ПОЛИТИКА
в отношении обработки персональных данных
ИП Акманова Гульнара Мансуровна
Редакция от 21 сентября 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) в редакции, действующей на дату утверждения Политики, включая изменения, внесённые Федеральным законом от 24.06.2025 № 156-ФЗ.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Акмановой Гульнарой Мансуровной (далее — Оператор) в отношении персональных данных, которые Оператор может получить о каждом субъекте персональных данных.
1.3. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике на всех страницах сайта yes-rb.ru, с которых осуществляется сбор персональных данных.
1.4. Термины и определения, используемые в Политике:
— персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
— обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
— оператор — государственный или муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных;
— субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором;
— cookies — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя, применяемые для сбора статистики и улучшения работы сайта.
1.5. Сведения об Операторе:
Наименование: Индивидуальный предприниматель Акманова Гульнара Мансуровна
ИНН: 745105978440
ОГРНИП: 316028000099652 от 31.03.2016
Юридический адрес: 450071, Республика Башкортостан, г. Уфа, ул. 50 лет СССР, д. 46/1, кв. 10
Адрес электронной почты: akmanova.81@mail.ru
Телефон: 8 (965) 658-51-34
Сайт: yes-rb.ru
Регистрационный номер в Реестре операторов персональных данных Роскомнадзора: 17405/02 от 28.05.2025
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор осуществляет обработку персональных данных на основе следующих принципов (ст. 5 152-ФЗ):
— законность и справедливость обработки;
— ограничение обработки конкретными, заранее определёнными и законными целями;
— недопущение объединения баз данных, обработка персональных данных в которых осуществляется в целях, несовместимых между собой;
— соответствие объёма и содержания обрабатываемых персональных данных целям обработки;
— обеспечение точности, достаточности и актуальности персональных данных;
— уничтожение или обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет обработку персональных данных посетителей сайта yes-rb.ru в следующих целях:
— заключение и исполнение договора на оказание услуг по online-обучению иностранному языку;
— направление информационных и рекламных сообщений о услугах Оператора (с согласия субъекта);
— обратная связь с посетителем сайта (ответы на запросы, консультации);
— обработка платежей за оказанные услуги;
— улучшение качества работы сайта и оказываемых услуг, сбор статистики посещаемости.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
— согласие субъекта персональных данных на обработку его персональных данных, оформленное в виде отдельного документа в соответствии с требованиями ч. 4 ст. 9 152-ФЗ (с 01.09.2025 согласие оформляется исключительно отдельным документом, не включаемым в состав иных документов и информации);
— заключение и исполнение договора, стороной которого является субъект персональных данных (ст. 6 152-ФЗ);
— осуществление прав Оператора (законные интересы) в целях продвижения товаров, работ, услуг путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи (ст. 6 ч. 1 п. 5 152-ФЗ).
5. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Категория субъектов персональных данных: посетитель сайта yes-rb.ru.
5.2. Состав обрабатываемых персональных данных посетителей сайта:
— фамилия, имя, отчество (при наличии);
— номер телефона;
— адрес электронной почты;
— IP-адрес;
— данные файлов cookies;
— технические данные о посещении сайта (источник перехода, страницы просмотра, время на сайте).
5.3. Оператор не осуществляет обработку специальных категорий персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрических персональных данных.
5.4. Оператор не осуществляет обработку персональных данных, не указанных в разделе 5.2 настоящей Политики.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных посетителей сайта осуществляется с использованием средств автоматизации (сайт, формы обратной связи, система управления контентом, сервис Яндекс.Метрика) и без использования средств автоматизации.
6.2. Действия, совершаемые Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа), обезличивание, блокирование, удаление, уничтожение.
6.3. Способы обработки: автоматизированная обработка с использованием программных средств сайта yes-rb.ru и сервиса Яндекс.Метрика.
6.4. Cookies и аналитика:
6.4.1. Сайт yes-rb.ru использует cookies и сервис Яндекс.Метрику для сбора статистики посещаемости и улучшения работы сайта.
6.4.2. Яндекс.Метрика осуществляет обработку данных на территории Российской Федерации.
6.4.3. При первом посещении сайта пользователю отображается уведомление об использовании cookies. Пользователь может отказаться от использования cookies, отключив их в настройках браузера.
