Политика в отношении обработки персональных данных

ИП Пудовой Кристины Андреевны

Редакция № 1 от «9» августа 2026 года
Дата вступления в силу: «9» августа 2026 года

Политика применяется к сайту https://kidvance.online/, заявкам, договорам, организации и оказанию информационно-консультационных услуг по практике английского языка, а также взаимодействию с лицами, привлекаемыми Оператором по гражданско-правовым договорам, и иными контрагентами. Отправляя форму, пользователь отдельно подтверждает согласие на обработку данных для ответа на заявку. Рекламные рассылки на основании этого согласия не осуществляются.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных.

1.2. Термины «персональные данные», «обработка персональных данных», «автоматизированная обработка персональных данных», «предоставление персональных данных», «распространение персональных данных», «блокирование персональных данных», «уничтожение персональных данных», «оператор персональных данных» и «трансграничная передача персональных данных» используются в настоящей Политике в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Для целей настоящей Политики под Сайтом понимается сайт Оператора, расположенный по адресу: https://kidvance.online/.

1.4. Настоящая Политика является общедоступным документом и применяется ко всей обработке персональных данных, осуществляемой Оператором в рамках указанных в ней целей.

2. Оператор персональных данных

Оператор: ИП Пудова Кристина Андреевна, ИНН 610208799113, ОГРНИП 324619600152402. Электронная почта для обращений: pudova.english@mail.ru.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители сайта и лица, направившие заявку;
родители и иные законные представители детей;
дети — ученики и потенциальные ученики;
клиенты, заказчики и плательщики по договорам;
представители контрагентов;
лица, привлекаемые Оператором по гражданско-правовым договорам для проведения отдельных консультаций или выполнения иных согласованных задач.

В случаях, когда согласие на обработку персональных данных предоставляется законным представителем несовершеннолетнего, Оператор проверяет полномочия такого представителя в порядке, соразмерном характеру, объёму и целям соответствующей обработки персональных данных.

4. Цели, данные, основания и сроки обработки

Для каждой цели Оператор обрабатывает только необходимый для неё объём персональных данных.

4.1. Рассмотрение заявки и связь с заявителем

Цель: рассмотрение заявки и связь с заявителем;

Субъекты и персональные данные: заявитель — имя, номер телефона; адрес страницы отправки формы, сведения о браузере и устройстве (эти сведения используются для фиксации обстоятельств отправки заявки и подтверждения согласия), дата и время отправки, версия и контрольная сумма согласия, статус рассмотрения заявки и служебная отметка о результате связи, если она создаётся; служебная отметка не содержит сведения о ребёнке и иные данные, не необходимые для рассмотрения заявки;

Правовое основание: отдельное согласие заявителя и действия по его запросу до заключения договора;

Действия и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для ответа и связи по заявке, предоставление почтовому сервису, предоставление доступа лицам, обрабатывающим персональные данные по поручению Оператора, блокирование, удаление и уничтожение; обработка автоматизированная и смешанная;

Срок обработки и хранения: до достижения цели, отзыва согласия или истечения одного года с даты отправки заявки — в зависимости от того, что наступит раньше.

4.2. Согласование, заключение и исполнение договора, осуществление расчётов и защита прав по договору

Цель: согласование, заключение и исполнение договора, осуществление расчётов и защита прав по договору;

Субъекты и персональные данные: родитель, иной законный представитель, заказчик или плательщик — фамилия, имя, отчество, телефон, электронная почта, сведения об условиях договора, платежах и переписке; ребёнок — фамилия, имя, отчество и точная дата рождения;

Правовое основание: действия по запросу субъекта до заключения договора, заключение и исполнение договора, в котором субъект является стороной или выгодоприобретателем, исполнение установленных законом обязанностей, а после прекращения договора — осуществление прав и законных интересов Оператора, в том числе защита прав и законных интересов при предъявлении и рассмотрении требований, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

Действия и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение; обработка автоматизированная и смешанная;

Срок обработки и хранения: в течение действия договора и 3 лет после его прекращения; расчётные и налоговые документы хранятся в сроки, установленные законодательством Российской Федерации.

