/ 1000

Документ

Политика в отношении обработки персональных данных

Версия 1.2.0 ·

Политика в отношении обработки персональных данных

Редакция: 1.2 Дата публикации: 1 сентября 2026 года Сайт: https://oxana-nikishina.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://oxana-nikishina.ru, личного кабинета и связанных с ними сервисов платформы «AI НА 1000%» (далее — Платформа).

1.2. Оператором персональных данных является:

  • Индивидуальный предприниматель Истомин Артём Витальевич;
  • ИНН: 772270176161;
  • ОГРНИП: 325480000035873;
  • дата государственной регистрации: 4 июля 2025 года;
  • регистрирующий орган: Управление Федеральной налоговой службы по Липецкой области;
  • место регистрации: Липецкая область, г. Лебедянь;
  • адрес для направления письменных обращений: Липецкая область, г. Лебедянь, ул. Карла Маркса, д. 71, кв. 16;
  • электронная почта по вопросам персональных данных: jacksony692@gmail.com;
  • сайт Платформы и Оператора: https://oxana-nikishina.ru;
  • телефон: +7 (929) 900-00-41.

Далее — Оператор.

1.3. Политика применяется ко всей информации, которую Оператор получает о пользователях при использовании Платформы, создании учетной записи, прохождении демонстрационного режима, покупке программы или иных доступных продуктов, просмотре уроков, обращении в поддержку и совершении иных действий на Платформе.

1.4. Политика разработана с учетом законодательства Российской Федерации, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иных применимых актов.

1.5. Политика является общедоступным документом. Согласие на обработку персональных данных оформляется отдельно от Политики, публичной оферты и иных документов.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, обрабатывающим данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посещающее Платформу или использующее ее функции.

2.4. Заказчик — Пользователь, заключивший с Оператором договор на условиях публичной оферты.

2.5. Демо-пользователь — временный Пользователь, которому предоставлен ограниченный демонстрационный доступ без оформления заказа и без оплаты.

2.6. Cookies — небольшие фрагменты данных, сохраняемые браузером Пользователя и используемые для работы сессии, безопасности, пользовательских настроек и, при наличии отдельного согласия, аналитики.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

  • посетителей сайта;
  • зарегистрированных Пользователей;
  • Заказчиков и плательщиков;
  • Демо-пользователей;
  • лиц, обращающихся в поддержку;
  • представителей Заказчиков, если услуги приобретаются в интересах другого лица;
  • законных представителей несовершеннолетних, когда это применимо.

4. Состав обрабатываемых персональных данных

4.1. Идентификационные и контактные данные

  • имя, фамилия, отчество — если предоставлены;
  • адрес электронной почты;
  • номер телефона — если предоставлен;
  • имя пользователя в Telegram или другом мессенджере — если предоставлено;
  • возраст или подтверждение совершеннолетия — если это требуется для конкретной функции.

4.2. Данные учетной записи и безопасности

  • идентификатор учетной записи;
  • хеш пароля;
  • статус подтверждения электронной почты;
  • сведения о входах и активных сессиях;
  • статус подключения двухфакторной аутентификации;
  • зашифрованный секрет TOTP и хеши резервных кодов;
  • дата и время регистрации, входа, выхода и повторного подтверждения личности;
  • сведения о блокировках и попытках входа.

Оператор не хранит пароли в открытом виде.

4.3. Данные о заказах и расчетах

  • номер и дата заказа;
  • состав выбранного заказа;
  • стоимость заказа, скидка и итоговая сумма;
  • статус заказа и оплаты;
  • идентификатор платежа у платежного провайдера;
  • сведения о возвратах, включая выбранные позиции, суммы, причину и статус;
  • данные, необходимые для формирования кассового чека и бухгалтерского учета.

Оператор не получает и не хранит полные реквизиты банковской карты. Они обрабатываются платежным провайдером и банками.

4.4. Данные об обучении и использовании Платформы

  • сведения о наличии доступа к модулям;
  • прогресс по урокам и модулям;
  • позиция просмотра видео;
  • отметки о завершении уроков;
  • пользовательские заметки;
  • ответы и файлы в заданиях;
  • история скачивания материалов;
  • пользовательские настройки плеера;
  • история активности в личном кабинете.

4.5. Данные обращений

  • тема и текст обращения;
  • переписка со службой поддержки;
  • прикрепленные файлы;
  • сведения о статусе и результате рассмотрения обращения.