6.4.4. Оператор не использует сервисы аналитики, осуществляющие трансграничную передачу персональных данных (Google Analytics не используется).
6.5. Условие обработки: хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор передаёт персональные данные посетителей сайта третьим лицам исключительно в следующем случае:
7.2. Передача персональных данных платёжной системе для обработки платежей:
Получатель: Общество с ограниченной ответственностью «ПЭЙКАССА»
Адрес: 123112, город Москва, внутригородская территория муниципальный округ Пресненский, набережная Пресненская, дом 10, строение 2, помещение 108
ИНН: 5008055466
КПП: 770301001
Цель передачи: обработка платежей за оказанные Оператором услуги
Состав передаваемых данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения о платеже
Основание передачи: согласие субъекта персональных данных, оформленное отдельным документом в соответствии с ч. 3 ст. 6 152-ФЗ
7.3. Передача персональных данных указанному третьему лицу осуществляется на основании отдельного согласия субъекта персональных данных, оформленного в виде самостоятельного документа, не включённого в состав иных документов (в соответствии с требованиями 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ).
7.4. Оператор не передаёт персональные данные посетителей сайта иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов).
7.5. Оператор не поручает обработку персональных данных иным лицам на основе договора поручения обработки.
8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор не осуществляет трансграничную передачу персональных данных.
8.2. Все обрабатываемые персональные данные хранятся и обрабатываются на территории Российской Федерации.
8.3. Сервис Яндекс.Метрика, используемый на сайте, осуществляет обработку данных на территории Российской Федерации и не передаёт персональные данные за пределы территории Российской Федерации.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных имеет право (ст. 14–17 152-ФЗ):
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными;
— отозвать согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Отзыв согласия на обработку персональных данных осуществляется путём направления заявления Оператору:
— по адресу электронной почты: akmanova.81@mail.ru
— по телефону: 8 (965) 658-51-34
— в письменной форме по адресу: 450071, Республика Башкортостан, г. Уфа, ул. 50 лет СССР, д. 46/1, кв. 10
9.3. В случае отзыва согласия на обработку персональных данных Оператор обязан прекратить обработку персональных данных и обеспечить уничтожение персональных данных в срок, не превышающий 10 (десять) рабочих дней с момента поступления отзыва, за исключением случаев, когда хранение персональных данных требуется в соответствии с законодательством.
9.4. Отзыв согласия не распространяется на обработку персональных данных, осуществляемую на основании иных правовых оснований (исполнение договора, требования закона).
10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор применяет следующие организационные меры защиты персональных данных:
— назначение лица, ответственного за организацию обработки персональных данных;
— ограничение круга лиц, имеющих доступ к персональным данным;
— ознакомление работников Оператора с положениями 152-ФЗ и настоящей Политикой;
— учёт и хранение согласий субъектов персональных данных.
10.2. Оператор применяет следующие технические меры защиты персональных данных:
— использование протокола шифрования HTTPS при передаче данных между браузером пользователя и сервером;
— хранение персональных данных на серверах, расположенных на территории Российской Федерации;
— защита доступа к информационным системам с использованием аутентификации;
— регулярное обновление программного обеспечения, используемого для обработки персональных данных;
— антивирусная защита рабочего места.
10.3. Уровень защищённости персональных данных: Оператор обрабатывает персональные данные, не отнесённые к специальным или биометрическим категориям, в информационных системах персональных данных (ИСПДн) уровня защищённости УЗ-4 (четвёртый уровень).
11. СРОКИ ОБРАБОТКИ И ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Сроки хранения персональных данных:
11.2. Порядок уничтожения персональных данных:
11.2.1. Уничтожение персональных данных осуществляется в следующих случаях:
— достижение целей обработки персональных данных;
— утрата необходимости в достижении целей обработки;
— отзыв согласия субъектом персональных данных;
— истечение срока хранения, установленного настоящей Политикой;
— ликвидация или прекращение деятельности Оператора;
— выявление неправомерно полученных персональных данных;
— требование субъекта персональных данных;
— предписание уполномоченного государственного органа.
