ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

сайта и проекта «Васту про дом»

Редакция от 20 августа 2026 года, г. Москва

1. Общие положения1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Ильенко Татьяной Александровной (далее — «Оператор») при использовании сайта https://vastuprodom.ru, образовательных материалов, форм обратной связи, сервисов оплаты, аналитики, видеохостинга, электронной почты и иных ресурсов проекта «Васту про дом».

1.2. Оператор: Индивидуальный предприниматель Ильенко Татьяна Александровна, ИНН 522401104825, ОГРНИП 326774600079560. Место регистрации: г. Москва, вн. тер. г. муниципальный округ Бирюлёво Восточное. Орган государственной регистрации: Межрайонная инспекция Федеральной налоговой службы № 46 по г. Москве.

1.3. Адрес электронной почты для обращений по вопросам персональных данных: school@vastuprodom.ru.

1.4. Политика размещается в свободном доступе на сайте Оператора и применяется ко всем персональным данным, которые Оператор получает в связи с использованием пользователями сайта и получением услуг.

1.5. Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными актами Российской Федерации, а также настоящей Политикой.

1.6. Политика не заменяет отдельное согласие субъекта персональных данных в случаях, когда такое согласие требуется законом. Согласие на получение рекламных и маркетинговых сообщений оформляется отдельно от согласия на обработку персональных данных.

2. Основные понятияПерсональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

Пользователь — посетитель сайта, подписчик, лицо, направившее заявку, покупатель курса, ученик, заказчик консультации либо иное лицо, взаимодействующее с ресурсами Оператора.

Сайт — интернет-сайт Оператора по адресу https://vastuprodom.ru и его отдельные страницы.

Ресурсы Оператора — сайт, образовательная платформа, формы, чаты, электронная почта, сервисы оплаты, видеохостинг, сервисы аналитики и иные технические средства, используемые Оператором для оказания услуг и взаимодействия с пользователями.

3. Принципы обработки персональных данныхОператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых и законных целей. Объём обрабатываемых данных должен соответствовать заявленным целям и не быть избыточным.

Оператор не объединяет базы персональных данных, обработка которых осуществляется в несовместимых целях, и принимает разумные меры для поддержания данных в актуальном состоянии.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия заключённых договоров и обязанности Оператора по закону.

4. Какие персональные данные может обрабатывать ОператорВ зависимости от того, каким ресурсом или услугой пользуется человек, Оператор может обрабатывать следующие данные:

· имя, фамилия и отчество, если они сообщены пользователем или необходимы для оформления услуги;

· адрес электронной почты;

· номер мобильного телефона;

· идентификатор или имя пользователя в мессенджере, если общение ведётся через мессенджер;

· содержание заявки, вопроса, обращения, переписки, домашнего задания или иного материала, который пользователь самостоятельно направляет Оператору;

· сведения о приобретённом продукте, тарифе, заказе, дате и статусе оплаты;

· технические сведения, связанные с использованием сайта: IP-адрес, cookie-файлы, данные браузера и устройства, операционная система, источник перехода, время и продолжительность посещения, действия на страницах сайта;

· данные о ходе обучения и использовании образовательной платформы: открытие уроков, выполнение заданий, получение обратной связи и иные технически фиксируемые действия;

· текст отзыва и сведения, переданные пользователем вместе с отзывом.

Оператор не запрашивает для обычной покупки курса или консультации паспортные данные, ИНН покупателя, адрес его регистрации, сведения о месте работы либо реквизиты банковского счёта. Если такие сведения не требуются для конкретной законной цели, пользователь не должен направлять их Оператору.

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также не осуществляет целенаправленную обработку биометрических персональных данных.

5. Цели и правовые основания обработки персональных данных5.1. Обеспечение работы сайта и его безопасности

Для корректной работы сайта, защиты от технических сбоев, злоупотреблений и мошенничества Оператор может обрабатывать IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе и технические журналы событий.

Правовым основанием являются согласие пользователя в случаях, когда оно требуется, а также законные интересы Оператора по обеспечению работоспособности и безопасности собственных ресурсов при условии, что права пользователя не нарушаются.

