Политика в отношении обработки персональных данных

Редакция от 05 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее: «Политика») определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Сиденко Александром Сергеевичем, ИНН 260203643385, ОГРНИП 325265100165070, адрес: 356721, Ставропольский край, Апанасенковский район, с. Дивное, ул. 8 Марта, д. 59 (далее: «Оператор»).

1.2. Контактный адрес электронной почты Оператора по вопросам обработки персональных данных: info@sidenko.online.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: «Закон о персональных данных»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется к персональным данным, которые Оператор получает при использовании сайта https://sidenko.online и связанных с ним страниц (далее: «Сайт»), оформлении и оплате заказов, создании и использовании личного кабинета, прохождении обучения, участии в тестах и опросах, обращении в поддержку, подписке на сообщения, а также при взаимодействии с Оператором через используемые им информационные системы и сервисы.

1.5. Политика распространяется на обработку персональных данных с использованием средств автоматизации и без их использования.

1.6. Оператор направил в Роскомнадзор уведомление об обработке персональных данных. Состав фактически осуществляемой обработки должен соответствовать сведениям, указанным в уведомлении. При изменении целей, категорий данных, способов обработки, мест нахождения баз данных или иных сообщенных сведений Оператор вносит необходимые изменения в уведомление в порядке, установленном законом.

1.7. Действующая редакция Политики размещается в свободном доступе на Сайте на страницах, где осуществляется сбор персональных данных.

2. Основные понятия

2.1. Понятия «персональные данные», «обработка персональных данных», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных» и «трансграничная передача персональных данных» используются в значениях, установленных Законом о персональных данных.

2.2. Пользователь означает физическое лицо, посещающее Сайт, оформляющее заказ, обучающееся по программе Оператора, пользующееся личным кабинетом либо иным образом взаимодействующее с Оператором.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные законно, справедливо и только для заранее определенных целей.

3.2. Состав и объем обрабатываемых данных соответствуют заявленным целям. Оператор не допускает избыточную обработку, объединение баз данных с несовместимыми целями и хранение данных дольше, чем этого требуют цели обработки или закон.

3.3. Оператор обеспечивает точность и актуальность персональных данных в пределах, необходимых для целей обработки, а также принимает меры по удалению или уточнению неполных и неточных данных.

3.4. Обработка на основании согласия осуществляется только в пределах такого согласия. Обработка, необходимая для заключения и исполнения договора, исполнения обязанностей Оператора по закону или защиты законных прав, может осуществляться на соответствующем самостоятельном правовом основании.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих лиц:

посетителей Сайта;

лиц, оформляющих заявки и заказы;

заказчиков, плательщиков и совершеннолетних обучающихся;

представителей заказчиков, являющихся индивидуальными предпринимателями или юридическими лицами;

пользователей личного кабинета, участников занятий, тестов, опросов, Telegram-каналов, ботов и чатов, связанных с продуктами Оператора;

лиц, обращающихся в поддержку или направляющих иные обращения;

подписчиков информационных и рекламных сообщений;

контрагентов Оператора и их представителей.

5. Состав обрабатываемых персональных данных

5.1. В зависимости от цели и способа взаимодействия Оператор может обрабатывать:

фамилию, имя, отчество либо только имя;

адрес электронной почты и номер телефона;

адрес места жительства, если он запрашивается для оформления договора на платные образовательные услуги;

Telegram ID, имя пользователя и отображаемое имя в Telegram;

сведения об учетной записи на платформе, включая идентификатор пользователя, сведения о фактах и времени входа и статусе авторизации, без хранения пароля пользователя в открытом виде;

сведения о заказе, выбранном продукте, тарифе, стоимости, статусе и способе оплаты, дате платежа, возврате и сформированном кассовом чеке;

сведения о прохождении обучения, сроке доступа, прогрессе, просмотренных материалах, участии в занятиях и выполненных действиях;

ответы на тесты, опросы и задания;

содержание обращений, сообщений, комментариев и переданных пользователем файлов;

IP-адрес, cookie, UTM-метки, источник перехода, сведения о браузере, операционной системе, типе устройства, дате и времени действий, посещенных страницах и событиях в информационной системе;

изображение, голос, отображаемое имя и сообщения участника, попавшие в запись живого занятия, если участник включил камеру или микрофон либо направил сообщение во время записи.