11.2.2. Уничтожение персональных данных, обрабатываемых в электронном виде, производится путём:
— удаления файлов, содержащих персональные данные, с использованием программных средств, обеспечивающих невозможность восстановления удалённых данных;
— перезаписи (форматирования) носителей информации;
— удаления записей из баз данных Оператора.
11.2.3. Уничтожение персональных данных, обрабатываемых на бумажных носителях, производится путём:
— измельчения (шредирования) бумажных носителей;
— сжигания бумажных носителей.
11.2.4. Срок уничтожения персональных данных:
— при отзыве согласия — не более 10 (десяти) рабочих дней с момента поступления отзыва;
— при достижении целей обработки — не более 10 (десяти) рабочих дней с момента определения факта достижения целей;
— по требованию субъекта — не более 7 (семи) рабочих дней с момента поступления требования;
— по предписанию государственного органа — в срок, указанный в предписании.
11.2.5. Результат уничтожения персональных данных оформляется Актом об уничтожении персональных данных, который содержит:
— дату и место составления акта;
— перечень уничтоженных персональных данных;
— способ уничтожения;
— фамилию, имя, отчество и должность лица, осуществившего уничтожение;
— подпись ответственного лица.
11.2.6. При невозможности уничтожения персональных данных (например, при необходимости их хранения в соответствии с законодательством) Оператор обеспечивает блокирование таких данных.
12. ПРОЦЕДУРЫ РЕАГИРОВАНИЯ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор рассматривает запросы и обращения субъектов персональных данных, касающиеся обработки их персональных данных, в следующем порядке:
12.2. Типы обрабатываемых запросов:
— запрос о предоставлении информации, касающейся обработки персональных данных (ст. 14 152-ФЗ);
— требование об уточнении, блокировании или уничтожении персональных данных (ст. 15 152-ФЗ);
— отзыв согласия на обработку персональных данных (ст. 9 152-ФЗ);
— требование о прекращения обработки персональных данных (ст. 17 152-ФЗ);
— запрос о прекращении передачи (распространения) персональных данных.
12.3. Способы направления запроса:
— в письменной форме по адресу: 450071, Республика Башкортостан, г. Уфа, ул. 50 лет СССР, д. 46/1, кв. 10;
— в электронной форме по адресу: akmanova.81@mail.ru;
— по телефону: 8 (965) 658-51-34.
12.4. Требования к содержанию запроса:
— фамилия, имя, отчество субъекта;
— номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе;
— сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения и т.п.) либо иным образом подтверждающие факт обработки персональных данных Оператором;
— почтовый адрес или адрес электронной почты для направления ответа;
— подпись субъекта (или квалифицированная электронная подпись).
12.5. Сроки реагирования на запросы:
— на запрос о предоставлении информации — не более 10 (десяти) рабочих дней с момента получения запроса (с возможностью продления не более чем на 5 рабочих дней при необходимости дополнительного рассмотрения);
— на требование об уточнении, блокировании или уничтожении — не более 7 (семи) рабочих дней;
— на отзыв согласия — не более 10 (десяти) рабочих дней (прекращение обработки и уничтожение данных);
— на требование о прекращении обработки — не более 10 (десяти) рабочих дней.
12.6. Процедура рассмотрения запроса:
12.6.1. При получении запроса ответственное лицо регистрирует его в журнале учёта обращений субъектов персональных данных.
12.6.2. Ответственное лицо проверяет личность субъекта, направившего запрос, и правомерность запроса.
12.6.3. Ответственное лицо готовит ответ на запрос или принимает меры по исполнению требования (уточнение, блокирование, уничтожение данных).
12.6.4. Результат рассмотрения запроса направляется субъекту по указанному им адресу в установленный срок.
12.6.5. В случае отказа в удовлетворении запроса Оператор направляет субъекту мотивированный ответ с указанием оснований отказа.
12.7. Основания для отказа в предоставлении информации (ст. 14 ч. 8 152-ФЗ):
— обработка персональных данных осуществляется в целях обеспечения обороны, безопасности, охраны правопорядка;
— обработка осуществляется в целях транспортировки и обеспечения безопасности движения;
— предоставление информации нарушает конституционные права и свободы других лиц;
— иные случаи, предусмотренные законодательством.
12.8. Журнал учёта обращений субъектов персональных данных содержит:
— дату поступления запроса;
— фамилию, имя, отчество субъекта;
— суть запроса;
— дату и результат рассмотрения;
— дату направления ответа субъекту.
