Политика в отношении обработки персональных данных

Редакция 1.0. Дата вступления в силу: 30 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, осуществляемой Индивидуальным предпринимателем Дмитриевым Андреем Викторовичем (далее — «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных при использовании сайта, расположенного по адресу https://egemax.ru (далее — «Сайт»), при обращении к Оператору по любым каналам связи, а также при заключении и исполнении договоров на оказание услуг.

1.4. Настоящая Политика является общедоступным документом и постоянно размещена в сети «Интернет» по адресу https://egemax.ru/privacy.

1.5. Используя Сайт и направляя Оператору свои персональные данные, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом и предоставляется субъектом самостоятельным действием (проставлением соответствующей отметки в форме на Сайте).

2. Сведения об Операторе

Параметр	Значение
Оператор	Индивидуальный предприниматель Дмитриев Андрей Викторович
ИНН	771903409093
ОГРНИП	323774600737632
Адрес	105554, г. Москва, ул. 9-я Парковая, д. 8, кв. 136
Адрес электронной почты	avdmit888@gmail.com
Телефон	+7 901 752-16-84
Сайт	https://egemax.ru

2.1. Лицом, ответственным за организацию обработки персональных данных, является Дмитриев Андрей Викторович.

2.2. По всем вопросам, связанным с обработкой персональных данных, включая реализацию прав субъекта персональных данных, следует обращаться по адресу электронной почты avdmit888@gmail.com с пометкой «Персональные данные» в теме письма.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3.4. Заказчик — родитель или иной законный представитель несовершеннолетнего, заключивший с Оператором договор на оказание услуг либо обратившийся к Оператору с целью его заключения.

3.5. Обучающийся — лицо, в отношении которого оказываются услуги Оператора, как правило несовершеннолетнее.

3.6. Пользователь — любое лицо, использующее Сайт.

3.7. Специалист — физическое лицо, привлекаемое Оператором к оказанию услуг на основании гражданско-правового договора (репетитор, преподаватель, куратор).

4. Категории субъектов персональных данных и состав обрабатываемых данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов.

4.1.1. Пользователи, направившие заявку через форму на Сайте:

имя (и фамилия — по усмотрению субъекта);
класс обучения Обучающегося;
номер телефона и (или) имя пользователя (username) либо иной идентификатор в мессенджере Telegram;
статус лица, заполняющего форму (родитель или обучающийся);
дата и время направления заявки, факт и время предоставления согласий;
сведения, которые субъект сообщает Оператору дополнительно по собственной инициативе в переписке или в ходе телефонного разговора.

4.1.2. Заказчики (родители, законные представители):

фамилия, имя, отчество;
номер телефона, адрес электронной почты, идентификатор в мессенджере Telegram;
сведения о произведённых платежах и их реквизиты, за исключением полных реквизитов платёжных карт, которые Оператором не обрабатываются;
содержание переписки с Оператором;
иные данные, необходимые для заключения и исполнения договора и оформления расчётных документов.

4.1.3. Обучающиеся:

фамилия, имя;
класс обучения, наименование образовательной организации (если сообщено);
возраст либо дата рождения (если сообщены);
учебные данные: результаты диагностических и пробных экзаменационных работ, результаты выполнения домашних заданий, посещаемость занятий, сведения об успеваемости и динамике подготовки, комментарии Специалиста по итогам занятий;
результаты психологического опросника типологии DISC, предоставляемые Обучающимся или Заказчиком в форме изображения (скриншота), — с целью подбора Специалиста, наиболее подходящего Обучающемуся по стилю коммуникации;
контактные данные (номер телефона, идентификатор в Telegram) — при необходимости прямой коммуникации по вопросам организации занятий.

4.1.4. Пользователи Telegram-бота Оператора:

идентификатор пользователя в мессенджере Telegram (user ID);
имя пользователя (username), имя и фамилия, указанные в профиле мессенджера, — в объёме, который мессенджер передаёт Оператору при запуске бота;
метка источника перехода (например, переход с Сайта, из рекламного материала), дата и время начала использования бота;
сведения о полученных пользователем материалах.

