Политика обработки персональных данных

Индивидуального предпринимателя Прудникова Дмитрия Владимировича

Дата публикации: «26» июня 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности индивидуальным предпринимателем Прудниковым Дмитрием Владимировичем (ИНН 772396266511, ОГРНИП 324774600465762), далее — Оператор.
Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Закона о персональных данных в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Оператор внесен в реестр операторов персональных данных.
Настоящая Политика применяется ко всей информации, которую Оператор может получить:

• о посетителях сайта https://brainius.ru (далее — Сайт);
• о заказчиках услуг;
• о пользователях платформы, включая несовершеннолетних;
• об исполнителях;
• при взаимодействии через LMS-платформу, электронную почту, CRM-системы, мессенджеры, включая Telegram, и иные каналы связи.

Для целей настоящей Политики используются следующие основные понятия:
Заказчик — совершеннолетнее физическое лицо, заключившее договор с Оператором и/или оплатившее услуги в своих интересах либо в интересах Пользователя.
Пользователь — лицо, которому фактически предоставляется доступ к консультационным сессиям, материалам и Платформе. Пользователь может быть несовершеннолетним.
Исполнитель — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», либо индивидуальный предприниматель, самостоятельно оказывающий Пользователю консультационные услуги на основании договора с Оператором.
Платформа / LMS-платформа — цифровые сервисы, используемые Оператором для организации доступа к личному кабинету, расписанию, материалам, видеосвязи и иным инструментам взаимодействия, включая SOHO.LMS и иные используемые Оператором сервисы.
Настоящая Политика публикуется в свободном доступе на Сайте Оператора. Ответственным за организацию обработки персональных данных является индивидуальный предприниматель Прудников Дмитрий Владимирович.

2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ

Оператор обрабатывает персональные данные только в объеме, необходимом для достижения заявленных целей обработки.
2.1. Персональные данные Заказчиков и законных представителей
Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• аккаунты в мессенджерах и/или социальных сетях, если они предоставлены добровольно;
• сведения об оплате, заказе, выбранном тарифе;
• содержание переписки и обращений;
• иные данные, добровольно предоставленные субъектом.

2.2. Персональные данные Пользователей, включая несовершеннолетних
Оператор может обрабатывать:

• фамилию, имя, отчество;
• возраст и/или дату рождения;
• класс обучения (при наличии);
• выбранное направление;
• расписание консультационных сессий;
• идентификаторы в LMS-платформе;
• сведения о посещении консультационных сессий;
• результаты выполнения заданий и обратную связь;
• переписку в чатах Платформы;
• аудио- и видеозаписи консультационных сессий — при наличии отдельного согласия;
• иные данные, необходимые для исполнения договора.

2.3. Персональные данные Исполнителей
Оператор может обрабатывать:

• фамилию, имя, отчество;
• дату рождения;
• паспортные данные;
• ИНН;
• сведения о статусе плательщика НПД / ИП;
• телефон, адрес электронной почты, мессенджеры;
• банковские реквизиты;
• сведения об образовании, квалификации и опыте, если они предоставлены Исполнителем;
• изображение и голос — в записях консультационных сессий при наличии согласия;
• иные данные, необходимые для заключения и исполнения договора.

2.4. Данные посетителей Сайта
Оператор может обрабатывать:

• IP-адрес;
• сведения о местоположении;
• тип и версию браузера и операционной системы;
• тип устройства и разрешение экрана;
• источник перехода на Сайт;
• сведения о действиях на Сайте;
• файлы cookie и аналогичные технологии.

2.5. Цели обработки персональных данных
Оператор обрабатывает персональные данные в целях:

• заключения и исполнения договоров;
• предоставления доступа к Сайту, Платформе, материалам и консультационным сессиям;
• организации взаимодействия Заказчика, Пользователя и Исполнителя;
• обработки заявок, обращений, претензий и запросов;
• приема оплаты, оформления возвратов, сопровождения расчетов;
• направления организационных уведомлений;
• направления рекламных и информационных рассылок — только при наличии отдельного согласия;
• анализа работы Сайта и улучшения сервиса;
• защиты прав и законных интересов Оператора, Заказчиков, Пользователей и Исполнителей;
• исполнения требований законодательства Российской Федерации.

2.6. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 Закона о персональных данных);
• заключение и исполнение договора, стороной которого является субъект либо в интересах которого заключен договор (ст. 6 ч. 1 п. 5 Закона о персональных данных);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (ст. 6 ч. 1 п. 2 Закона о персональных данных);
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъектов персональных данных (ст. 6 ч. 1 п. 7 Закона о персональных данных).

Обработка персональных данных несовершеннолетних Пользователей осуществляется на основании согласия их законного представителя в соответствии с ч. 6 ст. 9 Закона о персональных данных.
2.7. Порядок получения согласия
Оператор получает согласие субъекта персональных данных следующими способами:

• проставление отметки (чекбокса) на Сайте при заполнении заявки, оформлении заказа или регистрации;
• подписание согласия в простой письменной форме или в форме электронного документа;
• подтверждение через личный кабинет на Платформе;
• иными способами, предусмотренными законодательством Российской Федерации.

