Политика обработки персональных данных

Какие данные собираются, зачем, кому передаются и как их удалить.

Редакция от 30 августа 2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных физических лиц, которые используют сайт https://minicourses.ru (домен minicourses.ru) и сервис MiniCourses (далее - Сайт и Сервис).

1.2. Политика разработана во исполнение требований п. 2 ч. 1 и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ), которые обязывают оператора, осуществляющего сбор персональных данных с использованием информационно-телекоммуникационной сети «Интернет», опубликовать документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных.

1.3. В Политике используются следующие термины:

Оператор - индивидуальный предприниматель, указанный в разделе 2 Политики, который организует и (или) осуществляет обработку персональных данных и определяет цели обработки.
Пользователь - физическое лицо, которое посещает Сайт, создаёт учётную запись, оплачивает доступ к материалам или обращается к Оператору.
Навык - структурированный набор информационных материалов и практических заданий по одной прикладной теме, доступ к которому предоставляется через Сервис. Часть навыка открыта бесплатно, часть доступна после оплаты.
ИИ-наставник - автоматизированная функция Сервиса, которая формирует текстовую обратную связь по ответам Пользователя на практические задания. ИИ-наставник не является физическим лицом и не является педагогическим работником.
Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (п. 1 ст. 3 152-ФЗ).

1.4. Оператор оказывает Пользователям информационно-консультационные услуги и предоставляет доступ к информационным материалам на основании гл. 39 Гражданского кодекса Российской Федерации (ст. 779-783). Услуги Оператора не являются образовательными в значении Федерального закона от 29.12.2012 № 273-ФЗ, лицензия на образовательную деятельность не требуется, документы об образовании и (или) о квалификации, в том числе документы государственного или установленного образца, не выдаются. Обработка персональных данных ведётся исключительно в рамках этой модели отношений.

1.5. Политика опубликована в открытом доступе по постоянному адресу https://minicourses.ru/privacy в виде текста веб-страницы. Доступ к Политике не требует регистрации, авторизации, оплаты и не ограничен техническими средствами. Прямая текстовая ссылка на Политику размещается в подвале каждой страницы Сайта, а также непосредственно рядом с каждой формой, в которой Пользователь вводит свои данные: рядом с формой оплаты, формой входа по ссылке из письма, формой обращения в поддержку и рядом с отметкой о согласии на обработку персональных данных.

1.6. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации по адресу, указанному в п. 1.5, если в тексте самой редакции не указан более поздний срок. Дата редакции указывается первой строкой документа. Предыдущие редакции Политики сохраняются Оператором и предоставляются Пользователю по запросу на {EMAIL}. Оператор рекомендует Пользователю периодически знакомиться с актуальной редакцией. Существенные изменения состава обрабатываемых данных, целей обработки или перечня получателей данных Оператор дополнительно доводит до зарегистрированных Пользователей по адресу электронной почты, указанному в учётной записи.

1.7. Политика является информационным документом. Сама по себе она не является согласием Пользователя на обработку персональных данных и не заменяет его. Порядок получения согласия описан в разделе 3 Политики.

1.8. Сервис не предназначен для лиц младше 14 лет. Оператор не осуществляет целенаправленный сбор персональных данных таких лиц. Если Оператору станет известно, что данные получены от лица младше 14 лет без согласия его законного представителя, такие данные подлежат уничтожению.

2. Оператор и его реквизиты

2.1. Оператором персональных данных является:

Индивидуальный предприниматель Ануфриев Михаил Юрьевич
ИНН 590614581171
ОГРНИП 317595800008978
Дата государственной регистрации в качестве индивидуального предпринимателя: 31.01.2017
Регион регистрации: Российская Федерация, Пермский край, город Пермь
Основной вид деятельности по ОКВЭД: 62.02 - деятельность консультативная и работы в области компьютерных технологий
Система налогообложения: упрощённая, налог на добавленную стоимость не облагается
Адрес для направления корреспонденции: {АДРЕС}
Адрес электронной почты для обращений по вопросам обработки персональных данных: {EMAIL}
Телефон: {ТЕЛЕФОН}
Сайт: https://minicourses.ru

2.2. Оператор осуществляет деятельность непосредственно, лично, без привлечения педагогических работников. Обязанности по организации обработки персональных данных, приёму и рассмотрению обращений субъектов персональных данных Оператор исполняет лично. Обязанность назначить отдельное ответственное лицо частью 1 статьи 22.1 152-ФЗ возложена на операторов - юридических лиц. Функции по организации обработки персональных данных, приёму и рассмотрению обращений субъектов Оператор исполняет лично; его контактные данные указаны в п. 2.1 и совпадают с данными, указанными в уведомлении, направленном в Роскомнадзор.

