Дата вступления в силу: 14 июля 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных ИП Плеханов Юрий Александрович (ИНН: 502718557243, адрес: г. Москва, ул. Моршанская, д. 4) в отношении пользователей сайта nauchimitochka.ru.
1.2. Термины используются в значении, установленном законодательством Российской Федерации о персональных данных.
1.3. Оператор осуществляет обработку персональных данных на следующих принципах:
- законности;
- справедливости;
- минимизации обработки;
- ограничения обработки достижением конкретных, заранее определённых и законных целей.
1.4. Оператор обеспечивает конфиденциальность персональных данных (статья 7 Федерального закона № 152-ФЗ «О персональных данных»), а также принимает необходимые организационные и технические меры по выполнению требований законодательства.
Контактная информация
E-mail: nitlp@yandex.ru
Телефон: +7 (985) 510-10-01
Почтовый адрес: г. Москва, ул. Моршанская, д. 4
Политика действует с 14 июля 2026 года и размещается в свободном доступе на сайте.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу nauchimitochka.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие (или совокупность действий), совершаемое с персональными данными как с использованием средств автоматизации, так и без их использования, включая:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно либо совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели такой обработки.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю сайта nauchimitochka.ru.
2.9. Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ к которым предоставлен субъектом персональных данных посредством отдельного согласия в порядке, установленном законодательством Российской Федерации.
2.10. Пользователь — любой посетитель сайта nauchimitochka.ru.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц либо предоставление доступа к ним любым способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности их восстановления.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право
- получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
- продолжить обработку персональных данных после отзыва согласия субъектом, если такая обработка допускается законодательством Российской Федерации;
- самостоятельно определять состав и перечень мер, необходимых для выполнения требований законодательства в области защиты персональных данных.
3.2. Оператор обязан
- предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
- предоставлять сведения уполномоченному органу по защите прав субъектов персональных данных в установленные законодательством сроки;
- обеспечивать свободный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры по защите персональных данных от неправомерного доступа, изменения, распространения, уничтожения и иных незаконных действий;
- прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством;
- исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право
Каждый субъект персональных данных вправе:
- получать информацию, касающуюся обработки своих персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленных целей обработки;
- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
- в любой момент отозвать согласие на обработку персональных данных;
- направить требование о прекращении обработки персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны
Субъекты персональных данных обязаны:
- предоставлять Оператору достоверные сведения о себе;
- своевременно сообщать об изменении своих персональных данных для их актуализации.
4.3. Ответственность
Лица, передавшие Оператору недостоверные сведения о себе либо персональные данные другого лица без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.
5. Цели сбора и обработки персональных данных
Оператор осуществляет обработку персональных данных исключительно для следующих целей:
- 5.1. Регистрация и аутентификация пользователей сайта (приложения).
- 5.2. Обеспечение функционирования и безопасности сайта (приложения).
- 5.3. Поддержка пользователей и обработка обращений.
- 5.4. Проведение мероприятий, вебинаров и рассылок.
- 5.5. Реализация программ лояльности, бонусных и реферальных программ.
- 5.6. Проведение платежей и биллинга.
- 5.7. Соблюдение требований законодательства Российской Федерации в сфере образования.
- 5.8. Проведение статистического учёта.
- 5.9. Продвижение товаров, работ и услуг на рынке.
6. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на следующих правовых основаниях.
6.1. Регистрация и аутентификация пользователей
Правовыми основаниями являются:
- договор (оферта, пользовательское соглашение);
- Федеральный закон № 126-ФЗ «О связи» (в части уведомлений);
- согласие субъекта персональных данных (при необходимости).
6.2. Обеспечение функционирования и безопасности сайта
Правовыми основаниями являются:
- законный интерес Оператора, связанный с обеспечением работоспособности и безопасности сайта;
- Федеральный закон № 149-ФЗ;
- локальные нормативные акты;
- согласие пользователя (при использовании файлов Cookie и аналитики, если оно требуется законодательством).
6.3. Поддержка пользователей и обработка обращений
Правовыми основаниями являются:
- договор (оферта);
- Федеральный закон № 126-ФЗ «О связи» (при записи телефонных разговоров после информирования пользователя);
- согласие субъекта персональных данных (при необходимости).
6.4. Проведение мероприятий, вебинаров и рассылок
Правовыми основаниями являются:
- договор (оферта на участие);
- согласие пользователя на получение рассылки и рекламных материалов;
- Федеральный закон № 38-ФЗ «О рекламе»;
- Федеральный закон № 126-ФЗ «О связи».
6.5. Программа лояльности, бонусные и реферальные программы
Правовыми основаниями являются:
- договор о присоединении к программе;
- согласие субъекта персональных данных на маркетинговую обработку и профилирование (если требуется законодательством).
6.6. Платёжные операции и биллинг
Правовыми основаниями являются:
- Федеральный закон № 161-ФЗ «О национальной платёжной системе»;
- Федеральный закон № 54-ФЗ;
- договор;
- согласие субъекта персональных данных (при необходимости).
