ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Настоящая Политика является неотъемлемой частью публичной оферты, размещённой по адресу kurs.kart-skill.ru/offer, и действует в отношении всех персональных данных, которые Оператор получает в связи с использованием Сайта.

1.2. Основные понятия, используемые в настоящей Политике, применяются в значениях, определённых статьёй 3 152-ФЗ.

1.3. Согласие на обработку персональных данных даётся пользователем путём проставления отметки в отдельном поле формы записи; текст согласия оформлен отдельным документом и размещён по адресу kurs.kart-skill.ru/consent. Отправляя форму, пользователь также подтверждает, что ознакомился с настоящей Политикой.

1.4. Настоящая Политика учитывает требования Федерального закона от 30.11.2024 № 420-ФЗ, усилившего ответственность за нарушения в области персональных данных.

1.5. На Сайте и в формах Сайта настоящий документ именуется также «Политикой конфиденциальности»; это одно и то же. Отметка «Принимаю условия Оферты и Политики конфиденциальности» в форме записи означает принятие условий настоящей Политики.

2.1. Оператором, определяющим цели и содержание обработки персональных данных и осуществляющим их обработку, является Индивидуальный предприниматель Смольянинова Мария Сергеевна, ИНН 482423786662, ОГРНИП 318366800072058, адрес: 394068, Воронежская область, г. Воронеж, ул. Шишкова, д. 70, кв. 13, сайт: kurs.kart-skill.ru. Далее по тексту — «Оператор».

2.2. По вопросам обработки персональных данных, реализации прав субъектов персональных данных, а также для направления отзыва согласия следует обращаться на адрес электронной почты 9304081833m@gmail.com либо по почтовому адресу Оператора. [· уточнить: контактный номер телефона для обращений субъекта персональных данных и режим приёма обращений]

3.1. Через форму записи на Сайте пользователь сообщает Оператору:

• фамилию и (или) имя — в том объёме, в котором он указал их в поле «Имя и фамилия»;
• номер телефона;
• выбранный канал связи: WhatsApp, Telegram либо телефонный звонок;
• выбранный курс и его подпись на момент отправки заявки (наименование курса и срок действия акционной цены);
• комментарий к заявке — поле необязательное, заполняется пользователем в свободной форме;
• отметки о трёх согласиях, проставленные в форме; каждая из них фиксируется отдельно.

3.2. При отправке заявки Оператор дополнительно фиксирует в автоматическом режиме технические сведения:

• IP-адрес, с которого отправлена заявка;
• сведения о браузере и устройстве (заголовок User-Agent);
• дату и время обращения;
• результат и состояние проверки сервисом защиты от автоматических обращений (капчи);
• метку источника заявки — идентификатор блока формы, из которого она отправлена (главный экран, страница конкретного курса, итоговый блок), либо значение параметра utm_source из адреса страницы, если переход на Сайт совершён по рекламной ссылке.

3.3. Адрес электронной почты через форму Сайта не запрашивается. Оператор обрабатывает адрес электронной почты пользователя, если такой адрес был предоставлен Оператору ранее либо сообщён пользователем при общении по заявке. [· уточнить: источник и состав базы адресов электронной почты, по которой ведётся рассылка, и правовое основание их обработки]

3.4. Платёжные реквизиты, документы, удостоверяющие личность, и сведения о состоянии здоровья через форму Сайта не запрашиваются. Поле комментария не предназначено для сведений о состоянии здоровья и иных специальных категорий персональных данных: заполняя его, пользователь указывает только те сведения, которые считает необходимыми для подбора курса.

3.5. Оператор не обрабатывает специальные категории персональных данных, указанные в статье 10 152-ФЗ, а также биометрические персональные данные, указанные в статье 11 152-ФЗ.

3.6. Сайт не предназначен для лиц, не достигших восемнадцати лет; Оператор не собирает их персональные данные осознанно. Если Оператору станет известно, что данные предоставлены несовершеннолетним без согласия законного представителя, такие данные уничтожаются.

3.7. Сведения, необходимые для заключения и исполнения договора (в том числе сведения об оплате и об оформлении документа по итогам обучения), обрабатываются в объёме, предусмотренном публичной офертой, и на основаниях, указанных в разделе 5 настоящей Политики.

4.1. Обработка осуществляется исключительно в следующих целях:

• рассмотрение заявки на участие в онлайн-курсе и связь с пользователем по выбранному им каналу;
• сообщение пользователю состава курса, его полной стоимости, срока доступа и порядка оплаты;
• заключение и исполнение договора на условиях публичной оферты, включая предоставление доступа к материалам курса;
• информирование пользователя об изменении условий доступа, о его продлении и прекращении;
• проведение аттестации и оформление документа, выдаваемого по итогам обучения;
• рассмотрение обращений, претензий и заявлений об отказе от договора и о возврате денежных средств;
• направление информационных и рекламных сообщений — только при наличии отдельного согласия (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»);
• защита Сайта от автоматических (роботизированных) и повторяющихся обращений;
• фиксация факта, содержания и даты полученных согласий;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.2. Оператор не принимает в отношении пользователя решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных (статья 16 152-ФЗ).

