Политика обработки персональных данных
1. Оператор
1.1. Оператор персональных данных — индивидуальный предприниматель Кирсанова Наталия Юрьевна, ИНН 732718009001, ОГРНИП 318774600117568 (далее — «Оператор»), регистрационный номер в реестре операторов Роскомнадзора 77-22-088269. Почта для обращений: info@kirsanova-academy.com.
1.2. Политика действует для всех ресурсов Оператора: сайта https://kirsanova-academy.com (далее — «Сайт»), обучающей платформы https://lk.kirsanova-academy.com (далее — «Платформа»), страниц оплаты, сообществ и ботов Оператора в мессенджерах и социальных сетях, рассылок. Сайт, Платформа и система учёта клиентов — ресурсы одного Оператора: данные между ними третьим лицам не передаются.
1.3. Оператор обрабатывает данные в России; запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан России ведутся в базах данных на территории России. То, что человек находится за рубежом, этого не меняет.
2. Чьи данные
Посетители Сайта и Платформы; люди, оставившие заявку; покупатели и участники программ, клуба, консультаций и мероприятий, в том числе те, за кого оплатил другой человек или организация; подписчики рассылок; пользователи бесплатных материалов; авторы отзывов; дети и подростки на индивидуальных занятиях и их родители (законные представители); представители организаций; приглашённые гости; помощники Оператора, в том числе волонтёры.
Данные ребёнка обрабатываются только с согласия родителя (законного представителя). Данные лиц младше 18 лет, полученные без такого согласия, удаляются.
3. Какие данные, зачем и на каком основании
| Цель | Данные | Основание |
|---|---|---|
| Ответ на заявку, запись на бесплатное мероприятие | имя, почта, телефон, текст обращения | согласие |
| Исполнение договора, в том числе бесплатного доступа: материалы, занятия, проверка заданий, документ о прохождении, бонусные баллы и рейтинг, служебные сообщения | ФИО, контакты, заказы и оплаты, ход обучения, задания, переписка, дата входа, отметки об открытии модулей; в рейтинге — псевдоним или имя по выбору участника | договор |
| Участник, за которого оплатил другой | ФИО и контакты участника | договор, по которому участник — выгодоприобретатель |
| Учёт, налоги, чеки; призы розыгрышей | ФИО, контакты, оплаты; для приза дороже 4 000 ₽ — сведения для налоговой отчётности | закон; правила розыгрыша |
| Занятия с детьми | ФИО и возраст ребёнка, ход занятий; ФИО и контакты родителя; запись занятий и сведения о здоровье, сообщённые родителем, — только по его письменному согласию | согласие родителя (ст. 9, 10 152-ФЗ) |
| Рассылки | имя, почта, телефон, идентификатор в мессенджере | отдельное согласие на рассылку |
| Анкета: поздравления, связь в удобном канале | дата рождения, город, ссылки на соцсети — то, что человек указал сам | согласие |
| Улучшение программ: сообщения в общих чатах, работы учеников в материалах | содержание сообщений и работ без имени, изображения, голоса и сведений об авторе | договор (Оферта) |
| Беседы с клиентами об улучшении программ | имя, контакты, ответы; аудио- или видеозапись — только с согласия собеседника, данного до начала записи | согласие |
| Публикация отзывов, работ с именем автора, записей встреч с гостями | в объёме, отмеченном в согласии | отдельное согласие на распространение |
| Гости встреч, помощники, представители организаций, доставка товаров | ФИО, контакты, сведения для анонса или задачи, адрес доставки, запись встречи (изображение, голос) | согласие гостя; договор |
| Защита каналов и чатов от спама: удаление сообщений, списки блокировки | идентификатор автора, решение и его дата; текст сообщения не хранится | законный интерес Оператора |
| Работа и защита Сайта | IP-адрес, данные браузера, cookie, обезличенные действия | согласие (cookie); законный интерес |
4. Чего не собираем
Оператор не запрашивает сведения о здоровье, паспортные данные и данные банковских карт — кроме сведений о здоровье ребёнка по письменному согласию родителя и данных победителя с призом дороже 4 000 ₽. Данные карт вводятся на стороне платёжного сервиса. Сведения о человеке из сторонних источников не собираются. Если человек сам прислал сведения о своём самочувствии, Оператор их не обрабатывает: предлагает прислать материал без них, а полученное удаляет.
5. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из раздела 6, обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них, с передачей по интернету. Решения, влекущие юридические последствия, только автоматически не принимаются.
