Политика в отношении обработки персональных данных
⚠️ Внимание: это шаблон, а не готовый юридический документ. Текст подготовлен ИИ-ассистентом, а не практикующим юристом, и носит справочный характер. Перед публикацией на сайте его обязательно должен проверить и утвердить юрист. Все поля в квадратных скобках нужно заменить реальными данными, а этот блок-предупреждение — удалить.
Редакция от 19 августа 2026 г. Сайт: marina-troitskaya.ru (проект MT English Lab)
1. Общие положения
1.1. Настоящая Политика описывает, какие персональные данные собирает индивидуальный предприниматель Троицкая Марина Владимировна (ИНН 370252216459, ОГРНИП 313370221300068) — далее «Оператор», — зачем он это делает, как их защищает и какие права есть у людей, чьи данные он обрабатывает.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и выполняет требование части 2 статьи 18.1 этого закона — быть опубликованной в открытом доступе.
1.3. Основные термины:
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому человеку.
- Оператор — индивидуальный предприниматель Троицкая Марина Владимировна, который определяет цели и способы обработки данных.
- Субъект ПДн (Пользователь) — человек, чьи данные обрабатываются: посетитель Сайта, заказчик услуг, ученик, представитель компании-заказчика.
- Сайт — интернет-сайт marina-troitskaya.ru и все его страницы.
- Обработка — любое действие с данными: сбор, запись, хранение, уточнение, использование, передача, удаление и другие.
1.4. Политика распространяется на все данные, которые Оператор получает через Сайт, по электронной почте, в мессенджерах, по телефону и в ходе оказания услуг.
1.5. Пользуясь Сайтом, отправляя форму или оплачивая услуги, Пользователь подтверждает, что ознакомился с настоящей Политикой.
1.6. Политика не распространяется на сайты третьих лиц, ссылки на которые могут встречаться на Сайте. Оператор не отвечает за то, как эти сайты обрабатывают данные.
1.7. Оператор может изменять Политику. Актуальная редакция всегда опубликована на Сайте. Дата редакции указана в начале документа.
1.8. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер [НОМЕР В РЕЕСТРЕ ОПЕРАТОРОВ РОСКОМНАДЗОРА].
2. Состав обрабатываемых персональных данных
2.1. Оператор обрабатывает только те данные, которые нужны для связи с Пользователем и оказания услуг. Оператор не обрабатывает специальные категории данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях) и биометрические персональные данные.
2.2. Данные, которые Пользователь сообщает сам (при отправке формы на Сайте, в переписке, при оплате):
- фамилия, имя (при необходимости — отчество);
- адрес электронной почты;
- номер телефона;
- имя пользователя (ник) в мессенджере [МЕССЕНДЖЕР ДЛЯ СВЯЗИ];
- сведения, которые Пользователь добровольно указывает в поле комментария заявки: цель изучения языка, примерный уровень владения английским, удобное время занятий;
- для корпоративных клиентов — наименование компании, ИНН, должность и контакты представителя;
- имя и возраст ученика, если занятия оплачиваются для другого человека (например, для ребёнка).
2.3. Данные, связанные с оплатой:
- дата, сумма и назначение платежа, наименование оплаченной услуги;
- контакты для направления кассового чека (электронная почта или телефон);
- при оплате по счёту — банковские реквизиты плательщика.
Полные данные банковской карты (номер, срок действия, CVV/CVC-код) Оператор не получает, не видит и не хранит: их обрабатывает платёжный сервис Робокасса на своей защищённой странице.
2.4. Данные, которые собираются автоматически при посещении Сайта:
- IP-адрес;
- сведения о браузере и операционной системе (user-agent), тип устройства, разрешение экрана;
- дата и время посещения, просмотренные страницы, источник перехода на Сайт;
- файлы cookie и идентификаторы систем веб-аналитики.
2.5. Аудио- и видеозапись занятий Оператор ведёт только с отдельного предварительного согласия Пользователя (а для групповых занятий — всех участников). Без такого согласия занятия не записываются.
2.6. Оператор не проверяет достоверность предоставленных данных и исходит из того, что Пользователь сообщает о себе достоверные сведения. Ответственность за достоверность данных несёт Пользователь.
