Редакция от 15.08.2026

Оператор: Пучнина Дарья Андреевна
ИНН: 231221319930
ОГРНИП 325237500355961
Статус: Индивидуальный предприниматель

Ресурсы Оператора:
МАХ бот: -
MAX: - https://max.ru/u/f9LHodD0cOJ39NRhgWd5vkzoneXETz5Ev0JGVU5bkC8UgQdBpdI73CjXDWI
Сайт и его поддомены: - https://socialpuchnina.ru/
ВК: -
ТГ: https://t.me/daryalana
Платформы для обучения: https://skillspace.ru
CRM: -
Электронная почта: puchnina.darya90@mail.ru


1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее - «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» со всеми действующими изменениями и дополнениями.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при взаимодействии с Оператором через различные каналы связи, включая боты, сайты и поддомены этих сайтов, социальные сети и иные ресурсы.
1.3. Оператор обязуется соблюдать права и свободы человека при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну. 1.4. Использование любых сервисов Оператора означает ознакомление и согласие с настоящей Политикой. Согласие на обработку персональных данных предоставляется отдельно от иных документов путем совершения активных действий пользователем.
1.5. В случае несогласия с условиями Политики пользователь должен прекратить использование сайта, ботов и иных ресурсов Оператора, где происходит сбор персональных данных.
2. ОСНОВНЫЕ ПОНЯТИЯ
Оператор - Индивидуальный предприниматель Пучнина Дарья Андреевна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия, совершаемые с ними.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных (Пользователь) - физическое лицо (клиент, контрагент, учащийся, законный представитель или посетитель сайта, веб-ресурсов), данные которого обрабатываются Оператором.
Политика обработки персональных данных - документ, на основании которого Оператор обработки персональных данных осуществляет обработку данных Пользователя.
Обработка персональных данных - любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Ресурсы Оператора - сайты Оператора и их поддомены, Яндекс.Формы, чат-боты, официальные страницы в социальных сетях и каналы в мессенджерах, платформы для обучения, используемые Оператором для взаимодействия с Пользователями.
Согласие на обработку персональных данных - свободное, конкретное, информированное, сознательное и однозначное выражение воли Субъекта персональных данных, на основании которого Оператор осуществляет обработку его данных.
Бот - специальная программа, выполняющая автоматически и/или по заданному расписанию какие-либо действия через интерфейсы, предназначенные для людей в различных мессенджерах, например в МАХ (далее по тексту - Бот).
Куки-файлы (Сookie-файлы) - небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Субъекта персональных данных, используемый метрическими программами для анализа взаимодействия Пользователя с ресурсами Оператора.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Цели обработки персональных данных:
3.1.1. Заключение и исполнение договоров:
- Заключение договоров с Заказчиками на оказание услуг, предоставление материалов, в том числе предоставление доступа к информации и (или) материалам, содержащимся на ресурсах оператора, подключение к платформам обучения, прием оплаты, подтверждение достоверности и полноты данных, предоставленных Субъектом персональных данных. Заключение договоров с использованием материнского капитала.
- Заключение договоров для работы с поставщиками услуг (контрагентами)
3.1.2. Установление обратной связи для проведения диагностик и консультаций, обработки входящих заявок, проведения занятий, обеспечения технической поддержки, направления ссылок и материалов, согласования расписания.
3.1.3. Публикация отзывов клиентов на ресурсах Оператора, в том числе фото, видео, аудио отзывов для информирования потенциальных учеников и родителей, подтверждения опыта и результатов работы, формирования деловой репутации, рекламирования и продвижения услуг.
3.1.4. Рекламная и информационная рассылка для информирования о предложениях, акциях, изменениях, напоминания и реклама услуг, работ, материалов.
3.1.5. Соблюдение налогового законодательства при принятии оплаты, формировании чеков (документов подтверждающих оплаты), проведение возвратов, подготовки справок для налогового вычета, исполнения налоговых и учетных обязанностей.
3.1.6. Записи уроков для контроля качества, публикации контента на ресурсах Оператора, предоставления записи участникам, исполнения условий о занятии при поздней отмене или пропуске, обеспечения разбора материала.
3.1.7. Техническое обеспечение работы ресурсов Оператора.
3.1.8. Обеспечение соблюдения законодательства РФ в сфере образования.
3.1.9. Ответы на обращения для исполнения требований, урегулирования споров, подтверждение соблюдения закона и защиты законных прав.
 
