Политика в отношении обработки персональных данных проекта «СВОЙ ХОД»

Редакция от 11 октября 2026 года.
Оператор: Цегельная Наталья Викторовна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».
ИНН: 615102912760.
Email: natalyatsegelnaya@yandex.ru.
Телефон: +7 926 815-63-01.

Страница проекта: https://siteandbot.com/ai-kids.

1. Общие положения
1.1. Настоящая Политика определяет цели, основания, состав, порядок обработки и меры защиты персональных данных в рамках проекта «СВОЙ ХОД» — индивидуальных онлайн-занятий по нейросетям и цифровым инструментам для детей 8–16 лет.
1.2. Политика распространяется на посетителей страницы проекта, родителей и иных законных представителей, обращающихся за услугами, и детей, участвующих в занятиях. Она применяется при записи, оплате, предоставлении доступа в личный кабинет, проведении занятий, работе с учебными материалами и организационной переписке.
1.3. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов Российской Федерации.
1.4. Ознакомление с Политикой, посещение сайта и оплата услуги сами по себе не заменяют согласие на обработку персональных данных, когда оно требуется по закону. Согласие оформляется отдельно от иных подтверждаемых документов.
1.5. Настоящая Политика относится к проекту «СВОЙ ХОД». Обработка данных при заказе разработки сайтов, чат-ботов и иных услуг Оператора регулируется соответствующей политикой таких услуг.
2. Категории субъектов и состав данных
2.1. Данные родителя или иного законного представителя:

• имя, фамилия и отчество, если предоставлены и необходимы для соответствующей цели;
• номер телефона, адрес электронной почты;
• имя пользователя или контакт в выбранном для связи мессенджере;
• сведения о записи, выбранном направлении, дате и времени занятий;
• сведения о заказе, сумме, статусе оплаты, возврате и выданном чеке;
• содержание обращений и организационной переписки;
• сведения о предоставленных согласиях: содержание и версия согласия, дата и способ его получения, сведения, позволяющие связать согласие с конкретным лицом.

2.2. Данные ребёнка:

• имя, возраст или возрастная группа;
• интересы, уровень подготовки и учебные цели в объёме, необходимом для подбора заданий;
• сведения о посещении занятий;
• учебные работы, ответы на задания, домашние задания и обратная связь преподавателя;
• данные, необходимые для предоставления доступа к учебным материалам и личному кабинету, без создания избыточного профиля ребёнка.

2.3. Учебные файлы, изображения и тексты относятся к персональным данным в той мере, в какой позволяют определить конкретного человека или содержат сведения о нём.
2.4. При работе сайта и подключённых сервисов могут обрабатываться технические сведения: IP-адрес, параметры устройства и браузера, дата и время обращения, запрашиваемая страница, технические идентификаторы и cookies. Фактический состав зависит от настроек сайта и сервисов и должен соответствовать разделу 9 настоящей Политики.
2.5. Для обычной записи не требуется сообщать фамилию ребёнка, домашний адрес, название школы, паспортные данные и личные контакты ребёнка. Организационная связь ведётся с родителем или иным законным представителем.
2.6. Оператор не запрашивает сведения о здоровье и иные специальные категории персональных данных для обычного проведения занятий. Не следует включать их в комментарии и учебные материалы. Если отдельная ситуация требует такой обработки, её основания и порядок определяются отдельно в соответствии с законом.
2.7. Оператор не использует изображение лица или голос для установления личности по биометрическим признакам. Систематическая запись занятий не предусмотрена настоящей Политикой. Если запись понадобится, её цель, состав данных, доступ и срок хранения согласуются отдельно до начала записи с соблюдением необходимых правовых оснований.
2.8. Полные реквизиты банковской карты, защитный код и банковские пароли вводятся в интерфейсе платёжного сервиса. Оператор не запрашивает и не хранит эти сведения.
3. Цели и основания обработки
3.1. Рассмотрение обращения и подготовка к заключению договора: контактные данные представителя, возрастная группа, выбранная услуга и содержание обращения. Основания — действия по заключению договора по инициативе соответствующего лица и/или его согласие, в зависимости от ситуации.
3.2. Запись и проведение занятий: данные представителя, имя и возраст ребёнка, расписание, интересы, подготовка, посещаемость и учебные работы. Основания — исполнение договора в предусмотренных законом случаях и согласие на обработку данных ребёнка, когда оно необходимо. Основание для данных ребёнка определяется отдельно с учётом его возраста и статуса законного представителя.
3.3. Предоставление доступа в личный кабинет и к материалам: контактный email, данные учётной записи, выбранное направление, индивидуальные материалы и домашние задания. Основания — исполнение договора и соответствующее согласие, если оно требуется.
3.4. Организационная связь: контакты представителя, сведения о записи, переносах и подготовке к занятию. Основания — заключение и исполнение договора и/или согласие в применимых случаях.
3.5. Учёт оплаты, возвратов, оформление чеков и исполнение налоговых обязанностей: необходимые сведения о заказчике и расчёте. Основания — исполнение договора и обязанности, установленные законодательством Российской Федерации.
3.6. Обеспечение работы и безопасности сайта и личного кабинета: необходимые технические сведения. Основания определяются в соответствии со статьёй 6 Федерального закона № 152-ФЗ. Необязательная аналитика применяется при наличии надлежащего основания и с учётом настроек согласия пользователя.
3.7. Публикация отзывов и учебных работ, содержащих персональные данные, допускается на отдельном основании, указанном в разделе 7. Рекламные сообщения направляются только при наличии отдельного согласия на их получение.
3.8. Данные не используются для целей, несовместимых с целями их первоначального сбора. Для каждой цели обрабатывается только необходимый объём данных.
4. Данные несовершеннолетних и согласия
4.1. Запись и организационное взаимодействие осуществляются через родителя или иного законного представителя. При необходимости Оператор уточняет полномочия представителя соразмерным способом, не запрашивая избыточные документы.
4.2. Согласие должно позволять определить лицо, которое его предоставляет, ребёнка, к которому оно относится, цели и состав обработки. Требования к форме согласия определяются законом для соответствующего случая.
4.3. Когда согласие предоставляется электронно, должны сохраняться сведения, позволяющие подтвердить его получение и содержание. Отдельная отметка, которая не связана с идентифицируемой записью или заявкой и не сохраняется, сама по себе не обеспечивает такую фиксацию.
4.4. Отказ от необязательных согласий на рекламу, публикацию отзывов или работ не препятствует получению занятий. Если отказ касается данных, без которых услугу невозможно организовать, Оператор разъясняет последствия и возможные альтернативы.
5. Порядок обработки и используемые сервисы
5.1. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом. Возможные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объёме, блокирование, удаление и уничтожение. Обезличивание применяется, когда соответствует конкретной цели.
5.2. В проекте используются следующие сервисы:

• Tilda — размещение страницы проекта, формы и личный кабинет, предоставление доступа к материалам;
• DIKIDI — выбор услуги, даты и времени, оформление и учёт записи;
• GetPlatinum и участвующие в расчёте платёжные организации — приём оплаты, получение сведений о статусе платежа и возвратах;
• Яндекс Почта — организационная переписка;
• сервис проведения онлайн-занятий: Яндекс Телемост, МТС Линк

5.3. Конкретный сервис получает только сведения, необходимые для соответствующей функции. Например, сервис записи — данные для бронирования; платёжный сервис — данные для расчёта; личный кабинет — данные для доступа и обучения. Правовой статус каждой организации — самостоятельный оператор или лицо, обрабатывающее данные по поручению, — определяется её условиями и заключёнными соглашениями, а не только названием сервиса.
5.4. Если обработка поручается другому лицу, поручение оформляется с соблюдением требований законодательства, включая условия о целях, составе данных, действиях, конфиденциальности и защите. Государственным органам данные предоставляются в случаях, установленных законом.
5.5. До публикации этой редакции Оператор уточняет юридические наименования поставщиков, их реквизиты, объём передаваемых данных и фактические места обработки. Перечень актуализируется при изменении состава сервисов.
6. Нейросети, размещение данных и трансграничная передача
6.1. Для учебных заданий используются вымышленные или обезличенные сведения. В запросы к нейросетям не следует включать имя и контакты ребёнка, адрес, школу, фотографии, голос и другие сведения, позволяющие определить его личность, без отдельного определения правовых оснований такой обработки.
6.2. Использование нейросети в программе занятий не означает согласия на передачу ей персональных данных ребёнка. При подборе инструментов учитываются возрастные ограничения, условия доступа и правила обработки данных поставщика.
6.3. При сборе персональных данных граждан Российской Федерации через Интернет должны соблюдаться требования части 5 статьи 18 Федерального закона № 152-ФЗ о выполнении предусмотренных законом операций с использованием баз данных на территории Российской Федерации.
6.4. Перед подключением сервиса Оператор проверяет место обработки данных и наличие трансграничной передачи. Нахождение сайта на российском домене или выбор иностранного сервиса пользователем сами по себе не освобождают от этих требований.
6.5. Если предполагается трансграничная передача, до её начала выполняются требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, получение необходимых сведений о получателе и соблюдение установленных ограничений. Перечень стран, получателей, категорий данных и целей должен быть отражён в актуальной редакции Политики до такой передачи.
6.6. Настоящая Политика не содержит утверждения об отсутствии трансграничной передачи: это обстоятельство требуется подтвердить по фактическим настройкам всех используемых сервисов.
7. Учебные работы, отзывы и публикация
7.1. Предоставление работы для проверки преподавателем не означает разрешения публиковать её на сайте, в социальных сетях или рекламе.
7.2. Для публикации материалов, содержащих персональные данные ребёнка или представителя, оформляется отдельное согласие на обработку данных, разрешённых для распространения, с указанием данных, площадок, условий и ограничений. При использовании изображения человека также учитываются требования об охране его изображения.
7.3. Имя, возраст, фотография, голос и содержание отзыва не публикуются только на основании согласия на организацию занятий. При отсутствии необходимого разрешения персональные сведения удаляются из материала либо материал не публикуется.
7.4. Публикация учебной работы также требует согласования прав на использование самой работы. Обезличивание не заменяет разрешение на использование произведения, когда оно необходимо.
7.5. Отказ от публикации не влияет на условия занятий. Требование прекратить распространение рассматривается и исполняется в порядке, установленном законодательством.
8. Сроки хранения и прекращение обработки
8.1. Данные хранятся не дольше, чем требуется для конкретной цели, если иной срок не установлен законом. Данные по обращениям, записи, учебным работам и учётным записям не должны сохраняться бессрочно только потому, что это допускает интерфейс сервиса.
8.2. До утверждения Политики Оператор устанавливает фактические сроки хранения по каждой цели:

• обращения, не завершившиеся договором — 1 месяц с даты последнего обращения;
• организационная переписка и сведения о занятиях — в течение периода обучения и 6 месяцев после последнего проведённого занятия;
• учебные работы и доступ в личный кабинет — 3 месяца;
• подтверждения согласий — на период соответствующей обработки и далее при наличии самостоятельного законного основания;
• документы о расчётах и выполнении обязательств — в течение сроков, установленных применимым законодательством.

8.3. При достижении цели обработки или отзыве согласия данные, которые не требуется сохранять на ином законном основании, уничтожаются в установленные законом сроки, в применимых случаях — не позднее 30 дней. Если законом предусмотрены иной порядок или исключения, применяются соответствующие нормы.
8.4. Отзыв согласия не препятствует обработке, которая допускается без согласия на предусмотренном законом основании, например для исполнения обязательных налоговых требований. Оператор разъясняет, какие данные и на каком основании продолжают обрабатываться.
8.5. Прекращение обработки и удаление обеспечиваются также у лиц, действующих по поручению Оператора, в пределах соответствующих обязательств. Обезличивание не подменяет уничтожение, когда закон требует уничтожить данные.
9. Cookies и технические данные
9.1. Технические cookies и идентификаторы могут использоваться для работы страницы, авторизации, сохранения выбора и обеспечения безопасности. Состав, назначение и сроки определяются фактически подключёнными средствами.
9.2. До публикации Оператор указывает подключённые системы аналитики и перечень используемых категорий cookies: [указать фактические настройки; если аналитика не подключена, прямо указать это после проверки]. Необязательные средства не должны описываться как необходимые для оказания занятий.
9.3. Пользователь может ограничить cookies в настройках браузера. Это может повлиять на авторизацию и отдельные функции сайта. Когда для необязательной обработки необходимо согласие, предусматривается отдельный способ управления им.
10. Защита данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры в соответствии с законодательством: ограничивает доступ, разграничивает права, защищает учётные записи, контролирует передачу и удаление данных, предотвращает доступ посторонних к учебным материалам.
10.2. Пароли, платёжные реквизиты и лишние сведения о ребёнке не следует направлять в комментариях к записи, публичных чатах и учебных файлах.
10.3. При выявлении нарушения безопасности Оператор принимает меры по его устранению и выполняет предусмотренные законом обязанности по уведомлению уполномоченного органа.
11. Права и обращения
11.1. Субъект персональных данных или его надлежащий представитель вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии законных оснований, отозвать согласие, потребовать прекращения обработки и обратиться в Роскомнадзор или суд.
11.2. Обращение направляется на natalyatsegelnaya@yandex.ru либо по почтовому адресу Оператора. Для отзыва согласия можно использовать тему «Отзыв согласия на обработку персональных данных».
11.3. Укажите имя, контакт для ответа, суть требования и сведения, позволяющие определить запись или учётную запись. Если обращение касается ребёнка, укажите его имя и свою связь с ним. При необходимости Оператор запросит соразмерные сведения для подтверждения личности и полномочий; отправлять копии документов без запроса не требуется.
11.4. Обращения рассматриваются в установленные законодательством сроки. По запросам о предоставлении информации применяется срок 10 рабочих дней с возможностью предусмотренного законом мотивированного продления не более чем на 5 рабочих дней. Иные требования исполняются в сроки, установленные для соответствующего случая.
12. Сообщения и изменение Политики
12.1. Подтверждения записи, инструкции по подключению, уведомления о переносе, материалы и домашние задания являются организационными сообщениями в рамках выбранной услуги. Рекламная рассылка требует отдельного согласия; запись и оплата не означают согласия на рекламу.
12.2. Политика обновляется при изменении целей, сервисов и порядка обработки. Новая редакция публикуется с указанием даты. Изменение Политики само по себе не расширяет ранее предоставленное согласие.
12.3. Публичный адрес Политики проекта: https://siteandbot.com/politicakids