2.3. Реквизиты Оператора, указанные в настоящем разделе, совпадают с реквизитами, указанными в публичной оферте, в разделе контактов Сайта и в подвале Сайта.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

п. 5 ч. 1 ст. 6 152-ФЗ - обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта. На этом основании обрабатываются данные, необходимые для создания учётной записи, входа в личный кабинет, приёма оплаты, открытия доступа к оплаченным материалам, работы ИИ-наставника, ведения бонусной программы, рассмотрения обращений в поддержку и рассмотрения заявлений о возврате.
п. 1 ч. 1 ст. 6 152-ФЗ и ч. 1 ст. 9 152-ФЗ - согласие субъекта персональных данных. На этом основании обрабатываются данные для направления информационных и рекламных рассылок. Иных обработок, единственным основанием которых является согласие, Оператор не осуществляет.
ч. 1 ст. 15 152-ФЗ и ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» - обработка в целях продвижения услуг Оператора путём прямых контактов с Пользователем допускается только при наличии его предварительного согласия.
п. 2 ч. 1 ст. 6 152-ФЗ - обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством. На этом основании обрабатываются данные, необходимые для формирования и направления кассового чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ, для ведения учёта и хранения первичных документов в соответствии с Федеральным законом от 06.12.2011 № 402-ФЗ и Налоговым кодексом Российской Федерации, а также для исполнения обязанностей владельца сайта по Федеральному закону от 27.07.2006 № 149-ФЗ.
п. 7 ч. 1 ст. 6 152-ФЗ - обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта. На этом основании ведутся технические журналы доступа и журналы событий, необходимые для обеспечения работоспособности и безопасности Сервиса, а также для подтверждения объёма фактически оказанных услуг при рассмотрении заявлений о возврате денежных средств.

3.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст. 10 152-ФЗ), а также обработка биометрических персональных данных (ст. 11 152-ФЗ) Оператором не осуществляется. Оператор просит Пользователей не сообщать такие сведения в ответах на практические задания, в переписке с ИИ-наставником и в обращениях в поддержку.

3.3. Обработка персональных данных, разрешённых субъектом для распространения (ст. 10.1 152-ФЗ), Оператором не осуществляется.

Порядок получения согласия

3.4. С 01.09.2025 действует новая редакция ч. 1 ст. 9 152-ФЗ, введённая Федеральным законом от 24.06.2025 № 156-ФЗ, согласно которой согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.

3.5. Во исполнение этого требования Оператор не использует единую отметку, которой одновременно принимаются условия договора и даётся согласие на обработку персональных данных. Такая практика Оператором не применяется. В формах Сайта используются самостоятельные, не связанные между собой отметки:

Отметка о принятии условий публичной оферты и правил пользования Сервисом. Эта отметка фиксирует момент заключения договора и согласием на обработку персональных данных не является.
Отдельная отметка о согласии на обработку персональных данных, рядом с которой размещены ссылка на текст согласия и ссылка на настоящую Политику. Текст согласия является самостоятельным документом и не включён в текст оферты.
Отдельная отметка о согласии на получение информационных и рекламных рассылок. Эта отметка является необязательной: форма отправляется и услуга оказывается независимо от того, проставлена она или нет.

3.6. Ни одна из отметок не является предустановленной. Согласие даётся Пользователем активным действием. Оператор не рассматривает продолжение использования Сайта, отсутствие возражений или молчание как форму согласия на обработку персональных данных.

3.7. Согласие является конкретным, предметным, информированным, сознательным и однозначным. Для разных целей оформляются разные согласия. Согласие на обработку данных для оказания услуг не распространяется на рассылки, а согласие на рассылки не распространяется на иные цели.

3.8. Для подтверждения факта получения согласия Оператор фиксирует и хранит: идентификатор Пользователя, дату и время с указанием часового пояса, IP-адрес, сведения о браузере и устройстве, точную формулировку и версию текста согласия, перечень проставленных отметок и адрес страницы, на которой согласие было дано. Обязанность доказать наличие согласия лежит на Операторе (ч. 1 ст. 9 152-ФЗ).

3.9. Для получения доступа к оплаченным материалам согласие Пользователя не требуется, поскольку обработка ведётся на основании п. 5 ч. 1 ст. 6 152-ФЗ. Отзыв согласия на рассылки и отзыв любого иного согласия не влекут прекращения доступа к оплаченным материалам, не прекращают работу личного кабинета и не являются основанием для расторжения договора.

4. Категории субъектов персональных данных и состав обрабатываемых данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители Сайта, не создавшие учётную запись;
зарегистрированные Пользователи, получившие доступ к бесплатной части навыков;
Пользователи, оплатившие доступ к отдельному навыку или доступ ко всей библиотеке навыков;
участники бонусной программы;
лица, направившие обращение в поддержку или заявление о возврате денежных средств.

