ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

на сайте irinavard.com

Редакция от «11» октября 2026 г.

1. Общие положения

1.1. Настоящий документ (далее - Политика) определяет политику Индивидуального предпринимателя Вардересян Ирины Вараздатовны (ОГРНИП 324619600178621, ИНН 616185552527; далее - Оператор) в отношении обработки персональных данных пользователей сайта в информационно-телекоммуникационной сети Интернет по адресу: irinavard.com, включая его поддомены и личный кабинет (далее - Сайт), а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) с учётом Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

1.3. Во исполнение ч. 2 ст. 18.1 Закона о персональных данных Политика опубликована в свободном доступе на Сайте.

1.4. Политика применяется только к Сайту. Оператор не контролирует и не отвечает за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам на Сайте (Telegram, YouTube, ВКонтакте и иные). Обработка персональных данных на этих ресурсах регулируется правилами их владельцев.

1.5. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в Политике в том же значении.

1.6. В Политике также используются следующие термины:

Пользователь - любое физическое лицо, посещающее Сайт, зарегистрированное на Сайте, оплатившее онлайн-курс или участие в группе «Изюм» либо подписавшееся на рассылку. Пользователь является субъектом персональных данных.

Сервисы Сайта - регистрация и личный кабинет, каталог онлайн-курсов и групп «Изюм», страница оформления и оплаты заказа, просмотр видеоуроков и скачивание выкроек, рассылки (далее - Сервисы).

1.7. Оператор обязан:

обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном законодательством Российской Федерации;
не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом;
соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
принимать меры, необходимые и достаточные для защиты персональных данных;
рассматривать обращения Пользователя (его представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
предоставлять Пользователю (его представителю) возможность безвозмездного доступа к его персональным данным;
уточнять, блокировать и уничтожать персональные данные в случаях, установленных Законом о персональных данных;
уведомлять Роскомнадзор об обработке персональных данных в случаях и порядке, установленных ст. 22 Закона о персональных данных.

1.8. Оператор вправе:

самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных;
поручать обработку персональных данных другому лицу на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона о персональных данных;
при отзыве Пользователем согласия продолжить обработку персональных данных без согласия при наличии оснований, указанных в Законе о персональных данных;
получать от Пользователя достоверные сведения, необходимые для целей обработки, и требовать их своевременного уточнения.

1.9. Пользователь обязан предоставлять Оператору достоверные персональные данные и при необходимости сообщать об их изменении.

1.10. Пользователь имеет право:

на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных и отказаться от получения рассылок;
требовать прекращения обработки персональных данных в случаях, предусмотренных Законом о персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора. Обрабатываемые персональные данные не должны быть избыточными по отношению к целям обработки.

2.2. Оператор обрабатывает персональные данные Пользователей в следующих целях:

2.2.1. Регистрация на Сайте, создание и ведение личного кабинета, идентификация Пользователя.

2.2.2. Заключение и исполнение договора на предоставление доступа к онлайн-курсам и группам «Изюм», в том числе приём оплаты, предоставление доступа к материалам и возврат денежных средств.

2.2.3. Направление служебных уведомлений: подтверждение регистрации и оплаты, сведения о доступе к материалам, восстановление пароля, уведомления об изменении документов Сайта.

2.2.4. Рассмотрение обращений, запросов и претензий Пользователей, оказание технической поддержки.

2.2.5. Направление информационных и рекламных рассылок о курсах, группах «Изюм» и акциях Оператора - только с предварительного согласия Пользователя.

2.2.6. Обеспечение работоспособности и безопасности Сайта, предотвращение несанкционированного доступа к личному кабинету.

2.2.7. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о применении контрольно-кассовой техники.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

Гражданский кодекс Российской Федерации;
Закон о персональных данных;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части рассылок);
Налоговый кодекс Российской Федерации и Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;
договоры, заключаемые между Оператором и Пользователем: Пользовательское соглашение и Публичная оферта (п. 5 ч. 1 ст. 6 Закона о персональных данных);
согласие Пользователя на обработку персональных данных и согласие на получение рассылок (п. 1 ч. 1 ст. 6 Закона о персональных данных).

3.2. Для целей, указанных в пп. 2.2.1-2.2.4 и 2.2.6, обработка осуществляется на основании договора с Пользователем и его согласия на обработку персональных данных. Для цели, указанной в п. 2.2.5, - только на основании отдельного согласия на получение рассылок. Для цели, указанной в п. 2.2.7, - на основании требований законодательства (п. 2 ч. 1 ст. 6 Закона о персональных данных).

4. Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; зарегистрированные пользователи Сайта; заказчики онлайн-курсов и групп «Изюм»; подписчики рассылок; лица, направившие Оператору обращение.

4.2. Оператор обрабатывает следующие персональные данные:

при регистрации на Сайте: имя, адрес электронной почты, пароль (хранится в виде хеш-значения и Оператору в открытом виде не известен);
при оформлении и оплате заказа: имя, адрес электронной почты, сведения о заказе (наименование курса или месяца группы «Изюм», стоимость, дата, статус оплаты, применённый промокод), сведения о возврате денежных средств;
при подписке на рассылку: имя, адрес электронной почты, сведения о подписке и отказе от неё;
при обращении к Оператору: имя, адрес электронной почты, содержание обращения и приложенные к нему сведения;
при использовании Сайта (автоматически): IP-адрес, данные технических файлов cookie, сведения о браузере и устройстве, дата и время обращения к Сайту, адреса запрашиваемых страниц, сведения о действиях в личном кабинете (открытые материалы).

4.3. Оператор не получает и не обрабатывает данные банковских карт и иные платёжные реквизиты Пользователя. Они вводятся Пользователем на стороне платёжного сервиса.

4.4. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

4.5. Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных целям обработки, указанным в разделе 2 Политики.

4.6. Сайт может использоваться несовершеннолетними. Персональные данные лиц, не достигших 14 лет, предоставляются и согласие на их обработку даётся законными представителями. Несовершеннолетние в возрасте от 14 до 18 лет предоставляют персональные данные и заключают договоры с согласия законных представителей в случаях, когда такое согласие требуется по законодательству Российской Федерации.

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации, в том числе с передачей по информационно-телекоммуникационным сетям, и без использования таких средств.

5.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.3. Пользователь принимает решение о предоставлении персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие оформляется отдельно от иных документов путём проставления отметки в отдельном поле на Сайте (ч. 1 ст. 9 Закона о персональных данных).

5.4. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Базы данных, находящиеся за пределами Российской Федерации, для этих действий не используются (ч. 5 ст. 18 Закона о персональных данных).

5.5. Оператор не распространяет персональные данные Пользователей, то есть не совершает действий, направленных на их раскрытие неопределённому кругу лиц.

5.6. Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих условия, предусмотренные ч. 3 ст. 6 Закона о персональных данных, в том числе обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных:

хостинг-провайдеру, на серверах которого размещены Сайт и базы данных, - в объёме всех данных, указанных в разделе 4;
лицу, оказывающему Оператору услуги по разработке и техническому сопровождению Сайта, - в объёме, необходимом для выполнения работ по обслуживанию Сайта.

5.7. Для приёма оплаты Оператор использует платёжные сервисы ЮKassa и Prodamus. Оператор передаёт платёжному сервису адрес электронной почты Пользователя, сумму и номер заказа, необходимые для проведения платежа и направления кассового чека. Платёжные данные Пользователь вводит на странице платёжного сервиса, который обрабатывает их в соответствии со своими правилами.

5.8. Служебные уведомления и рассылки направляются Оператором с собственного адреса электронной почты. Сторонние сервисы массовых рассылок Оператором не используются. При их подключении Оператор заранее вносит изменения в Политику.

5.9. Персональные данные могут быть предоставлены органам государственной власти по их законным запросам в случаях, предусмотренных федеральными законами.

5.10. Трансграничная передача персональных данных Оператором не осуществляется.

5.11. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия Пользователя, если иное не предусмотрено федеральным законом (ст. 7 Закона о персональных данных).

5.12. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором с Пользователем. Оператор хранит персональные данные в следующие сроки:

данные учётной записи - до удаления учётной записи Пользователем или по его запросу;
данные о заказах, оплатах и возвратах - в течение срока действия договора и 3 лет после его прекращения (срок исковой давности, ст. 196 ГК РФ), а документы, обязательные для хранения по законодательству, - в течение установленных законом сроков;
данные для рассылок - до отзыва согласия или отказа от рассылки;
обращения и ответы на них - 3 года с даты ответа;
журналы работы сервера - не более 6 месяцев.

5.13. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Пользователей, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных, и принимает меры по устранению последствий такого инцидента.

