Политика обработки персональных данных
Версия: 2026-08-02
Статус: опубликованная версия. Политика применяется к формам связи, заявкам на подбор обучения, заявкам на гостевой доступ и обращениям к куратору.
1. Оператор
Оператор сайта: Эдемская Евгения Владимировна, самозанятая, плательщик налога на профессиональный доход, владелец проекта «Терра знаний».
ИНН: 421809505762.
Справка ФНС о постановке на учёт № 115820937 от 12.08.2026 подтверждает постановку на учёт в качестве плательщика НПД с 06.05.2025. Публичная копия справки размещена с закрытыми паспортными данными: смотреть справку ФНС.
Официальный канал для обращений субъектов персональных данных: Genia_87@mail.ru. Telegram-бот @knowterra_bot используется для первичной связи, заявок и консультаций.
Онлайн-оплата запускается отдельно после настройки платёжного провайдера и порядка возврата.
2. Принципы обработки
Оператор должен обрабатывать персональные данные законно, добросовестно, ограниченно конкретными целями, не собирать избыточные сведения и хранить данные не дольше, чем требуется для заявленных целей, договора, налогового учёта, претензионной работы или требований закона.
3. Категории субъектов
Политика рассчитана на следующие группы:
- посетители сайта;
- пользователи, оставившие заявку на подбор обучения;
- пользователи, проходящие тест и добровольно передающие контактные данные;
- покупатели курса или тарифа после запуска оплаты;
- лица, которые обращаются по вопросам персональных данных, возврата или доступа к обучению.
4. Категории данных
При отправке форм могут обрабатываться:
- имя или обращение;
- телефон;
- выбранный канал связи;
- идентификатор или ссылка на Telegram, WhatsApp или MAX;
- содержание обращения;
- выбранный курс, тариф, результат теста и история коммуникации;
- сведения о согласиях: версия документа, дата, время, источник;
- технические сведения: IP-адрес, user agent, cookie, session token, события безопасности;
- сведения об оплате и заказе без хранения полных банковских реквизитов на стороне сайта.
Сайт не должен намеренно собирать специальные категории персональных данных, биометрические данные, сведения о здоровье, политических взглядах, религии или национальности.
5. Цели обработки
Персональные данные могут обрабатываться для следующих целей:
- принять заявку и ответить посетителю;
- подобрать курс или тариф;
- связаться по выбранному каналу;
- создать и сопровождать заказ;
- передать доступ к обучению после оплаты;
- сформировать и передать чек при применении налогового режима самозанятого;
- обеспечить безопасность сайта и защиту от спама;
- хранить доказательства согласия, договора, оплаты, передачи доступа и претензионной переписки;
- выполнять обязанности по закону.
6. Правовые основания
Предварительные основания обработки:
- согласие субъекта персональных данных;
- действия по запросу пользователя до заключения договора;
- заключение и исполнение договора;
- исполнение обязанностей, установленных законом;
- защита прав и законных интересов оператора при условии, что это не нарушает права субъекта.
Порядок онлайн-оплаты и передачи платного доступа уточняется после отдельного подключения платёжного провайдера. В текущем режиме заявки обрабатываются куратором вручную.
7. Действия с данными
С персональными данными могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в ограниченных случаях, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка используется для работы сайта, записи согласий, безопасности, заявок, заказов и отображения статуса. Решения, которые порождают юридические последствия для пользователя без участия человека, не должны приниматься.
8. Передача и поручение обработки
Данные могут передаваться только в объёме, необходимом для цели обработки:
- хостинг-провайдеру и техническим подрядчикам;
- платёжному провайдеру после включения онлайн-оплаты;
- оператору связи или выбранному мессенджеру, если пользователь выбрал такой канал;
- образовательному провайдеру ООО «ИНСТАРТ» или связанным сервисам доступа, если это требуется для обучения;
- государственным органам в случаях, предусмотренных законом.
Поручение обработки подрядчикам должно оформляться договором или иным документом, который устанавливает конфиденциальность и требования к защите данных.
9. Локализация и трансграничная передача
При сборе персональных данных граждан РФ через сайт первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных на территории Российской Федерации.
Трансграничная передача не планируется как обязательная часть сервиса. Если выбранный пользователем мессенджер или платёжный сервис предполагает передачу данных за пределы РФ, это должно быть отдельно раскрыто и проверено перед включением.
10. Предварительные сроки хранения
Сроки хранения:
- заявки и переписка по подбору обучения: до 3 лет с даты последнего взаимодействия;
- согласия и журнал их изменений: до 3 лет после окончания отношений или до завершения спора;
- данные заказа, оплаты, передачи доступа и чеков: в течение сроков, необходимых для налогового учёта, бухгалтерских подтверждений и защиты прав;
- технические журналы безопасности: до 180 дней, если более длительный срок не требуется для расследования инцидента;
- обезличенные агрегированные данные: без ограничения срока, если невозможно определить конкретного пользователя.
Если субъект отзывает согласие, данные удаляются или блокируются, когда нет другого законного основания для хранения.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных;
- отзывать согласие;
- обжаловать действия оператора;
- требовать прекращения обработки, если цель достигнута или основание обработки отпало.
Для таких обращений используйте официальный email: Genia_87@mail.ru. Telegram-бот может использоваться как дополнительный канал первичной связи с куратором.
12. Меры защиты
Оператор применяет организационные и технические меры: ограничение доступа, хранение секретов в окружении, HTTPS, защиту административных страниц, журналы событий, резервное копирование, минимизацию данных и регулярную проверку готовности документов.
13. Статус документа
Документ является опубликованной политикой оператора для сайта, форм связи и заявок. Онлайн-оплата и платёжный провайдер подключаются отдельным этапом.
