Политика обработки

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 12 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://lvnai.ru (далее — Сайт).
1.2. Оператором персональных данных является:
Левин Анастасия Дмитриевна
ИНН: 325401411110
Статус: плательщик налога на профессиональный доход (самозанятая)
E-mail: support@lvnai.ru
далее — Оператор.
1.3. Политика разработана с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Политика применяется ко всей информации, которую Оператор получает о пользователях при:

посещении Сайта;
заполнении форм на Сайте;
оформлении и оплате онлайн-курса;
получении доступа к материалам курса;
обращении в службу поддержки;
взаимодействии по электронной почте;
использовании файлов cookie и иных технических идентификаторов.

1.5. Политика размещается в открытом доступе на Сайте. Оператор, собирающий персональные данные через интернет, обязан обеспечить неограниченный доступ к своей политике обработки персональных данных.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление и уничтожение.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Пользователь — физическое лицо, посещающее Сайт и/или предоставляющее Оператору свои персональные данные.
Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
3. Основные права и обязанности Оператора
3.1. Оператор вправе:

получать от Пользователя достоверные персональные данные;
обрабатывать данные при наличии соответствующего правового основания;
поручать обработку персональных данных третьим лицам в случаях, необходимых для работы Сайта, приема оплаты, предоставления доступа к курсу и технического обслуживания;
продолжать обработку персональных данных после отзыва согласия в случаях, прямо предусмотренных законом.

3.2. Оператор обязан:

обрабатывать персональные данные законно и добросовестно;
не обрабатывать избыточные данные;
использовать данные только для заранее определенных целей;
обеспечивать конфиденциальность персональных данных;
принимать необходимые организационные и технические меры для их защиты;
актуализировать, блокировать или уничтожать персональные данные в случаях, предусмотренных законодательством;
отвечать на обращения субъектов персональных данных в установленном законом порядке.

Роскомнадзор рекомендует включать в Политику цели, правовые основания, категории данных и субъектов, способы обработки, сроки хранения, порядок передачи третьим лицам и порядок реагирования на обращения субъектов.
4. Права Пользователя
Пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать их уточнения;
требовать блокирования или удаления данных в предусмотренных законом случаях;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки, если для нее отсутствуют иные законные основания;
обжаловать действия Оператора в уполномоченный орган или суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

5. Категории субъектов персональных данных
Оператор может обрабатывать данные следующих категорий лиц:

посетители Сайта;
покупатели онлайн-курса;
лица, заполнившие форму обратной связи;
пользователи, обратившиеся в службу поддержки;
участники онлайн-курса.

6. Перечень обрабатываемых персональных данных
Оператор может обрабатывать следующие персональные данные:

имя;
фамилия;
адрес электронной почты;
содержание обращений Пользователя;
сведения о заказе;
сведения о выбранном тарифе;
сведения о факте совершения и статусе платежа;
технические данные, включая IP-адрес, сведения о браузере, операционной системе и устройстве;
дата и время посещения Сайта;
файлы cookie;
иные технические идентификаторы, необходимые для функционирования Сайта.

Оператор не запрашивает специально и не осуществляет целенаправленную обработку:

специальных категорий персональных данных о здоровье, политических убеждениях, религиозных или философских взглядах, интимной жизни и иных подобных сведений;
биометрических персональных данных.

7. Цели обработки персональных данных7.1. Обработка заявок и обращений
Цель:

обработка формы обратной связи;
ответ на вопросы Пользователя;
оказание технической поддержки;
решение вопросов, связанных с оплатой и доступом.

Обрабатываемые данные:

имя;
фамилия;
e-mail;
содержание обращения.

7.2. Заключение и исполнение договора
Цель:

оформление покупки онлайн-курса;
идентификация покупателя;
подтверждение заказа;
исполнение обязательств по публичной оферте.

Обрабатываемые данные:

имя;
фамилия;
e-mail;
информация о заказе;
выбранный тариф;
сведения о статусе оплаты.

Правовым основанием может являться необходимость обработки данных для заключения и исполнения договора, а также согласие Пользователя в тех случаях, когда оно требуется. Роскомнадзор отдельно указывает договоры и согласия как возможные правовые основания обработки.
7.3. Предоставление доступа к курсу
Цель:

направление Пользователю ссылки или иной информации для получения доступа;
предоставление материалов онлайн-курса;
техническое сопровождение доступа.

Данные:

имя;
фамилия;
e-mail;
сведения о приобретенном тарифе.

