ПОЛИТИКА в отношении обработки персональных данных
Оператор: Индивидуальный предприниматель Филимонов Игорь Валерьевич, ОГРНИП 326508100584272, ИНН 507463163961
Редакция от 16 октября 2026 г. Утверждена распоряжением ИП от 16 октября 2026 г. № 1.
1. Общие положения
1.1. Политика описывает, какие персональные данные обрабатывает индивидуальный предприниматель Филимонов Игорь Валерьевич (далее — Оператор), зачем, на каком основании, как долго и как их защищает. Она издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон); термины используются в значениях Закона.
1.2. Политика распространяется на сайт filimonov.school (далее — Сайт) и форму заявки на нём, на переписку в мессенджерах, по электронной почте и телефону, на портал для проведения занятий и на документы по договорам об оказании платных образовательных услуг.
1.3. Политика опубликована по адресу https://filimonov.school/legal/privacy. Реквизиты Оператора, сведения об образовании и стаже — на странице «Сведения об исполнителе» https://filimonov.school/legal/credentials. Адрес для обращений по персональным данным: it@filimonov.school. Ответственный за организацию обработки — Оператор лично; работников у Оператора нет.
2. Принципы обработки
Оператор обрабатывает данные только для целей, названных в разделе 3, и в объёме, который для этих целей нужен; не собирает данные «на всякий случай»; поддерживает их точность; хранит не дольше, чем требует цель или закон; не продаёт данные и не передаёт их для рекламы; доступ к данным имеет только Оператор.
3. Цели, субъекты, состав данных и основания
| Цель | Субъекты и данные | Правовое основание | Срок |
|---|---|---|---|
| Обращения в мессенджеры, по электронной почте и телефону до заключения договора | Лица, обратившиеся к Оператору: имя; идентификатор в мессенджере, телефон или e-mail — те, что человек сам использовал; содержание обращения | П. 5 ч. 1 ст. 6 Закона — обработка нужна для заключения договора по инициативе самого субъекта | До 1 года с даты последнего обращения, если договор не заключён |
| Заявки через форму на Сайте | Лица, направившие заявку: имя; идентификатор в мессенджере; телефон и e-mail — при указании; текст заявки; дата, время отправки и редакция согласия | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) — отметка в поле формы, текст согласия на отдельной странице | До отзыва согласия, но не более 1 года с даты заявки; при заключении договора — далее по договору |
| Договоры об оказании платных образовательных услуг с юридическими лицами | Обучающиеся — работники заказчика: фамилия, имя (отчество — при наличии); изображение и голос в записях занятий. Представители и контактные лица заказчика: ФИО, должность, рабочий телефон, e-mail | П. 5 ч. 1 ст. 6 Закона (договор, выгодоприобретатель — субъект); ст. 54 Федерального закона № 273-ФЗ; Правила оказания платных образовательных услуг (пост. Правительства РФ от 15.09.2020 № 1441) | Срок договора и 5 лет после года его исполнения |
| Договоры об оказании платных образовательных услуг с физическими лицами (публичная оферта) | Заказчики — физические лица: фамилия, имя; идентификатор в мессенджере; e-mail и населённый пункт — при указании; сведения об оплате (дата, сумма); изображение и голос в записях занятий | П. 5 ч. 1 ст. 6 Закона; ст. 54 Федерального закона № 273-ФЗ; Правила № 1441; договор, заключённый акцептом оферты | Срок договора и 5 лет после года его исполнения |
| Документы об обучении, учёт услуг, хранение договоров и первичных документов | Обучающиеся и заказчики — физические лица: ФИО; программа и период обучения; сведения об оплате | П. 2 ч. 1 ст. 6 Закона — обязанности по закону: ч. 15 ст. 60 Федерального закона № 273-ФЗ; пп. 8 п. 1 ст. 23 НК РФ; ст. 29 Федерального закона № 402-ФЗ | 5 лет после года исполнения договора |
| Работа и безопасность Сайта и портала для занятий (технические журналы сервера) | Посетители Сайта и пользователи портала: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере и устройстве, записи об ошибках и попытках несанкционированного доступа | П. 7 ч. 1 ст. 6 Закона — законные интересы Оператора: работоспособность и защита систем | До 30 дней; записи об инцидентах — до завершения разбирательства |
3.1. Достаточный состав заявки. Для ответа на обращение достаточно имени и одного контакта. Просим не присылать паспортные, медицинские, биометрические и иные специальные сведения, а также данные третьих лиц — такие сведения Оператор не запрашивает и при получении удаляет. Данные несовершеннолетних не обрабатываются: обучение проводится только для совершеннолетних.
4. Согласие и его отзыв
4.1. Согласие требуется только для заявки через форму на Сайте. Его текст размещён отдельной страницей https://filimonov.school/legal/consent; поле согласия в форме по умолчанию не отмечено; Оператор сохраняет дату, время отправки и редакцию согласия как подтверждение его получения.
