Политика конфиденциальности

Политика в отношении обработки персональных данных
Редакция от 21 июля 2026 года.

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сайтом viraskills.online и его поддоменами (далее — Сайт), и опубликована в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

Используя Сайт, направляя сообщение через форму обратной связи, регистрируясь и оформляя заказ, Пользователь подтверждает, что ознакомился с настоящей Политикой.

Ознакомление с Политикой не является согласием на обработку персональных данных: согласие, когда оно требуется, оформляется отдельно (часть 1 статьи 9 Закона № 152-ФЗ).

1. Оператор персональных данных

1.1. Оператором персональных данных является индивидуальный предприниматель Кабиров Альберт Хатипович (далее — Оператор).

Полные реквизиты Оператора (ИНН, ОГРНИП, регистрирующий орган) приведены на странице Реквизиты.

Адрес электронной почты: support@viraskills.online

Иные способы связи с Оператором, включая номер телефона и форму обратной связи, — на странице Контакты.

1.2. Ответственным за организацию обработки персональных данных является сам Оператор.

Все обращения по вопросам обработки персональных данных направляются на адрес электронной почты, указанный в п. 1.1, либо через форму на странице Контакты.

1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от Пользователей Сайта.

Обработка персональных данных работников и контрагентов Оператора настоящей Политикой не регулируется.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Пользователь — любое физическое лицо, посещающее Сайт, регистрирующееся на нём, оформляющее заказ или направляющее Оператору сообщение.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Личный кабинет — персональный раздел Пользователя на Сайте, доступ к которому Пользователь получает после регистрации.

3. Какие персональные данные обрабатываются

3.1. Оператор обрабатывает только те данные, которые Пользователь предоставляет самостоятельно, и только в объёме, необходимом для указанных в разделе 4 целей.

Оператор не собирает специальные категории персональных данных (о состоянии здоровья, национальности, политических взглядах, религиозных убеждениях) и биометрические персональные данные.

3.2. При регистрации и использовании Личного кабинета (система обучения Tutor LMS на Сайте):

• имя (и фамилия, если Пользователь её указал);
• имя учётной записи (логин);
• адрес электронной почты;
• пароль — хранится в виде необратимого криптографического хеша, в открытом виде Оператору не известен;
• сведения о ходе прохождения курса: пройденные уроки, ответы на задания, комментарии и вопросы, оставленные Пользователем в интерфейсе курса.

3.3. При оформлении и оплате заказа:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• состав, номер, дата и сумма заказа, сведения о статусе оплаты.

Данные банковской карты Пользователь вводит на защищённой странице платёжного сервиса. Оператор не получает, не обрабатывает и не хранит номер банковской карты, срок её действия и код проверки подлинности.

3.4. При обращении через форму обратной связи на странице Контакты:

• имя или иное обращение, указанное Пользователем;
• адрес электронной почты;
• текст сообщения и любые сведения, которые Пользователь решил в нём сообщить.

3.5. При предъявлении претензии или требования о возврате денежных средств дополнительно обрабатываются: номер и дата заказа, а в случаях, предусмотренных договором-офертой, — банковские реквизиты счёта для возврата.

Паспортные данные для предъявления требования о возврате не запрашиваются.

Данные документа, удостоверяющего личность, и его изображение обрабатываются только в случае, когда у Оператора возникают обоснованные сомнения в личности заявителя и проводится верификация в порядке, предусмотренном договором-офертой, либо когда предоставление таких сведений требуется по закону для рассмотрения запроса субъекта персональных данных (часть 3 статьи 14 Закона № 152-ФЗ).

3.6. При подписке на рассылку: адрес электронной почты и имя.

3.7. Технические данные, которые Сайт получает автоматически:

• IP-адрес, дата и время обращения, запрошенный адрес страницы, тип и версия браузера и операционной системы — в журналах веб-сервера;
• служебные файлы cookie, которые устанавливает система управления сайтом: cookie авторизации и сессии (для входа в Личный кабинет), cookie корзины и оформления заказа, cookie проверки подлинности форм.

На Сайте не используются системы веб-аналитики и рекламные трекеры, внешние шрифты, внешние счётчики и виджеты социальных сетей.