5.2. Обработка заявок и обращений

Если пользователь заполняет форму, задаёт вопрос или обращается за услугой, Оператор обрабатывает имя или ФИО, электронную почту, телефон и/или идентификатор мессенджера, а также содержание обращения. Данные используются для ответа, обсуждения услуги, идентификации пользователя и дальнейшего взаимодействия.

5.3. Заключение и исполнение договора

При покупке курса, тарифа, консультации или иной платной услуги Оператор обрабатывает данные, необходимые для оформления и исполнения договора, заключаемого посредством акцепта публичной оферты. К таким данным относятся имя или ФИО, контактные данные, сведения о заказе, выбранной услуге или тарифе, а также сведения о факте и статусе оплаты.

Правовым основанием является необходимость обработки данных для заключения и исполнения договора с пользователем, а также исполнение обязанностей, установленных законодательством Российской Федерации.

5.4. Предоставление доступа к курсу и образовательным материалам

Для предоставления доступа к курсу, учёта приобретённого тарифа, хранения учебного прогресса и организации обучения Оператор может обрабатывать имя или ФИО, электронную почту, идентификатор аккаунта на образовательной платформе, сведения о приобретённом продукте, открытых уроках, заданиях и иной учебной активности.

5.5. Клиентская, техническая и учебная поддержка

Для ответов на вопросы, решения технических проблем, проверки заданий и предоставления обратной связи Оператор может обрабатывать контактные данные пользователя, содержание его обращений, учебные работы, комментарии и переписку. Конкретный набор данных зависит от выбранного пользователем канала связи и тарифа.

5.6. Проведение индивидуальных консультаций

Для подготовки и проведения консультации Оператор обрабатывает контактные данные заказчика, сведения, содержащиеся в заявке и переписке, а также материалы, которые заказчик добровольно предоставляет для анализа объекта недвижимости. Оператор использует такие материалы только в объёме, необходимом для подготовки и оказания заказанной консультации, если иное отдельно не согласовано сторонами.

5.7. Рекламные и информационные рассылки

При наличии отдельного предварительного согласия Оператор может использовать имя, электронную почту, телефон и/или идентификатор мессенджера для направления сообщений о новых материалах, эфирах, продуктах, акциях и иных предложениях проекта «Васту про дом».

Пользователь вправе отказаться от рекламной рассылки в любое время способом, указанным в сообщении, либо обратившись по адресу school@vastuprodom.ru. Отказ от рекламы не прекращает получение сервисных сообщений, необходимых для исполнения уже заключённого договора.

5.8. Получение и публикация отзывов

Оператор может получать отзывы вместе с контактными данными, с которых пользователь их направил. Для публичного размещения отзывов Оператор использует текст отзыва преимущественно в обезличенном виде: удаляет или скрывает фамилию, аватар, имя пользователя, телефон, адрес электронной почты и иные сведения, позволяющие идентифицировать автора.

Использование фотографии, видео, аудиозаписи, полного имени либо иных материалов, позволяющих идентифицировать человека, в публичных маркетинговых материалах осуществляется только при наличии отдельного согласия, когда такое согласие требуется законодательством.

5.9. Исполнение обязанностей, установленных законом

Оператор вправе обрабатывать необходимые данные для исполнения налоговых, бухгалтерских, кассовых и иных обязанностей, предусмотренных законодательством Российской Федерации, а также для защиты своих прав и законных интересов при возникновении споров.

6. Платёжный сервис ProdamusДля приёма оплаты Оператор использует платёжный сервис Prodamus. При переходе к оплате часть данных, необходимых для совершения платежа, может передаваться в платёжную инфраструктуру Prodamus и участвующих в расчётах банков или иных платёжных организаций.

Оператор может получать сведения о заказе, сумме, дате, статусе платежа и иные данные, необходимые для подтверждения оплаты и исполнения договора.

Полные реквизиты банковской карты пользователя Оператором не запрашиваются и не хранятся. Они вводятся пользователем непосредственно в платёжном интерфейсе и обрабатываются соответствующими участниками платёжной инфраструктуры в соответствии с их правилами и политиками.

7. SaleBot и образовательная инфраструктураДля работы сайта, форм, CRM, образовательной платформы, личного кабинета, автоматических сообщений и иных функций проекта Оператор использует сервис SaleBot. В связи с этим SaleBot может получать и обрабатывать данные, которые пользователь вводит в формы Оператора, а также технические сведения, необходимые для работы сервиса.

