Политика в отношении обработки персональных данных
Сайт: isuomi.ru · Версия: 1.0 · Редакция от: 04.10.2026 · Вступает в силу: с даты публикации на Сайте · Адрес публикации: isuomi.ru/privacy
1. Общие положения
1.1. Настоящая Политика составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператор: Никитина Екатерина Леонидовна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 100117437807, г. Санкт-Петербург, e-mail: ekaterina.nikitina@inbox.ru (далее — Оператор).
1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях и зарегистрированных пользователях сайта isuomi.ru и его поддоменов (далее — Сайт), а также о лицах, обращающихся к Оператору по электронной почте и в мессенджерах в связи с услугами Сайта.
1.4. Понятия «персональные данные», «обработка», «оператор», «обезличивание», «уничтожение», «предоставление», «распространение» используются в значениях, установленных ст. 3 Закона.
1.5. Пользователь — любое физическое лицо, использующее Сайт. Зарегистрированный пользователь — Пользователь, создавший учётную запись (личный кабинет). Тариф — опубликованные на Сайте условия платного доступа (состав, срок, цена).
2. Цели обработки персональных данных
| № | Цель | Категории данных | Правовое основание (ст. 6 Закона) | Срок обработки |
|---|---|---|---|---|
| 2.1 | Регистрация, идентификация и ведение личного кабинета, предоставление бесплатного доступа к части тренажёра | e-mail, имя или никнейм, пароль (в хешированном виде), дата регистрации, IP-адрес и данные браузера при входе | п. 5 ч. 1 (исполнение Пользовательского соглашения) | До удаления учётной записи Пользователем или по его требованию; при неактивности более 3 лет — удаление с предварительным уведомлением по e-mail |
| 2.2 | Заключение и исполнение договора на платный доступ, онлайн-занятия и материалы; учёт оплат; формирование чеков НПД | e-mail, имя, выбранный Тариф, суммы и даты платежей, идентификатор платежа платёжного сервиса (без данных банковской карты), телефон (для занятий в Zoom/Telegram — по желанию) | п. 5 ч. 1 (исполнение договора); п. 2 ч. 1 (обязанности по 422-ФЗ и НК РФ) | Срок действия договора + 3 года (срок исковой давности); сведения о расчётах — 5 лет (налоговый учёт) |
| 2.3 | Сохранение результатов упражнений, прогресса, «кубков» и статистики обучения | результаты и история прохождения заданий, достижения, время занятий | п. 5 ч. 1 (исполнение договора/соглашения) | До удаления учётной записи |
| 2.4 | Ответы на обращения, техническая поддержка | e-mail, имя, содержание обращения | п. 5 ч. 1; п. 7 ч. 1 (законный интерес) | 3 года с даты последнего обращения |
| 2.5 | Направление информационных и рекламных рассылок о курсах, новых материалах и акциях | e-mail, имя | п. 1 ч. 1 — отдельное согласие | До отзыва согласия |
| 2.6 | Статистика посещаемости и улучшение Сайта (Яндекс Метрика) | cookie-идентификаторы, IP-адрес, данные об устройстве и браузере, страницы и действия на Сайте | п. 1 ч. 1 — согласие, выраженное через cookie-баннер | 12 месяцев с момента согласия, затем повторный запрос |
| 2.7 | Обеспечение работоспособности и безопасности Сайта (защита от атак, логирование) | IP-адрес, технические логи сервера | п. 7 ч. 1 (законный интерес) | 6 месяцев |
2.8. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона).
2.9. Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки.
2.10. Данные банковских карт Оператору не передаются и им не обрабатываются; их обработку осуществляет платёжный сервис (п. 5.2).
3. Условия обработки и источники получения
3.1. Персональные данные Оператор получает только от самого Пользователя: при регистрации, оплате, заполнении форм на Сайте, направлении обращений, а также автоматически при использовании Сайта (п. 2.6, 2.7).
3.2. Пользователь предоставляет только собственные данные и несёт ответственность за их достоверность. Если Пользователь не достиг 18 лет, учётная запись создаётся и оплата производится родителем (законным представителем), который даёт согласие на обработку данных ребёнка. Оператор не осуществляет целенаправленный сбор данных лиц младше 14 лет.
3.3. Согласие на обработку персональных данных оформляется отдельным документом «Согласие на обработку персональных данных», размещённым по адресу isuomi.ru/consent, и выражается проставлением отметки в отдельном поле формы. Согласие на получение рассылок (п. 2.5) даётся отдельно и не является условием регистрации или оплаты.
3.4. Оператор ведёт журнал полученных согласий: дата и время, e-mail или идентификатор учётной записи, IP-адрес, версия документа, с которой ознакомлен Пользователь.
4. Локализация и защита персональных данных
4.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (хостинг-провайдер ООО «Хостланд», серверы в РФ), в соответствии с ч. 5 ст. 18 Закона.
