Редакция от 2026-08-11.2.
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта brovko-school.ru, оформлении заказов и связанном с ними общении с оператором.
1. Оператор
Оператор: Бровко Ольга Николаевна, плательщик налога на профессиональный доход, ИНН 251134787205.
Адрес: 692519, Приморский край, г. Уссурийск, ул. Раздольная, д. 6. Email для обращений по персональным данным: obrovko65@mail.ru.
2. Субъекты и состав данных
Оператор обрабатывает данные посетителей сайта, зарегистрированных пользователей, покупателей и лиц, направивших обращения или заявления на возврат.
- имя и адрес электронной почты;
- номер телефона, если субъект самостоятельно сообщил его оператору при обращении вне сайта;
- хеш пароля, сведения о подтверждении email, сессии и предоставленных согласиях;
- подтверждение достижения возраста 18 лет, если оно фиксируется при оформлении заказа;
- сведения о заказах, курсах, тарифах, доступах, оплатах, возвратах и отправке чеков;
- причины обращений и решения по заявлениям на возврат;
- переписка с наставником и добровольно направленные пользователем фотографии выполненных работ;
- сведения об открытии страниц уроков;
- IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве, необходимые cookies.
Сайт не получает и не хранит реквизиты банковских карт. Они обрабатываются платёжным сервисом на его стороне.
3. Цели и правовые основания
- регистрация, авторизация и защита аккаунта — согласие субъекта и действия по его инициативе;
- ответ на телефонное или иное обращение, сделанное субъектом до регистрации на сайте, — действия по инициативе субъекта;
- оформление заказа, предоставление курса, сервисные письма, оплата и возврат — заключение и исполнение договора;
- сопровождение по тарифу «С наставником», письменные консультации и видеозвонок — исполнение договора;
- учёт оплат, чеков и финансовых операций — исполнение обязанностей, установленных законом;
- рассмотрение обращений и защита прав сторон — исполнение договора и законные интересы оператора;
- безопасность сайта и предотвращение злоупотреблений — законные интересы оператора;
- рекламно-информационные письма — отдельное предварительное согласие пользователя.
4. Способы и действия
Обработка является смешанной: автоматизированной и неавтоматизированной. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, обезличивание, удаление и уничтожение данных. Передача данных при работе сайта и сервисов осуществляется через Интернет с применением защищённых соединений.
Отдельные контактные сведения могут храниться оператором в журнале вызовов и бумажных рабочих записях. Доступ к ним ограничивается, а записи уничтожаются после утраты необходимости с учётом обязательных сроков хранения и возможного рассмотрения требований сторон.
5. Cookies и технические журналы
Сайт использует только необходимые cookies для авторизации, сессии и защиты форм. Рекламные и аналитические cookies на сайте не используются. Журналы веб-сервера с IP-адресами хранятся до 14 дней. Системные журналы используются для безопасности и диагностики и подлежат ограничению по сроку хранения.
6. Получатели и инфраструктура
Для работы сайта используются российская инфраструктура Selectel (хостинг и сервисная почта), сервис YooKassa для платежей и возвратов, сервис ФНС России «Мой налог» для формирования чеков и сервис VK Calls для согласованного видеозвонка по тарифу «С наставником». Получателям передаётся только объём данных, необходимый для соответствующей операции. Базы данных сайта размещаются на территории Российской Федерации.
Технический администратор может получать ограниченный доступ к данным на основании поручения оператора исключительно для сопровождения, диагностики и защиты сайта. На него возлагаются обязанности по конфиденциальности, безопасности данных и уведомлению оператора об инцидентах.
Оператор не распространяет персональные данные неопределённому кругу лиц и не использует иностранные системы аналитики или рекламные трекеры. Электронное письмо доставляется провайдеру адреса, который пользователь указал самостоятельно. При использовании Gmail получателем данных может являться Google LLC, США. Такая трансграничная передача осуществляется только после выполнения требований статьи 12 Федерального закона № 152-ФЗ; до наступления предусмотренных законом условий доставка на соответствующий адрес может быть приостановлена.
Оператор не записывает видеозвонки. Сервис VK обрабатывает данные участников звонка в соответствии со своими правилами; запись или дальнейшее распространение звонка участниками без предварительного согласия всех участников не допускается.
7. Сроки хранения
- данные аккаунта — пока аккаунт используется, либо до законного требования о прекращении обработки;
- заказы, оплаты, возвраты и связанные финансовые сведения — в течение сроков, необходимых для исполнения налоговых, гражданско-правовых и иных установленных законом обязанностей;
- маркетинговое согласие и сведения о его отзыве — до отзыва и в пределах срока, необходимого для подтверждения соблюдения требований;
- сведения об открытии уроков — пока действует доступ и в течение срока возможного рассмотрения требований сторон;
- переписка и файлы, полученные для наставничества, — в течение срока сопровождения и не более 30 дней после его окончания, если более длительное хранение не требуется для рассмотрения обращения или защиты прав сторон;
- видеозвонки оператором не записываются и не хранятся;
- временный файл чека — до успешной отправки покупателю; при ошибке отправки — до повторной отправки или удаления;
- резервные копии — до 14 дней, после чего автоматически заменяются новыми.
8. Защита и уничтожение
Оператор ограничивает доступ к данным, применяет авторизацию, шифрование соединений, резервное копирование, обновление программного обеспечения и журналирование событий безопасности.
После достижения цели или получения законного требования данные удаляются, обезличиваются либо блокируются, если их дальнейшее хранение требуется законом. Данные в резервных копиях окончательно исчезают по мере истечения цикла их хранения. Уничтожение подтверждается в порядке, установленном законодательством.
9. Права субъекта
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и потребовать прекращения обработки, если отсутствует другое законное основание. Обращение направляется на obrovko65@mail.ru или по адресу оператора.
Отзыв согласия не прекращает обработку, необходимую для исполнения договора, требований закона или защиты законных прав сторон.
10. Инциденты и изменения
При инциденте оператор принимает меры и уведомляет Роскомнадзор в предусмотренные законом сроки. Новая редакция Политики публикуется на этой странице с указанием даты. Если изменение требует нового согласия, оператор запрашивает его отдельно.