Политика в отношении обработки персональных данных

Аветисян Давид Дереникович
Плательщик налога на профессиональный доход (самозанятый)
ИНН: 161202542200

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных посредством сайта: https://davetisyan.ru/
1.2. Оператором персональных данных является:
Аветисян Давид Дереникович, плательщик налога на профессиональный доход (самозанятый),
ИНН: 161202542200,
Контактный адрес электронной почты: davetisyan97@gmail.com
(далее — Оператор).
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт https://davetisyan.ru/ (далее — Сайт), включая все поддомены, функционирующие на дату утверждения Политики, а также вводимые в эксплуатацию в течение срока её действия.
1.4. Политика распространяется на отношения по обработке персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.5. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
1.6. Основные термины, используемые в Политике:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных;
• субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором;
• cookie-файлы (куки) — небольшие текстовые файлы, сохраняемые браузером пользователя при посещении Сайта и используемые для сбора аналитических данных.

2. Цели обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных исключительно в следующих целях:

• заключение и исполнение договоров об оказании образовательных услуг (онлайн-курсы «Тильда с нуля. Быстрый старт» и «Веб-дизайнер на Тильде»);
• обработка платежей через платёжные агрегаторы Робокасса и Продамус;
• предоставление доступа к материалам курса через личный кабинет на платформе Tilda;
• направление информационных и рекламных рассылок по email и в Telegram (при наличии согласия субъекта);
• приём и обработка заявок на услуги по разработке сайтов;
• урегулирование претензий и возвратов денежных средств;
• демонстрация отзывов и результатов учеников (при наличии письменного согласия);
• аналитика и оптимизация работы Сайта (Яндекс.Метрика, пиксели ВКонтакте).

2.2. Обработка персональных данных в иных целях, не предусмотренных настоящей Политикой, не осуществляется без получения дополнительного согласия субъекта персональных данных.

3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных Оператором являются:

• статья 6 ч. 1 п. 5 Закона о персональных данных — обработка необходима для исполнения договора, стороной которого является субъект персональных данных (публичная оферта на оказание образовательных услуг, размещённая на Сайте);
• статья 6 ч. 1 п. 1 Закона о персональных данных — согласие субъекта персональных данных (для целей рассылок, публикации отзывов, сбора cookie);
• статья 6 ч. 1 п. 6 Закона о персональных данных — обработка необходима для осуществления прав и законных интересов Оператора (аналитика, защита от мошенничества, урегулирование претензий).

4. Объём и категории обрабатываемых персональных данных
4.1. Категории обрабатываемых персональных данных и категории субъектов персональных данных указаны в Приложении № 1 к настоящей Политике.
4.2. Оператор не осуществляет обработку биометрических и специальных категорий персональных данных (состояние здоровья, расовая и национальная принадлежность, политические взгляды и т.п.).
4.3. Данные банковских карт пользователей Оператором не принимаются и не хранятся. Платёжные данные обрабатываются исключительно платёжными агрегаторами — Робокасса (ООО «РБК Мани») и Продамус — в соответствии с их собственными политиками конфиденциальности и требованиями стандарта PCI DSS.
4.4. Трансграничная передача персональных данных Оператором не осуществляется. Все базы данных, используемые Оператором для хранения персональных данных граждан Российской Федерации, расположены на территории Российской Федерации.
4.5. При использовании сторонних сервисов (Tilda, Яндекс.Метрика, ВКонтакте, Unisender, BotHelp) обработка персональных данных осуществляется в соответствии с политиками конфиденциальности соответствующих сервисов. Оператор не несёт ответственности за действия третьих сторон, выступающих самостоятельными операторами.

5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством.
5.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных, в том числе:

• разработка и применение внутренних документов, регулирующих порядок обработки персональных данных;
• ограничение доступа к персональным данным лицами, участвующими в обработке;
• применение средств защиты информации;
• контроль за выполнением требований настоящей Политики.

5.3. Обработка персональных данных осуществляется как автоматизированным, так и смешанным способом.
5.4. Оператор не передаёт персональные данные субъектов третьим лицам, за исключением:

• случаев, прямо предусмотренных законодательством Российской Федерации;
• платёжных агрегаторов (Робокасса, Продамус) — в объёме, необходимом для обработки платежа;
• сервисов рассылки (Unisender, BotHelp) — в объёме, необходимом для направления рассылок, при наличии согласия субъекта;
• платформы Tilda — в объёме, необходимом для предоставления доступа к курсу;
• сервисов аналитики (Яндекс.Метрика, пиксель ВКонтакте) — в обезличенном виде для статистических целей.