13. ОТВЕТСТВЕННЫЙ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. В соответствии со ст. 22.1 152-ФЗ Оператор назначает ответственного за организацию обработки персональных данных.
13.2. Ответственный за организацию обработки персональных данных:
— ФИО: Акманова Гульнара Мансуровна (ИП, руководитель)
— Адрес электронной почты: akmanova.81@mail.ru
— Телефон: 8 (965) 658-51-34
13.3. Ответственный за организацию обработки персональных данных осуществляет следующие функции:
— организация процессов обработки персональных данных в соответствии с 152-ФЗ;
— контроль за соблюдением требований к защите персональных данных;
— рассмотрение запросов и обращений субъектов персональных данных;
— обеспечение актуализации и уничтожения персональных данных;
— ведение журнала учёта обращений субъектов персональных данных.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Настоящая Политика вступает в силу с момента её размещения на сайте yes-rb.ru и действует до её замены новой редакцией.
14.2. Оператор имеет право в любое время вносить изменения в настоящую Политику. Актуальная версия Политики размещается на сайте yes-rb.ru.
14.3. При внесении существенных изменений Оператор уведомляет субъектов персональных данных, согласие которых было получено, путём направления уведомления по адресу электронной почты, указанному субъектом при регистрации.
14.4. Если иное не установлено законодательством, во всех вопросах, не урегулированных настоящей Политикой, Оператор руководствуется 152-ФЗ и иными нормативными правовыми актами Российской Федерации в области персональных данных.
14.5. Дата последнего обновления: 21 сентября 2026 года.
ИП Акманова Гульнара Мансуровна
ОГРНИП: 316028000099652
ИНН: 745105978440
в отношении обработки персональных данных
ИП Акманова Гульнара Мансуровна
Редакция от 21 сентября 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) в редакции, действующей на дату утверждения Политики, включая изменения, внесённые Федеральным законом от 24.06.2025 № 156-ФЗ.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Акмановой Гульнарой Мансуровной (далее — Оператор) в отношении персональных данных, которые Оператор может получить о каждом субъекте персональных данных.
1.3. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике на всех страницах сайта yes-rb.ru, с которых осуществляется сбор персональных данных.
1.4. Термины и определения, используемые в Политике:
— персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
— обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
— оператор — государственный или муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных;
— субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором;
— cookies — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя, применяемые для сбора статистики и улучшения работы сайта.
1.5. Сведения об Операторе:
Наименование: Индивидуальный предприниматель Акманова Гульнара Мансуровна
ИНН: 745105978440
ОГРНИП: 316028000099652 от 31.03.2016
Юридический адрес: 450071, Республика Башкортостан, г. Уфа, ул. 50 лет СССР, д. 46/1, кв. 10
Адрес электронной почты: akmanova.81@mail.ru
Телефон: 8 (965) 658-51-34
Сайт: yes-rb.ru
Регистрационный номер в Реестре операторов персональных данных Роскомнадзора: 17405/02 от 28.05.2025
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор осуществляет обработку персональных данных на основе следующих принципов (ст. 5 152-ФЗ):
— законность и справедливость обработки;
— ограничение обработки конкретными, заранее определёнными и законными целями;
— недопущение объединения баз данных, обработка персональных данных в которых осуществляется в целях, несовместимых между собой;
— соответствие объёма и содержания обрабатываемых персональных данных целям обработки;
— обеспечение точности, достаточности и актуальности персональных данных;
— уничтожение или обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет обработку персональных данных посетителей сайта yes-rb.ru в следующих целях:
— заключение и исполнение договора на оказание услуг по online-обучению иностранному языку;
— направление информационных и рекламных сообщений о услугах Оператора (с согласия субъекта);
— обратная связь с посетителем сайта (ответы на запросы, консультации);
— обработка платежей за оказанные услуги;
— улучшение качества работы сайта и оказываемых услуг, сбор статистики посещаемости.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
— согласие субъекта персональных данных на обработку его персональных данных, оформленное в виде отдельного документа в соответствии с требованиями ч. 4 ст. 9 152-ФЗ (с 01.09.2025 согласие оформляется исключительно отдельным документом, не включаемым в состав иных документов и информации);
— заключение и исполнение договора, стороной которого является субъект персональных данных (ст. 6 152-ФЗ);
— осуществление прав Оператора (законные интересы) в целях продвижения товаров, работ, услуг путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи (ст. 6 ч. 1 п. 5 152-ФЗ).
5. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Категория субъектов персональных данных: посетитель сайта yes-rb.ru.
5.2. Состав обрабатываемых персональных данных посетителей сайта:
— фамилия, имя, отчество (при наличии);
— номер телефона;
— адрес электронной почты;
— IP-адрес;
— данные файлов cookies;
— технические данные о посещении сайта (источник перехода, страницы просмотра, время на сайте).
5.3. Оператор не осуществляет обработку специальных категорий персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрических персональных данных.
5.4. Оператор не осуществляет обработку персональных данных, не указанных в разделе 5.2 настоящей Политики.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных посетителей сайта осуществляется с использованием средств автоматизации (сайт, формы обратной связи, система управления контентом, сервис Яндекс.Метрика) и без использования средств автоматизации.
6.2. Действия, совершаемые Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа), обезличивание, блокирование, удаление, уничтожение.
6.3. Способы обработки: автоматизированная обработка с использованием программных средств сайта yes-rb.ru и сервиса Яндекс.Метрика.
6.4. Cookies и аналитика:
6.4.1. Сайт yes-rb.ru использует cookies и сервис Яндекс.Метрику для сбора статистики посещаемости и улучшения работы сайта.
6.4.2. Яндекс.Метрика осуществляет обработку данных на территории Российской Федерации.
6.4.3. При первом посещении сайта пользователю отображается уведомление об использовании cookies. Пользователь может отказаться от использования cookies, отключив их в настройках браузера.
6.4.4. Оператор не использует сервисы аналитики, осуществляющие трансграничную передачу персональных данных (Google Analytics не используется).
6.5. Условие обработки: хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор передаёт персональные данные посетителей сайта третьим лицам исключительно в следующем случае:
7.2. Передача персональных данных платёжной системе для обработки платежей:
Получатель: Общество с ограниченной ответственностью «ПЭЙКАССА»
Адрес: 123112, город Москва, внутригородская территория муниципальный округ Пресненский, набережная Пресненская, дом 10, строение 2, помещение 108
ИНН: 5008055466
КПП: 770301001
Цель передачи: обработка платежей за оказанные Оператором услуги
Состав передаваемых данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения о платеже
Основание передачи: согласие субъекта персональных данных, оформленное отдельным документом в соответствии с ч. 3 ст. 6 152-ФЗ
7.3. Передача персональных данных указанному третьему лицу осуществляется на основании отдельного согласия субъекта персональных данных, оформленного в виде самостоятельного документа, не включённого в состав иных документов (в соответствии с требованиями 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ).
7.4. Оператор не передаёт персональные данные посетителей сайта иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов).
7.5. Оператор не поручает обработку персональных данных иным лицам на основе договора поручения обработки.
8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор не осуществляет трансграничную передачу персональных данных.
8.2. Все обрабатываемые персональные данные хранятся и обрабатываются на территории Российской Федерации.
8.3. Сервис Яндекс.Метрика, используемый на сайте, осуществляет обработку данных на территории Российской Федерации и не передаёт персональные данные за пределы территории Российской Федерации.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных имеет право (ст. 14–17 152-ФЗ):
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными;
— отозвать согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Отзыв согласия на обработку персональных данных осуществляется путём направления заявления Оператору:
— по адресу электронной почты: akmanova.81@mail.ru
— по телефону: 8 (965) 658-51-34
— в письменной форме по адресу: 450071, Республика Башкортостан, г. Уфа, ул. 50 лет СССР, д. 46/1, кв. 10
9.3. В случае отзыва согласия на обработку персональных данных Оператор обязан прекратить обработку персональных данных и обеспечить уничтожение персональных данных в срок, не превышающий 10 (десять) рабочих дней с момента поступления отзыва, за исключением случаев, когда хранение персональных данных требуется в соответствии с законодательством.
9.4. Отзыв согласия не распространяется на обработку персональных данных, осуществляемую на основании иных правовых оснований (исполнение договора, требования закона).
