Политика в отношении обработки персональных данных
Редакция от 11 ноября 2026 года.
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей интернет-платформы Karmadonov School (далее — Платформа, Сайт), размещённой по адресу karmadonovschool.ru, и действует в отношении всех персональных данных, которые Индивидуальный предприниматель Кармадонов Роман Евгеньевич (далее — Оператор) может получить о Пользователе при использовании Сайта, регистрации, оплате и получении образовательных услуг.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1. Оператор персональных данных
1.1. Оператором персональных данных является Индивидуальный предприниматель Кармадонов Роман Евгеньевич, ИНН 384800090296, ОГРНИП 325385000103150, адрес регистрации: Иркутская область, г. Шелехов, 5-й квартал, д. 1, кв. 15.
1.2. Контактный адрес электронной почты для обращений по вопросам обработки персональных данных: evkromanovbusiness@gmail.com.
1.3. Оператор самостоятельно организует и осуществляет обработку персональных данных, определяет цели обработки, состав данных и действия с ними, если иное прямо не предусмотрено законодательством Российской Федерации.
1.4. Используя Сайт, регистрируя учётную запись, направляя заявку, оплачивая образовательные услуги либо иным образом передавая свои данные Оператору, Пользователь подтверждает, что ознакомился с настоящей Политикой и принимает её условия. Если Пользователь не согласен с Политикой, он обязан прекратить использование Сайта и не передавать Оператору свои персональные данные.
2. Термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — любое дееспособное физическое лицо, посещающее Сайт, регистрирующееся на Платформе либо приобретающее образовательные услуги. Если оплату или регистрацию совершает законный представитель несовершеннолетнего обучающегося, персональные данные обучающегося обрабатываются на основании согласия такого представителя и в объёме, необходимом для оказания услуг.
2.4. Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет на устройстве Пользователя для обеспечения работы Платформы, аутентификации, сохранения настроек и анализа использования сервиса.
2.5. Платёжный партнёр — банк, платёжный агрегатор или иная организация, привлекаемая для приёма оплаты банковскими картами и иными электронными средствами платежа.
3. Какие персональные данные обрабатываются
3.1. Оператор может обрабатывать следующие категории данных, которые Пользователь сообщает самостоятельно:
фамилия, имя и отчество (при наличии); адрес электронной почты; номер телефона; данные учётной записи (логин, хеш пароля); сведения, указываемые в профиле и при обращении в службу поддержки; сведения об обучающемся, если договор заключает законный представитель; содержание сообщений, направленных через формы Сайта, учебный чат и электронную почту.
3.2. При оплате образовательных услуг Оператор получает от платёжного партнёра сведения, необходимые для идентификации платежа и исполнения договора: факт и сумма оплаты, идентификатор операции, маскированный номер платёжного средства, статус платежа. Полные реквизиты банковской карты Оператор не получает и не хранит: ввод и обработка карточных данных осуществляются на защищённой странице платёжного партнёра.
3.3. Автоматически при посещении Сайта могут обрабатываться технические данные: IP-адрес, тип и версия браузера, язык интерфейса, тип устройства и операционной системы, дата и время доступа, адрес запрашиваемой страницы, источник перехода, идентификаторы cookie и аналогичные технические идентификаторы, данные журналов сервера и системы аутентификации.
3.4. В рамках обучения Оператор может обрабатывать сведения о прогрессе: выбранный курс, срок доступа, факт прохождения занятий, результаты заданий и пробных работ, сообщения куратору, а также иные данные, которые Пользователь самостоятельно размещает на Платформе.
