Редакция от 13.10.2026.

1. Оператор и область применения

1.1. Оператор: индивидуальный предприниматель Крупина Татьяна Евгеньевна, ИНН 930200820043, ОГРНИП 324930100015593. Адрес для обращений: 283010, Донецкая Народная Республика, г. Донецк, ул. Летняя, д. 26, кв. 52. Электронная почта: study@rigayaya.ru. Телефон: +7 928 426-55-39.

1.2. Политика описывает обработку данных посетителей сайта, заявителей, участников вебинаров, заказчиков, обучающихся, получателей рассылки и подрядчиков. Основная программа предназначена для обучающихся от 18 лет. Данные несовершеннолетних для приема на эту программу не собираются. До организации такого приема должны быть изменены документы и порядок работы с данными.

1.3. Политика применяется к следующим способам взаимодействия:

• анкета https://www.rigayaya.ru/form
• страница регистрации на вебинар: http://ai.rigayaya.ru/
• публичная информация об обучении: https://www.rigayaya.ru/study
• страница оплаты https://rigayaya.payform.ru/
• учебная платформа https://rigayaya-school.ru/ (собственная платформа Оператора, сервер - ООО «Регистратор доменных имен РЕГ.РУ», Россия)
• электронная почта
• Telegram и боты Оператора для регистрации на вебинары
• Яндекс Телемост

До подключения бота Оператор проверяет, какие данные он получает, каким поставщикам они передаются и где хранятся.

1.4. Политика размещается в открытом доступе. Ссылки на нее доступны рядом с формами сбора данных и на странице оплаты. Она не заменяет согласие в случаях, предусмотренных ст. 6 и 9 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - ФЗ № 152-ФЗ).

2. Правила и основания обработки

2.1. Оператор использует только данные, необходимые для определенной законной цели, поддерживает их точность, ограничивает доступ и хранение. Данные не используются для несовместимых целей и не раскрываются неопределенному кругу лиц без соблюдения требований ст. 10.1 ФЗ № 152-ФЗ.

2.2. Правовые основания обработки:

• согласие субъекта на соответствующую цель по п. 1 ч. 1 ст. 6 и ст. 9 ФЗ № 152-ФЗ
• заключение договора по инициативе субъекта и исполнение договора, стороной или выгодоприобретателем которого он является, по п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ
• выполнение обязанностей по ФЗ от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», НК РФ, ФЗ от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники и ФЗ № 152-ФЗ на основании п. 2 ч. 1 ст. 6 ФЗ № 152-ФЗ
• защита законных прав Оператора при соблюдении прав и свобод субъекта по п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ

Основание для каждого процесса указано в разделе 3.

2.3. Без согласия могут обрабатываться данные, необходимые для заключения и исполнения договора по п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ. Данные для обязательного учета обрабатываются по п. 2 ч. 1 ст. 6 этого ФЗ в пределах обязанностей, указанных в пп. 3.2, 3.3 и 3.6 Политики. Отзыв добровольного согласия не отменяет такую обработку в необходимом объеме. Данные после отзыва не используются для рекламы.

2.4. Согласие предоставляется отдельно от оферты и других подтверждаемых документов путем активного выбора. Использование контактов для рекламных сообщений является добровольным и не служит условием подачи заявки, регистрации на вебинар или обучения. Если эта цель не выбрана, согласие на обработку контактов для рекламы отсутствует.

2.5. Оператор не запрашивает сведения о здоровье, расовой или национальной принадлежности, религии, политических взглядах и интимной жизни в заявке на обучение. Такие сведения не следует включать в свободные ответы и задания. Случайно полученные данные, не нужные для цели обработки, удаляются или обезличиваются по ч. 7 ст. 5 и ст. 21 ФЗ № 152-ФЗ.

2.6. Изображение и голос в учебных записях не используются для установления личности по биометрическим признакам. Для введения такой идентификации требуется отдельное основание и соблюдение ст. 11 ФЗ № 152-ФЗ.

3. Цели, данные и сроки

3.1. Предварительная заявка и ответ на обращение. Обрабатываются данные заявителей:

• имя
• предоставленные телефон, электронная почта и Telegram-контакт
• подтверждение достижения 18 лет
• выбранная программа
• необходимые ответы об опыте и целях обучения

Подробные ответы о доходах и личной ситуации не обязательны для записи. Основание обработки - согласие на рассмотрение заявки по п. 1 ч. 1 ст. 6 и ст. 9 ФЗ № 152-ФЗ. Срок - до завершения работы с заявкой или отзыва согласия, но не более 1 года. После заключения договора сохраняются только сведения, необходимые для его исполнения и обязательного учета по нормам, указанным в пп. 3.2 и 3.3 Политики. Избыточные ответы из анкеты не переносятся автоматически.

