента получения отзыва, если иное не предусмотрено законодательством РФ или договором.10.6. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего оказания услуг Оператором, о чём Оператор уведомляет субъекта.11. Обработка персональных данных несовершеннолетних11.1. Сайт и услуги Оператора предназначены для лиц, достигших возраста 18 (восемнадцати) лет.11.2. Оператор не осуществляет намеренный сбор персональных данных лиц, не достигших 18 лет, без согласия их законных представителей.11.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были собраны без согласия законного представителя, такие данные будут незамедлительно удалены.11.4. Если законный представитель несовершеннолетнего обнаружит, что персональные данные несовершеннолетнего обрабатываются Оператором без соответствующего согласия, он вправе обратиться к Оператору с требованием об удалении таких данных.12. Использование cookie-файлов и аналитических систем12.1. Сайт использует технологию cookie — небольшие текстовые файлы, размещаемые на устройстве пользователя для улучшения функционирования Сайта и анализа его использования.12.2. Cookie-файлы используются для:· Обеспечения функционирования Сайта (авторизация, сохранение настроек);· Аналитики и статистики (сбор обезличенных данных о посещаемости страниц, поведении пользователей);· Рекламных целей (при наличии рекламных систем на Сайте).12.3. Пользователь может настроить свой браузер таким образом, чтобы блокировать cookie-файлы или получать уведомления об их размещении. Однако отключение cookie может повлиять на функциональность Сайта.12.4. Оператор использует следующие системы аналитики и статистики:· Яндекс.Метрика (обезличенные данные о посещениях);· Google Analytics (обезличенные данные о поведении пользователей);· иные аналогичные сервисы.Данные, собираемые этими системами, обрабатываются в соответствии с политиками конфиденциальности соответствующих сервисов.13. Рассылки и маркетинговые коммуникации13.1. Оператор может направлять субъекту информационные, сервисные и рекламные сообщения:· Сервисные и транзакционные сообщения (уведомления об оплате, доступе к курсу, изменениях в расписании) направляются на основании заключённого договора и не требуют отдельного согласия;· Рекламные и маркетинговые рассылки (информация о новых курсах, акциях, мероприятиях) направляются только при наличии согласия субъекта.13.2. Субъект вправе в любой момент отказаться от получения рекламных рассылок путём:· Перехода по ссылке «Отписаться» в письме;· Направления запроса на электронную почту Оператора: a.karrezo@gmail.com.13.3. Отказ от рекламных рассылок не влияет на получение субъектом сервисных и транзакционных сообщений, необходимых для оказания услуг.14. Изменение Политики конфиденциальности14.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.14.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу: http://school-rost.ru/privacy, если иное не предусмотрено новой редакцией Политики.14.3. Оператор рекомендует субъектам периодически проверять Политику на предмет изменений.14.4. Продолжение использования Сайта и услуг Оператора после внесения изменений в Политику означает согласие субъекта с такими изменениями.15. Контактная информация. Обращения субъектов15.1. По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъект персональных данных может обращаться к Оператору:Контактные данные Оператора:· ФИО: Карезо Антон Дмитриевич· ИНН: 524922479827· Адрес: г. Дзержинск, Нижегородская область, Россия· Электронная почта: a.karrezo@gmail.com· Телефон: +7 930 700 01 91· Сайт: http://school-rost.ru15.2. Ответственный за организацию обработки персональных данных: Карезо Антон Дмитриевич.15.3. Субъект персональных данных также вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных:Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)· Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2· Официальный сайт: https://rkn.gov.ru· Телефон: 8 (800) 707-77-07Дата последнего обновления: 03 марта 2026 г.