Индивидуальный предприниматель Банникова Виктория Сергеевна
Редакция от 07 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных и меры по их защите, которые применяет индивидуальный предприниматель Банникова Виктория Сергеевна (ИНН 561014852665, ОГРНИП 326565800058301, дата присвоения ОГРНИП 01.06.2026) (далее – Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона.
1.3. Политика применяется ко всем персональным данным, которые Оператор обрабатывает в связи с работой Сайта и Бота, оказанием услуг по онлайн-курсу «Создавай», работой Сообщества и проведением Эфиров, независимо от способа получения данных.
1.4. Политика не является согласием на обработку персональных данных. Согласие, когда оно необходимо, оформляется отдельно в порядке, предусмотренном Законом.
1.5. Политика размещена в открытом доступе по адресу: https://ai-ezhevisual.ru/[УТОЧНИТЬ адрес страницы политики] и доступна с любой страницы Сайта.
1.6. Ответственным за организацию обработки персональных данных является Оператор лично. Контакт для обращений по вопросам обработки персональных данных: ezhe.e@yandex.ru.
2. Основные понятия
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Блокирование персональных данных – временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.7. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
2.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.9. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.10. Сайт – сайт Оператора https://ai-ezhevisual.ru/ и его страницы.
2.11. Бот – Telegram-бот Оператора, используемый для информирования о Курсе, направления ссылок на оплату и предоставления доступа к Сообществу.
2.12. Курс – онлайн-курс «Создавай», услуги по которому оказываются на условиях публичной оферты Оператора (далее – Оферта).
2.13. Сообщество – закрытое сообщество Оператора в мессенджере Telegram, в котором размещаются материалы Курса, чат участников и записи Эфиров.
2.14. Эфир – онлайн-встреча Оператора с участниками Курса в формате ответов на вопросы.
2.15. Платежный сервис – сервис приема платежей Prodamus, оператором которого является ООО «Продамус».
Иные термины используются в значении, установленном Законом и Офертой.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, в соответствии с принципами, установленными ст. 5 Закона.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей, указанных в разделе 5 Политики. Обработка, несовместимая с этими целями, не допускается.
3.3. Обрабатываются только те персональные данные, которые необходимы для соответствующей цели. Содержание и объем данных соответствуют заявленным целям.
3.4. Оператор принимает меры для обеспечения точности и актуальности персональных данных, а при необходимости уточняет или удаляет неполные и неточные данные.
3.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором, стороной или выгодоприобретателем по которому является субъект.
4. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
посетители Сайта;
пользователи Бота;
заказчики Курса, а также лица, которым доступ к Курсу предоставляется по указанию заказчика (в том числе при покупке в подарок);
участники Сообщества и Эфиров;
подписчики рекламных и информационных рассылок;
лица, давшие согласие на публикацию своих отзывов, работ и результатов;
лица, направившие Оператору обращения, претензии, заявления и запросы.
5. Цели обработки, состав данных, правовые основания и сроки
5.1. Обеспечение работы Сайта и анализ его использования
Субъекты: посетители Сайта.
Персональные данные: IP-адрес; файлы cookie; идентификаторы устройства и браузера; сведения о действиях на Сайте; источник перехода на Сайт, в том числе UTM-метки.
Правовые основания: для технически необходимых файлов cookie – обеспечение работы Сайта (п. 7 ч. 1 ст. 6 Закона); для аналитических файлов cookie – согласие посетителя, выраженное в баннере о файлах cookie (п. 1 ч. 1 ст. 6 Закона).
Способ обработки: автоматизированная обработка с использованием сервиса Яндекс Метрика.
Срок обработки: до отзыва согласия либо до прекращения использования сервиса аналитики.
5.2. Информирование о Курсе и консультирование через Бота
Субъекты: пользователи Бота.
Персональные данные: идентификатор (ID) и имя пользователя (username) в Telegram; имя, указанное в профиле Telegram или сообщенное субъектом; номер телефона и адрес электронной почты, если субъект их сообщил; ответы на вопросы Бота; история взаимодействия с Ботом; источник перехода в Бота.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
Способ обработки: автоматизированная обработка.
Срок обработки: до отзыва согласия, но не более 1 (одного) года с даты последнего взаимодействия с Ботом, если субъект не заключил договор с Оператором.
5.3. Заключение и исполнение договора, предоставление доступа к Курсу и сопровождение
Субъекты: заказчики Курса; лица, которым доступ предоставлен по указанию заказчика.
Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; идентификатор (ID) и имя пользователя (username) в Telegram; данные заказа (наименование, стоимость, дата, способ и статус оплаты, сведения об оплате с использованием кредита или рассрочки); сведения о предоставлении доступа к Сообществу; вопросы и переписка с Оператором.
Реквизиты банковских карт Оператор не получает и не обрабатывает. Их обрабатывают Платежный сервис и банки.
