Политика в отношении обработки персональных данных

Редакция от 23 октября 2025 г.

Настоящая политика в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

  1. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ:
    Персональные данныелюбая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
    Оператор персональных данных (Оператор)

    индивидуальный предприниматель Карпусенко Анастасия Олеговна

    ОГРНИП 323508100025057,

    ИНН 695000586910

    (далее — «Оператор»),

    самостоятельно или совместно с другими лицами организующая и/или осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия/операции, совершаемые с персональными данными

    Обработка персональных данныхлюбое действие/операция или совокупность действий/операций с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
    Автоматизированная обработка персональных данныхобработка персональных данных с помощью средств вычислительной техники
    Сайтсовокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети интернет и расположенной по адресу с доменным именем https://espalingo.ru/

    Все остальные термины, которые встречаются в тексте Политики, толкуются Сторонами в соответствии с действующим законодательством Российской Федерации, в том числе в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

  2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
    1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:
      • законности и справедливой основы;
      • ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
      • недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
      • недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
      • обработки только тех персональных данных, которые отвечают целям их обработки;
      • соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
      • недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
      • обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
      • уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
  3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
    1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
      • Конституция Российской Федерации;
      • Гражданский Кодекс Российской Федерации;
      • Налоговый кодекс Российской Федерации;
      • Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
      • иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
    2. Правовыми основаниями обработки персональных данных также являются:
      • договоры, заключаемые с Субъектом персональных данных;
      • согласие Субъекта персональных данных на обработку персональных данных.
  4. ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
    1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
    2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в настоящем разделе. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
    3. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, которые обрабатывает Оператор:
      • участники анкеты предзаписи, желающие приобрести услуги Оператора;
      • посетители Сайта, желающие приобрести услуги Оператора, пользователи каналов в мессенджерах и других информационных каналов Оператора;
      • клиенты/ученики Оператора приобретающие услуги Оператора, присоединяющиеся к образовательной платформе (Заказчики услуг, Обучающиеся, законные представители Обучающихся).
    4. Обработка персональных данных несовершеннолетнего лица осуществляется только на основании согласия его законного представителя.
    5. Оператор обрабатывает персональные данные Субъектов персональных данных, указанных в пункте 4.3, для следующих целей:
      Цель № 1: Предоставление образовательных услуг
      1. Категории субъектов, персональные данные которых обрабатываютсяЗаказчики услуг, Обучающиеся, законные представители Обучающегося
      2. Категории и перечень обрабатываемых персональных данных

      Фамилия, имя, отчество, номер телефона, электронная почта, ник в мессенджерах (Telegram, What’sApp), ник в социальных сетях (VK, Instagram* – *принадлежит Meta, является запрещенной в РФ организацией), банковские реквизиты (реквизиты банковской карты, номер расчетного счета), фото/видео изображение.

      Основаниями обработки являются публичная оферта, согласие на обработку персональных данных субъекта персональных данных.

       

      Фамилия, имя, отчество, номер телефона, электронная почта, ник в мессенджерах (Telegram, What’sApp), ник в социальных сетях (VK, Instagram* – *принадлежит Meta, является запрещенной в РФ организацией), дата рождения, адреса места жительства и регистрации, данные документа, удостоверяющего личность, банковские реквизиты (реквизиты банковской карты, номер расчетного счета), фото/видео изображение.

      Основаниями обработки являются договор об оказании платных образовательных услуг, согласие на обработку персональных данных субъекта персональных данных.

      3.Действия, совершаемые с персональными даннымиСбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
      4.Сроки их обработки и храненияВ течение срока действия договора, далее – в течение 5 (пяти) лет после окончания договора либо до истечения указанного срока в случае отзыва субъектом персональных данных своего Согласия на обработку персональных данных, в зависимости от того, что произойдет раньше.
      5. Порядок уничтожения персональных данныхУничтожение персональных данных осуществляется по Приказу индивидуального предпринимателя Карпусенко А.О. Документальной фиксацией является Акт прекращения обработки персональных данных. После утверждения Акта персональных данных подлежат уничтожению встроенными средствами информационной системы.
      Цель № 2: Предоставление услуг в рамках гражданско-правовых договоров
      1. Категории субъектов, персональные данные которых обрабатываютсяЗаказчики услуг
      2. Категории и перечень обрабатываемых персональных данных

      Фамилия, имя, отчество, номер телефона, электронная почта, ник в мессенджерах (Telegram, What’sApp), ник в социальных сетях (VK, Instagram* – *принадлежит Meta, является запрещенной в РФ организацией), фото/видео изображение.

      Основаниями обработки являются публичная оферта, согласие на обработку персональных данных субъекта персональных данных.

