Политика обработки персональных данных.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о ПДн) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Оператором сайта школапейзажа.рф.

1.2. Оператор персональных данных: Брусилов Станислав Александрович, плательщик налога на профессиональный доход (самозанятый, в соответствии с Федеральным законом от 27.11.2018 №422-ФЗ), ИНН 772604751303, фактический адрес: г. Москва, ул. Берзарина, д. 16, e-mail artbrusilov@yandex.ru, телефон +7 925 369-54-22, часы работы: вт, ср, пт, сб, вс с 9:00 до 18:00.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и Пользователях сайта https://школапейзажа.рф (далее — Сайт), включая страницы магазина видеоуроков и личный кабинет.

1.4. Регистрация на Сайте, оформление заявки на обучение, покупка видеоуроков или иное использование сервисов Сайта означают согласие Пользователя с настоящей Политикой.

2. Основные термины

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому Пользователю.

Обработка ПДн — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор — лицо, организующее и/или осуществляющее обработку персональных данных, а также определяющее их цели, состав и действия с ними.

Cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя по запросу Сайта или сторонних сервисов для запоминания настроек и ведения статистики.

3. Какие данные обрабатываются

3.1. Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество (при наличии);
• адрес электронной почты;
• номер контактного телефона;
• сведения, добровольно сообщённые Пользователем в формах обратной связи и заявках;
• идентификаторы аккаунта (логин/пароль в хешированном виде);
• история покупок и предоставленных доступов к видеоурокам;
• факты и время начала воспроизведения видеоуроков (для подтверждения оказания услуги).

3.2. При оформлении платежа платёжный агрегатор (ООО «РОБОКАССА») собирает и обрабатывает реквизиты электронного средства платежа Пользователя (номер карты, срок действия, CVV) на своей стороне. Оператор Сайта не получает и не хранит данные банковских карт Пользователей.

3.3. Также Сайт автоматически собирает обезличенные технические данные:

• IP-адрес, тип браузера и операционной системы, разрешение экрана;
• файлы cookie, идентификаторы сессии;
• URL предыдущей страницы (Referer), время посещения, последовательность переходов;
• город/регион по IP-адресу (без точной геолокации).

3.4. Специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные Оператором не обрабатываются.

4. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие Пользователя на обработку его персональных данных, выраженное путём заполнения форм на Сайте, регистрации аккаунта или совершения покупки (п. 1 ч. 1 ст. 6 Закона о ПДн);
• заключение и исполнение договоров, стороной которых является Пользователь (публичная оферта о продаже видеоуроков, договор оказания услуг по обучению) (п. 5 ч. 1 ст. 6 Закона о ПДн);
• исполнение возложенных на Оператора обязанностей, в том числе по Федеральному закону от 07.08.2001 №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма» (п. 2 ч. 1 ст. 6 Закона о ПДн).

5. Цели обработки

Оператор обрабатывает персональные данные Пользователя в следующих целях:

• создание и ведение учётной записи Пользователя в личном кабинете на Сайте;
• исполнение договора купли-продажи видеоуроков и предоставление к ним доступа;
• проведение платежей через платёжный агрегатор и их идентификация при возвратах/спорах;
• фиксация факта начала воспроизведения купленного видеоурока — для подтверждения оказания услуги в случае запроса возврата (см. п. о возврате в публичной оферте);
• обработка заявок на запись на очное обучение и онлайн-уроки;
• информирование Пользователя о статусе его заказов, изменениях расписания, ответах на обращения;
• направление информационных и рекламных рассылок по запросу Пользователя (с возможностью отписаться);
• исполнение требований законодательства РФ (бухгалтерский, налоговый учёт, ответы на запросы государственных органов).

6. Третьи лица, которым передаются данные

Оператор привлекает третьих лиц для обеспечения работы Сайта и исполнения договоров с Пользователем. Все третьи лица обязаны соблюдать конфиденциальность и обрабатывать данные в минимальном объёме, необходимом для достижения цели передачи.

6.1. Платёжный агрегатор

Приём платежей за видеоуроки и иные услуги осуществляется через платёжный сервис «Robokassa», оператор которого — ООО «РОБОКАССА» (ИНН 5047063929, ОГРН 1055009302215, адрес: 115054, г. Москва, Стремянный пер., д. 26). Для проведения платежа Оператор передаёт ООО «РОБОКАССА» сумму платежа, идентификатор заказа и e-mail Пользователя; реквизиты банковской карты Пользователь вводит на стороне ООО «РОБОКАССА» и Оператор их не получает.

