1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1 Настоящая Политика индивидуального предпринимателя Бабаевой Натальи Анатольевны в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2 Политика действует в отношении всех персональных данных, которые обрабатывает индивидуальный предприниматель Бабаева Наталья Анатольевна (далее - Оператор, ИП Бабаева Н.А.). Сайтами Оператора в целях настоящей Политики являются информационные ресурсы в сети Интернет: https://changerschool.ru, https://ru.changerschool.ru, https://payments.changerschool.ru.

1.3 Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными федеральными законами и подзаконными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных, обеспечения безопасности и конфиденциальности такой информации.

2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.

Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, в том числе:

  • Конституция Российской Федерации;
  • Федеральный закон Российской Федерации от 27 июля 2006 г. №152-ФЗ «О персональных данных»;
  • Договоры, заключаемые между Оператором и субъектами персональных данных;
  • Согласия субъектов персональных данных на обработку их персональных данных, в том числе отдельные согласия на распространение персональных данных (ст. 10.1 152-ФЗ) и на получение рекламной рассылки.

4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных Оператором допускается в следующих случаях:

  • обработка персональных данных осуществляется с согласия субъекта персональных данных;
  • обработка персональных данных необходима для достижения целей, предусмотренных законом;
  • обработка персональных данных необходима для исполнения договора;
  • обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Для каждой цели обработки ниже указаны категории субъектов, перечень персональных данных, способ обработки, сроки обработки и хранения, порядок уничтожения (п. 2 ч. 1 ст. 18.1 152-ФЗ).

№ Цель обработки Категории субъектов Перечень ПДн Способ обработки Срок обработки и хранения Порядок уничтожения
5.1 Предоставление обратной связи, включая направление запросов, касающихся использования Сайта Пользователи интернет-сайта, лица, направившие обращение фамилия, имя, отчество; адрес электронной почты; сведения о месте работы и занимаемой должности Смешанная (автоматизированная и неавтоматизированная), в том числе с передачей по сети Интернет До достижения цели обработки Удаление ПДн из ИСПДн
5.2 Выбор и покупка определенного тарифа продукции Клиенты Оператора, пользователи интернет-сайта адрес электронной почты Смешанная, в том числе с передачей по сети Интернет До достижения цели обработки; до отзыва согласия (чтобы восстановить доступ к курсам) Удаление ПДн из ИСПДн
5.3 Размещение отзывов пользователей на Сайте (распространение ПДн) Клиенты и участники курсов, давшие отдельное согласие на распространение фамилия, имя, отчество; фотоизображение; сведения о месте работы и занимаемой должности Смешанная, в том числе с передачей по сети Интернет и размещением в открытом доступе на Сайте До достижения цели обработки либо до отзыва согласия на распространение Удаление публикации с Сайта и ПДн из ИСПДн
5.4 Размещение информации о команде / участниках процесса на Сайте (распространение ПДн) Работники, подрядчики и иные лица, чьи сведения размещаются, при наличии отдельного согласия на распространение фамилия, имя, отчество; фотоизображение; сведения о месте работы и занимаемой должности Смешанная, в том числе с передачей по сети Интернет и размещением в открытом доступе на Сайте До достижения цели обработки либо до отзыва согласия на распространение Удаление публикации с Сайта и ПДн из ИСПДн
5.5 Информирование о запуске нового потока Change Basics (лист ожидания) Пользователи интернет-сайта, оставившие адрес электронной почты адрес электронной почты Смешанная, в том числе с передачей по сети Интернет До достижения цели обработки Удаление ПДн из ИСПДн
5.6 Информирование и рассылка на электронную почту о запуске новой продукции (рекламная рассылка — только при отдельном согласии) Пользователи интернет-сайта, давшие отдельное согласие на рекламную рассылку адрес электронной почты Смешанная, в том числе с передачей по сети Интернет До достижения цели обработки либо до отзыва согласия Удаление ПДн из ИСПДн
5.7 Предоставление доступа к закрытой части сайта и материалов продукции, приобретённых пользователем Клиенты Оператора адрес электронной почты; файлы cookies Смешанная, в том числе с передачей по сети Интернет До достижения цели обработки либо до отзыва согласия Удаление ПДн из ИСПДн
5.8 Ведение статистики и анализ работы Сайта (Яндекс Метрика) Пользователи интернет-сайта см. раздел 11 Автоматизированная, с передачей по сети Интернет В течение срока, установленного настройками метрического сервиса, либо до отказа пользователя от cookies Прекращение сбора; удаление в порядке, предусмотренном сервисом
5.9 Исполнение обязанностей, предусмотренных законодательством Российской Федерации; взаимодействие с контрагентом по договору Контрагенты, работники и представители контрагентов; клиенты фамилия, имя, отчество; адрес электронной почты; номер телефона; иные сведения, необходимые для исполнения договора и закона Смешанная В течение срока действия договора и установленных законом сроков хранения Удаление / уничтожение по истечении сроков хранения

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, в установленных случаях — распространение), блокирование, удаление, уничтожение.

6. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает следующие категории субъектов персональных данных:

  • Контрагенты Оператора, работники и представители контрагентов;
  • Клиенты Оператора;
  • Субъекты персональных данных, направившие обращение;
  • Пользователи интернет-сайта.

7. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Перечень персональных данных определяется целью обработки и указан в таблице раздела 5. В зависимости от цели могут обрабатываться: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения о месте работы и должности; фотоизображение; файлы cookies; сведения, собираемые метрическими программами (раздел 11); иные сведения, которые субъект сообщает самостоятельно.

Размещение на Сайте фотоизображения и иных сведений, по которым лицо можно определить, является распространением персональных данных и допускается только при наличии отдельного согласия по ст. 10.1 152-ФЗ.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право:

  • Получать информацию, касающуюся обработки его персональных данных;
  • Требовать уточнения персональных данных, их блокирования или уничтожения;
  • Отозвать согласие на обработку персональных данных;
  • Потребовать прекратить распространение персональных данных, ранее разрешённых для распространения;
  • Обжаловать действия или бездействие Оператора.

9. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

С целью обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в частности:

  • определяются угрозы безопасности персональных данных при их обработке в ИСПДн;
  • применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в ИСПДн, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
  • осуществляется оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию ИСПДн;
  • осуществляется учет машинных носителей персональных данных;
  • проводятся мероприятия по обнаружению фактов несанкционированного доступа к персональным данным и принятию мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПДн и по реагированию на компьютерные инциденты в них;
  • обеспечивается возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
  • устанавливаются правила доступа к персональным данным, обрабатываемым в ИСПДн, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в ИСПДн;
  • осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности ИСПДн.

10. ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных или его законный представитель вправе направить запрос:

  • Письменно по адресу: 143403, Московская область, г. Красногорск, ул. Дежнева, д. 10, кв. 22;
  • По электронной почте: info@changerschool.ru

Оператор обязуется рассмотреть запрос в течение 10 рабочих дней с даты получения.

Отзыв согласия на обработку персональных данных и требование прекратить распространение направляются на тот же адрес электронной почты. При отсутствии иных правовых оснований Оператор прекращает соответствующую обработку и уничтожает персональные данные (удаляет публикацию с Сайта).

11. ПРАВИЛА ОБРАБОТКИ ДАННЫХ ДЛЯ ВЕДЕНИЯ СТАТИСТИКИ

Для ведения статистики и анализа работы Сайта Оператор обрабатывает с использованием метрических сервисов («Яндекс Метрика») сведения о посещаемости и иных действиях Пользователей на Сайте, в том числе их персональные данные:

  • файлы куки;
  • сведения о действиях Пользователей Сайта;
  • пол;
  • возраст (возрастной интервал);
  • сведения об устройстве, операционной системе и браузере;
  • IP-адрес;
  • информация о геолокации;
  • дата и время сессии;
  • метки UTM;
  • реферер (адрес предыдущей страницы).

Указанные сведения в автоматическом режиме передаются сервисом «Яндекс Метрика» ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) для получения статистической информации, доступной для дальнейшего использования Оператором.

В случае отказа от обработки файлов куки Пользователю Сайта необходимо прекратить использование Сайта или отключить использование файлов куки в настройках браузера.

12. ПОРУЧЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ

ООО «Решения для имейл рассылок» (ИНН 7805753176, ОГРН 1197847144021, адрес: 198207, г. Санкт-Петербург, пр. Трамвайный, д. 12, корп. 2, лит. А, пом. 4-Н, офис 66) предоставляет Оператору сервис (платформу) электронной рассылки. Оператор поручает указанному лицу обработку адреса электронной почты на основании договора (ст. 6 ч. 3 Федерального закона № 152-ФЗ) исключительно для отправки электронных писем от имени Оператора: информирования о покупке продукции и, при наличии отдельного согласия субъекта, рекламной рассылки о запуске новой продукции. ООО «Решения для имейл рассылок» не является самостоятельным оператором в отношении указанных персональных данных и не использует их для собственных целей.

Передача персональных данных иным лицам осуществляется только в случаях, предусмотренных законом, договором либо согласием субъекта.

Редакция от 27.08.2026 г.