ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. Иркутск
в ред. от 01 июня 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») издана и применяется индивидуальным предпринимателем Булнаевой Ольгой Андреевной, ИНН: 381210950641, ОГРНИП: 326385000112915 (далее — «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

1.2. Настоящая Политика определяет порядок и условия обработки персональных данных Оператором, устанавливает положения, направленные на соблюдение законодательства Российской Федерации в области персональных данных, а также меры по обеспечению безопасности персональных данных.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить:

• о посетителях веб-сайтов по адресам kit-prosto.ru и https://китайский-просто.рф (далее — «Веб-сайты»);
• о родителях (законных представителях) несовершеннолетних обучающихся, заключающих договор на офлайн-обучение;
• о совершеннолетних обучающихся, заключающих договор на офлайн-обучение лично;
• о покупателях онлайн-курсов, регистрирующихся на Веб-сайте для доступа к обучающим материалам;
• о самих несовершеннолетних обучающихся (в части даты рождения, имени, фамилии — для формирования возрастных групп).

1.4. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор персональных данных — индивидуальный предприниматель Булнаева Ольга Андреевна, ИНН: 381210950641, ОГРНИП: 326385000112915.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них. Обработка включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.

2.5. Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц.

2.6. Веб-сайт — информационный ресурс в сети Интернет по адресам kit-prosto.ru и https://китайский-просто.рф (включая все поддомены, страницы и сервисы).

2.7. Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц.

2.8. Уничтожение персональных данных — действия, после которых восстановить содержание данных в информационной системе невозможно, либо уничтожение материальных носителей.

2.9. Трансграничная передача персональных данных — передача данных на территорию иностранного государства.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

3.1. Цель № 1: Заключение и исполнение договора на оказание услуг офлайн-обучения (с родителями несовершеннолетних или с совершеннолетними обучающимися)

• Категории данных: фамилия, имя, отчество (при наличии) родителя или обучающегося; номер телефона; адрес электронной почты; дата рождения ребенка (для формирования возрастных групп).
• Категории субъектов: родители (законные представители) несовершеннолетних; совершеннолетние обучающиеся.
• Правовое основание: обработка необходима для исполнения договора (п. 5 ч. 1 ст. 6 Закона о персональных данных).
• Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях, предусмотренных законом), обезличивание, удаление, уничтожение.
• Способ обработки: смешанный (бумажные носители + автоматизированная обработка в CRM).
• Срок обработки: в течение срока действия договора и 5 лет после окончания года, в котором договор был исполнен (в соответствии со ст. 29 Федерального закона «О бухгалтерском учете»).

3.2. Цель № 2: Организация доступа к онлайн-курсу, его оплата и сопровождение (обратная связь по обучению)

• Категории данных: фамилия, имя, отчество (при наличии) покупателя; номер телефона; адрес электронной почты.
• Категории субъектов: покупатели онлайн-курсов.
• Правовое основание: обработка необходима для исполнения договора (п. 5 ч. 1 ст. 6 Закона о персональных данных). Факт оплаты курса является акцептом оферты.
• Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, удаление, уничтожение.
• Способ обработки: автоматизированная (CRM Tilda).
• Срок обработки: в течение срока действия договора и 5 лет после окончания года, в котором договор был исполнен.

3.3. Цель № 3: Отправка чеков об оплате (как за офлайн-, так и за онлайн-услуги)

• Категории данных: фамилия, имя, отчество (при наличии); адрес электронной почты.
• Категории субъектов: родители, совершеннолетние обучающиеся, покупатели онлайн-курсов.
• Правовое основание: обработка необходима для исполнения договора (п. 5 ч. 1 ст. 6 Закона о персональных данных) — исполнение требований налогового законодательства.
• Перечень действий: сбор, запись, хранение, использование, передача (платежному агенту), удаление, уничтожение.
• Способ обработки: автоматизированная.
• Срок обработки: в течение срока действия договора и 5 лет после окончания года, в котором договор был исполнен.

3.4. Цель № 4: Ведение переписки в мессенджерах по вопросам прохождения онлайн-курса и обратной связи (в рамках договора)

• Категории данных: номер телефона (или аккаунт в мессенджере), имя пользователя, текст переписки.
• Категории субъектов: покупатели онлайн-курсов.
• Правовое основание: обработка необходима для исполнения договора (п. 5 ч. 1 ст. 6 Закона о персональных данных).
• Перечень действий: сбор, запись, хранение, использование, удаление, уничтожение.
• Способ обработки: автоматизированная (на устройстве Оператора, защищенном паролем).
• Срок обработки: до достижения целей обработки (исполнения обязательств по курсу) либо до отзыва согласия (если переписка выходит за рамки договора).

