ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуальный предприниматель Бережкова Илона Васильевна

ОГРНИП 320 392 600 007 472 · ИНН 434 529 487 865 · сайт: numero88.ru (школа NUMERO)

Редакция от «06» августа 2026 г. Действует с момента опубликования.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП Бережковой Илоной Васильевной (далее — Оператор).

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор, и распространяется на отношения, возникшие как до, так и после её утверждения.

1.3. Политика публикуется в свободном доступе по адресу: numero88.ru/policy , а также доступна в мобильном приложении NUMERO для iOS и Android (далее — Приложение): раздел «Профиль» → «О приложении» и экран регистрации в Приложении.

1.4. Термины «персональные данные», «обработка», «оператор», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных» используются в значениях, установленных ст. 3 Закона о персональных данных.

1.5. Предоставление персональных данных, необходимых для заключения и исполнения договора, является условием обработки заказа. Отказ от предоставления согласий, не обязательных для исполнения договора (в частности, согласия на получение рассылки), не влияет на возможность приобретения услуг и товаров Оператора. Предоставление имени, адреса электронной почты и даты рождения, а также согласие на обработку персональных данных являются необходимым условием регистрации в Приложении; без проставления отметки о согласии регистрация невозможна. Регистрация в Приложении доступна лицам, достигшим возраста 18 лет.

1.6. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона о персональных данных); требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку; давать предварительное согласие на обработку данных в целях продвижения товаров и услуг; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

1.7. Оператор вправе: поручать обработку персональных данных другому лицу с соблюдением требований ч. 3 ст. 6 Закона о персональных данных на основании договора; продолжать обработку без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных. Оператор обязан: организовать обработку в соответствии с законодательством; отвечать на обращения и запросы субъектов персональных данных и Роскомнадзора; принимать необходимые правовые, организационные и технические меры защиты данных.

1.8. Мобильное приложение NUMERO. Оператор обрабатывает персональные данные также при использовании Приложения. Приложение является самостоятельным каналом сбора персональных данных наряду с формами на Сайте.

1.9. Ответственным за организацию обработки персональных данных является сам Оператор — Индивидуальный предприниматель Бережкова Илона Васильевна; работников по трудовым договорам Оператор не имеет. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты info@numero88.ru.

2. Категории субъектов и состав персональных данных

2.1. Посетители Сайта и клиенты Оператора (покупатели услуг и товаров школы NUMERO). Обрабатываемые данные: фамилия, имя (при указании — отчество); адрес электронной почты; номер телефона; город; имя пользователя (аккаунт) в мессенджере или социальной сети — при предоставлении для доступа к чату курса; сведения о заказах, оплатах и предоставленных доступах (без реквизитов банковских карт — их обработку осуществляют банк и платёжный сервис); адрес доставки и данные получателя — при заказе товаров; содержание обращений в поддержку.

2.2. Контрагенты — физические лица (в том числе самозанятые исполнители по гражданско-правовым договорам): фамилия, имя, отчество; ИНН; контактные данные; реквизиты счёта; иные данные, необходимые для заключения и исполнения договора.

2.3. Технические данные. Сайт и платформа онлайн-обучения GetCourse (далее — Платформа) используют технические файлы cookie, необходимые для их работы (поддержание сессии, работа форм), в связи с чем автоматически могут обрабатываться IP-адрес, сведения о браузере и устройстве. Аналитические и рекламные счётчики (сервисы интернет-статистики, пиксели) Оператором не используются; в случае их подключения Политика будет дополнена до начала такой обработки. Приложение файлы cookie не использует. При работе Приложения автоматически обрабатываются IP-адрес и технические сведения о сбоях (идентификатор пользователя, техническое описание ошибки), фиксируемые системой мониторинга на сервере Оператора на территории Российской Федерации. Приложение не собирает данные о местоположении, не обращается к контактам и файлам устройства, не отправляет push-уведомления и не использует идентификаторы устройства. Данные пользователей Приложения не используются для отслеживания, рекламным сетям и брокерам данных не передаются; рекламные и аналитические программные модули (SDK) в Приложении не используются.

