ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. Москва
«1» октября 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Перелыгиной Светланой Николаевной (далее — Оператор).
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить:

• при заполнении форм записи на сайте и/или лендингах Оператора;
• при переписке в мессенджерах (Telegram, MAX и иных);
• при заполнении анкет через социальные сети;
• при оплате услуг через платёжные системы;
• при участии в бесплатных мероприятиях, вебинарах, мастер-классах;
• при подписке на информационные и рекламные рассылки;

1.3. Политика является общедоступным документом и размещается в свободном доступе на интернет-ресурсах Оператора (сайт, страницы в социальных сетях) по адресу: www.vetadeco.ru/privacy.
1.4. Оператор не имеет штатных сотрудников.
1.5. Обработка персональных данных осуществляется на принципах:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• соответствия содержания и объёма обрабатываемых данных заявленным целям;
• точности, достаточности и актуальности данных;
• хранения данных не дольше, чем этого требуют цели их обработки.

1.6. Ответственным за организацию обработки персональных данных в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ назначена Перелыгина Светлана Николаевна (сам Оператор).

2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — Индивидуальный предприниматель Перелыгина Светлана Николаевна (ИНН 773212174 110), самостоятельно организующая и осуществляющая обработку персональных данных, определяющая цели обработки, состав данных, подлежащих обработке, а также совершаемые с ними действия.
2.3. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором (ученик, клиент, подписчик, участник мероприятий, посетитель сайта).
2.4. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает следующие категории персональных данных субъектов:
3.1.1. Общие данные:

• фамилия, имя, отчество (при наличии);
• номер контактного телефона;
• адрес электронной почты (e mail);
• никнеймы в мессенджерах (Telegram, MAX и иных).

3.1.2. Данные, необходимые для оказания образовательных услуг:

• информация о профессии, опыте работы, уровне подготовки (для адаптации обучения);
• сведения о запросах, целях обращения, предпочтениях.

3.1.3. Платёжные данные:

• обрабатываются платёжными системами напрямую (ЮKassa и иные);
• в распоряжение Оператора поступает только информация о факте оплаты (сумма, дата, номер заказа);
• реквизиты банковских карт, CVV-коды и иные платёжные данные не хранятся на стороне Оператора.

3.1.4. Данные, необходимые для исполнения договора (при наличии):

• паспортные данные — при заключении договоров, требующих идентификации (в случаях, предусмотренных законом);
• ИНН — только при работе с контрагентами-юридическими лицами (при наличии).

3.2. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, за исключением случаев, когда такие данные добровольно сообщены субъектом и необходимы для оказания услуги, с согласия субъекта.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
№ Цель обработки Обрабатываемые данные Правовое основание
4.1. Заключение и исполнение договора на оказание услуг (оферта) ФИО, телефон, email, никнеймы в мессенджерах, информация о профессии и опыте П. 5 ч. 1 ст. 6 Закона № 152-ФЗ — исполнение договора.
4.2. Обратная связь и консультирование по вопросам обучения ФИО, телефон, email, никнеймы в мессенджерах Согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); законный интерес Оператора
(п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).
4.3. Формирование чеков (в соответствии с требованиями налогового законодательства) ФИО, email, идентификатор платежа П. 2 ч. 1 ст. 6 Закона № 152-ФЗ — исполнение требований закона.
4.4. Направление информационных и рекламных рассылок ФИО, телефон, email Согласие субъекта (отдельное согласие на рассылку).
4.5. Публикация работ учеников (фото, проекты) в портфолио и социальных сетях (при наличии отдельного согласия) ФИО (с согласия субъекта), фото, видео, изображения проектов Согласие субъекта на распространение (отдельный документ).

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Правовыми основаниями обработки персональных данных являются:
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• договоры (оферты), заключаемые между Оператором и субъектами персональных данных;
• согласия субъектов персональных данных на обработку их персональных данных.

5.2. Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:

• наличие согласия субъекта персональных данных;
• обработка необходима для исполнения договора, стороной которого является субъект;
• обработка необходима для соблюдения требований федерального закона;
• обработка необходима для осуществления прав и законных интересов Оператора (при условии, что при этом не нарушаются права и свободы субъекта).

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Порядок сбора и получения персональных данных
6.1.1. Персональные данные могут быть получены Оператором следующими способами:

• через формы записи на сайте / лендинге www.vetadeco.ru;
• через мессенджеры (Telegram, MAX и иные) — при переписке с Оператором;
• через платёжные системы — при оплате услуг;
• через социальные сети — при заполнении анкет, форм обратной связи;
• при подписке на рассылку.