Оператор определяет цели и состав персональных данных своих пользователей, а обработка соответствующих данных техническими подрядчиками осуществляется в пределах, необходимых для предоставления используемых Оператором функций.

По опубликованной информации SaleBot обработка персональных данных в рамках его инфраструктуры, за исключением данных, вводимых непосредственно в платёжные формы сторонних платёжных сервисов, осуществляется на территории Российской Федерации.

8. Видеохостинг KinescopeДля размещения и воспроизведения видеоматериалов Оператор может использовать видеохостинг Kinescope. При загрузке видеоплеера сервис может получать технические сведения, необходимые для доставки и воспроизведения видео, например IP-адрес, данные браузера и устройства, сведения о сеансе и иные технические идентификаторы.

Оператор не использует видеохостинг как самостоятельную базу для хранения паспортных, банковских или иных избыточных идентифицирующих сведений пользователей.

9. Яндекс Метрика и файлы cookieДля анализа посещаемости, источников переходов и поведения пользователей на сайте Оператор использует сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». Метрика позволяет оценивать эффективность страниц, рекламных источников, бесплатных материалов, эфиров и иных элементов сайта.

Счётчик Яндекс Метрики может собирать сведения о посещении сайта, IP-адресе, типе браузера и устройства, операционной системе, источнике перехода, действиях пользователя на страницах, времени посещения, а также использовать cookie-файлы и идентификаторы, сохраняемые в браузере или localStorage.

В отношении персональных данных посетителей сайта, обрабатываемых посредством Яндекс Метрики, Оператор определяет цели обработки, а Яндекс обрабатывает соответствующие данные в рамках условий использования сервиса и поручения на обработку данных.

Оператор не должен передавать в обычные параметры Яндекс Метрики фамилию, имя и отчество, номер телефона, адрес электронной почты, паспортные данные, данные банковской карты и другие прямые идентификаторы, кроме случаев использования специальных функций сервиса при наличии надлежащего правового основания. При настройке сайта Оператор принимает меры, чтобы такие данные не попадали в адреса страниц и параметры аналитики.

Если используется функция «Вебвизор» или иные функции записи взаимодействия с сайтом, Оператор настраивает сервис таким образом, чтобы не допускать намеренной передачи содержимого полей, в которых пользователь вводит персональные данные, если такая передача не имеет отдельного законного основания.

9.1. Что такое cookie

Cookie — небольшие файлы и технические идентификаторы, которые сайт или подключённые сервисы сохраняют на устройстве пользователя. Они могут использоваться для корректной работы сайта, сохранения настроек, статистики и аналитики.

Технически необходимые cookie могут использоваться для функционирования сайта. Аналитические cookie и связанные с ними технологии используются на основании применимого правового основания; при необходимости согласие пользователя запрашивается посредством cookie-уведомления на сайте.

Пользователь может ограничить или удалить cookie в настройках браузера. В таком случае отдельные функции сайта, авторизация, формы или аналитические возможности могут работать некорректно.

10. Передача персональных данных третьим лицамОператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для самостоятельного использования в целях, не связанных с деятельностью Оператора, кроме случаев, предусмотренных законом или отдельным согласием пользователя.

Для оказания услуг Оператор может привлекать технических и сервисных партнёров. В частности, данные могут обрабатываться:

· SaleBot — для работы сайта, форм, CRM, образовательной платформы, личного кабинета и коммуникаций;

· Prodamus и участниками платёжной инфраструктуры — для приёма и обработки платежей;

· ООО «ЯНДЕКС» через сервис «Яндекс Метрика» — для аналитики посещаемости сайта;

· Kinescope — для хранения и воспроизведения видеоматериалов;

· поставщиками электронной почты, хостинга и иных технических сервисов — в объёме, необходимом для функционирования соответствующей услуги.

Кроме того, данные могут быть предоставлены государственным органам, судам и иным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации, а также представителям и консультантам Оператора, если это необходимо для защиты его прав и при соблюдении требований конфиденциальности.

11. Локализация и трансграничная передача персональных данныхПри сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.

Если при использовании отдельных сервисов возникает необходимость трансграничной передачи персональных данных, Оператор осуществляет её только при наличии правовых оснований и после выполнения процедур, предусмотренных законодательством Российской Федерации.

