Политика конфиденциальности и обработки персональных данных

EIfamily — Индивидуальный предприниматель Гончаренко Елена Николаевна

Дата публикации (редакция): «29» сентября 2025

1. Общие положения, стороны и цель документа

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки Индивидуальным предпринимателем Гончаренко Еленой Николаевной, действующим в соответствии с законодательством Российской Федерации (далее — «Оператор», «Мы»), персональных данных физических лиц (далее — «Пользователь», «Субъект персональных данных», «Вы»), получаемых при взаимодействии с Оператором в следующих случаях:

1. при использовании функций сайта eifamily.ru , включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемое Оператором к использованию на данном сайте (далее — «Сайт»);
2. при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключаемыми между Оператором и Пользователем;
3. при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу;
4. при обработке персональных данных, переданных Оператору третьими лицами в рамках исполнения услуг.

1.2. Термины, используемые в Политике, имеют значения, определённые действующим законодательством РФ, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), и иными нормативными правовыми актами Российской Федерации.

1.3. Реквизиты Оператора:
Индивидуальный предприниматель Гончаренко Елена Николаевна
ОГРНИП 318774600507817
ИНН 645202947155
Банк: Московский филиал АО КБ «МОДУЛЬБАНК»
БИК 044525092, к/с 30101810645250000092, р/с 40802810870010141105
E-mail: school@eifamily.ru
Телефон: +7 (903) 751-95-95

1.4. Местом исполнения Политики и местом обработки персональных данных считается Российская Федерация. Трансграничная передача персональных данных не осуществляется. В случае изменения данной практики Оператор обязуется довести соответствующую информацию до субъектов персональных данных. При использовании зарубежных сервисов (e-mail, мессенджеры, аналитика) возможна трансграничная передача-для этого требуется отдельное согласие субъекта (ст.12 ФЗ-152).

1.5. Цель Политики: обеспечить правовой режим обработки персональных данных, соблюдение прав субъектов персональных данных и прозрачность процедур обработки, хранения, передачи и уничтожения данных.

2. Основные понятия

2.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

2.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение, обезличивание, блокирование, удаление и уничтожение.

2.3. «Автоматизированная обработка» — обработка персональных данных с использованием средств вычислительной техники.

2.4. «Законный представитель несовершеннолетнего» — родитель, опекун, усыновитель или иное лицо, уполномоченное действовать от имени несовершеннолетнего.

2.5. «Услуги» — развивающие и консультационные услуги в сфере эмоционального интеллекта и детско-родительских отношений, предоставляемые в виде консультаций, тренингов, занятий, курсов, вебинаров, видео- и аудиоматериалов через онлайн-платформы, мессенджеры и иные способы коммуникации. Услуги оказываются как непосредственно Исполнителем, так и с привлечением третьих лиц, а их перечень и условия описаны на соответствующем Сайте.

3. Правовые основы обработки персональных данных

3.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (или его законного представителя при обработке ПДн несовершеннолетних);
• исполнения договора между Оператором и Пользователем (включая публичную оферту, если она применяется);
• требований законодательства Российской Федерации;
• иных оснований, предусмотренных нормами права.

3.2. Согласие считается полученным надлежащим образом, если оно выражено в форме, позволяющей подтвердить факт и содержание согласия (включая электронную форму с фиксацией лога, подписание договора/оферты, иные формы, позволяющие верифицировать согласие). Согласие должно быть добровольным, информированным, конкретным и однозначным. (ФЗ-152, ст. 9.)