6. Уточнение, блокирование и уничтожение персональных данных. Ответы на запросы Пользователей

6.1. В случае выявления неправомерной обработки персональных данных или неточных персональных данных при обращении Пользователя (его представителя) либо по запросу Роскомнадзора Оператор блокирует соответствующие персональные данные с момента такого обращения или получения запроса на период проверки.

6.2. В случае подтверждения факта неточности персональных данных Оператор уточняет их в течение 7 рабочих дней со дня представления подтверждающих сведений и снимает блокирование.

6.3. В случае выявления неправомерной обработки Оператор в срок не более 3 рабочих дней прекращает её, а если обеспечить правомерность обработки невозможно, в срок не более 10 рабочих дней с даты выявления уничтожает такие персональные данные и уведомляет об этом Пользователя.

6.4. В случае достижения цели обработки Оператор уничтожает персональные данные в срок не более 30 дней с даты её достижения, если иное не предусмотрено договором с Пользователем или федеральным законом.

6.5. В случае отзыва Пользователем согласия на обработку персональных данных Оператор прекращает их обработку и, если сохранение данных более не требуется для целей обработки, уничтожает их в срок не более 30 дней с даты поступления отзыва, если иное не предусмотрено договором с Пользователем или если Оператор не вправе продолжить обработку без согласия на основаниях, предусмотренных федеральным законом (ч. 5 ст. 21 Закона о персональных данных). Отзыв согласия на получение рассылок не прекращает обработку данных, необходимых для исполнения договора.

6.6. В случае обращения Пользователя с требованием о прекращении обработки персональных данных Оператор прекращает их обработку в срок не более 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных Законом о персональных данных (ч. 5.1 ст. 21 Закона о персональных данных).

6.7. В срок не более 7 рабочих дней со дня представления Пользователем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные.

6.8. Уничтожение персональных данных подтверждается документами, предусмотренными требованиями Роскомнадзора к подтверждению уничтожения персональных данных.

6.9. Запросы и обращения Пользователя (его представителя) по вопросам обработки персональных данных направляются на адрес электронной почты support@irinavard.com. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных: номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие участие Пользователя в отношениях с Оператором (например, адрес электронной почты, указанный при регистрации, дата или номер заказа), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись Пользователя или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.

6.10. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, в течение 10 рабочих дней с момента обращения или получения запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении Пользователю мотивированного уведомления с указанием причин продления (ч. 3 ст. 14 Закона о персональных данных). Сведения предоставляются в той форме, в которой направлено обращение или запрос, если в нём не указано иное.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона о персональных данных), в том числе:

лично организует обработку персональных данных и контролирует соблюдение требований законодательства;
утверждает настоящую Политику и публикует её на Сайте;
допускает к персональным данным только лиц, которым доступ необходим для выполнения работ, на условиях соблюдения конфиденциальности;
хранит пароли Пользователей только в виде хеш-значений;
использует защищённое соединение (протокол HTTPS) при передаче данных между браузером Пользователя и Сайтом;
разграничивает права доступа к базам данных и административной части Сайта, использует надёжные пароли;
осуществляет резервное копирование баз данных;
проводит оценку вреда, который может быть причинён Пользователям в случае нарушения законодательства о персональных данных;
осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и Политики.

8. Файлы cookie

8.1. Сайт использует только технические файлы cookie, необходимые для его работы (авторизация в личном кабинете, сохранение сеанса, защита учётной записи). Аналитические и рекламные файлы cookie, счётчики и пиксели сторонних сервисов на Сайте не используются. Подробнее - в Политике использования файлов cookie, размещённой на Сайте.

9. Ответственность и разрешение споров

9.1. Оператор несёт ответственность за нарушение требований Закона о персональных данных в соответствии с законодательством Российской Федерации.

9.2. Моральный вред, причинённый Пользователю вследствие нарушения его прав, правил обработки персональных данных и требований к их защите, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесённых Пользователем убытков (ч. 2 ст. 24 Закона о персональных данных).

9.3. Споры, возникающие из отношений между Пользователем и Оператором, разрешаются в соответствии с законодательством Российской Федерации.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна на Сайте.

10.2. Вопросы и предложения по Политике, а также запросы Пользователей направляются Оператору на адрес электронной почты support@irinavard.com.

10.3. Сведения об Операторе: Индивидуальный предприниматель Вардересян Ирина Вараздатовна, ОГРНИП 324619600178621, ИНН 616185552527, адрес электронной почты: support@irinavard.com.