Политика в отношении обработки персональных данных

УТВЕРЖДЕНО

Индивидуальный предприниматель Демченко Игорь Николаевич

ИНН 772274942561 · ОГРНИП 325774600013753

Редакция от 15 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Индивидуальный предприниматель Демченко Игорь Николаевич (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется при использовании сайта https://prograde.pro/ и его страниц, форм обратной связи и регистрации, при оформлении заявки или покупки, регистрации на вебинары и иные мероприятия ProGrade, использовании личного кабинета и образовательной платформы GetCourse, прохождении курса, направлении обращений и претензий, а также при исполнении договоров с Оператором.

1.3. Политика является информационным документом и сама по себе не является согласием субъекта персональных данных. Когда закон требует согласия, оно оформляется отдельно от иных документов и действий пользователя.

1.4. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных. Пользователь не должен направлять такие данные без необходимости и законного основания.

2. Сведения об Операторе

Оператор: Индивидуальный предприниматель Демченко Игорь Николаевич.

ИНН: 772274942561.

ОГРНИП: 325774600013753.

E-mail для обращений по вопросам персональных данных: igor.dem@croco.mobi.

3. Категории субъектов и персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий лиц: посетителей сайта; лиц, направивших заявку; участников вебинаров и мероприятий; заказчиков и обучающихся; пользователей личного кабинета; лиц, обращающихся в поддержку или с претензиями; представителей юридических лиц и индивидуальных предпринимателей.

3.2. В зависимости от цели и формы взаимодействия могут обрабатываться:

фамилия, имя, отчество (если предоставлено)
адрес электронной почты, номер телефона
место жительства/адрес Заказчика или Обучающегося — если он собирается для заключения и исполнения договора
никнейм/идентификатор в мессенджере или социальной сети — если пользователь сам указал его для связи
сведения о заказе и договоре: выбранный продукт, стоимость, дата и статус заказа, сведения о предоставленном доступе
сведения об оплате и возврате в объеме, получаемом Оператором от платежного сервиса (без хранения Оператором реквизитов банковской карты, если такие реквизиты обрабатывает платежный сервис)
данные личного кабинета, сведения о ходе обучения, выполненных заданиях, результатах проверки, комментариях, прогрессе и выдаче сертификата
содержание обращений, заявлений, претензий и переписки
технические данные: IP-адрес, дата и время доступа, сведения о браузере и устройстве, идентификаторы cookie и иные технические сведения, если они могут относиться к определенному пользователю.

4. Цели обработки и правовые основания

4.1. Обработка заявок и регистраций. регистрация на сайте, вебинаре или ином мероприятии, обратная связь по заявке, идентификация пользователя. Основание: согласие субъекта персональных данных и/или действия по инициативе субъекта до заключения договора.

4.2. Заключение и исполнение договора. оформление заказа, создание личного кабинета, предоставление доступа к курсу, организация обучения, проверка заданий, обратная связь, выдача сертификата, сервисные уведомления. Основание: заключение и исполнение договора, стороной которого является субъект персональных данных, а в необходимых случаях — отдельное согласие.

4.3. Оплата, возвраты и исполнение требований закона. прием и учет платежей, взаимодействие с платежными сервисами, формирование чеков, возвраты, бухгалтерский и налоговый учет, ответы на законные запросы государственных органов. Основание: договор и обязанности, возложенные на Оператора законодательством РФ.

4.4. Поддержка и рассмотрение обращений. ответы на вопросы, претензии, заявления, запросы субъектов персональных данных. Основание: договор, законный интерес в защите прав Оператора и субъекта, а также требования законодательства.

4.5. Информационная безопасность и работа сайта. обеспечение работоспособности сайта и личного кабинета, предотвращение злоупотреблений, ведение технических журналов, диагностика ошибок. Основание: исполнение договора и законные обязанности Оператора по обеспечению безопасности обработки.

4.6. Рекламные и маркетинговые сообщения. направляются только при наличии отдельного предварительного согласия на получение рекламы. Отказ от рекламных сообщений не влияет на возможность приобрести курс или получать сервисные сообщения по договору.

