О документе
Политика в отношении обработки персональных данных пользователей сайта https://tvoyapraktika.ru • Проект «Твоя практика»
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://tvoyapraktika.ru (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — индивидуальный предприниматель Зевакина Екатерина Романовна (ИНН 440128747681, ОГРНИП 324440000007533), включённая в Реестр операторов персональных данных Роскомнадзора: регистрационный номер 18-25-010883, Приказ № 75 от 23.05.2025 (далее — Оператор).
1.3. Политика является информационным документом: она уведомляет субъектов персональных данных об условиях обработки, но не заменяет согласие на обработку. В случаях, когда правовым основанием обработки является согласие, оно запрашивается отдельным явным волеизъявлением (отметкой в соответствующем чекбоксе, отдельным документом). Использование Сайта само по себе согласием не является.
1.4. Обработка персональных данных осуществляется на территории Российской Федерации. Базы данных, содержащие персональные данные граждан РФ, размещены на серверах на территории РФ (хостинг-провайдер ООО «Таймвэб» (Timeweb) и платформа GetCourse).
1.5. Сайт предназначен для лиц, достигших 16 лет. В отношении пользователей в возрасте 16–17 лет договор заключает законный представитель; согласие на обработку персональных данных несовершеннолетнего даёт его законный представитель.
2. Категории субъектов и состав обрабатываемых данных
2.1. Посетители Сайта: технически необходимые файлы cookie; при наличии отдельного согласия — аналитические cookie, IP-адрес, данные о браузере и устройстве, сведения о действиях на Сайте (сервис веб-аналитики Яндекс.Метрика). Категории cookie и порядок управления ими описаны в разделе 5.
2.2. Зарегистрированные пользователи: имя, адрес электронной почты, логин, сведения об активности в личном кабинете.
2.3. Заказчики услуг: имя, фамилия, адрес электронной почты, номер телефона, сведения о приобретённых услугах и платежах (без данных банковских карт), сведения об акцепте оферты (дата, время, редакция).
2.4. Несовершеннолетние получатели услуг (16–17 лет) и их законные представители: данные представителя по п. 2.3; в отношении несовершеннолетнего — имя, возраст, адрес электронной почты; сведения о полномочиях представителя (подтверждение статуса родителя/попечителя).
2.5. Участники онлайн-встреч, давшие отдельное согласие на запись: изображение, голос, имя в конференции.
2.6. Данные банковских карт Оператором не собираются и не хранятся: платежи обрабатывает ООО НКО «ЮМани» (сервис ЮKassa) как самостоятельный оператор на собственных защищённых мощностях.
2.7. Специальные категории персональных данных (включая сведения о состоянии здоровья) и биометрические персональные данные Оператором не запрашиваются, не собираются и не обрабатываются.
3. Цели, правовые основания, состав и сроки обработки
3.1. Регистрация и ведение личного кабинета. Данные: п. 2.2. Основание: договор (оферта); согласие при регистрации. Срок: до удаления аккаунта пользователем либо по его запросу.
3.2. Заключение и исполнение договора, предоставление доступа к услугам. Данные: пп. 2.3–2.4. Основание: договор (акцепт оферты). Срок: период оказания услуг и 3 года после его окончания (срок исковой давности).
3.3. Направление кассовых чеков, исполнение требований бухгалтерского и налогового законодательства. Данные: имя, email, телефон, сведения о платежах. Основание: закон (54-ФЗ, НК РФ, 402-ФЗ). Срок: 5 лет в соответствии со ст. 29 Федерального закона № 402-ФЗ и ст. 23 НК РФ.
3.4. Информационные и рекламные рассылки и коммуникации. Данные: имя, адрес электронной почты, номер телефона, идентификаторы пользователя в мессенджерах и социальных сетях. Основание: отдельное согласие (отдельный чекбокс), в тексте которого перечислены каналы коммуникации: электронная почта, SMS-сообщения, телефонные звонки, мессенджеры и социальные сети (Telegram, «ВКонтакте» и иные, указанные на Сайте). Реклама по сетям электросвязи направляется только при наличии предварительного согласия абонента (ст. 18 Федерального закона № 38-ФЗ «О рекламе»); согласие на рекламные коммуникации является самостоятельным и не входит в состав согласия на обработку персональных данных или акцепта оферты. Срок: до отзыва согласия. Отзыв возможен по каждому каналу отдельно либо по всем каналам сразу: по ссылке «Отписаться» в письме, ответным сообщением в соответствующем канале либо запросом Оператору. Технические платформы отправки: GetCourse и иные сервисы, указанные в разделе 4.
3.5. Ответы на обращения. Данные: имя, контакт, содержание обращения. Основание: согласие, выраженное направлением обращения; законный интерес в фиксации переписки. Срок: 3 года с даты закрытия обращения.
3.6. Веб-аналитика и улучшение Сайта. Данные: п. 2.1 (аналитические). Основание: отдельное согласие (cookie-баннер). Срок: в соответствии с настройками сервиса аналитики, но не более 2 лет.
3.7. Записи онлайн-встреч. Данные: п. 2.5. Основание: отдельное согласие. Срок: период доступа к соответствующему тарифу и 6 месяцев после его окончания, после чего запись удаляется либо обезличивается (вырезается изображение участников).
3.8. Технические журналы (логи) безопасности. Данные: IP-адрес, время доступа. Основание: законный интерес обеспечения безопасности. Срок: 1 год.