Информация о доступе направляется на адрес электронной почты, указанный Пользователем при покупке.
Материалы курса размещаются в Telegram.
7.4. Прием оплаты
Для приема платежей используется сервис Prodamus.
Оператор может получать от платежного сервиса информацию, необходимую для подтверждения факта оплаты и исполнения договора.
Оператор самостоятельно не хранит полные данные банковской карты Пользователя.
Prodamus публикует собственную политику конфиденциальности и документы, регулирующие обработку и передачу персональных данных.
7.5. Направление сервисных сообщений
Оператор вправе направлять Пользователю сообщения, необходимые для исполнения договора, в том числе:

подтверждение оплаты;
информацию о доступе;
уведомления о технических изменениях;
сообщения службы поддержки;
информацию, непосредственно связанную с приобретенным курсом.

Для электронной почты используется Яндекс 360.
Рекламные и маркетинговые рассылки без отдельного законного основания или соответствующего согласия Пользователя не осуществляются.
7.6. Обеспечение работы и безопасности Сайта
Технические данные могут использоваться для:

корректного отображения страниц;
обеспечения работы форм;
обеспечения безопасности;
предотвращения технических ошибок;
сохранения пользовательских настроек;
работы cookie.

8. Правовые основания обработки
Оператор осуществляет обработку персональных данных на основании:

согласия субъекта персональных данных;
заключаемого с Пользователем договора;
необходимости совершения действий по запросу Пользователя до заключения договора;
требований законодательства Российской Федерации;
иных оснований, прямо предусмотренных законом.

Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
При заполнении формы на Сайте Пользователь выражает согласие посредством отдельного чекбокса, если соответствующая обработка требует согласия.
Чекбокс не должен быть заранее отмечен. Tilda также рекомендует размещать согласие под каждой формой и сохранять факт его получения.
9. Порядок и способы обработки персональных данных
Обработка может осуществляться:

автоматизированным способом;
без использования средств автоматизации;
смешанным способом.

Оператор вправе совершать следующие действия:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
извлечение;
использование;
предоставление и передачу в случаях, предусмотренных настоящей Политикой;
блокирование;
удаление;
уничтожение.

Оператор не осуществляет продажу персональных данных Пользователей.
10. Сервисы, используемые Оператором10.1. Tilda
Сайт создан на платформе Tilda.
При сборе персональных данных посетителей через формы, интернет-магазин и иные инструменты сайта Оператор самостоятельно является оператором персональных данных, а Tilda обрабатывает данные по его поручению.
Для российских профилей Tilda указывает, что персональные данные первично собираются и хранятся на российских серверах партнеров — Selectel и Яндекс Облако.
10.2. Яндекс 360
Яндекс 360 используется для:

работы корпоративной электронной почты;
направления сервисных писем;
направления информации о доступе к курсу.

Яндекс указывает, что организация, использующая Яндекс 360, остается оператором персональных данных, а Яндекс в соответствующих случаях обрабатывает данные по поручению клиента. Данные Яндекс 360 хранятся в дата-центрах на территории России.
10.3. Prodamus
Prodamus используется для:

приема оплаты;
подтверждения статуса платежа;
обработки сведений, необходимых для проведения платежной операции.

Обработка данных платежным сервисом осуществляется также в соответствии с его собственными документами.
10.4. Telegram
Telegram используется как площадка для предоставления материалов курса и взаимодействия с участниками в случаях, предусмотренных выбранным тарифом.
После перехода по ссылке Пользователь самостоятельно использует Telegram и принимает условия соответствующего сервиса.
Оператор может обрабатывать сведения профиля, которые Пользователь сам сделал доступными в Telegram, например имя, отображаемое имя или username, если это необходимо для предоставления доступа и сопровождения курса.
11. Передача персональных данных третьим лицам
Персональные данные могут предоставляться третьим лицам исключительно в объеме, необходимом для достижения целей обработки, в частности:

Tilda — для работы Сайта и форм;
Яндекс 360 — для работы электронной почты;
Prodamus — для приема и обработки оплаты;
иным техническим подрядчикам, если их участие необходимо для исполнения договора и при наличии соответствующего правового основания;
государственным органам — в случаях, предусмотренных законом.

Передача данных третьим лицам не означает разрешения на их свободное распространение.
При поручении обработки персональных данных стороннему сервису Оператор учитывает требования ч. 3 ст. 6 Закона № 152-ФЗ. Tilda отдельно рекомендует проверять наличие соответствующего поручения у подключаемых поставщиков.
12. Файлы cookie
12.1. Сайт использует cookie-файлы, необходимые для его корректной работы.
12.2. Cookie могут использоваться для:

функционирования страниц;
работы форм;
сохранения технических настроек;
обеспечения безопасности;
запоминания пользовательского выбора.