2.4. Биометрические персональные данные и специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) Оператором не обрабатываются. Персональные данные, разрешённые субъектом для распространения, обрабатываются только на основании отдельного согласия, оформляемого по требованиям ст. 10.1 Закона о персональных данных и Приказа Роскомнадзора от 24.02.2021 № 18; в настоящее время такая обработка не осуществляется.

2.5. Содержание и объём обрабатываемых данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним. Работников по трудовым договорам Оператор не имеет; при их появлении Политика будет дополнена соответствующим разделом до начала обработки.

2.6. Пользователи Приложения. При регистрации в Приложении обрабатываются: имя, адрес электронной почты, дата рождения, пароль (в виде необратимого хэша). В процессе использования Приложения дополнительно обрабатываются: данные, которые пользователь самостоятельно вносит в раздел «Мои люди» (имя, категория отношения и дата рождения указанного им лица); история выполненных расчётов и их результаты; сведения о предоставленном доступе к расчётам (тариф, срок действия, счётчики использования); сведения о заказе, полученные Оператором от платформы онлайн-обучения (адрес электронной почты покупателя, номер и статус заказа); IP-адрес и технические сведения о сбоях Приложения. Внося в раздел «Мои люди» данные иных лиц, пользователь подтверждает наличие у него правовых оснований для передачи таких данных Оператору.

2.7. Лица, данные которых внесены пользователем Приложения. Раздел «Мои люди» Приложения позволяет пользователю самостоятельно вносить данные иных лиц: имя, категорию отношения и дату рождения. Такие данные Оператор получает не от самих субъектов, а от внёсшего их пользователя; правовым основанием обработки является согласие внёсшего данные пользователя, который подтверждает наличие у него правовых оснований для передачи таких данных Оператору и обязуется самостоятельно уведомить указанных лиц об обработке. В отношении несовершеннолетних детей такое согласие даёт родитель или иной законный представитель (ч. 1 ст. 9 Закона о персональных данных). Данные указанных лиц обрабатываются исключительно в целях выполнения расчётов в аккаунте внёсшего их пользователя, третьим лицам не передаются и уничтожаются одновременно с удалением соответствующей записи либо аккаунта. Права указанных лиц, предусмотренные Законом о персональных данных, в том числе право требовать уточнения, блокирования и уничтожения данных, реализуются по обращению на адрес info@numero88.ru независимо от воли пользователя, внёсшего данные.

3. Цели, правовые основания и сроки обработки

3.1. Обработка ограничивается достижением конкретных, заранее определённых и законных целей:

- приём и обработка заявок, консультирование по услугам и товарам, связь с обратившимся — на основании согласия субъекта (отдельный документ «Согласие на обработку персональных данных»); срок — до достижения цели, но не более 1 года с последнего обращения, либо до отзыва согласия;

- заключение и исполнение договора возмездного оказания услуг (публичная оферта): предоставление доступов, проведение занятий, поддержка — на основании договора (п. 5 ч. 1 ст. 6 Закона о персональных данных); срок — период действия договора и последующие 5 лет в соответствии с требованиями законодательства о бухгалтерском учёте и налогового законодательства;

- продажа и доставка товаров: оформление заказа, передача данных получателя в службу доставки — на основании договора; срок — как в предыдущем пункте;

- приём оплаты, в том числе оплата частями, оформление кредита или банковской рассрочки по заявке клиента — на основании договора и действий по заявке субъекта; срок — как в предыдущем пункте;

- направление рекламно-информационной рассылки об услугах и товарах школы NUMERO по электронной почте — исключительно на основании отдельного добровольного согласия (ст. 15 Закона о персональных данных, ст. 18 Федерального закона «О рекламе»); срок — до отзыва согласия;

- исполнение требований законодательства (бухгалтерский и налоговый учёт, применение контрольно-кассовой техники, ответы на запросы государственных органов) — на основании закона; сроки — установленные соответствующими нормативными актами;

- заключение и исполнение договоров с контрагентами — на основании договора; срок — период договора и 5 лет;

- предоставление доступа к нумерологическим расчётам в Приложении: регистрация и ведение аккаунта, выполнение и хранение расчётов, учёт объёма и срока предоставленного доступа — на основании договора (п. 5 ч. 1 ст. 6 Закона о персональных данных) и согласия субъекта; срок — период использования Приложения, а при удалении аккаунта — до момента удаления. Сведения о заказе, полученные Оператором от платформы онлайн-обучения, если аккаунт в Приложении на момент оплаты не создан, хранятся для активации доступа не более 90 календарных дней с даты оплаты. Сведения об оплатах хранятся 5 лет в соответствии с требованиями законодательства о бухгалтерском учёте и налогового законодательства;

