ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты», «Пользователи»), которые посещают сайт https://stuvovk.com (далее — «Сайт»), оставляют заявки, регистрируются в личном кабинете, оформляют заказы, подписываются на рассылки, обращаются за консультациями или иным образом взаимодействуют с Оператором.
1.2. Политика разработана в соответствии с:
1.4. Использование Сайта Пользователем означает, что он ознакомлен с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта.
1.5. Действие Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором как с использованием средств автоматизации, так и без таковых.
2. Термины и определения
Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Оператор — индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку ПД, а также определяющий цели обработки, состав ПД и совершаемые с ними действия.
Обработка ПД — любое действие или совокупность действий с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Субъект ПД — физическое лицо, к которому относятся персональные данные.
Согласие на обработку ПД — свободное, конкретное, информированное и сознательное волеизъявление Субъекта, оформленное отдельным документом в соответствии со ст. 9 152-ФЗ.
Сайт — совокупность веб-страниц, размещённых по адресу https://stuvovk.com, включая поддомены, лендинги и личный кабинет.
Cookies — небольшие текстовые файлы, сохраняемые в браузере Пользователя при посещении Сайта.
3. Сведения об Операторе
Полное наименование: Индивидуальный предприниматель Вовк Анастасия Дмитриевна
ИНН: 502808758226
ОГРНИП: 321774600485401
Адрес регистрации: г. Москва, Осенний бульвар, д. 12, корп. 9
Адрес для корреспонденции: miss-at@yandex.ru
Телефон: +7 (999) 848-26-90
Сайт: https://stuvovk.com
Ответственный за организацию обработки персональных данных: Вовк Анастасия Дмитриевна
Контакт ответственного: miss-at@yandex.ru, тел. +7 (999) 848-26-90, Telegram: https://t.me/sweetiestu
Оператор внесён в Реестр операторов, осуществляющих обработку персональных данных, ведение которого осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
4. Категории Субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий Субъектов:
4.1. Лиды и потенциальные клиенты — физические лица, оставившие заявку через формы на Сайте, скачавшие бесплатные материалы (гайды, чек-листы), подписавшиеся на рассылки.
4.2. Клиенты Оператора (физические лица) — физические лица, заключившие с Оператором договор оферты и приобретшие платные образовательные продукты, консультации или иные услуги.
4.3. Клиенты Оператора (представители юридических лиц и индивидуальные предприниматели) — физические лица, выступающие от имени организаций или ИП, заключающих договор с Оператором на оказание маркетинговых, консультационных и иных услуг.
4.4. Пользователи личного кабинета — Субъекты, прошедшие регистрацию в личном кабинете на Сайте для доступа к приобретённым материалам.
4.5. Подписчики рассылок — Субъекты, давшие отдельное согласие на получение рекламных и информационных сообщений по электронной почте, через мессенджеры или иные каналы.
4.6. Посетители Сайта — Субъекты, чьи технические данные (IP-адрес, идентификатор устройства, cookies) собираются автоматически при посещении Сайта.
5. Перечень обрабатываемых персональных данных
В зависимости от категории Субъекта и цели обработки, Оператор обрабатывает следующие данные:
5.1. Идентификационные и контактные данные:
5.3. Данные представителей юридических лиц / ИП:
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные исключительно в конкретных, заранее определённых и законных целях. Перечень целей обработки, категории Субъектов, чьи данные обрабатываются для каждой цели, и правовые основания обработки приведены ниже.
