г. Москва · редакция от 07 мая 2026 г.

Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта https://atanelle-academy.ru (далее — «Сайт») и составлена в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г.

1. Общие положения

1.1. Оператором персональных данных является ООО ТД «ЗДОРОВЬЕ И КРАСОТА» (ИНН 7724346609, ОГРН 5157746177090, юридический адрес: 119180, г. Москва, ул. Большая Полянка, д. 30) — далее «Оператор».

1.2. Использование Сайта означает безоговорочное согласие пользователя (далее — «Субъект персональных данных» или «Пользователь») с настоящей Политикой и условиями обработки его персональных данных.

1.3. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

1.4. Действующая редакция Политики постоянно доступна по адресу https://atanelle-academy.ru/privacy.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие персональные данные Пользователя:

• фамилия, имя, отчество (при наличии);
• адрес электронной почты;
• номер мобильного телефона;
• город (населённый пункт) проживания;
• наименование места работы (необязательно);
• имя и фамилия в латинской транслитерации (для оформления Сертификата);
• учётные данные (логин = email, пароль в виде защищённого хеша);
• данные о платежах (сумма, дата, статус, идентификатор платежа в платёжной системе);
• данные о прохождении курсов (просмотренные уроки, результаты тестов, дата выдачи сертификата);
• сведения о просмотренных страницах (cookies, IP-адрес, тип устройства и браузера) — в целях аналитики и обеспечения работоспособности Сайта.

2.2. Реквизиты банковских карт Оператором не собираются и не хранятся. Оплата осуществляется напрямую через платёжный сервис ЮKassa (АО «НКО „ЮMoney“»), который соответствует требованиям международного стандарта безопасности PCI DSS.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются Оператором в следующих целях:

• предоставление доступа к платным услугам Сайта (онлайн-обучение);
• идентификация Пользователя, восстановление доступа к учётной записи;
• обработка заказов и платежей, исполнение договорных обязательств;
• выдача именного электронного сертификата по итогам обучения;
• информирование Пользователя об обновлениях Сайта, новых курсах, акциях;
• ответы на обращения Пользователя в службу поддержки;
• исполнение требований законодательства РФ (бухгалтерский и налоговый учёт, 54-ФЗ).

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие Субъекта персональных данных, выраженное путём проставления отметки в специальной форме при регистрации;
• необходимость исполнения договора оферты, акцептованного Пользователем при оплате услуг;
• необходимость исполнения требований законодательства РФ (Налоговый кодекс, Гражданский кодекс, ФЗ «О бухгалтерском учёте», 54-ФЗ);
• законный интерес Оператора в обеспечении работоспособности и безопасности Сайта.

5. Способы и сроки обработки

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых.

5.2. Действия с персональными данными включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.3. Срок хранения персональных данных:

• учётные и контактные данные — в течение всего срока существования учётной записи Пользователя плюс 3 (три) года после её удаления;
• сведения о платежах и выданных сертификатах — 5 (пять) лет согласно требованиям ст. 23 НК РФ;
• cookies и аналитические данные — не более 24 (двадцати четырёх) месяцев.

6. Передача персональных данных третьим лицам

6.1. Оператор не передаёт персональные данные Пользователя третьим лицам, кроме следующих случаев:

• передача данных платёжному сервису ЮKassa (АО «НКО „ЮMoney“») в объёме, необходимом для проведения платежа и формирования кассового чека (имя, email, телефон, сумма, перечень услуг);
• передача данных видеохостингу Kinescope (ООО «Кинескоп») в обезличенной форме для воспроизведения видеоматериалов;
• передача данных в Google Sheets (Google LLC) в качестве вспомогательного учёта (при настроенной интеграции);
• передача данных по требованию государственных органов в порядке, установленном законодательством РФ.

6.2. Указанные третьи лица обязаны обеспечивать конфиденциальность переданных данных в соответствии со своими публичными политиками и применимым законодательством.

7. Трансграничная передача данных

7.1. Часть инфраструктуры Сайта (сервисы Google, Kinescope) может находиться за пределами Российской Федерации. Передача персональных данных в страны, обеспечивающие адекватную защиту, осуществляется с соблюдением требований ст. 12 ФЗ № 152-ФЗ.

8. Меры по защите персональных данных

8.1. Оператор применяет необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий, в том числе:

• передача данных по защищённому каналу HTTPS (TLS 1.2+);
• хранение паролей в виде криптографического хеша (bcrypt) — пароли в открытом виде не хранятся;
• разграничение прав доступа к базе данных, регулярное обновление программного обеспечения;
• резервное копирование базы данных, защищённое хранение резервных копий;
• защита серверного оборудования межсетевым экраном и системой обнаружения атак.

9. Права субъекта персональных данных

9.1. Пользователь вправе в любое время:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неточности или избыточности;
• отозвать своё согласие на обработку персональных данных;
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Запросы и обращения направляются на email ech@persona-uk.ru с указанием email учётной записи. Срок ответа — не более 30 (тридцати) календарных дней с момента получения обращения.

9.3. Отзыв согласия на обработку персональных данных автоматически влечёт удаление учётной записи Пользователя на Сайте. При этом данные о выполненных платежах и выданных сертификатах сохраняются в течение установленного законом срока.

10. Cookies и аналитика

10.1. Сайт использует cookies — небольшие текстовые файлы, размещаемые в браузере Пользователя и необходимые для:

• идентификации сессии авторизованного Пользователя (сессионные cookies);
• сбора обезличенной статистики использования Сайта.

10.2. Пользователь может отключить приём cookies в настройках своего браузера, однако в этом случае авторизация на Сайте станет невозможной.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте.

11.2. Существенные изменения сообщаются Пользователю по email или путём размещения уведомления в Личном кабинете.

12. Реквизиты Оператора