5.2. Оператор не получает полные реквизиты банковских карт. Такие сведения вводятся пользователем на защищенной платежной странице и обрабатываются платежными организациями и банками в соответствии с их документами.

5.3. Оператор намеренно не запрашивает паспортные данные, ИНН и СНИЛС пользователей, за исключением случаев, когда конкретная обязанность получить такие сведения прямо установлена законом или они необходимы для оформления отношений с контрагентом. Оператор также не запрашивает специальные категории персональных данных и биометрические персональные данные.

5.4. Изображение и голос, содержащиеся в записи занятия, не используются Оператором для установления личности и не обрабатываются как биометрические персональные данные. Запись, использование и предоставление доступа к таким материалам регулируются отдельным согласием участника и применимым законодательством.

5.5. Пользователю запрещено направлять через свободные поля, сообщения и файлы сведения о здоровье, интимной жизни, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, а также паспортные данные, ИНН, СНИЛС, сведения о банковских картах и иные данные, которые не требуются для получения продукта или рассмотрения обращения. Пользователь также не должен передавать персональные данные третьих лиц без законного основания.

6. Цели, категории данных, правовые основания и сроки обработки

6.1. Оформление заявки, заключение и исполнение договора, предоставление доступа к продукту.

Обрабатываются имя или ФИО, адрес места жительства, email, телефон, Telegram ID и имя пользователя при их предоставлении, сведения об учетной записи, заказе, оплате и доступе. Субъекты: заявители, заказчики, плательщики и обучающиеся. Основания: действия по инициативе субъекта до заключения договора, заключение и исполнение договора, исполнение обязанностей Оператора по закону. Сведения об исполнении договора обрабатываются в течение срока его исполнения, затем не более трех лет для рассмотрения требований и защиты прав, если более длительный срок не установлен законом.

6.2. Ведение личного кабинета и организация обучения.

Обрабатываются контактные данные, данные учетной записи, сведения о доступе и прогрессе, результаты тестов и заданий, сообщения и файлы. Субъекты: обучающиеся и пользователи личного кабинета. Основания: исполнение договора, отдельное согласие в части необязательных сведений и пользовательских материалов. Срок: период доступа к соответствующему продукту и три года после его окончания, если отдельные данные не подлежат более раннему удалению по обращению субъекта или не должны храниться дольше по закону.

6.3. Обработка неоплаченных заявок и незавершенных заказов.

Обрабатываются данные, введенные в форму заказа, сведения о выбранном продукте, технические сведения о заявке. Субъекты: заявители. Основания: действия по инициативе субъекта, направленные на заключение договора, а в применимых случаях согласие. Срок: один год с даты последнего действия по заявке, если договор не был заключен и отсутствует иное законное основание для обработки.

6.4. Связь с пользователем, техническая и клиентская поддержка, рассмотрение обращений, претензий и возвратов.

Обрабатываются имя, email, телефон, Telegram ID и имя пользователя, сведения о заказе, содержание обращения, сообщений и приложенных файлов. Субъекты: заявители, заказчики, обучающиеся и иные обратившиеся лица. Основания: заключение или исполнение договора, исполнение обязанностей по закону, согласие в части добровольно предоставленных необязательных сведений, защита прав и законных интересов Оператора и субъекта. Срок: три года с даты завершения рассмотрения обращения, если иной срок не установлен законом или не требуется для рассмотрения продолжающегося спора.

6.5. Выполнение требований налогового, бухгалтерского, кассового и иного обязательного законодательства:

Обрабатываются данные о заказчике, плательщике, заказе, оплате, возврате и расчетных документах в объеме, установленном законом. Субъекты: заказчики, плательщики и представители заказчиков. Основание: исполнение обязанностей Оператора по закону. Срок определяется обязательными сроками хранения документов и сведений, установленными законодательством Российской Федерации.

6.6. Направление рекламных сообщений о собственных продуктах Оператора по электронной почте и через Telegram-бот.

Обрабатываются имя, email, Telegram ID и имя пользователя, сведения о подписке, ее источнике и действиях с сообщениями. Субъекты: подписчики, предоставившие отдельное согласие на получение рекламы. Основание: отдельное согласие на получение рекламных сообщений и, когда применимо, согласие на соответствующую обработку персональных данных. Срок: до отзыва согласия или до истечения трех лет с последнего подтвержденного взаимодействия с рассылкой, в зависимости от того, что наступит раньше. Отдельные сведения о факте получения или отзыва согласия могут храниться в течение срока, необходимого для подтверждения соблюдения закона и защиты прав Оператора.