3.5. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о здоровье, политических взглядах, религиозных убеждениях и иные данные, указанные в статье 10 Федерального закона № 152-ФЗ), а также биометрические персональные данные. Просьба не направлять такие сведения в переписке и формах Сайта.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются в следующих целях:
заключение, исполнение и прекращение договора на оказание образовательных услуг, включая регистрацию, предоставление и ограничение доступа к учебным материалам, проверку заданий и коммуникацию с кураторами;
идентификация Пользователя при входе в личный кабинет и предотвращение несанкционированного доступа к учётной записи;
приём оплаты, подтверждение платежа, формирование сведений об оплате, рассмотрение заявлений о возврате денежных средств и ведение учёта расчётов;
направление сервисных уведомлений о доступе, занятиях, изменениях расписания, технических работах и статусе обращения;
рассмотрение обращений, претензий и запросов Пользователя, а также защита прав и законных интересов Оператора;
исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая налоговое и бухгалтерское законодательство;
обеспечение работоспособности, безопасности и улучшение Сайта, диагностика ошибок, предотвращение мошенничества и злоупотреблений;
направление информационных сообщений о курсах и акциях — только при наличии отдельного согласия Пользователя. Согласие на рассылку может быть отозвано в любой момент путём направления письма на evkromanovbusiness@gmail.com либо по ссылке отказа в самом сообщении, если такая ссылка предусмотрена.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на следующих основаниях:
согласие субъекта персональных данных на обработку, выраженное путём проставления отметки в форме, регистрации на Платформе, направления обращения либо продолжения использования Сайта после ознакомления с Политикой — в случаях, когда согласие требуется законом;
необходимость исполнения договора, стороной которого является Пользователь, либо заключения договора по инициативе Пользователя, в том числе публичной оферты на оказание образовательных услуг;
необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5.2. Если Пользователь передаёт персональные данные третьего лица (в том числе несовершеннолетнего обучающегося), он подтверждает наличие законных оснований и, когда это требуется, согласия такого лица или его законного представителя, а также обязуется ознакомить это лицо с настоящей Политикой.
6. Порядок и условия обработки
6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации (личный кабинет, база данных, платёжный и почтовый сервисы) и без использования таких средств (рассмотрение письменных обращений).
6.2. Оператор обрабатывает персональные данные на территории Российской Федерации. Трансграничная передача персональных данных не является целью обработки. Если для работы отдельного технического сервиса потребуется передача данных на территорию иностранного государства, такая передача осуществляется только при наличии законного основания и с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.
6.3. Доступ к персональным данным имеют только Оператор и лица, которым такой доступ необходим для исполнения договора и обеспечения работы Платформы (технические специалисты, кураторы — в объёме учебного взаимодействия). Указанные лица обязаны соблюдать конфиденциальность.
6.4. Оператор не раскрывает персональные данные неопределённому кругу лиц и не размещает их в открытом доступе без отдельного согласия субъекта, за исключением случаев, прямо предусмотренных законом.
7. Передача третьим лицам
7.1. Оператор вправе поручить обработку персональных данных или передать их третьим лицам исключительно в объёме, необходимом для указанных в Политике целей, в том числе:
платёжным партнёрам — для приёма оплаты, возврата денежных средств и предотвращения мошеннических операций;
хостинг-провайдерам, поставщикам облачной инфраструктуры, сервисам электронной почты и технической поддержки — для хранения данных и доставки уведомлений;
уполномоченным государственным органам — по мотивированному запросу в случаях и порядке, установленных законодательством Российской Федерации.
7.2. При поручении обработки Оператор обязывает привлекаемое лицо соблюдать конфиденциальность и требования к защите персональных данных. Ответственность перед субъектом персональных данных за действия лица, действующего по поручению Оператора, несёт Оператор.
7.3. Продажа, обмен и иное возмездное распространение персональных данных Пользователей не осуществляются.
8. Файлы cookie и аналогичные технологии
8.1. Сайт использует файлы cookie и локальное хранилище браузера, чтобы:
поддерживать сессию авторизованного Пользователя и не запрашивать повторный ввод данных при каждом переходе между страницами;
запоминать технические настройки интерфейса;
обеспечивать безопасность учётной записи и выявлять подозрительную активность;
понимать, какие разделы Сайта используются, и устранять ошибки. Такие данные применяются в обобщённом виде и не направлены на установление личности посетителя сверх того, что необходимо для работы сервиса.
8.2. Строго необходимые cookie обеспечивают вход в личный кабинет и защиту форм. Без них отдельные функции Платформы, включая авторизацию и оплату, работать не будут. Функциональные и аналитические cookie используются для удобства и улучшения Сайта.
8.3. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение строго необходимых cookie может сделать невозможным вход в личный кабинет и получение оплаченного доступа. Инструкция по управлению cookie размещается в справочном разделе используемого браузера.
8.4. Продолжая использовать Сайт после отображения уведомления о cookie (если такое уведомление показано), Пользователь соглашается на использование cookie в соответствии с настоящей Политикой, если иной порядок не установлен настройками его браузера.
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся:
ограничение круга лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
использование защищённого соединения (HTTPS) при передаче данных между браузером Пользователя и Сайтом;
хранение паролей в виде криптографического хеша, без хранения пароля в открытом виде;
передача карточных данных только платёжному партнёру по защищённому каналу, соответствующему требованиям платёжных систем;
резервное копирование, учёт носителей и своевременное обновление программных компонентов;
оценка вреда, который может быть причинён субъекту при нарушении закона, и соразмерный выбор мер защиты.