6.2. Предоставление доступа к бесплатным материалам. Оператор обрабатывает персональные данные лидов (Субъектов, оставивших заявку через формы на Сайте) для предоставления запрошенных ими бесплатных материалов — гайдов, чек-листов, методических подборок. Правовое основание — согласие Субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
6.3. Заключение и исполнение договора на оказание услуг. Оператор обрабатывает персональные данные клиентов для заключения и исполнения договора-оферты на оказание услуг, включая образовательные продукты, индивидуальные и групповые консультации, маркетинговое сопровождение, SMM-услуги и услуги по выходу в средства массовой информации. Правовое основание — необходимость обработки для исполнения договора, стороной которого является Субъект персональных данных, а также для заключения договора по инициативе Субъекта (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
6.4. Обработка платежей и возвратов. Оператор обрабатывает персональные данные клиентов для приёма платежей, проведения возвратов, выставления счетов и формирования закрывающих документов. Правовые основания — необходимость исполнения договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) и необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации о бухгалтерском и налоговом учёте (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
6.5. Регистрация и предоставление доступа в личный кабинет. Оператор обрабатывает персональные данные пользователей личного кабинета для создания учётной записи и предоставления доступа к закрытой части Сайта и приобретённым материалам. Правовые основания — необходимость исполнения договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) и согласие Субъекта (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
6.6. Направление сервисных и информационных сообщений. Оператор обрабатывает персональные данные клиентов для направления сообщений, связанных с приобретёнными услугами: уведомлений о статусе оплаты, предоставлении доступов, изменениях в работе личного кабинета и иной сервисной информации. Такие сообщения не являются рекламой. Правовое основание — необходимость исполнения договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
6.7. Направление рекламных и информационных рассылок. Оператор обрабатывает персональные данные подписчиков рассылок для направления маркетинговых материалов, анонсов продуктов и услуг, специальных предложений и иного рекламного и информационного контента. Обработка для данной цели осуществляется на основании отдельного согласия Субъекта, оформленного самостоятельным документом в соответствии со ст. 9 Федерального закона № 152-ФЗ (в редакции Федерального закона № 156-ФЗ от 24.06.2025), и с соблюдением требований ст. 18 Федерального закона № 38-ФЗ «О рекламе» о предварительном согласии адресата на получение рекламы по сетям электросвязи.
6.8. Аналитика и улучшение Сайта. Оператор обрабатывает данные посетителей Сайта для анализа поведения пользователей, оценки эффективности рекламных кампаний, улучшения работы Сайта и качества продуктов. Обработка для данной цели, осуществляемая с использованием файлов cookies и аналогичных технологий аналитического и маркетингового характера, производится на основании согласия Субъекта, выраженного через cookie-баннер на Сайте, в порядке, описанном в Политике использования файлов cookies (https://stuvovk.com/cookies).
6.9. Ответы на обращения. Оператор обрабатывает персональные данные Субъектов всех категорий для рассмотрения обращений, предоставления консультаций и ответов на претензии. Правовые основания — согласие Субъекта, необходимость исполнения договора либо исполнение обязанностей, возложенных на Оператора законодательством, в зависимости от характера обращения (п. 1, 2, 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
6.10. Исполнение требований законодательства. Оператор обрабатывает персональные данные клиентов для исполнения обязанностей, возложенных на него законодательством Российской Федерации, в том числе для ведения бухгалтерского и налогового учёта, а также для предоставления данных по запросам уполномоченных государственных органов в установленном законом порядке. Правовое основание — необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
6.11. Оператор не использует персональные данные в целях, не указанных в настоящей Политике, без получения дополнительного согласия Субъекта. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных (ч. 2 ст. 5 Федерального закона № 152-ФЗ).
7. Правовые основания обработки
Обработка персональных данных осуществляется на одном или нескольких из следующих оснований:
7.1. Согласие Субъекта на обработку ПД, оформленное в соответствии со ст. 9 152-ФЗ как отдельный документ.
7.2. Договор, заключённый с Субъектом или с его участием (договор оферты, договор оказания услуг).
7.3. Закон — обязанности Оператора, предусмотренные действующим законодательством РФ (налоговое, бухгалтерское, законодательство о ККТ).
7.4. Достижение целей, предусмотренных международным договором или законом, для осуществления возложенных на Оператора функций.
8. Способы обработки персональных данных
8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых.
8.2. К обрабатываемым ПД применяются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
8.3. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки.
8.4. Все базы персональных данных граждан Российской Федерации размещаются на серверах, расположенных на территории РФ, в соответствии с ч. 5 ст. 18 152-ФЗ (требование о локализации).
9. Сроки обработки и хранения
9.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки. Конкретные сроки хранения зависят от категории Субъекта и характера данных.
9.2. Данные лидов — Субъектов, оставивших заявку или заполнивших форму получения бесплатного гайда, — хранятся до отзыва согласия, но не более 3 (трёх) лет с момента последнего контакта с Оператором.
