Политика в отношении обработки персональных данных

УТВЕРЖДЕНА: ИП Константиновой Ольгой Михайловной 21 августа 2026 года
ДАТА ВСТУПЛЕНИЯ В СИЛУ: 21 августа 2026 года

1. Общие положения
Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Константиновой Ольгой Михайловной и меры по обеспечению их безопасности.
Оператор: ИП Константинова Ольга Михайловна, ИНН 772035801390, ОГРНИП 319774600596731, адрес: г. Москва, ул. Красноказарменная, д. 14А, email по вопросам персональных данных: o.m.konstantinova@ya.ru.
Политика действует в отношении сайта https://standupschool.ru, всех его страниц и поддоменов, Telegram-бота @Standupschool_bot и VK-бота https://m.vk.ru/schoolstandup, а также обработки, продолжающейся после обращения пользователя через телефон, Telegram, WhatsApp, VK, SaleBot, email и учебные Telegram-чаты.
Политика распространяется на посетителей сайта и ботов, заявителей, получателей материалов, потенциальных клиентов, клиентов и обучающихся, получателей рекламных сообщений, а также лиц, попавших в фото- и видеоматериалы.
Ресурсы и услуги предназначены для совершеннолетних. Оператор не принимает несовершеннолетних на обучение и не собирает их данные намеренно. Если оператору станет известно, что данные предоставлены несовершеннолетним без надлежащего основания, обработка прекращается, а данные удаляются, если закон не требует иного.
Политика является общедоступной и размещается по постоянной ссылке в подвале каждой страницы сайта и в стартовых сообщениях ботов.

2. Основные понятия
Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка - обработка с использованием средств вычислительной техники.
Предоставление - раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение - раскрытие персональных данных неопределённому кругу лиц.
Трансграничная передача - передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.
Cookies - небольшие файлы и аналогичные идентификаторы, сохраняемые браузером или устройством и позволяющие обеспечить работу сайта, запомнить настройки и измерить использование сайта.

3. Принципы обработки
• законность, справедливость и прозрачность обработки;
• обработка только для заранее определённых законных целей;
• недопустимость объединения баз данных с несовместимыми целями;
• соответствие состава и объёма данных заявленным целям и недопущение избыточности;
• точность и актуальность данных;
• хранение не дольше, чем этого требуют цели или закон;
• уничтожение либо обезличивание после достижения цели, если иное не предусмотрено законом;
• конфиденциальность и безопасность данных.

4. Правовые основания
Оператор обрабатывает персональные данные на следующих основаниях:
• согласие субъекта персональных данных, полученное отдельно от иных документов и информации;
• необходимость заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект, а также действия по инициативе субъекта до заключения договора;
• исполнение обязанностей, установленных законодательством о бухгалтерском учёте, налогах, применении контрольно-кассовой техники и иными обязательными нормами;
• осуществление прав и законных интересов оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;
• отдельное предварительное согласие на рекламу;
• отдельное согласие на обнародование и использование изображения;
• отдельное согласие на обработку персональных данных, разрешённых для распространения.

