Согласие на обработку персональных данных
Индивидуальный предприниматель Пичхадзе Лия Лериевна
ИНН 231212810807, ОГРНИП 309231228000154
Адрес государственной регистрации: 350072, Россия, Краснодарский край, г. Краснодар, ул. Тургенева, д. 138/3, кв. 96
Официальный сайт: https://proznau.ru
Портал приватности и обращений субъектов ПДн: https://privacy.proznau.ru
Эл. почта для обращений по ПДн: privacy@proznau.ru
Тел.: +7 988 520‑63‑40
1. Кому и на что я даю согласие
Я, пользователь сервисов онлайн‑школы «PROZNAU», подтверждая свою дееспособность и выражая волю свободно и в своих интересах, даю согласие индивидуальному предпринимателю Пичхадзе Лие Лериевне (далее — «Оператор») на обработку моих персональных данных на условиях, указанных ниже. Согласие является конкретным, предметным, информированным, сознательным и однозначным, что соответствует требованиям ст. 9 Закона № 152‑ФЗ. (Consultant Plus)
Если персональные данные предоставляются для обучения несовершеннолетнего, настоящим согласие дает его законный представитель; при необходимости письменной формы достаточно подписи одного из родителей (законных представителей). Несовершеннолетний от 14 лет вправе выражать согласие самостоятельно, когда он сам вступает в соответствующие отношения по обучению; ограничения Законом № 152‑ФЗ прямо не установлены. (77.rkn.gov.ru, pravovest.ru)
2. Цели обработки
Персональные данные обрабатываются для:

1. заключения и исполнения договоров об оказании образовательных услуг, в т.ч. регистрации на платформе, доступа к видеокурсам и вебинарам, ведения журнала успеваемости, проверки заданий;
2. технической поддержки, идентификации в ЛК, защиты от мошенничества и обеспечения безопасности сервисов;
3. исполнения обязанностей по бухгалтерскому/налоговому учету, ведению претензионной работы и обязательной отчетности;
4. обратной связи с обучающимися и их родителями (уведомления о занятиях, изменениях расписания/программ, важных событиях);
5. проведения учебных и аттестационных мероприятий (в т.ч. запись/протоколирование вебинаров, результаты тестов и пробных экзаменов);
6. аналитики качества обучения и доработки программ (обезличенная и агрегированная статистика);
7. (опционально, только при отдельной галочке) отправки информационных/маркетинговых материалов школы «PROZNAU» (новые курсы, акции), включая рассылки и ретаргетинг. Основания и требования к согласию — ст. 6 и 9 Закона № 152‑ФЗ. (Consultant Plus, dumahmao.ru)

3. Перечень персональных данных
Обрабатываются следующие категории данных, соразмерные целям из разд. 2:

• ФИО; дата рождения; пол; гражданство (при необходимости);
• контактные данные: мобильный телефон, e‑mail, мессенджеры/аккаунты на образовательной платформе;
• данные об обучении: школа/класс (для ЕГЭ), выбранные предметы, задания, результаты тестов/аттестаций, статусы и комментарии преподавателей, посещаемость вебинаров;
• технические данные: IP‑адрес, идентификаторы сессии, файлы cookie/SDK‑идентификаторы, данные об устройстве и браузере, лог‑записи событий (в объёме, необходимом для работы сервисов, аналитики и ИБ) — с учетом того, что cookie и иные идентификаторы при определенных целях относятся к персональным данным; правовое основание выбирается в зависимости от цели (например, «необходимость для оказания услуги» либо отдельное согласие). (ПРАВО.Ru, nedicom.ru)
• платежные сведения: факты и суммы оплат, статусы платежей, документы учета (Оператор не обрабатывает реквизиты банковских карт — их обрабатывает банк‑эквайер согласно своим правилам);
• для несовершеннолетних — данные законных представителей: ФИО, контактные данные; при необходимости — реквизиты документа, подтверждающего полномочия родителя/опекуна.