9.3. Данные подписчиков рассылок хранятся до момента отзыва согласия на получение рассылок.
9.4. Данные клиентов, включая договоры, сведения о платежах и закрывающие документы, хранятся в течение 5 (пяти) лет с момента окончания договора — в соответствии с требованиями налогового и бухгалтерского законодательства Российской Федерации.
9.5. Данные пользователей личного кабинета хранятся в течение всего срока действия учётной записи и 1 (одного) года после её удаления.
9.6. Технические данные (файлы cookies, IP-адреса и иные идентификаторы) хранятся в срок от 24 часов до 12 месяцев в зависимости от типа cookies. Подробные сроки указаны в отдельной Политике использования файлов cookies (https://stuvovk.com/cookies).
9.7. Журнал учёта согласий и отзывов согласий хранится в течение 6 (шести) лет с момента совершения соответствующего действия.
9.8. По истечении установленного срока хранения персональные данные подлежат уничтожению или обезличиванию.
10. Передача персональных данных третьим лицам
Оператор не продаёт персональные данные. Передача ПД третьим лицам осуществляется только в следующих случаях и только при наличии соответствующих правовых оснований:
10.1. Передача поручителям (поручение обработки от имени Оператора):
9.1. Оператор не продаёт персональные данные. Передача персональных данных третьим лицам осуществляется только при наличии правовых оснований. Для исполнения целей обработки Оператор поручает обработку персональных данных следующим организациям, выступающим в качестве обработчиков по поручению Оператора.
9.2. ООО «Тильда Паблишинг» — хостинг-провайдер Сайта, конструктор страниц, обработчик форм заявок и встроенная система управления клиентскими данными (CRM). Цели передачи: размещение Сайта, приём и хранение заявок, систематизация и сегментация данных лидов и клиентов. Состав передаваемых данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, иные данные, заполненные в формах Сайта, а также технические данные. Серверы расположены на территории Российской Федерации.
9.3. ООО «ЯНДЕКС» — оператор сервиса веб-аналитики «Яндекс.Метрика». Цель передачи: сбор и анализ статистики посещений Сайта. Состав передаваемых данных: IP-адрес, файлы cookies, сведения о действиях Пользователя на Сайте, иные технические данные. Серверы расположены на территории Российской Федерации.
9.4. АО «ТБанк» — оператор платёжного сервиса (эквайринг). Цели передачи: приём платежей и проведение возвратов. Состав передаваемых данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, данные платежа. Полные реквизиты банковских карт Оператору не передаются и им не хранятся — обработка платёжных реквизитов осуществляется на стороне АО «ТБанк», выступающего самостоятельным оператором в отношении этих данных.
9.5. Со всеми обработчиками, указанными в пунктах 9.2–9.4, заключены договоры (соглашения), содержащие условия о соблюдении конфиденциальности и принятии мер по защите персональных данных, в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ.
9.6. В настоящее время Оператор не использует сторонние сервисы email-рассылок и сторонние сервисы автоворонок и сегментации в мессенджерах. Управление клиентскими данными и коммуникациями осуществляется средствами встроенной CRM-системы платформы «Тильда» (п. 9.2). В случае подключения в дальнейшем внешнего сервиса рассылок, CRM или сервиса автоворонок Оператор вносит соответствующие изменения в настоящую Политику с указанием конкретного обработчика, цели передачи и состава передаваемых данных, а также, при необходимости, получает отдельное согласие Субъекта на передачу данных такому обработчику.
9.7. Если внешний сервис, привлекаемый Оператором, осуществляет обработку персональных данных на серверах, расположенных за пределами Российской Федерации, Оператор предварительно подаёт уведомление о трансграничной передаче персональных данных в Роскомнадзор в порядке ст. 12 Федерального закона № 152-ФЗ и обеспечивает соблюдение установленных законом условий такой передачи.
10.2. Передача в рамках исполнения требований закона:
ПД могут быть переданы по запросу уполномоченных государственных органов (Роскомнадзор, ФНС, суды, правоохранительные органы) в порядке, установленном законодательством РФ.
10.3. Передача с отдельного согласия Субъекта:
В иных случаях передача ПД третьим лицам осуществляется только при наличии отдельного согласия Субъектана передачу с указанием конкретного получателя и цели передачи (в соответствии с требованиями ФЗ № 156-ФЗ от 24.06.2025).
