ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физическим лицом Поповым Дмитрием Александровичем, ИНН 482100974080, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на персональные данные, получаемые Оператором:

• при использовании сайта https://yadrocheloveka.ru и его страниц;
• при обращении через формы, размещенные на Сайте;
• при взаимодействии с Оператором через Telegram, электронную почту и иные средства связи;
• при использовании Telegram-бота Оператора;
• при приобретении курсов, индивидуальных занятий и иных услуг;
• при заключении и исполнении договоров;
• при обращении по вопросам сотрудничества и оказания услуг для бизнеса;
• иными законными способами в процессе взаимодействия с Оператором.

1.4. Политика размещается на Сайте в открытом доступе.

1.5. Настоящая Политика не является согласием на обработку персональных данных. В случаях, когда законодательством требуется согласие субъекта персональных данных, оно оформляется отдельно.

2. Основные понятия

Для целей настоящей Политики используются следующие основные понятия.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Оператор — Попов Дмитрий Александрович, самостоятельно организующий и осуществляющий обработку персональных данных и определяющий цели обработки, состав обрабатываемых данных и действия, совершаемые с персональными данными.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Пользователь — физическое лицо, использующее Сайт или взаимодействующее с Оператором посредством связанных с Сайтом сервисов.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

Сайт — сайт https://yadrocheloveka.ru, включая его страницы и поддомены.

Cookie — небольшой фрагмент данных, сохраняемый браузером Пользователя при посещении Сайта.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Оператор не осуществляет обработку персональных данных, несовместимую с целями их первоначального сбора.

3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.

3.5. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

3.7. После достижения целей обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством или договором.

4. Цели, категории данных и правовые основания обработки

4.1. Обработка обращений и заявок Пользователей

Цели:

• обработка заявки;
• установление обратной связи;
• предоставление информации об услугах;
• подбор подходящего формата обучения;
• ответы на вопросы Пользователя;
• подготовка к возможному заключению договора.

Могут обрабатываться:

• имя;
• фамилия, если предоставлена;
• номер телефона;
• адрес электронной почты;
• наименование организации, если предоставлено;
• имя пользователя в Telegram (username);
• отображаемое имя в Telegram (first name);
• Telegram ID / chat ID;
• содержание сообщений и обращений;
• файлы и иные вложения, прикрепляемые Пользователем к обращению через форму поддержки, их метаданные и содержащиеся в них сведения;
• интересующая услуга или продукт;
• источник обращения, включая UTM-метки и иные идентификаторы источника перехода;
• IP-адрес, сведения о браузере и устройстве (User-Agent) и адрес страницы, с которой направлено обращение, сохраняемые в составе записи об обращении;
• сведения о факте предоставления согласий и версиях таких согласий (consent flags и версии согласий);
• иные сведения, добровольно сообщенные Пользователем и необходимые для обработки его обращения.

Правовым основанием обработки является отдельное согласие субъекта персональных данных и/или необходимость обработки данных для заключения договора по инициативе субъекта персональных данных в случаях, предусмотренных законодательством.

4.2. Заключение и исполнение договоров с Заказчиками

Цели:

• заключение и исполнение договора;
• оказание индивидуальных и групповых занятий;
• предоставление доступа к курсам и учебным материалам;
• предоставление консультационных и иных оплаченных услуг;
• взаимодействие с Заказчиком в процессе исполнения договора;
• предоставление технической поддержки;
• рассмотрение заявлений, претензий и обращений;
• осуществление возвратов денежных средств при наличии оснований.

Могут обрабатываться:

• фамилия;
• имя;
• отчество, если предоставлено;
• телефон;
• электронная почта;
• Telegram username и идентификаторы Telegram;
• сведения о приобретенной услуге;
• сведения о платежах: сумма, дата, назначение, идентификатор операции;
• реквизиты для возврата денежных средств, если возврат необходим;
• иные сведения, необходимые для заключения и исполнения конкретного договора.

Оператор не получает и не хранит полные реквизиты банковских карт Пользователей, если обработка платежа производится сторонним платежным сервисом.

Правовым основанием обработки является необходимость заключения и исполнения договора, стороной которого является субъект персональных данных, а также выполнение обязанностей, установленных законодательством Российской Федерации.

4.3. Взаимодействие с представителями бизнеса

Оператор может получать персональные данные представителей юридических лиц, индивидуальных предпринимателей, плательщиков налога на профессиональный доход и иных лиц, обращающихся за услугами для бизнеса.

Цели обработки:

• рассмотрение B2B-заявки;
• подготовка коммерческого предложения;
• проведение переговоров;
• согласование технического задания;
• заключение и исполнение отдельного договора;
• разработка образовательных программ и материалов;
• научная и методическая экспертиза;
• иные согласованные сторонами услуги.