3.2. Заключение и исполнение договора, платежи и возвраты. Обрабатываются данные заказчиков, плательщиков и уполномоченных представителей:

• ФИО, место жительства и контакты
• номер и состав Заказа, Программа, Тариф и цена
• даты и статус платежей, необходимые реквизиты возврата
• переписка по договору
• сведения о полномочиях представителя при его участии

Основание обработки для заключения и исполнения договора - п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ. Для налогового учета и оформления расчетных документов применяется п. 2 ч. 1 ст. 6 этого ФЗ в связи с обязанностями по ст. 23 НК РФ и ст. 1.2 ФЗ № 54-ФЗ о применении контрольно-кассовой техники. Оператор не получает и не хранит для собственных целей полные данные банковской карты и код безопасности. Их обрабатывает платежный сервис по своим правилам. Данные хранятся в течение исполнения договора, а необходимые учетные записи - в сроки раздела 6.

3.3. Проведение обучения и подтверждение результатов. Обрабатываются данные обучающихся:

• ФИО, контакты и учебный аккаунт
• выбранная Программа и поток
• задания, результаты проверок и учебный прогресс
• необходимая учебная переписка
• сведения о выдаче документов об обучении

На онлайн-встречах могут обрабатываться изображение, голос и сообщения участников. Записи предоставляются для учебного доступа, предусмотренного Тарифом. Участники заранее уведомляются о записи. Обработка для проведения обучения основана на исполнении договора по п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ. Необходимые сведения для оформления документов об обучении сохраняются по п. 2 ч. 1 ст. 6 этого ФЗ и ст. 60-61 ФЗ № 273-ФЗ «Об образовании в Российской Федерации». Срок - период обучения и согласованного доступа. Минимальные учетные записи сохраняются по разделу 6. Использование персонализированной записи в рекламе в эту цель не входит.

3.4. Работа сайта, безопасность и подтверждение действий. Могут обрабатываться технические данные пользователей:

• IP-адрес, время обращения и журналы действий
• сведения о браузере и устройстве, идентификаторы сессии
• версия текста согласия и сведения о его предоставлении

Основания - исполнение договора по п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ, защита законных прав Оператора при соблюдении прав и свобод пользователя по п. 7 ч. 1 ст. 6 этого ФЗ либо согласие по п. 1 ч. 1 ст. 6 и ст. 9 этого ФЗ, когда оно требуется конкретному инструменту. Срок хранения журналов: 1 год. Необязательная рекламная аналитика не относится к технически необходимым файлам. Используемые счетчики и cookies: встроенная статистика конструктора Tilda; Яндекс Метрика и Google Analytics не используются.

3.5. Направление рекламных сообщений. Обрабатываются данные лиц, которые выбрали эту цель обработки и дали согласие на рекламную рассылку:

• имя
• предоставленные электронная почта и Telegram-контакт, идентификатор контакта
• выбранные каналы связи
• сведения о предоставлении и отзыве согласий, отказе от сообщений

Цель - направление сообщений о программах, наборах, мероприятиях и специальных предложениях Оператора. Основания - согласие на использование контактов для рекламы по ч. 1 ст. 15 ФЗ № 152-ФЗ и предварительное согласие на получение рекламы по ч. 1 ст. 18 ФЗ от 13.03.2006 № 38-ФЗ «О рекламе». Данные используются для этой цели до отзыва согласия или прекращения рассылки. По требованию субъекта использование контакта для рекламы прекращается немедленно. Удаление данных и сохранение минимальных сведений об отказе регулируются разделом 6. Отзыв согласия в этой части не отменяет обработку необходимых данных для других целей на основаниях п. 2.2 Политики.

3.6. Заключение и исполнение договоров с подрядчиками на ГПХ. Для взаимодействия, расчетов и обязательного учета обрабатываются:

• ФИО и необходимые контакты подрядчика
• сведения о его статусе и реквизиты, необходимые для договора и налогового учета
• платежные реквизиты
• сведения о договоре, выполненных работах или услугах и расчетах

Основание обработки - заключение и исполнение договора с подрядчиком на ГПХ по п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ. Необходимые данные для налогового учета обрабатываются по п. 2 ч. 1 ст. 6 этого ФЗ в связи с обязанностями по ст. 23 НК РФ. Согласие запрашивается, когда обработка не охватывается этими основаниями. Данные хранятся в течение исполнения договора и в обязательные сроки для соответствующих документов. Эта цель не распространяется на учеников.