5.1. Обработка осуществляется на основании:

• согласия субъекта персональных данных (пункт 1 части 1 статьи 6 и статья 9 152-ФЗ);
• необходимости исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ);
• необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством о бухгалтерском учёте, о налогах и сборах и о применении контрольно-кассовой техники (пункт 2 части 1 статьи 6 152-ФЗ);
• законных интересов Оператора — в части защиты Сайта от автоматических обращений и хранения подтверждений полученных согласий (пункт 7 части 1 статьи 6 152-ФЗ).

5.2. Согласие на обработку персональных данных и согласие на получение информационных и рекламных сообщений являются самостоятельными и предоставляются отдельными отметками в форме записи (раздел 13 настоящей Политики).

6.1. Обработка персональных данных осуществляется смешанным способом: как с использованием средств автоматизации (в информационной системе Оператора), так и без их использования.

6.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.3. Заявки хранятся в базе данных Оператора; доступ к ней предоставляется ограниченному кругу лиц по служебной необходимости и защищён отдельным средством аутентификации.

6.4. Передача данных между браузером пользователя и Сайтом осуществляется по защищённому протоколу TLS.

7.1. Персональные данные обрабатываются с момента их предоставления пользователем и хранятся не более 3 (трёх) лет с даты получения, если иное не требуется законодательством Российской Федерации либо не установлено отдельным согласием.

7.2. Сведения, связанные с заключением и исполнением договора и с расчётами (в том числе сведения об оплате), хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и о налогах и сборах, независимо от отзыва согласия — на основании пункта 2 части 1 статьи 6 152-ФЗ. [· уточнить: срок хранения документов об оплате и сведений о выданных документах об обучении]

7.3. Сведения о факте, содержании и дате предоставленных согласий (включая согласие на получение рекламных сообщений) хранятся в течение срока действия согласия и 3 (трёх) лет после его отзыва — для подтверждения правомерности обработки и правомерности направления рекламы, поскольку обязанность доказать наличие согласия возложена на Оператора (часть 3 статьи 9 152-ФЗ, часть 1 статьи 18 Федерального закона № 38-ФЗ).

7.4. По достижении целей обработки, при отзыве согласия либо по истечении срока хранения персональные данные уничтожаются или обезличиваются в срок, не превышающий тридцати дней, если иной срок не установлен законом (части 4, 5 статьи 21 152-ФЗ).

8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для маркетинговых целей третьих лиц.

8.2. Оператор вправе поручать обработку персональных данных лицам, обеспечивающим работу Сайта и оказание услуг, на основании договора в соответствии с частью 3 статьи 6 152-ФЗ. Такие лица обязаны соблюдать конфиденциальность, не вправе определять цели обработки и использовать данные в собственных целях. К ним относятся:

• хостинг-провайдер, обеспечивающий размещение Сайта и базы заявок на серверах, расположенных на территории Российской Федерации;
• оператор платформы, на которой размещены материалы курсов, — [· уточнить: наименование и реквизиты лица, которому принадлежит платформа, и наличие договора поручения обработки];
• лицо, проводящее курс и аттестацию, — в объёме, необходимом для проведения обучения и оформления документа по его итогам, [· уточнить: привлекаются ли к проведению курсов третьи лица и на каком основании];
• оператор сервиса Radist.Online, обеспечивающего работу виджета обращений в мессенджеры и разметку источников обращений, — [· уточнить: реквизиты лица, оказывающего услуги Radist.Online, и наличие договора поручения обработки];
• оператор сервиса рассылки — только в отношении пользователей, давших отдельное согласие на получение информационных и рекламных сообщений, [· уточнить: наименование сервиса рассылки и наличие договора поручения обработки].

8.3. Содержание заявки (выбранный курс и тариф, цена, имя, номер телефона, канал связи, комментарий, метка источника, отметки согласий и состояние проверки капчей) автоматически направляется в рабочий чат Оператора в мессенджере Telegram — для уведомления менеджера о новой записи. IP-адрес и сведения о браузере в этот чат не передаются.

8.4. Переписка по заявке ведётся в выбранном пользователем мессенджере (WhatsApp или Telegram) либо по телефону — в объёме, необходимом для подбора курса и организации обучения.

8.5. При проверке формы сервисом Яндекс SmartCaptcha обществу с ограниченной ответственностью «Яндекс» передаются технические данные запроса: IP-адрес, сведения о браузере и служебный токен проверки. Сведения о посещении Сайта в обезличенном виде передаются системе веб-аналитики Яндекс Метрика.

8.6. Персональные данные могут быть переданы уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.1. Первичные запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных пользователей осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ, Федеральный закон от 28.02.2025 № 23-ФЗ). База заявок и её резервные копии размещаются на сервере на территории Российской Федерации.

9.2. Передача сведений в мессенджеры Telegram и WhatsApp является трансграничной передачей персональных данных (статья 12 152-ФЗ): серверы указанных сервисов расположены за пределами Российской Федерации. Такая передача осуществляется с согласия субъекта персональных данных; состав передаваемых сведений указан в пунктах 8.3 и 8.4 настоящей Политики.