Могут обрабатываться:

• фамилия, имя, отчество;
• должность;
• организация или проект;
• номер телефона;
• адрес электронной почты;
• Telegram username;
• содержание деловой переписки;
• иные сведения, сообщенные субъектом для целей сотрудничества.

4.4. Выполнение требований законодательства

Оператор вправе обрабатывать необходимые персональные данные для:

• выполнения налоговых обязанностей;
• формирования чеков плательщика налога на профессиональный доход;
• исполнения требований государственных органов;
• защиты прав и законных интересов Оператора;
• ведения претензионной и судебной работы;
• исполнения иных обязанностей, предусмотренных законодательством Российской Федерации.

Правовым основанием является выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.5. Информационные и рекламные сообщения

Оператор может использовать имя, номер телефона, адрес электронной почты, Telegram username и другие контактные данные для направления рекламных и маркетинговых сообщений только при наличии соответствующего отдельного согласия, если такое согласие требуется законодательством.

Отказ от рекламных сообщений не является основанием для отказа в приобретении или получении основной услуги.

Субъект вправе в любой момент отказаться от рекламной или информационной рассылки путем направления электронного сообщения Оператору по адресу yadrocheloveka_info@inbox.ru, либо иным указанным в соответствующем сообщении способом.

4.6. Работа и безопасность Сайта

При посещении Сайта могут автоматически обрабатываться технические данные:

• IP-адрес;
• дата и время посещения;
• сведения о браузере;
• сведения об операционной системе и типе устройства;
• адрес посещенной страницы;
• адрес страницы, с которой был осуществлен переход;
• технические HTTP-заголовки;
• cookie;
• техническая информация о работе Сайта;
• UTM-метки и иные параметры источника перехода.

Эти сведения используются для:

• обеспечения функционирования Сайта;
• обеспечения безопасности;
• предотвращения злоупотреблений;
• анализа технических ошибок;
• анализа посещаемости и эффективности Сайта в случаях, когда для такой аналитики имеется необходимое правовое основание.

Для защиты форм обращений от автоматизированных (роботизированных) запросов Оператор использует сервис проверки Yandex SmartCaptcha. При прохождении такой проверки может обрабатываться IP-адрес Пользователя и технические сведения, необходимые для отличия человека от автоматизированной программы.

5. Специальные категории и биометрические персональные данные

5.1. Оператор не осуществляет целенаправленный сбор через Сайт специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

5.2. Несмотря на медицинскую, биологическую и образовательную тематику услуг Оператора, Пользователю не требуется сообщать сведения о состоянии своего здоровья для обычного использования Сайта, покупки курса или записи на обучение.

5.3. Оператор не осуществляет целенаправленный сбор биометрических персональных данных через Сайт.

5.4. Пользователю рекомендуется не направлять Оператору специальные или биометрические персональные данные, если в этом отсутствует объективная необходимость.

5.5. Если обработка специальных или биометрических персональных данных станет необходимой, такая обработка осуществляется исключительно при наличии предусмотренного законодательством правового основания и с соблюдением специальных требований законодательства Российской Федерации.

6. Получение персональных данных

6.1. Основным источником персональных данных является сам субъект персональных данных.

6.2. Данные могут передаваться Оператору:

• через Сайт;
• через Telegram-бота;
• через Telegram и иные мессенджеры;
• по электронной почте;
• через платежные сервисы;
• через образовательные платформы;
• в ходе переписки и исполнения договора;
• иными законными способами.

6.3. Пользователь обязан по возможности предоставлять достоверные и актуальные сведения.

6.4. Оператор вправе не осуществлять самостоятельную проверку достоверности всех сведений, предоставленных Пользователем.

6.5. При предоставлении Оператору персональных данных другого лица Пользователь обязан иметь законное основание для такой передачи.

6.6. Если персональные данные несовершеннолетнего предоставляет его законный представитель, такой представитель подтверждает наличие необходимых полномочий.

7. Согласие на обработку персональных данных

7.1. В случаях, когда правовым основанием обработки является согласие субъекта, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

7.2. Согласие на обработку персональных данных оформляется отдельно от Публичной оферты, настоящей Политики и иных документов, подтверждаемых Пользователем.

7.3. Согласие может предоставляться посредством отдельного чекбокса или иного действия, позволяющего подтвердить факт его получения Оператором.

7.4. Текст согласия на обработку персональных данных размещается по адресу:

https://yadrocheloveka.ru/personal-data-consent

7.5. Субъект вправе отозвать ранее предоставленное согласие посредством направления соответствующего требования Оператору по адресу электронной почты:

yadrocheloveka_info@inbox.ru

7.6. Отзыв согласия не означает автоматического прекращения любой обработки персональных данных, если после отзыва у Оператора сохраняется иное предусмотренное законом основание для такой обработки, например необходимость исполнения договора или требования законодательства Российской Федерации.