2.7. Если Пользователь передаёт Оператору данные третьего лица (например, данные своего ребёнка или сотрудника), он подтверждает, что имеет право это делать и получил необходимое согласие. За данные несовершеннолетних младше 18 лет согласие даёт родитель или иной законный представитель.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает данные только для следующих целей:
- Связь с Пользователем — ответ на заявку, отправленную через форму на Сайте, уточнение запроса, согласование пробного занятия или стратегической сессии.
- Заключение и исполнение договора — оказание услуг по обучению английскому языку, согласование расписания, отправка ссылок на занятия и учебных материалов, напоминания о занятиях.
- Приём оплаты и фискальный учёт — проведение платежа, формирование и отправка кассового чека, оформление возвратов.
- Бухгалтерский и налоговый учёт — исполнение обязанностей, установленных законодательством РФ.
- Рассмотрение обращений и претензий — работа с вопросами, жалобами и заявлениями Пользователей.
- Улучшение работы Сайта — анализ посещаемости и поведения посетителей в обезличенном виде, исправление ошибок, повышение удобства.
- Информационная и рекламная рассылка — отправка полезных материалов, новостей и предложений. Эта цель реализуется только при наличии отдельного согласия Пользователя, которое можно отозвать в любой момент.
3.2. Оператор не использует персональные данные для принятия решений исключительно на основании автоматизированной обработки, которые порождают юридические последствия для Пользователя.
3.3. Оператор не передаёт и не продаёт персональные данные третьим лицам в рекламных целях.
4. Правовые основания обработки
4.1. Обработка ведётся на следующих основаниях (статья 6 Федерального закона № 152-ФЗ):
| Что обрабатываем | Основание |
|---|---|
| Данные из формы заявки на Сайте | Согласие Пользователя (пункт 1 части 1 статьи 6 ФЗ-152) |
| Данные, необходимые для оказания услуг | Исполнение договора, стороной которого является Пользователь (пункт 5 части 1 статьи 6 ФЗ-152) — публичная оферта на Сайте |
| Данные для кассового чека | Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники» |
| Данные для бухгалтерского и налогового учёта | Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» |
| Cookie и данные веб-аналитики | Согласие Пользователя, выраженное через настройки браузера и продолжение использования Сайта |
| Рассылка рекламных и информационных писем | Отдельное согласие Пользователя (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») |
4.2. Иные правовые основания: Гражданский кодекс РФ, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», а также локальные акты Оператора по обработке персональных данных.
5. Порядок и сроки обработки данных
5.1. Обработка ведётся смешанным способом: с использованием средств автоматизации (компьютеры, сервисы) и без них (бумажные документы, если они возникают).
5.2. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение данных.
5.3. Базы данных, в которых собираются, записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются персональные данные граждан РФ, расположены на территории Российской Федерации — требование части 5 статьи 18 ФЗ-152. Хостинг Сайта обеспечивает Timeweb Cloud.
5.4. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случая, когда занятия проводятся на платформе видеосвязи [ПЛАТФОРМА ВИДЕОСВЯЗИ], серверы которой могут находиться за пределами РФ. В этом случае передаётся минимальный набор данных, необходимый для подключения к видеовстрече (отображаемое имя участника, при необходимости — адрес электронной почты).
5.5. Сроки хранения:
| Категория данных | Срок хранения |
|---|---|
| Данные из заявки, по которой договор не был заключён | 1 год с момента последнего обращения либо до отзыва согласия |
| Данные действующих заказчиков и учеников | В течение срока действия договора |
| Данные, связанные с оплатой, чеками и бухгалтерским учётом | 5 лет после окончания отчётного года (статья 29 ФЗ-402, Налоговый кодекс РФ) |
| Данные, связанные с претензиями и спорами | 3 года (общий срок исковой давности) |
| Данные для рассылки | До отзыва согласия |
| Cookie и данные веб-аналитики | В соответствии со сроком жизни конкретного файла cookie и правилами используемого сервиса аналитики |
5.6. Когда цель обработки достигнута или согласие отозвано, Оператор прекращает обработку и уничтожает данные в течение 30 (тридцати) дней, если иной срок не установлен законом или договором (части 3 и 5 статьи 21 ФЗ-152). Данные, которые Оператор обязан хранить по закону (бухгалтерские и фискальные документы), сохраняются до истечения установленного законом срока.
