Политика конфиденциальности

Редакция 2.0. Дата вступления в силу — 28 июля 2026 г.

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1. Общие положения

1.1. Оператором персональных данных является Самозанятая Терентьева Ирина Юрьевна, ИНН 211903702660 (далее — «Оператор», «Школа», «мы»), осуществляющая деятельность в качестве плательщика налога на профессиональный доход в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ.

1.2. Политика распространяется на все персональные данные, которые Оператор получает от посетителей и пользователей сайта irina-siren.ru и связанных с ним сервисов — личного кабинета, Telegram-бота и мини-приложения, вебинарной комнаты, посадочных страниц (далее совместно — «Платформа»).

1.3. Политика опубликована в свободном доступе по адресу /legal/privacy-policy, как того требует ч. 2 ст. 18.1 152-ФЗ, и доступна без регистрации.

1.4. Использование Платформы означает, что вы ознакомились с Политикой. Согласие на обработку персональных данных оформляется отдельным документом — «Согласие на обработку персональных данных» (Согласие на обработку персональных данных). Политика согласием не является и не заменяет его.

1.5. Основные термины — «персональные данные», «обработка», «оператор», «обезличивание», «блокирование», «уничтожение», «распространение», «предоставление» — используются в значениях, определённых ст. 3 152-ФЗ.

1.6. Персональные данные обрабатываются с соблюдением принципов ст. 5 152-ФЗ: законность и справедливость, ограничение заранее определёнными целями, соответствие объёма данных целям обработки, точность и достаточность, ограничение срока хранения.

2. Сведения об Операторе

Наименование: Самозанятая Терентьева Ирина Юрьевна
ИНН: 211903702660
Налоговый режим: налог на профессиональный доход (422-ФЗ)
Сайт: irina-siren.ru
Адрес электронной почты по вопросам персональных данных: support@irina-siren.ru
Адрес электронной почты для обращений и претензий: support@irina-siren.ru
Адрес для направления письменной корреспонденции: 428000, Чувашская Республика, г. Чебоксары, ул. Ленина, д. 1

Лицом, ответственным за организацию обработки персональных данных (ст. 22.1 152-ФЗ), является Терентьева Ирина Юрьевна. Обращения по любым вопросам, связанным с обработкой персональных данных, направляйте на support@irina-siren.ru.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта — п. 1 ч. 1 ст. 6 152-ФЗ (регистрация, рассылки, публичный профиль);
исполнение договора, стороной которого является субъект персональных данных, — п. 5 ч. 1 ст. 6 152-ФЗ (Публичная оферта, Публичная оферта);
исполнение обязанностей, возложенных на Оператора законодательством, — п. 2 ч. 1 ст. 6 152-ФЗ (формирование чеков и уплата налога по 422-ФЗ, хранение подтверждений согласий по ч. 5 ст. 9 152-ФЗ, рассмотрение обращений потребителей по Закону РФ от 07.02.1992 № 2300-I «О защите прав потребителей»);
осуществление прав и законных интересов Оператора — п. 7 ч. 1 ст. 6 152-ФЗ (защита от несанкционированного доступа и неправомерного распространения материалов, обеспечение работоспособности Платформы);
отдельное согласие на обработку данных, разрешённых субъектом для распространения, — ст. 10.1 152-ФЗ (публичный профиль, карта сообщества, рейтинг участников);
предварительное согласие на получение рекламы — ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

Отказ от предоставления необязательных данных не влечёт отказа в оказании услуг. Оператор не обусловливает оказание услуг согласием на обработку данных, избыточных для заявленных целей (ч. 4 ст. 9 152-ФЗ).

4. Категории субъектов персональных данных

посетители Платформы, не прошедшие регистрацию;
зарегистрированные пользователи (ученики);
лица, оставившие заявку на посадочной странице или в открытом уроке;
кураторы, менеджеры и иные лица, которым Оператор предоставил служебные роли;
участники вебинаров, включая участников, подключившихся по гостевой ссылке;
представители контрагентов (в том числе блогеров и подрядчиков по продвижению).

5. Перечень обрабатываемых персональных данных

Оператор придерживается принципа минимизации: обрабатываются только данные, необходимые для конкретной цели.