4.3. Проведение диагностики и оказание услуг ребёнку

Цель: проведение диагностики и оказание услуг ребёнку;

Субъекты и персональные данные: ребёнок и его законный представитель — фамилия, имя, отчество ребёнка, точная дата рождения, уровень английского языка, цели обращения, результаты диагностики и тестирований, выбранные программа и формат услуг, расписание, посещаемость, сведения о ходе оказания услуг и комментарии консультанта;

Правовое основание: заключение и исполнение договора, по которому ребёнок является выгодоприобретателем, а для данных, не необходимых для исполнения договора, — отдельное согласие законного представителя;

Действия и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление назначенному консультанту, блокирование, удаление и уничтожение; обработка автоматизированная и смешанная;

Срок обработки и хранения: в течение действия договора и 3 лет после его прекращения, если больший срок не установлен законом или не необходим в связи с рассмотрением спора.

Выполненные задания обрабатываются только в течение срока, необходимого для их проверки и предоставления обратной связи, если иной срок не предусмотрен согласованным форматом услуг и договором.

4.4. Взаимодействие с исполнителями и контрагентами

Цель: взаимодействие с исполнителями и контрагентами;

Субъекты и персональные данные: исполнители по гражданско-правовым договорам, контрагенты и их представители — фамилия, имя, отчество, контакты, должность и полномочия, сведения об образовании, квалификации, опыте и налоговом статусе, договорные и расчётные сведения, сведения об оказанных услугах;

Правовое основание: действия до заключения договора, заключение и исполнение договора и выполнение обязанностей, установленных законом;

Срок обработки и хранения: в течение действия соответствующего договора и далее в сроки хранения договорных, расчётных и налоговых документов, установленные законодательством.

4.5. Проведение консультаций в паре или мини-группе

Цель: проведение согласованной интерактивной консультации в паре или мини-группе;

Субъекты и персональные данные: ребёнок — имя без фамилии, изображение, голос, ответы и высказывания во время консультации; законный представитель — сведения о выбранном формате и факт предоставления отдельного согласия на участие ребёнка в паре или мини-группе;

Правовое основание: заключение и исполнение договора, по которому ребёнок является выгодоприобретателем, а в части предоставления имени, изображения, голоса, ответов и высказываний ребёнка другим участникам соответствующей пары или мини-группы и их законным представителям — отдельное согласие законного представителя ребёнка, оформленное отдельно от иных подтверждаемых им документов и сведений до начала оказания услуг в выбранном формате;

Действия и способ обработки: использование и предоставление имени, изображения, голоса, ответов и высказываний другим участникам соответствующей пары или мини-группы и их законным представителям, присутствующим при подключении ребёнка; обработка автоматизированная и смешанная только во время оказания Услуг;

Условия: для участия используется включённая камера; другим участникам отображается только имя ребёнка без фамилии. Законные представители могут находиться рядом с ребёнком и в этом случае могут видеть и слышать других участников;

Срок обработки и хранения: в течение консультации; сведения о выбранном формате и факт предоставления отдельного согласия законного представителя хранятся в сроки, указанные в пункте 4.2 настоящей Политики.

Участники и находящиеся рядом законные представители не вправе самостоятельно записывать, копировать, публиковать или распространять имя, изображение, голос и высказывания других участников.

4.6. Запись консультаций

Цель: контроль качества услуг и предоставление обратной связи;

Субъекты и персональные данные: ребёнок, его законный представитель, консультант и иные участники консультации — изображение, голос и содержание записи;

Правовое основание: отдельное согласие законного представителя каждого несовершеннолетнего участника, консультанта и каждого иного совершеннолетнего лица, чьи изображение или голос попадут в запись;

Действия и способ обработки: запись, систематизация, накопление, хранение, просмотр, извлечение, использование для указанных целей, предоставление уполномоченному облачному сервису, блокирование, удаление и уничтожение; обработка автоматизированная и смешанная;

Срок обработки и хранения: не более 12 месяцев с даты записи, если более короткий срок не установлен отдельным согласием. По истечении указанного срока запись уничтожается, если отсутствует иное законное основание для её дальнейшей обработки. При достижении цели обработки до истечения указанного срока запись уничтожается после достижения цели в порядке, установленном разделом 6 настоящей Политики.

В паре или мини-группе запись производится только при наличии согласия в отношении каждого участника. Если хотя бы одно необходимое согласие отсутствует, запись не производится. Согласие оформляется как самостоятельный бумажный или электронный документ, в том числе как отдельное сообщение в переписке, позволяющее определить согласившееся лицо, консультацию, цели, действия с записью и срок хранения. Подтверждение участия в групповом формате само по себе не разрешает запись.

