Политика в отношении обработки персональных данных

Редакция от 07 сентября 2026 года

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://irinazdyrenkova.ru/ (далее — «Сайт»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1. Общие положения

1.1. Оператором персональных данных является:

Индивидуальный предприниматель Здыренкова Ирина Александровна

ИНН: 370228403803
ОГРНИП: 324370000009751
Email: rzsolt@mail.ru
Телефон: +7 920 357-01-10
Адрес: [УКАЗАТЬ АДРЕС РЕГИСТРАЦИИ ИП]

далее — «Оператор».

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании Сайта, заполнении форм, регистрации личного кабинета, оформлении заказов, оставлении отзывов и комментариев, а также при обращении к Оператору по электронной почте или иным каналам связи.

1.3. Использование Сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда законодательством требуется получение согласия на обработку персональных данных, такое согласие предоставляется пользователем отдельно.

1.4. Оператор не осуществляет обработку специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, если иное прямо не предусмотрено законодательством Российской Федерации.

2. Какие персональные данные могут обрабатываться

В зависимости от способа взаимодействия пользователя с Сайтом Оператор может обрабатывать следующие сведения:

При записи на пробный урок и направлении заявки:

имя;
номер телефона;
адрес электронной почты;
имя пользователя или контакт в Telegram, MAX либо другом указанном пользователем сервисе связи;
текущий уровень владения китайским языком;
цель обучения;
сведения, самостоятельно указанные пользователем в комментарии к заявке.

При регистрации и использовании личного кабинета:

имя;
фамилия;
имя пользователя;
адрес электронной почты;
номер телефона;
пароль в зашифрованном или хешированном виде;
сведения об учетной записи и истории действий пользователя.

При оформлении и исполнении заказа через интернет-магазин:

имя и фамилия;
адрес электронной почты;
номер телефона;
адрес плательщика и/или доставки, если он необходим для соответствующего товара;
страна, регион, город, почтовый индекс;
сведения о выбранных товарах и заказах;
стоимость заказа;
выбранный способ оплаты;
комментарий к заказу;
иная информация, необходимая для оформления и исполнения заказа.

Оператор не получает полные реквизиты банковской карты пользователя, если ввод и обработка таких реквизитов осуществляются непосредственно на стороне платежной организации или платежного сервиса.

При публикации комментариев и отзывов:

имя или указанное пользователем обозначение;
адрес электронной почты;
текст комментария или отзыва;
оценка;
сведения о программе или периоде обучения, если пользователь их предоставляет;
фотография, если пользователь самостоятельно предоставляет ее для публикации;
техническая информация, связанная с отправкой формы.

Автоматически получаемые технические сведения:

IP-адрес;
тип и версия браузера;
тип устройства и операционной системы;
дата и время посещения;
адрес запрашиваемой страницы;
HTTP-заголовки;
данные cookies;
технические сведения, необходимые для обеспечения безопасности и корректной работы Сайта.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в объеме, необходимом для следующих целей:

3.1. Обработка заявок пользователей на пробные уроки и консультации.

3.2. Связь с пользователем и ответы на его обращения.

3.3. Определение подходящего формата, программы и условий обучения китайскому языку.

3.4. Заключение и исполнение договоров на оказание образовательных, консультационных и иных услуг.

3.5. Регистрация и функционирование личного кабинета пользователя.

3.6. Оформление, подтверждение, оплата, исполнение и учет заказов интернет-магазина.

3.7. Направление пользователю информации, непосредственно связанной с его заявкой, заказом или обучением.

3.8. Публикация отзывов пользователей при наличии соответствующего основания и, когда это требуется законодательством, согласия пользователя.

3.9. Обеспечение работы комментариев и иных интерактивных возможностей Сайта.

3.10. Обеспечение безопасности Сайта, предотвращение спама, мошенничества, автоматизированных атак и иных злоупотреблений.

3.11. Выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, включая требования бухгалтерского, налогового и иного обязательного учета.

3.12. Рассмотрение претензий, обращений и разрешение возможных споров.

4. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных;
необходимость обработки для заключения договора по инициативе субъекта персональных данных;
необходимость исполнения договора, стороной которого является субъект персональных данных;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.

Если обработка осуществляется на основании согласия пользователя, пользователь вправе отозвать такое согласие в установленном законом порядке.

5. Порядок и способы обработки персональных данных

5.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

5.2. Оператор может осуществлять следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и изменение;
извлечение;
использование;
предоставление и передачу в предусмотренных законом случаях;
обезличивание;
блокирование;
удаление;
уничтожение.

