Политика в отношении обработки персональных данных

1. Общие положения

2. Оператор персональных данных

• Оператор: Индивидуальный предприниматель Крылов Виталий Алексеевич.
• ИНН: 463238933801.
• ОГРНИП: 321463200002731.
• Email для обращений по вопросам персональных данных: vk.ursk@yandex.ru.

3. Принципы и правовые основания обработки

• Обработка осуществляется законно, добросовестно и только для заранее определённых целей.
• Состав и объём данных соответствуют заявленным целям и не являются избыточными.
• Основаниями обработки являются согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6), а также осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются (п. 7 ч. 1 ст. 6).
• Согласие на аналитические cookie и передачу технических данных Яндекс Метрике является добровольным и оформляется отдельно с помощью cookie-баннера. Отказ не ограничивает доступ к сайту.
• Согласие на обработку email и согласие на рекламную и информационную email-рассылку предоставляются двумя раздельными, заранее не установленными отметками. Обе отметки необходимы только для создания предзапусковой подписки; отказ от любой из них не ограничивает доступ к сайту.

4. Цели, категории данных и сроки обработки

4.1. Работа и безопасность сайта

• Субъекты: посетители сайта.
• Данные: IP-адрес, дата и время запроса, запрошенный URL, адрес страницы-источника (referrer), User-Agent, сведения о браузере, операционной системе и устройстве, код ответа сервера.
• Цели: предоставление сайта, обеспечение его устойчивой и безопасной работы, выявление ошибок и противоправных действий.
• Основание: осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта.
• Срок обработки ограничивается периодом, необходимым для указанных целей и исполнения требований законодательства. После утраты необходимости данные удаляются или обезличиваются.

4.2. Предзапусковая подписка преподавателей

• Субъекты: лица, оформившие предзапусковую подписку для преподавателей.
• Данные, вводимые в форму: только email; свободных полей для сообщения или иных сведений форма не содержит.
• Источник данных: пользователь, который заполняет и отправляет форму на сайте.
• Цели: включение email в предзапусковой список потенциальных преподавателей, информирование о запуске BigLearn и приглашение начать работу на платформе.
• Способ передачи: данные подписки отправляются в информационную систему Оператора через API сайта /api/v1/leads.
• Вместе с email передаются сведения о предоставленных согласиях: факты принятия согласия на обработку персональных данных и отдельного согласия на рассылку, а также версии обоих документов. Технические сведения о запросе, включая IP-адрес, User-Agent, дату и время, могут обрабатываться для подтверждения отправки формы и обеспечения безопасности. Они не являются полями, которые пользователь заполняет самостоятельно.
• Основание: отдельное согласие на обработку персональных данных (версия 2026-08-25-v1), предоставленное установкой непредустановленной отметки рядом со ссылкой на текст согласия и последующей отправкой формы.
• Email и связанные с ним сведения хранятся до достижения целей обработки или отзыва согласия, но не более трёх лет с даты отправки формы. После прекращения обработки данные уничтожаются в сроки, установленные законодательством, если отсутствуют иные законные основания для их хранения.

4.3. Рекламная и информационная рассылка по электронной почте

• Субъекты: лица, отдельно согласившиеся на рассылку.
• Данные: email.
• Цели: уведомления о запуске BigLearn и направление рекламных или информационно-рекламных предложений.
• Основание: отдельное согласие на рекламную и информационную email-рассылку (версия 2026-08-25-v1). Согласие необходимо для создания предзапусковой подписки; отказ от подписки не ограничивает доступ к сайту.
• Срок: до достижения цели рассылки или отзыва согласия, но не более трёх лет с даты его предоставления.
• Согласие на рассылку можно отозвать отдельно, направив обращение Оператору. Отзыв прекращает маркетинговое использование email; согласие на обработку персональных данных отзывается отдельно. Обе отметки в форме заранее не установлены.
• Яндекс Метрика не является каналом отправки данных подписки или email-рассылки и не получает email из формы для этих целей.

4.4. Обращения по email

• Субъекты: лица, направившие обращение, и их представители.
• Данные: email, имя и иные сведения, добровольно указанные в обращении, содержание обращения и технические данные электронного сообщения. Для запроса о реализации прав могут потребоваться сведения, предусмотренные ст. 14 Закона № 152-ФЗ.
• Цели: идентификация заявителя, рассмотрение обращения и исполнение обязанностей Оператора.
• Основание: исполнение обязанностей Оператора по закону и законный интерес в рассмотрении добровольно направленного обращения. Если для отдельных данных потребуется согласие, оно запрашивается отдельно.
• Срок хранения: 30 календарных дней с даты получения обращения, если более длительное хранение не требуется для его рассмотрения или по закону.

4.5. Веб-аналитика Яндекс Метрики

5. Cookie и локальное хранилище браузера

6. Порядок и способы обработки

• Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам по поручению, блокирование, удаление и уничтожение персональных данных.
• Обработка выполняется автоматизированным и смешанным способами, с передачей по сети Интернет или без неё.
• Оператор не распространяет и не продаёт персональные данные.
• Доступ получают только Оператор и лица, которым он поручил обработку на основании договора и в необходимом объёме.

7. Хранение, локализация и передача данных

• При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.
• Оператор вправе поручать обработку данных третьим лицам только на законном основании, в объёме, необходимом для заявленных целей, и при условии соблюдения такими лицами конфиденциальности и требований к защите персональных данных.
• Трансграничная передача персональных данных может осуществляться только при соблюдении условий и предварительных процедур, предусмотренных законодательством Российской Федерации.
• Передача технических данных в Яндекс Метрику осуществляется отдельно от обработки данных подписки и только после получения предварительного согласия пользователя в cookie-баннере.

8. Защита персональных данных

Состав правовых, организационных и технических мер определяется с учётом фактической инфраструктуры и рисков обработки. Оператор ограничивает доступ к данным, использует защищённое соединение и поддерживает программное обеспечение в актуальном состоянии, а также организует контроль привлечённых обработчиков, реагирование на инциденты и удаление данных по окончании установленных сроков.

9. Права субъекта и обращения

10. Прекращение обработки и уничтожение

Данные обрабатываются не дольше, чем этого требуют заявленные цели. Обработка прекращается при достижении цели, истечении установленного срока или получении отзыва согласия, если отсутствует иное законное основание для её продолжения. Подлежащие уничтожению данные уничтожаются в течение 30 календарных дней, если законом не предусмотрен иной срок. Незаконно полученные или не требующиеся для заявленной цели данные уничтожаются в течение 7 рабочих дней после получения подтверждающих сведений.

11. Изменение Политики

Оператор пересматривает Политику при изменении законодательства, целей, состава данных, получателей или способов обработки. Новая редакция действует с момента публикации по настоящему адресу. Пользователь обязан самостоятельно следить за изменениями Политики и знакомиться с её актуальной редакцией. При существенном изменении аналитической обработки согласие будет запрошено повторно.