Специальные категории (здоровье, убеждения и т.п.) и биометрия Оператором не запрашиваются и не обрабатываются. Если обработка таких данных потребуется по закону или в учебных целях — Оператор заранее запросит отдельное письменное согласие, как того требуют ст. 10 и 11 Закона № 152‑ФЗ. (Consultant Plus)
4. Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление/изменение), извлечение, использование, передача (предоставление/доступ), обезличивание, блокирование, удаление, уничтожение — автоматизированными и неавтоматизированными способами, с применением средств защиты и журналирования. Перечень действий отражает требования ст. 9 Закона № 152‑ФЗ. (Consultant Plus)
5. Правовые основания

• ст. 6 ч. 1 п. 2 Закона № 152‑ФЗ — обработка для исполнения договора об образовании (оказания услуг) с субъектом ПДн;
• ст. 6 ч. 1 п. 1 — обработка на основании согласия (напр., маркетинг/рекламы, публикация отзывов);
• иные обязательные требования законодательства РФ (налогового, бухгалтерского и пр.). (dumahmao.ru)

6. Сроки и хранение (локализация)
Основное хранение персональных данных граждан РФ осуществляется в базах данных на территории Российской Федерации (локализация) — это требование ч. 5 ст. 18 Закона № 152‑ФЗ, в актуальной редакции 2025 года. Первичное собранное в РФ хранится в РФ; возможная последующая трансграничная обработка допускается при соблюдении условий закона. (Microsoft Learn, privacy-tech.ru)
Срок обработки: до достижения целей (обучение/поддержка/учет) и 3 года после — для защиты прав и ведения претензионной работы; для первичных учетных документов — минимум 5 лет согласно правилам бухучета. После истечения сроков данные подлежат удалению/обезличиванию, если иной срок не установлен законом.
7. Передача третьим лицам (поручение) и трансграничная передача
Данные могут передаваться по договорам поручения строго в целях разд. 2:

• провайдер образовательной платформы LMS (домен https://proznau.impulse-lms.com) — обработчик по поручению Оператора;
• провайдеры облачной/серверной инфраструктуры и ИБ;
• провайдеры рассылок/смс‑уведомлений;
• банк‑эквайер и платежные сервисы — для приемов оплат;
• иные лица — только при наличии законного основания.

Если обработчик/ресурс находится за пределами РФ, Оператор соблюдает порядок уведомления Роскомнадзора о трансграничной передаче и проверяет обеспеченность защиты у получателя; в отдельных случаях РКН вправе отказать в передаче, и Оператор обязан обеспечить уничтожение ранее переданных данных. (RKN, РБК)
8. Публикация в открытом доступе (распространение) — отдельное согласие
Любое размещение отзывов, имен, изображений (фото/видео с занятий), результатов обучения в открытом доступе (сайт, соцсети) осуществляется только при наличии отдельного согласия, оформленного в соответствии со ст. 10.1 Закона № 152‑ФЗ. В таком согласии субъект может установить запреты/условия распространения, а также отозвать его в любой момент, после чего распространение прекращается. (Consultant Plus)
9. Форма выражения согласия и акцепт
Согласие дается:

• при регистрации/оформлении заказа на сайтах Оператора (в т.ч. на поддоменах https://lk.proznau.ru, https://courses.proznau.ru) — путем проставления галочки и нажатия кнопки «Зарегистрироваться»/«Оплатить»/«Отправить»;
• при подписании оферты/договора образования на proznau.ru — путем оплаты счета или иного акцепта оферты;
• в Личном кабинете или на странице https://privacy.proznau.ru/consent — путем проставления галочек по конкретным целям и отправки формы;
• на бумаге — собственноручной подписью; в электронной форме — действительной совокупностью действий, позволяющих подтвердить факт получения согласия Оператором (лог‑запись, чек‑бокс, OTP‑код, отметка в ЛК), как допускает ст. 9 Закона № 152‑ФЗ. (Consultant Plus)