Для отдельных видов обработки Оператор получает отдельное согласие, не включаемое в основное согласие на обработку персональных данных:

• согласие на аудио- и видеозапись консультационных сессий;
• согласие на получение рекламных и маркетинговых рассылок.

Согласие на обработку персональных данных несовершеннолетнего Пользователя предоставляется его законным представителем. Оператор вправе запросить документы, подтверждающие статус законного представителя, если это необходимо для исполнения договора или соблюдения требований законодательства.
Согласие на рекламные рассылки предоставляется добровольно и не является обязательным условием заключения или исполнения договора.
Непредоставление персональных данных, необходимых для заключения и исполнения договора, может повлечь невозможность заключения и/или исполнения такого договора.

3. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ И ЗАПИСЕЙ КОНСУЛЬТАЦИОННЫХ СЕССИЙ

Оператор учитывает, что основной категорией Пользователей являются несовершеннолетние лица. Обработка персональных данных несовершеннолетнего Пользователя осуществляется на основании согласия его законного представителя.
Персональные данные несовершеннолетнего Пользователя передаются Исполнителю исключительно в объеме, необходимом для проведения консультационных сессий и исполнения обязательств перед соответствующим Пользователем. Исполнитель не вправе использовать такие данные в целях, не связанных с исполнением обязательств перед Пользователем.
В ходе проведения консультационных сессий может осуществляться аудио- и видеозапись, содержащая изображение и голос Пользователя и/или Исполнителя.
Такие записи обрабатываются только при наличии отдельного согласия:

• законного представителя несовершеннолетнего Пользователя;
• Исполнителя.

Цели обработки записей:

• контроль качества;
• предоставление доступа к пропущенным консультационным сессиям;
• разрешение споров и рассмотрение претензий.

Оператор не использует записи консультационных сессий в целях установления личности субъектов персональных данных.
Доступ к записям индивидуальных консультационных сессий имеют Оператор, Исполнитель, Заказчик и Пользователь в пределах, необходимых для целей обработки. Записи групповых консультационных сессий предоставляются другим участникам группы только при наличии необходимых согласий.
Публичное использование записей или их фрагментов в рекламных и маркетинговых целях допускается только на основании отдельного письменного согласия соответствующего субъекта персональных данных или его законного представителя.

4. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ И ИСПОЛЬЗОВАНИЕ МЕССЕНДЖЕРОВ

Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, в том числе:
Исполнителям;

• LMS-платформе SOHO.LMS;
• хостинг-провайдеру Selectel;
• сервисам Яндекс 360 для бизнеса и Яндекс Облако;
• сервису веб-аналитики Яндекс.Метрика;
• CRM-системам и иным сервисам управления заявками и коммуникациями, фактически используемым Оператором;
• платежным сервисам и сервисам интернет-эквайринга, фактически используемым Оператором;
• ООО «Финансовые и платежные технологии» как оператору сервиса рассрочки;
• иным лицам, участвующим в исполнении договора или обеспечении работы Платформы.

Исполнители получают доступ к персональным данным Заказчиков и Пользователей исключительно в объеме, необходимом для проведения консультационных сессий и исполнения обязательств перед соответствующим Пользователем. Исполнитель не вправе использовать такие данные в целях, не связанных с исполнением обязательств и соблюдением законодательства Российской Федерации.
Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям и в порядке, предусмотренным законодательством Российской Федерации.
Передача персональных данных третьим лицам осуществляется на основаниях, предусмотренных законодательством Российской Федерации, условиями заключенного договора, настоящей Политикой и соответствующими согласиями субъектов персональных данных, если такие согласия требуются.
По выбору субъекта персональных данных коммуникация с Оператором может осуществляться через мессенджеры, включая Telegram. В таком случае могут обрабатываться имя, номер телефона, содержание переписки, сведения о заявке и иная организационная информация, необходимая для исполнения договора.
Оператор стремится ограничивать объем персональных данных, передаваемых через мессенджеры, сведениями, необходимыми для организационной коммуникации, и не использует такие каналы для систематической передачи документов, содержащих расширенные персональные данные несовершеннолетних, паспортных данных, платежных реквизитов и иных чувствительных сведений, если такая передача не является необходимой.
Выбирая мессенджер в качестве канала связи, субъект персональных данных подтверждает, что предпочитает взаимодействие через данный канал и осознает, что при использовании иностранных мессенджеров, включая Telegram, обработка данных может осуществляться с использованием инфраструктуры, расположенной за пределами Российской Федерации, в соответствии с условиями соответствующего сервиса. Оператор не несет ответственности за обработку данных мессенджерами в части, выходящей за пределы контроля Оператора.
Оператор преимущественно осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации. При использовании субъектом персональных данных иностранных мессенджеров, включая Telegram, в качестве канала связи с Оператором может осуществляться передача (предоставление доступа к) отдельных персональных данных с использованием инфраструктуры, расположенной за пределами Российской Федерации, в объеме, необходимом для коммуникации по вопросам исполнения договора.