9.3. Распространение персональных данных (передача неограниченному кругу лиц) не осуществляется. Размещение сведений о выпускнике в общедоступном перечне инструкторов на сайте KART возможно только при наличии отдельного согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения (статья 10.1 152-ФЗ).

10.1. Собственных файлов cookie Сайт не устанавливает. В локальном хранилище браузера (localStorage) сохраняются выбор пользователя в уведомлении об использовании cookie и служебная отметка об успешно отправленной заявке; на сервер эти сведения не передаются.

10.2. Вместе со страницами Сайта загружаются сторонние сервисы, которые могут устанавливать собственные файлы cookie и получать IP-адрес и сведения о браузере посетителя:

• система веб-аналитики Яндекс Метрика (ООО «Яндекс») — собирает обезличенные сведения о посещении: адрес страницы, источник перехода, сведения о браузере и устройстве, действия на странице;
• сервис Radist.Online — виджет обращений в мессенджеры и разметка источников обращений; загружается на всех страницах Сайта;
• сервис защиты от автоматических обращений Яндекс SmartCaptcha — загружается при первом взаимодействии посетителя со страницей (нажатие, касание, ввод с клавиатуры), независимо от того, будет ли впоследствии отправлена заявка.

10.3. Данные веб-аналитики не позволяют идентифицировать пользователя без привязки к иным сведениям.

10.4. Отказаться от сбора статистики можно средствами браузера: отключением файлов cookie, использованием расширений, блокирующих счётчики, либо блокировкой домена mc.yandex.ru. Отключение файлов cookie может ограничить функциональность Сайта. Уведомление об использовании cookie на Сайте носит информационный характер: оно сообщает о применяемых сторонних сервисах и запоминает факт ознакомления, но их работой не управляет. Сервис защиты формы от автоматических обращений отключению не подлежит — он необходим для приёма заявок.

11.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения в соответствии со статьёй 19 152-ФЗ, в том числе разграничение доступа, передачу данных по защищённым каналам и ограничение круга лиц, имеющих доступ к данным.

11.2. В случае неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных: в течение двадцати четырёх часов с момента выявления инцидента — о самом инциденте, в течение семидесяти двух часов — о результатах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ).

12.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном статьёй 14 152-ФЗ;
• требовать уточнения (обновления, изменения) неточных данных;
• требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (статья 21 152-ФЗ);
• отозвать согласие на обработку персональных данных полностью или в части (часть 2 статьи 9 152-ФЗ);
• в любой момент потребовать прекратить направление рекламных и информационных сообщений — такое требование исполняется незамедлительно (часть 1 статьи 18 Федерального закона № 38-ФЗ) и не затрагивает рассмотрение уже поданной заявки;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

12.2. Для реализации указанных прав и для отзыва согласия следует направить обращение на адрес электронной почты 9304081833m@gmail.com либо письменно по почтовому адресу Оператора.

12.3. Срок рассмотрения обращения — десять рабочих дней с даты его получения, с возможностью продления не более чем на пять рабочих дней в порядке, установленном частью 2 статьи 20 152-ФЗ.

12.4. Отзыв согласия не влечёт прекращения обработки персональных данных, если имеются иные законные основания, предусмотренные частью 2 статьи 9 152-ФЗ. При отсутствии таких оснований данные уничтожаются в порядке пункта 7.4 настоящей Политики.

13.1. Форма записи на Сайте содержит три отдельные отметки (галочки). Ни одна из них не проставлена по умолчанию; каждая проставляется пользователем самостоятельно, и её состояние сохраняется Оператором вместе с заявкой в том виде, в каком его передал пользователь:

• «Принимаю условия Оферты и Политики конфиденциальности» — обязательная;
• «Согласен на обработку персональных данных» — обязательная;
• «Согласен на рассылку» — добровольная.

13.2. Заявка без любой из двух обязательных отметок не принимается: без принятия условий оферты договор не может быть заключён, а без согласия на обработку персональных данных отсутствует правовое основание обрабатывать заявку.

13.3. Отметка о рассылке является добровольной. Отказ от её проставления и последующий отзыв согласия не влияют на приём и рассмотрение заявки, на заключение и исполнение договора и не влекут для пользователя неблагоприятных последствий (часть 4 статьи 9 152-ФЗ, часть 1 статьи 18 Федерального закона № 38-ФЗ).

13.4. Тексты согласий размещены на Сайте отдельными документами: согласие на обработку персональных данных — по адресу kurs.kart-skill.ru/consent, согласие на получение информационных и рекламных сообщений — по адресу kurs.kart-skill.ru/newsletter-consent.

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на Сайте по адресу kurs.kart-skill.ru/privacy с указанием даты редакции и вступает в силу с момента публикации, если иной срок не указан в тексте изменений.

14.2. Вопросы и обращения по настоящей Политике принимаются по адресу электронной почты 9304081833m@gmail.com и по почтовому адресу Оператора.

14.3. Настоящая редакция Политики опубликована на Сайте 11 сентября 2026 года.