Политика конфиденциальности и обработки персональных данных

📅 Последнее обновление: 11 ноября 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сайта EQ School (далее — «Сайт»), расположенного по адресу: https://eq-school.ru.

1.2. Оператором персональных данных является Теплова Екатерина Сергеевна, плательщик налога на профессиональный доход (самозанятый), ИНН 860323926416, далее именуемая «Оператор».

1.3. Политика применяется ко всей информации, которую Оператор может получить о Пользователе в процессе использования Сайта, включая:

• использование функций Сайта;
• осуществление прав и обязанностей по договорам об оказании образовательных услуг;
• обработку обращений, жалоб, запросов и сообщений Пользователей.

1.4. Целью Политики является обеспечение надлежащего правового режима персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Правовые основания обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных, выраженное в порядке, установленном законом и настоящей Политикой;
• договоры, заключаемые между Оператором и Пользователем (в том числе публичная оферта);
• требования законодательства Российской Федерации.

2.2. Согласие на обработку персональных данных считается полученным при совершении Пользователем любого из следующих действий:

• регистрация на Сайте с проставлением отметки о согласии с Политикой;
• оплата доступа к курсу через платёжную систему;
• отправка сообщения через форму обратной связи.

3. Перечень и цели обработки персональных данных

3.1. Аутентификация и предоставление доступа к курсу

Цель: идентификация Пользователя для заключения договора об оказании образовательных услуг и предоставления доступа к материалам курса.

Перечень данных: имя, адрес электронной почты (email), пароль (в зашифрованном виде), дата регистрации.

Срок обработки: до отзыва согласия либо 5 (пять) лет.

3.2. Обработка платежей

Цель: проведение оплаты за доступ к курсу через платёжного агента (ЮKassa).

Перечень данных: email, сумма платежа, дата оплаты, платёжный статус.

Срок обработки: 5 (пять) лет в соответствии с требованиями налогового законодательства РФ.

3.3. Обратная связь и поддержка

Цель: обработка обращений, жалоб, запросов и сообщений Пользователей.

Перечень данных: имя, email, текст сообщения, IP-адрес, данные браузера.

Срок обработки: до отзыва согласия либо 3 (три) года.

3.4. Отслеживание прогресса обучения

Цель: сохранение результатов уроков и упражнений для формирования персонального дашборда.

Перечень данных: данные об успеваемости, результаты упражнений, эмоциональные метки.

Срок обработки: в течение срока пользования Сайтом и 3 (три) года после удаления аккаунта.

3.5. Загрузка аватара

Цель: персонализация профиля Пользователя.

Перечень данных: файл изображения (аватар).

Срок обработки: до удаления аватара Пользователем.

4. Способы обработки персональных данных

4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и включает следующие действия:

• сбор и запись;
• систематизация и накопление;
• хранение и уточнение (обновление, изменение);
• извлечение и использование;
• обезличивание;
• блокирование, удаление и уничтожение.

4.2. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения конкретных целей обработки. Обработка персональных данных, несовместимая с целями обработки, не допускается.

5. Меры по защите персональных данных

5.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа.

5.2. К применяемым мерам защиты относятся:

• хранение данных на серверах, расположенных на территории Российской Федерации (в соответствии со ст. 18 ФЗ-152);
• шифрование паролей с использованием алгоритма bcrypt;
• использование защищённого HTTPS-соединения (SSL-сертификат);
• ограничение доступа к базе данных;
• регулярное резервное копирование данных;
• применение CSRF-токенов для защиты форм;
• валидация и фильтрация пользовательского ввода для защиты от SQL-инъекций и XSS-атак.

5.3. Доступ к персональным данным предоставляется только тем лицам, которым эта информация необходима для обеспечения целей обработки.

6. Передача персональных данных третьим лицам

6.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• Платёжный агент (ЮKassa) — в объёме, необходимом для проведения оплаты (email, сумма платежа);
• Уполномоченные государственные органы — по требованию суда, правоохранительных органов и в иных случаях, предусмотренных законодательством РФ;
• С письменного согласия самого Пользователя.

6.2. Оператор не продаёт и не передаёт персональные данные в маркетинговых целях.

7. Сроки хранения и уничтожение персональных данных

7.1. Персональные данные обрабатываются в течение всего срока пользования Сайтом Пользователем.

7.2. После удаления аккаунта или отзыва согласия данные хранятся в архивном виде в течение 3 (трёх) лет — для разрешения возможных споров.

7.3. Данные об оплате хранятся в течение 5 (пяти) лет в соответствии с требованиями налогового законодательства РФ.

7.4. По истечении сроков хранения или при наступлении иных законных оснований персональные данные подлежат уничтожению путём стирания с носителей информации.

8. Права субъекта персональных данных

8.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных, направив письменное уведомление на email Оператора;
• требовать ограничения обработки персональных данных;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

8.2. Для реализации своих прав Пользователь может направить запрос на email: admineqschoolrus@gmail.com.

8.3. Запросы и жалобы рассматриваются в срок, не превышающий 10 (десяти) рабочих дней с даты поступления Оператору.

9. Файлы cookie

9.1. Сайт использует файлы cookie для следующих целей:

• сохранение настроек темы оформления (светлая/тёмная);
• поддержание пользовательской сессии;
• аналитика посещаемости (при подключении сервисов веб-аналитики).

9.2. Пользователь может отключить файлы cookie в настройках своего браузера. Однако это может повлиять на работоспособность некоторых функций Сайта.

9.3. Содержимое файлов cookie может как относиться, так и не относиться к персональным данным — в зависимости от того, содержит ли такой файл персональные данные или обезличенные технические данные.

10. Трансграничная передача персональных данных

10.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

10.2. Трансграничная передача персональных данных осуществляется только в случаях и порядке, предусмотренных законодательством РФ.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления.

11.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

11.3. Оператор информирует Пользователей об изменении Политики путём размещения новой редакции на Сайте. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.

11.4. Актуальная версия Политики всегда доступна по адресу: https://eq-school.ru/policy.php.

12. Применимое законодательство

12.1. К отношениям между Оператором и Пользователем применяется законодательство Российской Федерации.

12.2. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.

13. Реквизиты Оператора