В рамках своей деятельности ООО «РОБОКАССА» в качестве оператора и/или платёжного агрегатора может передавать данные расчётным банкам:

• НКО «Платежи и Расчёты» (АО) — ОГРН 1026300001859, ИНН 6316049606;
• ПАО «Промсвязьбанк» (ПАО «Банк ПСБ») — ОГРН 1027739019142, ИНН 7744000912.

Полная политика обработки персональных данных платёжного агрегатора доступна на его сайте: robokassa.com/privacy-policy/.

6.2. Сервис видеохостинга

Хранение и воспроизведение купленных видеоуроков обеспечивается сервисом Yandex Cloud Video (ООО «Яндекс.Облачные Технологии», ОГРН 1217700456019, ИНН 9709095724). Видеоплеер встроен в страницы Сайта через защищённый iframe; при воспроизведении Yandex Cloud Video обрабатывает технические данные Пользователя (IP-адрес, информация об устройстве и браузере) в объёме, необходимом для доставки видеопотока.

6.3. Сервисы веб-аналитики

Для анализа посещаемости, выявления технических проблем и оценки эффективности материалов Сайт использует Яндекс Метрику (ООО «Яндекс», ОГРН 1027700229193, ИНН 7736207543). Сервис собирает обезличенные данные о поведении Пользователя на Сайте (нажатия, время, переходы, тип устройства, файлы cookie). Подробнее об обработке — в Политике конфиденциальности Яндекса.

6.4. Государственные органы

Оператор передаёт персональные данные государственным органам исключительно в объёме и порядке, предусмотренном законодательством РФ (например, по запросам ФНС, суда, правоохранительных органов).

6.5. Трансграничная передача

Трансграничная передача персональных данных за пределы РФ Оператором не осуществляется.

7. Cookies и технические данные

Сайт использует cookies для:

• сохранения сессии авторизации в личном кабинете;
• запоминания предпочтений интерфейса (язык, выбранные категории и т. п.);
• обеспечения безопасности платежей (защита от CSRF, защита от ботов);
• сбора обезличенной статистики через Яндекс Метрику.

При первом посещении Сайта показывается баннер согласия на использование cookies. Пользователь может отключить cookies в настройках своего браузера — в этом случае часть функций Сайта (личный кабинет, покупка уроков) может работать некорректно. Подробнее: страница об использовании cookies.

8. Способы и сроки обработки

8.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств вычислительной техники и без них.

8.2. Сроки хранения персональных данных:

• пока существует учётная запись Пользователя и не поступил отзыв согласия;
• в части сведений, относящихся к исполнению договора и платежу — не менее 5 (пяти) лет с момента прекращения договорных отношений, в соответствии с требованиями Федерального закона №115-ФЗ «О противодействии легализации…» и Налогового кодекса РФ;
• в части налоговых первичных документов — не менее 5 (пяти) лет в соответствии со ст. 23 НК РФ.

8.3. По истечении срока обработки персональные данные подлежат уничтожению способом, исключающим возможность их восстановления.

9. Меры защиты

Оператор принимает следующие меры для защиты персональных данных:

• передача данных через защищённое соединение HTTPS (TLS);
• хранение паролей только в виде криптографических хешей;
• ограничение доступа к серверам и базе данных по принципу минимальной достаточности;
• регулярное обновление программного обеспечения и закрытие известных уязвимостей;
• организационные меры: соглашения о конфиденциальности с подрядчиками, ограничение копирования данных.

10. Права субъекта персональных данных

Пользователь как субъект персональных данных вправе:

• получать сведения об обработке его персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации указанных прав Пользователь направляет письменное обращение по e-mail artbrusilov@yandex.ru с указанием своих данных, контактного адреса и сути требования. Срок ответа — не более 10 рабочих дней с даты получения обращения.

Важно: отзыв согласия может означать прекращение оказания услуг (закрытие личного кабинета, прекращение доступа к купленным видеоурокам). В соответствии со ст. 9 Закона о ПДн и Федеральным законом №115-ФЗ Оператор вправе продолжить обработку (только в части хранения) в течение установленных законом сроков, даже после отзыва согласия.

11. Заключительные положения

11.1. Оператор вправе изменять настоящую Политику в одностороннем порядке. Актуальная редакция размещается по адресу школапейзажа.рф/privacy.html.

11.2. Все вопросы по обработке персональных данных направляются на e-mail artbrusilov@yandex.ru.

Редакция от 2026 года.