12. Сроки обработки и хранения персональных данныхСрок хранения зависит от цели обработки и правового основания.

Данные заявок и обращений обрабатываются до достижения цели обращения, отзыва согласия либо прекращения необходимости в дальнейшей коммуникации, если более длительное хранение не требуется для защиты прав Оператора или исполнения закона.

Данные, связанные с покупкой, договором, оплатой и оказанием услуги, могут храниться в течение срока действия договорных отношений и после их завершения в течение периода, необходимого для исполнения налоговых, бухгалтерских, кассовых и иных обязанностей, а также для защиты прав сторон в пределах установленных законом сроков.

Данные, необходимые для предоставления бессрочного доступа к приобретённому курсу, могут обрабатываться в течение времени, пока такой доступ предоставляется, и в течение дополнительного срока, необходимого для подтверждения права пользователя на доступ и исполнения обязанностей Оператора.

Данные для рекламной рассылки обрабатываются до отзыва соответствующего согласия или прекращения рассылки.

Технические cookie и аналитические идентификаторы хранятся в течение сроков, определяемых их назначением, настройками сайта, браузера и соответствующих сервисов.

По окончании предусмотренного срока персональные данные удаляются, уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону.

13. Способы обработки и меры защитыОбработка персональных данных осуществляется с использованием средств автоматизации и, при необходимости, без их использования.

Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу и предоставление доступа в пределах целей обработки, обезличивание, блокирование, удаление и уничтожение.

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Доступ к персональным данным предоставляется только тем лицам и сервисам, которым он необходим для выполнения соответствующей задачи.

14. Инциденты и утечки персональных данныхПри выявлении инцидента, повлекшего нарушение прав субъектов персональных данных, Оператор действует в порядке, установленном законодательством Российской Федерации, включая направление предусмотренных законом уведомлений в Роскомнадзор.

В случаях, предусмотренных законом, первоначальное уведомление направляется в течение 24 часов с момента выявления инцидента, а результаты внутреннего расследования — в течение 72 часов.

15. Права субъекта персональных данныхПользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

Пользователь вправе отозвать ранее данное согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не прекращает обработку, если у Оператора имеется иное предусмотренное законом основание для её продолжения.

Пользователь вправе отказаться от рекламной рассылки независимо от сохранения договорных отношений с Оператором.

Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.

Если Оператор принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных, пользователь вправе реализовать права, предусмотренные законодательством для таких случаев.

16. Как направить запрос или отозвать согласиеПо вопросам обработки персональных данных, для уточнения данных, направления требования об удалении, блокировании или отзыва согласия пользователь может обратиться по адресу: school@vastuprodom.ru.

В обращении необходимо указать сведения, позволяющие Оператору идентифицировать заявителя и понять, к каким данным относится требование. Оператор вправе запросить дополнительные сведения, если это необходимо для предотвращения раскрытия персональных данных постороннему лицу.

Ответ предоставляется в сроки, установленные законодательством Российской Федерации.

17. Персональные данные несовершеннолетнихУслуги Оператора ориентированы преимущественно на совершеннолетних пользователей. Оператор не осуществляет целенаправленный сбор персональных данных детей без надлежащего правового основания. Если для конкретной услуги требуется участие несовершеннолетнего, необходимые действия с персональными данными осуществляются с учётом требований законодательства и прав его законного представителя.

18. Изменение ПолитикиОператор вправе обновлять настоящую Политику при изменении законодательства, используемых технических сервисов, бизнес-процессов, состава услуг или способов обработки персональных данных.

Новая редакция вступает в силу с даты её размещения на сайте, если в самой редакции не указана иная дата. Актуальная версия Политики постоянно доступна на сайте Оператора.

19. Контактные данные ОператораИндивидуальный предприниматель Ильенко Татьяна Александровна

ИНН: 522401104825

ОГРНИП: 326774600079560

Место регистрации: г. Москва, вн. тер. г. муниципальный округ Бирюлёво Восточное

Орган государственной регистрации: Межрайонная инспекция Федеральной налоговой службы № 46 по г. Москве

E-mail: school@vastuprodom.ru

Сайт: https://vastuprodom.ru

Проект: «Васту про дом»