ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных

 

 

Дата публикации: «14» сентября 2026 г.

 

Сайт/страница размещения: http://lookatya.com/confidentiality


1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее - «Политика») определяет порядок обработки, защиты, хранения и передачи персональных данных физических лиц (далее - «Субъекты персональных данных» или «Субъекты»), осуществляемый Оператором при оказании возмездных информационно-консультационных услуг.
1.2. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её размещения в информационно-телекоммуникационной сети «Интернет» до начала сбора персональных данных, в соответствии с частью 1 статьи 18.1 Федерального закона № 152-ФЗ.
1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от Субъектов или о Субъектах в связи с заключением, исполнением или расторжением договора возмездного оказания услуг, а также в рамках предварительных переговоров, независимо от канала коммуникации (веб-сайт, мессенджер, электронная почта, телефонная связь, очное взаимодействие).
1.4. Оператор руководствуется принципами законности, справедливости, целевого ограничения, минимизации данных, точности, ограничения хранения, безопасности и прозрачности, установленными статьёй 5 Федерального закона № 152-ФЗ.
1.5. Термины, используемые в настоящей Политике, применяются в значениях, определённых Федеральным законом № 152-ФЗ, если иное не следует из контекста.

2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператором персональных данных является: Лукьяненко Екатерина Владиславовна,
статус: плательщик налога на профессиональный доход (самозанятая),
ИНН:423084508206, контактный телефон: 89234894965, адрес электронной почты: xlukkat@gmail.com.
2.2. Оператор осуществляет обработку персональных данных самостоятельно. В случае привлечения лиц, осуществляющих обработку персональных данных по поручению Оператора (хостинг-провайдеры, платформы для видеосвязи, платёжные агрегаторы, операторы связи), такое привлечение осуществляется на основании договоров, содержащих обязанность указанных лиц соблюдать конфиденциальность и требования Федерального закона № 152-ФЗ, в порядке, установленном частью 3 статьи 6 Федерального закона № 152-ФЗ.
2.3. Оператор несёт полную ответственность за соблюдение требований Федерального закона № 152-ФЗ и подзаконных нормативных актов в части обработки персональных данных.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется исключительно в следующих целях:
3.1.1. Заключение и исполнение договора возмездного оказания информационно-консультационных услуг в области рисования и художественного развития, включая организацию учебного процесса, согласование расписания, проведение занятий, предоставление учебных материалов и обратную связь по результатам обучения;
3.1.2. Идентификация Субъекта при предварительных переговорах и взаимодействии в рамках договорных отношений;
3.1.3. Формирование и направление документов, подтверждающих оплату (чеков), в соответствии с требованиями Федерального закона от 27.11.2018 № 422-ФЗ и Федерального закона от 22.05.2003 № 54-ФЗ;
3.1.4. Исполнение обязанностей, предусмотренных налоговым и гражданским законодательством Российской Федерации, включая ведение учёта доходов, формирование отчётности и взаимодействие с налоговыми органами;
3.1.5. Обеспечение безопасности оказываемых услуг, защита от мошеннических действий и предотвращение несанкционированного доступа к информационным системам Оператора;
3.1.6. Улучшение качества образовательных услуг на основе анализа посещаемости и успеваемости в рамках исполнения договора.
3.2. Обработка персональных данных в маркетинговых целях, для рассылки информационных материалов или привлечения новых клиентов осуществляется исключительно при наличии отдельного, прямого, конкретного, информированного и сознательного согласия Субъекта, которое может быть отозвано в любой момент без объяснения причин путём направления соответствующего уведомления Оператору.