Cookie для рекламы и аналитики не устанавливаются.

Отображение аватаров через внешний сервис Gravatar отключено.

3.8. Пользователь вправе запретить сохранение файлов cookie в настройках своего браузера.

При отключении служебных cookie вход в Личный кабинет и оформление заказа станут невозможны — это техническое ограничение, а не условие Оператора.

4. Цели обработки и правовые основания

4.1. Оператор обрабатывает персональные данные в следующих целях и на следующих основаниях:

• Регистрация Пользователя, предоставление доступа в Личный кабинет и к оплаченным материалам курса, обратная связь по курсу. Основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ: исполнение договора, стороной которого является субъект персональных данных.
• Оформление заказа, приём оплаты, возврат денежных средств, рассмотрение претензий. Основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
• Направление сообщений, связанных с исполнением договора (подтверждение заказа, кассовый чек, данные для входа, уведомления об открытии модулей, ответы на обращения). Основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
• Формирование и направление кассового чека, ведение учёта и исполнение налоговых обязанностей. Основание — пункт 2 части 1 статьи 6 Закона № 152-ФЗ: исполнение обязанностей, возложенных на Оператора законодательством, в том числе Федеральным законом от 22.05.2003 № 54-ФЗ и Налоговым кодексом Российской Федерации.
• Ответ на сообщение, направленное через форму обратной связи. Основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ (если обращение связано с заключением или исполнением договора) либо согласие Пользователя, выраженное направлением сообщения с описанной здесь целью.
• Рассмотрение и разрешение споров, защита прав и законных интересов Оператора. Основание — пункт 7 части 1 статьи 6 Закона № 152-ФЗ.
• Направление рекламных и информационных рассылок. Основание — согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) и часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Такое согласие даётся отдельно от договора-оферты и настоящей Политики и может быть отозвано в любой момент.

4.2. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

Оператор не осуществляет обработку персональных данных в целях профилирования и не передаёт данные рекламным сетям.

5. Кому передаются персональные данные

5.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, перечисленных в настоящем разделе.

5.2. Данные передаются следующим лицам, привлекаемым Оператором для исполнения договора с Пользователем, — на основании поручения на обработку персональных данных (часть 3 статьи 6 Закона № 152-ФЗ), с обязанностью соблюдать конфиденциальность и требования Закона № 152-ФЗ:

• платёжный сервис «Продамус», обеспечивающий приём оплаты и формирование кассового чека, — передаются фамилия, имя, отчество, адрес электронной почты, номер телефона, состав и сумма заказа. Оплата производится на защищённой странице этого сервиса; сведения о нём доступны Пользователю на странице оплаты и на странице Реквизиты;
• оператор фискальных данных — сведения, включаемые в кассовый чек, передаются через платёжный сервис в силу требований Федерального закона от 22.05.2003 № 54-ФЗ;
• хостинг-провайдер, на оборудовании которого размещён Сайт, — в объёме данных, хранящихся на Сайте, без права самостоятельного использования;
• кредитная организация, обслуживающая расчётный счёт Оператора, — в объёме, необходимом для проведения возврата денежных средств.

5.3. Данные могут быть предоставлены государственным органам (суду, правоохранительным, налоговым органам, Роскомнадзору) — по их законному и надлежащим образом оформленному требованию, в объёме, который такое требование предусматривает.

5.4. Если Пользователь сам публикует сведения о себе в открытой части Сайта (например, в комментарии к уроку или отзыве), такие сведения становятся доступны другим Пользователям.

Оператор не отвечает за их дальнейшее распространение.

6. Где хранятся данные и трансграничная передача

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

6.2. Трансграничная передача персональных данных Оператором не осуществляется. Сайт не подключает внешние шрифты, счётчики, системы аналитики и иные ресурсы, размещённые за пределами Российской Федерации.

Если такая передача когда-либо станет необходимой, Оператор до её начала уведомит уполномоченный орган в порядке статьи 12 Закона № 152-ФЗ и внесёт изменения в настоящую Политику.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки (пункт 7 части 1 статьи 5 Закона № 152-ФЗ).