Для специальных категорий/биометрии и для распространения (ст. 10.1) требуется отдельное согласие (электронное по установленной форме/подписанное), оформляется на страницах https://privacy.proznau.ru/special и https://privacy.proznau.ru/publication. (Consultant Plus)
10. Права субъекта персональных данных и порядок обращений
Субъект ПДн вправе:

• получать сведения об обработке, копии своих данных, основания и способы обработки;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие полностью или частично в любой момент. Отзыв направляется через форму https://privacy.proznau.ru/withdraw или на e‑mail privacy@proznau.ru с темой «Отзыв согласия». После получения отзыва Оператор прекращает обработку по соответствующим целям, кроме случаев, когда обработка допустима без согласия по ст. 6 ч. 1 пп. 2–11, ст. 10(2), ст. 11(2) Закона № 152‑ФЗ (например, исполнение договора/закона). (Consultant Plus)

Срок ответа на запросы субъекта — до 30 дней. Обращения регистрируются и исполняются в установленном порядке.
11. Меры по защите и ответственность
Оператор применяет правовые, организационные и технические меры защиты (политики доступа, журналирование, шифрование при передаче, двухфакторная аутентификация, оценка угроз, обучение персонала), ведет реестр поручений, оформляет договоры с обработчиками и контролирует их меры защиты.
Использование cookie/SDK осуществляется прозрачно; доступен баннер‑настройщик https://privacy.proznau.ru/cookies с возможностью согласиться/отказаться от необязательных категорий (аналитика/маркетинг) — в соответствии с целями и правовыми основаниями, о чем сказано в разд. 3 и 5. (ПРАВО.Ru)
12. Согласие для ребенка
Если я — родитель/законный представитель, подтверждаю полномочия и даю согласие на обработку ПДн ребенка в целях его обучения. При необходимости письменной формы достаточно подписи одного родителя/представителя. (77.rkn.gov.ru)
13. Заключительные положения
Согласие действует с момента его выражения и до отзыва либо до достижения целей обработки с учетом сроков хранения, указанных в разд. 6.
Текст согласия постоянно доступен на https://privacy.proznau.ru/consent, история согласий (в т.ч. по категориям целей) — в Личном кабинете https://lk.proznau.ru/profile/privacy.

Пояснения, почему документ «закрывает риски»

• Обязательные реквизиты согласия (оператор и адрес; цели; состав ПД; действия; способы; сроки; порядок отзыва; третьи лица/поручение) отражены впрямую — это ровно то, что требует ст. 9 Закона № 152‑ФЗ. (Consultant Plus)
• Вынесено отдельное согласие на распространение (фото/отзывы/открытые публикации) — требование ст. 10.1. (Consultant Plus)
• Явно зафиксирована локализация (первичное хранение в РФ) с учетом редакции 2025 года, и порядок трансграничной передачи (уведомление РКН, право РКН отказать) — это снижает риск претензий по гл. 18 и мартовским правилам 2023 года. (Microsoft Learn, РБК)
• Прописаны возрастные правила для детей (подпись одного из родителей; самостоятельное согласие с 14 лет в соответствующих отношениях) — позиция РКН. (77.rkn.gov.ru, pravovest.ru)
• Для cookie/идентификаторов указано, что правовое основание зависит от цели, и дан механизм управления — устойчивая линия практики. (ПРАВО.Ru)

Что сделать на сайте (короткая чек‑лист‑инструкция)