6.7. Обеспечение работоспособности и безопасности Сайта, личного кабинета и информационных систем, предотвращение злоупотреблений и техническая диагностика.

Обрабатываются IP-адрес, обязательные cookie, сведения об устройстве и браузере, дата, время и содержание технических событий, действия в системе, идентификатор сессии, UTM-метки и источник перехода. Субъекты: посетители Сайта и пользователи платформы. Основания: исполнение договора, принятие мер по инициативе пользователя до его заключения, защита прав и законных интересов Оператора при условии соблюдения прав субъекта, согласие для необязательных cookie. Срок определяется назначением конкретного журнала или cookie, но не превышает трех лет. Более подробные условия установлены Политикой в отношении использования файлов cookie.

6.8. Запись живых занятий, предоставление записи участникам соответствующей группы и, при наличии отдельного согласия, использование записи в следующих потоках обучения.

Обрабатываются изображение, голос, отображаемое имя, сообщения участника, сведения о занятии и участии в нем. Субъекты: участники живых занятий. Основание: отдельное согласие на запись и использование изображения и голоса. Срок: срок доступа к соответствующему продукту и не более трех лет после его окончания, если запись нужна для подтверждения состава и факта оказания услуг. Использование записи в следующих потоках допускается только в пределах отдельного согласия. Публичное распространение записи в рекламе или открытом доступе без отдельного законного основания не осуществляется.

6.9. Получение и публикация отзывов, изображения, результатов или иных материалов пользователя.

Обрабатываются только те данные и материалы, которые прямо перечислены в отдельном согласии пользователя. Основанием является отдельное согласие на обнародование и использование изображения и, когда требуется, согласие на обработку персональных данных, разрешенных для распространения. Срок и доступная аудитория определяются таким согласием. Отзыв согласия и прекращение использования осуществляются в порядке и пределах, установленных законом.

6.10. Резервные копии могут сохраняться не более 90 дней после удаления данных из рабочей системы, если иной срок не вызван требованиями закона или необходимостью восстановления после инцидента. Доступ к резервным копиям ограничивается, а данные удаляются при штатном цикле перезаписи.

6.11. Если обязательный срок хранения, установленный законом, превышает срок, указанный в Политике, применяется срок, установленный законом. Если данные необходимы для рассмотрения судебного или внесудебного спора, они могут храниться до его окончательного завершения и истечения применимого срока предъявления требований.

7. Порядок и способы обработки

7.1. Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, сопоставление, передачу в форме предоставления или доступа лицам, привлекаемым к обработке на законном основании, обезличивание, блокирование, удаление и уничтожение.

7.2. Персональные данные преимущественно предоставляются самим субъектом через формы Сайта и платформы, личный кабинет, сообщения, тесты, опросы и обращения. Технические данные формируются автоматически при работе Сайта и платформы.

7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7.4. После достижения цели обработки или утраты правового основания Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в сроки, установленные законом, если сохранение не требуется на ином законном основании.

7.5. Уничтожение осуществляется способом, исключающим восстановление данных средствами, обычно используемыми Оператором. Факт уничтожения оформляется в случаях и порядке, предусмотренных законодательством.

8. Информационные системы и третьи лица

8.1. Для работы Сайта, оформления заказов, приема оплаты, создания личного кабинета, предоставления доступа и хранения учебных материалов и записей Оператор использует платформу GetCourse и платежную инфраструктуру GetPay. Поставщикам этих сервисов может предоставляться доступ к персональным данным в объеме, необходимом для оказания соответствующих услуг, на основании договора либо иного законного основания.

8.2. В обработке расчетов также могут участвовать банки, платежные организации, оператор фискальных данных и оператор онлайн-кассы. Они получают только сведения, необходимые для проведения платежа, возврата, формирования и направления кассового чека и исполнения требований закона. Обработка реквизитов банковской карты осуществляется соответствующим платежным участником без доступа Оператора к полным реквизитам карты.

8.3. Живые занятия могут проводиться с использованием Zoom, а доступ к каналам, ботам и чатам может предоставляться через Telegram. Пользователь самостоятельно переходит в соответствующий сервис, создает или использует свою учетную запись и передает сведения непосредственно владельцу этого сервиса. Автоматическая передача Оператором данных учетной записи, заказа, email или телефона из GetCourse в Zoom или Telegram не осуществляется.