12.3. Для необязательных cookie, включая аналитические и рекламные cookie, Оператор получает согласие Пользователя через соответствующий баннер, если такие технологии используются.
12.4. Пользователь может изменить свой выбор в отношении cookie с помощью возможностей браузера и/или настроек, предоставляемых на Сайте.
12.5. Отключение обязательных cookie может повлиять на корректную работу отдельных функций Сайта.
Tilda указывает, что при использовании дополнительных аналитических или рекламных cookie необходимо получать согласие пользователя; для этого на платформе предусмотрены специальные cookie-блоки.
13. Сроки обработки и хранения
Персональные данные обрабатываются не дольше, чем это необходимо для достижения соответствующей цели, если иной срок не предусмотрен законом или договором.
В частности:

данные формы обратной связи могут храниться до завершения обращения и в течение разумного срока после его обработки;
сведения о заказах и платежах могут храниться в течение срока, необходимого для исполнения договора и выполнения обязанностей, установленных законодательством;
сведения о предоставленном доступе могут храниться в течение срока действия соответствующего договорного отношения;
данные, обрабатываемые на основании согласия, обрабатываются до достижения цели, истечения срока согласия или его отзыва, если отсутствует иное законное основание.

В Tilda срок хранения заявок может зависеть от настроек проекта; платформа позволяет устанавливать период хранения или отключать сохранение заявок.
14. Удаление и уничтожение персональных данных
Персональные данные подлежат удалению или уничтожению:

после достижения целей обработки;
после утраты необходимости в достижении целей;
после получения обоснованного требования субъекта;
после отзыва согласия, если отсутствует иное законное основание;
при выявлении неправомерной обработки;
в иных случаях, предусмотренных законодательством Российской Федерации.

15. Защита персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры, включая:

ограничение доступа к персональным данным;
использование защищенных учетных записей;
применение паролей и иных средств аутентификации;
использование технических возможностей Tilda, Яндекс 360 и платежных сервисов;
предотвращение несанкционированного доступа;
контроль используемых сервисов и каналов передачи информации;
принятие мер по обнаружению и устранению последствий нарушений безопасности.

Федеральный закон возлагает на оператора обязанность самостоятельно определять достаточный набор мер для соблюдения законодательства и защиты данных.
16. Обработка данных несовершеннолетних
16.1. Сайт и курс могут быть доступны несовершеннолетним пользователям.
16.2. Если в соответствии с возрастом Пользователя и характером совершаемого действия законодательство требует участия или согласия законного представителя, Пользователь должен получить такое согласие.
16.3. Если персональные данные предоставляются законным представителем несовершеннолетнего, такой представитель подтверждает наличие соответствующих полномочий.
16.4. Оператор вправе запросить дополнительную информацию, если это необходимо для проверки законности обработки данных несовершеннолетнего.
17. Отзыв согласия
Пользователь вправе отозвать согласие на обработку персональных данных.
Для этого необходимо направить письмо на:
support@lvnai.ru
с темой:
«Отзыв согласия на обработку персональных данных»
В обращении желательно указать:

имя и фамилию;
e-mail, с которым Пользователь взаимодействовал с Оператором;
содержание требования.

Отзыв согласия не влечет обязательного прекращения любой обработки, если у Оператора имеется иное законное основание продолжить ее.
18. Актуализация и исправление данных
Если Пользователь обнаружил, что персональные данные:

являются неточными;
устарели;
изменились;
обрабатываются неправомерно,

он вправе направить соответствующее обращение на:
support@lvnai.ru
Оператор рассматривает обращение и принимает необходимые меры в соответствии с законодательством.
19. Обращения по вопросам персональных данных
По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:
E-mail: support@lvnai.ru
Оператор вправе запросить сведения, позволяющие убедиться, что запрос направлен самим субъектом данных или его законным представителем.
20. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации через Сайт Оператор использует сервисы, обеспечивающие первичную запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в той мере, в какой это требуется законодательством.
Tilda заявляет о хранении данных российских пользователей на российских серверах, а Яндекс 360 — в российских дата-центрах.
21. Изменение Политики
21.1. Оператор вправе актуализировать настоящую Политику в связи с изменением:

законодательства;
состава используемых сервисов;
способов обработки;
функциональности Сайта;
состава обрабатываемых персональных данных.

21.2. Новая редакция вступает в силу с момента ее размещения на Сайте, если в самой редакции не указан иной срок.
21.3. Актуальная редакция постоянно доступна на сайте https://lvnai.ru.
22. Реквизиты Оператора
Оператор: Левин Анастасия Дмитриевна
Статус: плательщик налога на профессиональный доход (самозанятая)
ИНН: 325401411110
E-mail: support@lvnai.ru
Сайт: https://lvnai.ru