Правовое основание: исполнение договора, стороной или выгодоприобретателем по которому является субъект, а также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона).
Способ обработки: смешанная обработка.
Срок обработки: в течение срока действия договора и 5 (пяти) лет после его прекращения.
5.4. Исполнение обязанностей, установленных законодательством
К этой цели относятся: налоговый учет; применение контрольно-кассовой техники; рассмотрение претензий, заявлений об отказе от договора и о возврате денежных средств; ответы на запросы государственных органов.
Субъекты: заказчики Курса; лица, направившие обращения и претензии.
Персональные данные: фамилия, имя, отчество; контактные данные; сведения о платежах и возвратах; содержание обращений и претензий.
Правовое основание: выполнение возложенных на Оператора законодательством обязанностей (п. 2 ч. 1 ст. 6 Закона), в том числе по Налоговому кодексу РФ, Федеральному закону от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», Закону РФ от 07.02.1992 № 2300-1 «О защите прав потребителей».
Способ обработки: смешанная обработка.
Срок обработки: 5 (пять) лет, если более длительный срок не установлен законом.
5.5. Проведение Эфиров и предоставление их записей участникам Курса
Субъекты: участники Эфиров.
Персональные данные: отображаемое имя; изображение и голос, если участник включил камеру или микрофон; сообщения в чате Эфира.
Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона). Использование изображения участника допускается в порядке и пределах, установленных Офертой и ст. 152.1 Гражданского кодекса РФ.
Изображение участника не используется для установления его личности и не обрабатывается как биометрические персональные данные.
Способ обработки: автоматизированная обработка.
Срок обработки: в течение срока доступа к записям Эфиров по Оферте либо до удаления фрагмента записи по просьбе участника.
5.6. Рекламные и информационные рассылки
Субъекты: подписчики рассылок.
Персональные данные: идентификатор (ID) и имя пользователя (username) в Telegram; имя; адрес электронной почты и номер телефона, если они указаны в согласии.
Правовое основание: отдельное согласие субъекта (п. 1 ч. 1 ст. 6 Закона, ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
Способ обработки: автоматизированная обработка.
Срок обработки: до отзыва согласия.
5.7. Публикация отзывов, работ и результатов участников
Субъекты: лица, давшие согласие на публикацию.
Персональные данные: имя; фотография; ссылка на аккаунт в социальных сетях; текст отзыва; созданные работы; сведения о результатах.
Правовое основание: отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения (ст. 10.1 Закона).
Способ обработки: смешанная обработка.
Срок обработки: до отзыва согласия. После получения требования о прекращении распространения Оператор прекращает его в течение 3 (трех) рабочих дней.
6. Категории данных, которые Оператор не обрабатывает
6.1. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья и интимной жизни.
6.2. Оператор не обрабатывает биометрические персональные данные.
6.3. Услуги Оператора предназначены для лиц, достигших 18 лет. Оператор не обрабатывает намеренно персональные данные несовершеннолетних. Если такие данные получены, они уничтожаются после их выявления.
7. Порядок и условия обработки
7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка).
7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Для этого используются:
сервер Бота, размещенный у хостинг-провайдера ООО «Бегет» на территории РФ;
облачные сервисы ООО «Яндекс» (Яндекс 360);
Платежный сервис ООО «Продамус».
7.3. Доступ к персональным данным имеет Оператор лично. Иные лица получают доступ только на основании поручения Оператора (ч. 3 ст. 6 Закона) и в объеме, необходимом для выполнения поручения.
7.4. Для достижения целей обработки Оператор поручает обработку персональных данных либо предоставляет их следующим лицам:
ООО «Продамус» – прием платежей и формирование кассовых чеков;
АО «ТБанк» и ПАО Сбербанк – предоставление кредита или рассрочки по заявке заказчика;
ООО «Бегет» – размещение сервера Бота;
ООО «Яндекс» – сервис аналитики Яндекс Метрика, электронная почта, облачное хранение данных, сервис видеоконференций Яндекс Телемост для проведения Эфиров;
сервис Tilda – размещение и работа Сайта;
лица, осуществляющие техническое сопровождение Бота и Сайта, на основании договора с Оператором;
государственные органы – в случаях и порядке, предусмотренных законодательством РФ.
7.5. Лица, которым Оператор поручает обработку персональных данных, обязаны соблюдать принципы и правила обработки, предусмотренные Законом, обеспечивать конфиденциальность и безопасность персональных данных.
7.6. Бот и Сообщество работают в мессенджере Telegram. Telegram обрабатывает данные своих пользователей самостоятельно, в соответствии с собственными правилами. Оператор не передает в Telegram персональные данные из своих баз данных, за исключением содержания сообщений, которыми субъект и Оператор обмениваются через мессенджер.