4. Порядок и цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно для заранее определённых и законных целей. Основные цели обработки:

• приём и обработка заявок на Услуги; организация пробных и платных занятий; заключение и исполнение договоров на оказание Услуг;
• идентификация и аутентификация Пользователя при заключении и исполнении договора;
• связь с Пользователем: направление уведомлений, ответов на запросы, направлений документов;
• сопровождение процесса оказания Услуг: ведение учёта посещаемости, учебных материалов, переписки;
• направление информационных и рекламных материалов при наличии отдельного согласия на рекламу по электронной почта (ФЗ-38, ст.18), персонализированные поздравления (например, по дате рождения, если данные предоставлены);
• сбор, обработка и публикация отзывов Пользователей; публикация фото/видео материалов, в том числе изображений несовершеннолетних — только при наличии отдельного согласия;
• аналитика работы Сайта, сбор статистики и настройка рекламы (включая использование Яндекс.Метрики и рекламных сервисов Яндекса) — при наличии согласия на cookies/аналитику;
• исполнение требований законодательства и взаимодействие с государственными органами в случаях, предусмотренных законом.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей; недопустима обработка, несовместимая с целями, предусмотренными настоящей Политикой.

5. Категории персональных данных и источники их получения

5.1. Для достижения указанных целей Оператор может обрабатывать следующие категории персональных данных:

• идентификационные данные: ФИО, дата рождения (при необходимости);
• контактные данные: номер телефона, адрес электронной почты, почтовый адрес (при необходимости);
• данные о ребёнке (при оформлении Услуг для несовершеннолетних): имя ребёнка, возраст, дата рождения, индивидуальные особенности (при их добровольном предоставлении законным представителем);
• данные для учёта и оплаты: платёжные реквизиты (в объёме, необходимом для расчётов), данные для выставления счетов;
• данные отзывов: текст отзывов, имя автора, фото/видео материалы, ссылки на аккаунты в соцсетях (при наличии согласия);
• технические данные: IP-адреса, cookies, сведения о браузере и устройстве, идентификаторы устройств, иные метаданные, собираемые сервисами аналитики;
• иные данные, которые Пользователь добровольно предоставляет Оператору через формы на Сайте или иным способом.

5.2. Источниками персональных данных являются: сам субъект персональных данных, его законный представитель, а также уполномоченные третьи лица и контрагенты Оператора в рамках исполнения договора.

6. Сроки хранения персональных данных

6.1. Сроки хранения персональных данных определяются целями обработки и законодательством. Конкретные сроки:

• заявки на Услуги: до заключения договора или в течение 30 (тридцати) календарных дней после отказа в дальнейшем взаимодействии;
• данные, связанные с заключением и исполнением договора (переписка, акты, расчёты): период действия договора и 10 (десять) лет после окончания срока действия договора, либо до получения требования субъекта о прекращении обработки/отзыва согласия, если иное не установлено законом;
• обращения, жалобы, запросы: в течение 30 (тридцати) календарных дней после рассмотрения обращения и принятия решения либо до получения требования о прекращении обработки/отзыва согласия;
• рассылки, рекламные материалы и поздравления: до отзыва соответствующего согласия либо 10 (десять) лет;
• отзывы и публикации (включая фото/видео): до отзыва согласия субъекта (или его законного представителя) либо срок, указанный в соответствующем согласии.
• Шаблон отзыва согласия на обработку персональных данных размещена по ссылке
• Шаблон отзыва согласия на обработку персональных данных размещена по ссылке
• Шаблон отзыва согласия на обработку персональных данных размещена по ссылке https://eifamily.ru/otzyv-soglasiya/

6.2. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию. Уничтожение осуществляется уполномоченным лицом с оформлением акта об уничтожении. Методика уничтожения обеспечивает невозможность восстановления информации.

7. Порядок уничтожения персональных данных

7.1. Уничтожение персональных данных осуществляется ответственным лицом с оформлением акта об уничтожении, в котором указываются: перечень уничтоженных данных, основания уничтожения, способ уничтожения, дата уничтожения и подпись ответственного лица.

7.2. Для электронных носителей применяется перезапись или иные технические способы, исключающие восстановление данных; для бумажных — физическое уничтожение.

8. Cookies, веб-аналитика и рекламные сервисы (включая Яндекс)

8.1. Сайт использует cookie-файлы и сервисы веб-аналитики для корректной работы функционала сайта, сбора статистики и показа релевантной рекламы. Оператор использует в том числе Яндекс.Метрику и рекламные сервисы Яндекса.

8.2. Cookies разделяются на: обязательные (технические), аналитические и рекламные (таргетинг). Аналитические и рекламные cookies используются для сбора статистики и персонализации контента и рекламы.