4.2. Оператор обрабатывает следующий состав персональных данных:

Адрес электронной почты. Является основным идентификатором Пользователя в Сервисе, используется для входа по ссылке из письма, для направления кассового чека и служебных уведомлений.
Имя или отображаемое имя, если Пользователь указал его самостоятельно. Указание имени является добровольным и не влияет на доступ к материалам.
Данные файлов cookie, а также технические данные устройства и браузера: идентификатор сессии, тип и версия браузера, строка user-agent, тип устройства, операционная система, язык интерфейса, параметры экрана.
IP-адрес, с которого выполнено обращение к Сайту.
Данные о действиях на Сайте и о прохождении навыков: дата и время входа и выхода, просмотренные страницы, факт, дата и время открытия конкретной части навыка, отметки о прогрессе, источник перехода на Сайт, идентификатор пригласительной ссылки бонусной программы.
Ответы Пользователя на практические задания: тексты, ссылки и файлы, которые Пользователь направляет для проверки.
Тексты переписки с ИИ-наставником: сообщения Пользователя и сформированные Сервисом ответы, а также дата и время обращений.
Сведения о платежах: дата и время оплаты, сумма, номер и статус заказа, наименование оплаченной позиции, идентификатор платежа и идентификатор возврата в платёжном сервисе, факт и сумма возврата, факт направления кассового чека. Данные банковской карты (номер, срок действия, код проверки подлинности, имя держателя) Оператором не собираются, не обрабатываются и не хранятся: они вводятся Пользователем на защищённой странице платёжного сервиса и обрабатываются платёжным сервисом.
Сведения о начисленных, использованных и аннулированных бонусах бонусной программы, а также обезличенные сведения о подтверждённых приглашениях. Персональные данные приглашённых лиц пригласившему Пользователю не раскрываются.
Содержание обращений в поддержку и заявлений о возврате денежных средств, включая приложенные Пользователем сведения.
Отметки о согласиях: какое именно согласие дано или отозвано, дата, время, IP-адрес, версия текста согласия и адрес страницы, на которой действие совершено.

4.3. Оператор не запрашивает и не собирает: номер телефона Пользователя, паспортные данные и иные документы, удостоверяющие личность, адрес места жительства, сведения о доходах, сведения о состоянии здоровья, сведения о трудовой деятельности, а также данные банковских карт. Номер телефона Пользователя не запрашивается ни в одной форме Сайта и не является реквизитом учётной записи. Телефон {ТЕЛЕФОН}, указанный в п. 2.1 и в разделе 13, является контактным телефоном Оператора. Если Пользователь сам звонит по этому телефону, обрабатывается номер, с которого поступил звонок, и содержание обращения - в объёме, необходимом для ответа, на основании п. 5 ч. 1 ст. 6 152-ФЗ, со сроком хранения 3 (три) года.

4.4. Оператор не проверяет достоверность сведений, которые Пользователь сообщает о себе. Пользователь самостоятельно несёт риск последствий указания неполных или недостоверных данных, включая невозможность получить доступ к оплаченным материалам и кассовый чек.

4.5. Пользователю не следует указывать в ответах на практические задания, в переписке с ИИ-наставником и в обращениях в поддержку персональные данные третьих лиц, коммерческую тайну, пароли, реквизиты доступа и иные конфиденциальные сведения. Если такие данные всё же переданы, Пользователь подтверждает, что имеет законное основание для их передачи.

5. Цели обработки персональных данных

5.1. Адрес электронной почты обрабатывается для: создания и идентификации учётной записи; направления ссылки для входа в личный кабинет; направления служебных уведомлений об открытии доступа, об оплате, о возврате и о работе Сервиса; направления кассового чека в соответствии с 54-ФЗ; рассмотрения обращений и заявлений о возврате; направления информационных и рекламных рассылок при наличии отдельного согласия.

5.2. Имя или отображаемое имя обрабатывается для персонального обращения к Пользователю в интерфейсе Сервиса и в письмах.

5.3. Файлы cookie и технические данные устройства и браузера обрабатываются для: поддержания сессии и работы механизма входа; защиты от подбора доступа и от межсайтовой подделки запроса; сохранения выбранных Пользователем настроек интерфейса; фиксации факта показа уведомления об использовании файлов cookie и отметок о согласиях. Обезличенная статистика посещаемости сторонними сервисами веб-аналитики не собирается.

5.4. IP-адрес обрабатывается для: обеспечения безопасности Сервиса и выявления неправомерных обращений; ведения журналов событий; фиксации факта и обстоятельств дачи и отзыва согласий; подтверждения обстоятельств заключения договора.