5.5. Обработка персональных данных Оператором прекращается в случае:

• достижения целей такой обработки;
• отзыва субъектом согласия на обработку персональных данных;
• выявления неправомерной обработки.

При наступлении указанных обстоятельств персональные данные подлежат уничтожению в сроки, установленные законодательством и настоящей Политикой, если иное не предусмотрено федеральным законом.

6. Использование файлов cookie и технологий отслеживания
6.1. Сайт использует файлы cookie и аналогичные технологии (пиксели, счётчики) для сбора аналитических данных о посещаемости и поведении пользователей. Используемые инструменты: Яндекс.Метрика, пиксель ВКонтакте.
6.2. При первом посещении Сайта пользователю предъявляется уведомление о использовании cookie с возможностью отказаться от необязательных cookie-файлов. Продолжение использования Сайта без отказа расценивается как согласие на обработку cookie.
6.3. Пользователь вправе в любой момент отказаться от сохранения cookie-файлов, изменив настройки своего браузера. Отказ от cookie может привести к ограничению функциональности отдельных разделов Сайта.
6.4. Аналитические данные, собираемые с помощью cookie, используются исключительно в агрегированном (обезличенном) виде и не позволяют идентифицировать конкретного пользователя без использования дополнительной информации.

7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет право:

• получить информацию об обработке своих персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно обработанными;
• отозвать согласие на обработку персональных данных в любой момент, направив соответствующий запрос на электронную почту Оператора;
• требовать прекращения обработки персональных данных в целях прямого маркетинга (рассылок);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

7.2. Для реализации своих прав субъект персональных данных направляет запрос на электронную почту: davetisyan97@gmail.com. Запрос должен содержать: фамилию, имя, контактные данные и суть обращения.
7.3. Оператор обязан рассмотреть запрос и предоставить ответ в течение 30 дней с даты его получения.

8. Актуализация, уточнение, удаление и уничтожение персональных данных
8.1. В случае подтверждения факта неточности персональных данных Оператор уточняет их в течение 7 рабочих дней с момента представления соответствующих сведений субъектом.
8.2. При выявлении неправомерной обработки персональных данных по обращению субъекта или по запросу Роскомнадзора Оператор уничтожает неправомерно обрабатываемые данные в течение 10 рабочих дней.
8.3. По достижении целей обработки, а также по истечении сроков хранения, указанных в Приложении № 1, персональные данные подлежат уничтожению (удалению из систем хранения), если иное не предусмотрено законодательством.

9. Ограничение ответственности Оператора
9.1. Оператор не несёт ответственности за обработку персональных данных, осуществляемую сторонними сервисами (платёжными агрегаторами, сервисами аналитики, мессенджерами, платформами рассылок), действующими в качестве самостоятельных операторов персональных данных. При работе с такими сервисами субъект персональных данных руководствуется политиками конфиденциальности соответствующих сервисов.
9.2. Оператор не несёт ответственности за действия субъекта персональных данных, который самостоятельно предоставил доступ к своим персональным данным третьим лицам.
9.3. В случае если субъект персональных данных предоставил Оператору недостоверные сведения, Оператор не несёт ответственности за последствия, вызванные недостоверностью таких данных.

10. Заключительные положения
10.1. Субъект персональных данных вправе получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты: davetisyan97@gmail.com.
10.2. Положения настоящей Политики могут пересматриваться Оператором по мере необходимости (в том числе в связи с изменениями законодательства, расширением состава используемых сервисов). Новая редакция Политики вступает в силу с момента её размещения на Сайте.
10.3. Дата последнего обновления настоящей Политики: 15 апреля 2025 г.


Приложение № 1
к Политике Аветисян Давида Дерениковича в отношении обработки персональных данных

ПЕРЕЧЕНЬ целей, сроков, способов обработки и категорий персональных данных


Аветисян Давид Дереникович
Самозанятый (плательщик НПД)
ИНН: 161202542200
davetisyan97@gmail.com
https://davetisyan.ru/