8.3. Использование аналитических и рекламных cookies осуществляется в порядке, установленном Оператором; факт согласия на использование таких cookies фиксируется Оператором в форме, позволяющей подтвердить факт и содержание согласия. Отказ от аналитических/рекламных cookies не ограничивает использование основной функциональности Сайта, но может повлиять на персонализацию и доступ к отдельным опциям.

8.4. При использовании сторонних сервисов (включая Яндекс) Оператор вправе передавать третьим лицам технические данные в объёме, необходимом для работы данных сервисов, в соответствии с политиками и договорами поставщиков услуг.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• с согласия субъекта персональных данных;
• для исполнения договора (платёжные провайдеры, платформа обучения, CRM, хостинг, контент-провайдеры, сервисы аналитики и рекламы — в том числе Яндекс);
• по требованиям государственных органов и в иных случаях, предусмотренных законодательством;
• при смене организационно-правовой формы, реорганизации или правопреемстве Оператора (в части прав и обязанностей).

9.2. Передача данных осуществляется в объёме, минимально необходимом для исполнения обязательств, и на основании договоров с третьими лицами, содержащих требования по защите персональных данных.

10. Права и обязанности сторон

10.1. Права субъекта персональных данных:

• запрашивать информацию об обработке своих персональных данных;
• получать доступ к своим персональным данным;
• требовать уточнения, дополнения, блокирования, удаления персональных данных в случаях, установленных законом;
• отзывать согласие на обработку персональных данных в любое время;
• требовать ограничения обработки персональных данных;
• обжаловать действия (бездействие) Оператора в уполномоченных органах и в судебном порядке;
• иные права, предусмотренные законодательством РФ.

10.2. Обязанности субъекта персональных данных:

• предоставлять достоверную и актуальную информацию о себе и своевременно сообщать об изменениях;
• при предоставлении персональных данных третьих лиц (включая данные детей) — иметь право на их передачу и согласие соответствующих лиц/законных представителей;
• исполнять иные обязанности, предусмотренные законодательством и договорами с Оператором.

10.3. Права Оператора:

• обрабатывать персональные данные в соответствии с настоящей Политикой и законодательством РФ;
• запрашивать у субъекта персональных данных дополнительные сведения, необходимые для исполнения договора и идентификации;
• принимать меры по обеспечению безопасности и защиты данных в пределах, установленных Политикой.

10.4. Обязанности Оператора:

• осуществлять обработку персональных данных в пределах и в целях, указанных в настоящей Политике;
• обеспечивать соблюдение конфиденциальности и мер защиты персональных данных;
• по требованию субъекта предоставлять информацию об обработке его персональных данных и реализовывать права субъекта;
• обеспечивать хранение сведений о предоставленных согласиях и иных подтверждений в порядке, позволяющем доказать факт и содержание согласия.

11. Порядок получения, фиксации и отзыва согласий

11.1. Оператор получает согласия субъектов персональных данных (или их законных представителей) в форме, позволяющей зафиксировать факт и содержание согласия. Формы получения согласий могут включать, без ограничения: проставление отметки (чекбокса) в электронной форме, подписание договора/оферты, подписание отдельного письменного согласия, сохранённый лог формы с текстом согласия и техническими метаданными (timestamp, IP, user-agent) — в каждом случае Оператор фиксирует данные, позволяющие подтвердить факт и содержание согласия.

11.2. При обработке персональных данных несовершеннолетних согласие даёт их законный представитель. Для публикации изображений несовершеннолетних требуется отдельное согласие законного представителя, в котором указывается: ФИО несовершеннолетнего, дата рождения, площадки для публикации (Сайт, Instagram, VK, YouTube и проч.), цель публикации, срок действия согласия и порядок отзыва.

11.3. Отзыв согласия: субъект персональных данных вправе отозвать своё согласие в любой момент, направив письменное заявление на school@eifamily.ru. После получения заявления Оператор приостанавливает дальнейшую обработку персональных данных в объёме, подлежащем отзыву, и предпринимает меры по блокированию/удалению данных и материалов в пределах своих возможностей; Оператор уведомляет заявителя о выполнении запроса.