4.6. Технические данные

  • IP-адрес;
  • дата и время запроса;
  • user-agent;
  • тип устройства, браузера и операционной системы;
  • адрес запрошенной страницы;
  • источник перехода;
  • идентификатор сессии;
  • технические журналы, request ID и сведения об ошибках;
  • cookies и аналогичные идентификаторы.

4.7. Данные демонстрационного режима

  • автоматически сформированный технический email в домене .invalid;
  • время создания и истечения демо-сессии;
  • демонстрационные права доступа;
  • временные заметки, прогресс и ответы в демонстрационном уроке.

Демо-данные не являются данными о реальной покупке и не учитываются как выручка или платное обучение.

4.8. Данные, которые Оператор не запрашивает

Оператор не запрашивает специальные категории персональных данных, сведения о судимости и биометрические персональные данные. Не следует направлять такие сведения через формы, заметки, задания или поддержку.

5. Цели и правовые основания обработки

Цель обработки Основные данные Правовое основание
Работа сайта и защита сессий cookies, IP, user-agent, request ID, сведения о сессии исполнение договора, обеспечение безопасности, законные интересы Оператора при условии соблюдения прав Пользователя
Регистрация и вход email, имя, хеш пароля, сведения о сессиях заключение и исполнение договора, согласие — в применимых случаях
Предоставление личного кабинета и доступа к модулям учетная запись, права доступа, прогресс, настройки исполнение договора
Оформление заказа, оплата и возврат данные заказа, контактные данные, сведения о платеже и возврате заключение и исполнение договора, исполнение обязанностей по закону
Ведение прогресса, заметок и заданий прогресс, позиция видео, заметки, ответы и файлы исполнение договора и действия по инициативе Пользователя
Поддержка и рассмотрение претензий контактные данные, переписка, сведения о заказе исполнение договора, защита прав и законных интересов сторон
Безопасность и предотвращение злоупотреблений IP, сессии, журналы действий, сведения об ошибках обязанности по защите данных и законные интересы Оператора
Бухгалтерский и налоговый учет сведения об оплате, возвратах, чеках и заказах исполнение обязанностей, установленных законом
Демонстрационный режим временная учетная запись, техническая активность действие по запросу Пользователя, согласие в применимых случаях
Аналитика и улучшение интерфейса обезличенные или псевдонимизированные технические данные отдельное согласие для необязательной аналитики, если она подключена
Информационные и рекламные сообщения имя, email, телефон, мессенджер отдельное добровольное согласие на рекламу и рассылку

5.1. Если обработка необходима для заключения и исполнения договора или выполнения обязанностей Оператора по закону, отзыв согласия не прекращает такую обработку до окончания соответствующего правового основания.

5.2. Рекламные и маркетинговые сообщения не являются обязательным условием регистрации или покупки и направляются только при наличии отдельного согласия.

6. Принципы обработки

Оператор обрабатывает персональные данные:

  • законно и добросовестно;
  • только для заранее определенных целей;
  • в объеме, необходимом для достижения целей;
  • не дольше, чем этого требуют цели обработки и закон;
  • с обеспечением точности и возможности актуализации;
  • с применением правовых, организационных и технических мер защиты;
  • без объединения баз данных, созданных для несовместимых целей.

7. Способы и операции обработки

7.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом.

7.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение персональных данных.

7.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки, без возможности участия человека.

8. Cookies и аналитика

8.1. Технически необходимые cookies используются для авторизации, защиты от подделки запросов, сохранения настроек, стабильности и безопасности.

8.2. Необязательные аналитические и рекламные cookies могут использоваться только после отдельного выбора Пользователя в интерфейсе управления cookies.

8.3. Пользователь может ограничить или удалить cookies в настройках браузера. Отключение технически необходимых cookies может сделать вход и часть функций Платформы недоступными.

8.4. При подключении внешнего сервиса аналитики сведения о нем, целях, данных и сроках хранения отражаются в актуальной редакции Политики и интерфейсе согласия.

9. Передача данных и обработчики

9.1. Оператор вправе передавать персональные данные только в необходимом объеме:

  • хостинг-провайдерам, дата-центрам, провайдерам хранения и резервного копирования;

  • поставщикам электронной почты и уведомлений;

  • платежным провайдерам, банкам и участникам платежной инфраструктуры;

  • разработчикам и техническим подрядчикам, связанным обязательствами конфиденциальности;

  • государственным органам — в случаях, предусмотренных законом;

  • иным лицам — при наличии отдельного законного основания.