11. Трансграничная передача персональных данных
11.1. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных в иностранные государства.
11.2. В случае использования сервисов, серверы которых расположены за пределами РФ, Оператор предварительно подаёт уведомление в Роскомнадзор в порядке ст. 12 152-ФЗ.
12. Использование файлов cookies и аналогичных технологий
12.1. Сайт использует cookies и аналогичные технологии для обеспечения работы Сайта, аналитики и улучшения пользовательского опыта.
12.2. При первом посещении Сайта Пользователю отображается информационный баннер с возможностью принять или отклонить необязательные cookies.
12.3. Технически необходимые cookies (обеспечивающие базовое функционирование Сайта) используются без согласия Пользователя на основании п. 5 ч. 1 ст. 6 152-ФЗ.
12.4. Аналитические и маркетинговые cookies (Яндекс.Метрика, рекламные пиксели VK и иные) активируются только после получения активного согласия Пользователя через cookie-баннер.
12.5. Подробное описание используемых на Сайте cookies, целей и сроков их хранения содержится в отдельном документе — Политике использования файлов cookies, размещённой по адресу https://stuvovk.com/cookies.
13. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:
13.1. Организационные меры:
14. Права Субъекта персональных данных
Субъект персональных данных имеет право:
14.1. Получать информацию о факте обработки своих ПД, целях, способах и сроках обработки, перечне обрабатываемых данных и источнике их получения.
14.2. Требовать уточнения своих ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
14.3. Отозвать согласие на обработку ПД в любой момент. Отзыв согласия не влияет на правомерность обработки, осуществлённой до момента отзыва.
14.4. Требовать прекращения обработки ПД для целей продвижения товаров, работ, услуг (рекламных рассылок).
14.5. Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
14.6. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
15. Порядок обращения и ответа на запросы
15.1. Запросы, касающиеся обработки ПД, направляются Оператору одним из следующих способов:
15.3. Оператор предоставляет ответ на запрос Субъекта в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением Субъекта.
15.4. Отзыв согласия на обработку ПД направляется в письменной форме на указанные в п. 15.1 контакты. Оператор прекращает обработку ПД и уничтожает их в течение 30 дней с момента получения отзыва, за исключением случаев, когда обработка должна продолжаться в силу закона (например, для целей бухгалтерского учёта).
16. Изменения Политики
16.1. Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция Политики публикуется на Сайте по адресу https://stuvovk.com/privacy.
16.2. Существенные изменения Политики, затрагивающие права Субъектов, вступают в силу не ранее чем через 10 календарных дней после публикации.
16.3. При продолжении использования Сайта после публикации новой редакции Пользователь считается ознакомленным с её условиями.
16.4. Архив предыдущих редакций Политики хранится Оператором и предоставляется по запросу Субъекта.
17. Контактные данные
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
Оператор: ИП Вовк Анастасия Дмитриевна
Адрес: г. Москва, Осенний бульвар, д. 12, корп. 9
Email: miss-at@yandex.ru
Телефон: +7 (999) 848-26-90
Telegram: https://t.me/sweetiestu
Сайт: https://stuvovk.com
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты», «Пользователи»), которые посещают сайт https://stuvovk.com (далее — «Сайт»), оставляют заявки, регистрируются в личном кабинете, оформляют заказы, подписываются на рассылки, обращаются за консультациями или иным образом взаимодействуют с Оператором.
1.2. Политика разработана в соответствии с:
- Конституцией Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции, с учётом изменений ФЗ № 156-ФЗ от 24.06.2025 и ФЗ № 420-ФЗ от 30.11.2024);
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
- иными нормативными правовыми актами Российской Федерации.
1.4. Использование Сайта Пользователем означает, что он ознакомлен с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта.
1.5. Действие Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором как с использованием средств автоматизации, так и без таковых.
2. Термины и определения
Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Оператор — индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку ПД, а также определяющий цели обработки, состав ПД и совершаемые с ними действия.
Обработка ПД — любое действие или совокупность действий с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Субъект ПД — физическое лицо, к которому относятся персональные данные.
Согласие на обработку ПД — свободное, конкретное, информированное и сознательное волеизъявление Субъекта, оформленное отдельным документом в соответствии со ст. 9 152-ФЗ.
