Политика конфиденциальности

Цель настоящей Политики — установить порядок обработки, хранения и защиты персональных данных пользователей ресурсов Оператора в соответствии с действующим законодательством Российской Федерации. Также настоящая Политика направлена на информирование субъектов персональных данных о порядке, целях и условиях их обработки, а также об обеспечении их прав.

Версия №2 от 31 мая 2025 года

1. Общие положения

Оператор не осуществляет преднамеренную обработку персональных данных несовершеннолетних лиц. Использование ресурсов Оператора разрешено только лицам, достигшим 18 лет. В случае выявления факта обработки данных несовершеннолетнего без согласия законного представителя, такие данные подлежат удалению.

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных, предоставляемых пользователями индивидуальному предпринимателю Самарину Даниле Николаевичу (ОГРНИП: 325774600304618, ИНН: 772481404730), далее — «Оператор», при использовании следующих ресурсов, а также при оформлении заявок, участии в вебинарах и иных образовательных активностях, отправке обращений, заявлений или запросов через цифровые каналы Оператора.

Оператор действует лично, не имеет сотрудников или ответственных лиц по актам, все действия осуществляет самостоятельно как индивидуальный предприниматель.

Согласие на обработку персональных данных считается выраженным, если пользователь взаимодействует с ресурсами Оператора, включая оформление заявок, отправку форм, подписку или иные активные действия.

Бездействие субъекта персональных данных не рассматривается как форма выражения согласия на обработку персональных данных.

Настоящая Политика не может содержать положений, ограничивающих права и свободы субъекта персональных данных, в том числе в части порядка заключения договоров, выражения согласия или условий обработки данных несовершеннолетних.

Политика составлена в соответствии с Федеральным законом №152-ФЗ и актуальными поправками от 30.05.2025, а также с учётом требований GDPR для иностранных пользователей.


2. Основные термины

Субъект персональных данных — физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором.

Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением хранения).

Уничтожение персональных данных — действия, в результате которых невозможно восстановить персональные данные.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Cookies — это небольшие фрагменты данных, сохраняемые браузером пользователя на устройстве при посещении сайта. Они позволяют сохранять настройки, анализировать поведение пользователей и обеспечивать корректную работу сервисов.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Сайт — совокупность цифровых ресурсов Оператора, включая: - ds-revit.ru и его поддомены; - dsprojection.ru и его поддомены; - dsprojection.xl.ru (LMS Prodamus); - ds-edu.tilda.ws; - Telegram-каналы и боты Оператора.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

Иные термины, используемые в настоящей Политике, толкуются в соответствии с законодательством РФ и обычаями делового оборота.

Настоящая Политика разработана в соответствии с:

Определения используются в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных», если иное не указано в настоящей Политике.

3. Оператор персональных данных

Оператор:
Индивидуальный предприниматель Самарин Данила Николаевич
Юридический адрес: 115580, г. Москва, проезд Задонский, д. 14, корп. 2, кв. 201
ИНН: 772481404730
ОГРНИП: 325774600304618
Email для обращений: ds.projection@yandex.ru


4. Субъекты данных

Субъект персональных данных несёт ответственность за достоверность предоставленных персональных данных и обязуется не передавать данные третьих лиц без их согласия.


5. Обрабатываемые данные

Оператор не осуществляет обработку биометрических персональных данных.

Источниками персональных данных являются формы на сайтах Оператора, мессенджеры, LMS, а также партнёры (третьи лица, оказывающие Оператору услуги по поручению, например платёжные провайдеры, хостинг, аналитика, LMS-сервисы) и которые действуют строго в пределах согласованных целей, субъект персональных данных, его устройства и программные средства, формы обратной связи, автоматизированные инструменты сбора данных. Конкретный состав передаваемых данных зависит от используемой формы, канала коммуникации и цели обработки.