1. Разместить этот текст по адресу https://privacy.proznau.ru/consent и ссылаться на него в формах регистрации/оплаты.
2. Добавить отдельные формы на https://privacy.proznau.ru/publication (распространение), /special (спецкатегории/биометрия — если когда‑то понадобятся). (Consultant Plus)
3. Вывести баннер‑настройщик cookies на https://privacy.proznau.ru/cookies. (ПРАВО.Ru)
4. Описать порядок отзыва и запросов субъекта на https://privacy.proznau.ru/withdraw (кнопка «Отозвать согласие» + форма запроса прав). (advgazeta.ru)
5. Убедиться, что первичное хранение ПДн в БД на серверах в РФ (включая LMS/облако), и при наличии трансграничной передачи подать уведомление в РКН (отдельное — именно для трансграничной передачи). (Microsoft Learn, RKN)

СОГЛАСИЕ
на обработку персональных данных
(в соответствии со ст. 9 Федерального закона № 152-ФЗ «О персональных данных»)
1. Субъект персональных данныхЯ, ________________________________________
(Фамилия Имя Отчество полностью), действуя свободно, своей волей и в своём интересе, подтверждаю дееспособность (14 лет и старше) и выражаю согласие Индивидуальному предпринимателю
Пичхадзе Лие Лериевне
ИНН 231212810807 ОГРНИП 309231228000154
350049, РФ, г. Краснодар, ул. Тургенева 138/3, кв. 96
e-mail dpo@proznau.ru
(далее — «Оператор») на обработку моих персональных данных на нижеуказанных условиях.

• 2. Состав персональных данныхФамилия, имя, отчество;
• дата рождения;
• контактный телефон, e-mail, регион проживания;
• плательщик (токен/маскированный номер банковской карты, данные плательщика СБП/рассрочки);
• сведения об успеваемости (баллы тестов, домашние задания, сертификаты);
• IP-адрес, cookie-файлы, сведения об устройстве и браузере;
• записи обращений в службу поддержки (чат, e-mail, аудио/видео).

1. 3. Цели обработкиЗаключение и исполнение договора об оказании информационно-образовательных услуг;
2. Создание и ведение личного кабинета на платформе LMS Impulse;
3. Выставление чеков, проведение платежей, ведение бухгалтерского учёта;
4. Отправка методических материалов, напоминаний о занятиях;
5. Маркетинговые сообщения о новых курсах и акциях*;
6. Улучшение качества сайта (аналитика, A/B-тесты, cookie);
7. Выполнение требований законодательства РФ, в т. ч. передачи обезличенных данных в государственные информационные системы (ФЗ № 233-ФЗ).

*Маркетинг осуществляется только при проставлении дополнительной галочки / подтверждения opt-in.
4. Операции с даннымиСбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
5. Передача третьим лицамПерсональные данные могут передаваться строго в указанных целях следующим лицам по договорам поручения:

Серверы указанных подрядчиков расположены в РФ; резервные копии Tilda могут храниться в ЕС (Hetzner, Германия) с соблюдением ч. 3 ст. 12 ФЗ-152 и стандартных договорных условий GDPR.
6. Срок действия согласияСогласие действует до достижения целей обработки либо до его отзыва, но не менее сроков, установленных законодательством (хранение бухгалтерских документов — 5 лет). По истечении срока данные уничтожаются или обезличиваются актом.
7. Порядок отзыва согласия и реализация правСубъект вправе в любой момент отозвать согласие, направив подписанное заявление:

• на e-mail: dpo@proznau.ru;
• почтой РФ: 350049, г. Краснодар, ул. Тургенева 138/3, кв. 96.

Оператор прекращает обработку (кроме требований закона) и/или уничтожает данные в срок до 30 календарных дней, уведомив субъекта. Прочие права (доступ, уточнение, блокирование) реализуются в порядке ст. 14, 15 ФЗ-152.
8. Подтверждение согласияСтавя галочку «□ Согласен» / нажимая кнопку «Отправить», я подтверждаю, что:

• ознакомлен(а) с Политикой обработки ПДн Оператора (размещена на https://proznau.ru);
• цели, состав и условия обработки мне понятны;
• даю согласие свободно, своей волей и в своём интересе;
• сведения предоставлены мною лично и являются достоверными.