Сайт — совокупность веб-страниц, размещённых по адресу https://stuvovk.com, включая поддомены, лендинги и личный кабинет.
Cookies — небольшие текстовые файлы, сохраняемые в браузере Пользователя при посещении Сайта.
3. Сведения об Операторе
Полное наименование: Индивидуальный предприниматель Вовк Анастасия Дмитриевна
ИНН: 502808758226
ОГРНИП: 321774600485401
Адрес регистрации: г. Москва, Осенний бульвар, д. 12, корп. 9
Адрес для корреспонденции: miss-at@yandex.ru
Телефон: +7 (999) 848-26-90
Сайт: https://stuvovk.com
Ответственный за организацию обработки персональных данных: Вовк Анастасия Дмитриевна
Контакт ответственного: miss-at@yandex.ru, тел. +7 (999) 848-26-90, Telegram: https://t.me/sweetiestu
Оператор внесён в Реестр операторов, осуществляющих обработку персональных данных, ведение которого осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
4. Категории Субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий Субъектов:
4.1. Лиды и потенциальные клиенты — физические лица, оставившие заявку через формы на Сайте, скачавшие бесплатные материалы (гайды, чек-листы), подписавшиеся на рассылки.
4.2. Клиенты Оператора (физические лица) — физические лица, заключившие с Оператором договор оферты и приобретшие платные образовательные продукты, консультации или иные услуги.
4.3. Клиенты Оператора (представители юридических лиц и индивидуальные предприниматели) — физические лица, выступающие от имени организаций или ИП, заключающих договор с Оператором на оказание маркетинговых, консультационных и иных услуг.
4.4. Пользователи личного кабинета — Субъекты, прошедшие регистрацию в личном кабинете на Сайте для доступа к приобретённым материалам.
4.5. Подписчики рассылок — Субъекты, давшие отдельное согласие на получение рекламных и информационных сообщений по электронной почте, через мессенджеры или иные каналы.
4.6. Посетители Сайта — Субъекты, чьи технические данные (IP-адрес, идентификатор устройства, cookies) собираются автоматически при посещении Сайта.
5. Перечень обрабатываемых персональных данных
В зависимости от категории Субъекта и цели обработки, Оператор обрабатывает следующие данные:
5.1. Идентификационные и контактные данные:
- Фамилия, имя, отчество (при наличии);
- Дата рождения (при необходимости подтверждения возраста);
- Адрес электронной почты;
- Номер мобильного телефона;
- Идентификаторы в мессенджерах (Telegram, WhatsApp, MAX);
- Никнеймы в социальных сетях.
- Данные о платежах и операциях (сумма, дата, статус);
- Реквизиты для возврата (при необходимости).
5.3. Данные представителей юридических лиц / ИП:
- ФИО, должность;
- Контактные данные;
- Реквизиты юридического лица или ИП (для договора и счёта).
- IP-адрес;
- Тип и версия браузера;
- Операционная система;
- Сведения об устройстве;
- Время посещения, источник перехода (UTM-метки, реферер);
- Действия Пользователя на Сайте (просмотры страниц, клики);
- Cookies и иные идентификаторы.
- Информация о бизнесе, продукте, целевой аудитории Клиента (для оказания консультационных и маркетинговых услуг);
- Содержание переписки и аудиозаписи консультаций (с предварительного уведомления и согласия);
- Материалы, прикрепляемые Клиентом для анализа.
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные исключительно в конкретных, заранее определённых и законных целях. Перечень целей обработки, категории Субъектов, чьи данные обрабатываются для каждой цели, и правовые основания обработки приведены ниже.