- направление сервисных сообщений по электронной почте (подтверждение адреса электронной почты, восстановление пароля, уведомление об открытии доступа к расчётам) — на основании договора; срок — период использования Приложения;

- обеспечение работоспособности и безопасности Приложения, выявление и устранение сбоев — на основании законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных); обрабатываются IP-адрес, идентификатор пользователя, техническое описание ошибки; срок хранения технических журналов — не более 12 месяцев.

3.2. Обработка данных в целях продвижения товаров и услуг осуществляется только при условии предварительного согласия субъекта. Направление рассылки прекращается незамедлительно по требованию субъекта (не позднее 3 рабочих дней). Сервисные сообщения Приложения (подтверждение адреса электронной почты, восстановление пароля, уведомление об открытии доступа к расчётам) не являются рекламно-информационной рассылкой и направляются в рамках исполнения договора без отдельного согласия.

3.3. Согласие на обработку персональных данных при использовании Приложения предоставляется путём проставления отметки в поле «Я принимаю политику конфиденциальности и даю согласие на обработку персональных данных» на экране регистрации. Без проставления отметки регистрация в Приложении невозможна. Факт предоставления согласия фиксируется Оператором: дата и время, источник (форма на Сайте либо экран регистрации в Приложении).

4. Передача персональных данных третьим лицам

4.1. Для достижения целей, указанных в разделе 3, Оператор поручает обработку персональных данных следующим лицам, действующим по поручению Оператора на основании договоров с соблюдением требований ч. 3 ст. 6 Закона о персональных данных:

- платформа онлайн-обучения GetCourse (сервис getcourse.ru, Российская Федерация) — хранение и систематизация данных, оформление заказов, приём оплат и предоставление доступов, оформляемых на Сайте, ведение Личных кабинетов и направление писем Платформы. От Платформы Оператор получает адрес электронной почты покупателя, номер и статус заказа — для активации доступа к расчётам в Приложении;

- Unisender Go (ООО «Юнисендер», сервис unisender.ru, Российская Федерация) — техническая доставка служебных писем Приложения;

- Timeweb Cloud (сервис timeweb.cloud, Российская Федерация) — размещение (хостинг) сервера и базы данных Приложения;

- лицо, осуществляющее техническую поддержку Приложения (разработчик), — доступ к информационной системе Оператора в объёме, необходимом для поддержки.

Система мониторинга сбоев работает на сервере Оператора и самостоятельным получателем персональных данных не является. Все перечисленные лица находятся на территории Российской Федерации. Базы данных находятся на территории Российской Федерации.

4.2. Персональные данные могут предоставляться: банкам и платёжным сервисам — для приёма оплаты, а при оформлении кредита или банковской рассрочки — банку-кредитору по заявке субъекта (банк выступает самостоятельным оператором); службам доставки (АО «Почта России», курьерские службы) — в объёме, необходимом для доставки заказанного товара; уполномоченным государственным органам — в случаях, предусмотренных законодательством.

4.3. Иным лицам персональные данные не раскрываются и не распространяются без согласия субъекта, если иное не предусмотрено федеральным законом.

4.4. Трансграничная передача персональных данных Оператором не осуществляется, в том числе при использовании Приложения. Все привлекаемые Оператором лица, действующие по его поручению, находятся на территории Российской Федерации.

4.5. Данные, вносимые субъектом в раздел «Мои люди» Приложения, история выполненных расчётов и их результаты третьим лицам не передаются и не предоставляются. Технические сведения о сбоях обрабатываются системой мониторинга на сервере Оператора; сторонним сервисам мониторинга не передаются.

5. Порядок и условия обработки, меры защиты

5.1. Обработка осуществляется с использованием средств автоматизации и без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации, в том числе при сборе через Приложение (ч. 5 ст. 18 Закона о персональных данных).

