Политика конфиденциальности и обработки персональных данных
в редакции от 8 июня 2026 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее - “Политика”) определяет порядок и условия обработки Индивидуальным предпринимателем Сергеевым Иваном Сергеевичем (ИНН 352511695540, ОГРНИП 324350000032533) (далее - “Оператор”) информации о физическом лице (далее - “Пользователь”, “Субъект персональных данных”), которая может быть получена Оператором от этого лица либо от его законного представителя при возникновении следующих правоотношений:
а) при использовании Сайтов и сервисов Оператора. Под “Сайтами и сервисами” понимаются принадлежащие и/или администрируемые Оператором ресурсы: сайт https://theivansergeev.com (включая https://theivansergeev.ru), его поддомены и страницы-посадки, указанные в футере соответствующей страницы; платформа GetCourse (getcourse.ru), используемая Оператором для регистрации, оформления и оплаты участия; чат-боты и каналы Оператора в мессенджере Telegram;
б) при осуществлении Оператором прав и обязанностей по договорам (офертам), стороной которых является Оператор;
в) при обработке обращений, жалоб, запросов и сообщений, направляемых Оператором и Субъектом друг другу.
1.2. Целью Политики является обеспечение надлежащего правового режима персональных данных. Политика не содержит положений, ограничивающих права и свободы Субъекта персональных данных.
2. Правовое основание обработки персональных данных
2.1. Правовыми основаниями обработки персональных данных являются:
а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
б) заключение и исполнение договора (оферты) с Субъектом персональных данных;
в) исполнение обязательных требований закона (в т. ч. налоговое законодательство, ответы на запросы уполномоченных органов);
г) осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы Субъекта персональных данных.
2.2. Субъект персональных данных принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Бездействие Субъекта не может пониматься как согласие. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и может быть выражено через:
а) заключение с Оператором договора при условии, что Пользователю в каждом месте сбора данных предоставлена возможность ознакомиться с полным текстом настоящей Политики;
либо
б) проставление отметки в неотмеченном по умолчанию чекбоксе “ознакомлен и согласен” в форме сбора данных при условии, что Пользователю предоставлена возможность ознакомиться с полным текстом настоящей Политики.
2.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в сети Интернет на Сайте.
3. Порядок и условия обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации - с согласия Субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством.
3.2. Согласие на обработку персональных данных предоставляется при заполнении форм сбора данных на Сайте и на платформе GetCourse (getcourse.ru), либо при акцепте публичной оферты.
3.3. Согласие на обработку персональных данных, разрешённых Субъектом для распространения, оформляется отдельно от иных согласий.
3.4. Передача персональных данных третьим лицам
3.4.1. Передача персональных данных третьим лицам запрещена, за исключением: передачи с согласия Пользователя; передачи уполномоченным органам в соответствии с законодательством; передачи подрядчикам и поставщикам услуг Оператора в объёме, необходимом для оказания услуг, на основании документа-поручения.
3.4.2. Перечень обработчиков (третьих лиц), которым может передаваться часть персональных данных Субъекта:
| Категория обработчика | Какие данные передаются | Цель передачи |
|---|---|---|
| Платформа GetCourse (ООО «Эдтех», Российская Федерация) | ФИО, email, телефон, данные о платежах | Регистрация, оформление и оплата участия, хранение данных, выставление электронных чеков; серверы расположены на территории РФ |
| Платёжный сервис, подключённый к платформе | ФИО, email, реквизиты платёжной операции | Приём оплат, выставление фискальных чеков |
| Мессенджер Telegram | имя пользователя, ID, сообщения в чатах | Информационная поддержка, доступ к закрытым каналам и боту |
| Сервис веб-аналитики | IP-адрес, cookies, User-Agent, история переходов | Анализ посещаемости и эффективности Сайта |
Конкретный перечень обработчиков может изменяться Оператором с публикацией изменений в новой редакции Политики.
3.4.3. Первичный сбор и хранение персональных данных граждан Российской Федерации осуществляются с использованием платформы GetCourse, серверы которой расположены на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
3.5. Трансграничная передача персональных данных. В рамках работы Сайта и сервисов часть персональных данных может передаваться в иностранные юрисдикции через сервис Telegram Messenger Inc. (зарегистрирован в ОАЭ) - в случае использования Telegram-чатов, каналов и ботов. Трансграничная передача осуществляется на основании отдельного согласия Субъекта персональных данных. Оператор подаёт уведомление в Роскомнадзор о намерении осуществлять трансграничную передачу в порядке ст. 12 Закона о персональных данных.
3.6. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
3.7. Персональные данные несовершеннолетних обрабатываются на основании согласия их законных представителей. Оператор рекомендует пользоваться Сайтом лицам, достигшим 18 лет. Если Оператору станет известно, что он получил персональные данные несовершеннолетнего без согласия законных представителей, такие данные будут удалены в возможно короткие сроки.
3.8. Оператор не проверяет достоверность предоставляемой персональной информации. Риск предоставления недостоверных данных несёт сам Субъект персональных данных.
3.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий.