6.2. Предоставление доступа к бесплатным материалам. Оператор обрабатывает персональные данные лидов (Субъектов, оставивших заявку через формы на Сайте) для предоставления запрошенных ими бесплатных материалов — гайдов, чек-листов, методических подборок. Правовое основание — согласие Субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
6.3. Заключение и исполнение договора на оказание услуг. Оператор обрабатывает персональные данные клиентов для заключения и исполнения договора-оферты на оказание услуг, включая образовательные продукты, индивидуальные и групповые консультации, маркетинговое сопровождение, SMM-услуги и услуги по выходу в средства массовой информации. Правовое основание — необходимость обработки для исполнения договора, стороной которого является Субъект персональных данных, а также для заключения договора по инициативе Субъекта (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
6.4. Обработка платежей и возвратов. Оператор обрабатывает персональные данные клиентов для приёма платежей, проведения возвратов, выставления счетов и формирования закрывающих документов. Правовые основания — необходимость исполнения договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) и необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации о бухгалтерском и налоговом учёте (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
6.5. Регистрация и предоставление доступа в личный кабинет. Оператор обрабатывает персональные данные пользователей личного кабинета для создания учётной записи и предоставления доступа к закрытой части Сайта и приобретённым материалам. Правовые основания — необходимость исполнения договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) и согласие Субъекта (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
6.6. Направление сервисных и информационных сообщений. Оператор обрабатывает персональные данные клиентов для направления сообщений, связанных с приобретёнными услугами: уведомлений о статусе оплаты, предоставлении доступов, изменениях в работе личного кабинета и иной сервисной информации. Такие сообщения не являются рекламой. Правовое основание — необходимость исполнения договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
6.7. Направление рекламных и информационных рассылок. Оператор обрабатывает персональные данные подписчиков рассылок для направления маркетинговых материалов, анонсов продуктов и услуг, специальных предложений и иного рекламного и информационного контента. Обработка для данной цели осуществляется на основании отдельного согласия Субъекта, оформленного самостоятельным документом в соответствии со ст. 9 Федерального закона № 152-ФЗ (в редакции Федерального закона № 156-ФЗ от 24.06.2025), и с соблюдением требований ст. 18 Федерального закона № 38-ФЗ «О рекламе» о предварительном согласии адресата на получение рекламы по сетям электросвязи.
6.8. Аналитика и улучшение Сайта. Оператор обрабатывает данные посетителей Сайта для анализа поведения пользователей, оценки эффективности рекламных кампаний, улучшения работы Сайта и качества продуктов. Обработка для данной цели, осуществляемая с использованием файлов cookies и аналогичных технологий аналитического и маркетингового характера, производится на основании согласия Субъекта, выраженного через cookie-баннер на Сайте, в порядке, описанном в Политике использования файлов cookies (https://stuvovk.com/cookies).
6.9. Ответы на обращения. Оператор обрабатывает персональные данные Субъектов всех категорий для рассмотрения обращений, предоставления консультаций и ответов на претензии. Правовые основания — согласие Субъекта, необходимость исполнения договора либо исполнение обязанностей, возложенных на Оператора законодательством, в зависимости от характера обращения (п. 1, 2, 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
6.10. Исполнение требований законодательства. Оператор обрабатывает персональные данные клиентов для исполнения обязанностей, возложенных на него законодательством Российской Федерации, в том числе для ведения бухгалтерского и налогового учёта, а также для предоставления данных по запросам уполномоченных государственных органов в установленном законом порядке. Правовое основание — необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
6.11. Оператор не использует персональные данные в целях, не указанных в настоящей Политике, без получения дополнительного согласия Субъекта. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных (ч. 2 ст. 5 Федерального закона № 152-ФЗ).
7. Правовые основания обработки
Обработка персональных данных осуществляется на одном или нескольких из следующих оснований:
7.1. Согласие Субъекта на обработку ПД, оформленное в соответствии со ст. 9 152-ФЗ как отдельный документ.
7.2. Договор, заключённый с Субъектом или с его участием (договор оферты, договор оказания услуг).
7.3. Закон — обязанности Оператора, предусмотренные действующим законодательством РФ (налоговое, бухгалтерское, законодательство о ККТ).
7.4. Достижение целей, предусмотренных международным договором или законом, для осуществления возложенных на Оператора функций.
8. Способы обработки персональных данных
8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых.
8.2. К обрабатываемым ПД применяются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
8.3. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки.
8.4. Все базы персональных данных граждан Российской Федерации размещаются на серверах, расположенных на территории РФ, в соответствии с ч. 5 ст. 18 152-ФЗ (требование о локализации).
9. Сроки обработки и хранения
9.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки. Конкретные сроки хранения зависят от категории Субъекта и характера данных.