4.1.4. Специалисты и кандидаты на сотрудничество:

фамилия, имя, отчество;
контактные данные;
сведения об образовании, квалификации и опыте работы;
сведения о статусе налогоплательщика, ИНН, банковские реквизиты — в объёме, необходимом для заключения гражданско-правового договора и осуществления расчётов;
иные данные, предоставленные субъектом в целях трудоустройства или сотрудничества.

4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

4.3. Оператор не обрабатывает данные о состоянии здоровья Обучающихся. Если Заказчик по собственной инициативе сообщает Оператору сведения об особенностях здоровья Обучающегося, влияющих на организацию занятий, такие сведения обрабатываются исключительно с согласия Заказчика и только в объёме, необходимом для организации занятий.

4.4. Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

обработка заявок, поступающих через Сайт, и осуществление обратной связи с Пользователем, включая направление информации об услугах Оператора в ответ на обращение;
проведение диагностической консультации, подбор Специалиста и организация пробного занятия;
заключение, исполнение, изменение и прекращение договора на оказание услуг, стороной которого является субъект персональных данных или в интересах которого он действует;
организация и проведение занятий, составление расписания, учёт занятий, переносов и посещаемости;
формирование и выдача домашних заданий, проверка их выполнения, учёт учебной динамики и подготовка отчётов Заказчику о результатах подготовки Обучающегося;
осуществление расчётов с Заказчиком, оформление и направление расчётных документов, исполнение обязанностей, предусмотренных налоговым законодательством и законодательством о бухгалтерском учёте;
рассмотрение обращений, претензий и заявлений субъектов персональных данных, а также исполнение гарантий, предусмотренных договором;
защита прав и законных интересов Оператора, в том числе в связи с возможными спорами;
направление информационных и рекламных сообщений об услугах Оператора — исключительно при наличии отдельного согласия субъекта, выраженного самостоятельным действием;
улучшение работы Сайта, анализ пользовательской активности в обезличенном виде;
заключение и исполнение гражданско-правовых договоров со Специалистами, рассмотрение кандидатур на сотрудничество;
предоставление пользователям бесплатных информационных материалов через Telegram-бот Оператора, включая направление материалов и учёт выданного доступа.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) — в отношении данных, получаемых через формы на Сайте, а также данных Обучающегося, предоставляемых Заказчиком;
необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) — в отношении данных, необходимых для оказания услуг;
необходимость исполнения возложенных на Оператора законом обязанностей (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ), в том числе Налогового кодекса Российской Федерации и Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ), — в отношении хранения документов и переписки в целях подтверждения исполнения обязательств и защиты в случае спора;
отдельное согласие субъекта на получение рекламы по сетям электросвязи (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») — в отношении направления рекламных сообщений.

6.2. Основаниями обработки также являются учредительные и регистрационные документы Оператора, настоящая Политика и договоры, заключаемые Оператором с субъектами персональных данных.

7. Особенности обработки персональных данных несовершеннолетних

7.1. Услуги Оператора адресованы совершеннолетним лицам — родителям и иным законным представителям обучающихся. Договор на оказание услуг заключается с Заказчиком, являющимся законным представителем Обучающегося.

7.2. Обработка персональных данных Обучающегося, не достигшего возраста 18 лет, осуществляется с согласия его родителя или иного законного представителя, оформленного в соответствии с ч. 1 ст. 9 Закона № 152-ФЗ.

7.3. Если форма на Сайте заполнена лицом, указавшим статус «обучающийся», Оператор обрабатывает предоставленные данные исключительно в объёме, минимально необходимом для установления связи с законным представителем Обучающегося, и получает согласие законного представителя до начала обработки данных в иных целях. До получения такого согласия Оператор не оказывает услуги и не заключает договор.

7.4. Законный представитель Обучающегося вправе в любой момент получить информацию об обрабатываемых персональных данных Обучающегося, потребовать их уточнения, блокирования или уничтожения, а также отозвать данное им согласие в порядке, предусмотренном разделом 13 настоящей Политики.

8. Порядок и условия обработки персональных данных. Сроки хранения

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.2. Сбор персональных данных осуществляется:

при заполнении Пользователем формы заявки на Сайте;
при направлении Пользователем сообщения Оператору по телефону, электронной почте или в мессенджере;
в ходе исполнения договора — при проведении занятий, диагностических работ и коммуникации с Заказчиком и Обучающимся;
автоматически, при использовании Сайта, — в отношении технических данных, указанных в разделе 11 настоящей Политики.