5.7. Уничтожение данных подтверждается актом. Данные, обрабатываемые без средств автоматизации, уничтожаются физически.
6. Передача данных третьим лицам
6.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей раздела 3, и только тем, кто обеспечивает конфиденциальность данных.
6.2. Кому передаются данные:
| Кому | Какие данные | Зачем |
|---|---|---|
| Робокасса — платёжный сервис | Имя, электронная почта, телефон, сумма и назначение платежа | Приём и обработка платежей, возвраты |
| Робокасса (фискализация на стороне агрегатора) — оператор фискальных данных и сервис онлайн-кассы | Электронная почта или телефон, наименование и стоимость услуги | Формирование и отправка кассового чека по требованию ФЗ-54 |
| Timeweb Cloud | Данные, размещённые на Сайте, серверные логи | Размещение Сайта и хранение данных |
| ООО «ЯНДЕКС» (сервис Яндекс.Метрика) | Обезличенные данные о посещении: IP-адрес, cookie, действия на Сайте | Веб-аналитика (раздел 7) |
| [ПЛАТФОРМА ВИДЕОСВЯЗИ] | Отображаемое имя участника, при необходимости — электронная почта | Проведение онлайн-занятий |
| [СЕРВИС EMAIL-РАССЫЛОК] (если используется) | Имя, адрес электронной почты | Отправка писем и рассылок |
| [CRM-СИСТЕМА] (если используется) | Имя, контакты, история занятий и оплат | Ведение расписания и учёта клиентов |
| Банк АО «ТБанк» | Реквизиты платежа | Расчётно-кассовое обслуживание |
| Бухгалтер или бухгалтерский сервис | Данные, необходимые для учёта и отчётности | Ведение учёта и сдача отчётности |
6.3. Оператор передаёт данные государственным органам (ФНС России, суды, правоохранительные органы, Роскомнадзор) в случаях и в объёме, прямо предусмотренных законодательством РФ.
6.4. С лицами, которые обрабатывают данные по поручению Оператора, заключаются договоры, обязывающие их соблюдать конфиденциальность и требования ФЗ-152.
6.5. Оператор не публикует персональные данные Пользователей в открытом доступе. Отзывы, фотографии и истории учеников размещаются на Сайте и в социальных сетях только с отдельного письменного согласия конкретного человека.
7. Файлы cookie и веб-аналитика
7.1. Что такое cookie. Cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере посетителя. Они помогают запоминать настройки, поддерживать корректную работу страниц и собирать обезличенную статистику посещений.
7.2. Какие cookie использует Сайт:
- технические (обязательные) — обеспечивают работу страниц, форм и корректное отображение Сайта; без них Сайт может работать неправильно;
- аналитические — собирают обезличенную статистику: сколько человек зашло, с каких устройств, какие страницы просматривали, как долго оставались.
7.3. Яндекс.Метрика. На Сайте установлен счётчик веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС»). Сервис собирает обезличенные данные: IP-адрес, тип устройства и браузера, источник перехода, просмотренные страницы, время на Сайте, действия с элементами страниц. Данные используются для анализа посещаемости и улучшения Сайта. Правила обработки данных сервисом опубликованы в документах ООО «ЯНДЕКС» на сайте yandex.ru.
7.4. Вебвизор. Если в настройках счётчика включена функция «Вебвизор», сервис может записывать действия посетителя на странице: движения мыши, прокрутку, клики, заполнение полей формы. Поля с паролями и платёжными данными при этом не записываются. Такие записи используются исключительно для анализа удобства Сайта.
7.5. Как отказаться от cookie:
- изменить настройки браузера: запретить приём cookie или удалить сохранённые файлы (раздел «Настройки» → «Конфиденциальность» в большинстве браузеров);
- использовать режим приватного просмотра;
- установить браузерное дополнение для блокировки счётчиков аналитики;
- отказаться от сбора данных Яндекс.Метрикой через официальное дополнение «Блокировщик Яндекс.Метрики».
7.6. Отказ от аналитических cookie не ограничивает доступ к содержанию Сайта, но может ухудшить удобство работы с ним. Отключение технических cookie может привести к некорректной работе форм.
7.7. Сайт не использует cookie для показа персонализированной рекламы, если иное прямо не указано в отдельном уведомлении на Сайте.