5.3. Оператор не распространяет персональные данные неопределенному кругу лиц без законного основания.

5.4. Персональные данные используются только для тех целей, для которых они были получены, если иное не предусмотрено законодательством Российской Федерации.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе привлекать третьих лиц для обеспечения функционирования Сайта, исполнения заказов и оказания услуг пользователям в пределах, необходимых для достижения соответствующих целей.

К таким лицам в зависимости от используемых Оператором сервисов могут относиться:

провайдер хостинга;
поставщик услуг электронной почты;
разработчики и лица, осуществляющие техническую поддержку Сайта;
платежные организации и платежные сервисы;
операторы фискальных данных и иные лица, участвующие в оформлении расчетов;
службы доставки, если осуществляется доставка физических товаров;
сервисы обеспечения безопасности и защиты от автоматизированного спама;
иные лица, участие которых необходимо для исполнения заказа или договора.

6.2. Такие лица получают только тот объем информации, который необходим для выполнения соответствующей функции.

6.3. Оператор вправе предоставить персональные данные государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.4. Продажа баз персональных данных пользователей третьим лицам не осуществляется.

7. Обработка данных при оформлении заказов

7.1. Для работы интернет-магазина Сайт использует функциональность WooCommerce.

7.2. При оформлении заказа пользователь может предоставить сведения, необходимые для идентификации покупателя, связи с ним, проведения оплаты и исполнения заказа.

7.3. Сведения о заказах могут храниться в течение сроков, необходимых для исполнения договора, рассмотрения претензий, ведения учета и исполнения предусмотренных законом обязанностей Оператора.

7.4. Если оплата осуществляется через сторонний платежный сервис, обработка платежных реквизитов может осуществляться непосредственно соответствующей платежной организацией в соответствии с ее собственными документами.

8. Cookies

8.1. Сайт может использовать файлы cookies — небольшие фрагменты данных, сохраняемые браузером пользователя.

8.2. Cookies могут использоваться для:

поддержания пользовательской сессии;
работы личного кабинета;
работы корзины и оформления заказов;
сохранения пользовательских настроек;
защиты от злоупотреблений;
обеспечения технической и информационной безопасности Сайта.

8.3. Некоторые cookies необходимы для нормального функционирования Сайта и интернет-магазина.

8.4. Пользователь может самостоятельно изменить настройки использования cookies в своем браузере. Ограничение или отключение cookies может привести к некорректной работе отдельных функций Сайта, включая личный кабинет и корзину.

8.5. Если в дальнейшем на Сайте будут использоваться необязательные аналитические, рекламные или иные средства отслеживания, их использование осуществляется с учетом требований применимого законодательства.

9. Персональные данные несовершеннолетних

9.1. Сайт и услуги Оператора могут быть связаны с обучением несовершеннолетних.

9.2. Предоставление персональных данных несовершеннолетнего для заключения договора, оплаты услуг или иных юридически значимых действий должно осуществляться его родителем, усыновителем, опекуном, попечителем или иным законным представителем в случаях, когда этого требует законодательство.

9.3. Оператор не ставит целью сознательный сбор избыточной информации о несовершеннолетних.

10. Хранение персональных данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством или договором.

10.2. Данные заявки могут храниться в течение периода, необходимого для связи с пользователем, организации занятий и документирования взаимодействия.

10.3. Данные клиентов и заказов могут храниться в течение сроков, необходимых для исполнения договоров и выполнения требований бухгалтерского, налогового и иного законодательства.

10.4. После достижения цели обработки персональные данные подлежат удалению или уничтожению, если отсутствуют законные основания для их дальнейшего хранения.

10.5. При отзыве согласия персональные данные, обрабатываемые исключительно на основании данного согласия, уничтожаются в сроки и порядке, предусмотренные законодательством Российской Федерации.

11. Локализация и трансграничная передача данных

11.1. При обработке персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.

11.2. Если используемый Оператором внешний сервис предполагает трансграничную передачу персональных данных, такая передача осуществляется только при наличии предусмотренных законодательством оснований и после выполнения необходимых требований к трансграничной передаче.

11.3. Оператор вправе прекратить использование иностранного сервиса либо ограничить передачу ему информации, если такое использование перестает соответствовать требованиям законодательства Российской Федерации.