5.3. Меры защиты, принимаемые Оператором: определение угроз безопасности; ограничение доступа к данным (доступ имеют Оператор и лица, действующие по его поручению, в необходимом объёме); использование защищённых соединений (https/TLS), в том числе при обмене данными между Приложением и сервером Оператора, и паролей доступа; хранение паролей пользователей Приложения исключительно в виде необратимого хэша; учёт носителей; внутренний контроль соответствия обработки требованиям закона; резервное копирование средствами Платформы и средствами сервера Оператора.

5.4. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки (сроки — в разделе 3), после чего данные подлежат уничтожению или обезличиванию. Данные аккаунта в Приложении уничтожаются по истечении 3 (трёх) лет с даты последнего использования аккаунта (последнего входа либо последнего обращения к Приложению), если аккаунт не был удалён пользователем ранее.

6. Актуализация, уничтожение данных, обращения субъектов

6.1. Обращения и запросы, предусмотренные ст. 14 Закона о персональных данных (подтверждение факта обработки, сведения об обработке, требования об уточнении, блокировании, уничтожении, прекращении обработки), а также отзыв согласий направляются: по электронной почте — info@numero88.ru; почтой — по адресу для корреспонденции, указанному в реквизитах Оферты. Запрос должен позволять идентифицировать субъекта в соответствии с ч. 3 ст. 14 Закона о персональных данных. Отзыв согласия может быть также осуществлён удалением аккаунта в Приложении (раздел «Профиль» → «О приложении» → «Удалить аккаунт») либо через страницу удаления аккаунта, указанную в карточке Приложения в магазине приложений. Обращения лиц, данные которых внесены пользователем в раздел «Мои люди» Приложения, рассматриваются в общем порядке, независимо от воли внёсшего эти данные пользователя.

6.2. Оператор предоставляет ответ в течение 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

6.3. При обращении субъекта с требованием о прекращении обработки Оператор прекращает её в срок, не превышающий 10 рабочих дней (за исключением случаев, когда обработка может продолжаться в силу закона).

6.4. Выявленные неточные данные блокируются на период проверки и уточняются в течение 7 рабочих дней со дня представления подтверждающих сведений; неправомерно обрабатываемые данные блокируются с момента обращения.

6.5. Данные уничтожаются: при достижении целей обработки либо утрате необходимости в их достижении — в течение 30 дней; при отзыве согласия, если сохранение данных более не требуется, — в течение 30 дней; при подтверждении незаконности получения или избыточности данных — в течение 7 рабочих дней; при истечении сроков хранения — в течение 30 дней. Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179.

6.6. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — о произошедшем инциденте, предполагаемых причинах и вреде, принятых мерах и уполномоченном лице; в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента (при наличии).

6.7. При удалении аккаунта в Приложении уничтожаются профиль пользователя, история выполненных расчётов и их результаты, данные раздела «Мои люди» и сведения о предоставленном доступе к расчётам. Из резервных копий данные удаляются в срок не более 30 дней. Сведения об оплатах, а также служебные записи об обработке заказов (включая адрес электронной почты, указанный при оплате) сохраняются в течение сроков, установленных законодательством о бухгалтерском учёте и налоговым законодательством.

6.8. Аккаунт в Приложении и Личный кабинет на Платформе являются разными учётными записями. Удаление аккаунта в Приложении не влечёт удаления Личного кабинета на Платформе и обрабатываемых на ней данных; равным образом удаление Личного кабинета на Платформе не влечёт удаления аккаунта в Приложении. Для удаления данных, обрабатываемых на Платформе, субъект направляет обращение по адресу info@numero88.ru.

7. Заключительные положения

7.1. Политика пересматривается по мере изменения законодательства и процессов обработки. Новая редакция публикуется по адресу numero88.ru/policy и действует с момента опубликования; дата редакции указывается в преамбуле. Пользователи Приложения уведомляются о новой редакции по адресу электронной почты аккаунта и (или) сообщением при первом входе в Приложение после её опубликования; продолжение использования Приложения означает согласие с новой редакцией.

7.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с Законом о персональных данных и иными нормативными актами РФ.

Контакты Оператора: ИП Бережкова Илона Васильевна, ОГРНИП 320 392 600 007 472, ИНН 434 529 487 865, e-mail: info@numero88.ru , сайт: numero88.ru , адрес для корреспонденции: Российская Федерация, 238311 Калининградская обл., Гурьевский р-н, п. Большое Исаково, ул Уютная, дом 14.