На главную

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных

Индивидуальный предприниматель Версальская Елена Юрьевна

(онлайн-школа английского языка THE SKILL)

Дата публикации: 22 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с последующими изменениями и дополнениями, включая редакцию от 24.06.2025), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.11.2012 № 1119, Постановлением Правительства РФ от 15.09.2008 № 687, иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Оператором персональных данных является Индивидуальный предприниматель Версальская Елена Юрьевна, ОГРНИП: 320774600384085, ИНН: 772607871158 (далее — Оператор, THE SKILL, «мы»).

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта https://www.theskill.pro/ (далее — Сайт), а также от лиц, обращающихся к Оператору иными способами (мессенджеры, электронная почта, телефон).

1.4. Политика определяет порядок обработки персональных данных, меры по обеспечению их безопасности, права субъектов персональных данных, а также обязанности Оператора.

1.5. Настоящая Политика является общедоступным документом и размещена на Сайте по адресу: https://www.theskill.pro/privacy. Актуальная редакция Политики всегда доступна по указанному адресу.

1.6. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

2. Основные понятия

В настоящей Политике используются следующие основные понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — ИП Версальская Елена Юрьевна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Субъект персональных данных (Пользователь) — физическое лицо, персональные данные которого обрабатываются Оператором.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Cookie-файлы — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта и используются для обеспечения работоспособности Сайта и сбора аналитических данных.

3. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих принципов:

1. Обработка персональных данных осуществляется на законной и справедливой основе.

2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.

5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

6. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки.

7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

8. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

1. Согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1, ст. 9 Федерального закона № 152-ФЗ).

2. Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ).

3. Осуществление прав и законных интересов Оператора или третьих лиц (ст. 6 ч. 1 п. 7 Федерального закона № 152-ФЗ).

4. Исполнение обязанностей, предусмотренных законодательством Российской Федерации (ст. 6 ч. 1 п. 2 Федерального закона № 152-ФЗ).

4.2. Согласие на обработку персональных данных оформляется отдельно от иных документов (договоров, оферт и пр.) в соответствии с требованиями, вступившими в силу с 1 сентября 2025 года.

4.3. Когда обработка основана на согласии, оно предоставляется отдельным действием после ознакомления с текстом согласия: самостоятельным проставлением изначально незаполненной отметки в форме либо иным отдельным, фиксируемым способом. Отправка формы, сообщения в мессенджере или электронного письма сама по себе не означает согласия на все цели обработки или рекламную рассылку. Обработка, необходимая для заключения или исполнения договора либо выполнения требований закона, осуществляется на соответствующем правовом основании.

5. Цели обработки, состав и сроки хранения персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

Цель обработки	Состав данных	Категория	Срок обработки	Порядок уничтожения
Обеспечение функционирования Сайта и его улучшение	IP-адрес Данные о местоположении (геолокация) Тип и версия браузера Cookie-файлы Данные Яндекс.Метрики	Общие	1 год с момента сбора или до отзыва согласия	Автоматическое удаление из систем аналитики и базы данных
Обработка заявки на получение образовательных услуг (запись на пробный урок)	Имя (в т.ч. имя ребёнка) Номер телефона Имя пользователя в мессенджере	Общие	До завершения обработки заявки + 6 месяцев или до отзыва согласия	Удаление из CRM-системы и мессенджеров
Исполнение договора об оказании образовательных услуг	ФИО родителя (законного представителя) ФИО ученика Возраст ученика Номер телефона Адрес электронной почты Данные об оплате	Общие	На срок действия договора + 3 года (срок исковой давности)	Удаление из всех информационных систем Оператора
Проведение информационной и рекламной рассылки	Имя Номер телефона Адрес электронной почты	Общие	До отписки от рассылки или отзыва согласия	Удаление из базы рассылки
Обратная связь и консультирование	Имя Контактные данные (телефон, e-mail, мессенджер) Содержание обращения	Общие	До завершения обработки обращения + 1 год	Удаление из базы данных обращений

5.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5.3. Оператор не осуществляет обработку биометрических персональных данных.