      3.Действия, совершаемые с персональными даннымиСбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
      4.Сроки их обработки и храненияВ течение срока действия договора, далее – в течение 3 (трех) лет после окончания договора либо до истечения указанного срока в случае отзыва субъектом персональных данных своего Согласия на обработку персональных данных, в зависимости от того, что произойдет раньше.
      5. Порядок уничтожения персональных данныхУничтожение персональных данных осуществляется по Приказу индивидуального предпринимателя Карпусенко А.О. Документальной фиксацией является Акт прекращения обработки персональных данных. После утверждения Акта персональных данных подлежат уничтожению встроенными средствами информационной системы.
      Цель № 3: Публикация отзывов
      1. Категории субъектов, персональные данные которых обрабатываютсяЗаказчики услуг, Обучающиеся, Законные представители Обучающегося
      2. Категории и перечень обрабатываемых персональных данных

      Фамилия, имя, отчетство, ник в мессенджерах (Telegram, What’sApp), ник в социальных сетях (VK, Instagram* – *принадлежит Meta, является запрещенной в РФ организацией), фото/видео изображение.

      Основанием обработки являются согласие на обработку, а именно распространение персональных данных субъекта персональных данных.

      3.Действия, совершаемые с персональными даннымиСбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
      4.Сроки их обработки и храненияДо момента прекращения существования сайта, социальной сети, мессенджера или иной площадки в сети интернет, где размещен отзыв, или до получения отзыва субъектом согласия на обработку и/или согласия на распространение персональных данных, в зависимости от того, что произойдет раньше.
      5. Порядок уничтожения персональных данныхУничтожение персональных данных осуществляется по Приказу индивидуального предпринимателя Карпусенко А.О. Документальной фиксацией является Акт прекращения обработки персональных данных. После утверждения Акта персональных данных подлежат уничтожению встроенными средствами информационной системы.
      Цель № 4: Аналитика посещения сайта и настройки рекламы
      1. Категории субъектов, персональные данные которых обрабатываютсяПосетители сайта
      2. Категории и перечень обрабатываемых персональных данных

      Файлы cookie – небольшие файлы, обычно состоящие из букв и цифр, которые хранятся на устройстве (компьютере, планшете, смартфоне и т.д.) и содержат информацию о вашей активности в Интернете.

      Пользовательские данные (сведения о местоположении; тип и версия ОС; тип и версия браузера; тип устройства и разрешение его экрана; источник, откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и Браузера; какие страницы открывает и на какие кнопки нажимает пользователь; IP-адрес.

      Основанием обработки является согласие на обработку файлов cookie посетителем сайта.

      3.Действия, совершаемые с персональными даннымиСбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
      4.Сроки их обработки и хранения

      Информационный баннер, появляющийся на Сайте, информирует пользователя об обработке файлов cookies и пользовательских данных. У пользователя имеется выбор предоставить свое согласие на обработку вышеупомянутых персональных данных, продолжив использовать Сайт, либо отказаться предоставлять такое согласие, отключив обработку файлов cookies и сбор пользовательских данных в настройках браузера, или покинув Сайт.

      Оператор информирует посетителя Сайта, а посетитель Сайта соглашается с тем фактом, что для достижения заявленных целей Оператор вправе использовать сторонние аналитические сервисы (например, сервис веб-аналитики «Яндекс-Метрика» https://yandex.ru/legal/metrica_termsofuse/ru/ и т.п.), а также осуществлять передачу файлов cookie в адрес аналитических сервисов, с которыми у Оператора заключены соответствующие договоры и соглашения.

      Несмотря на то, что большинство браузеров принимают файлы cookies автоматически, пользователь может настроить свой браузер таким образом, чтобы только он решал, принять ли или же заблокировать файлы cookies (следует обращаться к меню «Инструменты» или «Настройки» используемого пользователем браузера). Удалить файлы cookies со своего устройства пользователь может в любое время. При этом необходимо помнить, что, если пользователь не принимает файлы cookies, некоторые функции Сайта могут быть утрачены. Более подробную информацию об управлении файлами cookies можно найти в справочном файле браузера или на специализированных сайтах.

      Цель № 5: Проведение информационных и рекламных рассылок
      1. Категории субъектов, персональные данные которых обрабатываютсяЗаказчики услуг, Обучающиеся, законные представители обучающихся, Участники анкет предзаписи, Посетители Сайта, пользователи каналов в мессенджерах и других информационных каналов Оператора.
      2. Категории и перечень обрабатываемых персональных данных

      Фамилия, имя, отчество, номер телефона, ник в мессенджерах (Telegram, What’sApp), ник в социальных сетях (VK, Instagram* – *принадлежит Meta, является запрещенной в РФ организацией).

      Основаниями обработки являются согласие на обработку персональных данных субъекта персональных данных; согласие на получение рекламной и информационной рассылки субъекта персональных данных.

