Политика обработки персональных данных

Редакция от 1 октября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет, какие персональные данные собирает Оператор, для чего, как долго хранит и как защищает. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн).

1.2. Оператор персональных данных — Шамрай Анастасия Викторовна, применяющая специальный налоговый режим «Налог на профессиональный доход» (самозанятая), ИНН 860202247480.

1.3. Контакты Оператора для любых вопросов о персональных данных: электронная почта wowslides@yandex.ru.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает в связи с онлайн-курсом «WOW-слайды» (далее — Курс):

• на сайте https://wowslides.ru и его страницах, включая формы и обучающую платформу (далее — Сайт);

• при оплате Курса;

• при переписке по электронной почте, в мессенджерах MAX и Telegram.

1.5. Политика опубликована в свободном доступе на Сайте по адресу https://wowslides.ru/policy.

1.6. Термины, используемые в Политике:

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

• Обработка — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

• Покупатель — совершеннолетнее лицо (родитель или иной законный представитель ребёнка), которое приобретает доступ к Курсу по договору-оферте.

• Ученик — ребёнок, для которого Покупатель приобрёл доступ к Курсу.

• Посетитель — любое лицо, которое просматривает Сайт или пишет Оператору до покупки.

• Обработчик — лицо или сервис, который обрабатывает ПДн по поручению Оператора.

2. Принципы обработки

2.1. Оператор обрабатывает ПДн законно и справедливо, только для заранее определённых целей, перечисленных в разделе 3.

2.2. Оператор собирает минимум данных, необходимый для конкретной цели. Данные, избыточные по отношению к цели, не запрашиваются.

2.3. Цели, несовместимые между собой, не объединяются; базы данных для таких целей не смешиваются.

2.4. Оператор следит за точностью данных и исправляет их по запросу субъекта.

2.5. ПДн хранятся не дольше, чем этого требует цель обработки, договор или закон, а затем уничтожаются.

2.6. Оператор не принимает решений, влекущих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

2.7. Оператор не обрабатывает специальные категории ПДн (о здоровье, убеждениях и т. п.) и биометрические ПДн.

3. Цели, состав данных, основания и сроки

3.1. Оператор обрабатывает ПДн только для целей, указанных в таблице. Для каждой цели определены свой перечень данных, правовое основание по ч. 1 ст. 6 Закона о ПДн и срок обработки.

3.2. Оператор не получает и не хранит данные банковских карт. Их обрабатывает платёжный сервис на своей стороне.

3.3. Оператор не направляет рекламные рассылки. Если такие рассылки появятся, они будут отправляться только тем, кто дал на это отдельное согласие.

4. Персональные данные детей

4.1. Курс предназначен для детей 9–12 лет. Договор-оферту заключает только совершеннолетний Покупатель — родитель или иной законный представитель Ученика.

4.2. Данные Ученика предоставляет Покупатель. Согласие на обработку данных Ученика даёт его законный представитель. Покупатель подтверждает, что является законным представителем Ученика или действует с согласия законного представителя.

4.3. Оператор не собирает данные напрямую у ребёнка без ведома родителя. Если ребёнок пишет Оператору сам, Оператор просит подключить родителя и не продолжает обработку без согласия законного представителя.

4.4. От Ученика запрашивается минимум данных: имя (без фамилии или псевдоним) и, по желанию, возраст или класс. Оператор не запрашивает фамилию, название школы, адрес, фотографии и документы ребёнка.

4.5. Покупателя просят не отправлять фотографии и видео с изображением ребёнка. Если такие материалы оказались в работе, Оператор не использует их для установления личности и удаляет вместе с работой в сроки, указанные в разделе 3.

4.6. Работы Ученика используются только для обратной связи. Оператор не публикует их, не передаёт третьим лицам и не загружает в сервисы нейросетей.

4.7. Публикация работ или отзывов Ученика и Покупателя (на Сайте, в каналах Курса, в социальных сетях) возможна только на основании отдельного согласия на обработку ПДн, разрешённых для распространения (ст. 10.1 Закона о ПДн). Такое согласие оформляется отдельным документом и даётся добровольно.

5. Порядок и условия обработки

5.1. Обработка ведётся смешанным способом, с использованием средств автоматизации. Оператор совершает с ПДн действия, перечисленные в п. 1.6, только в объёме, нужном для целей из раздела 3.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан России ведутся с использованием баз данных, находящихся на территории России (ч. 5 ст. 18 Закона о ПДн).