4.2. Отозвать согласие можно письмом на адрес из п. 1.3. После отзыва обработка прекращается, а данные уничтожаются в течение 30 дней, если нет иного законного основания их хранить (например, заключённого договора).
4.3. Для остальных целей согласие не требуется: данные обрабатываются на основаниях, указанных в таблице раздела 3.
5. Порядок обработки
5.1. Обработка смешанная — с использованием средств автоматизации (сервер Сайта с журналом заявок, портал для проведения занятий, электронная почта, папки с документами) и без них (переписка в мессенджерах, документы). Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях раздела 6, удаление, уничтожение.
5.2. Занятия записываются в учебных целях. Доступ к записям предоставляется обучающимся по ссылке на 12 месяцев с даты занятия; файлы записей не передаются. Заказчик — юридическое лицо уведомляет своих работников о ведении записей.
5.3. Документ об обучении (сертификат) выдаётся по запросу; для него нужны фамилия, имя и отчество (при наличии) обучающегося.
6. Передача и хранение данных
6.1. Персональные данные третьим лицам не передаются, кроме случаев: предоставление заказчику — юридическому лицу сведений об обучении его работников; передача документов по договорам с юридическими лицами через оператора электронного документооборота «Контур.Диадок» (в документах — ФИО и должности подписантов и контактных лиц); платёжные сведения — банку, обслуживающему счёт Оператора; предоставление данных государственным органам в случаях, предусмотренных законом. Поручение обработки другим лицам не осуществляется.
6.2. Инфраструктура: Сайт, портал для проведения занятий и журнал заявок размещены на серверах, арендованных у ООО «ТАЙМВЭБ.КЛАУД» (ОГРН 1227800052215, ИНН 7810945525), в центрах обработки данных в г. Санкт-Петербурге и г. Москве. Провайдер предоставляет вычислительные мощности и не обрабатывает персональные данные по поручению Оператора. Документы хранятся на рабочем компьютере Оператора с резервной копией.
6.3. Сайт статический: шрифты и скрипты загружаются с сервера Оператора; сторонние счётчики, аналитика, файлы cookie и внешние шрифты не используются.
7. Трансграничная передача и локализация
Трансграничная передача персональных данных не осуществляется. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
8. Сроки хранения
Сроки указаны в таблице раздела 3. Подтверждения согласий хранятся в течение срока обработки и далее столько, сколько нужно для подтверждения законности обработки. По истечении срока данные уничтожаются (раздел 9).
9. Прекращение обработки и уничтожение
Обработка прекращается при достижении цели, истечении срока хранения, отзыве согласия (если нет иного основания) или по требованию субъекта, когда закон обязывает его выполнить. Данные уничтожаются в течение 30 дней (ст. 21 Закона): удаляются из информационных систем; в резервных копиях — при их очередном обновлении, до этого из копий не восстанавливаются и не используются; уничтожение подтверждается актом.
10. Права субъектов и порядок обращения
10.1. Субъект вправе получить сведения об обработке его данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд (ст. 14, 17 Закона).
10.2. Обращения направляются на адрес it@filimonov.school с темой «Персональные данные». В обращении достаточно указать имя или суть обращения, контакт, который вы использовали при общении с Оператором, и само требование. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением), уточняет данные в течение 7 рабочих дней, уничтожает — в течение 30 дней (ст. 14, 20, 21 Закона).
11. Меры защиты
11.1. Организационные (ст. 18.1 Закона): назначен ответственный за организацию обработки; утверждена настоящая Политика; доступ к данным — только у Оператора; внутренний контроль соответствия обработки Закону не реже одного раза в год; оценка вреда, который может быть причинён субъектам; порядок уничтожения данных.
11.2. Технические (ст. 19 Закона): соединения с Сайтом и порталом защищены протоколом HTTPS; доступ к серверам — по ключам SSH; регулярное обновление программного обеспечения; резервное копирование; антивирусная защита рабочего компьютера; секреты и ключи не размещаются в публичном коде; базы данных — на территории Российской Федерации.
11.3. При инциденте, повлёкшем неправомерную передачу данных, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах разбирательства — в течение 72 часов (ч. 3.1 ст. 21 Закона).
12. Изменения Политики и правовая база
12.1. Оператор вправе изменять Политику. Новая редакция публикуется на Сайте по тому же адресу и действует с даты, указанной в заголовке. При существенных изменениях обработки Оператор уведомляет Роскомнадзор об изменении сведений в реестре операторов.
12.2. Политика основана на Федеральных законах от 27.07.2006 № 152-ФЗ «О персональных данных», от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Правилах оказания платных образовательных услуг (пост. Правительства РФ от 15.09.2020 № 1441), Налоговом кодексе РФ и Федеральном законе от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».