8.3. Оператор не осуществляет сбор персональных данных, не относящихся к заявленным целям обработки, и не требует от субъекта предоставления данных в объёме, превышающем необходимый.

8.4. Обработка и хранение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Хостинг Сайта обеспечивается ООО «Бегет» (Российская Федерация).

8.5. Сроки хранения персональных данных:

Категория данных	Срок хранения
Данные из заявок, не завершившихся заключением договора	1 год с даты последнего взаимодействия с субъектом либо до отзыва согласия
Данные Заказчиков и Обучающихся при действующем договоре	в течение срока действия договора
Данные Заказчиков и Обучающихся после прекращения договора	3 года с даты прекращения договора (общий срок исковой давности)
Данные, содержащиеся в расчётных и первичных документах	5 лет, в соответствии с требованиями налогового законодательства
Данные, обрабатываемые на основании согласия на получение рекламы	до отзыва согласия
Данные пользователей Telegram-бота	до отзыва согласия либо до прекращения работы бота
Данные Специалистов и кандидатов	в течение срока действия договора и 3 года после его прекращения; данные кандидатов, с которыми договор не заключён, — 6 месяцев

8.6. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей, а также в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иной срок не установлен законом либо если сохранение данных не требуется для исполнения обязанностей, предусмотренных законом, или для защиты прав и законных интересов Оператора.

8.7. Уничтожение персональных данных оформляется актом уничтожения. При обработке персональных данных без использования средств автоматизации материальные носители уничтожаются способом, исключающим возможность восстановления данных.

9. Лица, которым передаются персональные данные

9.1. Оператор не продаёт, не сдаёт в аренду и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящим разделом и законодательством Российской Федерации.

9.2. Персональные данные могут быть переданы (предоставлен доступ) следующим лицам:

Получатель	Передаваемые данные	Основание и цель
Специалисты (репетиторы), привлекаемые по гражданско-правовым договорам	имя Обучающегося, класс, учебные данные, результаты диагностики и опросника DISC, контактные данные для организации занятий	поручение обработки в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ, для проведения занятий; Специалисты обязаны соблюдать конфиденциальность и обрабатывать данные исключительно в объёме поручения
ООО «Бегет» (хостинг-провайдер), Российская Федерация	технические данные и данные, размещённые на Сайте	обеспечение технической возможности функционирования Сайта; серверы расположены на территории Российской Федерации
Telegram Messenger Inc.	данные, содержащиеся в заявках и переписке, направляемой через мессенджер Telegram, а также данные профиля пользователей Telegram-бота Оператора	использование мессенджера как канала коммуникации, получения заявок и предоставления информационных материалов по инициативе субъекта
ООО «ЯНДЕКС» (сервис «Яндекс Метрика»)	обезличенные данные о посещении Сайта	анализ пользовательской активности и улучшение работы Сайта
Кредитные организации, операторы платёжных систем	данные, необходимые для проведения расчётов	осуществление расчётов по договору
Государственные органы, включая налоговые органы, суды, органы дознания и следствия	данные в объёме, предусмотренном законом	исполнение обязанностей, установленных законодательством Российской Федерации, — по мотивированному запросу и в предусмотренном законом порядке

9.3. При передаче персональных данных лицу, осуществляющему обработку по поручению Оператора, Оператор заключает с таким лицом договор, предусматривающий перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность обрабатываемых данных.

10. Трансграничная передача персональных данных

10.1. Оператор использует мессенджер Telegram в качестве канала коммуникации с Пользователями и получения заявок. Серверы Telegram Messenger Inc. расположены за пределами территории Российской Федерации, в связи с чем передача данных, направляемых субъектом через указанный мессенджер, является трансграничной передачей персональных данных.

10.2. Трансграничная передача осуществляется исключительно в объёме данных, которые субъект самостоятельно направляет через соответствующий канал коммуникации, и только в целях коммуникации с субъектом.

10.3. Субъект персональных данных вправе отказаться от использования мессенджера в качестве канала коммуникации и выбрать альтернативный канал — телефонную связь или электронную почту. Для этого достаточно сообщить о своём выборе Оператору любым доступным способом.

