Политика конфиденциальности и обработки персональных данных

Редакция от 6 августа 2026 г.

1. Общие положения

1.1. Настоящая политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта онлайн-школы ENLIGHTEN (далее — «Сайт», «Пользователь»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации и публикуется во исполнение ч. 2 ст. 18.1 указанного закона.

1.3. Настоящая Политика носит информационный характер: она разъясняет, как Оператор обращается с персональными данными, но сама по себе не является согласием и не заменяет его. Согласие на обработку персональных данных даётся Пользователем отдельным конкретным, информированным и сознательным действием — проставлением отметки в соответствующем поле формы регистрации (ст. 9 Федерального закона № 152-ФЗ). Простое посещение или использование Сайта согласием на обработку персональных данных не является.

1.4. Услуги Сайта предназначены для лиц, достигших 18 лет. Регистрация лиц, не достигших 18 лет, допускается исключительно с согласия и под контролем родителя или иного законного представителя, который и даёт согласие на обработку персональных данных несовершеннолетнего. Если Оператору станет известно, что учётная запись создана несовершеннолетним без такого согласия, соответствующие данные будут удалены по обращению законного представителя на email, указанный в разделе 2.

2. Оператор персональных данных

Оператором персональных данных является самозанятый (плательщик налога на профессиональный доход) Шокуев Имран Русланович (ИНН 072195788212) (далее — «Оператор»).

Контактные данные Оператора:
Телефон: +7 (960) 425-36-77
Email: imkanet072@gmail.com

3. Состав собираемых данных

Оператор может обрабатывать следующие персональные данные:

• Имя (фамилия, имя) Пользователя;
• Адрес электронной почты (email);
• Номер телефона (указывается по желанию);
• Имя пользователя в Telegram (указывается по желанию);
• Сведения об обучении: прогресс по курсу, ответы на задания и тесты, загруженные Пользователем работы, переписка с поддержкой;
• Сведения об оплате: факт, сумма и дата платежа (реквизиты банковской карты Оператору не передаются и им не обрабатываются — их принимает непосредственно платёжный сервис);
• Технические данные: IP-адрес, тип и версия браузера, операционная система, время и дата посещения Сайта, cookie-файлы.

3.1. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических и религиозных убеждениях) и биометрические персональные данные.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Федерального закона № 152-ФЗ):

• согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6) — для регистрации, трансграничной передачи и рассылок;
• исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6) — оказание услуг по договору-оферте;
• исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6) — налоговый и бухгалтерский учёт;
• законные интересы Оператора (п. 7 ч. 1 ст. 6) — обеспечение безопасности и работоспособности Сайта, защита от злоупотреблений.

5. Цели обработки данных

• Регистрация Пользователя и предоставление доступа к курсам;
• Обработка платежей и оформление договора (оферты);
• Связь с Пользователем по вопросам обучения и поддержки;
• Проверка заданий, ведение прогресса обучения и обратная связь;
• Улучшение качества работы Сайта и оказываемых услуг;
• Направление рекламных и маркетинговых сообщений — только при наличии отдельного, специально данного согласия Пользователя (ст. 18 Федерального закона «О рекламе»). Отказ от такого согласия не препятствует регистрации и получению услуг.

6. Сроки хранения данных

6.1. Персональные данные хранятся в течение срока действия договора об оказании услуг и в течение 3 (трёх) лет после его окончания — в целях соблюдения требований законодательства и разрешения возможных споров.

6.2. Данные, обрабатываемые на основании согласия Пользователя (например, для маркетинговых рассылок), хранятся до момента отзыва такого согласия.

6.3. Документы, подтверждающие расчёты (чеки, сведения о платежах), хранятся в течение сроков, установленных налоговым законодательством, независимо от отзыва согласия.

6.4. По истечении сроков хранения данные уничтожаются или обезличиваются.

7. Передача данных третьим лицам и трансграничная передача

7.1. Персональные данные могут передаваться следующим конкретным получателям исключительно в объёме, необходимом для оказания услуг:

• ООО «ЮМани» (ЮKassa) — платёжный сервис для обработки транзакций (Россия);
• ООО «ТаймВэб» (Timeweb) — хостинг и инфраструктура сайта (Россия);
• SUPABASE PTE. LTD. (зарегистрирована в Сингапуре) — облачная база данных и сервис аутентификации; учётные записи и учебные материалы физически хранятся на серверах в Ирландии (ЕС);
• ООО «Яндекс.Облако» — сервис ИИ-ментора: текст сообщений из учебного чата передаётся для генерации ответа (Россия);
• Telegram Messenger Inc. — мессенджер-уведомления для студентов, самостоятельно привязавших Telegram-аккаунт (иностранная юрисдикция).

7.2. Передача данных третьим лицам в иных целях, а также их продажа, обмен или публичное раскрытие без согласия Пользователя не осуществляются.