6.7. Соблюдение законодательства РФ в сфере образования
Правовыми основаниями являются:
- Федеральный закон № 273-ФЗ;
- договор об образовании;
- локальные нормативные акты.
6.8. Проведение статистического учёта
Правовыми основаниями являются:
- Федеральный закон № 282-ФЗ;
- использование обезличенных данных.
6.9. Продвижение товаров, работ и услуг
Правовыми основаниями являются:
- согласие субъекта персональных данных;
- Федеральный закон № 38-ФЗ «О рекламе»;
- Федеральный закон № 126-ФЗ «О связи».
6.10. Дополнительные правовые основания
Также правовыми основаниями обработки персональных данных могут являться:
- уставные документы Оператора;
- локальные нормативные акты;
- заключённые договоры;
- согласия субъектов персональных данных;
- иные основания, предусмотренные законодательством Российской Федерации.
Примечание. Федеральный закон № 152-ФЗ «О персональных данных» устанавливает общие требования к обработке персональных данных и сам по себе не является самостоятельным правовым основанием для обработки.
7. Объём и категории обрабатываемых персональных данных
В зависимости от целей обработки Оператор может обрабатывать следующие категории персональных данных.
7.1. Регистрация и аутентификация пользователей
Могут обрабатываться:
- фамилия, имя, отчество;
- логин;
- адрес электронной почты;
- номер телефона;
- идентификаторы аккаунта;
- пароли (в виде хэшей);
- коды двухфакторной аутентификации (2FA);
- IP-адрес;
- файлы Cookie;
- токены сессий.
7.2. Обеспечение функционирования и безопасности сайта
Могут обрабатываться:
- IP-адрес;
- дата и время посещения;
- URL страниц;
- заголовки запросов;
- технические идентификаторы;
- Cookie;
- SDK (при наличии);
- сведения об устройстве пользователя;
- журналы ошибок;
- журналы доступа.
7.3. Поддержка пользователей и обработка обращений
Могут обрабатываться:
- фамилия, имя, отчество;
- контактные данные;
- содержание обращений;
- переписка;
- записи телефонных разговоров;
- данные чатов;
- служебные данные обращений (тикетов);
- сведения о заказах и платежах (при необходимости).
7.4. Проведение мероприятий, вебинаров и рассылок
Могут обрабатываться:
- фамилия, имя, отчество;
- контактные данные;
- должность;
- организация (если указана);
- регистрационные анкеты;
- сведения о посещаемости;
- предпочтения пользователя;
- результаты опросов.
7.5. Программа лояльности, бонусные и реферальные программы
Могут обрабатываться:
- фамилия, имя, отчество;
- контактные данные;
- идентификатор участника программы;
- история покупок;
- начисления бонусов;
- списание бонусов;
- сведения о реферальных приглашениях.
7.6. Платёжные операции и биллинг
Могут обрабатываться:
- фамилия, имя, отчество;
- контактные данные;
- частично замаскированные платёжные реквизиты;
- суммы платежей;
- статусы платежей;
- электронные чеки;
- антифрод-идентификаторы.
7.7. Соблюдение законодательства Российской Федерации в сфере образования
Могут обрабатываться:
- фамилия, имя, отчество обучающихся;
- данные законных представителей;
- дата рождения;
- документы об образовании;
- сведения об успеваемости;
- контактные данные;
- договоры об обучении.
7.8. Проведение статистического учёта
Могут обрабатываться:
- обезличенные данные;
- агрегированные статистические сведения;
- минимально необходимые персональные данные с последующим обезличиванием.
7.9. Продвижение товаров, работ и услуг
Могут обрабатываться:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- данные мессенджеров;
- история заказов;
- история взаимодействия с сайтом;
- файлы Cookie;
- поведенческие данные (при наличии соответствующего согласия).
7.10. Категории субъектов персональных данных
Субъектами персональных данных могут являться:
- посетители сайта;
- пользователи сервисов;
- клиенты;
- физические лица — контрагенты;
- представители юридических лиц;
- работники;
- кандидаты на вакантные должности;
- иные лица, персональные данные которых обрабатываются в соответствии с заявленными целями.
8. Порядок и условия обработки персональных данных
8.1. Общие положения
Обработка персональных данных осуществляется на основании согласия Пользователя, если иной порядок не предусмотрен законодательством Российской Федерации.
8.2. Предоставление согласия
Согласие считается выраженным посредством совершения Пользователем действий, явно направленных на предоставление своих персональных данных, в том числе:
- заполнения форм на сайте;
- отправки заявки;
- отправки сообщения;
- установки отметки («галочки») о согласии с Политикой обработки персональных данных (если такое поле предусмотрено).