3.7. Регистрация на вебинары и организационная связь с участниками. Обрабатываются:

• имя и предоставленные контакты
• выбранный вебинар и подтверждение регистрации
• Telegram ID и имя пользователя при наличии
• сведения о предоставлении согласия

Телефон и электронная почта запрашиваются только при необходимости для регистрации или связи. Основание - согласие на эту цель по п. 1 ч. 1 ст. 6 и ст. 9 ФЗ № 152-ФЗ. Срок - до завершения организации и проведения вебинара, отзыва согласия или истечения 1 года, в зависимости от того, что наступило раньше. Для данных, автоматически получаемых ботом при запуске, Оператор отдельно определяет основание обработки по ст. 6 ФЗ № 152-ФЗ с учетом фактических настроек. Если бот направляет к регистрационной форме, ее поля заполняются в этой форме. Регистрация не означает согласия на обработку контактов для рекламы или на рекламную рассылку.

3.8. Публикация отзывов и кейсов об обучении, продвижение образовательных программ и согласованный репост поста или ролика обучающегося при оказании предусмотренной Тарифом услуги. Обрабатываются только данные, выбранные субъектом в отдельном согласии на распространение:

• имя или имя и фамилия
• имя пользователя и ссылка на профиль
• название программы и сведения об участии в ней
• опыт и результаты обучения, изложенные в согласованном отзыве, кейсе, посте или ролике
• изображение и голос в согласованных фотографиях, аудио- и видеозаписях

Основание - отдельное согласие на обработку персональных данных, разрешенных для распространения, по ст. 10.1 ФЗ № 152-ФЗ. Публикация допускается только на указанных в согласии ресурсах, в отношении выбранных данных и с учетом установленных субъектом ограничений. Срок - три года со дня предоставления согласия, если его действие не прекращено ранее. По истечении этого срока или после получения требования субъекта распространение соответствующих данных прекращается.

4. Сервисы, получатели и поручение

4.1. Получатели данных по используемым сервисам:

• Tilda CRM: АО «Тильда Паблишинг», ИНН 9707041449, 127051, г. Москва, Цветной бульвар, д. 21, стр. 1, а/я 44, для заявок и регистрации на вебинары через сайт.
• Prodamus: ООО «Продамус», ИНН 1215156909, 424020, Республика Марий Эл, г. Йошкар-Ола, ул. Анциферова, д. 27а, пом. 29, для расчетов.
• Яндекс Телемост и Яндекс Формы: ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16, для встреч и приема заявок через форму.
• Учебная платформа rigayaya-school.ru: сервер - ООО «Регистратор доменных имен РЕГ.РУ», ИНН 7733568767, г. Москва, пл. Академика Курчатова, д. 1, для учебных аккаунтов.
• Telegram: Telegram FZ-LLC, Дубай, ОАЭ, для необходимой связи и регистрации на вебинары. Контакты для Telegram-рассылки используются только при наличии согласия на их обработку для рекламы и согласия на получение рекламных сообщений.
• Технические поставщики ботов Оператора: конструктор ботов и сервис рассылок в Telegram и по электронной почте SaleBot - ООО «Сейлбот», ИНН 5834128222, 440013, г. Пенза, ул. Светлая, д. 46, офис 3.
• VK WorkMail: ООО «ВК Цифровые Технологии», ОГРН 5177746017158, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79, эт. 17, для деловой переписки по заявкам, вебинарам, обучению и обращениям.

Каждому получателю предоставляются только данные, необходимые для его задачи. Сведения о получателях указываются до начала соответствующей передачи.

4.2. Если подрядчик обрабатывает данные по поручению Оператора, условия поручения включаются в договор, принимаемую оферту сервиса или приложение. Поручение допускается с согласия субъекта, если иное не предусмотрено ФЗ. В поручении определяются:

• перечень данных, операции и цели обработки
• конфиденциальность и требования к защите и локализации
• предоставление подтверждений о принятых мерах
• уведомление об инцидентах и другие обязанности по части 3 ст. 6 ФЗ № 152-ФЗ

Отдельный документ о поручении не требуется, если все обязательные условия уже включены в надлежащим образом заключенный договор или принятую оферту.