Оператор фиксирует содержание и версию согласия, дату и способ его получения, а также сведения, позволяющие определить предоставившее согласие лицо. Изображение и голос не используются для установления личности и не обрабатываются Оператором как биометрические персональные данные.

4.7. Публикация фрагментов консультаций

Цель: публикация фрагментов консультаций на Сайте или в социальных сетях;

Субъекты и персональные данные: несовершеннолетний участник и другие присутствующие в публикуемом фрагменте лица — персональные данные, содержащиеся в конкретных материалах, в том числе изображение и голос;

Правовое основание: самостоятельное согласие на обработку персональных данных, разрешённых субъектом для распространения. Для несовершеннолетнего согласие предоставляет его законный представитель; согласие других присутствующих в публикуемом фрагменте лиц также обязательно. При публикации фотографии или видеозаписи Оператор дополнительно получает отдельное согласие на обнародование и дальнейшее использование изображения гражданина в соответствии со статьёй 152.1 Гражданского кодекса Российской Федерации;

Действия и способ обработки: размещение конкретных материалов на Сайте или в социальных сетях в соответствии с условиями и запретами, определёнными в отдельном согласии;

Срок обработки и хранения: определяется отдельным согласием на обработку персональных данных, разрешённых субъектом для распространения.

Отдельное согласие на запись не разрешает публикацию.

4.8. Безопасность сайта

Цель: обеспечение безопасности сайта, предотвращение злоупотреблений;

Субъекты и персональные данные: посетители Сайта и лица, использующие формы Сайта — IP-адрес, дата и время обращения, адрес запрашиваемой страницы, сведения о браузере и устройстве (технические сведения дополнительно обрабатываются для безопасности/антифрода на самостоятельном основании законного интереса), результат обработки запроса и проверки SmartCaptcha;

Правовое основание: осуществление законных интересов Оператора при условии, что права субъекта не нарушаются;

Действия и способ обработки: сбор, запись, систематизация, хранение, извлечение, использование, блокирование, удаление и уничтожение; обработка автоматизированная. После успешной отправки заявки её повторная отправка с того же IP-адреса ограничивается на 10 минут. IP-адрес не сохраняется в карточке заявки;

Срок обработки и хранения: технические журналы систем, контролируемых Оператором, хранятся не более 30 дней, после чего удаляются или перезаписываются.

Для защиты форм от автоматизированных отправок Оператор вправе использовать сервис Yandex SmartCaptcha ООО «ЯНДЕКС.ОБЛАКО». При включённой проверке сервис может обрабатывать IP-адрес, технические характеристики браузера и устройства, источник перехода, часовой пояс, цифровой отпечаток устройства, токен и результат проверки. Эти сведения используются только для выявления автоматизированных запросов и обеспечения безопасности сайта. По информации поставщика сервиса, технические данные хранятся на территории Российской Федерации не более 60 дней. Подробнее — в уведомлении об обработке данных Yandex SmartCaptcha.

5. Общие условия обработки и конфиденциальность

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных. Обработка ведётся автоматизированным и смешанным способом. Распространение персональных данных не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации и разделом 4.7 настоящей Политики при наличии необходимого отдельного согласия субъекта персональных данных или его законного представителя.

6. Прекращение обработки и уничтожение

При получении требования субъекта прекратить обработку данных Оператор прекращает её в срок, не превышающий 10 рабочих дней, если отсутствует иное законное основание для продолжения обработки. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.

При достижении цели обработки или отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если отсутствует иное законное основание для продолжения обработки.

Если уничтожение в установленный срок невозможно, Оператор блокирует данные и обеспечивает их уничтожение в срок, не превышающий 6 месяцев. Уничтожение подтверждается актом, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий. Акт и выгрузка хранятся 3 года с момента уничтожения данных.

7. Передача и поручение обработки

При сборе персональных данных граждан Российской Федерации, в том числе посредством Сайта, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Использование для перечисленных операций баз данных, находящихся за пределами Российской Федерации, не осуществляется, кроме прямо предусмотренных законом случаев.