5.5. Данные о действиях на Сайте и о прохождении навыков обрабатываются для: предоставления доступа к оплаченным материалам и сохранения прогресса; определения объёма фактически оказанных услуг при рассмотрении заявления о возврате денежных средств; выявления технических неисправностей и улучшения Сервиса.

5.6. Ответы на практические задания и тексты переписки с ИИ-наставником обрабатываются для: формирования автоматизированной обратной связи ИИ-наставника; сохранения истории проверки, чтобы Пользователь мог к ней вернуться; рассмотрения спорных ситуаций и обращений в поддержку; подтверждения объёма фактически оказанных услуг.

5.7. Сведения о платежах обрабатываются для: приёма оплаты и открытия доступа к оплаченным материалам; формирования и направления кассового чека; исполнения налоговых обязанностей и обязанностей по ведению учёта; рассмотрения заявлений о возврате и проведения возврата; учёта начислений в бонусной программе.

5.8. Сведения о бонусах обрабатываются для ведения бонусной программы: начисления 1000 бонусов за приглашённого Пользователя, оплатившего доступ к навыку, учёта использования бонусов в качестве скидки к цене навыка и аннулирования бонусов в случаях, предусмотренных правилами программы.

5.9. Содержание обращений в поддержку обрабатывается для рассмотрения обращения, подготовки ответа и учёта обращений.

5.10. Отметки о согласиях обрабатываются исключительно для подтверждения факта, содержания, даты и времени получения или отзыва согласия, как того требует ч. 1 ст. 9 152-ФЗ.

5.11. Оператор не обрабатывает персональные данные в целях, несовместимых с указанными в настоящем разделе. Объём обрабатываемых данных соответствует заявленным целям, избыточные данные не собираются.

6. Способы обработки персональных данных

6.1. Обработка персональных данных ведётся смешанным способом: с использованием средств автоматизации и без использования таких средств, с передачей данных по внутренней сети Оператора и по информационно-телекоммуникационной сети «Интернет».

6.2. Оператор совершает с персональными данными следующие действия (ст. 3 152-ФЗ): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Распространение персональных данных, то есть их раскрытие неопределённому кругу лиц, Оператором не осуществляется.

6.3. Оператор не принимает в отношении Пользователя решений, порождающих юридические последствия или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (ст. 16 152-ФЗ).

6.4. Результат проверки практического задания ИИ-наставником является технической функцией Сервиса и не относится к решениям, указанным в п. 6.3. Такой результат не создаёт для Пользователя юридических последствий, не влияет на объём оплаченного доступа, не является основанием для прекращения договора и не влечёт удержания денежных средств. Все оплаченные Пользователем модули навыка доступны ему с момента открытия доступа и в течение всего срока доступа независимо от содержания обратной связи: последовательное открытие материалов по результату проверки на Сайте не применяется, а результат проверки на срок доступа не влияет. Обратная связь ИИ-наставника носит рекомендательный характер и оценкой не является.

6.5. Пользователь вправе не согласиться с результатом проверки ИИ-наставника и направить обращение на {EMAIL}. В этом случае обращение рассматривает Оператор лично, без использования исключительно автоматизированной обработки.

6.6. Оператор не осуществляет профилирование Пользователей в целях принятия решений об условиях оказания услуг и не применяет к разным Пользователям разные цены на основании автоматизированного анализа их поведения.

7. Сроки хранения персональных данных и порядок их уничтожения

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

7.2. Сроки хранения по категориям данных:

Учётная запись, адрес электронной почты, имя, сведения о доступе к оплаченным материалам: в течение всего срока предоставления доступа и после его истечения, пока существует учётная запись Пользователя. Доступ к платной части оплаченных навыков предоставляется на срок 30 календарных дней с даты оплаты и продлевается новой оплатой Пользователя, а сведения о ходе прохождения навыков, ответы на задания и страница результата остаются доступны Пользователю и после истечения срока доступа, поэтому обрабатываются на основании п. 5 ч. 1 ст. 6 152-ФЗ и по истечении срока действия согласия не уничтожаются. Учётная запись, за которой числится хотя бы одна оплата, не удаляется по мотиву неактивности Пользователя. Учётные записи, по которым не было ни одной оплаты, и связанные с ними данные хранятся 3 (три) года после последнего входа Пользователя в личный кабинет, что обусловлено общим сроком исковой давности (ст. 196 Гражданского кодекса Российской Федерации).
Сведения о платежах, возвратах и кассовых чеках: 5 (пять) лет с года, в котором совершён расчёт, в соответствии с требованиями законодательства о бухгалтерском учёте и налогового законодательства.
Данные о действиях на Сайте, журналы открытия частей навыка и записи о датах начала и окончания срока доступа: 3 (три) года с даты соответствующего действия. Срок обусловлен необходимостью подтверждать объём фактически оказанных услуг при рассмотрении заявлений о возврате. Сведения о ходе прохождения навыков и страница результата сохраняются, пока существует учётная запись Пользователя, поскольку остаются доступны ему и после истечения срока доступа.
Ответы на практические задания: сохраняются, пока существует учётная запись Пользователя, поскольку остаются доступны ему и после истечения срока доступа. Тексты переписки с ИИ-наставником: в течение срока доступа и 12 (двенадцать) месяцев после его истечения, а при наличии неурегулированного спора - до его разрешения.
Содержание обращений в поддержку и заявлений о возврате: 3 (три) года с даты обращения.
Отметки о согласиях: в течение всего срока обработки соответствующих данных и 3 (три) года после отзыва согласия или прекращения обработки.
Технические журналы веб-сервера, содержащие IP-адрес и данные браузера: не более 12 (двенадцати) месяцев с даты записи.
Файлы cookie: в течение срока, установленного для каждой категории в разделе 12 Политики, но не более 12 (двенадцати) месяцев, если иное не указано в описании конкретного файла.
Данные, обрабатываемые для целей рассылок: до отзыва согласия на получение рассылок, а сведения о самом отзыве - 3 (три) года.

7.3. По достижении целей обработки, а также в случае утраты необходимости в достижении этих целей Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели, если иное не предусмотрено договором или законом (ч. 4 ст. 21 152-ФЗ).

7.4. В случае отзыва субъектом персональных данных согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение данных не требуется для исполнения договора, стороной которого является субъект, или для исполнения обязанностей, возложенных на Оператора законом (ч. 5 ст. 21 152-ФЗ). Если после отзыва согласия сохраняется законное основание для дальнейшей обработки, Оператор сообщает субъекту, какие данные и на каком основании продолжают обрабатываться.

7.5. При выявлении неправомерной обработки персональных данных Оператор блокирует такие данные на период проверки в срок, не превышающий 3 (трёх) рабочих дней с даты выявления. При подтверждении факта неправомерной обработки Оператор устраняет нарушение в срок, не превышающий 3 (трёх) рабочих дней, а при невозможности обеспечить правомерность обработки уничтожает данные в срок, не превышающий 10 (десяти) рабочих дней (ст. 21 152-ФЗ).

7.6. При выявлении неточных персональных данных Оператор блокирует их на период проверки и уточняет в срок, не превышающий 7 (семи) рабочих дней с даты представления подтверждающих сведений (ч. 3 ст. 20 152-ФЗ).

7.7. Уничтожение персональных данных производится способами, исключающими дальнейшую обработку и восстановление данных: удалением записей из баз данных с последующим удалением из резервных копий по мере их плановой ротации, удалением файлов и очисткой временных хранилищ, а для материальных носителей, если такие возникают, - их физическим уничтожением. Факт уничтожения подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями к подтверждению уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

7.8. Данные в резервных копиях уничтожаются в срок, не превышающий срок хранения соответствующей резервной копии. До момента уничтожения такие данные не используются ни для каких целей, кроме восстановления работоспособности Сервиса.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт персональные данные, не передаёт их в рекламные сети и не раскрывает их неопределённому кругу лиц.

8.2. Оператор поручает обработку персональных данных третьим лицам на основании ч. 3 ст. 6 152-ФЗ. Поручение оформляется договором, который определяет перечень действий с персональными данными, цели обработки, устанавливает обязанность соблюдать конфиденциальность и требования к защите данных, предусмотренные ст. 18.1 и ст. 19 152-ФЗ. Ответственность перед Пользователем за действия лица, которому поручена обработка, несёт Оператор.

8.3. Категории получателей персональных данных и цели передачи:

Платёжный сервис ЮKassa, оператором которого является ООО НКО «ЮMoney». Цель передачи: приём оплаты, проведение возврата денежных средств, формирование и направление Пользователю кассового чека в соответствии с 54-ФЗ. Передаётся: адрес электронной почты Пользователя, сумма и валюта платежа, номер заказа, наименование оплаченной позиции и признаки расчёта, необходимые для чека. Кассовый чек направляется на адрес электронной почты Пользователя, указанный при оплате. Реквизиты банковской карты Пользователь вводит непосредственно на защищённой странице платёжного сервиса, Оператору они не передаются.
Сервис отправки транзакционных писем. Цель передачи: техническая доставка Пользователю писем со ссылкой для входа, подтверждением оплаты, сведениями о доступе, порядком возврата и ответами поддержки, а при наличии отдельного согласия - информационных и рекламных писем. Передаётся: адрес электронной почты, имя, если оно указано, и служебные данные о доставке письма.
Хостинг-провайдер. Цель передачи: размещение Сайта, серверной инфраструктуры и баз данных, обеспечение их работоспособности и резервного копирования. Хостинг-провайдер не использует персональные данные в собственных целях и получает к ним доступ только в объёме, необходимом для технического обслуживания.
Провайдер модели искусственного интеллекта. Цель передачи: формирование ответа ИИ-наставника на обращение Пользователя и на его ответ по практическому заданию. Обработка ведётся на территории Российской Федерации. Состав передаваемых данных описан в п. 8.5.
Сервисы веб-аналитики Оператором не привлекаются: счётчики посещаемости и иные аналитические скрипты на Сайте не установлены, данные о посещениях сторонним сервисам не передаются.