5.4. В связи с проведением уроков обрабатываются изображение и голос участников, содержание занятия и чата, дата и время занятия, аудио- и видеозаписи, расшифровки и подготовленные на их основе учебные материалы. Цели: проведение занятий, подготовка конспектов и материалов тренажера слов, оценка качества преподавания и динамики обучения, рассмотрение обращений и предоставление допустимой части видеоархива законному представителю. Для каждой цели требуется соответствующее правовое основание; оплата и принятие оферты сами по себе не означают согласия на все перечисленные действия.

5.5. При переводе ученика в архив школа уведомляет связанного с ним родителя о возможности запросить видео в течение 30 календарных дней с момента отправки уведомления. Запрос приостанавливает удаление на время проверки и выдачи. Групповые, непривязанные и неоднозначные записи рассматриваются отдельно, с учетом прав всех участников. Удаление видеоархива не означает удаления конспектов и материалов тренажера. Сроки хранения аудио, расшифровок и других категорий определяются отдельно исходя из целей обработки и требований закона; техническое наличие файла не создает основания для его бессрочного хранения.

6. Обработка персональных данных несовершеннолетних

6.1. THE SKILL оказывает образовательные услуги в том числе несовершеннолетним лицам. Обработка персональных данных несовершеннолетних осуществляется с соблюдением особых требований законодательства.

6.2. Персональные данные лиц, не достигших 14 лет, обрабатываются исключительно с согласия родителей (законных представителей). Согласие даётся родителем (законным представителем) при заполнении заявки на Сайте, при заполнении брифа, либо в письменной форме.

6.3. Лица в возрасте от 14 до 18 лет могут давать согласие на обработку своих персональных данных самостоятельно при наличии письменного согласия родителей (законных представителей).

6.4. Родитель (законный представитель) имеет право в любой момент отозвать согласие на обработку персональных данных своего несовершеннолетнего ребёнка, направив соответствующее уведомление Оператору.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется следующими способами:

1. Сбор персональных данных.

2. Запись.

3. Систематизация.

4. Накопление.

5. Хранение.

6. Уточнение (обновление, изменение).

7. Извлечение.

8. Использование.

9. Передача (предоставление, доступ).

10. Обезличивание.

11. Блокирование.

12. Удаление.

13. Уничтожение.

7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации (автоматизированная обработка), так и без использования таких средств (неавтоматизированная обработка).

7.3. При автоматизированной обработке персональных данных Оператор принимает все необходимые меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных.

7.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки.

8. Использование cookie-файлов и сервисов аналитики

8.1. Сайт использует cookie-файлы для обеспечения корректной работы, улучшения качества обслуживания и сбора статистики посещений.

8.2. На Сайте используется сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс», Россия). Яндекс.Метрика собирает обезличенные данные о посещениях Сайта (IP-адрес, тип устройства, поведение на Сайте) для анализа посещаемости и улучшения качества Сайта. Обработка данных Яндекс.Метрикой регулируется политикой конфиденциальности ООО «Яндекс»: https://yandex.ru/legal/confidential/.

8.3. Пользователь может отключить использование cookie-файлов в настройках своего браузера. При этом некоторые функции Сайта могут стать недоступными.

8.4. Аналитические cookie-файлы устанавливаются только после получения согласия Пользователя через баннер cookie на Сайте. Строго необходимые (технические) cookie-файлы устанавливаются автоматически, так как без них Сайт не может функционировать корректно.

8.5. Подробная информация об используемых cookie-файлах, их категориях и способах управления ими содержится в Политике cookie-файлов, размещённой по адресу: https://www.theskill.pro/cookies.

9. Передача персональных данных третьим лицам

9.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

9.2. Для достижения целей обработки персональных данных Оператор может привлекать следующих третьих лиц (обработчиков данных):