4.3. Перед субъектом за обработку по поручению отвечает Оператор. При поручении иностранному лицу ответственность также несет это лицо в соответствии с ч. 6 ст. 6 ФЗ № 152-ФЗ. Подрядчик отвечает перед Оператором. Если сервис обрабатывает данные для собственных целей как самостоятельный оператор, Оператор отдельно проверяет основания передачи ему данных.

4.4. Доступ Оператора и привлеченных специалистов ограничивается их задачами. Платежные сведения и анкеты не раскрываются другим ученикам. Государственным органам и другим законным получателям данные предоставляются только в необходимом объеме и при наличии основания по ч. 1 ст. 6 ФЗ № 152-ФЗ.

4.5. Общедоступная публикация имени, фотографии, Telegram-аккаунта, отзыва, персонализированного кейса и иных данных допускается только с соблюдением требований ст. 10.1 ФЗ № 152-ФЗ. Для публикации по согласию оформляется отдельное согласие на обработку данных, разрешенных для распространения. Общее согласие на заявку и эта Политика его не заменяют.

5. Локализация и трансграничная передача

5.1. При сборе персональных данных граждан Российской Федерации Оператор организует предусмотренные частью 5 ст. 18 ФЗ № 152-ФЗ операции с соблюдением требований к базам данных на территории РФ. Первичный сбор таких данных с использованием иностранной базы не становится допустимым только из-за последующего копирования в российскую CRM.

5.2. До трансграничной передачи Оператор выполняет требования ст. 12 ФЗ № 152-ФЗ: определяет иностранных получателей и территории передачи, получает сведения, перечисленные в ч. 5 ст. 12 этого ФЗ, проводит оценку и направляет отдельное уведомление РКН. Для стран вне перечня адекватной защиты соблюдаются сроки и порядок начала передачи по ч. 9 и 11 ст. 12 этого ФЗ, включая приостановление рассмотрения уведомления при запросе РКН. Запрет или ограничение РКН исполняется.

5.3. Получатели данных, страны передачи и места хранения определяются по условиям сервисов и фактической технической схеме. Страна регистрации компании не обязательно является единственным местом обработки. До подтверждения этих сведений Оператор не вводит сбор регистрационных полей непосредственно в Telegram-боте. Заявки и организационные обращения можно направить на study@rigayaya.ru или через Яндекс Формы, ссылка на которые размещается на сайте. Автоматическое получение ботом данных при запуске проверяется отдельно.

6. Хранение, прекращение и уничтожение

6.1. Для каждой цели применяется срок из раздела 3. Данные, которые больше не нужны для этой цели, удаляются, уничтожаются или обезличиваются, если нет основания для их дальнейшего хранения по ч. 7 ст. 5 и ч. 1 ст. 6 ФЗ № 152-ФЗ. При достижении цели или отзыве согласия уничтожение производится в срок до 30 дней по частям 4-5 ст. 21 ФЗ № 152-ФЗ. Специальные сроки и исключения, предусмотренные ч. 3, 5.1 и 6 ст. 21 ФЗ № 152-ФЗ, имеют приоритет.

6.2. После отзыва согласия могут сохраняться только данные, необходимые для обязательного учета, исполнения договора или защиты прав Оператора, на основаниях пп. 2, 5 и 7 ч. 1 ст. 6 ФЗ № 152-ФЗ. Такая обработка допускается по ч. 2 ст. 9 и ч. 5 ст. 21 этого ФЗ. Срок обязательного хранения не продлевает отозванное согласие. Сохраненные данные не используются для рекламы.

6.3. При электронной оферте договорные документы и записи включают:

• редакцию оферты и согласованный Заказ
• подтверждение принятия условий и платежа
• сведения о предоставлении лицензии и доступа
• необходимые обращения по договору и расчет возврата

Отдельный подписанный бумажный договор для этого не требуется. Документы, необходимые для исчисления и уплаты налогов, сохраняются не менее пяти лет по подп. 8 п. 1 ст. 23 НК РФ. Более длительный срок применяется только в случаях, предусмотренных НК РФ или соответствующей позицией Перечня, утвержденного приказом Росархива № 236. Он не распространяется автоматически на все анкеты и переписку.

6.4. Сроки хранения учебных документов и документов по договорам с подрядчиками определяются отдельно для каждого вида документа. При наличии соответствующего документа учитывается Перечень, утвержденный приказом Росархива № 236. Доступ к архиву ограничен. Архивные записи не используются для рекламы.