4.2. Трансграничная передача персональных данных Оператором не осуществляется. Сайт не использует иностранные сервисы веб-аналитики и авторизации через иностранные учётные записи.
4.3. Меры защиты: доступ к базе данных только у Оператора по защищённому соединению; шифрование соединения с Сайтом (HTTPS); хранение паролей в хешированном виде; регулярное резервное копирование; обновление программного обеспечения Сайта; разграничение доступа и журналирование действий администратора; оценка вреда субъектам и утверждённые Оператором локальные документы по защите ПДн (ст. 18.1, 19 Закона).
4.4. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
5. Передача персональных данных третьим лицам
5.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, на основании договора или закона. Получатели:
5.2. Платёжный сервис ЮMoney (ООО НКО «ЮМани», ИНН 7750005725, г. Москва) — для приёма платежей: e-mail, сумма, назначение платежа, идентификатор платежа. Данные банковской карты обрабатываются платёжным сервисом как самостоятельным оператором в соответствии с его политикой.
5.3. Хостинг-провайдер ООО «Хостланд» — хранение базы данных Сайта (техническая обработка без доступа к содержимому в рамках договора хостинга).
5.4. ООО «Яндекс» (Яндекс Метрика) — обезличенная статистика посещений при согласии Пользователя через cookie-баннер.
5.5. Сервисы видеосвязи и мессенджеры (Zoom, Telegram) — только при записи Пользователя на онлайн-занятия или в закрытый канал; Пользователь самостоятельно создаёт учётную запись в этих сервисах и принимает их условия. Оператор передаёт в них лишь ссылку-приглашение.
5.6. Государственные органы — по законным запросам в случаях, предусмотренных законодательством РФ.
5.7. Оператор не продаёт и не передаёт персональные данные для рекламы третьих лиц.
6. Файлы cookie
6.1. Cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя. Сайт использует:
| Категория | Назначение | Примеры | Срок | Требуется согласие |
|---|---|---|---|---|
| Технически необходимые | Вход в личный кабинет, сохранение сессии, защита от CSRF, запоминание выбора в cookie-баннере | wordpress_logged_in_*, wordpress_sec_*, wp-settings-*, PHPSESSID, cookie_consent | Сессия / до 1 года | Нет — необходимы для работы Сайта |
| Функциональные | Запоминание языка интерфейса, уровня, последнего упражнения | isuomi_level, isuomi_last_exercise | До 1 года | Нет (не идентифицируют лицо) |
| Аналитические | Статистика посещаемости, Яндекс Метрика (включая Вебвизор, если включён) | _ym_uid, _ym_d, _ym_isad, _ym_visorc | До 1 года | Да — через баннер |
6.2. При первом посещении Сайт показывает баннер с кнопками «Принять все» и «Только необходимые». До выбора Пользователя аналитические cookie не устанавливаются. Пользователь может изменить выбор по ссылке «Настройки cookie» в подвале Сайта или удалить cookie в настройках браузера.
6.3. Отказ от аналитических cookie не ограничивает доступ к функциям Сайта.
7. Права Пользователя
7.1. Пользователь вправе: получать сведения об обработке своих данных (ст. 14 Закона); требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных; отозвать согласие; отказаться от рассылок; обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Запросы направляются на e-mail ekaterina.nikitina@inbox.ru с темой «Персональные данные» или через форму в личном кабинете. В запросе указываются e-mail учётной записи и суть требования. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя).
7.3. Отозвать согласие на рассылку можно по ссылке «Отписаться» в каждом письме; действие прекращается не позднее 3 рабочих дней.
7.4. Удалить учётную запись можно в личном кабинете или по запросу. При отзыве согласия Оператор вправе продолжить обработку данных, необходимых для исполнения договора и обязанностей по закону (п. 2.2), до истечения указанных сроков.
8. Уничтожение персональных данных
8.1. По истечении сроков из раздела 2, при достижении целей, отзыве согласия или по требованию Пользователя данные уничтожаются в течение 30 дней путём удаления из базы данных и резервных копий в следующем цикле их ротации (не более 90 дней) либо обезличиваются. Факт уничтожения фиксируется актом или выгрузкой из журнала системы (Приказ Роскомнадзора от 28.10.2022 № 179).
9. Заключительные положения
9.1. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор: регистрационный номер 78-25-148277 (приказ № 345 от 09.06.2025, уведомление от 30.05.2025). Проверить запись можно на портале pd.rkn.gov.ru.
9.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней; о существенных изменениях зарегистрированные пользователи уведомляются по e-mail или уведомлением в личном кабинете не позднее чем за 7 дней.
9.3. Вопросы по Политике: ekaterina.nikitina@inbox.ru.
Журнал изменений
| Версия | Дата | Изменения |
|---|---|---|
| 1.0 | 04.10.2026 | Первая редакция для isuomi.ru |