8.4. Оператор вправе предоставить персональные данные государственным органам, органам местного самоуправления, суду, следственным и надзорным органам в объёме и в порядке, установленных законодательством Российской Федерации, по мотивированному запросу.

Передача данных провайдеру модели искусственного интеллекта

8.5. Обратите внимание. Тексты, которые Пользователь отправляет ИИ-наставнику, и ответы Пользователя на практические задания передаются провайдеру модели искусственного интеллекта. Без такой передачи автоматизированная обратная связь технически невозможна.

8.6. Провайдеру модели искусственного интеллекта передаётся: текст практического задания, текст ответа Пользователя, текст его сообщений в диалоге с ИИ-наставником, а также предшествующие сообщения этого диалога, необходимые для формирования связного ответа. Адрес электронной почты, имя, сведения о платежах и иные данные учётной записи в этот запрос не включаются: обращение к модели идёт без прямых идентификаторов Пользователя.

8.7. Всё, что Пользователь напишет в диалоге с ИИ-наставником или приложит к ответу на задание, будет передано провайдеру модели. Оператор не может отфильтровать эти сведения до отправки. Поэтому Оператор просит не указывать в таких сообщениях персональные данные третьих лиц, пароли и реквизиты доступа, сведения о состоянии здоровья, банковские и иные конфиденциальные сведения.

8.8. Использование ИИ-наставника является добровольным. Пользователь может освоить материалы навыка и выполнить практические задания, не обращаясь к ИИ-наставнику. Отказ от обращения к ИИ-наставнику не лишает Пользователя доступа к оплаченным материалам.

9. Место обработки персональных данных. Локализация и трансграничная передача

9.1. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации при их сборе, в том числе через информационно-телекоммуникационную сеть «Интернет», с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

9.2. Серверы и базы данных Сервиса, включая базу учётных записей, журналы событий, записи о согласиях и хранимую историю проверки практических заданий, размещены в дата-центре на территории Российской Федерации. Оператор располагает подтверждением хостинг-провайдера о фактическом месте размещения оборудования и предоставляет его по запросу уполномоченного органа.

9.3. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случая, описанного в п. 9.4.

9.4. Если для формирования ответа ИИ-наставника привлекается провайдер модели искусственного интеллекта, обработка у которого ведётся за пределами территории Российской Федерации, такая передача является трансграничной и осуществляется исключительно при одновременном соблюдении следующих условий: Оператор до начала передачи направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных и получает сведения, предусмотренные ст. 12 152-ФЗ; Оператор получает от Пользователя отдельное согласие на трансграничную передачу, оформленное самостоятельным документом и не объединённое с иными согласиями и документами; состав передаваемых данных ограничивается текстом задания и текстом сообщений Пользователя без прямых идентификаторов; первичный сбор и хранение персональных данных при этом остаются на территории Российской Федерации. До выполнения этих условий передача за пределы Российской Федерации не производится, а функция ИИ-наставника обеспечивается провайдером, обработка у которого ведётся на территории Российской Федерации.

9.5. Актуальные сведения о том, осуществляется ли трансграничная передача, Оператор отражает в настоящей Политике при каждом изменении состава привлекаемых обработчиков.

10. Права субъекта персональных данных и порядок их реализации

10.1. Пользователь имеет право:

получить подтверждение факта обработки его персональных данных Оператором и сведения, предусмотренные ч. 7 ст. 14 152-ФЗ: правовые основания и цели обработки, применяемые способы, сведения об Операторе, состав обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок реализации прав, сведения о лицах, которым передаются данные;
требовать уточнения своих персональных данных, если они являются неполными, устаревшими, неточными;
требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в любой момент (ч. 2 ст. 9 152-ФЗ);
требовать немедленного прекращения обработки его данных в целях продвижения услуг путём прямых контактов (ч. 2 ст. 15 152-ФЗ);
возражать против обработки и принимать предусмотренные законом меры по защите своих прав;
обжаловать действия или бездействие Оператора в Роскомнадзор как в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10.2. Для реализации своих прав Пользователь направляет запрос на адрес {EMAIL} или в письменном виде по адресу {АДРЕС}.

