ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Утверждена: «01» октября 2026 г. ИП Стахеев Андрей Владимирович. Редакция 1.0 (с учётом изменений в 152-ФЗ 2025–2026 гг.).

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями, вступившими в силу 30.05.2025 и 01.09.2025), иными нормативными правовыми актами РФ.

1.2. Оператор персональных данных: ИП Стахеев Андрей Владимирович (ИНН 667000510954, ОГРНИП 324665800025190), адрес: 620092, Россия, Свердловская обл., г. Екатеринбург, ул. Карасьевская, д. 18, кв. 36. Телефон: +7 (922) 222-64-42; Telegram: @staheevandrey; сайт: andreystaheev.ru (далее — «Оператор»).

1.3. Политика применяется ко всей персональной информации, которую Оператор получает от субъектов персональных данных (клиентов, учеников, представителей ИП и юридических лиц) через сайт andreystaheev.ru, Telegram-аккаунт @staheevandrey, по телефону +7 (922) 222-64-42, очно и иными каналами.

2. Цели обработки персональных данных

·       заключение и исполнение договоров оказания консультационных и образовательных услуг, учёт оплат, ведение налогового и бухгалтерского учёта;

·       организация и проведение сессий, занятий, программ обучения, информирование о расписании и изменениях;

·       обеспечение безопасности оказываемых практик (учёт состояния здоровья, сообщённого субъектом добровольно);

·       информирование об услугах, мероприятиях, новых программах (при наличии отдельного согласия на получение рекламных/информационных сообщений);

·       публикация отзывов и видеоматериалов (при наличии отдельного согласия на распространение персональных данных);

·       исполнение обязанностей, установленных законодательством РФ (налоговое, гражданское законодательство).

3. Состав обрабатываемых персональных данных

3.1. Общие категории: ФИО, дата рождения, номер телефона, адрес электронной почты, никнейм в Telegram, сведения об оплатах (реквизиты платежей), содержание переписки, сведения об оказанных услугах.

3.2. Специальные категории (ст. 10 152-ФЗ): сведения о состоянии здоровья, психоэмоциональном состоянии, перенесённых заболеваниях, приёме лекарственных препаратов, жизненных обстоятельствах — обрабатываются только при наличии отдельного письменного согласия и в объёме, необходимом для безопасного оказания услуг.

3.3. Изображение и голос (в том числе в видеоотзывах, на записях занятий) — обрабатываются только при наличии отдельного согласия.

3.4. Биометрические персональные данные для идентификации личности (отпечатки, сканы лица и т. п.) Оператор не обрабатывает.

4. Правовые основания обработки

4.1. Обработка осуществляется: на основании отдельных согласий субъекта персональных данных (ст. 9 152-ФЗ); для исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); для исполнения обязанностей, предусмотренных законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ); в иных случаях, прямо предусмотренных 152-ФЗ.

4.2. С 01.09.2025 согласие на обработку персональных данных оформляется отдельным документом и не включается в договор, оферту, анкету или иные документы. Согласие на каждую самостоятельную цель оформляется отдельно.

4.3. Молчание, бездействие, предзаполненные формы не являются согласием. Оператор хранит доказательства получения согласий (подписанные экземпляры, скриншоты переписки с подтверждением, журналы учёта).

5. Порядок и условия обработки

5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в случаях, предусмотренных законом или согласием), обезличивание, блокирование, удаление и уничтожение.

5.2. Обработка ограничивается достижением конкретных, заранее определённых целей; избыточные для целей данные не обрабатываются.

5.3. Специальные категории данных после достижения цели обработки подлежат обезличиванию или удалению.

5.4. Оператор до начала обработки персональных данных подаёт в Роскомнадзор уведомление о начале обработки (регистрация в реестре операторов) через официальный сайт Роскомнадзора/Госуслуги.

6. Локализация и трансграничная передача

6.1. Первичный сбор и хранение баз персональных данных граждан РФ осуществляется на серверах, расположенных на территории Российской Федерации (ст. 18 152-ФЗ).

6.2. Оператор не осуществляет трансграничную передачу персональных данных. Сведения, передаваемые субъектом через зарубежные сервисы (например, мессенджеры), рекомендуется направлять в минимально необходимом объёме; при изменении практики Оператор заранее подаёт в Роскомнадзор уведомление о трансграничной передаче и получает согласие субъекта.

6.3. Аналитика сайта и формы обратной связи размещаются на инфраструктуре с локализацией данных в РФ; зарубежные сервисы аналитики, форм и CRM, передающие данные за рубеж (Google Forms, Google Analytics, Meta Pixel и аналогичные), не используются.

7. Передача третьим лицам

7.1. Передача возможна: банку (приём платежей) — в объёме данных платёжного поручения; обработчикам по поручению Оператора (хостинг-провайдер, сервисы рассылки и записи с локализацией в РФ) — на основании договора поручения обработки; по требованию уполномоченных государственных органов в случаях, предусмотренных законом.

7.2. Персональные данные не продаются и не передаются третьим лицам для самостоятельного использования.

8. Сроки обработки и хранения

8.1. Данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом, а также до истечения установленных законом сроков хранения документов (в том числе 5 лет — документы по налоговому учёту, п. 1 ст. 23 НК РФ). По истечении сроков данные удаляются или обезличиваются.

9. Меры по защите персональных данных

9.1. Оператор применяет правовые, организационные и технические меры: ограничение доступа (учётные записи, парольная защита), шифрование устройств хранения, резервное копирование на российскую инфраструктуру, учёт носителей, локальное хранение баз данных, обучение ответственного лица, внутренний аудит.

10. Права субъектов персональных данных

10.1. Субъект вправе: получать информацию, касающуюся обработки его персональных данных (ст. 14); требовать уточнения, блокирования или удаления (ст. 21); отозвать согласие (п. 2 ст. 9); обжаловать действия Оператора в Роскомнадзор или в суде (ст. 22).

10.2. Для реализации прав субъект обращается: Telegram @staheevandrey, тел. +7 (922) 222-64-42. Срок ответа — не более 10 рабочих дней.

10.3. Отзыв согласия на распространение персональных данных влечёт прекращение распространения в течение 3 рабочих дней с момента получения требования; удаление материалов с собственных ресурсов Оператора осуществляется в разумный срок (максимум 30 дней).

11. Cookies

11.1. Сайт использует технические cookie, необходимые для работы сайта. Скрипты аналитики и рекламные пиксели загружаются только после получения отдельного согласия посетителя (баннер cookie с явным чекбоксом).

12. Изменение Политики

12.1. Оператор вправе обновлять Политику; актуальная редакция публикуется на сайте andreystaheev.ru. При существенных изменениях Оператор уведомляет субъектов в доступной форме.