7.2. Конкретные сроки:

• данные учётной записи и сведения о прохождении курса — в течение всего времени существования учётной записи Пользователя на Сайте;
• сведения о заказах, оплатах, возвратах и кассовых чеках — в течение срока, установленного законодательством о бухгалтерском учёте и налогами (не менее 5 лет с окончания отчётного периода, в котором совершена операция);
• переписка по обращениям и претензиям — 3 года с момента последнего сообщения (общий срок исковой давности);
• адрес электронной почты в списке рассылки — до отзыва Пользователем согласия на получение рассылки.

7.3. По достижении целей обработки либо в случае утраты необходимости в их достижении Оператор уничтожает или обезличивает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено законом (часть 4 статьи 21 Закона № 152-ФЗ).

7.4. В случае отзыва Пользователем согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением данных, обработка которых продолжается на иных законных основаниях, перечисленных в разделе 4 (часть 5 статьи 21 Закона № 152-ФЗ).

В частности, отзыв согласия на рассылку не влечёт удаления сведений о заказах и кассовых чеках: их хранение — обязанность Оператора по закону.

8. Как Оператор защищает данные

8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ, в том числе:

• передача данных между браузером Пользователя и Сайтом защищена шифрованием (протокол HTTPS);
• пароли учётных записей хранятся в виде необратимых криптографических хешей;
• доступ к административной части Сайта имеет ограниченный круг лиц;
• данные банковских карт на Сайт не поступают;
• Оператор ведёт учёт лиц, имеющих доступ к персональным данным, и обеспечивает возможность восстановления данных из резервных копий.

8.2. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган в порядке и сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.

9. Права Пользователя и как их реализовать

9.1. Пользователь вправе (статьи 14, 20, 21 Закона № 152-ФЗ):

• получить подтверждение факта обработки его персональных данных Оператором;
• получить сведения об обработке: правовые основания и цели, применяемые способы, обрабатываемые данные и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные передаются;
• требовать уточнения персональных данных, если они неполны, неточны или устарели;
• требовать блокирования или уничтожения персональных данных, если они получены незаконно или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламной рассылки;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9.2. Часть прав Пользователь может реализовать самостоятельно: изменить имя и адрес электронной почты — в Личном кабинете; отказаться от рассылки — по ссылке для отписки, которая есть в каждом письме рассылки.

9.3. Во всех остальных случаях запрос направляется на адрес support@viraskills.online или через форму на странице Контакты.

В соответствии с частью 3 статьи 14 Закона № 152-ФЗ запрос должен содержать:

• номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи этого документа и выдавшем его органе;
• сведения, подтверждающие участие Пользователя в отношениях с Оператором (например, номер и дату заказа либо адрес электронной почты учётной записи), либо сведения, иным образом подтверждающие факт обработки его данных Оператором;
• подпись Пользователя или его представителя.

Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.

9.4. Оператор даёт ответ на запрос в течение 10 рабочих дней с даты его получения.

Этот срок может быть продлён, но не более чем на 5 рабочих дней, с направлением Пользователю мотивированного уведомления с указанием причин продления (часть 1 статьи 20 Закона № 152-ФЗ).

9.5. Отзыв согласия направляется тем же способом.

Отзыв согласия на рассылку не прекращает направление сообщений, связанных с исполнением договора (подтверждение заказа, кассовый чек, доступ к материалам).

10. Обработка данных несовершеннолетних

10.1. Услуги Оператора предназначены для лиц, достигших возраста 18 лет.

Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших этого возраста.

Если Оператору станет известно, что такие данные получены без согласия законного представителя, они будут удалены.

11. Изменения настоящей Политики

11.1. Оператор вправе вносить изменения в настоящую Политику.

Действующая редакция всегда размещена на Сайте по адресу viraskills.online/politika/; дата редакции указана в начале документа.

11.2. Изменения, затрагивающие цели, состав обрабатываемых данных или круг лиц, которым данные передаются, не имеют обратной силы в отношении уже собранных данных: если новая цель требует согласия, оно запрашивается отдельно.

12. Обратная связь

12.1. Вопросы по настоящей Политике и по обработке персональных данных направляются на адрес support@viraskills.online либо через форму на странице Контакты.

12.2. Надзорный орган в области защиты прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).