 
 
 

3.2. Правовые основания обработки:
- Совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных включает: Конституция Российской Федерации; ТК РФ, ГК РФ, федеральные законы.
- Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152).
- Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
- Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 ФЗ-152).
- Осуществление прав и законных интересов Оператора или третьих лиц (п. 7 ч. 1 ст. 6 ФЗ-152) при условии, что при этом не нарушаются права и свободы субъекта ПДн.
- Исполнение законных обязанностей оператора (п.2 ч.1 ст.6 ФЗ 152-ФЗ).

4. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Общие персональные данные:
- Фамилия, имя, отчество
- Дата рождения, месяц рождения, год рождения
- Номер телефона
- Адрес электронной почты
- Адрес регистрации
- ИНН
- СНИЛС
- Данные документа, удостоверяющего личность
- Данные документа, содержащиеся в свидетельстве о рождении
- Номер расчетного счета
- Данные банковской карты
- Сведения, собираемые посредством метрических программ
- Контакты в мессенджерах (ID пользователя, Имя пользователя - Username)
- Фото-видео изображение лица
- Данные голоса человека
4.2. Автоматически собираемые технические данные:
- IP-адрес устройства
- Данные куки (cookies)
- Информация о браузере и операционной системе
- Время доступа к ресурсам
- Данные о взаимодействии с ботом.
- Сведения, собираемые посредством метрических программ (Яндекс.Метрика)
4.3. Оператор не осуществляет обработку персональных данных, относящихся к специальной категории персональных данных или к биометрическим персональным данным. Специальные категории данных — сведения о здоровье, политических, религиозных и иных убеждениях и другие сведения по статье 10 Федерального закона № 152-ФЗ — целенаправленно не собираются. Если, например, сведения о болезни сообщены только для переноса занятия, они используются в минимальном объеме и не обрабатываются без необходимости.

