Политика конфиденциальности персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) регулирует порядок обработки персональных данных, получаемых при использовании сайта http://artkidvik.ru
1.2. Оператор: ИП Пахомова Оксана Андреевна (ОГРНИП: 325 150 000 030 440, ИНН: 730 291 108 318, адрес: г. Владикавказ, ул. Зураба Магкаева, д.2).
1.3. Политика разработана в соответствии с:
  • Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных»;
  • Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации».

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любые действия (операции) с персональными данными, включая сбор, хранение, использование, передачу, обезличивание, блокирование, удаление.
2.3. Оператор — Пахомова Оксана Андреевна, осуществляющая обработку персональных данных.
2.4. Пользователь — любое лицо, использующее сайт http://artkidvik.ru
2.5. Конфиденциальность персональных данных — обязанность не раскрывать и не распространять персональные данные без согласия субъекта.

3. Цели обработки персональных данных

3.1. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователя исключительно в следующих целях:
3.1.1. Регистрация и идентификация Пользователя в Личном кабинете на сайте:
  • создание учётной записи;
  • подтверждение личности при авторизации;
  • поддержание актуальности данных профиля.
3.1.2. Предоставление доступа к услугам сайта:
  • к отдельным Видеоурокам (на бессрочной основе после оплаты);
  • к Годовой подписке (на 12 месяцев с даты оплаты);
  • к бесплатным Пробным видеоурокам (для ознакомления с контентом).
3.1.3. Организация взаимодействия с Пользователем:
  • отправка уведомлений о новых видеоуроках, акциях и изменениях в тарифах;
  • ответы на обращения и запросы через форму обратной связи или email;
  • информирование об изменениях в условиях оказания услуг.
3.1.4. Исполнение договорных обязательств:
  • обработка платежей и выдача электронных чеков;
  • учёт оплаченных услуг и сроков доступа;
  • обеспечение сохранности прав Пользователя на ранее приобретённый контент (в т. ч. при смене тарифа).
3.1.5. Улучшение качества услуг:
  • анализ обезличенных данных о поведении на сайте (через cookie и сервисы веб‑аналитики). Подробнее о типах cookie и их использовании см. в Политике использования файлов cookie, размещенной по адресу: http://artkidvik.ru/docs/cookie;
  • оптимизация контента и функционала сайта на основе пользовательской активности;
  • тестирование новых форматов уроков и сервисов.
3.1.6. Соблюдение требований законодательства:
  • ведение бухгалтерского и налогового учёта;
  • исполнение обязанностей, предусмотренных ФЗ «О персональных данных», ФЗ «О защите прав потребителей» и иными нормативными актами.

4. Объём и категории обрабатываемых данных

4.1. Оператор может обрабатывать:
  • фамилию, имя, отчество;
  • электронный адрес;
  • номер телефона;
  • IP‑адрес, данные cookie, сведения о браузере и устройстве (обезличенные данные).
4.2. Специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) не обрабатываются.
4.3. Оператор не собирает данные, не указанные в этом разделе.

5. Правовые основания обработки

5.1. Согласие Пользователя, выраженное путём:
  • заполнения форм на сайте;
  • отправки данных по электронной почте;
  • использования функционала сайта (при условии ознакомления с Политикой). Согласие оформляется электронной форме.
5.2. Требования законодательства РФ
5.2.1. Обработка персональных данных ведётся в соответствии с законами РФ, прежде всего — с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных». Это означает, что:
  • данные обрабатываются только для конкретных, заранее обозначенных целей;
  • обеспечивается защита данных от несанкционированного доступа;
  • данные не передаются третьим лицам без вашего согласия (кроме случаев, предусмотренных законом);
  • по вашему запросу мы предоставим информацию о том, какие данные обрабатываем и с какой целью.
5.3. Исполнение договоров и соглашений с Пользователем.
5.4. Согласие на обработку персональных данных даётся пользователем добровольно путём проставления отметки в пустом чекбоксе на сайте. Это происходит в следующих сценариях:
  • при регистрации в Личном кабинете;
  • при подписке на рассылку;
  • при переходе к оплате услуг.
5.4.1. Чекбокс всегда представлен в неотмеченном состоянии и содержит текст наподобие:
«Я даю согласие на обработку моих персональных данных в соответствии с Политикой конфиденциальности (цель: регистрация, рассылка, оплата услуг). Согласие действует до его отзыва».

