ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Онлайн школа Михаила Гребенникова
Оператор: Гребенников Михаил Валерьевич 

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Гребенниковым Михаилом Валерьевичем, ИНН 561704330048, ОГРНИП 321565800086562 (далее — Оператор).
1.2. Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители сайтов на домене grebennikov-school.ru (https://grebennikov-school.ru/sprint и т п);

- пользователи, оставившие заявки через формы обратной связи, подписки, регистрации;

- участники (клиенты) информационно-образовательных программ Оператора;

лица, чьи медицинские данные и отзывы публикуются в кейсах (с письменного согласия).

1.3. Обработка персональных данных осуществляется на основе:
- согласия субъекта на обработку его персональных данных (во всех случаях сбора);

- договора-оферты, заключаемого с участником программы.

1.4. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке, принимает необходимые правовые, организационные и технические меры.

2. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в следующих целях:
2.1. Регистрация и идентификация пользователя на Сайте, в личном кабинете платформы онлайн-курсов.

2.2. Обработка заявок и обращений, оказание консультационных и информационных услуг.

2.3. Заключение и исполнение договора (публичной оферты) на предоставление доступа к информационно-образовательным материалам, включая осуществление платежей и предоставление доступа.

2.4. Информирование о новых продуктах, акциях, мероприятиях Оператора (только при наличии отдельного согласия на рекламную рассылку).

2.5. Публикация на сайте Оператора, в его социальных сетях и иных публичных ресурсах информационных кейсов (отзывов), содержащих следующие персональные данные участников: фамилия, имя, отчество (при наличии), возраст, фотографическое изображение лица, текстовый, аудио или видео отзыв, а также сведения о динамике офтальмологических показателей, предоставленные участником и подтверждённые его лечащим врачом. Обработка в данной цели осуществляется исключительно на основании отдельного письменного согласия субъекта на распространение персональных данных и согласия на обработку специальной категории персональных данных (данных о состоянии здоровья), оформляемых по форме, приведённой в Приложении №1 к настоящей Политике. 

2.6. Соблюдение требований законодательства РФ (налоговый учёт, ответы на запросы госорганов).

2.7. Анализ посещаемости и улучшение работы сайта (на основе файлов cookie и метрик, см. раздел 8).

3. Категории и перечень обрабатываемых персональных данных
3.1. Общие персональные данные (обрабатываются для всех категорий субъектов):
- фамилия, имя, отчество (при предоставлении);

- адрес электронной почты;

- номер телефона (если предоставлен);

- никнейм в мессенджере / соцсети (при выборе способа связи);

- данные об использовании сайта: IP-адрес, информация о браузере, cookies, данные сервисов веб-аналитики.

3.2. Данные, обрабатываемые в рамках договора оферты:
платёжные данные (опосредованно – через платёжного партнёра, Оператор не получает полные банковские реквизиты, а только факт оплаты, идентификатор транзакции);

информация о приобретённых курсах, прогресс, результаты выполнения заданий.

3.3. Специальная категория персональных данных (данные о состоянии здоровья):
Оператор может осуществлять обработку сведений о состоянии здоровья исключительно в целях публикации кейсов/отзывов участников, и только при наличии письменного согласия субъекта в соответствии с ч. 2 ст. 10 Федерального закона № 152-ФЗ. К таким данным относятся:
обезличенные результаты офтальмологических обследований (показатели рефракции, длина передне-задней оси глаза и т.п.), предоставленные самим участником; иные медицинские сведения, добровольно переданные участником для включения в обезличенный кейс. 

Оператор не запрашивает медицинские документы напрямую у медицинских организаций, не ставит диагнозов и не интерпретирует их как лечебный результат; публикует только те данные, которые предоставлены участником и подтверждены его лечащим врачом. Хранение оригиналов медицинских заключений осуществляется в зашифрованном виде на серверах, расположенных на территории РФ.

3.4. Данные, обрабатываемые в целях публикации кейсов (согласие на распространение):
- фамилия, имя, отчество;

- возраст (полных лет);

- фотографическое изображение участника;

- текстовый, аудио или видео отзыв, включая личное мнение об опыте;

обезличенные медицинские показатели (рефракция, ПЗО), зафиксированные врачом и добровольно предоставленные участником (специальная категория).

Все перечисленные данные обрабатываются только при наличии двух подписанных согласий (п. 2.5) и могут быть опубликованы на сайте, в Telegram-канале, ВКонтакте и других публичных площадках, прямо указанных в согласии.