□ Я соглашаюсь на обработку моих персональных данных на изложенных выше условиях.
(Электронная отметка или отправка формы является простой электронной подписью (ч. 2 ст. 160 ГК РФ) и приравнивается к собноручной подписи в документе.)

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных: Фамилия, имя, отчество, проживающий по адресу: адрес места жительства. Документ, удостоверяющий личность: вид документа, серия и номер, кем и когда выдан.
Представитель субъекта: (заполняется, если согласие дает законный представитель несовершеннолетнего или недееспособного субъекта) ФИО представителя, документ, удостоверяющий личность: название, серия и номер, выдан кем, дата. Основание представительства: указать документ (например, свидетельство о рождении ребенка, решение суда о назначении опеки и т.п.).
Я, нижеподписавшийся(ая) субъект персональных данных (либо его законный представитель), свободно, своей волей и в своем интересе даю [Наименование оператора], расположенному по адресу: адрес оператора (далее – Оператор), свое согласие на обработку персональных данных на следующих условиях:

• Цель обработки: персональные данные обрабатываются Оператором в целях [указать конкретные цели сбора и использования данных, например: предоставления таких-то услуг; исполнения договора; регистрации пользователя на сайте; информирования субъекта о новостях и акциях].
• Перечень персональных данных: [перечислить конкретные данные] – например: фамилия, имя, отчество; дата рождения; пол; гражданство; сведения документа, удостоверяющего личность; адрес места жительства и/или регистрации; контактный телефон; адрес электронной почты; иные данные, необходимые для достижения указанной цели обработки. Согласие распространяется только на те персональные данные, которые добровольно предоставляются субъектом Оператору.
• Действия с персональными данными: обработка персональных данных включает в себя любые действия (операции) с предоставленными данными, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) ограниченному кругу третьих лиц (если это необходимо для достижения цели обработки или предусмотрено законом), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств (неавтоматизированным способом).
• Поручение обработки и передача третьим лицам: Оператор вправе поручить обработку персональных данных третьим лицам при соблюдении требований законодательства о персональных данных (в том числе о конфиденциальности и защите данных). В случае привлечения сторонней организации для обработки данных по поручению Оператор указывает ее наименование и адрес в дополнительном соглашении или ином уведомлении субъекту. Передача персональных данных третьим лицам, не действующим по поручению Оператора, возможна только на основаниях, предусмотренных законодательством либо с отдельного согласия субъекта персональных данных.
• Срок действия согласия: настоящее согласие действует до достижения целей обработки или в течение [указать срок действия, например, 5 лет] с даты его подписания, если иное не установлено законодательством. По истечении данного срока Оператор вправе продолжить обработку персональных данных только при наличии иных законных оснований.
• Порядок отзыва согласия: Субъект персональных данных (или его законный представитель) вправе отозвать настоящее согласие в любой момент полностью или в части. Отзыв производится путем направления письменного уведомления Оператору по адресу: почтовый адрес оператора или отправки уведомления на адрес электронной почты: e-mail оператора. Я подтверждаю, что мне разъяснены права и обязанности, связанные с предоставлением данного согласия, а также порядок его отзыва. Отзыв согласия не затрагивает законность обработки, осуществленной до момента отзыва. Мне также известно, что после отзыва Оператор может продолжить обработку моих персональных данных без моего согласия при наличии соответствующих оснований, предусмотренных действующим законодательством.

Подпись субъекта персональных данных или его законного представителя:___________________ / ФИО
Дата: «_» __________ 20 г.
Полное наименование Оператора: [Название организации]
Адрес Оператора: [юридический адрес]
Представитель Оператора (ФИО, должность): [при необходимости].
Примечание: Своей подписью субъект персональных данных подтверждает, что ознакомлен с политикой Оператора в отношении обработки персональных данных и согласен с ее условиями.