← Каталог / Документы / Политика конфиденциальности

Политика обработки персональных данных

Редакция от 12 мая 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор персональных данных: Общество с ограниченной ответственностью «Эволюция» (ИНН 3808280682, КПП 380801001, адрес: 664025, Иркутская область, г. Иркутск, ул. Сухэ-Батора, д. 6, помещ. 10), осуществляющее свою деятельность на основании лицензии на образовательную деятельность № Л035-01220-38/01809593 от 31.01.2025.

Сайт: evolutioncentr.ru.

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Субъект — пользователь Сайта, дающий согласие на обработку своих персональных данных.

3. Перечень персональных данных, обрабатываемых Оператором

Оператор обрабатывает следующие категории персональных данных:

• Фамилия, имя (отчество при наличии);
• Адрес электронной почты;
• Номер мобильного телефона (при добровольном предоставлении);
• Идентификатор Telegram (telegram_id, username) при добровольной привязке;
• Сведения о прохождении образовательной программы: пройденные уроки, ответы на домашние задания, результаты аттестаций, оценки куратора;
• Данные об оплате: дата, сумма, статус (платёжные реквизиты обрабатываются ЮKassa и Оператору не передаются);
• IP-адрес, данные браузера и устройства (User-Agent), cookies, идентификаторы сессии — исключительно в технических целях.

4. Цели обработки персональных данных

• Заключение и исполнение договора оказания платных образовательных услуг (на основании ст. 6, ч. 1, п. 5 152-ФЗ);
• Идентификация Субъекта на Сайте и предоставление доступа к материалам;
• Связь с Субъектом по вопросам обучения (через email, Telegram-бот);
• Проверка домашних заданий куратором и предоставление обратной связи;
• Оформление и выдача документов об образовании установленного образца;
• Выполнение требований налогового и бухгалтерского законодательства (хранение чеков и платёжной информации);
• Улучшение работы Сайта и качества образовательных услуг (статистика, аналитика);
• Выполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• Согласия Субъекта (ст. 6 ч. 1 п. 1 152-ФЗ);
• Исполнения договора, стороной которого является Субъект (ст. 6 ч. 1 п. 5 152-ФЗ);
• Выполнения обязанностей, возложенных законодательством об образовании, налоговым и бухгалтерским законодательством (ст. 6 ч. 1 п. 2 152-ФЗ).

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется смешанным способом — автоматизированным и неавтоматизированным.

6.2. Хранение персональных данных осуществляется на серверах операторов:

• Supabase (Республика Ирландия, ЕС) — для хранения данных учётной записи и образовательного прогресса;
• VPS-сервер Оператора в Российской Федерации (хостинг сайта);
• Бухгалтерия и платёжные данные — на серверах банка и платёжного сервиса ЮKassa (Россия);
• Документы об образовании — в архиве Оператора в РФ.

6.3. Трансграничная передача персональных данных в Республику Ирландия (ЕС) осуществляется на основании согласия Субъекта в соответствии со ст. 12 152-ФЗ. Республика Ирландия включена в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

7. Сроки обработки и хранения

• Данные учётной записи (email, имя) — до момента удаления учётной записи Субъектом или отзыва согласия;
• Сведения о прохождении программы и выданных документах об образовании — бессрочно согласно требованиям ФЗ «Об образовании в РФ»;
• Платёжные документы и чеки — 5 лет в соответствии с НК РФ и ФЗ «О бухгалтерском учёте»;
• Cookies и технические логи — до 24 месяцев.

8. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам только в следующих случаях:

• ЮKassa (АО «НКО ЮMoney») — для обработки платежей (платёжные данные передаются напрямую, минуя Оператора);
• Supabase Inc. — для технического хранения данных учётной записи;
• Resend.com — для отправки служебных уведомлений на e-mail;
• По запросу уполномоченных государственных органов в случаях, предусмотренных законодательством.

Передача третьим лицам в иных целях, в том числе для рекламы, не осуществляется.

9. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ Субъект вправе:

• Получать информацию о факте обработки своих персональных данных и составе обрабатываемых данных;
• Требовать уточнения, блокирования или уничтожения своих персональных данных;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации прав Субъект может направить письменный запрос на e-mail Оператора (контакты — на странице «О нас») с приложением копии документа, удостоверяющего личность.

10. Использование cookies

Сайт использует cookies для:

• Авторизации пользователя (сессионная cookie Supabase);
• Хранения предпочтений UI (тема, прогресс);
• Технической идентификации сессии.

Cookies третьих лиц для аналитики или рекламы в настоящее время не используются. В случае их подключения Оператор уведомит Субъекта отдельным баннером согласия.

11. Меры защиты персональных данных

Оператор принимает следующие меры для защиты персональных данных:

• Шифрование данных при передаче (TLS 1.2+, HTTPS);
• Шифрование данных авторизации (JWT, безопасное хранение секретов в HttpOnly cookies);
• Row-Level Security в БД — каждый пользователь имеет доступ только к своим данным;
• Регулярные обновления программного обеспечения и контроль доступа;
• Хеширование паролей (bcrypt).

12. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. При существенных изменениях, затрагивающих права Субъекта, Оператор уведомит Субъекта по электронной почте.

13. Контактные данные Оператора

Общество с ограниченной ответственностью «Эволюция»
Адрес: 664025, Иркутская область, г. Иркутск, ул. Сухэ-Батора, д. 6, помещ. 10
ИНН: 3808280682
Сайт: evolutioncentr.ru
Telegram: @evoobr1_bot