3.5. Цель № 5: Ведение общего чата с родителями/учениками (офлайн-группы) в мессенджерах, в том числе для отправки фото с уроков — только при отдельном письменном согласии

• Категории данных: фамилия, имя; номер телефона (аккаунт в мессенджере).
• Категории субъектов: родители несовершеннолетних обучающихся; совершеннолетние обучающиеся.
• Правовое основание: отдельное письменное согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных), оформленное как приложение к договору.
• Перечень действий: сбор, запись, хранение, использование, удаление, уничтожение.
• Способ обработки: автоматизированная (на устройстве Оператора, защищенном паролем).
• Срок обработки: до момента отзыва согласия либо до достижения цели обработки.

3.6. Цель № 6: Информирование о наборе новых групп, новых онлайн-курсах, акциях и специальных предложениях (рассылка на email или в мессенджер) — только при отдельном согласии

• Категории данных: фамилия, имя; адрес электронной почты; номер телефона.
• Категории субъектов: родители, совершеннолетние обучающиеся, покупатели онлайн-курсов.
• Правовое основание: отдельное согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных), полученное через форму на сайте или письменно.
• Перечень действий: сбор, запись, хранение, использование, передача, удаление, уничтожение.
• Способ обработки: автоматизированная (CRM Tilda, сервисы рассылок).
• Срок обработки: до момента отзыва согласия.

3.7. Цель № 7: Анализ поведения субъектов персональных данных с использованием файлов cookie, в том числе для статистических целей и улучшения пользовательского опыта

• Категории данных: файлы cookie, IP-адрес, тип браузера, операционная система, местоположение (город), действия на сайте.
• Категории субъектов: посетители Веб-сайтов.
• Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных), получаемое через cookie-баннер при первом посещении сайта.
• Перечень действий: сбор, запись, хранение, извлечение, использование, обезличивание, удаление.
• Способ обработки: автоматизированная (Яндекс Метрика).
• Срок обработки: до момента отзыва согласия через cookie-баннер либо в соответствии с настройками сервиса Яндекс Метрика.

Важное примечание: Обработка платежных данных (реквизиты карт, счетов) при оплате онлайн-курсов Оператором не осуществляется. Оплата производится через платежного агента (банк-эквайер), который является самостоятельным оператором и несет ответственность за сохранность финансовой информации в соответствии со своим регламентом и 152-ФЗ.

4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора, а также объединение баз данных, обработка которых осуществляется в несовместимых целях.
4.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям, не допускается избыточность. Оператор обеспечивает точность, достаточность и актуальность данных, принимает меры по удалению или уточнению неполных или неточных данных.
4.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем того требуют цели обработки, если срок не установлен федеральным законом, договором или согласием. По достижении целей обработки или утраты необходимости в них данные уничтожаются, если иное не предусмотрено законом.

5. Условия обработки персональных данных

5.1. Персональные данные обрабатываются Оператором:

• на основании договора (оферты), заключаемого путем акцепта (оплаты, регистрации на сайте, подписания бумажного договора);
• на основании согласия на обработку персональных данных, выраженного путем проставления галочки в чек-боксе на Сайте либо путем подписания отдельного документа (для целей, требующих согласия, указанных в п. 3.5 и 3.6 настоящей Политики).

5.2. База данных персональных данных (электронная) находится на серверах Tilda Publishing JSC, расположенных на территории Российской Федерации (подтверждено документально). Бумажные носители (договоры, письменные согласия) хранятся в запираемом шкафу (сейфе) по месту нахождения Оператора.

5.3. Обработка персональных данных осуществляется Оператором, а также третьими лицами, которые привлекаются на основании договора поручения на обработку персональных данных (п. 3 ст. 6 Закона о персональных данных). Перечень таких лиц приведен в разделе 5.5.

5.4. Оператор обеспечивает конфиденциальность и безопасность данных при их обработке. Третьи лица, привлекаемые к обработке, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных.

5.5. Перечень третьих лиц, которым передаются персональные данные

• ООО "Тильда Паблишинг" (Tilda)
• ИНН: 7 703 811 920
• Адрес: 127 473, г. Москва, ул. Краснопролетарская, д. 16, стр. 1
• Цель передачи: хранение и обработка контактов в CRM, регистрация на платформе, доступ к курсам.
• Политика конфиденциальности: https://tilda.cc/ru/privacy/

• ООО "Яндекс"
• ИНН: 7 736 207 543
• Адрес: 119 021, г. Москва, ул. Льва Толстого, д. 16
• Цель передачи: сбор веб-аналитики (Яндекс Метрика).
• Политика конфиденциальности: https://yandex.ru/legal/confidential/ru/

6. Использование файлов cookie и иных средств веб-аналитики

6.1. Файлы cookie — это фрагменты данных, отправляемые сервером Оператора и хранимые на устройстве Пользователя. Они могут содержать как персональные, так и обезличенные технические данные.