4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает только те персональные данные, которые являются необходимыми и достаточными для достижения целей, указанных в разделе 3 настоящей Политики, в соответствии с принципом минимизации данных (пункт 3 части 1 статьи 5 Федерального закона № 152-ФЗ).
4.2. Категории обрабатываемых данных:
4.2.1. Идентификационные данные: фамилия, имя, отчество, дата, месяц, год рождения, социальное положение, фото-видео изображение лица, данные голоса Субъекта;
4.2.2. Контактные данные: номер мобильного телефона, адрес электронной почты, адрес места жительства;
4.2.3. Данные об образовательном процессе: уровень подготовки, предметы, цели обучения, сведения о посещаемости, успеваемости, выполненных заданиях, результаты диагностических работ;
4.2.4. Платёжные реквизиты: данные, необходимые для формирования чеков и проведения расчётов (дата и сумма платежа, идентификатор транзакции, последние четыре цифры номера банковской карты, при обработке через платёжные агрегаторы);
4.2.5. Технические данные (только при использовании веб-сайта Оператора): IP-адрес, данные о типе браузера и операционной системе, время доступа, реферер.
4.3. При осуществлении деятельности исключительно через мессенджеры и средства связи Оператор обрабатывает только те данные, которые Субъект предоставляет добровольно в ходе коммуникации, а также служебные метаданные, автоматически формируемые используемыми платформами.
4.4. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), биометрические данные, а также данные о судимости.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Правовыми основаниями обработки персональных данных являются:
5.1.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
5.1.2. Гражданский кодекс Российской Федерации (статьи 153-181, 779-783);
5.1.3. Договор возмездного оказания услуг, заключаемый между Оператором и Субъектом (или его законным представителем);
5.1.4. Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ: обработка необходима для исполнения договора, стороной которого является Субъект персональных данных, либо по просьбе Субъекта для заключения договора;
5.1.5. Пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ: согласие Субъекта на обработку его персональных данных (в случаях, выходящих за рамки исполнения договора, включая маркетинговые рассылки).
5.2. В соответствии с пунктом 2 части 1 статьи 22 Федерального закона № 152-ФЗ Оператор вправе не уведомлять уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о начале обработки персональных данных, если обработка осуществляется исключительно для исполнения договора, стороной которого является Субъект, персональные данные не передаются третьим лицам без согласия Субъекта, не используется автоматизированная обработка без участия человека и не обрабатываются специальные или биометрические данные. В случае изменения целей обработки, использования автоматизированных систем учёта или изменения позиции регулятора Оператор обязуется подать уведомление в Роскомнадзор в установленный законом срок.
5.3. Согласие Субъекта на обработку персональных данных фиксируется одним из следующих способов:
- проставление отметки (чек-бокс) в электронной форме с текстом «Я ознакомлен(а) с Политикой конфиденциальности и согласен(на) на обработку персональных данных»;
- направление сообщения в мессенджере или по электронной почте с текстом «Согласен(на) на обработку персональных данных»;
- подписание бумажного экземпляра договора или отдельного согласия;
- оплата услуг подтверждает принятие условий настоящей Политики только при условии предварительного получения явного согласия Субъекта на обработку персональных данных.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
6.2. Оператор не принимает решения, порождающие юридические последствия в отношении Субъекта или иным образом затрагивающие его права и законные интересы, основанные исключительно на автоматизированной обработке персональных данных.
6.3. Оператор обеспечивает точность персональных данных, их достаточность и актуальность по отношению к целям обработки. При выявлении недостоверных данных или неправомерной обработки Оператор принимает меры по их уточнению, блокированию или уничтожению в сроки, установленные законодательством РФ.
6.4. Оператор не передаёт персональные данные государственным или муниципальным органам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. В соответствии со статьёй 19 Федерального закона № 152-ФЗ и Постановлением Правительства РФ от 01.11.2012 № 1119 Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
7.2. Применяемые меры защиты включают:
7.2.1. Самостоятельное исполнение функций ответственного за организацию обработки персональных данных;
7.2.2. Ограничение доступа к персональным данным путём использования надёжных паролей, регулярной смены учётных данных и разграничения прав доступа;
7.2.3. Использование лицензионного антивирусного программного обеспечения и средств защиты от вредоносного кода;
7.2.4. Регулярное создание резервных копий баз данных и учётных записей с хранением на защищённых носителях;
7.2.5. Физическая защита устройств, содержащих персональные данные, от несанкционированного доступа третьих лиц;
7.2.6. Использование мессенджеров и платформ с поддержкой шифрования при передаче персональных данных;
7.2.7. Проведение внутреннего контроля соответствия обработки требованиям Федерального закона № 152-ФЗ не реже одного раза в год.
7.3. В случае установления факта утечки или неправомерного доступа к персональным данным Оператор обязан:
7.3.1. Немедленно принять меры по блокированию доступа, восстановлению целостности данных и минимизации последствий;
7.3.2. В течение 24 часов с момента выявления инцидента направить первичное уведомление в Роскомнадзор через официальный портал или в электронной форме, подписанной усиленной квалифицированной электронной подписью, в порядке, установленном частью 3.1 статьи 19 Федерального закона № 152-ФЗ;
7.3.3. В течение 72 часов направить в Роскомнадзор сведения о результатах внутреннего расследования, а в случае, если инцидент может причинить существенный вред правам и свободам Субъектов, уведомить затронутых Субъектов в разумный срок.

8. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Персональные данные хранятся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ.
8.2. Конкретные сроки хранения:
8.2.1. В течение срока действия договора возмездного оказания услуг и до полного исполнения обязательств Сторонами;
8.2.2. В течение трёх лет после прекращения договора в соответствии со сроком исковой давности, установленным статьёй 196 Гражданского кодекса РФ;
8.2.3. В течение четырёх лет после окончания календарного года, в котором осуществлялись расчёты, в соответствии с требованиями статьи 23 Налогового кодекса РФ.
8.3. По истечении указанных сроков или при достижении целей обработки персональные данные подлежат уничтожению или обезличиванию.
8.3.1. Уничтожение бумажных носителей осуществляется путём измельчения или сжигания с составлением акта об уничтожении.
8.3.2. Уничтожение электронных данных осуществляется путём безвозвратного удаления файлов и использования программного обеспечения для гарантированного стирания данных.
8.3.3. Обезличивание осуществляется путём удаления прямых идентификаторов при сохранении статистических данных для аналитики качества услуг.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных вправе:
9.1.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки, правовые основания, цели, способы обработки, перечень обрабатываемых данных, сведения о лицах, которым данные могут быть раскрыты, сроки обработки (статья 14 Федерального закона № 152-ФЗ);
9.1.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
9.1.3. Требовать прекращения обработки персональных данных, в том числе в случае отзыва согласия;
9.1.4. Отозвать согласие на обработку персональных данных, направив Оператору соответствующее уведомление;
9.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Для реализации указанных прав Субъект направляет запрос Оператору на адрес электронной почты, указанный в разделе 13, или на почтовый адрес регистрации. Запрос может быть направлен в электронной форме при условии возможности достоверно установить отправителя. Запрос должен содержать: ФИО Субъекта, контактные данные для обратной связи, суть требования, подпись (при направлении в бумажной форме) или подтверждение авторства (при направлении в электронной форме).
9.3. Оператор рассматривает запрос и направляет мотивированный ответ в срок не позднее тридцати календарных дней со дня получения запроса, в соответствии с частью 3 статьи 14 Федерального закона № 152-ФЗ. В случае необходимости срок может быть продлен не более чем на тридцать дней с предварительным уведомлением Субъекта о причинах продления.
9.4. Оператор вправе отказать в удовлетворении запроса, если:
- запрос направлен лицом, не являющимся Субъектом персональных данных или его законным представителем;
- в запросе отсутствуют сведения, позволяющие идентифицировать Субъекта;
- удовлетворение запроса нарушит права и законные интересы третьих лиц;
- обработка осуществляется в случаях, предусмотренных законодательством об обороне, безопасности, противодействии коррупции.

10. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

10.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:
10.1.1. Предоставления данных по требованию государственных органов в случаях, прямо предусмотренных законодательством Российской Федерации;
10.1.2. Привлечения лиц, осуществляющих обработку по поручению Оператора, на основании договоров, содержащих обязательства по соблюдению конфиденциальности и требований Федерального закона № 152-ФЗ;
10.1.3. Наличие прямого, конкретного и документально подтверждённого согласия Субъекта на передачу данных конкретному третьему лицу.
10.2. Трансграничная передача персональных данных.
10.2.1. Оператор отдаёт приоритет использованию сервисов и платформ, осуществляющих хранение и обработку персональных данных исключительно на территории Российской Федерации.
10.2.2. В случае, если технические особенности используемых мессенджеров или платформ для видеосвязи предполагают автоматическое маршрутизирование трафика через серверы, расположенные за пределами Российской Федерации, Оператор информирует Субъекта о такой возможности до начала оказания услуг.
10.2.3. Трансграничная передача персональных данных в иностранные государства, не обеспечивающие адекватную защиту прав субъектов персональных данных, осуществляется только при наличии прямого, конкретного, информированного и письменного согласия Субъекта, в соответствии с частью 5 статьи 12 Федерального закона № 152-ФЗ.
10.2.4. Оператор не инициирует самостоятельную передачу баз данных за пределы Российской Федерации и не несёт ответственности за автоматическую маршрутизацию трафика, осуществляемую сторонними телекоммуникационными операторами, если такие действия не противоречат условиям использования соответствующих сервисов.

11. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

11.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке при изменении законодательства РФ, требований регуляторов, судебной практики или организационных процессов обработки данных.
11.2. Новая редакция Политики вступает в силу с момента её размещения в общедоступном источнике с указанием даты вступления в силу. Оператор уведомляет действующих Субъектов о существенных изменениях Политики путём направления сообщения на контактные данные, указанные в договоре, не менее чем за десять календарных дней до вступления изменений в силу.
11.3. Продолжение использования услуг Оператора после вступления в силу новой редакции Политики означает принятие Субъектом изменений. В случае несогласия с изменениями Субъект вправе отказаться от исполнения договора в порядке, предусмотренном законодательством РФ.
11.4. Субъект вправе ознакомиться с действующей редакцией Политики в любое время по ссылке: http://lookatya.com/confidentiality , либо запросить актуальный текст у Оператора в любой доступной форме.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ И КОНТАКТНАЯ ИНФОРМАЦИЯ

12.1. Настоящая Политика действует бессрочно до момента её замены новой редакцией или прекращения деятельности Оператора.
12.2. Все споры, связанные с обработкой персональных данных, разрешаются в соответствии с законодательством Российской Федерации. В случае недостижения соглашения спор передаётся на рассмотрение в суд общей юрисдикции по месту нахождения Оператора или по месту жительства Субъекта в соответствии со статьёй 17 Закона РФ «О защите прав потребителей».
12.3. Если какое-либо положение настоящей Политики будет признано судом недействительным или не подлежащим принудительному исполнению, это не влечёт недействительности остальных положений, которые сохраняют силу в полном объёме.
12.4. Контактная информация для обращений, связанных с обработкой персональных данных:
Оператор: Лукьяненко Екатерина Владиславовна
Адрес электронной почты: xlukkat@gmail.com
Телефон: 89234894965
12.5. Оператор гарантирует, что обработка персональных данных осуществляется в строгом соответствии с требованиями Федерального закона № 152-ФЗ, подзаконных актов, разъяснений Роскомнадзора и актуальной судебной практикой.