8. Cookie и системы веб-аналитики

8.1. Сайт может использовать файлы cookie.

8.2. Cookie могут подразделяться на:

• технически необходимые;
• функциональные;
• аналитические.

8.3. Технически необходимые cookie используются для обеспечения нормальной работы и безопасности Сайта.

8.4. Аналитические и иные необязательные cookie, если они позволяют обрабатывать персональные данные Пользователя, используются в соответствии с требованиями законодательства и, когда это необходимо, после получения соответствующего согласия Пользователя.

8.5. Пользователь может изменить настройки cookie в своем браузере. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта.

8.6. На Сайте используется следующая система веб-аналитики:

Яндекс Метрика (ООО «Яндекс»), включая функциональность Вебвизора, используемая для анализа посещаемости Сайта, источников трафика и поведения Пользователей. Код веб-аналитики загружается и начинает обработку данных только после получения согласия Пользователя; поля, содержащие персональные данные, маскируются от записи Вебвизором.

8.7. До подключения нового аналитического или маркетингового сервиса Оператор оценивает характер обрабатываемых таким сервисом данных и применимые к их передаче требования законодательства.

9. Передача персональных данных третьим лицам

9.1. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного согласия субъекта, кроме случаев, прямо предусмотренных законодательством.

9.2. Для функционирования Сайта и оказания услуг Оператор может привлекать третьих лиц, которым обработка персональных данных поручается либо которым данные предоставляются на ином законном основании.

К таким лицам могут относиться:

• платежные организации и сервисы приема платежей;
• операторы образовательных платформ;
• провайдеры хостинга и технической инфраструктуры;
• сервисы электронной почты;
• сервисы связи и мессенджеры;
• CRM-системы;
• сервисы веб-аналитики;
• банки и иные платежные организации;
• лица, оказывающие Оператору технические, юридические или бухгалтерские услуги;
• государственные органы в случаях, предусмотренных законодательством.

9.3. Фактически используемые Оператором сервисы:

Платежный сервис: не используется непосредственно на Сайте

Образовательная платформа: не используется

Облачная инфраструктура обработки и хранения данных: Yandex Cloud (ООО «ЯНДЕКС.ОБЛАКО»). Используются сервисы Cloud Functions и API Gateway (серверная обработка обращений, направляемых через формы Сайта), Yandex Database (YDB) — основное хранилище обращений, лидов и сведений о предоставленных согласиях, Yandex Object Storage — хранение файлов, прикрепляемых к обращениям, а также Yandex SmartCaptcha — защита форм от автоматизированных запросов. Инфраструктура и основная база персональных данных размещены на территории Российской Федерации (регион ru-central1).

Основное хранилище обращений, лидов и согласий: Yandex Database (YDB) на инфраструктуре Yandex Cloud, размещенной на территории Российской Федерации (регион ru-central1). В базе данных сохраняются сведения об обращении (имя, адрес электронной почты, наименование организации при наличии, тема и текст обращения, сведения о выбранной услуге или курсе), технические данные (IP-адрес, User-Agent, адрес страницы, источник перехода), а также сведения о факте и версиях предоставленных согласий.

Хранение файлов, прикрепляемых к обращениям: Yandex Object Storage (Yandex Cloud, территория Российской Федерации, регион ru-central1); прикрепленные файлы хранятся не более 30 дней.

Защита форм от автоматизированных запросов: Yandex SmartCaptcha (Yandex Cloud, территория Российской Федерации).

Сервис электронной почты для отправки служебных писем: Почта Mail (VK), smtp.mail.ru — направление служебных уведомлений Оператору и автоматических ответов Пользователю по его обращениям.

Система веб-аналитики: Яндекс Метрика (ООО «Яндекс»), включая функциональность Вебвизора, используемая для анализа посещаемости Сайта, источников трафика и поведения Пользователей. Аналитика запускается только после получения согласия Пользователя.

Хостинг и serverless-инфраструктура Сайта: Vercel Inc. (Vercel) — размещение Сайта и обслуживание серверных функций, включая текущий Telegram webhook. При работе может обрабатывать технические данные запроса, включая IP-адрес и User-Agent, а также данные Telegram Update, необходимые для работы webhook. Vercel является иностранным сервисом.

Мессенджеры и средства связи: Telegram (Telegram Messenger Inc.) — работа Telegram-бота Оператора и взаимодействие с Пользователем. Обрабатываются Telegram ID, имя пользователя (username), отображаемое имя (first name) и иные данные, необходимые для взаимодействия с ботом. Telegram является иностранным сервисом.