6.1.2. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом. Субъект несёт ответственность за достоверность предоставленных сведений.
6.2. Передача персональных данных третьим лицам
6.2.1. Оператор передаёт персональные данные третьим лицам только в случаях, прямо предусмотренных федеральным законом (в том числе по запросу суда, прокуратуры, органов следствия, полиции, налоговых органов), с письменного согласия субъекта персональных данных, а также в случаях, когда это необходимо для исполнения договора (в том числе для обработки платежей, проведения онлайн-занятий, организации учебного процесса). Перечень таких случаев и получателей данных указан в п. 6.2.3 настоящей Политики.
6.2.2. При привлечении третьих лиц для исполнения обязательств перед субъектом Оператор передаёт только те персональные данные, которые минимально необходимы для оказания услуги, и только в объёме, согласованном с субъектом.
6.2.3. Передача данных осуществляется следующим третьим лицам:

• платёжные системы (ЮKassa и иные) — для обработки платежей (передаются: сумма платежа, идентификатор платежа, email — для отправки чека);
• платформы для проведения вебинаров (Zoom, Яндекс. Телемост и иные) — для организации онлайн-занятий (передаются: имя пользователя, email);
• мессенджеры (Telegram, MAX и иные) — как среда передачи и хранения данных в рамках учебного процесса.

6.3. Хранение персональных данных
6.3.1. Персональные данные хранятся:

• в электронном виде — на устройствах Оператора (с обеспечением парольной защиты), в почтовых системах, в мессенджерах;
• в бумажном виде — в виде договоров, актов, анкет (хранятся в запираемом шкафу/сейфе).

6.3.2. Срок хранения персональных данных:

• основной срок — в течение срока действия договора с субъектом, а после прекращения договора — до истечения сроков, установленных законодательством для хранения документов, подтверждающих оказание услуг;
• для налоговых документов — в соответствии со сроками, установленными законодательством (не менее 5 лет);
• для данных об оплате — в течение срока, необходимого для разрешения возможных споров по платежам (не более 3 лет).

6.3.3. По истечении срока хранения либо при достижении целей обработки персональные данные уничтожаются способом, исключающим их восстановление.
6.3.4. Удаление данных по запросу субъекта осуществляется в течение 30 (тридцати) календарных дней с даты получения соответствующего обращения.
6.4. Защита персональных данных
6.4.1. Оператор принимает следующие организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:

• ограничение доступа к персональным данным (только сам Оператор);
• использование антивирусного программного обеспечения на всех устройствах, используемых для обработки персональных данных;
• парольная защита устройств, почтового ящика и учётных записей в мессенджерах;
• использование двухфакторной аутентификации для доступа к почтовому ящику и платёжным системам (при наличии технической возможности);
• регулярное обновление программного обеспечения и операционных систем на устройствах;
• шифрование данных при передаче по открытым каналам связи (при необходимости);
• резервное копирование данных, содержащих персональные данные, с обеспечением их защиты;
• ведение учёта носителей персональных данных (при наличии бумажных носителей);
• регулярный контроль эффективности принимаемых мер безопасности.

6.4.2. Оператор не несёт ответственности за утрату или раскрытие персональных данных, произошедшие по вине субъекта или третьих лиц, не связанных с Оператором (включая платёжные системы и мессенджеры), а также в случае компрометации каналов связи, используемых субъектом.
6.5. Согласие на обработку персональных данных
6.5.1. Согласие субъекта на обработку персональных данных получается Оператором в порядке, установленном статьей 9 Федерального закона № 152-ФЗ, с учётом требований к унифицированной форме согласия, введённых с 1 сентября 2025 года.
6.5.2. Согласие даётся путём совершения активного действия — проставления отметки (галочки) в чек-боксе при заполнении формы записи, заявки или оплаты.
6.5.3. Согласие на обработку персональных данных, разрешённых субъектом для распространения (в том числе фото, видео, проекты для портфолио), оформляется отдельным документом и содержит все обязательные сведения, предусмотренные ч. 4 ст. 9 Федерального закона № 152-ФЗ.

7. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
7.1. Оператор не оказывает услуги лицам, не достигшим 18-летнего возраста. В случае если обучение планируется для лиц младше 18 лет, обработка персональных данных осуществляется только при наличии согласия родителей или иных законных представителей таких лиц.
7.2. Ответственность за наличие и достоверность согласия законного представителя несёт лицо, регистрирующее несовершеннолетнего на обучение.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет право:
8.1. Получать информацию, касающуюся обработки его персональных данных, в том числе:

• подтверждение факта обработки;
• правовые основания и цели обработки;
• перечень обрабатываемых данных;
• сведения о лицах, которым были раскрыты персональные данные;
• сроки хранения.