Данные могут быть получены через:

Обрабатываемые данные:

  • Имя, фамилия, username, Telegram ID;
  • Email, телефон (при наличии);
  • Данные о заказах и платежах (сумма, дата, курс);
  • Учебный прогресс: прохождение уроков, сертификаты, баллы;
  • Дата рождения (если указывается)
  • Пол (если указывается)
  • Фото и видео, предоставляемые субъектом (они не обрабатываются как биометрические данные, поскольку не используются для идентификации личности).
  • Отзывы (размещение отзывов, имени, изображения или иного контента, позволяющего идентифицировать пользователя, осуществляется только при наличии отдельного согласия. Если согласие отсутствует, скриншоты могут быть использованы только в обезличенной форме.)
  • IP-адрес, устройство, поведение на сайте;
  • Cookie, UTM-метки, источник перехода.

  • 6. Цели обработки

    Обработка персональных данных осуществляется в соответствии с принципами законности, справедливости, ограничения обработки достижением конкретных целей, минимизации, актуальности и обеспечения безопасности персональных данных.

    Обработка персональных данных осуществляется на основании пункта 1 части 1 статьи 6 и с учётом требований статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».


    7. Правовые основания


    8. Способы получения согласия

    Согласие даётся на конкретные цели: обучение, рассылки, аналитика, публикация отзывов.

    Согласие фиксируется:

    Оператор внедряет механизм логирования согласий (дата, IP, форма действия). Согласие фиксируется через LMS Prodamus.XL и хранится не менее 5 лет.


    Юридическая значимость согласия Действия субъекта персональных данных, направленные на выражение согласия в электронной форме (проставление галочки, нажатие кнопки, отправка формы и др.), приравниваются к подписанию документа с использованием простой электронной подписи (ПЭП) в соответствии со статьёй 9 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи». Идентификация субъекта обеспечивается совокупностью признаков: IP-адрес, дата и время, форма взаимодействия, идентификаторы LMS и Telegram. Эти данные фиксируются в электронном журнале и подтверждают факт выражения воли субъекта.

    9. Учёт учебного прогресса

    Оператор автоматически фиксирует:

    Эти данные используются исключительно для учёта успеваемости, сопровождения и поддержки пользователя.


    10. Сроки хранения данных

    Обработка персональных данных прекращается при достижении целей обработки, отзыве согласия, окончании сроков хранения или выявлении неправомерной обработки. Уничтожение персональных данных осуществляется в порядке, установленном законодательством РФ.

    При невозможности удаления персональные данные подлежат обезличиванию. Поскольку обработка осуществляется индивидуальным предпринимателем лично, Факт удаления персональных данных фиксируется в журнале безопасности. Отдельные акты могут оформляться при необходимости.

    Тип данных Срок хранения
    Email, Telegram ID До отписки или отзыва согласия
    Учебные данные До удаления аккаунта + 30 дней
    Заказы и оплаты Не менее 5 лет (по закону)
    Cookie и аналитика 12–24 месяца
    Отзывы, фото, видео До отзыва согласия

    11. Обработка третьими лицами

    Передача персональных данных третьим лицам осуществляется только на основании договора поручения, заключённого с Оператором, и в рамках целей, предусмотренных настоящей Политикой. Передача персональных данных третьим лицам осуществляется только при наличии одного из правовых оснований, предусмотренных законодательством РФ.

    Обработчики по договору:

    Прочие сервисы:

    Оператор не контролирует действия указанных сервисов и не несёт ответственности за их обработку персональных данных. Все действия регулируются их собственными политиками конфиденциальности.


    Мы используем cookie и аналогичные технологии (например, пиксели, local storage) для анализа обезличенного поведения пользователей, обеспечения стабильной работы сайта и улучшения пользовательского опыта. Cookie не содержат персональные данные и не используются для прямой идентификации пользователя.

    Оператор не устанавливает cookie самостоятельно и не использует интерфейс управления ими. Вы можете отключить cookie в настройках своего браузера.

    13. Трансграничная передача

    Список стран, обеспечивающих адекватную защиту, размещён на сайте Роскомнадзора: https://rkn.gov.ru/personal-data/foreignstates/ Трансграничная передача персональных данных допускается, включая случаи передачи в государства, не входящие в перечень, утверждённый Роскомнадзором, только при наличии отдельного согласия субъекта персональных данных, при наличии хотя бы одного из оснований, предусмотренных статьёй 12 Федерального закона №152-ФЗ.