8.4. Обработка данных владельцами Zoom и Telegram как самостоятельными операторами регулируется их пользовательскими документами и политиками конфиденциальности. Владельцы этих сервисов могут самостоятельно обрабатывать сведения пользователя, в том числе с использованием инфраструктуры за пределами Российской Федерации. До использования такого сервиса пользователю рекомендуется ознакомиться с его документами и настройками приватности. Оператор обрабатывает только те сведения из Zoom или Telegram, которые становятся ему доступны в связи с проведением занятия, предоставлением доступа, работой бота или чата и исполнением договора.

8.5. Оператор не осуществляет целенаправленную передачу базы заказов и пользователей GetCourse владельцам Zoom или Telegram. Если Оператор примет решение самостоятельно осуществлять трансграничную передачу персональных данных, до ее начала он выполнит требования статьи 12 Закона о персональных данных, включая подачу отдельного уведомления в Роскомнадзор, когда оно требуется.

8.6. Персональные данные могут быть переданы государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законом.

8.7. Прямой доступ к клиентской базе со стороны Оператора имеет индивидуальный предприниматель Сиденко Александр Сергеевич. Поставщики информационных систем могут иметь технический доступ в объеме, необходимом для оказания услуг и исполнения обязанностей по договору и закону.

8.8. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы их товаров и услуг.

9. Локализация и безопасность персональных данных

9.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом. Основная учетная и образовательная база размещается в используемой Оператором системе GetCourse.

9.2. Оператор принимает необходимые правовые, организационные и технические меры, включая ограничение и учет доступа, использование средств аутентификации, резервное копирование, обновление программного обеспечения, контроль действий в информационных системах, обеспечение конфиденциальности и реагирование на инциденты.

9.3. В случае инцидента, повлекшего нарушение прав субъектов персональных данных, Оператор принимает меры по устранению последствий и уведомляет Роскомнадзор в случаях и сроки, установленные законом.

10. Права субъекта персональных данных

10.1. Субъект вправе:

получать сведения об обработке своих персональных данных;

требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;

отозвать ранее предоставленное согласие;

отказаться от рекламных сообщений;

возражать против обработки в предусмотренных законом случаях;

обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;

осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Обращение можно направить на email info@sidenko.online или по почтовому адресу Оператора. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные, описать требование и сообщить адрес для ответа. Оператор вправе запросить разумное подтверждение личности, если без него существует риск раскрытия или удаления данных другого лица.

10.3. Оператор рассматривает обращения и выполняет законные требования в сроки, установленные Законом о персональных данных. Отзыв согласия не прекращает обработку, которая необходима для исполнения договора, исполнения обязанности по закону или осуществляется на ином предусмотренном законом основании.

11. Обработка данных совершеннолетних пользователей

11.1. Продукты Оператора адресованы лицам, достигшим 18 лет. Оператор не размещает формы, специально предназначенные для сбора данных несовершеннолетних.

11.2. Если Оператору станет известно о получении данных несовершеннолетнего без надлежащего законного основания, такие данные будут удалены, если их сохранение не требуется по закону.

12. Файлы cookie

12.1. Сайт использует необходимые системные cookie для работы страниц, оформления заказа, обеспечения безопасности, авторизации и сохранения пользовательской сессии.

12.2. На дату настоящей редакции Оператор не использует на Сайте системы веб-аналитики, рекламные пиксели и маркетинговые cookie. Подключение необязательных cookie допускается только после обновления соответствующей информации и получения отдельного выбора пользователя в случаях, когда это требуется законом.

12.3. Подробные правила установлены Политикой в отношении использования файлов cookie, размещенной на Сайте.

13. Заключительные положения

13.1. Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция применяется с момента размещения на Сайте, если иной срок не указан в самой редакции.

13.2. Изменение Политики не заменяет получение нового согласия, если меняются цели или иные условия обработки, для которых по закону требуется согласие субъекта.

13.3. По вопросам применения Политики можно обратиться на email info@sidenko.online.

Оператор: индивидуальный предприниматель Сиденко Александр Сергеевич ИНН: 260203643385 ОГРНИП: 325265100165070 Адрес: 356721, Ставропольский край, Апанасенковский район, с. Дивное, ул. 8 Марта, д. 59 Email: info@sidenko.online Сайт: https://sidenko.online