11.4. В случае, если материалы (например, фотографии) были переданы третьим лицам и размещены на их площадках, Оператор предпринимает доступные меры для удаления материалов у третьих лиц и уведомляет субъект о результатах в установленном порядке.

12. Порядок рассмотрения запросов субъектов персональных данных

12.1. Запросы субъектов персональных данных (включая запросы на удаление, блокирование, уточнение данных, отзыв согласия и т.д.) направляются на E-mail: school@eifamily.ru с указанием ФИО субъекта, контактных данных и сути запроса.

12.2. Оператор подтверждает получение запроса и рассматривает его в сроки, установленные действующим законодательством РФ. В обычном порядке ответ на запрос предоставляется не позднее 10 (десяти) рабочих дней с даты получения запроса; при необходимости этот срок может быть продлён, о чём Оператор уведомляет заявителя.

12.3. В случаях, предусмотренных законом, Оператор вправе отказать в удовлетворении запроса с указанием обоснования отказа и ссылки на закон.

13. Фиксация согласий и учёт доказательств

13.1. Оператор фиксирует факт получения согласий и хранит записи, позволяющие подтвердить содержание согласия: текст согласия, дату и время, источник (URL, форма), идентификаторы (order_id, user_id), IP-адрес, user-agent, копию принятого договора/оферты или отдельного письменного согласия (при их наличии).

13.2. Для целей доказательной фиксации Оператор ведёт журналы учёта и резервное копирование записей о согласиях.

14. Технические и организационные меры по защите персональных данных

14.1. Для обеспечения сохранности и конфиденциальности персональных данных Оператор принимает организационные, правовые и технические меры, включая, но не ограничиваясь: разграничением прав доступа, шифрованием при передаче чувствительных данных, использованием средств защиты от несанкционированного доступа, резервным копированием, антивирусной защитой, контролем доступа к помещениям и оборудованию.

14.2. Все сотрудники и подрядчики, имеющие доступ к персональным данным, ознакомлены с внутренними правилами обработки персональных данных и обязаны соблюдать конфиденциальность.

14.3. Оператор осуществляет периодические проверки и мероприятия по актуализации средств защиты.

15. Передача данных государственным органам и иным лицам

15.1. Оператор предоставляет персональные данные государственным органам и иным лицам в случаях и в порядке, предусмотренных законодательством РФ, в том числе по судебному запросу или по требованию уполномоченных органов.

15.2. Оператор при необходимости может осуществлять передачу данных контрагентам, обеспечивающим исполнение договоров (платёжные агрегаторы, платформы обучения, хостинг, службы доставки и др.), только на основании договорных отношений, содержащих обязательства по защите персональных данных.

16. Изменение Политики и уведомление субъектов персональных данных

16.1. Оператор вправе вносить изменения в Политику. Актуальная версия Политики публикуется на Сайте с указанием даты последнего обновления.

16.2. В случае внесения существенных изменений, затрагивающих права субъектов персональных данных, Оператор уведомляет лиц, ранее давших согласие, удобным способом (в том числе по электронной почте), если такие способы уведомления предусмотрены и возможны.

17. Прочие условия

17.1. Настоящая Политика действует с момента её размещения на Сайте и действует до опубликования новой редакции.

17.2. Все вопросы и обращения, касающиеся обработки персональных данных, направляются на адрес электронной почты: school@eifamily.ru либо по телефону: +7 (903) 751-95-95. В обращении рекомендуется указывать ФИО субъекта, контактные данные и сущность запроса.

18. Нормативные основания

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (статьи 2, 6, 9, 14, 21 и др.);
• Гражданский кодекс РФ — ст. 152.1 (обнародование изображения гражданина допускается с согласия лица);
• Гражданский кодекс РФ — ст. 435–438 (оферта и акцепт);
• Закон РФ «О защите прав потребителей» (в части информирования потребителя об условиях оказания услуг);
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части рассылки рекламных материалов при отдельном согласии).