6. Порядок обработки и меры защиты

6.1. Оператор (ИП Пахомова Оксана Андреевна) осуществляет сбор персональных данных пользователей при:
  • регистрации в Личном кабинете на сайте;
  • подписке на рассылку;
  • оформлении заказа на платные услуги.
6.2. Состав обрабатываемых данных:
  • фамилия, имя, отчество;
  • адрес электронной почты;
  • номер телефона (при указании пользователем);
  • иные данные, добровольно предоставленные пользователем в формах на сайте.
6.3. Передача данных третьим лицам
Оператор передаёт персональные данные только в обезличенном или зашифрованном виде следующим категориям получателей:
  • провайдерам CRM‑систем (для создания учётных записей, синхронизации данных пользователя и обеспечения доступа к оплаченным услугам);
  • платёжным системам (исключительно для обработки платежей и выдачи чеков);
  • сервисам email‑рассылок (только адрес электронной почты — для отправки уведомлений и рассылок по согласию пользователя).
6.3.1. Оператор не осуществляет обработку данных вручную и не обучает сотрудников — вся обработка выполняется автоматизированно через интегрированные сервисы.
6.4. Цели передачи данных третьим лицам:
  • создание и поддержка учётной записи пользователя в CRM;
  • обработка платежей и выдача электронных чеков;
  • отправка сервисных уведомлений и рассылок (при наличии согласия);
  • аналитика использования сайта (в обезличенном виде).
6.5. Меры защиты при передаче данных
6.5.1 При взаимодействии с третьими лицами Оператор обеспечивает:
  • использование HTTPS и шифрования при передаче данных;
  • заключение договоров с поставщиками услуг, включающих обязательства по конфиденциальности и защите данных;
  • проверку соответствия третьих лиц требованиям ФЗ «О персональных данных» (в части технической и организационной защиты);
  • ограничение объёма передаваемых данных — только минимально необходимый набор для выполнения конкретной цели.
6.6. Хранение данных:
  • Персональные данные хранятся на серверах третьих лиц (CRM, платёжные системы, рассылки) в соответствии с их политиками конфиденциальности;
  • Оператор не хранит копии данных на собственных серверах, кроме минимально необходимого объёма для идентификации пользователя и исполнения договоров;
  • срок хранения определяется целями обработки и действующими договорами (например, данные для рассылок хранятся до отзыва согласия; данные для учёта оплат — не менее 5 лет в соответствии с требованиями налогового законодательства).
6.7. Ответственность:
  • Оператор несёт ответственность за выбор третьих лиц и соответствие их практик требованиям ФЗ «О персональных данных»;
  • за действия третьих лиц по обработке данных Оператор ответственности не несёт — их обязательства регулируются отдельными соглашениями (политиками конфиденциальности) этих сервисов.
6.8. Право пользователя
6.8.1. Пользователь вправе:
  • запросить перечень третьих лиц, которым передавались его данные;
  • потребовать прекращения передачи данных конкретным третьим лицам (за исключением случаев, предусмотренных законом);
  • отозвать согласие на обработку — это приведёт к прекращению передачи данных сервисам рассылок и аналитики (но не затронет обработку для исполнения договоров и требований законодательства).

7. Права субъекта персональных данных

7.1. Пользователь вправе:
  • получать информацию о обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения данных (если они неполные, устаревшие, неточные или незаконно получены);
  • отзывать согласие на обработку;
  • обжаловать действия Оператора в уполномоченный орган или суд.
7.2. Для реализации прав Пользователь может направить запрос на email: support@artkidvik.ru или почтовым отправлением по адресу: РСО-А, г. Владикавказ, ул. Зураба Магкаева д. 2, с указанием:
  • ФИО;
  • контактной информации;
  • сути запроса.
7.3. Оператор обязан ответить на запрос в течение 30 (тридцати) календарных дней с даты его получения.
7.4. Ответ направляется тем же способом, которым был получен запрос (если иное не указано Пользователем).
7.5. Порядок рассмотрения запросов:
  • запрос направляется на email: support@artkidvik.ru или почтовым отправлением по адресу: РСО-А, г. Владикавказ, ул. Зураба Магкаева д.2;
  • в запросе указываются: ФИО, контактная информация, суть обращения;
  • срок рассмотрения — 30 (тридцать) календарных дней с даты получения.

