Политика обработки персональных данных

Информация об обработке персональных данных в рамках курса «ARISTOTEL» в соответствии со статьёй 18.1 Федерального закона № 152-ФЗ

Версия: 1.0.2
Редакция от: 12 октября 2026 года
Место размещения: https://аристотель.дети/privacy
Архив редакций: https://аристотель.дети/privacy/v1

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты персональных данных) Индивидуальным предпринимателем Пестовым Владимиром Васильевичем (далее — Оператор) при оказании услуг в рамках курса «ARISTOTEL».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает при приёме заявок, оплате и оказании услуг курса, а также при работе сайта Оператора.

1.4. Политика применяется вместе с документами, перечисленными ниже. Согласия на обработку персональных данных заказчика и ребёнка — самостоятельные документы: они содержат исчерпывающие перечни данных, целей, получателей и сроков и подтверждаются отдельными чекбоксами.

1.5. Используя сайт, VK-бот, формы заявки и иные каналы Оператора и передавая свои данные, субъект подтверждает ознакомление с настоящей Политикой.

2. Сведения об Операторе

Обращения субъектов персональных данных направляются на указанный адрес электронной почты с темой, отражающей существо обращения.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

3.4. Субъект — родитель / законный представитель, несовершеннолетний обучающийся, данные которого обрабатываются, а также совершеннолетний участник курса, заключивший договор в своих интересах, и посетитель сайта Оператора.

3.5. Условный (внутренний) идентификатор — обозначение обучающегося, используемое во вспомогательных учебных инструментах вместо фамилии, имени, телефона и адреса электронной почты. Соответствие между условным идентификатором и личностью хранится отдельно, на территории Российской Федерации, с ограниченным доступом. Условный идентификатор сам по себе не считается обезличенными данными.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта на обработку персональных данных;
• согласие законного представителя — в отношении данных несовершеннолетнего обучающегося;
• исполнение договора, стороной которого является субъект (Публичная оферта);
• исполнение обязанностей, возложенных на Оператора законодательством РФ, в том числе налоговым, бухгалтерским, законодательством о применении контрольно-кассовой техники, о защите прав потребителей и о персональных данных;
• иные основания, предусмотренные законодательством РФ.

4.2. Часть данных Оператор обязан хранить в силу закона независимо от согласия — в частности, сведения о расчётах и кассовые документы. Отзыв согласия не прекращает такое хранение (раздел 11).

5. Цели обработки

5.1. Оператор обрабатывает персональные данные в следующих целях:

5.1.1. Приём и обработка заявки на участие в пилотной группе курса ARISTOTEL.

5.1.2. Связь с родителем / законным представителем или совершеннолетним участником по вопросам участия в курсе.

5.1.3. Заключение и исполнение договора оказания услуг.

5.1.4. Идентификация заказчика, обучающегося и заявки.

5.1.5. Организация оплаты, подтверждение платежей, оформление кассовых документов, возврат денежных средств при необходимости.

5.1.6. Организация онлайн-занятий, выдача заданий и материалов.

5.1.7. Предоставление доступа к VK-боту, чату, онлайн-встречам, учебным материалам и вспомогательным инструментам курса.

5.1.8. Поддержка учебного процесса: обратная связь, разбор затруднений, оценка удобства формата, улучшение материалов курса.

5.1.9. Использование ИИ-тьютора как вспомогательного инструмента обучения.

5.1.10. Информирование о расписании, изменениях, организационных вопросах, доступах, оплате, возвратах и иных сервисных сообщениях, связанных с участием в курсе.

5.1.11. Информирование о развитии курса ARISTOTEL и следующих наборах — в пределах, допустимых законодательством, и только при наличии отдельного добровольного согласия на получение рекламных сообщений.

5.1.12. Соблюдение требований законодательства РФ, включая налоговый, бухгалтерский, потребительский и иной обязательный учёт.

5.1.13. Приём и рассмотрение обращений субъектов персональных данных, потребительских обращений, претензий и заявлений на возврат, а также подготовка ответов на них.

5.1.14. Подтверждение факта заключения договора и факта предоставления, изменения и отзыва согласий: фиксация редакции документа, даты и времени действия и технических сведений, позволяющих подтвердить волеизъявление.

5.1.15. Обеспечение работы сайта Оператора, защита форм от автоматических отправок и сбор обезличенной статистики посещаемости (раздел 12).

5.2. Обработка персональных данных в целях, несовместимых с перечисленными, не осуществляется.

5.3. Данные несовершеннолетнего обучающегося не обрабатываются в целях, указанных в пункте 5.1.11, и не используются для рекламы, маркетинга и построения профиля потребителя.