5. ПРИНЦИПЫ И СПОСОБЫ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Согласие на обработку получается:
- Путем постановки галочки в соответствующем поле
- Путём активации поля такого типа, как «Записаться», «Получить доступ» или «Оплатить»
- Нажатием кнопки «Согласен» в Боте
- Подписанием договора с соответствующим пунктом
- Отдельным документом согласия
5.2. Обработка осуществляется законно и добросовестно, для заранее определенных целей, в объеме, необходимом для таких целей. Не допускается объединение баз данных, обрабатываемых в несовместимых целях.
5.3. Способы обработки персональных данных:
Оператор использует смешенный способ обработки персональных данных, без передачи по внутренней сети юридического лица; с передачей по сети Интернет. Возможные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача, обезличивание, блокирование, удаление и уничтожение.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора (поручения Оператора) с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом. При этом ответственность перед Субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
6.2. Персональные данные субъекта не будут переданы третьим лицам, за исключением случаев, связанных с заключением и исполнением договора, а также связанных с исполнением требований действующего законодательства. Оператор вправе осуществлять передачу ПДн в следующих случаях:
- Передача в государственные органы - в целях исполнения налогового и иных требований законодательства;
- Передача иным лицам:
 - административным помощникам в целях заключения и исполнения договора для администрирования услуг (обработка заявок, расписания, коммуникаций и учета занятий) в пределах выданного доступа
- разработчикам и администраторам сайтов и учебных платформ в целях технической поддержки, и устранения сбоев; доступ к содержанию допускается только при необходимости
- юристам, бухгалтерам иным профессиональным консультантам для исполнение обязанностей, рассмотрение претензий и защита прав при соблюдении конфиденциальности
- государственным органам, судам, юристам в целях защиты прав и интересов Оператора (защита прав, уступка прав или обязанностей).
- Передача третьим лицам (категории которых указаны ниже) строго после получения отдельного согласия Субъекта с указанием конкретного наименования и адреса такого лица:
- Поставщики технических услуг, которым могут быть переданы персональные данные:
- конструкторы ботов и платформы (для обеспечения функционирования);
- хостинг-провайдеры (для размещения сайта);
- сервисы рассылок (для проведения маркетинговых коммуникаций);
- Платежные системы (для обработки платежей);
- Платформы для обучения;
- CRM системы (для организации учета).
6.3. Условия передачи:
- Наличие заключенного договора поручения обработки персональных данных.
- Обязательство третьего лица соблюдать конфиденциальность и использовать базы данных, находящиеся исключительно на территории РФ
- Передача ПДн строго в объеме, минимально необходимом для выполнения конкретных функций
- Обязанность третьего лица по запросу Оператора предоставлять информацию, подтверждающую принятие технических и организационных мер по безопасности данных.
6.4. Публикация отзывов: - Фамилия, имя, отчество, фото-видео изображение лица и данные голоса могут быть размещены на общедоступных ресурсах Оператора строго на основании отдельно оформленного Согласия на обработку персональных данных, разрешенных Субъектом для распространения, в соответствии со ст. 10.1 ФЗ № 152-ФЗ.
6.5. Трансграничная передача: не осуществляется. Оператор не передает и не планирует передавать персональные данные Пользователей на территорию иностранных государств. Все процессы обработки, включая первичный сбор, запись, систематизацию, накопление и хранение персональных данных граждан Российской Федерации, осуществляются строго с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ № 152-ФЗ.
7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ДАННЫХ
7.1. Организационные меры: при сборе персональных данных Оператор обеспечивает выполнение требований ч. 5 ст. 18 Федерального закона № 152-ФЗ «О персональных данных». Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются строго с использованием баз данных, находящихся на территории Российской Федерации.
Оператор ведет смешанную обработку персональных данных. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных, таких как: обеспечена сохранность носителей персональных данных; ограничение доступа к данным; использование паролей. Доступ к местам хранения осуществляется строго по условно-постоянному паролю. Идентификация и проверка подлинности пользователя при входе в информационную систему происходит по паролю условно-постоянного действия. Изменение (обновление) пароля происходит не реже чем раз в девяносто дней.
Передача данных по сети Интернет осуществляется по защищенному протоколу HTTPS (TLS 1.2/1.3).
Ответственным лицом за обработку персональных данных является Оператор; установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.
7.2. Технические меры: на электронно-вычислительных машинах (ЭВМ) Оператора используется регулярно обновляемое лицензионное антивирусное программное обеспечение, а также осуществляется своевременное обновление операционной системы и рабочего ПО.
7.3. Для хранения и защиты собранных персональных данных Оператор использует собственные изолированные локальные электронные носители (ЭВМ Оператора), защищенные российские облачные хранилища и серверы на базе ООО «Яндекс» или АО «Селектел», а также инфраструктуру российских ИТ-платформ, используемых для автоматизации бизнес-процессов (CRM-систем) на законных основаниях. Для обеспечения безопасности данных применяются современные методы шифрования, ограничения доступа и иные технические меры защиты платформы.

8. РЕАГИРОВАНИЕ НА ИНЦИДЕНТЫ (УТЕЧКИ ПЕРСОНАЛЬНЫХ ДАННЫХ)
8.1. В случае выявления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов (далее - «инцидент»), Оператор обязан:
в течение 24 часов с момента обнаружения инцидента уведомить Роскомнадзор о произошедшем инциденте с указанием предполагаемых причин и предполагаемого вреда (первичное уведомление) в соответствии с ч. 3.1 ст. 21.1 Федерального закона № 152-ФЗ (в редакции, действующей с 30.05.2025);
в течение 72 часов с момента обнаружения инцидента уведомить Роскомнадзор о результатах внутреннего расследования с указанием установленных причин и виновных лиц (вторичное уведомление).
8.2. Оператор принимает меры по устранению последствий инцидента и уведомляет пострадавших субъектов персональных данных в разумные сроки.
9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Пользователь имеет право:
- Получать информацию об обработке своих персональных данных
- Требовать уточнения, блокирования или уничтожения данных
- Отозвать согласие на обработку персональных данных
- Отозвать согласие на получение рекламных материалов
- Ограничить обработку персональных данных
9.2. Для реализации прав обращайтесь: - электронная почта: maslovanatali@mail.ru
с пометкой «Персональные данные».
9.3. Срок рассмотрения обращений: не более 30 дней.