5. Цели, субъекты и состав данных
5.1. Работа сайта, безопасность и необходимые cookies
Субъекты: посетители сайта
Данные: IP-адрес, сведения о браузере, операционной системе и устройстве, технические идентификаторы, URL и источник перехода, дата и время запроса, необходимые cookies, журналы событий и ошибок
Цели: доставка страниц и материалов, сохранение пользовательских настроек, защита от злоупотреблений, диагностика ошибок и обеспечение информационной безопасности
Основание: необходимость функционирования ресурса и законный интерес оператора в обеспечении его безопасности; для необязательных cookies - отдельное cookie-согласие
5.2. Аналитика, Вебвизор и ретаргетинг
Субъекты: посетители сайта, согласившиеся на аналитические и рекламные cookies
Данные: cookie-идентификаторы, IP-адрес, приблизительное местоположение, сведения об устройстве и браузере, источнике перехода, просмотренных страницах, действиях и длительности сессии; записи взаимодействия с интерфейсом в Вебвизоре при маскировании полей с контактными данными
Цели: оценка посещаемости и удобства сайта, исправление ошибок, анализ рекламных кампаний, формирование аудиторий и показ релевантной рекламы в Яндекс Директе
Основание: предварительное cookie-согласие; аналитика и ретаргетинг не запускаются до согласия и остаются отключёнными при отказе
5.3. Заявки, обратная связь и выдача гайда
Субъекты: посетители сайта и ботов, заявители, получатели гайда, потенциальные клиенты
Данные: имя, номер телефона, выбранный способ связи - Telegram, WhatsApp или телефон; при использовании бота - идентификатор пользователя на платформе, username или имя профиля, сообщения, ответы, нажатия кнопок, дата и время действий, технические метаданные; при дальнейшем общении - содержание переписки и договорённости
Цели: обработка заявки, выдача запрошенного материала, консультация, обратный звонок, согласование программы, расписания и стоимости, подготовка к заключению договора, ведение истории обращения
Основание: отдельное согласие субъекта и действия по его инициативе до заключения договора
5.4. Рекламные сообщения
Субъекты: лица, отдельно согласившиеся получать рекламу
Данные: имя, номер телефона, email при его наличии, идентификатор и username в Telegram или VK, выбранный канал, сведения о факте согласия и взаимодействии с сообщениями
Цели: информирование о новых потоках, скидках, мастер-классах, курсах, мероприятиях и иных предложениях Московской Школы Стендапа
Каналы: Telegram, WhatsApp, VK и сообщения, автоматизированные через SaleBot
Основание: отдельное предварительное добровольное согласие на рекламу; отказ от рекламы не препятствует отправке обязательных сообщений по заявке или договору
5.5. Заключение и исполнение договора на обучение
Субъекты: клиенты и обучающиеся
Данные: фамилия, имя, отчество, номер телефона, email, сведения о выбранной программе, расписании, посещении и оплате, содержание организационной переписки; идентификатор и видимые данные профиля Telegram при включении в учебный чат
Цели: заключение и исполнение публичной оферты, организация обучения и коммуникации, добавление в учебный Telegram-чат, контроль расчётов, направление организационных уведомлений, подтверждение оказания услуг, рассмотрение обращений и претензий
Основание: заключение и исполнение договора, выполнение требований закона, защита прав и законных интересов оператора
5.6. Оплата и фискализация
Субъекты: плательщики и клиенты
Данные: ФИО, email или телефон для направления электронного чека, сумма, назначение, дата, статус и идентификатор платежа, сведения, включаемые в кассовый чек
Цели: приём оплаты по платёжной ссылке Т-Банка, идентификация платежа, формирование и направление кассового чека через Ferma ОФД, бухгалтерский и налоговый учёт, возвраты и рассмотрение споров
Особенность: реквизиты банковской карты вводятся на стороне банка и оператору не передаются; банк и оператор фискальных данных самостоятельно обрабатывают данные в объёме, необходимом для своих услуг и обязанностей
Основание: исполнение договора и требований законодательства
5.7. Документы для социального налогового вычета
Субъекты: клиенты и налогоплательщики, запросившие документы для вычета
Данные: фамилия, имя, отчество, email, ИНН, дата рождения, серия и номер паспорта, дата выдачи, наименование органа, выдавшего паспорт, код подразделения и адрес регистрации, сведения об оплате и обучении
Цели: проверка обращения и подготовка документов, подтверждающих расходы на обучение, передача подготовленных документов заявителю, исполнение налоговых обязанностей при их возникновении
Основание: запрос субъекта, исполнение договора и требований налогового законодательства