Получатель	Цель передачи	Состав передаваемых данных
ООО «Яндекс» (Яндекс.Метрика)	Веб-аналитика, анализ посещаемости Сайта	IP-адрес, cookie-файлы, данные о посещении (обезличенные)
Tilda Publishing (ООО «Тильда Паблишинг»)	Хостинг Сайта, обработка форм	Данные, введённые в формы на Сайте
Telegram (мессенджер и чат-бот школы)	Доставка уведомлений о заявках, организация образовательного процесса (чат-бот: расписание, конспекты, повторение материала, напоминания)	Имя, контактные данные, прогресс обучения, расписание занятий, содержание конспектов и учебных уведомлений
АО «Тинькофф Банк»	Приём оплаты за образовательные услуги (эквайринг)	ФИО плательщика, данные банковской карты (обрабатываются на стороне банка, Оператор не хранит данные карт)
Zoom (сервис видеоконференцсвязи)	Проведение онлайн-уроков, облачная запись и временное хранение материалов занятия	Имя ученика, изображение и голос участников, содержание урока и чата, аудио- и видеозаписи, адрес электронной почты при использовании приглашения
alfaCRM (ООО «Альфа СРМ»)	Учёт учеников, расписание, учёт оплат, управление образовательным процессом	ФИО ученика и родителя, возраст, контакты, история оплат, прогресс обучения, расписание
Selectel (сервер и объектное хранилище)	Работа бота, хранение записей и учебных материалов	Записи уроков, аудио, расшифровки, учебные материалы и связанные учетные данные
OpenRouter, используемая модель Google Gemini	Распознавание аудио и подготовка учебных материалов	Аудио урока и текстовые материалы, передаваемые для обработки

При изменении используемых сервисов Оператор обновляет сведения в настоящей Политике и обеспечивает наличие соответствующего правового основания обработки и передачи данных. Использование сервисов не отменяет требований законодательства к локализации, безопасности и трансграничной передаче персональных данных.

9.3. Оператор обязуется требовать от третьих лиц, получающих персональные данные, соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке.

9.4. Персональные данные Пользователей могут быть переданы по запросу уполномоченных государственных органов Российской Федерации в случаях и порядке, предусмотренных законодательством.

10. Локализация персональных данных

10.1. При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать требования локализации, установленные ч. 5 ст. 18 Федерального закона № 152-ФЗ. Размещение последующей копии в Российской Федерации само по себе не заменяет соблюдение требований к первоначальному сбору.

10.2. Архив записей уроков школы размещен в объектном хранилище Selectel в регионе ru-6 (Москва). Записи поступают в архив из облачного сервиса Zoom через сервер школы. Российское размещение этого архива не означает, что все используемые школой сервисы обрабатывают данные исключительно в Российской Федерации.

10.3. Действующая техническая схема включает Zoom для проведения и облачной записи уроков, OpenRouter с моделью Google Gemini для обработки аудио и подготовки учебных материалов, а также Telegram для доставки конспектов и уведомлений. Использование этих сервисов требует отдельной оценки получателей, мест обработки, правовых оснований и требований к трансграничной передаче по ст. 12 Федерального закона № 152-ФЗ. Настоящая Политика не является согласием на такую передачу и не заменяет предусмотренные законом уведомления и иные обязанности Оператора.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

11.2. К мерам по обеспечению безопасности персональных данных относятся:

1. Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных.

2. Ограничение доступа к персональным данным — доступ к персональным данным имеют только уполномоченные лица Оператора.

3. Использование защищённых каналов связи (SSL/TLS-шифрование) при передаче данных через Сайт.

4. Применение организационных и технических мер: парольная политика, разграничение прав доступа, резервное копирование.

5. Контроль принимаемых мер по обеспечению безопасности персональных данных и уровня защищённости информационных систем.

12. Действия при утечке персональных данных

12.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор принимает меры по устранению последствий инцидента и уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке и сроки, установленные Федеральным законом № 152-ФЗ.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет следующие права:

Право	Описание
Право на информацию	Получение сведений об обработке своих персональных данных Оператором: целях обработки, составе данных, способах обработки, сроках хранения, лицах, которым данные были переданы (ст. 14 152-ФЗ).
Право на доступ	Получение копии персональных данных, обрабатываемых Оператором. Оператор предоставляет информацию в течение 10 рабочих дней с момента получения запроса (ст. 14 ч. 4 152-ФЗ).
Право на исправление	Требование уточнения, блокирования или уничтожения персональных данных в случае, если данные являются неполными, устаревшими, неточными. Оператор вносит изменения в течение 7 рабочих дней (ст. 21 ч. 2 152-ФЗ).
Право на отзыв согласия	Отзыв ранее данного согласия на обработку персональных данных в любой момент. Оператор прекращает обработку в течение 30 дней с момента получения отзыва, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях (ст. 9 ч. 2 152-ФЗ).
Право на удаление	Требование уничтожения персональных данных, если данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки. Оператор уничтожает данные в течение 7 рабочих дней (ст. 21 ч. 3 152-ФЗ).
Право на обжалование	Обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке (ст. 17 152-ФЗ).