12. Защита персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного доступа;
случайного раскрытия;
изменения;
блокирования;
копирования;
предоставления;
распространения;
удаления;
уничтожения;
иных неправомерных действий.

12.2. В частности, могут применяться:

разграничение прав доступа;
использование индивидуальных учетных данных;
применение защищенного HTTPS-соединения;
регулярное обновление программного обеспечения;
защита форм от автоматизированной отправки;
контроль доступа к административной части Сайта;
резервное копирование в случаях, когда оно применяется Оператором;
иные необходимые меры информационной безопасности.

13. Права субъекта персональных данных

Пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения неточных или устаревших сведений;
требовать блокирования или удаления неправомерно обрабатываемых данных;
отозвать ранее предоставленное согласие;
потребовать прекращения обработки персональных данных при наличии предусмотренных законом оснований;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав пользователь может направить обращение на:

rzsolt@mail.ru

В обращении необходимо указать сведения, позволяющие Оператору идентифицировать заявителя и определить, к каким персональным данным относится запрос.

14. Отзыв согласия и прекращение обработки

14.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее заявление на электронную почту rzsolt@mail.ru.

14.2. После получения требования Оператор прекращает обработку данных в случаях и сроки, предусмотренные законодательством Российской Федерации.

14.3. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения такого отзыва.

14.4. Оператор вправе продолжить обработку персональных данных после отзыва согласия, если для этого имеются самостоятельные основания, предусмотренные законодательством Российской Федерации.

15. Ссылки на сторонние сайты и сервисы

15.1. На Сайте могут размещаться ссылки на сайты и сервисы третьих лиц.

15.2. Оператор не определяет порядок обработки персональных данных на сторонних ресурсах и не несет ответственности за содержание их собственных политик конфиденциальности.

15.3. Пользователю рекомендуется самостоятельно ознакомиться с документами соответствующего стороннего сервиса перед предоставлением ему персональных данных.

16. Изменение Политики

16.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава используемых сервисов, функциональности Сайта или порядка обработки персональных данных.

16.2. Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок не указан в самой редакции.

16.3. Актуальная версия Политики постоянно доступна на Сайте по адресу:

https://irinazdyrenkova.ru/privacy-policy

17. Контактная информация Оператора

Индивидуальный предприниматель Здыренкова Ирина Александровна

ИНН: 370228403803
ОГРНИП: 324370000009751

Сайт: https://irinazdyrenkova.ru/
Email: rzsolt@mail.ru
Телефон: +7 920 357-01-10

Адрес: [УКАЗАТЬ АДРЕС РЕГИСТРАЦИИ ИП]

Перед публикацией нужно сделать ещё 4 вещи

Первое — обязательно заполните адрес ИП. Я намеренно его не придумал: на публичных страницах сайта его сейчас нет.

Второе — проверьте, где физически находится база WordPress/MySQL. С 1 июля 2025 года при интернет-сборе данных российских граждан запись, систематизация, накопление, хранение, уточнение и извлечение с использованием базы данных за пределами РФ по общему правилу запрещены. Если ваш VPS расположен за пределами России, одна правильно написанная политика эту проблему не решит.

Третье — ваш нынешний чекбокс на форме заявки уже говорит о согласии на обработку данных, что правильно, но я рекомендую сделать текст примерно таким:

☐ Я даю согласие на обработку персональных данных в соответствии с Согласием на обработку персональных данных и ознакомлен(а) с Политикой в отношении обработки персональных данных.

При этом «Согласие на обработку персональных данных» должно быть отдельным документом, а не просто частью Политики. С 152-ФЗ согласие должно оформляться отдельно от иных подтверждаемых пользователем документов.

Четвертое — поскольку сайт автоматически собирает данные через формы и WooCommerce, для ИП практически наверняка актуален вопрос подачи уведомления в Роскомнадзор об обработке персональных данных: ст. 22 предусматривает обязанность уведомить Роскомнадзор до начала автоматизированной обработки, за узкими исключениями.

Отдельно: если вы затем включите предусмотренную нами в теме Google reCAPTCHA v3, я бы сначала проверил вопрос трансграничной передачи. Для такой передачи ст. 12 предусматривает отдельные требования и уведомление Роскомнадзора.

Я бы следующим шагом сделал для этого сайта еще отдельное «Согласие на обработку персональных данных», которое можно прямо привязать к галочке формы заявки, регистрации, отзывов и WooCommerce. Это второй обязательный документ, и его лучше сразу написать согласованно с этой Политикой.