8.2. Требовать уточнения (обновления, изменения) своих персональных данных, если они являются неполными, устаревшими или неточными.
8.3. Требовать блокирования или уничтожения персональных данных, если они обрабатываются с нарушением закона.
8.4. Отозвать согласие на обработку персональных данных в любое время.
8.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ И РЕАЛИЗАЦИИ ПРАВ
9.1. Для отзыва согласия или реализации иных прав субъект персональных данных направляет письменное обращение на адрес электронной почты Оператора: veta.deco@yandex.ru.
9.2. В обращении необходимо указать:

• фамилию, имя, отчество субъекта;
• контактные данные для обратной связи;
• суть обращения (отзыв согласия, уточнение данных и т. п.);
• способ направления ответа.

9.3. Срок рассмотрения обращения — 10 (десять) рабочих дней с момента его получения.
9.4. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации (в том числе для исполнения налоговых обязательств).

10. ОБЯЗАННОСТИ ОПЕРАТОРА
Оператор обязан:
10.1. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные Законом № 152-ФЗ.
10.2. Отвечать на обращения и запросы субъектов персональных данных в течение 10 (десяти) рабочих дней с даты получения запроса.
10.3. Принимать меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования, распространения.
10.4. Прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом № 152-ФЗ.
10.5. Уведомлять субъекта персональных данных об уточнении, блокировании или уничтожении данных в течение 10 (десяти) рабочих дней с момента принятия соответствующего решения.

11. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
11.2. Обязательство по соблюдению конфиденциальности сохраняет силу после прекращения отношений между Оператором и субъектом персональных данных.

12. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор не осуществляет трансграничную передачу персональных данных, то есть не передаёт персональные данные на территорию иностранных государств, иностранным физическим лицам или иностранным юридическим лицам.
12.2. Все персональные данные обрабатываются и хранятся исключительно на территории Российской Федерации.

13. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Персональные данные подлежат уничтожению в следующих случаях:

• достижение целей обработки персональных данных;
• истечение установленных сроков хранения;
• отзыв согласия субъекта на обработку персональных данных (если иное не предусмотрено законом);
• выявление неправомерной обработки персональных данных;
• ликвидация Оператора или прекращение им деятельности.

13.2. Уничтожение персональных данных осуществляется способом, исключающим их дальнейшее восстановление:

• для данных в электронной форме — безвозвратное удаление с использованием программных средств;
• для данных на бумажных носителях — уничтожение (измельчение, сожжение и т. п.) с составлением акта об уничтожении.

13.3. Об уничтожении персональных данных составляется акт, который хранится в течение срока, установленного законодательством.

14. ПОРЯДОК БЛОКИРОВКИ И УВЕДОМЛЕНИЯ ОБ УТЕЧКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. При обнаружении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных (инцидент), Оператор обязан:

• в течение 24 часов уведомить уполномоченный орган (Роскомнадзор) о случившемся инциденте;
• в течение 72 часов направить в Роскомнадзор результаты внутреннего расследования и сведения о лицах, действия которых могли стать причиной инцидента.

14.2. Одновременно с уведомлением Роскомнадзора Оператор уведомляет субъектов персональных данных, чьи права были нарушены, о факте инцидента и принятых мерах.
14.3. В случае необходимости Оператор принимает меры по блокированию неправомерного доступа к персональным данным и их восстановлению (при возможности).

15. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
15.1. Сайты и лендинги Оператора могут использовать файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя для обеспечения работы сайтов, сбора статистики и улучшения пользовательского опыта.
15.2. Пользователь даёт согласие на использование cookie путём активного нажатия кнопки «Согласен» в cookie-баннере при первом посещении сайта. Пользователь может отказаться от использования cookie в настройках своего браузера, однако это может повлиять на корректную работу сайта.
15.3. Сроки хранения файлов cookie:

• cессионные cookie (временные) хранятся до закрытия браузера Пользователя;
• постоянные cookie хранятся на устройстве Пользователя до истечения срока их действия, установленного сервисами аналитики (не более 1 года), либо до момента их удаления Пользователем в настройках браузера.

15.4. Пользователь может в любое время удалить сохранённые cookie-файлы в настройках своего браузера или отключить их сохранение. При этом некоторые функции сайта могут стать недоступными.

16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
16.1. Настоящая Политика является общедоступным документом. Актуальная редакция Политики размещена на интернет-ресурсах Оператора по адресу: https://vetadeco.ru/privacy.
16.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.
16.3. Субъект персональных данных обязуется самостоятельно отслеживать изменения в Политике. Продолжение использования услуг Оператора после внесения изменений означает согласие субъекта с новой редакцией Политики.
16.4. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по электронной почте: veta.deco@yandex.ru

Оператор:
Индивидуальный предприниматель Перелыгина Светлана Николаевна
ИНН: 773 212 174 110
ОГРНИП: 326 774 600 648 113
E-mail: veta.deco@yandex.ru