9.2. Данные лидов — Субъектов, оставивших заявку или заполнивших форму получения бесплатного гайда, — хранятся до отзыва согласия, но не более 3 (трёх) лет с момента последнего контакта с Оператором.
9.3. Данные подписчиков рассылок хранятся до момента отзыва согласия на получение рассылок.
9.4. Данные клиентов, включая договоры, сведения о платежах и закрывающие документы, хранятся в течение 5 (пяти) лет с момента окончания договора — в соответствии с требованиями налогового и бухгалтерского законодательства Российской Федерации.
9.5. Данные пользователей личного кабинета хранятся в течение всего срока действия учётной записи и 1 (одного) года после её удаления.
9.6. Технические данные (файлы cookies, IP-адреса и иные идентификаторы) хранятся в срок от 24 часов до 12 месяцев в зависимости от типа cookies. Подробные сроки указаны в отдельной Политике использования файлов cookies (https://stuvovk.com/cookies).
9.7. Журнал учёта согласий и отзывов согласий хранится в течение 6 (шести) лет с момента совершения соответствующего действия.
9.8. По истечении установленного срока хранения персональные данные подлежат уничтожению или обезличиванию.
10. Передача персональных данных третьим лицам
Оператор не продаёт персональные данные. Передача ПД третьим лицам осуществляется только в следующих случаях и только при наличии соответствующих правовых оснований:
10.1. Передача поручителям (поручение обработки от имени Оператора):
9.1. Оператор не продаёт персональные данные. Передача персональных данных третьим лицам осуществляется только при наличии правовых оснований. Для исполнения целей обработки Оператор поручает обработку персональных данных следующим организациям, выступающим в качестве обработчиков по поручению Оператора.
9.2. ООО «Тильда Паблишинг» — хостинг-провайдер Сайта, конструктор страниц, обработчик форм заявок и встроенная система управления клиентскими данными (CRM). Цели передачи: размещение Сайта, приём и хранение заявок, систематизация и сегментация данных лидов и клиентов. Состав передаваемых данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, иные данные, заполненные в формах Сайта, а также технические данные. Серверы расположены на территории Российской Федерации.
9.3. ООО «ЯНДЕКС» — оператор сервиса веб-аналитики «Яндекс.Метрика». Цель передачи: сбор и анализ статистики посещений Сайта. Состав передаваемых данных: IP-адрес, файлы cookies, сведения о действиях Пользователя на Сайте, иные технические данные. Серверы расположены на территории Российской Федерации.
9.4. АО «ТБанк» — оператор платёжного сервиса (эквайринг). Цели передачи: приём платежей и проведение возвратов. Состав передаваемых данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, данные платежа. Полные реквизиты банковских карт Оператору не передаются и им не хранятся — обработка платёжных реквизитов осуществляется на стороне АО «ТБанк», выступающего самостоятельным оператором в отношении этих данных.
9.5. Со всеми обработчиками, указанными в пунктах 9.2–9.4, заключены договоры (соглашения), содержащие условия о соблюдении конфиденциальности и принятии мер по защите персональных данных, в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ.
9.6. В настоящее время Оператор не использует сторонние сервисы email-рассылок и сторонние сервисы автоворонок и сегментации в мессенджерах. Управление клиентскими данными и коммуникациями осуществляется средствами встроенной CRM-системы платформы «Тильда» (п. 9.2). В случае подключения в дальнейшем внешнего сервиса рассылок, CRM или сервиса автоворонок Оператор вносит соответствующие изменения в настоящую Политику с указанием конкретного обработчика, цели передачи и состава передаваемых данных, а также, при необходимости, получает отдельное согласие Субъекта на передачу данных такому обработчику.
9.7. Если внешний сервис, привлекаемый Оператором, осуществляет обработку персональных данных на серверах, расположенных за пределами Российской Федерации, Оператор предварительно подаёт уведомление о трансграничной передаче персональных данных в Роскомнадзор в порядке ст. 12 Федерального закона № 152-ФЗ и обеспечивает соблюдение установленных законом условий такой передачи.
10.2. Передача в рамках исполнения требований закона:
ПД могут быть переданы по запросу уполномоченных государственных органов (Роскомнадзор, ФНС, суды, правоохранительные органы) в порядке, установленном законодательством РФ.