10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор применяет следующие организационные меры защиты персональных данных:
— назначение лица, ответственного за организацию обработки персональных данных;
— ограничение круга лиц, имеющих доступ к персональным данным;
— ознакомление работников Оператора с положениями 152-ФЗ и настоящей Политикой;
— учёт и хранение согласий субъектов персональных данных.
10.2. Оператор применяет следующие технические меры защиты персональных данных:
— использование протокола шифрования HTTPS при передаче данных между браузером пользователя и сервером;
— хранение персональных данных на серверах, расположенных на территории Российской Федерации;
— защита доступа к информационным системам с использованием аутентификации;
— регулярное обновление программного обеспечения, используемого для обработки персональных данных;
— антивирусная защита рабочего места.
10.3. Уровень защищённости персональных данных: Оператор обрабатывает персональные данные, не отнесённые к специальным или биометрическим категориям, в информационных системах персональных данных (ИСПДн) уровня защищённости УЗ-4 (четвёртый уровень).
11. СРОКИ ОБРАБОТКИ И ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Сроки хранения персональных данных:
Категория данных | Срок хранения | Основание |
Персональные данные посетителей сайта, предоставленные через формы обратной связи | До достижения цели обработки или до отзыва согласия, но не более 3 (трёх) лет с момента последнего взаимодействия | Согласие субъекта, ст. 5 152-ФЗ |
Персональные данные клиентов (заключивших договор на обучение) | 3 (три) года с момента прекращения оказания услуг | Исполнение договора, ст. 6 152-ФЗ |
Данные файлов cookies | До момента отказа пользователя от использования cookies или 13 (тринадцать) месяцев с момента записи | Яндекс.Метрика, внутренний регламент |
Согласия на обработку персональных данных | 3 (три) года с момента отзыва согласия или достижения целей обработки | Внутренний регламент |
11.2. Порядок уничтожения персональных данных:
11.2.1. Уничтожение персональных данных осуществляется в следующих случаях:
— достижение целей обработки персональных данных;
— утрата необходимости в достижении целей обработки;
— отзыв согласия субъектом персональных данных;
— истечение срока хранения, установленного настоящей Политикой;
— ликвидация или прекращение деятельности Оператора;
— выявление неправомерно полученных персональных данных;
— требование субъекта персональных данных;
— предписание уполномоченного государственного органа.
11.2.2. Уничтожение персональных данных, обрабатываемых в электронном виде, производится путём:
— удаления файлов, содержащих персональные данные, с использованием программных средств, обеспечивающих невозможность восстановления удалённых данных;
— перезаписи (форматирования) носителей информации;
— удаления записей из баз данных Оператора.
11.2.3. Уничтожение персональных данных, обрабатываемых на бумажных носителях, производится путём:
— измельчения (шредирования) бумажных носителей;
— сжигания бумажных носителей.
11.2.4. Срок уничтожения персональных данных:
— при отзыве согласия — не более 10 (десяти) рабочих дней с момента поступления отзыва;
— при достижении целей обработки — не более 10 (десяти) рабочих дней с момента определения факта достижения целей;
— по требованию субъекта — не более 7 (семи) рабочих дней с момента поступления требования;
— по предписанию государственного органа — в срок, указанный в предписании.
11.2.5. Результат уничтожения персональных данных оформляется Актом об уничтожении персональных данных, который содержит:
— дату и место составления акта;
— перечень уничтоженных персональных данных;
— способ уничтожения;
— фамилию, имя, отчество и должность лица, осуществившего уничтожение;
— подпись ответственного лица.
11.2.6. При невозможности уничтожения персональных данных (например, при необходимости их хранения в соответствии с законодательством) Оператор обеспечивает блокирование таких данных.
12. ПРОЦЕДУРЫ РЕАГИРОВАНИЯ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор рассматривает запросы и обращения субъектов персональных данных, касающиеся обработки их персональных данных, в следующем порядке:
12.2. Типы обрабатываемых запросов:
— запрос о предоставлении информации, касающейся обработки персональных данных (ст. 14 152-ФЗ);
— требование об уточнении, блокировании или уничтожении персональных данных (ст. 15 152-ФЗ);
— отзыв согласия на обработку персональных данных (ст. 9 152-ФЗ);
— требование о прекращения обработки персональных данных (ст. 17 152-ФЗ);
— запрос о прекращении передачи (распространения) персональных данных.