9.2. Пользователь обязан самостоятельно обеспечивать конфиденциальность пароля и не передавать данные для входа третьим лицам. Действия, совершённые с использованием учётной записи Пользователя, считаются совершёнными Пользователем, пока он не сообщит Оператору о компрометации доступа.
9.3. При выявлении инцидента, повлёкшего неправомерную передачу или утрату персональных данных, Оператор действует в порядке и сроки, предусмотренные законодательством Российской Федерации, включая уведомление уполномоченного органа и, когда это требуется, субъекта персональных данных.
10. Сроки хранения и уничтожение
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом или договором.
10.2. Данные учётной записи и сведения об обучении хранятся в течение срока действия доступа к курсу и трёх лет после его окончания — для рассмотрения претензий, подтверждения оказания услуг и защиты прав сторон, если Пользователь не потребует удалить данные раньше и если закон не обязывает хранить их дольше.
10.3. Сведения о платежах и документы, связанные с расчётами, хранятся в сроки, установленные налоговым и бухгалтерским законодательством Российской Федерации.
10.4. По достижении целей обработки, при отзыве согласия (если отсутствуют иные законные основания обработки) либо по истечении срока хранения персональные данные уничтожаются или обезличиваются. Уничтожение производится способом, исключающим дальнейшее восстановление содержания персональных данных на используемых Оператором носителях.
11. Права субъекта персональных данных
11.1. Пользователь вправе:
получить сведения об обработке своих персональных данных, включая подтверждение факта обработки, правовые основания, цели, применяемые способы, сроки, сведения об Операторе и о лицах, которым данные могут быть переданы;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных. Отзыв не влияет на законность обработки, осуществлённой до его получения. Если обработка необходима для исполнения заключённого договора или обязанности, установленной законом, Оператор вправе продолжить обработку в соответствующем объёме;
возражать против обработки в целях прямого маркетинга и отказаться от информационных рассылок;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в суд;
осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ и другими законами Российской Федерации.
11.2. Для реализации прав Пользователь направляет обращение на адрес evkromanovbusiness@gmail.com. В обращении следует указать фамилию, имя, контактный адрес электронной почты, суть требования и сведения, позволяющие идентифицировать учётную запись. Оператор вправе запросить дополнительные данные, если без них нельзя достоверно установить, что обращение исходит от субъекта персональных данных или его представителя.
11.3. Оператор рассматривает обращение и даёт ответ в сроки, установленные Федеральным законом № 152-ФЗ: как правило, в течение десяти рабочих дней с даты получения запроса, с возможностью продления не более чем на пять рабочих дней при направлении мотивированного уведомления.
11.4. Удаление учётной записи прекращает доступ к оплаченным материалам. Денежные вопросы при этом регулируются договором оферты и не решаются автоматически одним лишь удалением профиля.
12. Персональные данные несовершеннолетних
12.1. Платформа предназначена для подготовки к единому государственному экзамену. Регистрацию и оплату от имени несовершеннолетнего совершает его законный представитель либо сам несовершеннолетний, если он приобрёл полную дееспособность в установленном законом порядке.
12.2. Законный представитель даёт согласие на обработку персональных данных несовершеннолетнего в объёме, необходимом для регистрации, обучения, связи по учебным вопросам и исполнения договора. Представитель вправе отозвать согласие и запросить сведения об обработке в порядке раздела 11 настоящей Политики.
13. Изменение Политики
13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если в самой редакции не указан более поздний срок.
13.2. Актуальная редакция постоянно доступна по адресу privacy.html. Продолжение использования Сайта после публикации новой редакции означает согласие Пользователя с изменениями в части, в которой такое согласие является надлежащим правовым основанием. Существенные изменения, требующие нового согласия по закону, применяются только после получения такого согласия.
13.3. Рекомендуется периодически просматривать эту страницу. Дата редакции указывается в начале документа.
14. Контактные сведения
Индивидуальный предприниматель Кармадонов Роман Евгеньевич.
ИНН: 384800090296.
ОГРНИП: 325385000103150.
Адрес регистрации: Иркутская область, г. Шелехов, 5-й квартал, д. 1, кв. 15.
Электронная почта: evkromanovbusiness@gmail.com.
Обращения по вопросам персональных данных, отзыва согласия и уточнения данных направляются на указанный адрес электронной почты с темой «Персональные данные».