    9.2. Обработчики обязуются соблюдать конфиденциальность, безопасность и действовать только по поручению Оператора.

    9.3. На дату публикации Платформа использует следующие ключевые технические средства обработки:

  • виртуальный сервер Timeweb Cloud на территории Российской Федерации — хостинг приложения и базы данных;

  • объектное хранилище MinIO на том же сервере — хранение учебных материалов;

  • локальный PostgreSQL — хранение учетных записей, заказов, согласий и прогресса.

    9.4. Доставка email, прием платежей и внешние сервисы веб-аналитики на дату публикации отключены. До их включения Оператор обновит настоящий раздел и, когда это требуется, получит отдельное согласие Пользователя.

10. Локализация и трансграничная передача

10.1. При сборе данных граждан Российской Федерации Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных в Российской Федерации.

10.2. На дату редакции Оператор не осуществляет трансграничную передачу персональных данных.

10.3. До начала такой передачи Оператор выполняет требования законодательства, обновляет Политику и при необходимости получает отдельное согласие.

11. Сроки хранения

  • данные учетной записи и обучения — в течение договора и до 3 лет после прекращения или последней активности, если более длительное хранение не требуется законом или спором;
  • сведения о заказах, оплатах, возвратах, чеках и бухгалтерских документах — в установленные законом сроки, как правило не менее 5 лет;
  • переписка и претензии — до 3 лет после завершения обращения или дольше при наличии спора;
  • журналы безопасности — до 12 месяцев, если инцидент или закон не требует большего срока;
  • cookies — в пределах срока их действия;
  • демо-данные — до 2 часов либо до выхода/сброса, кроме минимальных журналов безопасности;
  • сведения о согласиях — в течение срока согласия и периода, необходимого для подтверждения законности обработки.

После достижения цели данные удаляются, уничтожаются или обезличиваются, если отсутствует иное законное основание.

12. Защита персональных данных

Оператор применяет, в частности:

  • разграничение доступа;
  • идентификацию и аутентификацию;
  • хеширование паролей и резервных кодов;
  • шифрование чувствительных секретов;
  • журналирование административных действий;
  • защиту сетевого взаимодействия;
  • резервное копирование;
  • обновление программного обеспечения;
  • контроль уязвимостей и инцидентов;
  • ограничение доступа подрядчиков;
  • восстановление доступности после инцидентов.

Конкретные настройки безопасности не публикуются, если это может снизить защищенность Платформы.

13. Права Пользователя

Пользователь вправе:

  • получать информацию об обработке;
  • требовать уточнения, блокирования или удаления данных;
  • отозвать согласие;
  • отказаться от рекламных сообщений;
  • требовать прекращения обработки, основанной на согласии, если отсутствует иное основание;
  • обжаловать действия Оператора в Роскомнадзор или суд;
  • осуществлять иные права по закону.

14. Обращения и отзыв согласия

14.1. Запрос направляется на jacksony692@gmail.com с темой «Персональные данные».

14.2. Рекомендуется указать имя, email учетной записи, суть требования и при необходимости номер заказа.

14.3. Оператор вправе запросить разумное подтверждение личности.

14.4. Запросы рассматриваются в сроки, установленные законом.

14.5. Отзыв не влияет на законность ранее выполненной обработки и не прекращает обработку на иных законных основаниях.

15. Несовершеннолетние

15.1. Платформа ориентирована на совершеннолетних Пользователей.

15.2. Лицо младше 18 лет может пользоваться платными услугами с согласия и при участии законного представителя, если иное не допускается законом.

15.3. Если данные несовершеннолетнего получены без надлежащего основания, они удаляются или обработка приостанавливается.

16. Изменение Политики

16.1. Оператор вправе изменять Политику при изменении Платформы или законодательства.

16.2. Новая редакция применяется с даты публикации, если не указано иное.

16.3. Существенные изменения доводятся через Платформу или по электронной почте, когда это возможно.

17. Контакты

ИП Истомин Артём Витальевич ИНН: 772270176161 ОГРНИП: 325480000035873 Место регистрации: Липецкая область, г. Лебедянь Адрес для письменных обращений: Липецкая область, г. Лебедянь, ул. Карла Маркса, д. 71, кв. 16 Email: jacksony692@gmail.com Телефон: +7 (929) 900-00-41 Сайт: https://oxana-nikishina.ru