9.4. Оператор передает третьему лицу только тот объем персональных данных, который необходим для достижения соответствующей цели.

9.5. В случаях поручения обработки персональных данных третьему лицу Оператор устанавливает требования к конфиденциальности и безопасности персональных данных в соответствии с законодательством.

10. Локализация и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор соблюдает установленные законодательством Российской Федерации требования к записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных.

10.2. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации.

10.3. Если при использовании Оператором иностранного сервиса осуществляется трансграничная передача персональных данных, такая передача осуществляется только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ «О персональных данных».

10.4. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством действия, включая направление отдельного уведомления в уполномоченный орган в случаях, когда такое уведомление требуется.

10.5. Сведения о фактически осуществляемой трансграничной передаче:

осуществляется при использовании иностранных информационных сервисов, в том числе Vercel и Telegram, в соответствии с требованиями статьи 12 Федерального закона № 152-ФЗ «О персональных данных»

11. Сроки обработки и хранения персональных данных

11.1. Персональные данные обрабатываются только в течение периода, необходимого для достижения соответствующей цели обработки, если более длительный срок хранения не установлен законом или договором.

11.2. Данные лиц, направивших заявку, но не заключивших договор, хранятся до достижения цели обработки, но не более 1 года с даты последнего взаимодействия с субъектом персональных данных, если отсутствует иное законное основание для дальнейшей обработки.

11.3. Данные, необходимые для исполнения договора, обрабатываются в течение срока действия договора и после его прекращения в течение срока, необходимого для исполнения предусмотренных законодательством обязанностей и защиты законных интересов сторон.

11.4. Данные, обрабатываемые в целях исполнения налоговых и иных обязательных требований, хранятся в течение сроков, предусмотренных соответствующим законодательством.

11.5. Персональные данные, используемые для рекламных и маркетинговых сообщений на основании согласия, обрабатываются до отзыва соответствующего согласия либо до прекращения соответствующей цели обработки.

11.6. При достижении цели обработки, отзыве согласия или поступлении законного требования субъекта данные удаляются или уничтожаются в сроки и порядке, предусмотренных законодательством, если отсутствует другое законное основание для продолжения обработки.

12. Защита персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

12.2. В зависимости от используемых информационных систем меры защиты могут включать:

• ограничение доступа к персональным данным;
• применение паролей и иных способов аутентификации;
• использование двухфакторной аутентификации, где она доступна;
• своевременное обновление программного обеспечения;
• применение средств защиты устройств и учетных записей;
• резервное копирование, когда это необходимо;
• контроль доступа к информационным системам;
• принятие мер по выявлению и устранению инцидентов информационной безопасности.

12.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующей функции или оказания услуги.

13. Права субъекта персональных данных

13.1. Субъект персональных данных вправе:

• получать сведения о факте обработки его персональных данных;
• получать информацию о целях и правовых основаниях обработки;
• получать информацию о способах и сроках обработки;
• получать сведения об обрабатываемых данных;
• требовать уточнения неполных, неточных или устаревших данных;
• требовать блокирования или уничтожения данных, если они обрабатываются незаконно или не нужны для заявленной цели;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки в предусмотренных законом случаях;
• получать информацию об осуществленной или предполагаемой трансграничной передаче;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Порядок обращений субъектов персональных данных

14.1. По вопросам обработки персональных данных субъект может обратиться к Оператору:

Электронная почта: yadrocheloveka_info@inbox.ru

Адрес для обращений: Липецкая область, город Елец, улица Ключевая, дом 11.

14.2. Оператор предоставляет предусмотренную законодательством информацию о персональных данных в срок, установленный Федеральным законом № 152-ФЗ «О персональных данных».

14.3. В случаях, установленных законодательством, Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и его отношения к соответствующим персональным данным.

14.4. Требование об отзыве согласия, уточнении, блокировании, прекращении обработки или уничтожении персональных данных должно позволять идентифицировать субъекта и определить, к каким данным относится соответствующее требование.

15. Уничтожение персональных данных

15.1. Персональные данные подлежат уничтожению либо обезличиванию при достижении целей обработки, если отсутствуют иные законные основания для их дальнейшей обработки.

15.2. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные законодательством, если их дальнейшее хранение не требуется на основании договора или закона.

15.3. При выявлении неправомерной обработки Оператор принимает меры по ее прекращению, блокированию и уничтожению данных в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».

16. Заключительные положения

16.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

16.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства, используемых информационных систем, способов обработки персональных данных или деятельности Оператора.

16.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если в ней не предусмотрен иной срок.

16.4. Актуальная редакция Политики постоянно размещается на Сайте по адресу:

https://yadrocheloveka.ru/privacy

17. Сведения об Операторе

Дата публикации Политики: 4 сентября 2026 года.