6.2. Пользователь вправе запретить прием этих данных через cookie-баннер на Сайте или через настройки браузера. При отказе некоторые функции Сайта могут работать некорректно.

6.3. Оператор использует следующие типы файлов cookie:

• Технические (обязательные) — необходимы для работы Сайта (идентификация оборудования, управление регистрацией, запоминание авторизации).
• Для сохранения настроек — запоминание языка, местоположения, внешнего вида.
• Статистические/аналитические — сбор информации о посещенных страницах и действиях для улучшения работы Сайта (собираются только с согласия).
• Поведенческие — взаимодействие с Сайтом для выявления ошибок и тестирования (собираются только с согласия).

6.4. Для аналитики использования Сайта Оператор применяет Яндекс Метрику (https://yandex.ru/legal/confidential/).

6.5. Согласие на сбор аналитических данных дается через cookie-баннер при первом посещении. Отозвать согласие можно в любой момент через настройки баннера или браузера.

7. Меры защиты персональных данных

7.1. Лицом, ответственным за организацию обработки, является Оператор (Булнаева Ольга Андреевна).

7.2. Оператором изданы документы, определяющие политику обработки персональных данных, включая настоящую Политику, а также локальные акты.

7.3. Обеспечено применение правовых, организационных и технических мер по защите данных в соответствии со ст. 19 Закона о персональных данных.

7.4. Осуществляется внутренний контроль соответствия обработки требованиям закона и настоящей Политики.

7.5. Бумажные носители (договоры, согласия) учитываются, хранятся в запираемом шкафу/сейфе, доступ к ним имеет только Оператор.

7.6. Исключен доступ посторонних лиц в помещения, где ведется работа с данными.

7.7. На сайте используется защищенный протокол HTTPS, обеспечивающий шифрование передаваемой информации.

7.8. Доступ к CRM Tilda защищен паролем, мобильное устройство Оператора защищено паролем/биометрией.

7.9. Трансграничная передача персональных данных не осуществляется. Обработка в CRM Tilda ведётся на серверах, расположенных на территории РФ. При изменении этого Оператор уведомит Роскомнадзор в установленном порядке.

8. Права и обязанности сторон

8.1. Субъект персональных данных обязан:

• предоставлять Оператору достоверные данные о себе;
• своевременно сообщать об уточнении (обновлении, изменении) своих данных.

8.2. Субъект персональных данных вправе:

• получать доступ к своим данным, информацию об их обработке;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку (для целей, требующих согласия);
• обжаловать действия Оператора в Роскомнадзор или в суд.

8.3. Оператор обязан:

• предоставлять информацию об обработке по запросу субъекта;
• использовать данные только для целей, указанных в Политике;
• соблюдать конфиденциальность, не раскрывать данные третьим лицам, не указанным в Политике;
• принимать меры по защите данных;
• блокировать данные по обращению субъекта на период проверки;
• прекратить обработку и уничтожить данные при достижении целей или отзыве согласия (если иное не предусмотрено законом);
• исполнять иные обязанности по 152-ФЗ.

8.4. Оператор вправе:

• поручить обработку данных другому лицу на основании договора поручения;
• самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей по закону.

9. Порядок уничтожения персональных данных

9.1. Уничтожение данных производится в случаях:

• достижения целей обработки;
• истечения срока хранения;
• отзыва согласия (для целей, требующих согласия);
• выявления неправомерной обработки;
• по требованию Роскомнадзора или суда.

9.2. Электронные данные уничтожаются путем стирания записи в базе данных или удаления учетной записи. Факт подтверждается техническими средствами.

9.3. Бумажные носители уничтожаются с использованием технических средств (шредер) либо сжиганием, составляется акт об уничтожении.

9.4. При уничтожении бумажных носителей составляется акт об уничтожении; для электронных — фиксируется техническое подтверждение.

10. Заключительные положения

10.1. Субъект персональных данных может получить разъяснения по вопросам обработки своих данных, а также направить официальный запрос, обратившись к Оператору:

• по электронной почте: bulnaeva@inbox.ru;
• по почтовому адресу для корреспонденции: [Адрес].

10.2. Оператор предоставляет ответ в течение 10 рабочих дней с момента получения запроса.

10.3. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Веб-сайтах.

10.4. Актуальная версия Политики доступна по адресам:
https://kit-prosto.ru/privacy
https://китайский-просто.рф/privacy

10.5. Политика действует бессрочно до замены новой версией.