5.1. Регистрация и доступ в личный кабинет

Адрес электронной почты, имя (или псевдоним), номер телефона, изображение профиля, идентификатор и имя пользователя в Telegram (при самостоятельной привязке аккаунта), дата и время регистрации.

Пароль в открытом виде не хранится и Оператору не известен: сохраняется только необратимое криптографическое преобразование пароля (алгоритм argon2id).

5.2. Оказание услуг

Сведения о приобретённых программах и потоках, прогресс прохождения, отметки о просмотре уроков, ответы на домашние задания (текст, приложенные файлы, аудиозаписи), расшифровки аудиоответов, комментарии кураторов, обратная связь по урокам, накопленные баллы, уровни, достижения и серии активности, персональный план обучения.

5.3. Оплаты

Дата и сумма платежа, идентификатор заказа, статус, состав заказа, сведения о возврате и его основании, идентификатор платёжной операции в системе платёжного сервиса.

Полные реквизиты банковской карты Оператором не собираются, не обрабатываются и не хранятся. Они вводятся на защищённой странице платёжного сервиса и Оператору не передаются.

5.4. Коммуникации

Адрес электронной почты, идентификатор Telegram, содержание и статус доставки отправленных писем и уведомлений, факт открытия письма и перехода по ссылке (только для рекламных писем и только при наличии согласия), пользовательские настройки уведомлений.

5.5. Сообщество и публичный профиль

Имя пользователя, описание профиля, публикации, комментарии, реакции, голоса в опросах, подписки, участие в рейтинге. Эти сведения относятся к персональным данным, разрешённым субъектом для распространения (ст. 10.1 152-ФЗ), и становятся видимыми другим пользователям только после самостоятельного включения соответствующей настройки в разделе /me/privacy. По умолчанию профиль закрыт.

5.6. Карта сообщества

Город, ниша деятельности и координаты точки на карте — только при явном включении пользователем отображения на карте. Точный адрес, если он был введён для определения координат, никогда не публикуется и не передаётся другим пользователям. Отображение на карте отключается в любой момент в разделе /me/privacy.

5.7. Вебинары

Факт, время и продолжительность участия, роль в трансляции, сообщения в чате вебинара. В момент трансляции обрабатываются аудио- и видеопотоки участников, включивших камеру или микрофон. Если вебинар записывается, участники уведомляются об этом до начала записи.

5.8. Технические данные

IP-адрес (в журналах сохраняется в усечённом виде — без последнего октета), сведения о браузере и устройстве (user-agent), идентификаторы cookie, дата, время и продолжительность сессий, записи журнала действий (аудита) по значимым операциям.

5.9. Маркетинговая аналитика

Метки рекламной кампании (UTM) первого посещения и адрес страницы-источника перехода.

5.10. Обращения

Содержание обращения, претензии или запроса и указанные в них контактные данные.

5.11. Что Оператор не обрабатывает

Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) — сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни, судимости.

Оператор не обрабатывает биометрические персональные данные (ст. 11 152-ФЗ). Изображение профиля и аудиозаписи домашних заданий используются исключительно для оформления профиля и проверки учебных работ и не используются для установления личности, в связи с чем биометрическими персональными данными не являются.

6. Цели обработки

регистрация, аутентификация и разграничение доступа к Платформе;
заключение и исполнение договора на оказание информационно-консультационных услуг;
предоставление доступа к материалам, проверка домашних заданий и обратная связь;
приём оплаты, формирование чеков, оформление возвратов;
направление служебных (транзакционных) уведомлений: подтверждение оплаты, открытие доступа, результат проверки работы, напоминание о вебинаре, восстановление пароля;
работа сообщества, рейтинга и карты участников — в объёме, разрешённом самим пользователем;
проведение вебинаров и предоставление доступа к их записям;
направление рекламных и информационных сообщений — только при наличии отдельного согласия;
оценка эффективности рекламных каналов на основании обезличенных и агрегированных показателей;
обеспечение безопасности: выявление и пресечение несанкционированного доступа, защита материалов от неправомерного распространения, противодействие мошенничеству;
рассмотрение обращений, претензий и запросов субъектов персональных данных;
исполнение обязанностей, предусмотренных законодательством, включая налоговое.

7. Порядок и способы обработки

7.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования — и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

7.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (ст. 16 152-ФЗ). Функции искусственного интеллекта на Платформе (помощник ученика, подсказки по домашним заданиям, персональный план обучения) носят рекомендательный характер; итоговую проверку работ выполняет человек.

8. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.

Данные учётной записи — в течение срока действия учётной записи. После удаления аккаунта установлен период 30 календарных дней на случай ошибочного удаления, по истечении которого данные удаляются или обезличиваются без возможности восстановления.
Сведения о платежах и налоговые документы — 5 лет, в соответствии с требованиями налогового законодательства.
Подтверждения предоставленных согласий (кто, когда и с какой редакцией документа согласился) — 3 года с момента прекращения или отзыва согласия: ч. 5 ст. 9 152-ФЗ возлагает на Оператора обязанность доказать факт получения согласия.
Журнал действий (аудит) — 3 года.
Технические журналы сервера — 12 месяцев.
Записи вебинаров — в течение срока предоставления доступа к соответствующей программе, но не более 12 месяцев после её завершения.
Cookie — согласно срокам, указанным в Политике использования cookie (Политика использования cookie).
Обращения и переписка — 3 года с даты последнего сообщения (общий срок исковой давности).

9. Передача персональных данных третьим лицам

9.1. Оператор привлекает третьих лиц к обработке персональных данных на основании поручения (ч. 3 ст. 6 152-ФЗ). В поручении фиксируются перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования к безопасности данных. Ответственность перед субъектом за действия таких лиц несёт Оператор.

Перечень категорий получателей и цели передачи:

платёжный сервис «Продамус» — приём оплаты, формирование и направление кассовых документов, обработка возвратов;
хостинг-провайдер — размещение серверов и системы резервного копирования на территории Российской Федерации;
сервис отправки электронной почты — доставка транзакционных и (при наличии согласия) рекламных писем;
сервисы Яндекса — хранение и раздача учебных видео- и аудиоматериалов, определение координат для карты сообщества, расшифровка аудиоответов в текст, работа функций искусственного интеллекта с данными, подпадающими под требование о локализации;
сервис веб-аналитики — сбор обезличенной статистики посещений, подключается только после согласия на аналитические cookie;
мессенджер Telegram — доставка уведомлений и работа мини-приложения, если пользователь самостоятельно привязал аккаунт.

9.2. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

9.3. Оператор не продаёт персональные данные, не передаёт их в рекламные сети и брокерам данных и не использует их для рекламы товаров и услуг третьих лиц.

10. Трансграничная передача

10.1. Оператор не осуществляет трансграничную передачу персональных данных пользователей в иностранные государства (ст. 12 152-ФЗ). Хранение и обработка персональных данных производятся на серверах, расположенных в Российской Федерации.

10.2. Функции искусственного интеллекта могут использовать вычислительные сервисы иностранных поставщиков. К таким сервисам направляется только содержательная часть запроса, не содержащая персональных данных. Задачи, в которых персональные данные присутствуют, а также расшифровка речи и построение поисковых векторов выполняются исключительно на сервисах, размещённых в Российской Федерации. Это ограничение реализовано на уровне архитектуры Платформы и не зависит от настроек.

10.3. При использовании Telegram-бота или мини-приложения сообщения передаются через инфраструктуру мессенджера Telegram и обрабатываются в соответствии с его политикой конфиденциальности. Такая передача инициируется самим пользователем; привязка Telegram-аккаунта добровольна и может быть отменена в разделе /me/telegram.

11. Cookie и аналогичные технологии

11.1. Платформа использует строго необходимые cookie (сессия, выбор в баннере cookie, защита от подделки запросов) — без них работа личного кабинета невозможна.

11.2. Аналитические cookie подключаются только после явного согласия, выраженного в баннере при первом посещении.

11.3. Состав, назначение и сроки хранения cookie, а также порядок отзыва согласия описаны в Политике использования cookie: Политика использования cookie.

12. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ вы вправе:

получить подтверждение факта обработки, а также сведения о правовых основаниях, целях, способах обработки, сроках и лицах, которым данные передаются;
получить копию своих данных — самостоятельно, в разделе /me/export (выгрузка в машиночитаемом формате);
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
отозвать согласие на обработку — в разделе /me/legal, а также направив заявление на support@irina-siren.ru;
отказаться от рекламных сообщений — по ссылке «отписаться» в письме, переключателем в разделе /me/legal или письмом на support@irina-siren.ru;
удалить учётную запись — в разделе /me/delete;
обжаловать действия Оператора в Роскомнадзоре либо в судебном порядке (ч. 1 ст. 17 152-ФЗ).