5.8. Фото-, видеосъёмка и публикации
Субъекты: обучающиеся и иные участники занятий и выпускных мероприятий, отдельно предоставившие согласия
Данные: изображение на фотографиях и видеозаписях, голос и выступление, имя и username, если субъект согласился на их указание
Цели: создание отчётных и информационных материалов о школе, публикация на сайте и официальных страницах школы, использование в рекламных материалах
Основание: отдельное согласие на обнародование и использование изображения и отдельное согласие на обработку данных, разрешённых для распространения
Отсутствие согласия не влияет на возможность обучения. По возможности оператор организует съёмку так, чтобы лицо, отказавшееся от публикации, не попадало в кадр, либо исключает его изображение из публикуемого материала.
5.9. Обращения по вопросам персональных данных
Субъекты: лица, направившие запрос, требование, отзыв согласия или жалобу
Данные: ФИО, контактные данные, содержание обращения, сведения для проверки личности и полномочий, история рассмотрения
Цели: идентификация заявителя, рассмотрение и исполнение обращения, подтверждение исполнения обязанностей оператора
Основание: исполнение обязанностей по законодательству о персональных данных и законный интерес в подтверждении надлежащего рассмотрения

6. Способы и операции обработки
Обработка выполняется с использованием средств автоматизации и без них. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу строго определённым получателям, обезличивание, блокирование, удаление и уничтожение данных.
Данные поступают непосредственно от субъекта через формы, ботов, переписку, звонок, email, документы и платёжные процедуры, а также автоматически от браузера, Tilda, SaleBot, Telegram, VK и Яндекс Метрики при соответствующем взаимодействии.
Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки и не обрабатывает специальные категории данных о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье или интимной жизни. Изображение и голос не используются для биометрической идентификации.

7. Сроки хранения

8. Прекращение обработки и уничтожение
Обработка прекращается при достижении цели, истечении срока, отзыве согласия, поступлении обоснованного требования прекратить обработку, выявлении неправомерной обработки либо прекращении деятельности оператора, если отсутствует иное законное основание.
Если обработка основана только на согласии, оператор прекращает её и уничтожает данные в срок не более 30 дней после отзыва, если иной срок не установлен соглашением или законом.
По требованию прекратить обработку оператор прекращает её в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.
Уничтожение электронных данных производится удалением из рабочих систем и доступных копий с последующим удалением из резервных копий по циклу их обновления. Факт уничтожения подтверждается документами и записями, предусмотренными Приказом Роскомнадзора от 28.10.2022 № 179.

9. Cookies и аналитика
Сайт использует следующие категории cookies и аналогичных технологий:
Пользователь может изменить выбор через кнопку «Настройки cookies» в подвале сайта и удалить cookies в браузере. Удаление cookies не отзывает ранее законно выполненную обработку, но отключает последующее получение данных с соответствующего устройства после применения настроек.
Поля имени, телефона, email и иные поля, через которые вводятся прямые идентификаторы, должны быть скрыты от записи Вебвизора. Оператор не использует Вебвизор для записи содержимого таких полей.

10. Получатели и порученная обработка
Для заявленных целей оператор использует следующих поставщиков и платформы в необходимом объёме:
• АО «Тильда Паблишинг» - размещение сайта, работа форм, хранение копий заявок; для российского профиля используются серверы в Российской Федерации.
• ООО «СЕЙЛБОТ» - автоматизация форм и ботов, хранение карточек, переписки, событий и согласий в SaleBot на инфраструктуре Яндекс Cloud в Российской Федерации.
• ООО «ЯНДЕКС» - Яндекс Метрика, Вебвизор, Яндекс Директ, Яндекс Диск и почтовая инфраструктура; обработка в соответствии с условиями соответствующих сервисов.
• ООО «В Контакте» и платформа VK - работа VK-бота и обмен сообщениями.
• владелец платформы Telegram - работа Telegram-бота, личная и учебная коммуникация.
• владелец сервиса WhatsApp - коммуникация по выбору пользователя.
• АО «ТБанк» - приём платежа по платёжной ссылке, возвраты и подтверждение статуса операции.
• ООО «Петер-Сервис Спецтехнологии» - ООО «ПС СТ», сервис Ferma ОФД - фискализация, формирование, передача и хранение кассовых чеков.
• государственные органы и суды - только когда передача прямо предусмотрена законом или обязательным законным требованием.
Преподавателям и иным обучающимся не передаются списки контактов. При добавлении в общий Telegram-чат участникам становятся видны данные профиля, которые сам пользователь сделал видимыми в настройках Telegram. Пользователь может изменить имя, username, фотографию и настройки видимости телефона до вступления в чат.
Оператор оформляет поручение обработки или использует договорные условия сервиса, определяющие цели, перечень данных и операций, обязанности по конфиденциальности, локализации и безопасности. Получатель не вправе использовать данные для собственных несовместимых целей, кроме случаев, когда он является самостоятельным оператором по закону или своим пользовательским условиям.

11. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через интернет оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся в Российской Федерации. Данные сайта и форм хранятся в российском сегменте Tilda на инфраструктуре Selectel и Яндекс Cloud и в SaleBot на инфраструктуре Яндекс Cloud в Российской Федерации. Оригиналы фото и видео хранятся в учётной записи оператора на Яндекс Диске с ограниченным доступом.
Использование Telegram и WhatsApp может повлечь передачу данных иностранным владельцам платформ и обработку на инфраструктуре за пределами Российской Федерации. Такая передача допускается только при выполнении требований статьи 12 Закона № 152-ФЗ, включая предварительную оценку иностранного получателя, отдельное уведомление Роскомнадзора до начала трансграничной передачи и сохранение первичной российской базы.
Выбор пользователем Telegram или WhatsApp не отменяет обязанностей оператора. До выполнения обязательных процедур оператор не должен собирать через иностранные мессенджеры паспортные данные и иные данные повышенного риска и должен направлять пользователя в защищённую форму с российской базой данных.

12. Конфиденциальность и меры защиты
Оператор принимает необходимые правовые, организационные и технические меры, соответствующие характеру данных и актуальным угрозам, в том числе:
• назначает лицо, ответственное за организацию обработки; для индивидуального предпринимателя эти функции выполняет Константинова Ольга Михайловна;
• утверждает локальные акты, цели, состав данных, сроки хранения и порядок уничтожения;
• ограничивает доступ принципом необходимого минимума; на дату утверждения доступ к базе лидов имеет только оператор;
• использует индивидуальные учётные записи, сложные пароли, двухфакторную аутентификацию там, где она доступна, блокировку устройств и актуальное программное обеспечение;
• учитывает и проверяет доступ, изменения и выгрузки, не допускает передачи паролей и общих учётных записей;
• заключает необходимые договоры и проверяет условия поставщиков;
• обеспечивает резервирование, восстановление доступности и контролируемое удаление;
• выявляет инциденты, принимает меры по снижению вреда и исполняет обязанности по уведомлению Роскомнадзора;
• регулярно пересматривает меры, настройки форм, Вебвизора, cookie-баннера и перечень интеграций.

13. Права субъекта
Субъект вправе:
• получать сведения об обработке и требовать доступ к своим данным;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
• отозвать согласие и потребовать прекратить обработку, когда применимо;
• отказаться от рекламы через ссылку или команду отказа, сообщением «Стоп» в том же канале либо по email;
• изменить cookie-выбор;
• потребовать прекратить распространение ранее опубликованных персональных данных;
• обжаловать действия оператора в Роскомнадзор или суд;
• защищать права и требовать возмещения убытков и компенсации морального вреда в установленном порядке.

14. Порядок обращений
Обращение направляется на o.m.konstantinova@ya.ru либо почтой по адресу: г. Москва, ул. Красноказарменная, д. 14А. В обращении указываются ФИО, контакт для ответа, описание требования и сведения, позволяющие найти соответствующую запись и подтвердить личность заявителя. Представитель также подтверждает полномочия.
Оператор отвечает в сроки, установленные законодательством. Если для исполнения запроса нужны дополнительные сведения, оператор запрашивает только необходимый минимум. Ответ направляется безопасным способом с учётом содержания и риска раскрытия данных.

15. Изменение Политики
Оператор пересматривает Политику при изменении законодательства, состава данных, целей, сервисов и способов обработки. Новая редакция действует с даты, указанной в ней, и публикуется по тому же постоянному адресу. Изменение Политики не заменяет новое согласие, если оно требуется из-за новой цели, нового состава данных или нового способа обработки.
Текущая редакция утверждена и вступает в силу 21 августа 2026 года.