6. Состав обрабатываемых данных

6.1. Данные родителя / законного представителя или совершеннолетнего участника: фамилия, имя, отчество; номер телефона; адрес электронной почты; аккаунт VK; город и страна проживания — если необходимы для определения часового пояса или организации участия; сведения о заявке; сведения об оплате, статусе платежа и возврате денежных средств; реквизиты для возврата денежных средств, если возврат необходим; содержание обращений, сообщений, вопросов и отзывов; дата и время предоставления согласия, способ его получения и технические сведения, позволяющие подтвердить факт согласия.

6.2. Данные несовершеннолетнего обучающегося: имя; возраст; класс / параллель обучения; учебные цели и интересы; сведения об уровне подготовки, учебных трудностях и ожиданиях от курса; сведения об участии в занятиях; сведения о выполнении заданий, ответах, учебном прогрессе и обратной связи; вопросы, комментарии и сообщения, направленные в рамках курса; условный идентификатор и содержание учебного диалога с ИИ-тьютором; изображение и голос — при включённых камере и микрофоне во время видеозанятия, без ведения записи; технические идентификаторы, необходимые для работы сервиса и подтверждения факта участия.

6.3. Исчерпывающие перечни данных, целей и получателей приведены в документах «Согласие на обработку персональных данных заказчика» (раздел 3) и «Согласие законного представителя на обработку персональных данных ребёнка» (раздел 3). Перечни настоящей Политики и указанных согласий должны совпадать; при расхождении применяется редакция, более узкая по составу данных.

6.4. Оператор не получает и не хранит реквизиты банковских карт: их обработка осуществляется платёжным сервисом в соответствии с его правилами и требованиями платёжных систем.

6.5. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни) и не обрабатывает биометрические персональные данные для целей идентификации. Если такие данные переданы субъектом самостоятельно и без запроса Оператора, Оператор не использует их для целей курса и вправе их удалить.

6.6. Минимизация данных ребёнка. Оператор не запрашивает у обучающегося и не обрабатывает: адрес проживания, наименование школы, реквизиты документов, сведения о семье, сведения о здоровье. Ввод обучающимся персональных данных в ИИ-тьютор не предусмотрен и не требуется; правила изложены в документе «Работа с ИИ-тьютором».

6.7. Данные посетителей сайта: файлы cookie, сведения о посещении и параметрах устройства — в объёме и на условиях, указанных в разделе 12.

6.8. Оператор не принимает в отношении субъектов решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных. Итоговая оценка работы обучающегося без участия преподавателя не выставляется.

7. Порядок и условия обработки

7.1. Обработка осуществляется как с использованием средств автоматизации, так и без использования средств автоматизации.

7.2. Оператор обрабатывает персональные данные с использованием следующих категорий сервисов:

7.2.1. Содержание учебных диалогов обучающегося с ИИ-тьютором обрабатывается в пределах инфраструктуры, размещённой на территории Российской Федерации. Обучающийся обозначается условным идентификатором; прямые идентификаторы — фамилия, имя, телефон, адрес электронной почты — в контур ИИ-тьютора не передаются.

7.2.2. Передача учебной переписки обучающегося внешнему провайдеру языковой модели не допускается до внесения такого провайдера в реестр используемых сервисов и подтверждения условий обработки, включая условие о неиспользовании переданных данных для обучения моделей.

7.2.3. Telegram-канал проекта используется исключительно для анонсов и информирования. Заявки, персональные данные, платежи и юридически значимые согласия через Telegram не принимаются.

7.3. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов, определяющих порядок обработки и защиты персональных данных;
• ведение перечня лиц, имеющих доступ к персональным данным, и ограничение доступа объёмом, необходимым для выполнения задач;
• ведение реестра используемых информационных систем и сервисов с указанием местонахождения баз данных;
• определение сроков хранения и порядка уничтожения данных по каждой цели обработки;
• осуществление внутреннего контроля соответствия обработки требованиям законодательства;
• оценка вреда, который может быть причинён субъектам персональных данных;
• применение технических средств защиты: разграничение прав доступа, аутентификация, резервное копирование, защищённое соединение при передаче данных;
• ведение журнала фактов предоставления, изменения и отзыва согласий, а также обращений субъектов;
• порядок реагирования на инциденты, связанные с неправомерным доступом к персональным данным, включая уведомление уполномоченного органа в установленные законодательством сроки.

7.4. При сборе персональных данных граждан Российской Федерации через информационно-телекоммуникационную сеть «Интернет» запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.5. Оператор ведёт и поддерживает в актуальном состоянии реестр используемых сервисов с указанием местонахождения баз данных, категорий передаваемых данных, оснований передачи и сроков хранения. Использование сервиса, не включённого в такой реестр и не прошедшего правовую проверку, не допускается.

7.6. Ответственным за организацию обработки персональных данных является Индивидуальный предприниматель Пестов Владимир Васильевич. Обращения направляются на адрес электронной почты Оператора.