Для доставки и хранения электронных сообщений используется сервис «Почта Mail», правообладателем которого является ООО «ВК» (ОГРН 1027739850962). В объёме, необходимом для доставки и хранения электронного сообщения, персональные данные могут предоставляться ООО «ВК». Записи консультаций хранятся в российской инфраструктуре ООО «ЯНДЕКС.ОБЛАКО». Для проведения консультаций после выбора и проверки поставщика используется онлайн-площадка российского оператора. Сведения о поставщиках, местах размещения систем и поручении обработки отражаются во внутренних документах Оператора и уведомлении Роскомнадзора.

Привлечённым по гражданско-правовым договорам исполнителям может предоставляться доступ только к минимально необходимым данным конкретных детей и их законных представителей, с которыми они взаимодействуют: имени ребёнка, возрасту, уровню языка, расписанию, посещаемости и сведениям, необходимым для проведения консультации и обратной связи.

Поручение на обработку определяет перечень персональных данных и операций с ними, цели обработки, требования к конфиденциальности, локализации и безопасности, обязанность соблюдать требования статей 18.1 и 19 Федерального закона № 152-ФЗ, предоставлять Оператору документы о принятых мерах, незамедлительно сообщать об инцидентах, а также прекратить обработку, удалить или уничтожить данные после исполнения поручения. Оператор сохраняет ответственность перед субъектом персональных данных за действия лица, обрабатывающего данные по его поручению.

8. Трансграничная передача

На дату публикации Политики Оператор не осуществляет трансграничную передачу персональных данных. До начала такой передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, направляет отдельное уведомление Роскомнадзору и вносит соответствующие изменения в Политику и уведомление об обработке персональных данных.

9. Права субъектов персональных данных

Субъект персональных данных вправе получать сведения об обработке своих персональных данных, знакомиться с обрабатываемыми Оператором персональными данными, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законодательством Российской Федерации, отозвать ранее предоставленное согласие на обработку персональных данных, потребовать прекращения обработки персональных данных, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации своих прав субъект персональных данных или его представитель может направить обращение Оператору по электронной почте: pudova.english@mail.ru.

По запросу субъекта персональных данных или его представителя Оператор предоставляет сведения о наличии и обработке персональных данных в срок, не превышающий 10 рабочих дней со дня получения соответствующего обращения или запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления срока.

Запрос о предоставлении сведений об обработке персональных данных должен содержать сведения, позволяющие подтвердить личность субъекта персональных данных или его представителя и факт обработки персональных данных Оператором, в объёме, предусмотренном статьёй 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

При обращении субъекта персональных данных или его представителя с информацией о неправомерной обработке либо неточности персональных данных Оператор осуществляет блокирование соответствующих персональных данных с момента получения обращения или запроса на период проверки, если такое блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения неточности персональных данных Оператор уточняет их в срок, не превышающий 7 рабочих дней со дня предоставления подтверждающих сведений, после чего снимает блокирование персональных данных.

При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дней с даты выявления нарушения. Если обеспечить правомерность обработки невозможно, соответствующие персональные данные уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки. Оператор уведомляет субъекта персональных данных или его представителя о принятых мерах в случаях, предусмотренных законодательством Российской Федерации.

Если субъект персональных данных или его представитель предоставляет сведения, подтверждающие, что обрабатываемые персональные данные являются неполными, неточными или неактуальными, Оператор вносит необходимые изменения в срок, не превышающий 7 рабочих дней со дня предоставления таких сведений.

Если субъект персональных данных или его представитель предоставляет сведения, подтверждающие, что персональные данные получены незаконно либо не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные в срок, не превышающий 7 рабочих дней со дня предоставления подтверждающих сведений. Оператор уведомляет субъекта персональных данных или его представителя о внесённых изменениях и предпринятых мерах, а также принимает разумные меры для уведомления лиц, которым соответствующие персональные данные ранее были переданы.

Отзыв согласия на обработку персональных данных и требование о прекращении обработки рассматриваются в порядке и сроки, установленные настоящей Политикой и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

10. Меры по обеспечению безопасности персональных данных

Оператор и лица, получившие доступ к персональным данным, обеспечивают их конфиденциальность и не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

Оператор ограничивает доступ к данным, использует учётные записи и пароли, резервное копирование, обновление программного обеспечения, журналирование и иные организационные и технические меры, соответствующие характеру обработки.

11. Заключительные положения и изменение Политики

Текст согласия для формы размещён на странице https://kidvance.online/personal-data — «Согласие на обработку персональных данных». Актуальная версия Политики размещается на странице https://kidvance.online/privacy и применяется с указанной в ней даты.

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