      3.Действия, совершаемые с персональными даннымиСбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
      4.Сроки их обработки и храненияДо момента отписки от рассылки или до получения отзыва субъектом согласия на обработку персональных данных, в зависимости от того, что произойдет раньше.
      5. Порядок уничтожения персональных данныхУничтожение персональных данных осуществляется по Приказу индивидуального предпринимателя Карпусенко А.О. Документальной фиксацией является Акт прекращения обработки персональных данных. После утверждения Акта персональных данных подлежат уничтожению встроенными средствами информационной системы.
    6. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
    7. Обработка Оператором специальных категорий персональных данных не осуществляется.
    8. Оператор осуществляет автоматизированную обработку персональных данных физических лиц, указанных в п. 4.3 настоящей Политики, без передачи по внутренней сети юридического лица, с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
    9. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
    10. Оператор вправе поручить обработку персональных данных другому лицу (Обработчику) для исполнения обязательств Оператора, предусмотренных Офертой, либо договором об оказании услуг, заключенным между Оператором и Субъектом. Оператор обязует Обработчиков не раскрывать третьим лицам и не распространять персональные данные без Согласия Субъекта, если иное не предусмотрено действующим законодательством. В случае поручения обработки персональных данных Обработчику, ответственность за безопасность и конфиденциальность персональных данных перед Субъектом несет Оператор.
    11. Оператор не осуществляет трансграничную передачу персональных данных.
  5. ПОРЯДОК СБОРА И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
    1. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
    2. Лица, передавшие Оператору сведения о другом Субъекте персональных данных, в том числе через Сайт, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.
    3. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных.
    4. Обрабатываемые персональные данные подлежат уничтожению в случае:
      • достижения срока обработки персональных данных;
      • достижения целей обработки персональных данных;
      • утраты необходимости в достижении целей обработки персональных данных;
      • получения отзыва согласия на обработку персональных данных.
  6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
    1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
      • определяет угрозы безопасности персональных данных при их обработке;
      • принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
      • назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
      • создает необходимые условия для работы с персональными данными;
      • организует учет документов, содержащих персональные данные;
      • организует работу с информационными системами, в которых обрабатываются персональные данные;
      • хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.
    2. В случае утечки персональных данных субъекта Оператор в срок, не превышающий 24 часа, предпринимает меры по реализации процедуры уведомления управления Роскомнадзора, поиску потенциально виновных лиц в утечке информации, предпринимает иные действия согласно регламенту реагирования на утечку персональных данных.
  7. ПРАВА СУБЪЕКТА В ОТНОШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
    1. В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» вы имеете право на:
      • доступ к персональным данным;
      • уточнение персональных данных;
      • блокирование и удаление персональных данных;
      • обжалование действий или бездействий Оператора;
      • обжалование решений, принятых на основании исключительно автоматизированной обработки ваших персональных данных;
      • отзыв согласия на обработку персональных данных.
    2. Чтобы реализовать свои права, напишите официальный запрос на адрес электронной почты hola@espalingo.ru
      В запросе должны быть указаны следующие сведения:
      • о документе, удостоверяющем вашу личность или личность вашего представителя (тип документа, серия и номер, кем и когда выдан)
      • ваши ФИО или ФИО представителя
      • информацию о характере взаимоотношений с вами, которые будут подтверждать факт обработки ваших персональных данных
      • вашу подпись или подпись вашего представителя.

      Такой запрос должен быть направлен в форме электронного документа, подписанного в соответствии с положениями законодательства Российской Федерации об электронной подписи.
      Обжаловать действия Оператора персональных данных вы можете в территориальном органе Роскомнадзора в своем регионе.

  8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
    1. Оператор вправе направлять Субъекту персональных данных сообщения рекламно-информационного характера посредством электронной почты, сообщений в мессенджере и СМС только при условии предварительного согласия на получение рассылки, согласно части 1 статьи 18 Федерального закона от 13.03.2006 г. № 38-ФЗ «О рекламе». Согласие на получение сообщений рекламного характера от Оператора посредством электронной почты, сообщений в мессенджере и СМС предоставляется в письменной форме, либо в электронной форме при проставлении галочки в соответствующем поле на Сайте.
    2. Субъект персональных данных вправе отказаться от получения сообщений рекламного характера, пройдя по соответствующей ссылке в получаемых от Оператора электронных письмах или путем обращения к Оператору с соответствующим запросом по электронной почте hola@espalingo.ru
    3. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте Оператора. В данном документе будут отражены любые изменения политики в отношении обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

Индивидуальный предприниматель

Карпусенко Анастасия Олеговна

ОГРНИП 323508100025057

ИНН 695000586910

Адрес регистрации: г. Мытищи

тел. +7(909)9296436

e-mail: hola@espalingo.ru