8. Передача данных третьим лицам и трансграничная передача

8.1. Оператор передаёт персональные данные третьим лицам либо поручает им обработку только в объёме, необходимом для оказания услуг и соблюдения законодательства: платёжному сервису, оператору фискальных данных, сервисам связи, видеосвязи и хостинга, техническим подрядчикам. Перечни получателей приведены в разделе 7.2 настоящей Политики, а также в «Согласии на обработку персональных данных заказчика» (раздел 7) и «Согласии законного представителя на обработку персональных данных ребёнка» (раздел 7).

8.1.1. Данные обучающегося не передаются платёжному сервису, оператору фискальных данных и в рекламные каналы: расчёты ведутся с законным представителем.

8.2. Поручение обработки персональных данных третьему лицу осуществляется на основании договора, содержащего обязанность соблюдения конфиденциальности и требований к защите персональных данных.

8.3. Трансграничная передача персональных данных допускается только после определения конкретного иностранного получателя, страны, цели, перечня данных и выполнения обязательных процедур, предусмотренных законодательством РФ, включая уведомление уполномоченного органа, направляемое до начала такой передачи. До завершения таких процедур персональные данные несовершеннолетних в иностранные сервисы не передаются.

8.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не связанных с оказанием услуг.

8.5. Данные передаются лицам, которым передача обязательна в силу закона, — в частности, по запросам уполномоченных государственных органов в установленном порядке.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом, если отсутствуют иные законные основания для продолжения обработки.

9.2. Сроки хранения определяются по целям обработки:

9.3. По истечении срока хранения данные удаляются, уничтожаются или обезличиваются. Данные не считаются обезличенными без применения документированной методики обезличивания.

10. Права субъекта персональных данных

10.1. Субъект имеет право получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзор или в суд.

10.2. Для реализации своих прав субъект направляет обращение на электронную почту vladimir.pestov@yandex.ru либо в письменном виде по адресу для корреспонденции. Оператор рассматривает обращение в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10.3. В обращении рекомендуется указать сведения, позволяющие идентифицировать субъекта и его отношения с Оператором: фамилию, имя, отчество; контактные данные, указанные при подаче заявки; существо требования.

10.4. Права в отношении данных несовершеннолетнего обучающегося реализует его законный представитель.

10.5. Обращение по вопросам обработки персональных данных не является заявлением на возврат денежных средств, и наоборот: это разные обращения с разными последствиями (раздел 8 Публичной оферты).

11. Отзыв согласия

11.1. Субъект вправе отозвать согласие на обработку персональных данных, направив соответствующее обращение на электронную почту Оператора. Порядок отзыва подробно описан в «Согласии на обработку персональных данных заказчика» (раздел 10) и в «Согласии законного представителя на обработку персональных данных ребёнка» (раздел 12).

11.2. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки. Сведения, хранение которых обязательно в силу закона (кассовые документы, сведения о расчётах, записи о выданных и отозванных согласиях), продолжают храниться в установленные законом сроки.

11.3. Отзыв согласия на обработку данных, необходимых для оказания услуг, может сделать дальнейшее участие в курсе невозможным. В этом случае вопрос возврата стоимости неоказанных услуг решается по правилам Публичной оферты.

11.4. Отзыв необязательных согласий — на получение рекламных сообщений и на запись занятия — не влияет на участие в курсе, объём услуг и их стоимость.

12. Файлы cookie и веб-аналитика

12.1. Сайт Оператора использует файлы cookie, необходимые для его корректной работы: сохранение состояния сессии, настроек интерфейса и защиты форм от автоматических отправок.

12.2. Для сбора обезличенной статистики посещаемости Оператор использует сервис веб-аналитики Яндекс Метрика, базы данных которого находятся на территории Российской Федерации. Собираемые сведения носят статистический характер: источник перехода, страницы просмотра, тип устройства, обезличенный идентификатор посещения.

12.3. Оператор не использует сервисы веб-аналитики, передающие данные за пределы Российской Федерации, до выполнения процедур, предусмотренных пунктом 8.3 настоящей Политики.

12.4. Субъект вправе отказаться от использования файлов cookie, изменив настройки браузера. Отключение отдельных файлов cookie может ограничить работоспособность форм заявки и оплаты.

12.5.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://аристотель.дети/privacy.

13.2. Каждая редакция Политики имеет номер версии и дату. Архивные редакции доступны по постоянным адресам вида https://аристотель.дети/privacy/v1.

13.3. Субъект самостоятельно отслеживает актуальную редакцию Политики.

13.4. Изменение Политики не является основанием для расширения состава обрабатываемых данных или целей обработки, на которые субъект дал согласие в прежней редакции: для этого требуется новое согласие.