4. Передача данных третьим лицам
4.1. Обработчики по поручению Оператора (ч. 3 ст. 6 152-ФЗ, с каждым заключён договор, содержащий требования к защите данных): ООО «Таймвэб» (Timeweb) — размещение Сайта и баз данных на территории РФ; ООО «Система Геткурс» (платформа GetCourse, GetCourse CRM) — личный кабинет, предоставление доступа к материалам, CRM, отправка рассылок.
4.2. Самостоятельные операторы, получающие данные для собственных целей в силу закона или договора с пользователем: ООО НКО «ЮМани» (сервис ЮKassa) — проведение платежей и фискализация; ООО «ЯНДЕКС» (Яндекс.Метрика) — веб-аналитика (запускается только после согласия пользователя).
4.3. Для коммуникации с пользователями используются сторонние социальные сети и мессенджеры: Telegram, «ВКонтакте» (ООО «В Контакте») и иные сервисы, указанные на Сайте. Вступление в сообщества, чаты и каналы проекта осуществляется пользователем добровольно, с собственного аккаунта и на условиях соответствующего сервиса; Оператор не передаёт таким сервисам персональные данные пользователей, за исключением размещённых ими самостоятельно. Сервис «ВКонтакте» является российским оператором, данные обрабатываются на территории РФ. В отношении иностранных сервисов (Telegram) пользователь уведомляется, что их инфраструктура может находиться за пределами РФ; использование таких сервисов является собственным выбором пользователя, альтернативный способ получения услуг и информации предоставляется через Сайт и личный кабинет.
4.4. Иным лицам данные не передаются, за исключением случаев, предусмотренных законодательством РФ (запросы уполномоченных органов). Трансграничная передача персональных данных Оператором не осуществляется; при изменении состава сервисов Оператор проводит проверку и при необходимости выполняет процедуры, предусмотренные ст. 12 152-ФЗ, до начала такой передачи.
5. Файлы cookie
5.1. Технически необходимые cookie (авторизация, корзина, безопасность сессии) обрабатываются на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — как необходимые для исполнения договора и предоставления функций Сайта, запрошенных пользователем. Пользователь информируется об их использовании настоящей Политикой и cookie-баннером.
5.2. Аналитические cookie (Яндекс.Метрика) применяются только после выраженного согласия пользователя. При первом посещении Сайта отображается баннер с вариантами «Принять все», «Только необходимые» и возможностью изменить выбор позднее. До выбора пользователя аналитические счётчики не запускаются. Факт и параметры выбора сохраняются (журнал согласий).
5.3. Пользователь может изменить выбор в настройках Сайта либо удалить cookie в настройках браузера; это может ограничить работу отдельных функций.
6. Хранение, уничтожение и локализация
6.1. Сроки обработки для каждой цели установлены разделом 3. По достижении цели, истечении срока либо при отзыве согласия данные уничтожаются или обезличиваются в течение 30 (тридцати) дней, если более длительный срок хранения не требуется законом. Уничтожение фиксируется актом либо автоматизированным журналом системы.
6.2. Удаление данных производится из рабочих систем в указанный срок; из резервных копий данные удаляются в цикле их плановой перезаписи, но не позднее 6 месяцев, при этом восстановление данных из резервных копий после их удаления из рабочих систем не производится, кроме случаев восстановления работоспособности систем.
7. Права субъекта персональных данных
7.1. Субъект вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отзывать согласие; обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Обращения направляются на tvoyapraktika@yandex.ru либо почтой: 156019, г. Кострома, ул. Петра Щербины, д. 8. Для идентификации заявителя обращение направляется с адреса электронной почты, указанного при регистрации, либо содержит сведения, позволяющие соотнести заявителя с субъектом данных; при недостаточности сведений Оператор вправе запросить подтверждение. Обращения регистрируются в журнале обращений.
7.3. Срок ответа — 10 (десять) рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
7.4. После отзыва согласия обработка прекращается в части, основанной на согласии. Обработка может быть продолжена в объёме и в сроки, для которых имеется иное законное основание (исполнение договора, требования закона о хранении документов), о чём заявитель уведомляется в ответе.
7.5. Отзыв согласия на обработку данных, необходимых для исполнения договора, может повлечь невозможность дальнейшего оказания услуг.
8. Меры защиты персональных данных
8.1. Оператор применяет правовые, организационные и технические меры: назначение лица, ответственного за организацию обработки; ведение реестра процессов обработки и информационных систем; разграничение прав доступа и парольная политика; защищённое соединение (HTTPS); хранение данных на серверах на территории РФ; резервное копирование; оценка вреда субъектам и определение угроз безопасности; журнал обращений субъектов; порядок реагирования на инциденты, включая уведомление Роскомнадзора о неправомерной передаче данных в сроки, установленные ст. 21 152-ФЗ; периодический внутренний контроль соответствия обработки требованиям 152-ФЗ.
8.2. Перечисленные меры закреплены внутренними документами Оператора.
9. Заключительные положения
9.1. Политика размещается по постоянному адресу https://tvoyapraktika.ru/privacy и доступна со всех страниц Сайта, на которых собираются персональные данные. Оператор хранит архив предыдущих редакций.
9.2. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента размещения на Сайте.
9.3. Вопросы по обработке персональных данных: tvoyapraktika@yandex.ru.
Редакция от 27 июля 2026 г.