7.7. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. Эфиры проводятся с использованием сервиса Яндекс Телемост, записи Эфиров хранятся в облачных сервисах ООО «Яндекс» на территории РФ и размещаются в Сообществе. Участник вправе подключаться к Эфиру без камеры и микрофона и под любым отображаемым именем.
7.8. Распространение персональных данных осуществляется только при наличии отдельного согласия субъекта, предусмотренного ст. 10.1 Закона.
7.9. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
8. Прекращение обработки и уничтожение персональных данных
8.1. При достижении целей обработки или истечении сроков, указанных в разделе 5 Политики, персональные данные уничтожаются в течение 30 (тридцати) дней, если иное не предусмотрено законом или договором.
8.2. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) дней с даты получения отзыва. Исключение составляют случаи, когда Оператор вправе продолжить обработку без согласия по другим основаниям, предусмотренным Законом, например для исполнения договора или требований законодательства.
8.3. При получении требования субъекта о прекращении обработки Оператор прекращает ее в течение 10 (десяти) рабочих дней, за исключением случаев, предусмотренных Законом. Срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
8.4. При выявлении неправомерной обработки Оператор прекращает ее в течение 3 (трех) рабочих дней. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в течение 10 (десяти) рабочих дней с даты выявления.
8.5. Уничтожение персональных данных подтверждается документально в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.
9. Права субъектов персональных данных
9.1. Субъект персональных данных вправе:
получить информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном ч. 7 ст. 14 Закона;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
9.2. Запрос субъекта направляется на e-mail ezhe.e@yandex.ru или по почтовому адресу Оператора, указанному в разделе 14 Политики. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона:
номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе;
сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату оплаты, адрес электронной почты или аккаунт Telegram, указанные при оплате);
подпись субъекта или его представителя.
Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством РФ.
9.3. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
9.4. Отзыв согласия на получение рассылок может быть также направлен через Бота или способом, указанным в самой рассылке.
10. Обязанности Оператора
Оператор обязан:
обрабатывать персональные данные только в целях и в порядке, предусмотренных Политикой и Законом;
предоставлять субъекту по его запросу информацию об обработке его персональных данных;
разъяснять субъекту юридические последствия отказа предоставить персональные данные, если их предоставление обязательно;
уточнять, блокировать и уничтожать персональные данные в случаях и сроки, предусмотренные Законом;
принимать меры по защите персональных данных, указанные в разделе 11 Политики;
уведомлять уполномоченный орган по защите прав субъектов персональных данных об обработке персональных данных в порядке, предусмотренном Законом.
11. Меры по обеспечению безопасности персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:
лично организует обработку персональных данных и контролирует соблюдение Закона;
издает и публикует Политику;
ограничивает круг лиц, имеющих доступ к персональным данным;
использует уникальные пароли и двухфакторную аутентификацию для доступа к сервисам, в которых хранятся персональные данные;
использует защищенные протоколы передачи данных (HTTPS);
хранит персональные данные в базах данных на территории РФ;
осуществляет резервное копирование данных;
определяет угрозы безопасности и уровень защищенности персональных данных в соответствии с требованиями Правительства РФ;
проводит оценку вреда, который может быть причинен субъектам персональных данных;
контролирует соблюдение мер защиты и при необходимости пересматривает их.
12. Действия при инцидентах
12.1. Если выявлена неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлекшая нарушение прав субъектов, Оператор:
в течение 24 (двадцати четырех) часов уведомляет уполномоченный орган по защите прав субъектов персональных данных об инциденте, его предполагаемых причинах, вреде и принятых мерах;
в течение 72 (семидесяти двух) часов уведомляет уполномоченный орган о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).
12.2. Оператор принимает меры по устранению последствий инцидента и при необходимости информирует затронутых субъектов.
13. Файлы cookie
13.1. На Сайте используются файлы cookie двух видов:
технически необходимые – обеспечивают работу Сайта, без них Сайт не может функционировать корректно;
аналитические – собирают сведения о посещениях и действиях на Сайте с помощью сервиса Яндекс Метрика.
13.2. Аналитические файлы cookie используются только при согласии посетителя, выраженном в баннере о файлах cookie при первом посещении Сайта. Посетитель может принять все файлы cookie или только технически необходимые.
13.3. Отказ от аналитических файлов cookie не ограничивает доступ к Сайту. Посетитель может в любой момент удалить файлы cookie или запретить их сохранение в настройках браузера.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с даты ее размещения на Сайте, если иное не указано в самой редакции.
14.2. Оператор хранит предыдущие редакции Политики и предоставляет их по запросу.
14.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
14.4. Сведения об Операторе:
Индивидуальный предприниматель Банникова Виктория Сергеевна
ИНН: 561014852665
ОГРНИП: 326565800058301
Адрес: 460040, Оренбургская обл., г. Оренбург, Ленинский р-н, ул. Геннадия Донковцева, д. 1, кв. 445
E-mail: ezhe.e@yandex.ru
Телефон: +7 (922) 555-28-69