Политика обработки персональных данных

ИП Фарберова Дарья Петровна, ОГРНИП 324665800241673, ИНН 667690074973

Редакция от 8 ноября 2026 года

1. Общие положения

1.1. Настоящая Политика издана и применяется оператором — индивидуальный предприниматель Фарберова Дарья Петровна (ОГРНИП 324665800241673, ИНН 667690074973, адрес: 620058, г. Екатеринбург, б-р Владимира Белоглазова, д. 2б, кв. 1) (далее — Оператор) в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает: через сайты https://targetfarberova.ru (включая страницы школы на платформе GetCourse) и https://target.ideafromai.ru; через сообщества и формы ВКонтакте; через чат-ботов в ВКонтакте, Telegram и MAX; при переписке в мессенджерах; при заключении и исполнении договоров (далее вместе — Ресурсы Оператора).

1.3. Оператор осуществляет образовательную деятельность на основании лицензии № Л035-01277-66/01728680 от 17.01.2025 (подвид: дополнительное образование детей и взрослых), а также оказывает услуги в сфере интернет-маркетинга.

1.4. Политика является общедоступной и размещена по адресу https://targetfarberova.ru/personalinformation.

2. Цели обработки, категории субъектов и данных, основания и сроки

2.1. Обработка заявок и консультации.

Субъекты: лица, оставившие заявку, записавшиеся на предзапись, бесплатный урок или консультацию, написавшие Оператору в мессенджер или сообщество (потенциальные клиенты).

Данные: фамилия, имя, отчество (или только имя); номер телефона; адрес электронной почты; имя пользователя и идентификатор в Telegram, ВКонтакте, MAX; сведения, которые субъект сам указал в анкете (опыт работы, профессия, город, интересующий формат обучения).

Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).

Срок: 12 месяцев с даты заявки или до отзыва согласия.

2.2. Оказание образовательных услуг и иных услуг по договору (в том числе по публичной оферте).

Субъекты: учащиеся (клиенты), заключившие договор с Оператором, и их представители.

Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; имя пользователя и идентификатор в Telegram, ВКонтакте, MAX; сведения об образовании и опыте работы; выполненные задания и результаты аттестации; сведения об оплате (сумма, дата, способ, условия рассрочки); изображение и голос в записях онлайн-занятий.

Основание: заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона).

Срок: срок действия договора и 5 лет после его исполнения; записи онлайн-занятий — в течение срока доступа к обучающим материалам.

2.3. Исполнение обязанностей, возложенных на Оператора законодательством РФ: бухгалтерский и налоговый учёт, выдача справок об оплате образовательных услуг для получения социального налогового вычета, выдача документов об обучении, ответы на запросы государственных органов.

Субъекты: учащиеся (клиенты), налогоплательщики, оплатившие обучение.

Данные: фамилия, имя, отчество; ИНН; дата рождения, вид, серия и номер документа, удостоверяющего личность, дата выдачи (если ИНН не указан); сведения об оплате.

Основание: п. 2 ч. 1 ст. 6 Закона, Налоговый кодекс РФ, Федеральный закон «Об образовании в Российской Федерации».

Срок: в течение сроков, установленных законодательством (как правило, 5 лет).

2.4. Направление рекламных и информационных рассылок.

Субъекты: лица, давшие отдельное согласие на получение рассылок.

Данные: имя, фамилия; номер телефона; адрес электронной почты; идентификатор в Telegram, ВКонтакте, MAX; при подписке через сообщество ВКонтакте — пол, дата рождения и город, указанные в профиле ВКонтакте.

Основание: отдельное согласие субъекта (п. 1 ч. 1 ст. 6 Закона, ст. 18 Федерального закона «О рекламе»).

Срок: до отзыва согласия.

2.5. Публикация отзывов учащихся.

Субъекты: учащиеся, давшие согласие на публикацию отзыва.

Данные, разрешённые для распространения: имя, фамилия, имя пользователя в мессенджере или социальной сети, фотография, текст отзыва, сведения о результатах обучения.

Основание: согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 Закона).

Срок: до отзыва согласия.

2.6. Заключение и исполнение договоров с контрагентами (клиентами по услугам интернет-маркетинга, исполнителями, подрядчиками).

Субъекты: контрагенты — физические лица, индивидуальные предприниматели, самозанятые, представители юридических лиц.

Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; реквизиты (ИНН, ОГРНИП, банковские реквизиты); должность представителя.

Основание: п. 5 ч. 1 ст. 6 Закона.

Срок: срок действия договора и 5 лет после его исполнения.