8. Порядок и условия обработки

8.1. Обработка персональных данных производится автоматизированно через интегрированные сторонние сервисы (CRM‑система, платёжная система, сервис email‑рассылок) без участия Оператора в ручной обработке.
8.2. Обработка осуществляется исключительно в целях, указанных в разделе 3 настоящей Политики, и не выходит за их пределы.
8.3. Условия обработки
8.3.1. Данные передаются следующим категориям получателей:
  • провайдерам CRM‑систем (для создания учётных записей, синхронизации данных пользователя и обеспечения доступа к оплаченным услугам);
  • платёжным системам (исключительно для обработки платежей и выдачи чеков);
  • сервисам email‑рассылок (только адрес электронной почты — для отправки уведомлений и рассылок по согласию пользователя);
8.3.2. Объём передаваемых данных ограничен минимально необходимым для выполнения конкретной функции:
  • в CRM: ФИО, email, номер телефона (если указан), идентификатор учётной записи;
  • в платёжную систему: email, сумма и назначение платежа (без передачи полных платёжных реквизитов);
  • в сервис рассылок: только email‑адрес;
8.3.3. При передаче данных обеспечиваются технические меры защиты (HTTPS, шифрование);
8.3.4. Обработка ведётся на серверах, расположенных на территории РФ (если иное не согласовано с пользователем);
8.3.5. Оператор не хранит полные копии данных на собственных серверах — только минимально необходимый объём для идентификации пользователя и исполнения договоров.
8.4. Сроки обработки:
  • до достижения целей обработки (например, срока действия подписки);
  • до отзыва согласия пользователем (для рассылок и аналитики);
  • не менее 5 лет с момента последней операции — для данных, необходимых для налогового и бухгалтерского учёта.
8.5. При достижении целей обработки, а также в случае отзыва согласия пользователя, данные подлежат:
  • удалению из сервисов рассылок и аналитики;
  • блокированию в CRM‑системе (с сохранением минимально необходимого объёма для исполнения договорных обязательств);
  • уничтожению, если иное не предусмотрено законом.
8.5.1. Оператор обязуется прекратить обработку в течение 30 (тридцати) календарных дней с момента получения отзыва согласия.
8.6. Оператор обязуется:
  • проверять соответствие третьих лиц требованиям ФЗ «О персональных данных»;
  • обеспечивать защиту данных при передаче;
  • реагировать на запросы пользователей о доступе, исправлении или удалении данных (см. раздел 7).
8.7. Основания для передачи данных:
  • согласие пользователя, выраженное через чекбокс на сайте (при регистрации, подписке или оплате);
  • требования законодательства РФ (например, для фискальной отчётности);
  • исполнение договорных обязательств (обеспечение доступа к оплаченным услугам).
8.8. Обязательства третьих лиц:
  • соблюдение конфиденциальности и требований ФЗ «О персональных данных»;
  • использование HTTPS и шифрования при передаче данных;
  • хранение данных на серверах, расположенных на территории РФ (если иное не предусмотрено договором и не согласовано с пользователем);
  • недопущение передачи данных иным третьим лицам без согласия Оператора и пользователя.
8.9. Ответственность:
  • Оператор несёт ответственность за выбор третьих лиц и проверку их соответствия требованиям законодательства;
  • за действия третьих лиц по обработке данных Оператор ответственности не несёт — их обязательства регулируются отдельными соглашениями (политиками конфиденциальности) этих сервисов.
8.10. Права пользователя:
  • запросить перечень третьих лиц, которым передавались его данные;
  • отозвать согласие на обработку — это приведёт к прекращению передачи данных сервисам рассылок и аналитики (но не затронет обработку для исполнения договоров и требований законодательства);
  • потребовать удаления своих данных из CRM и рассылок (с учётом ограничений, предусмотренных законом и договорами).
8.11. Обезличивание и аналитика:
  • для анализа поведения на сайте могут использоваться обезличенные данные (например, статистика просмотров без привязки к ФИО);
  • обезличенные данные не требуют отдельного согласия и не позволяют идентифицировать конкретного пользователя.