10.3. В запросе указываются сведения, предусмотренные ч. 3 ст. 14 152-ФЗ:

фамилия, имя, отчество субъекта персональных данных или его представителя;
сведения, подтверждающие участие субъекта в отношениях с Оператором: адрес электронной почты учётной записи, номер заказа или дата и сумма оплаты, либо иные сведения, подтверждающие факт обработки данных Оператором;
номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, либо иные сведения, подтверждающие факт обработки данных Оператором;
подпись субъекта или его представителя; при направлении запроса в электронной форме - направление запроса с адреса электронной почты, указанного в учётной записи, рассматривается как подтверждение личности заявителя;
при обращении представителя - документ, подтверждающий его полномочия.

10.4. Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 (пять) рабочих дней при условии направления заявителю мотивированного уведомления с указанием причин продления (ст. 20 152-ФЗ). Ответ направляется в той же форме, в которой поступил запрос, если заявитель не указал иное.

10.5. Оператор вправе отказать в предоставлении сведений в случаях, прямо предусмотренных ч. 8 ст. 14 152-ФЗ. Отказ должен быть мотивированным и оформляется в письменной форме в срок, не превышающий 7 (семи) рабочих дней с даты обращения.

10.6. Отзыв согласия на обработку персональных данных производится:

направлением заявления на {EMAIL} с адреса электронной почты, указанного в учётной записи;
нажатием ссылки «Отписаться» в любом информационном или рекламном письме - для отзыва согласия на получение рассылок; отписка работает в один клик и не требует авторизации;

через соответствующий раздел личного кабинета, если такая возможность предусмотрена интерфейсом Сервиса.

10.7. Обработка данных в целях продвижения услуг прекращается немедленно с момента получения соответствующего требования Пользователя. Прекращение иных видов обработки после отзыва согласия производится в сроки, указанные в разделе 7 Политики.

10.8. Удаление учётной записи производится исключительно по заявлению Пользователя, направленному на {EMAIL}. По инициативе Оператора учётная запись с оплаченным доступом не удаляется, в том числе по мотиву длительной неактивности Пользователя. Пользователь предупреждается, что удаление учётной записи по его заявлению влечёт утрату доступа к оплаченным материалам, к сохранённому прогрессу и к истории проверки практических заданий, и что восстановление этих сведений после уничтожения невозможно. Сведения о платежах и кассовых чеках сохраняются в течение срока, установленного законодательством о бухгалтерском учёте и налоговым законодательством, независимо от удаления учётной записи.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1 и ст. 19 152-ФЗ).

11.2. Правовые и организационные меры:

издание настоящей Политики и локальных документов, определяющих порядок обработки персональных данных, и обеспечение их доступности;
личное исполнение Оператором обязанностей по организации обработки персональных данных и рассмотрению обращений субъектов;
определение перечня персональных данных и перечня действий с ними, исключение сбора избыточных данных;
оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований 152-ФЗ;
определение угроз безопасности персональных данных при их обработке в информационной системе;
ограничение круга лиц, имеющих доступ к персональным данным, и обязательство о неразглашении для всех, кто такой доступ получает;
заключение договоров поручения обработки с каждым привлекаемым обработчиком;
осуществление внутреннего контроля соответствия обработки требованиям законодательства.

11.3. Технические меры:

передача данных между устройством Пользователя и Сервисом по защищённому протоколу HTTPS с использованием TLS версии 1.2 и выше;
вход в личный кабинет по одноразовой ссылке, направляемой на адрес электронной почты, с ограниченным сроком действия ссылки;
ограничение сетевого доступа к серверу базы данных средствами межсетевого экрана, запрет прямого доступа к базе данных из сети «Интернет»;
разграничение прав доступа к компонентам Сервиса, использование отдельных учётных записей и ключей доступа для служебных подключений;
хранение секретных ключей и параметров подключения вне исходного кода, в переменных окружения;
ведение журналов доступа и журналов событий информационной системы, включая журнал регистрации входящих платёжных уведомлений и журнал согласий;
регулярное резервное копирование данных и контроль восстановления из резервных копий;
обновление программного обеспечения серверов и компонентов Сервиса, устранение выявленных уязвимостей;
защита форм от автоматизированных запросов и защита от межсайтовой подделки запроса.