13.2. Для реализации указанных прав субъект персональных данных направляет Оператору соответствующий запрос способами, указанными в разделе 15 настоящей Политики.

13.3. Запрос должен содержать: ФИО субъекта, номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, адрес электронной почты или номер телефона для направления ответа, подпись субъекта (при направлении запроса в письменной форме).

14. Обязанности Оператора

14.1. Оператор обязан:

1. Обрабатывать персональные данные в соответствии с требованиями законодательства Российской Федерации.

2. Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в порядке и в сроки, установленные Федеральным законом № 152-ФЗ.

3. До начала обработки персональных данных уведомить Роскомнадзор о намерении осуществлять обработку персональных данных (ст. 22 152-ФЗ).

4. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных.

5. При обнаружении неправомерной обработки персональных данных — прекратить такую обработку в срок, не превышающий 3 рабочих дней.

6. В случае отзыва субъектом согласия на обработку — прекратить обработку и уничтожить персональные данные в течение 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством.

7. Обеспечивать локализацию баз данных персональных данных граждан Российской Федерации на территории Российской Федерации.

15. Контактная информация Оператора

По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных разделом 13 настоящей Политики, Вы можете обратиться к нам:

Оператор: Индивидуальный предприниматель Версальская Елена Юрьевна

ОГРНИП: 320774600384085

ИНН: 772607871158

Адрес: 119571, Россия, г. Москва, пр-кт Вернадского, д. 94, корп. 4, кв. 150

Электронная почта: the.skill.pro@ya.ru

Сайт: https://www.theskill.pro

Срок рассмотрения обращений: не позднее 10 рабочих дней с момента получения запроса. Запросы на уточнение, блокирование или уничтожение персональных данных рассматриваются в течение 7 рабочих дней.

16. Информационная и рекламная рассылка

16.1. Оператор осуществляет рассылку информационных и рекламных сообщений только с предварительного согласия Пользователя в соответствии с Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе».

16.2. Пользователь вправе в любой момент отказаться от получения рассылки, направив уведомление Оператору по электронной почте the.skill.pro@ya.ru с темой «Отказ от рассылки» или воспользовавшись ссылкой для отписки, содержащейся в каждом рекламном сообщении.

16.3. После получения отказа Оператор прекращает направление рекламных сообщений в течение 3 рабочих дней.

17. Ответственность

17.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с действующим законодательством.

17.2. Оператор не несёт ответственности за достоверность персональных данных, предоставленных Пользователем.

17.3. Пользователь несёт ответственность за предоставление персональных данных третьих лиц без их согласия.

18. Связанные документы

18.1. Настоящая Политика действует в совокупности со следующими документами, размещёнными на Сайте:

• Согласие на обработку персональных данных: https://www.theskill.pro/consent

• Политика cookie-файлов: https://www.theskill.pro/cookies

• Оферта на заключение соглашения об оказании услуг: https://www.theskill.pro/oferta

18.2. Согласие на обработку персональных данных оформляется отдельно от иных документов в соответствии с требованиями Федерального закона № 152-ФЗ.

19. Заключительные положения

19.1. Настоящая Политика является общедоступным документом.

19.2. Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Актуальная редакция Политики размещается на Сайте.

19.3. Если какое-либо положение настоящей Политики будет признано недействительным или не имеющим юридической силы, это не влияет на действительность или применимость остальных положений.

19.4. Все споры и разногласия, возникающие в связи с настоящей Политикой, разрешаются путём переговоров. В случае невозможности урегулирования спора путём переговоров он подлежит разрешению в порядке, установленном законодательством Российской Федерации.

19.5. Настоящая Политика вступает в силу с момента её размещения на Сайте.