10.3. Передача с отдельного согласия Субъекта:
В иных случаях передача ПД третьим лицам осуществляется только при наличии отдельного согласия Субъектана передачу с указанием конкретного получателя и цели передачи (в соответствии с требованиями ФЗ № 156-ФЗ от 24.06.2025).
11. Трансграничная передача персональных данных
11.1. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных в иностранные государства.
11.2. В случае использования сервисов, серверы которых расположены за пределами РФ, Оператор предварительно подаёт уведомление в Роскомнадзор в порядке ст. 12 152-ФЗ.
12. Использование файлов cookies и аналогичных технологий
12.1. Сайт использует cookies и аналогичные технологии для обеспечения работы Сайта, аналитики и улучшения пользовательского опыта.
12.2. При первом посещении Сайта Пользователю отображается информационный баннер с возможностью принять или отклонить необязательные cookies.
12.3. Технически необходимые cookies (обеспечивающие базовое функционирование Сайта) используются без согласия Пользователя на основании п. 5 ч. 1 ст. 6 152-ФЗ.
12.4. Аналитические и маркетинговые cookies (Яндекс.Метрика, рекламные пиксели VK и иные) активируются только после получения активного согласия Пользователя через cookie-баннер.
12.5. Подробное описание используемых на Сайте cookies, целей и сроков их хранения содержится в отдельном документе — Политике использования файлов cookies, размещённой по адресу https://stuvovk.com/cookies.
13. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:
13.1. Организационные меры:
- Назначен ответственный за организацию обработки ПД;
- Разработаны и утверждены локальные акты по обработке и защите ПД;
- Все лица, имеющие доступ к ПД, ознакомлены с требованиями законодательства и обязаны соблюдать конфиденциальность;
- Доступ к ПД ограничен и предоставляется только на основании служебной необходимости.
- Использование защищённого соединения (HTTPS, SSL-сертификат) на Сайте;
- Хранение баз данных на серверах, расположенных в РФ;
- Резервное копирование;
- Ограничение и контроль доступа к информационным системам;
- Использование сложных паролей и многофакторной аутентификации (где применимо).
14. Права Субъекта персональных данных
Субъект персональных данных имеет право:
14.1. Получать информацию о факте обработки своих ПД, целях, способах и сроках обработки, перечне обрабатываемых данных и источнике их получения.
14.2. Требовать уточнения своих ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
14.3. Отозвать согласие на обработку ПД в любой момент. Отзыв согласия не влияет на правомерность обработки, осуществлённой до момента отзыва.
14.4. Требовать прекращения обработки ПД для целей продвижения товаров, работ, услуг (рекламных рассылок).
14.5. Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
14.6. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
15. Порядок обращения и ответа на запросы
15.1. Запросы, касающиеся обработки ПД, направляются Оператору одним из следующих способов:
- На электронную почту: miss-at@yandex.ru
- В письменной форме на адрес: г. Москва, Осенний бульвар, д. 12, корп. 9
- Через Telegram: https://t.me/sweetiestu
- Через MAX: 8-999-848-26-90
15.3. Оператор предоставляет ответ на запрос Субъекта в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением Субъекта.
15.4. Отзыв согласия на обработку ПД направляется в письменной форме на указанные в п. 15.1 контакты. Оператор прекращает обработку ПД и уничтожает их в течение 30 дней с момента получения отзыва, за исключением случаев, когда обработка должна продолжаться в силу закона (например, для целей бухгалтерского учёта).
16. Изменения Политики
16.1. Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция Политики публикуется на Сайте по адресу https://stuvovk.com/privacy.
16.2. Существенные изменения Политики, затрагивающие права Субъектов, вступают в силу не ранее чем через 10 календарных дней после публикации.
16.3. При продолжении использования Сайта после публикации новой редакции Пользователь считается ознакомленным с её условиями.
16.4. Архив предыдущих редакций Политики хранится Оператором и предоставляется по запросу Субъекта.
17. Контактные данные
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
Оператор: ИП Вовк Анастасия Дмитриевна
Адрес: г. Москва, Осенний бульвар, д. 12, корп. 9
Email: miss-at@yandex.ru
Телефон: +7 (999) 848-26-90
Telegram: https://t.me/sweetiestu
Сайт: https://stuvovk.com