8.3. Отзыв согласия
Пользователь вправе в любое время отозвать своё согласие, направив обращение на электронную почту:
После получения обращения Оператор прекращает обработку персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.4. Операции, выполняемые с персональными данными
В рамках целей, указанных в разделе 5 настоящей Политики, Оператор может осуществлять следующие действия:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение персональных данных.
Указанный перечень применяется ко всем целям обработки персональных данных, перечисленным в настоящей Политике.
8.5. Способы обработки
Обработка персональных данных осуществляется:
- с использованием средств автоматизации;
- без использования средств автоматизации.
8.6. Передача персональных данных третьим лицам
Передача персональных данных может осуществляться следующим организациям:
- Яндекс.Метрика — для аналитики посещаемости сайта (на основании договоров поручения и иных предусмотренных законодательством договоров).
8.7. Размещение информационных систем
Для размещения сайта и сервисов используется хостинг:
Reg.ru
8.8. Место хранения персональных данных
Базы данных, содержащие персональные данные пользователей, размещаются исключительно на территории Российской Федерации в соответствии с требованиями законодательства.
8.9. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки.
В частности:
- журналы (логи) — до 12 месяцев;
- обращения пользователей — до 3 лет.
8.10. Использование файлов Cookie
На сайте могут использоваться файлы Cookie, необходимые:
- для корректной работы сайта;
- повышения удобства использования;
- сохранения пользовательских настроек;
- обеспечения безопасности.
8.11. Аналитика
На сайте может использоваться аналитика посещений (в том числе счётчики, пиксели и SDK).
При этом:
- обрабатываются только минимально необходимые данные;
- использование маркетинговых идентификаторов осуществляется исключительно при наличии согласия пользователя, если такое согласие требуется законодательством.
8.12. Трансграничная передача персональных данных
В отдельных случаях допускается трансграничная передача персональных данных при соблюдении требований законодательства Российской Федерации, включая наличие необходимого уровня защиты либо согласия субъекта персональных данных.
8.13. Передача государственным органам
Оператор вправе передавать персональные данные государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
9. Меры по обеспечению защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
9.1. Для защиты персональных данных Оператор применяет следующие меры:
- назначает ответственных лиц за организацию обработки и обеспечение безопасности персональных данных;
- разрабатывает и применяет локальные нормативные акты по вопросам обработки и защиты персональных данных;
- ограничивает круг сотрудников, имеющих доступ к персональным данным;
- устанавливает порядок предоставления такого доступа;
- использует антивирусное программное обеспечение;
- применяет межсетевые экраны и другие технические средства защиты информации;
- обеспечивает хранение персональных данных в условиях, исключающих несанкционированный доступ;
- проводит внутренний контроль и аудит соблюдения законодательства Российской Федерации в области персональных данных;
- знакомит сотрудников, работающих с персональными данными, с требованиями законодательства Российской Федерации и внутренними документами Оператора.
10. Актуализация, исправление, удаление и уничтожение персональных данных
10.1. Актуализация персональных данных
При подтверждении факта неточности персональных данных либо неправомерности их обработки Оператор актуализирует соответствующие сведения и (или) прекращает их обработку.
10.2. Уничтожение персональных данных
Персональные данные подлежат уничтожению в следующих случаях:
- достижение целей обработки;
- отзыв согласия субъектом персональных данных (если обработка осуществлялась на основании согласия);
- истечение установленных сроков хранения;
- выявление неправомерной обработки;
- иные случаи, предусмотренные законодательством Российской Федерации.
10.3. Запросы субъектов персональных данных
Субъект персональных данных вправе направить запрос:
- о предоставлении информации об обработке своих персональных данных;
- об уточнении персональных данных;
- о блокировании персональных данных;
- об удалении персональных данных.
Направить обращение можно:
E-mail: nitlp@yandex.ru
Почтовый адрес:
г. Москва, ул. Моршанская, д. 4
10.4. Срок рассмотрения обращения
Ответ на обращение субъекта персональных данных предоставляется не позднее 30 календарных дней со дня его получения.
10.5. Прекращение обработки персональных данных
Обработка персональных данных прекращается при наличии одного из следующих оснований:
- достижение целей обработки;
- отзыв согласия субъектом персональных данных;
- выявление неправомерной обработки;
- иные основания, предусмотренные законодательством Российской Федерации.
11. Обновление Политики
11.1.
Настоящая Политика подлежит пересмотру и обновлению при:
- изменении законодательства Российской Федерации;
- изменении применимых нормативных правовых актов;
- принятии соответствующего решения Оператором.
11.2.
Актуальная редакция Политики всегда размещается на официальном сайте:
nauchimitochka.ru
11.3.
Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан непосредственно в новой редакции документа.
Реквизиты Оператора
Индивидуальный предприниматель:
Плеханов Юрий Александрович
ИНН: 502718557243
Адрес:
г. Москва, ул. Моршанская, д. 4
Телефон:
+7 (985) 510-10-01
E-mail:
nitlp@yandex.ru
Сайт:
nauchimitochka.ru