Порядок и сроки рассмотрения обращений

Запрос направляется на support@irina-siren.ru. Запрос должен содержать сведения, позволяющие идентифицировать заявителя, и суть требования (ч. 3 ст. 14 152-ФЗ).
Срок ответа — 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления (ст. 20 152-ФЗ).
При отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, за исключением данных, которые Оператор обязан хранить по закону либо которые необходимы для исполнения заключённого договора (ч. 5 ст. 21 152-ФЗ).
При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней (ч. 1 ст. 21 152-ФЗ).

Отзыв согласия на обработку данных, необходимых для исполнения договора, влечёт невозможность дальнейшего оказания услуг и прекращение доступа к Платформе.

13. Меры по обеспечению безопасности

Во исполнение ст. 18.1 и 19 152-ФЗ Оператор принимает следующие меры:

Организационные:

назначено лицо, ответственное за организацию обработки персональных данных;
утверждена и опубликована настоящая Политика, приняты внутренние правила обработки;
проведена оценка вреда, который может быть причинён субъектам, определены актуальные угрозы безопасности;
доступ к данным предоставляется по ролевой модели, по принципу минимально необходимых полномочий; лица, допущенные к обработке, приняли обязательство о конфиденциальности;
ведётся журнал значимых действий с данными, осуществляется внутренний контроль соответствия обработки требованиям закона.

Технические:

передача данных между браузером и сервером защищена протоколом TLS (HTTPS);
пароли хранятся исключительно в виде хэша (argon2id), восстановление исходного пароля невозможно;
сессии хранятся в cookie с флагами httpOnly и SameSite, действует защита от подделки межсайтовых запросов;
реализовано ограничение частоты запросов и защита от подбора учётных данных;
IP-адреса в журналах обезличиваются усечением;
выполняется регулярное резервное копирование с контролем доступа к копиям.

Реагирование на инциденты. В случае неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов сообщает результаты внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ), а также информирует затронутых пользователей.

14. Уничтожение и обезличивание

14.1. По достижении целей обработки, а также в случае отзыва согласия или утраты необходимости в достижении целей персональные данные уничтожаются либо обезличиваются.

14.2. Уничтожение производится способом, исключающим восстановление данных. Факт уничтожения фиксируется актом, оформляемым в порядке, установленном нормативными актами Роскомнадзора.

14.3. При удалении учётной записи сведения, которые Оператор обязан хранить по закону (данные о платежах, подтверждения согласий, записи журнала аудита), сохраняются в обезличенном виде — без возможности соотнести их с конкретным человеком — в течение установленных п. 8 сроков.

15. Несовершеннолетние

15.1. Услуги Платформы предназначены для лиц, достигших 18 лет.

15.2. Лица в возрасте от 14 до 18 лет вправе пользоваться Платформой с согласия родителя или иного законного представителя; согласие на обработку персональных данных в этом случае даёт законный представитель (ч. 1 ст. 9 152-ФЗ).

15.3. Оператор не осуществляет целенаправленный сбор данных лиц, не достигших 14 лет. При выявлении таких данных они удаляются. Если вам стало известно, что несовершеннолетний предоставил свои данные без согласия законного представителя, сообщите на support@irina-siren.ru — данные будут удалены.

16. Изменения Политики

16.1. Оператор вправе вносить изменения в Политику. Действующая редакция всегда размещена по адресу /legal/privacy-policy с указанием номера версии и даты вступления в силу.

16.2. При изменениях, существенно затрагивающих права субъектов (расширение целей или состава данных, появление новых получателей), Оператор уведомляет зарегистрированных пользователей по электронной почте либо в интерфейсе Платформы и, если это требуется законом, запрашивает согласие повторно.

16.3. Предыдущие редакции сохраняются: каждая версия документа фиксируется вместе с датой публикации, а полученные согласия привязываются к конкретной редакции.

17. Реквизиты и обратная связь

Оператор: Самозанятая Терентьева Ирина Юрьевна
ИНН: 211903702660
Вопросы по персональным данным: support@irina-siren.ru
Общие обращения и претензии: support@irina-siren.ru
Полные реквизиты: Реквизиты

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.