5.3. Оператор поручает обработку ПДн следующим сервисам. Каждый из них обязан соблюдать конфиденциальность и требования Закона о ПДн (ч. 3 ст. 6).

5.4. Мессенджер Telegram используется только если Покупатель сам выбрал его для связи. Telegram — иностранный сервис, его серверы могут находиться за пределами России. Если Покупатель не хочет, чтобы переписка шла через Telegram, связь ведётся через MAX или электронную почту. Основные данные о Покупателе и заказе хранятся только в российских базах данных из п. 5.3.

5.5. Оператор не продаёт ПДн и не передаёт их третьим лицам, кроме обработчиков из п. 5.3 и случаев, прямо предусмотренных законом (например, по запросу суда или уполномоченного органа).

5.6. Обработка прекращается, а ПДн уничтожаются:

• по достижении цели обработки или истечении срока из раздела 3;

• при отзыве согласия, если нет иного законного основания для обработки, — в течение 30 дней;

• при выявлении неправомерной обработки, если её невозможно сделать правомерной, — в течение 10 рабочих дней.

5.7. Уничтожение ПДн подтверждается актом об уничтожении по форме, установленной Роскомнадзором.

6. Файлы cookie и веб-аналитика

6.1. Сайт использует два вида файлов cookie:

• технические — нужны для работы Сайта и входа на обучающую платформу; без них Сайт работать не будет;

• аналитические — сервис Яндекс Метрика; помогают понять, какие страницы полезны, и улучшить Сайт.

6.2. Аналитические cookie включаются только после согласия Посетителя в баннере на Сайте. Отказ от них не ограничивает доступ к Сайту и Курсу.

6.3. Посетитель может в любой момент удалить cookie или запретить их в настройках браузера.

6.4. Оператор не использует сведения из Яндекс Метрики для установления личности Посетителя; отчёты сервиса просматриваются в обобщённом виде.

7. Права субъектов и порядок обращений

7.1. Субъект ПДн (а за Ученика — его законный представитель) вправе:

• получить сведения об обработке своих ПДн, перечисленные в ч. 7 ст. 14 Закона о ПДн;

• потребовать уточнить, заблокировать или уничтожить ПДн, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели обработки;

• отозвать согласие на обработку ПДн;

• обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Запрос направляется на почту wowslides@yandex.ru. Запрос должен содержать сведения, позволяющие подтвердить связь субъекта с Оператором (например, почту, указанную при покупке, и дату заказа), а также сведения, предусмотренные ч. 3 ст. 14 Закона о ПДн. Законный представитель дополнительно подтверждает свои полномочия.

7.3. Сроки ответа Оператора:

7.4. Согласие отзывается в любой форме, позволяющей установить личность, — например, письмом с адреса почты, указанного при покупке. После отзыва согласия Оператор может продолжить обработку только при наличии иного основания из ч. 1 ст. 6 Закона о ПДн (например, для исполнения договора или требований закона). Если без обработки ПДн исполнить договор невозможно, доступ к Курсу может быть прекращён.

8. Защита данных и инциденты

8.1. Доступ к ПДн имеет только Оператор. Работники и помощники к обработке ПДн не привлекаются; если это изменится, Политика будет обновлена.

8.2. Оператор принимает следующие меры защиты:

• использует сервисы-обработчики, которые хранят данные на территории России и обязаны их защищать;

• защищает учётные записи сервисов надёжными паролями и двухфакторной аутентификацией;

• использует лицензионное программное обеспечение и антивирусную защиту на своих устройствах;

• не хранит ПДн на съёмных носителях и в личных облачных хранилищах, не перечисленных в п. 5.3;

• регулярно удаляет данные, срок хранения которых истёк.

8.3. Если произойдёт утечка или иная неправомерная передача ПДн, Оператор:

• в течение 24 часов уведомит Роскомнадзор об инциденте, его причинах и принятых мерах;

• в течение 72 часов сообщит Роскомнадзору результаты внутреннего расследования;

• сообщит пострадавшим Покупателям, что произошло и что им рекомендуется сделать.

9. Заключительные положения

9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Действующая редакция всегда доступна по адресу https://wowslides.ru/policy.

9.2. Если изменения касаются целей обработки или состава данных, на которые давалось согласие, Оператор запрашивает новое согласие.

9.3. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.

9.4. Редакция от 1 октября 2026 года.