Политика конфиденциальности и обработки персональных данных

Редакция от 19.10.2026

1. Общие положения

1.1. Политика определяет порядок обработки персональных данных и меры по их защите, которые применяет Добролинская Анна Александровна (далее — Оператор).

1.2. Политика применяется к персональным данным, которые Оператор получает через сайт https://dobrochem.ru и все его поддомены (далее — Сайт), при переписке по контактам, указанным на Сайте, и при оказании услуг репетитора. Политика не распространяется на сторонние сайты, на которые ведут ссылки с Сайта.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.4. Согласия на обработку персональных данных оформляются отдельными документами: Согласие на обработку персональных данных и Согласие на получение рекламно-информационных материалов. Использование cookie регулируется Политикой использования файлов cookie.

1.5. Термины используются в значениях, установленных Законом о персональных данных.

2. Оператор

Добролинская Анна Александровна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».
ИНН: 723006235197.
Электронная почта: any_bany@mail.ru.
Telegram: @fetchini.
Почтовый адрес сообщается по запросу, направленному на электронную почту.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные законно и справедливо, только для целей, указанных в разделе 4, и в объёме, необходимом для этих целей, не объединяет базы данных, созданные для несовместимых между собой целей, и хранит данные не дольше, чем этого требуют цели обработки.

3.2. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.

3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3.4. Оператор не распространяет персональные данные без согласия, предусмотренного статьёй 10.1 Закона о персональных данных.

4. Цели, состав данных, основания и сроки обработки

4.1. Оператор обрабатывает персональные данные в следующих целях.

Цель 1. Обработка заявки и связь по ней — ответ на заявку, консультация, подбор формата и расписания занятий.

Субъекты: лица, оставившие заявку на Сайте или обратившиеся к Оператору; ученики и их законные представители.
Данные: имя; способ связи (сообщение или звонок) и выбранный мессенджер (Telegram или MAX); номер телефона и (или) имя пользователя в Telegram; удобное время для звонка; сведения о том, кто обращается (ученик или родитель), класс, экзамен; текст комментария; тема обращения и раздел Сайта, из которого отправлена заявка; сведения о согласиях (дата, время, редакция документа); адрес страницы, дата и время отправки, время и часовой пояс устройства отправителя, домен сайта, с которого выполнен переход, UTM-метки, идентификатор рекламного клика, идентификатор посетителя Яндекс Метрики, IP-адрес.
Обязательны имя и номер телефона или имя пользователя в Telegram, остальные поля формы заполняются по желанию.
Правовые основания: согласие субъекта (пункт 1 части 1 статьи 6 Закона о персональных данных); заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6).
Срок: до достижения цели обработки, но не более 1 года с даты последнего обращения либо до отзыва согласия. После заключения договора данные обрабатываются в рамках цели 2.

Цель 2. Заключение и исполнение договора об оказании услуг репетитора — проведение занятий, согласование расписания, проверка заданий, обратная связь об успеваемости, расчёты за занятия.

Субъекты: заказчики услуг (совершеннолетние ученики, законные представители учеников); ученики.
Данные: фамилия, имя, отчество; номер телефона, имя пользователя в мессенджере, адрес электронной почты; класс, экзамен, цели подготовки; выполненные задания и их результаты, сведения о посещении занятий; переписка по вопросам занятий; сведения о расчётах (сумма, дата и способ оплаты).
Правовые основания: заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект (пункт 5 части 1 статьи 6); выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым (пункт 2 части 1 статьи 6).
Срок: срок действия договора и 3 года после его исполнения или прекращения, если более длительный срок не установлен законом.

Цель 3. Рекламно-информационная рассылка — сообщения о бесплатных учебных материалах, новостях о занятиях, наборе в группы, свободном времени в расписании, специальных предложениях и условиях занятий.

Субъекты: лица, давшие Согласие на получение рекламно-информационных материалов.
Данные: имя; номер телефона и (или) имя пользователя в мессенджере; выбранный канал связи; сведения о получении и отзыве согласия (дата, время, редакция документа, способ).
Правовые основания: согласие субъекта (пункт 1 части 1 статьи 6, статья 15 Закона о персональных данных; часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
Срок: до отзыва согласия. Сведения о получении и отзыве согласия хранятся 1 год после отзыва для подтверждения законности рассылки (пункт 7 части 1 статьи 6).

Цель 4. Аналитика посещаемости Сайта и оценка эффективности рекламы — с помощью сервиса Яндекс Метрика.

Субъекты: посетители Сайта.
Данные: идентификаторы, сохраняемые в cookie и хранилище браузера, в том числе идентификатор посетителя Яндекс Метрики; IP-адрес и определяемое по нему примерное местоположение; сведения о браузере, устройстве, операционной системе, языке и разрешении экрана; адреса просмотренных страниц, источник перехода, UTM-метки, дата и время посещения; действия на страницах; записи сеансов.
Правовое основание: законный интерес Оператора в анализе использования Сайта и оценке эффективности рекламы (пункт 7 части 1 статьи 6).
Срок: в течение использования Оператором сервиса Яндекс Метрика либо до возражения субъекта против обработки.

Цель 5. Обеспечение работы и безопасности Сайта

Субъекты: посетители Сайта.
Данные: IP-адрес, сведения о браузере (user-agent), дата и время запроса, адрес запрошенной страницы; служебные записи в браузере, указанные в Политике использования файлов cookie.
Правовое основание: законный интерес Оператора в обеспечении работы и безопасности Сайта (пункт 7 части 1 статьи 6).
Срок: журналы веб-сервера — в течение срока, установленного хостинг-провайдером; записи в браузере — до их удаления в браузере; сроки отдельных записей указаны в Политике использования файлов cookie.