7.3. Трансграничная передача. Сервисы SUPABASE PTE. LTD. и Telegram Messenger Inc. расположены за пределами Российской Федерации: данные в SUPABASE PTE. LTD. физически обрабатываются на серверах в Ирландии (ЕС), в Telegram Messenger Inc. — юрисдикция официально не раскрывается (упоминаются США/Британские Виргинские острова/ОАЭ в разных источниках). ООО «Яндекс.Облако» — российское юридическое лицо, обработка данных физически осуществляется на территории Российской Федерации, поэтому трансграничная передача в связи с работой ИИ-ментора не возникает. Соединённые Штаты Америки не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, и не являются участником Конвенции Совета Европы № 108; то же в отсутствие точных данных консервативно применяется и к Telegram Messenger Inc. Правовой статус передачи в Ирландию (ЕС) Оператор оценивает отдельно по действующему на дату обработки перечню Роскомнадзора. В силу ч. 4 ст. 12 Федерального закона № 152-ФЗ передача данных в такие государства осуществляется только при наличии отдельного согласия Пользователя в письменной форме, которое даётся отдельной отметкой при регистрации и оформлено документом «Согласие на обработку персональных данных». Пользователь вправе не давать такое согласие или отозвать его в любой момент; в этом случае предоставление услуг через указанные сервисы может стать невозможным.

7.4. Место хранения данных. Оператор раскрывает фактическую архитектуру хранения: сайт размещён на серверах ООО «ТаймВэб» в Российской Федерации, учётные записи и учебные данные хранятся в облачной базе данных SUPABASE PTE. LTD. (физически — Ирландия, ЕС), что на дату настоящей редакции не в полной мере соответствует требованию ч. 5 ст. 18 Федерального закона № 152-ФЗ о локализации первичной обработки персональных данных граждан Российской Федерации на территории Российской Федерации. Оператор осведомлён об этом требовании и планирует привести архитектуру в соответствие по мере роста проекта. Пользователь, не желающий, чтобы его данные обрабатывались в текущей конфигурации, вправе не регистрироваться либо удалить учётную запись способом, описанным в разделе 10.

7.5. ИИ-ментор. Текст, который Пользователь вводит в чат с ИИ-ментором, передаётся в ООО «Яндекс.Облако» (Россия) для генерации ответа. Не вводите в чат персональные данные — свои или чужие фамилию, адрес, телефон, паспортные и платёжные данные, пароли.

8. Использование cookie

8.1. Сайт использует только те cookie-файлы, без которых он не может функционировать:

• Строго необходимые — для работы аутентификации и сессии пользователя (Supabase Auth). Без них вход в личный кабинет невозможен. Согласие на такие cookie не требуется, поскольку они нужны для оказания услуги, прямо запрошенной Пользователем.
• Технические записи в локальном хранилище браузера — для сохранения пользовательских настроек интерфейса и факта показа информационного уведомления о cookie. Эти записи не передаются на сервер и не используются для отслеживания Пользователя.

8.2. Аналитические, рекламные и маркетинговые cookie-трекеры на Сайте не используются. Сторонние аналитические сервисы (Google Analytics, Яндекс Метрика) не подключены. Профилирование и автоматизированное принятие решений, порождающих юридические последствия, не осуществляются.

8.3. Пользователь может отключить cookie в настройках своего браузера, однако это приведёт к невозможности авторизации на Сайте.

9. Меры по защите данных

Оператор принимает технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, включая использование защищённых протоколов передачи данных (HTTPS), разграничение прав доступа на уровне базы данных и ограничение круга лиц, допущенных к обработке.

При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ (в течение 24 часов — об инциденте, в течение 72 часов — о результатах внутреннего расследования).

10. Права Пользователя

В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:

• получить информацию о том, какие его данные обрабатываются Оператором;
• потребовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными;
• отозвать согласие на обработку персональных данных — полностью либо в части (например, отозвать только согласие на рекламные рассылки, сохранив доступ к обучению);
• потребовать удаления учётной записи и связанных с ней данных, направив обращение на email Оператора;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор: rkn.gov.ru) или в суд.

Для реализации своих прав Пользователь направляет запрос на email Оператора, указанный в разделе 2. Оператор рассматривает запрос и даёт мотивированный ответ в течение 10 рабочих дней с даты его получения; срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением Пользователя о причинах продления (ч. 1 ст. 20 Федерального закона № 152-ФЗ).

11. Отзыв согласия на обработку данных

11.1. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующее уведомление на email Оператора. Отзыв может быть частичным: например, Пользователь вправе отозвать только согласие на рекламные рассылки, сохранив доступ к обучению.

11.2. После получения отзыва Оператор прекращает обработку данных в тех целях, для которых было дано согласие, и уничтожает их в срок, не превышающий 30 дней, за исключением случаев, когда обработка необходима для исполнения договора или обязанностей, возложенных на Оператора законом (в частности, налогового учёта).

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция с указанием даты публикуется на настоящей странице. Об изменениях, существенно затрагивающих права Пользователя (новые цели обработки, новые получатели данных, новые государства трансграничной передачи), Оператор уведомляет по электронной почте, а при необходимости — запрашивает новое согласие. Изменение Политики само по себе не заменяет согласие Пользователя и не распространяет его на новые цели обработки.

13. Контакты

Самозанятый (плательщик налога на профессиональный доход): Шокуев Имран Русланович
ИНН: 072195788212
Телефон: +7 (960) 425-36-77
Email: imkanet072@gmail.com