5. COOKIES И АНАЛИТИКА

Оператор использует файлы cookie и аналогичные технологии при посещении Сайта и Платформы.
Оператор может использовать:

• необходимые cookie-файлы — для обеспечения корректной работы Сайта, авторизации и безопасности. Не требуют отдельного согласия;
• аналитические cookie-файлы — для сбора статистики, анализа поведения пользователей и улучшения работы Сайта. Используются при наличии согласия Посетителя;
• маркетинговые cookie-файлы — для персонализации контента и маркетинговых целей. Используются при наличии согласия Посетителя.

Сбор аналитических и маркетинговых данных осуществляется только при наличии активного согласия Посетителя, выраженного через cookie-баннер на Сайте.
Посетитель вправе в любой момент изменить настройки cookie через cookie-баннер и/или настройки браузера.
Для аналитики Оператор использует Яндекс.Метрику. Условия обработки данных этим сервисом регулируются его собственной политикой конфиденциальности.

6. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ, ПРАВА СУБЪЕКТОВ И ОТЗЫВ СОГЛАСИЯ

Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
Основные сроки хранения:

• данные Заказчиков и Пользователей, связанные с договором, — в течение срока действия договора и 3 (трех) лет после его прекращения (ст. 196 ГК РФ);
• данные, необходимые для бухгалтерского и налогового учета, — 5 (пять) лет после прекращения договора (ст. 23 НК РФ, ст. 29 ФЗ № 402-ФЗ);
• записи консультационных сессий — в течение срока действия договора и 3 (трех) месяцев после его прекращения, если иное не предусмотрено законом;
• данные лиц, оставивших заявку, но не заключивших договор, — не более 12 (двенадцати) месяцев с даты последнего взаимодействия;
• данные cookie и аналитики — не более 13 (тринадцати) месяцев с даты сбора.

По достижении целей обработки, истечении сроков хранения или при отзыве согласия персональные данные подлежат уничтожению в течение 30 (тридцати) дней, если отсутствуют иные законные основания для их дальнейшей обработки.
Права субъектов персональных данных:
Субъект персональных данных либо его законный представитель вправе:

• получить информацию об обработке персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг.

Для реализации прав субъект персональных данных или его законный представитель направляет обращение на адрес электронной почты info@brainius.ru с темой письма «Персональные данные», а также по почтовому адресу Оператора, указанному в реквизитах.
Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с даты получения. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
Отзыв согласия осуществляется путем направления уведомления на адрес info@brainius.ru.
При получении отзыва Оператор прекращает обработку соответствующих персональных данных и уничтожает их в течение 30 (тридцати) дней, если иное не требуется для исполнения действующего договора, соблюдения требований законодательства Российской Федерации или защиты прав Оператора.
Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего оказания услуг, предоставления доступа к Платформе и исполнения договора. Оператор уведомляет субъекта о таких последствиях.
В случае выявления неточных персональных данных Оператор осуществляет их уточнение в течение 7 (семи) рабочих дней с момента получения соответствующего обращения.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ И ИЗМЕНЕНИЕ ПОЛИТИКИ

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
Оператор в частности:

• ограничивает доступ к персональным данным;
• использует защищенные каналы передачи данных (HTTPS);
• применяет антивирусную защиту и иные средства защиты информации;
• ведет учет и контроль обработки персональных данных;
• взаимодействует только с такими сервисами и подрядчиками, которые обязуются обеспечивать конфиденциальность и безопасность персональных данных.

В случае выявления инцидента, связанного с неправомерной передачей, предоставлением или доступом к персональным данным, Оператор уведомляет Роскомнадзор в предусмотренные законодательством сроки: в течение 24 часов — о факте инцидента и принятых мерах; в течение 72 часов — о результатах внутреннего расследования.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее публикации на Сайте. При внесении существенных изменений Оператор размещает уведомление на Сайте, а при необходимости получает новое согласие субъекта персональных данных. Актуальная версия Политики всегда доступна на Сайте по адресу: https://brainius.ru.

8. КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА

ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ПРУДНИКОВ ДМИТРИЙ ВЛАДИМИРОВИЧ
Юридический адрес: 109652, РОССИЯ, Г МОСКВА, ПРОЕЗД ЛУГОВОЙ, Д 12, КОРП 2, КВ 316
ИНН: 772396266511
ОГРНИП: 324774600465762
Расчетный счёт: 40802810100006428000
Банк: АО "ТБАНК"
БИК: 044525974
Email: info@brainius.ru

По вопросам обработки персональных данных обращайтесь по адресу: info@brainius.ru с темой письма «Персональные данные».