4. Cookies и веб-аналитика
4.1. На Сайте Оператора могут использоваться файлы cookies и аналогичные технологии (web-beacons, pixel tags, session storage, local storage) для целей обеспечения работы Сайта, запоминания предпочтений Пользователя, сбора обезличенной статистики посещений и улучшения работы Сайта.
4.2. Категории используемых cookies:
| Категория | Назначение | Срок жизни |
|---|---|---|
| Технические (необходимые) | Сессия пользователя, базовая работа Сайта | До закрытия сессии или 24 часа |
| Аналитические | Сбор обезличенной статистики (просмотры, источники, поведение) | До 24 месяцев |
4.3. Управление cookies. Технические cookies необходимы для работы Сайта. Аналитические cookies используются для сбора обезличенной статистики. Пользователь может в любой момент удалить уже сохранённые cookies через настройки своего браузера либо запретить установку любых cookies в настройках браузера (это может ограничить функциональность Сайта).
5. Цели обработки персональных данных
5.1. Обработке подлежат только персональные данные, отвечающие целям их обработки. Оператор осуществляет обработку для достижения следующих целей.
5.1.1. Подготовка, заключение и исполнение гражданско-правового договора
- Перечень обрабатываемых данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; имя пользователя и ID в Telegram.
- Категории субъектов: Клиенты; Контрагенты; Законные представители.
- Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (доступ, предоставление), обезличивание, блокирование, удаление, уничтожение.
- Срок обработки и хранения: до получения от Субъекта требования о прекращении обработки / отзыва согласия либо 5 (пять) лет.
5.1.2. Получение обратной связи, отзывов и рекомендаций, проведение опросов
- Перечень обрабатываемых данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; текст сообщения; данные аккаунтов в мессенджерах и социальных сетях. Обработка изображений (фото, видео) возможна только при наличии отдельного письменного согласия Субъекта.
- Категории субъектов: Клиенты; Законные представители.
- Срок обработки и хранения: до отзыва согласия либо 5 (пять) лет.
5.1.3. Осуществление информационных и рекламных рассылок
- Перечень обрабатываемых данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; имя пользователя в Telegram.
- Категории субъектов: Клиенты; Контрагенты; Законные представители.
- Срок обработки и хранения: до отзыва согласия.
5.1.4. Сбор обезличенной статистики использования Сайта
- Перечень обрабатываемых данных: IP-адрес, User-Agent, история переходов, метки cookies, источник трафика.
- Категории субъектов: Посетители Сайта.
- Срок обработки и хранения: до 24 месяцев.
6. Хранение и уничтожение персональных данных
6.1. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом или договором.
6.2. В случае поступления требования об удалении, отзыва согласия на обработку либо достижения целей обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней (ч. 5 ст. 21 Закона № 152-ФЗ), за исключением случаев, когда сохранение данных требуется законом.
6.3. Персональные данные уничтожаются путём стирания из базы данных или иным способом, исключающим их восстановление. Порядок документального оформления факта уничтожения определяется Оператором самостоятельно.
6.4. В случае отзыва согласия Оператор вправе заблокировать данные и обрабатывать их в архивном виде в течение срока, установленного законодательством (в т. ч. налоговым), а также в целях защиты прав Оператора в суде.
7. Защита персональных данных
7.1. Система защиты персональных данных соответствует требованиям постановления Правительства РФ от 01.11.2012 № 1119.
7.2. Основные меры защиты: назначение лица, ответственного за обработку персональных данных; определение актуальных угроз безопасности; установление правил доступа к персональным данным; использование защищённых каналов передачи (SSL/TLS); обнаружение фактов несанкционированного доступа и принятие мер.
7.3. В случае утечки персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения утечки в порядке, предусмотренном ст. 21 Закона о персональных данных в редакции от 30.05.2025. За утечки персональных данных установлены оборотные штрафы.
8. Права Субъекта персональных данных
8.1. Субъект персональных данных имеет право:
- на получение персональных данных, относящихся к данному субъекту, и информации об их обработке;
- на уточнение, блокирование или уничтожение его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- на отзыв согласия на обработку персональных данных;
- на защиту своих прав и законных интересов, в том числе в судебном порядке;
- на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8.2. Для реализации своих прав Субъект персональных данных вправе направить Оператору запрос через канал связи, указанный в разделе 10. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Федерального закона “О персональных данных”, в том числе сведения, подтверждающие участие Субъекта в отношениях с Оператором.
8.3. В случае выявления неточных или неправомерно обрабатываемых персональных данных Оператор по обращению Субъекта или запросу Роскомнадзора осуществляет их блокирование и уточнение либо уничтожение в сроки, установленные законодательством.
9. Регистрация в реестре операторов персональных данных
9.1. Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ. Сведения об Операторе подлежат включению в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор (pd.rkn.gov.ru).
10. Заключительные положения и реквизиты Оператора
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. Ответственным за обработку персональных данных является Индивидуальный предприниматель Сергеев Иван Сергеевич.
10.3. По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав Субъекта персональных данных, Пользователь вправе обратиться к Оператору через канал связи: Telegram @sergeevivann (https://t.me/sergeevivann).
Реквизиты Оператора:
Индивидуальный предприниматель Сергеев Иван Сергеевич
ИНН: 352511695540
ОГРНИП: 324350000032533