Цель 6. Рассмотрение обращений и запросов субъектов персональных данных

Субъекты: лица, направившие обращение или запрос, и их представители.
Данные: фамилия, имя, отчество; контактные данные; содержание обращения; сведения, подтверждающие участие в отношениях с Оператором или полномочия представителя.
Правовое основание: выполнение обязанностей, возложенных на Оператора Законом о персональных данных (пункт 2 части 1 статьи 6).
Срок: 3 года с даты ответа на обращение.

4.2. В рамках указанных целей Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 7, блокирование, удаление и уничтожение персональных данных. Обработка смешанная — с использованием средств автоматизации и без них, с передачей по сети Интернет.

5. Несовершеннолетние

5.1. Если ученику не исполнилось 14 лет, заявку оставляет и согласия даёт его законный представитель.

5.2. Законный представитель, сообщая данные ребёнка, подтверждает свои полномочия и даёт согласие от имени ребёнка.

6. Получение и хранение данных

6.1. Оператор получает персональные данные непосредственно от субъекта или его законного представителя: через форму заявки на Сайте, в переписке, при заключении и исполнении договора. Технические данные поступают автоматически при посещении Сайта.

6.2. Заявка, отправленная через форму Сайта, хранится на серверах ООО «ТАЙМВЭБ.КЛАУД» в Москве и Санкт-Петербурге и пересылается в закрытую группу Оператора в мессенджере Telegram через шлюз Оператора на сервере ООО «ТАЙМВЭБ.КЛАУД» в Амстердаме (Нидерланды). Шлюз не сохраняет данные заявки.

6.3. Если форма не может передать заявку на сервер в Москве, она направляет её через шлюз, который пересылает заявку на этот сервер, а при его недоступности — в закрытую группу Оператора в Telegram.

6.4. Переписка ведётся в мессенджерах и по электронной почте и хранится на устройствах Оператора.

7. Передача данных и поручение обработки

7.1. Оператор передаёт персональные данные или поручает их обработку следующим лицам в объёме, необходимом для соответствующей цели:

ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525; 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605) — хостинг Сайта и шлюза, хранение заявок (цели 1, 3 и 5);
ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс Метрика (цель 4). ООО «ЯНДЕКС» вправе обрабатывать эти данные также в целях, указанных в своей политике конфиденциальности;
Telegram Messenger Inc. — мессенджер Telegram: доставка заявок в закрытую группу Оператора и переписка (цели 1–3);
ООО «ВК» — электронная почта: переписка (цели 1, 2 и 6);
ООО «МАХ» — мессенджер MAX: переписка (цели 1–3).

7.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

7.3. Персональные данные предоставляются государственным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации.

8. Трансграничная передача

8.1. Для доставки заявки Оператору данные заявки, кроме IP-адреса, передаются за пределы Российской Федерации:

в Нидерланды — через шлюз Оператора на сервере ООО «ТАЙМВЭБ.КЛАУД» в Амстердаме. Нидерланды включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных;
в мессенджер Telegram — данные могут обрабатывать компании группы Telegram в Объединённых Арабских Эмиратах и на Британских Виргинских островах, которые не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

8.2. Переписка и рекламно-информационная рассылка в Telegram также обрабатываются за пределами Российской Федерации.

8.3. При отправке заявки в порядке пункта 6.3 в Нидерланды передаётся также IP-адрес отправителя. В Telegram IP-адрес не передаётся.

8.4. Трансграничная передача осуществляется в порядке, установленном статьёй 12 Закона о персональных данных.

9. Меры защиты персональных данных

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий:

доступ к персональным данным ограничен;
учётные записи почты и мессенджеров защищены паролями и двухфакторной аутентификацией;
устройства Оператора защищены блокировкой экрана;
данные между браузером и Сайтом передаются по протоколу HTTPS;
проводится оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных;
об утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных, указанные в части 7 статьи 14 Закона о персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных и согласие на получение рекламно-информационных материалов;
требовать прекращения обработки персональных данных, в том числе в целях продвижения услуг;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

11. Обращения и отзыв согласия

11.1. Обращения направляются на any_bany@mail.ru с указанием имени, контакта, использованного при общении с Оператором, и сути обращения. Запрос в соответствии с частью 3 статьи 14 Закона о персональных данных может быть направлен в письменной форме по почтовому адресу Оператора (раздел 2) или в форме электронного документа, подписанного электронной подписью.

11.2. Сроки:

предоставление сведений об обработке персональных данных — 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления;
прекращение обработки по требованию субъекта — 10 рабочих дней, если у Оператора нет иных законных оснований для обработки;
прекращение обработки и уничтожение данных при отзыве согласия — 30 дней, если у Оператора нет иных законных оснований для обработки;
прекращение рассылки при отказе от неё — немедленно.

11.3. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность обработки невозможно — уничтожает данные в течение 10 рабочих дней и уведомляет об этом обратившееся лицо.

12. Прекращение обработки и уничтожение данных

12.1. Оператор прекращает обработку персональных данных: при достижении целей обработки или истечении сроков, указанных в разделе 4; при отзыве согласия или по требованию субъекта, если нет иных законных оснований для обработки; при выявлении неправомерной обработки, которую невозможно устранить.

12.2. После прекращения обработки Оператор уничтожает персональные данные: удаляет их с серверов, на которых хранятся заявки, из почтового ящика, мессенджеров и со своих устройств. Уничтожение подтверждается в порядке, установленном Роскомнадзором.

13. Заключительные положения

13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте. Действующая редакция размещена по адресу https://dobrochem.ru/politika-konfidencialnosti/.