2.7. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Изображение и голос в записях занятий не используются для установления личности.

3. Действия и способы обработки

3.1. Оператор осуществляет смешанную обработку (с использованием средств автоматизации и без них), с передачей по сети Интернет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение; в отношении отзывов — также распространение.

3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона).

4. Кому передаются данные

4.1. Оператор привлекает к обработке следующих лиц (по поручению Оператора или в рамках использования их сервисов, с обязательством конфиденциальности):

— платформа онлайн-школы GetCourse — личный кабинет учащегося, приём заявок и оплат (данные платформы хранятся в центре обработки данных АО «Селектел», г. Санкт-Петербург);

— хостинг-провайдер Jino — размещение сайта target.ideafromai.ru;

— ООО «ВК» — сообщества, формы и сообщения ВКонтакте;

— сервисы Senler и BotHelp — рассылки и чат-боты в ВКонтакте, Telegram, MAX;

— ООО «Яндекс» — Яндекс Метрика (обезличенные данные о посещениях);

— АО «ПФ «СКБ Контур» — сервис Контур.Толк для онлайн-занятий и их записи;

— АО «ТБанк» и АО «Точка» — приём платежей (интернет-эквайринг), оформление рассрочки (ТБанк), расчётное обслуживание, выставление счетов, онлайн-касса (Точка); при внутренней рассрочке Оператора данные о графике платежей хранятся у Оператора;

— оператор фискальных данных — передача кассовых чеков в ФНС России (в чек включаются телефон или e-mail покупателя для отправки электронного чека);

— OVH (OVH SAS) — сервер в г. Франкфурт-на-Майне (Германия), на котором работает ИИ-ассистент Оператора для подготовки отчётов, документов и обработки обращений;

— лица, оказывающие Оператору услуги по сопровождению обучения (кураторы), — по договору поручения обработки с обязательством конфиденциальности.

4.2. Сведения для справок на налоговый вычет и иные сведения передаются в государственные органы в случаях, предусмотренных законом.

4.3. Трансграничная передача. Переписка с Оператором и уведомления о заявках могут передаваться через мессенджер Telegram, серверы которого находятся за пределами РФ. В этом случае имя, имя пользователя Telegram, номер телефона и содержание сообщений передаются оператору мессенджера Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты). Кроме того, для подготовки отчётов, документов и обработки обращений Оператор использует ИИ-ассистента, работающего на сервере OVH в Германии (страна, обеспечивающая адекватную защиту прав субъектов персональных данных); туда могут передаваться копии данных, указанных в разделе 2. Основная обработка и хранение ведутся в базах данных на территории РФ. Трансграничная передача осуществляется после уведомления Роскомнадзора в соответствии со ст. 12 Закона. Субъект может выбрать другой канал связи с Оператором (электронная почта, ВКонтакте, MAX).

4.4. Иным лицам Оператор персональные данные не передаёт и не продаёт.

5. Cookie и аналитика

5.1. На сайтах Оператора используется Яндекс Метрика, которая собирает обезличенные данные о посещениях с помощью cookie (IP-адрес, сведения о браузере и действиях на сайте).

5.2. Яндекс Метрика запускается только после нажатия «Принять» в баннере о cookie. Пользователь может отказаться от cookie или удалить их в настройках браузера.

6. Права субъекта

6.1. Субъект вправе получить сведения об обработке своих персональных данных; потребовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку, на рассылки и на распространение; обжаловать действия Оператора в Роскомнадзоре или в суде.

6.2. Запросы и отзыв согласия направляются Оператору: электронная почта daha150393@yandex.ru или Telegram @DaryaFarberova. Оператор отвечает в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта).

6.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом или договором.

7. Меры защиты

7.1. Оператор назначил ответственного за организацию обработки персональных данных, утвердил Положение об обработке персональных данных, ограничивает доступ к данным кругом лиц, которым он необходим для работы, использует пароли и двухфакторную аутентификацию в сервисах, защищённые соединения (HTTPS), уничтожает данные по истечении сроков хранения.

7.2. Об утечке персональных данных Оператор уведомляет Роскомнадзор в сроки и порядке, установленные ст. 21 Закона.

8. Заключительные положения

8.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации по адресу https://targetfarberova.ru/personalinformation с указанием даты редакции.

8.2. Реквизиты Оператора: ИП Фарберова Дарья Петровна, ОГРНИП 324665800241673, ИНН 667690074973, 620058, г. Екатеринбург, б-р Владимира Белоглазова, д. 2б, кв. 1, e-mail daha150393@yandex.ru, Telegram @DaryaFarberova.