8. Права субъекта персональных данных
8.1. В соответствии со статьями 14–21 Федерального закона № 152-ФЗ Пользователь вправе:
- Получить подтверждение факта обработки его данных Оператором.
- Узнать правовые основания и цели обработки, состав обрабатываемых данных, сроки обработки и хранения, сведения о лицах, которым данные передаются.
- Ознакомиться со своими персональными данными.
- Потребовать уточнить, исправить или дополнить неточные, неполные или устаревшие данные.
- Потребовать заблокировать или уничтожить данные, если они обрабатываются незаконно или больше не нужны для заявленной цели.
- Отозвать согласие на обработку персональных данных в любой момент.
- Отказаться от получения рекламных и информационных рассылок.
- Обжаловать действия Оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных, сайт rkn.gov.ru) или в суде.
8.2. Как обратиться к Оператору. Запрос направляется:
- на электронную почту [EMAIL] с адреса, указанного Пользователем при обращении к Оператору;
- либо письмом по адресу: 153000, Россия, Ивановская область, г. Иваново, ул. Кузнецова, д. 8, кв. 73.
8.3. В запросе нужно указать: фамилию, имя и отчество; сведения, подтверждающие связь с Оператором (например, адрес электронной почты и телефон, указанные при оформлении заявки, дату оплаты); суть требования; подпись (для бумажного письма).
8.4. Сроки ответа:
- на запрос о наличии и составе данных Оператор отвечает в течение 10 (десяти) рабочих дней с даты получения; срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением Пользователя о причинах;
- при подтверждении неточности данных Оператор исправляет их в течение 7 (семи) рабочих дней;
- при отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 (тридцати) дней, кроме данных, которые Оператор обязан хранить по закону.
8.5. Отзыв согласия на обработку данных, необходимых для исполнения договора, может сделать оказание услуг невозможным. В этом случае договор прекращается, а расчёты между Сторонами проводятся по правилам публичной оферты.
8.6. Оператор вправе отказать в выполнении требования, если это прямо предусмотрено законом; отказ оформляется письменно и мотивируется.
9. Меры защиты персональных данных
9.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, копирования и распространения (статьи 18.1 и 19 ФЗ-152).
9.2. Организационные меры:
- определено лицо, ответственное за организацию обработки персональных данных, — сам Оператор;
- утверждены внутренние документы по обработке и защите персональных данных;
- доступ к данным имеет только Оператор и привлечённые им лица, которым это необходимо для работы;
- с привлечёнными лицами заключены соглашения о конфиденциальности;
- ведётся учёт машинных носителей информации;
- обработка данных, полученных в разных целях, разделена.
9.3. Технические меры:
- Сайт работает по защищённому протоколу HTTPS (шифрование трафика);
- доступ к устройствам и учётным записям защищён паролями; используется двухфакторная аутентификация там, где это возможно;
- применяются антивирусные средства и своевременное обновление программного обеспечения;
- выполняется резервное копирование данных;
- используются сервисы, обеспечивающие соответствие требованиям законодательства РФ о персональных данных.
9.4. Оператор проводит внутренний контроль соответствия обработки данных требованиям законодательства и настоящей Политики; при выявлении нарушений — устраняет их.
9.5. Если произойдёт инцидент, связанный с неправомерной передачей персональных данных, Оператор уведомит Роскомнадзор в сроки, установленные частью 3.1 статьи 21 ФЗ-152.
9.6. Оператор не несёт ответственности за раскрытие данных, произошедшее по вине самого Пользователя (передача доступа третьим лицам, публикация переписки, использование незащищённых сетей).
10. Контакты оператора
Индивидуальный предприниматель Троицкая Марина Владимировна Проект: MT English Lab
| ИНН | 370252216459 |
| ОГРНИП | 313370221300068 |
| Адрес для направления запросов | 153000, Россия, Ивановская область, г. Иваново, ул. Кузнецова, д. 8, кв. 73 |
| Электронная почта | [EMAIL] |
| Телефон | [ТЕЛЕФОН] |
| Сайт | marina-troitskaya.ru |
| Ответственный за организацию обработки ПДн | Троицкая Марина Владимировна |
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.
Редакция документа от 19 августа 2026 г.