6. Передача данных
6.1. Оператор вправе поручать обработку третьим лицам по договору (ч. 3 ст. 6 152-ФЗ), в котором указаны действия и цели, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных (ст. 19), хранить данные граждан России в базах на территории России (ч. 5 ст. 18) и подтверждать это по запросу Оператора. Сейчас это хостинг-провайдер (серверы в России), лицо, обслуживающее сервер, учебная платформа и платёжные сервисы, сервис рассылок, сервис аналитики Яндекса, сервисы видеосвязи Zoom и Яндекс Телемост, бухгалтер, службы доставки. Серверы Zoom находятся за пределами России — об этом п. 6.3. Наименования и адреса — в Согласии на обработку персональных данных.
6.2. Учебное видео показывается встроенными плеерами российских видеохостингов RuTube и VK Видео; плеер получает IP-адрес и технические данные зрителя как самостоятельный оператор. Зарубежные видеохостинги для учебных материалов не используются.
6.3. Трансграничная передача. Занятия и встречи по видеосвязи проходят в сервисе Zoom, серверы которого находятся за пределами России, в США: во время занятия через него проходят имя, указанное участником при входе, изображение и голос, сообщения в чате встречи и технические данные устройства. Регистрация на занятия и встречи проходит в России, не в Zoom. Других зарубежных лиц к обработке Оператор не привлекает. Если человек сам выбрал Telegram, серверы которого находятся за рубежом, его имя, идентификатор и сообщения проходят через этот сервис; Оператор переписывается с ним там только с его отдельного согласия. Telegram не обязателен: всё доступно по почте, на Платформе или в MAX.
6.4. Сервисы искусственного интеллекта для ответов клиентам не используются. Тексты, которые Оператор обрабатывает с помощью таких сервисов, в том числе зарубежных, до передачи обезличиваются.
6.5. Государственным органам данные передаются только в случаях, предусмотренных законом.
7. Сроки хранения
Данные хранятся не дольше, чем требует цель, затем удаляются или обезличиваются:
- заявка без покупки — 1 год с последнего обращения или до отзыва согласия;
- данные клиента и сведения об обучении — срок договора и 3 года после его окончания;
- сведения об оплатах и чеки — 5 лет (налоговое и бухгалтерское законодательство);
- подписка на рассылку — до отзыва согласия;
- IP-адреса — 90 дней; cookie — до 1 года или до удаления пользователем.
Другие сроки: задания — 30 дней после окончания потока или месяца клуба; итоговые работы — 3 года; бесплатная учётная запись без входа — 12 месяцев, с предупреждением за 30 дней до удаления; отметки о согласиях — срок хранения данных и ещё 3 года; списки блокировки — пока действует блокировка, с пересмотром раз в 12 месяцев.
8. Cookie
Сайт использует обязательные cookie, а с согласия посетителя — аналитические cookie Яндекс.Метрики (обезличенные действия на странице; содержимое форм и чата не записывается). Аналитика включается только после нажатия «Принять». Текст окна:
«Мы используем обязательные cookie для работы сайта. С вашего согласия — также аналитические cookie и сервис Яндекс.Метрика, чтобы понимать, какие страницы неудобны. Данные обезличены, содержимое форм не записывается. Подробнее — в Политике обработки персональных данных.»
Кнопки: [Принять] [Только обязательные]
Согласие отзывается кнопкой «Настройки cookie» внизу Сайта. На Платформе — только обязательные cookie; встроенные видеоплееры ставят свои cookie по правилам своих сервисов.
9. Права человека
Каждый вправе узнать, какие его данные обрабатываются, и получить их копию; потребовать исправить, заблокировать или удалить данные; отозвать согласие; отписаться от рассылки; обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы и отзыв согласия принимаются в любой форме, позволяющей подтвердить его получение, — например, письмом на info@kirsanova-academy.com; запрос представителя — с подтверждением его полномочий. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с уведомлением о причинах.
10. Защита данных
Доступ к данным есть только у Оператора, его помощников и лиц из п. 6.1, в объёме их задач. Каждый помощник, допущенный к данным, подписывает обязательство о конфиденциальности. Используются пароли, разграничение доступа, шифрование соединения, резервное копирование. Об утечке Оператор сообщает в Роскомнадзор в течение 24 часов, об итогах расследования — в течение 72 часов.
11. Изменение Политики
Актуальная редакция размещается на Сайте, прежние хранятся у Оператора.
Дата публикации редакции: 13.10.2026