11.4. Порядок реагирования на инциденты. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 (двадцати четырёх) часов уведомляет Роскомнадзор о произошедшем инциденте, о предполагаемых причинах и о принятых мерах, а в течение 72 (семидесяти двух) часов - о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (ч. 3.1 ст. 21 152-ФЗ). Пользователи, чьи данные затронуты инцидентом, уведомляются по адресу электронной почты, если это технически возможно.

11.5. Оператор не может гарантировать абсолютную защищённость информации при её передаче через сеть «Интернет» по каналам, находящимся вне его контроля. Пользователю рекомендуется не передавать третьим лицам ссылку для входа в личный кабинет и не оставлять открытыми сессии на устройствах общего пользования.

12. Обработка файлов cookie

12.1. Файлы cookie - небольшие текстовые файлы, которые сохраняются в браузере Пользователя при посещении Сайта и позволяют Сервису распознавать браузер при последующих обращениях. Отдельного закона, регулирующего файлы cookie, в Российской Федерации нет, однако cookie, содержащие уникальные идентификаторы, в совокупности с IP-адресом могут относиться к персональным данным, поэтому Оператор раскрывает порядок их обработки в настоящей Политике.

12.2. Категории файлов cookie, используемых на Сайте:

Технически необходимые. Это единственная категория файлов cookie, применяемая на Сайте. Они обеспечивают базовую работу Сайта: поддержание сессии, вход в личный кабинет и сохранение авторизации, защита от межсайтовой подделки запроса, распределение нагрузки, хранение отметок о согласиях, фиксация факта показа уведомления об использовании файлов cookie, сохранение выбранных Пользователем настроек интерфейса. Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ, исполнение договора с Пользователем. Согласие для их использования не требуется. Срок хранения: от времени сессии до 12 месяцев в зависимости от назначения конкретного файла. Отключение этих файлов делает вход в личный кабинет и доступ к оплаченным материалам невозможным.
Аналитические, рекламные и трекинговые файлы cookie на Сайте не используются. Счётчики посещаемости, пиксели и скрипты сервисов веб-аналитики не подключены, обезличенная статистика посещаемости сторонними сервисами не собирается. Отдельное согласие на файлы cookie у Пользователя не запрашивается, поскольку нетехнические файлы cookie не устанавливаются.

12.3. Рекламные и трекинговые файлы cookie сторонних рекламных сетей на Сайте не используются. Сервисы веб-аналитики, обработка данных которыми ведётся за пределами территории Российской Федерации, не подключаются.

12.4. При первом посещении Сайта Пользователю показывается короткое уведомление об использовании технически необходимых файлов cookie с единственной кнопкой «Понятно». Уведомление не блокирует просмотр Сайта и не запрашивает согласия, поскольку нетехнические файлы cookie не используются. Текст уведомления приведён в разделе 4 документа «Согласия и cookie» (https://minicourses.ru/soglasie).

12.5. Пользователь может ограничить использование файлов cookie следующими способами:

настроить браузер на блокирование или удаление файлов cookie; такие настройки есть во всех распространённых браузерах в разделах, посвящённых конфиденциальности и данным сайтов;
использовать режим приватного просмотра, в котором файлы cookie удаляются после закрытия окна;
удалить ранее сохранённые файлы cookie средствами браузера.

12.6. Оператор обращает внимание, что при блокировании технически необходимых файлов cookie вход в личный кабинет и получение доступа к оплаченным материалам становятся невозможными по техническим причинам. Это не является отказом Оператора от исполнения договора.

12.7. Оператор фиксирует факт показа Пользователю уведомления об использовании файлов cookie с указанием даты и времени. Журнал согласий на нетехнические файлы cookie не ведётся, поскольку такие файлы на Сайте не используются.

13. Контакты для обращений по вопросам обработки персональных данных

13.1. Все обращения, запросы и требования, связанные с обработкой персональных данных, включая запрос сведений об обработке, уточнение, блокирование, уничтожение данных, отзыв согласия и удаление учётной записи, направляются Оператору:

по адресу электронной почты: {EMAIL}
по адресу для корреспонденции: {АДРЕС}
по контактному телефону Оператора: {ТЕЛЕФОН}

13.2. Электронная почта {EMAIL} является основным каналом для обращений по вопросам обработки персональных данных. Обращение по телефону может быть использовано для уточняющих вопросов, однако запросы, требующие подтверждения личности заявителя и письменного ответа, рассматриваются только при поступлении в письменной форме или по электронной почте.

13.3. Срок рассмотрения обращений указан в п. 10.4 Политики.

13.4. Пользователь вправе обратиться за защитой своих прав в уполномоченный орган по защите прав субъектов персональных данных - Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), сайт rkn.gov.ru, а также в суд.

13.5. Настоящая Политика действует в редакции, дата которой указана в первой строке документа, и применяется ко всем Пользователям Сайта https://minicourses.ru.