12.3. Способы направления запроса:
— в письменной форме по адресу: 450071, Республика Башкортостан, г. Уфа, ул. 50 лет СССР, д. 46/1, кв. 10;
— в электронной форме по адресу: akmanova.81@mail.ru;
— по телефону: 8 (965) 658-51-34.
12.4. Требования к содержанию запроса:
— фамилия, имя, отчество субъекта;
— номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе;
— сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения и т.п.) либо иным образом подтверждающие факт обработки персональных данных Оператором;
— почтовый адрес или адрес электронной почты для направления ответа;
— подпись субъекта (или квалифицированная электронная подпись).
12.5. Сроки реагирования на запросы:
— на запрос о предоставлении информации — не более 10 (десяти) рабочих дней с момента получения запроса (с возможностью продления не более чем на 5 рабочих дней при необходимости дополнительного рассмотрения);
— на требование об уточнении, блокировании или уничтожении — не более 7 (семи) рабочих дней;
— на отзыв согласия — не более 10 (десяти) рабочих дней (прекращение обработки и уничтожение данных);
— на требование о прекращении обработки — не более 10 (десяти) рабочих дней.
12.6. Процедура рассмотрения запроса:
12.6.1. При получении запроса ответственное лицо регистрирует его в журнале учёта обращений субъектов персональных данных.
12.6.2. Ответственное лицо проверяет личность субъекта, направившего запрос, и правомерность запроса.
12.6.3. Ответственное лицо готовит ответ на запрос или принимает меры по исполнению требования (уточнение, блокирование, уничтожение данных).
12.6.4. Результат рассмотрения запроса направляется субъекту по указанному им адресу в установленный срок.
12.6.5. В случае отказа в удовлетворении запроса Оператор направляет субъекту мотивированный ответ с указанием оснований отказа.
12.7. Основания для отказа в предоставлении информации (ст. 14 ч. 8 152-ФЗ):
— обработка персональных данных осуществляется в целях обеспечения обороны, безопасности, охраны правопорядка;
— обработка осуществляется в целях транспортировки и обеспечения безопасности движения;
— предоставление информации нарушает конституционные права и свободы других лиц;
— иные случаи, предусмотренные законодательством.
12.8. Журнал учёта обращений субъектов персональных данных содержит:
— дату поступления запроса;
— фамилию, имя, отчество субъекта;
— суть запроса;
— дату и результат рассмотрения;
— дату направления ответа субъекту.
13. ОТВЕТСТВЕННЫЙ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. В соответствии со ст. 22.1 152-ФЗ Оператор назначает ответственного за организацию обработки персональных данных.
13.2. Ответственный за организацию обработки персональных данных:
— ФИО: Акманова Гульнара Мансуровна (ИП, руководитель)
— Адрес электронной почты: akmanova.81@mail.ru
— Телефон: 8 (965) 658-51-34
13.3. Ответственный за организацию обработки персональных данных осуществляет следующие функции:
— организация процессов обработки персональных данных в соответствии с 152-ФЗ;
— контроль за соблюдением требований к защите персональных данных;
— рассмотрение запросов и обращений субъектов персональных данных;
— обеспечение актуализации и уничтожения персональных данных;
— ведение журнала учёта обращений субъектов персональных данных.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Настоящая Политика вступает в силу с момента её размещения на сайте yes-rb.ru и действует до её замены новой редакцией.
14.2. Оператор имеет право в любое время вносить изменения в настоящую Политику. Актуальная версия Политики размещается на сайте yes-rb.ru.
14.3. При внесении существенных изменений Оператор уведомляет субъектов персональных данных, согласие которых было получено, путём направления уведомления по адресу электронной почты, указанному субъектом при регистрации.
14.4. Если иное не установлено законодательством, во всех вопросах, не урегулированных настоящей Политикой, Оператор руководствуется 152-ФЗ и иными нормативными правовыми актами Российской Федерации в области персональных данных.
14.5. Дата последнего обновления: 21 сентября 2026 года.
ИП Акманова Гульнара Мансуровна
ОГРНИП: 316028000099652
ИНН: 745105978440