10.4. Аналогичным образом трансграничная передача осуществляется при использовании субъектом Telegram-бота Оператора, предназначенного для получения бесплатных информационных материалов. Использование бота является добровольным; материалы могут быть получены иным способом по запросу, направленному Оператору по контактным данным, указанным в разделе 2.

10.5. В иные страны и иным лицам трансграничная передача персональных данных Оператором не осуществляется.

11.1. При использовании Сайта автоматически могут обрабатываться следующие технические данные: IP-адрес, дата и время обращения к Сайту, информация о браузере и операционной системе, языковые настройки, данные о переходах и просмотренных страницах, источник перехода на Сайт, данные файлов cookie.

11.2. Файлы cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя. Оператор использует:

технически необходимые файлы cookie — обеспечивают корректную работу Сайта и его базовых функций; их использование не требует согласия Пользователя;
аналитические файлы cookie — используются сервисом «Яндекс Метрика» для сбора обезличенной статистики посещений.

11.3. Пользователь вправе в любой момент запретить сохранение файлов cookie в настройках своего браузера, а также удалить ранее сохранённые файлы. Отключение технически необходимых файлов cookie может привести к некорректной работе отдельных функций Сайта.

11.4. Данные, собираемые средствами веб-аналитики, обрабатываются в обезличенном виде и не используются для идентификации конкретного Пользователя.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
издаёт локальные акты, определяющие порядок обработки и защиты персональных данных;
обеспечивает ознакомление лиц, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и настоящей Политикой;
ограничивает состав лиц, имеющих доступ к персональным данным, объёмом, необходимым для выполнения их обязанностей;
использует средства защиты информации, включая парольную защиту, двухфакторную аутентификацию и антивирусные средства;
осуществляет резервное копирование данных;
осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
включает в договоры со Специалистами и контрагентами условия о конфиденциальности.

12.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

13. Права субъекта персональных данных и порядок их реализации

13.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
возражать против обработки персональных данных в целях направления рекламы;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
требовать защиты своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда, в судебном порядке.

13.2. Запрос субъекта персональных данных направляется по адресу электронной почты avdmit888@gmail.com либо в письменной форме по адресу Оператора. Запрос должен содержать:

фамилию, имя, отчество субъекта персональных данных или его представителя;
сведения, подтверждающие факт взаимодействия субъекта с Оператором (в частности, номер телефона, адрес электронной почты, использованные при обращении, либо реквизиты договора), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя;
при обращении представителя — документ, подтверждающий полномочия представителя;
при обращении законного представителя несовершеннолетнего — сведения, подтверждающие статус законного представителя.

13.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

13.4. Оператор вправе отказать в предоставлении информации или в выполнении требования субъекта в случаях, предусмотренных ч. 8 ст. 14 и иными положениями Закона № 152-ФЗ, с направлением мотивированного ответа.

13.5. Отзыв согласия. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления соответствующего заявления по адресу электронной почты avdmit888@gmail.com или в письменной форме по адресу Оператора. Согласие на получение рекламных сообщений может быть отозвано также путём направления сообщения об отказе по тому каналу связи, по которому поступило рекламное сообщение.

13.6. В случае отзыва согласия Оператор прекращает обработку соответствующих персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка данных допускается законом без согласия субъекта, в частности когда данные необходимы для исполнения договора, исполнения обязанностей, установленных законом, или для защиты прав и законных интересов Оператора.

13.7. Отзыв согласия на обработку персональных данных, необходимых для оказания услуг, влечёт невозможность дальнейшего исполнения договора Оператором.

14. Действия Оператора при выявлении инцидентов

14.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных:

в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах, а также сведения о лице, уполномоченном на взаимодействие с уполномоченным органом;
в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).

14.2. Оператор ведёт учёт инцидентов и принимает меры по устранению их причин и последствий.

15. Заключительные положения

15.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации, а также в случае изменения порядка обработки персональных данных Оператором.

15.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция Политики постоянно доступна по адресу https://egemax.ru/privacy.

15.3. Субъекту персональных данных рекомендуется периодически ознакомляться с актуальной редакцией Политики.

15.4. Ко всем вопросам, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.

Индивидуальный предприниматель Дмитриев Андрей Викторович ИНН 771903409093, ОГРНИП 323774600737632 105554, г. Москва, ул. 9-я Парковая, д. 8, кв. 136 avdmit888@gmail.com, +7 901 752-16-84