    Передача персональных данных за пределы РФ осуществляется только при наличии согласия субъекта или в случаях, предусмотренных законом. Основное хранение данных осуществляется на территории РФ, включая LMS Prodamus.XL, размещённую в Яндекс.Облаке. Используемые каналы связи (например, Telegram) не являются хранилищами персональных данных.

    Пользователи из ЕС могут запросить:

    Мы соблюдаем разумные меры для соответствия принципам GDPR.

    В случае передачи данных в страны, не обеспечивающие адекватной защиты, мы получаем отдельное письменное согласие субъекта персональных данных, или используем иные предусмотренные законом гарантии, включая стандартные договорные условия.

    Сервера хранения данных расположены в РФ. Иностранные сервисы (например, Telegram) используются только как каналы коммуникации, но не как основное хранилище персональных данных.


    14. Права субъекта данных

    Оператор вправе запросить подтверждение личности субъекта персональных данных перед выполнением запроса, направленного в рамках реализации его прав.

    Вы имеете право:

    📩 Запрос — на email: ds.projection@yandex.ru

    ⏱ Срок ответа — не более 10 рабочих дней с момента получения запроса. При необходимости срок может быть продлён до 15 рабочих дней с обязательным уведомлением субъекта.

    Запрос может быть направлен в свободной форме, с обязательным указанием фамилии, имени и сути обращения. Субъект вправе защищать свои права и законные интересы в судебном порядке, в случае отказа в удовлетворении требований.

    Оператор вправе отказать в удовлетворении запроса, если соблюдение запроса приведёт к нарушению прав и законных интересов третьих лиц, противоречит требованиям законодательства или если субъект недостаточно идентифицирован.


    15. Отзыв согласия

    Отзыв согласия может повлечь невозможность оказания услуг или доступа к материалам.

    Вы можете отозвать согласие, отправив запрос в свободной форме на email.

    Обработка прекращается, за исключением случаев, установленных законом (например, фискальный учёт).


    16. Инциденты и безопасность

    Обработка и защита персональных данных осуществляется в соответствии с требованиями ст. 19 Федерального закона №152-ФЗ и Постановлением Правительства РФ № 1119. Уровень защищённости информационных систем персональных данных соответствует третьему уровню, так как осуществляется обработка небиометрических, неспециальных персональных данных, без массовой обработки, с использованием ограниченного набора ИТ-средств, и с учётом минимального риска причинения вреда субъектам.

    Уровень угроз определён на основе оценки категории обрабатываемых данных, объёмов обработки и потенциальных рисков для субъектов.

    Оператор несёт ответственность за нарушение законодательства о персональных данных. Все привлечённые третьи лица также обязаны соблюдать требования законодательства. Для профилактики нарушений Оператор проводит внутренние проверки и инструктажи по безопасности.

    18. Изменения политики

    В случае противоречия положений настоящей Политики нормам действующего законодательства Российской Федерации, применению подлежат положения законодательства.

    Настоящая Политика обязательна к исполнению всеми лицами, имеющими доступ к персональным данным, вне зависимости от их статуса и уровня доступа.

    Продолжение использования сайта возможно только после ознакомления с актуальной редакцией Политики. В случае, если изменения требуют получения нового согласия, Оператор обеспечивает его повторное оформление.

    Дата последнего обновления: 31 мая 2025 года.

    Политика может быть обновлена в случае изменения применимого законодательства, способов обработки персональных данных, технических решений, а также состава третьих лиц, привлекаемых для обработки персональных данных. Новая редакция вступает в силу с момента публикации на сайте. Пользователи уведомляются по email или через Telegram.


    19. Контакты

    По этому адресу могут направляться юридически значимые обращения. Почтовый адрес для направления запросов по вопросам персональных данных: 115580, г. Москва, проезд Задонский, д. 14, корп. 2, кв. 201.

    Оператор: ИП Самарин Данила Николаевич
    Адрес: 115580, г. Москва, проезд Задонский, д. 14, корп. 2, кв. 201
    ИНН: 772481404730
    ОГРНИП: 325774600304618
    Email: ds.projection@yandex.ru


    Настоящая редакция №2 вступает в силу с 31 мая 2025 года.