9. Обязанности Пользователя

9.1. Пользователь обязуется:
  • предоставлять достоверные и актуальные персональные данные при заполнении форм на сайте;
  • своевременно обновлять свои данные через Личный кабинет или уведомлять Оператора об их изменении;
  • не использовать чужие персональные данные или данные, полученные без согласия их владельца.
9.2. В случае предоставления недостоверных сведений:
  • Оператор вправе приостановить оказание услуг (доступ к Личному кабинету, платным/бесплатным материалам) до уточнения данных;
  • Пользователь несёт ответственность за последствия, вызванные предоставлением ложной информации, в соответствии с действующим законодательством РФ.
9.3. При передаче персональных данных третьих лиц без их согласия:
  • Пользователь самостоятельно несёт всю полноту ответственности перед субъектом данных и законом;
  • действия Пользователя могут квалифицироваться как нарушение ст. 13.11 КоАП РФ («Нарушение законодательства о персональных данных») или ст. 137 УК РФ («Нарушение неприкосновенности частной жизни»);
  • Оператор не несёт ответственности за такие действия и вправе прекратить взаимодействие с Пользователем при выявлении подобных фактов.
9.4. Несоблюдение указанных требований может повлечь:
  • отказ в предоставлении услуг;
  • удаление учётной записи без возмещения оплаченных средств (если нарушение выявлено после оплаты);
  • обращение Оператора в уполномоченные органы для защиты прав третьих лиц.

10. Перечень действий с персональными данными

10.1. В рамках настоящей Политики Оператор осуществляет следующие основные действия с персональными данными пользователя:
  • сбор (через веб‑формы на сайте при регистрации, подписке или оплате);
  • запись и систематизация;
  • хранение (на серверах третьих лиц в соответствии с их политиками конфиденциальности);
  • уточнение (обновление данных при уведомлении пользователя);
  • извлечение (для предоставления доступа к услугам и формирования отчётов);
  • использование (для исполнения договорных обязательств, отправки уведомлений и рассылок — при наличии согласия);
  • передача (ограниченному кругу третьих лиц — см. раздел 8);
  • обезличивание (для аналитических целей, без возможности идентификации субъекта);
  • блокирование (при отзыве согласия или по требованию пользователя);
  • удаление (по истечении срока хранения или при отзыве согласия, если иное не предусмотрено законом).
10.2. Все действия с персональными данными выполняются автоматизированно через интегрированные сторонние сервисы (CRM, платёжные системы, сервисы email‑рассылок). Оператор не осуществляет ручную обработку данных.
10.3. Объём и характер обрабатываемых данных строго соответствуют целям, указанным в разделе 3 Политики, и не выходят за их пределы.
10.4. При передаче данных третьим лицам Оператор соблюдает принцип минимизации: передаются только те данные, которые необходимы для выполнения конкретной функции (например, в CRM — ФИО и email, в платёжную систему — email и сумма платежа).
10.5. Обезличенные данные (например, статистика просмотров, агрегированные показатели использования сайта) могут обрабатываться без согласия пользователя для:
  • анализа поведения на сайте;
  • оптимизации контента и функционала;
  • формирования отчётов для внутренних нужд Оператора.
10.6. Оператор не осуществляет:
  • обработку специальных категорий данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь);
  • биометрическую обработку данных;
  • трансграничную передачу данных (если иное не согласовано с пользователем и не отражено в отдельных соглашениях).

11. Сроки хранения персональных данных

11.1. Сроки хранения персональных данных:
  • до достижения целей обработки (например, срока действия договора);
  • в течение 5 лет после прекращения отношений с субъектом (для соблюдения налоговых и бухгалтерских требований);
  • до отзыва согласия субъекта (если обработка основана на согласии).

12. Отзыв согласия и прекращение обработки

12.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив уведомление на email: support@artkidvik.ru с пометкой «Отзыв согласия на обработку персональных данных».
12.2. Обработка персональных данных прекращается:
  • после достижения целей обработки;
  • по истечении срока действия согласия или его отзыва;
  • при выявлении неправомерной обработки.
12.3. Оператор обязуется прекратить обработку в течение 30 (тридцати) календарных дней с момента получения отзыва согласия.
12.4. После прекращения обработки данные подлежат:
  • удалению из сервисов рассылок и аналитики;
  • блокированию в CRM‑системе (с сохранением минимально необходимого объёма для исполнения договорных обязательств);
  • уничтожению, если иное не предусмотрено законом.

13. Изменения в Политике

13.1. Оператор вправе вносить изменения в Политику.
13.2. Актуальная версия Политики размещается по адресу: http://artkidvik.ru/docs/privacy_policy
13.3. Дата последней редакции указана в конце документа.
13.4. За нарушение требований Политики Оператор несёт ответственность в соответствии с законодательством РФ.

14. Контакты

По вопросам обработки персональных данных Пользователь может обращаться:
  • email: support@artkidvik.ru
  • почтовый адрес: РСО-А, г. Владикавказ, ул. Зураба Магкаева, д. 2.
Дата вступления в силу: 28.10.2025
Актуальная версия: размещена по адресу: http://artkidvik.ru/docs/privacy_policy