6.5. По требованию субъекта использование контакта для рекламы прекращается немедленно по ч. 2 ст. 15 ФЗ № 152-ФЗ и ч. 1 ст. 18 ФЗ № 38-ФЗ «О рекламе». Для предотвращения повторной отправки может сохраняться контакт или технический идентификатор и отметка об отказе, без рекламного использования. Минимальные сведения о ранее полученном согласии могут сохраняться для подтверждения законности совершенных действий по п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ. Срок такого хранения ограничивается необходимостью защиты прав с соблюдением ч. 7 ст. 5 этого ФЗ.

6.6. При уничтожении данных учитываются рабочие базы, выгрузки и переданные подрядчикам копии. Исполнение поручается уполномоченным лицам, а результат подтверждается в соответствии с ч. 7 ст. 21 ФЗ № 152-ФЗ. Если уничтожить данные в установленные сроки невозможно, в том числе в резервных копиях, применяется порядок блокирования и уничтожения по ч. 6 ст. 21 этого ФЗ. Бессрочное сохранение под видом резервной копии не допускается.

7. Защита и инциденты

7.1. Организацию обработки обеспечивает ИП Крупина Татьяна Евгеньевна. Доступ разрешается только лицам, которым он нужен для конкретной работы и которые приняли обязательства по конфиденциальности.

7.2. Оператор определяет актуальные угрозы и необходимый уровень защищенности, а также применяет соответствующие меры:

• разграничение и контроль доступа
• защиту учетных записей и устройств
• учет необходимых действий с данными
• резервное копирование
• безопасное удаление

Меры выбираются для фактически используемых систем с учетом ст. 19 ФЗ № 152-ФЗ и постановления Правительства РФ № 1119.

7.3. При установлении инцидента с неправомерной или случайной передачей, предоставлением, распространением либо доступом, повлекшего нарушение прав субъектов, Оператор уведомляет РКН в течение 24 часов, а о результатах внутреннего расследования - в течение 72 часов, как предусмотрено частью 3.1 ст. 21 ФЗ № 152-ФЗ. Принимаются меры по ограничению последствий и взаимодействию с подрядчиками.

8. Обращения и права субъекта

8.1. Субъект вправе получать информацию об обработке, предусмотренную ч. 7 ст. 14 ФЗ № 152-ФЗ, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, требовать прекращения рекламы и обжаловать незаконные действия.

8.2. Обращения направляются на study@rigayaya.ru или по адресу п. 1.1. Для отзыва согласия или отказа от рассылки достаточно обращения с контакта, позволяющего определить субъекта и выбранную цель. Копия паспорта для этого не требуется. Если возникают обоснованные сомнения в личности обращающегося, запрашивается только необходимое подтверждение.

8.3. Специальный запрос о доступе к персональным данным оформляется с реквизитами и подтверждениями, предусмотренными частью 3 ст. 14 ФЗ № 152-ФЗ, включая подпись либо допустимое электронное оформление. Это требование не переносится автоматически на отказ от рекламных сообщений.

8.4. Информация об обработке предоставляется в течение десяти рабочих дней. Срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления по ч. 1 ст. 20 ФЗ № 152-ФЗ. Иные сроки уточнения, блокирования, уничтожения и прекращения обработки определяются ст. 20-21 ФЗ № 152-ФЗ. По требованию о прекращении обработки применяется срок части 5.1 ст. 21 и ее исключения. Реклама прекращается незамедлительно.

8.5. Если обработка после отзыва продолжается на основаниях ч. 2 ст. 9 и ч. 5 ст. 21 ФЗ № 152-ФЗ, субъекту объясняются основание, состав и цель сохраняемых записей. Право доступа к данным ограничивается только по основаниям ч. 8 ст. 14 ФЗ № 152-ФЗ. Сведения о других лицах не раскрываются заявителю без самостоятельного основания для их раскрытия, как предусмотрено ч. 2 ст. 14 этого ФЗ.

9. Обновление Политики

9.1. Политика меняется при изменении фактических целей, данных, сервисов, сроков или законодательства. Новая редакция публикуется до начала обработки по новым условиям. Когда изменение требует нового согласия, одной публикации Политики недостаточно.

9.2. Сведения в уведомлении РКН поддерживаются в соответствии с реальными процессами. Новая редакция Политики не подтверждает автоматически подачу уведомления или включение Оператора в реестр.