10. СРОКИ И УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ
10.1. Сроки обработки:
- Договорные отношения: до исполнения обязательств + 5 лет (налоговое законодательство)
- Рекламные рассылки: до отзыва согласия, но не более 25 лет
- Публикация отзывов: до отзыва согласия на распространение, но не более 25 лет
- Техническая информация: не более 1 года
10.2. Условия прекращения обработки:
- Достижение целей обработки
- Отзыв согласия пользователем
- Истечение срока действия согласия
- Ликвидация деятельности Оператора
10.3. Уничтожение данных: Персональные данные уничтожаются безвозвратно в течение 30 дней после наступления оснований для прекращения обработки.

11. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Согласие должно быть:
- Свободным, конкретным, информированным и сознательным;
- Однозначным (выражающим волю пользователя прямо и без двусмысленностей);
- Оформленным отдельно от иных документов
11.2. Согласие на распространение персональных данных (для публикации отзывов) оформляется строго отдельно от обычного согласия с указанием:
- Перечня персональных данных, разрешенных для распространения.
- Адресов официальных интернет-ресурсов Оператора, на которых будут размещены данные.
- Порядка и возможности отзыва данного согласия в любой момент.
11.3. Способы получения согласия:
- Совершение Субъектом активных действий на ресурсах Оператора или с помощью Яндекс-формы - проставление отметки («галочки») в специальном чек-боксе и последующее нажатие кнопки отправки формы (заявки, оплаты, регистрации).
- Подписание согласия собственноручной подписью Субъекта на бумажном носителе.
- Обмен электронными образами: направление Оператору скан-копии или качественной фотографии согласия, заполненного и подписанного Субъектом собственноручно на бумажном носителе, через согласованные каналы связи (электронную почту puchnina.darya90@mail.ru , мессенджеры или чат-боты)
- Подтверждение в электронной форме с использованием ЭЦП или иных предусмотренных законом способов верификации.

12. КУКИ (COOKIE) И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ
12.1. Оператор использует куки-файлы (cookie-файлы) и аналогичные технологии для:
- Обеспечения функционирования сайта
- Анализа посещаемости
- Персонализации контента
- Показа релевантной рекламы
12.2. На сайтах и через боты Оператора происходит сбор и обработка технических персональных данных о посетителях (в т.ч. файлов «cookie») с помощью официальных российских сервисов интернет-статистики (Яндекс.Метрика):
Сведения об обработчике: ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, Россия, г. Москва, ул. Л. Толстого, 16).
Суть технологии: Сервис Яндекс.Метрика использует файлы «cookie» - небольшие текстовые фрагменты данных, размещаемые на устройстве Субъекта ПДн с целью анализа его пользовательской активности, автоматического составления отчетов о деятельности сайта и предоставления сопутствующих услуг Оператору.
Локализация данных: Хранение и обработка данных, собираемых сервисом Яндекс.Метрика, осуществляются на серверах компании ООО «ЯНДЕКС», расположенных исключительно на территории Российской Федерации по следующим адресам:
Владимирская обл., г. Владимир, мкр. Энергетик, ул. Поисковая д.1 к.2; Рязанская обл., г. Сасово, ул. Пушкина 21; Калужская обл., г. Калуга, 1-й Автомобильный проезд, д.8; Московская обл., г. Мытищи, ул. Силикатная д.19.
Собранная при помощи метрических систем техническая информация направлена исключительно на улучшение работы ресурсов Оператора и не передается за пределы Российской Федерации.
12.3. Пользователь имеет право в любой момент отключить использование куки-файлов (cookie) в настройках своего веб-браузера, однако это может ограничить доступ к отдельным функциям и интерактивным сервисам ресурсов Оператора.

13. ИЗМЕНЕНИЯ ПОЛИТИКИ
13.1. Оператор вправе изменять Политику в одностороннем порядке.
13.2. Новая редакция Политики вступает в силу с момента ее размещения на официальных ресурсах Оператора, если иное прямо не предусмотрено текстом самой новой редакции Политики.
13.3. Существенные изменения требуют получения нового согласия пользователей.

14. КОНТАКТНАЯ ИНФОРМАЦИЯ
Оператор: ИП Пучнина Дарья Андреевна
ИНН: 231221319930
ОГРНИП 325237500355961
Электронная почта: puchnina.darya90@mail.ru
Телефон: +7 9882480282

Дата вступления в силу: 15.08.2026
Политика действует до замены новой редакцией