5. Действия с персональными данными и способы обработки

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных настоящей Политикой и законом, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования, а также смешанным способом.

5.3. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом или отдельным соглашением.

6. Лица, участвующие в обработке, и передача данных

6.1. Для достижения указанных целей Оператор вправе поручать обработку персональных данных другим лицам либо предоставлять им данные в объеме, необходимом для исполнения договора или требований закона. В частности:

Общество с ограниченной ответственностью «Система Геткурс» (ООО «Система Геткурс»), ИНН 9731055900, ОГРН 1197746675170, адрес: 121205, г. Москва, территория Инновационного центра Сколково, Большой бульвар, д. 42, стр. 1, помещение 1122, р.м. 8 — в части предоставления образовательной платформы, личного кабинета, коммуникаций и функционала GetCourse/Get-модуля
банкам, платежным агентам и иным платежным организациям — в объеме, необходимом для проведения платежей и возвратов
оператору фискальных данных и налоговым органам — в случаях, предусмотренных законодательством
провайдерам хостинга, электронной почты, SMS и иных сервисных сообщений — в объеме, необходимом для технического оказания соответствующей услуги
государственным органам, судам и иным лицам — когда передача обязательна по закону или необходима для защиты прав и законных интересов Оператора или субъекта.

6.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования к безопасности персональных данных. Ответственность перед субъектом в случаях, предусмотренных законом, несет Оператор.

6.3. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного законного основания и, когда это требуется, отдельного согласия на распространение.

7.1. Сайт может использовать обязательные (технические), функциональные, аналитические и иные cookie-файлы. Если cookie или связанные с ними идентификаторы позволяют прямо или косвенно определить пользователя, их обработка осуществляется в соответствии с настоящей Политикой.

7.2. Обязательные cookie используются для корректной работы сайта, безопасности и сохранения настроек. Необязательные аналитические/маркетинговые cookie применяются в соответствии с настройками cookie-баннера и иными применимыми основаниями.

7.3. Пользователь может изменить настройки cookie в браузере и/или через интерфейс cookie-баннера, если он предоставлен.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, установленных законодательством РФ.

8.2. До начала трансграничной передачи персональных данных, если такая передача станет необходимой для используемого сервиса или выбранного пользователем канала связи, Оператор выполняет требования законодательства Российской Федерации о трансграничной передаче персональных данных.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договор и законодательство. Данные, необходимые для исполнения договора и учета платежей, могут храниться в течение обязательных сроков хранения бухгалтерских, налоговых и иных документов.

9.2. Данные, обрабатываемые исключительно на основании согласия, обрабатываются до достижения соответствующей цели, истечения указанного в согласии срока либо до отзыва согласия/получения требования о прекращении обработки — в зависимости от того, какое событие наступит ранее, если у Оператора отсутствует иное законное основание продолжить обработку.

9.3. Сведения, подтверждающие факт предоставления согласия или акцепта документов, могут храниться в течение срока, необходимого для подтверждения соблюдения требований законодательства и защиты прав Оператора.

10. Права субъекта персональных данных

10.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или удаления в предусмотренных законом случаях, отзывать согласие, требовать прекращения обработки, а также реализовывать иные права, предусмотренные законодательством РФ.

10.2. Обращения направляются по адресу igor.dem@croco.mobi. В обращении рекомендуется указать ФИО, контакт для ответа и суть требования. Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий.

10.3. Отзыв согласия не влияет на законность обработки, осуществленной до его получения. После отзыва Оператор вправе продолжить обработку в той части, в которой такая обработка допускается без согласия субъекта на ином законном основании.

11. Меры защиты

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих функций и обязанностей.

12. Изменение Политики

12.1. Оператор вправе актуализировать Политику. Новая редакция применяется с даты ее публикации, если иной срок не указан в самой редакции. Изменение Политики не заменяет необходимость получить новое согласие, если по закону требуется отдельное согласие на новую цель или новый объем обработки.

12.2. Актуальная редакция размещается на сайте https://prograde.pro/ и/или на иных страницах Оператора, где осуществляется сбор персональных данных.

13. Реквизиты Оператора