4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа) строго определённому кругу лиц, блокирование, удаление, уничтожение.
4.2. Оператор обрабатывает персональные данные с использованием автоматизированных средств и без них.
4.3. Сроки хранения:
- данные заявок и обращений — не дольше, чем этого требуют цели обработки, но не более 5 лет после последнего взаимодействия;

- данные участников — в течение срока действия договора и 3 лет после его окончания (для целей бухгалтерского и налогового учёта);

- согласия на обработку ПД хранятся в течение всего срока обработки и 3 лет после прекращения;

- обезличенные кейсы (без привязки к идентифицируемому лицу) могут храниться бессрочно.

4.4. Передача третьим лицам:
Оператор вправе поручать обработку персональных данных следующим третьим лицам исключительно для достижения целей, указанных в Политике, с соблюдением конфиденциальности и на основании договоров поручения:
- платформа для онлайн-курсов ООО “Система Геткурс”, серверы расположены на территории РФ;

- АО “Селектор”, платформа размещения сайта и программного обеспечения “Геткурс 2.0” (платформы), сервис зарегистрирован на территории РФ;  

- ООО “Яндекс”;

- ООО “Вконтакте”.

Актуальный перечень партнёров может быть предоставлен по запросу субъекта. Во всех случаях обеспечивается уровень защиты, соответствующий требованиям законодательства РФ.
4.5. Трансграничная передача: оператор не осуществляет трансграничную передачу персональных данных. Все базы данных физически размещены на серверах, находящихся на территории Российской Федерации.

5. Хранение и локализация баз данных
В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации. Адрес местонахождения баз данных: Российская Федерация. Точный адрес предоставляется по запросу.

6. Права субъектов персональных данных
Субъект персональных данных вправе:
- получать полную информацию о своих персональных данных, обрабатываемых Оператором;

- требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- отозвать своё согласие на обработку персональных данных в любое время (отзыв согласия направляется в письменной форме на e-mail Оператора);

обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект может направить запрос на электронную почту: mihallione@inbox.ru. Запрос должен содержать данные, позволяющие идентифицировать субъекта (ФИО, e-mail, телефон), и описание требования.

7. Меры по обеспечению безопасности персональных данных
Оператор принимает следующие правовые, организационные и технические меры:
- назначен ответственный за организацию обработки персональных данных (сам Оператор);

- разработаны внутренние документы (инструкции), регламентирующие обработку и защиту ПД;

- осуществляется ознакомление работников / привлекаемых лиц с требованиями законодательства и локальными актами;

- используется шифрование данных при передаче (SSL-сертификат на сайте);

- разграничены права доступа к базам данных;

- ведётся регулярный мониторинг угроз безопасности.

8. Файлы cookie и автоматическое логирование
8.1. Сайт Оператора использует cookie-файлы и сервисы веб-аналитики (Яндекс.Метрика) для сбора обезличенной статистики о посещаемости, поведении пользователей на страницах, типе устройства и браузера. Эти данные не могут быть использованы для идентификации конкретного пользователя без его согласия.
8.2. Продолжая использовать сайт и нажимая кнопку «Принять» в cookie-уведомлении, пользователь даёт согласие на обработку данных, указанных в п. 3.1, в целях улучшения функционирования сайта. Отказ от сбора cookie-файлов возможен путём изменения настроек браузера, однако это может повлиять на работоспособность сайта.

9. Заключительные положения
9.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены новой версией.
9.2. Оператор вправе вносить изменения в Политику без предварительного уведомления. Новая редакция вступает в силу с момента её опубликования. Актуальная версия всегда доступна по постоянному адресу: https://grebennikov-school.ru/pd
9.3. Контроль исполнения требований Политики осуществляется самим Оператором.
9.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством РФ.

10. Распространение персональных данных
10.1. Распространение персональных данных (передача неограниченному кругу лиц) осуществляется Оператором исключительно на основании отдельного согласия, оформленного в соответствии со ст. 10.1 Федерального закона № 152-ФЗ. В согласии субъект самостоятельно определяет, какие именно категории данных разрешены к распространению, а также площадки (ресурсы), на которых допускается публикация.
10.2. Оператор обязуется не публиковать данные, не указанные в согласии, и не выходить за пределы разрешённых площадок. Субъект вправе в любой момент отозвать согласие на распространение путём направления требования на e-mail Оператора. В течение 3 рабочих дней Оператор прекращает распространение и удаляет соответствующие материалы из публичного доступа.

_____________________________________________________________________________________________

ПРИЛОЖЕНИЕ 1. Шаблон согласия на обработку и распространения ПД для публикации кейса/отзыва (с ФИО, возрастом, фото и медицинскими данными)

Согласие на обработку, в том числе распространение, персональных данных,
включая специальную категорию (сведения о состоянии здоровья)
город. _______ «__» ___________ 202___ г.
Я, ________________________________________________________________________,
(фамилия, имя, отчество полностью)
паспорт: серия ______ № ______________, выдан ____________________________________________,
адрес регистрации: ____________________________________________________________________,
контактный телефон: ____________________, e-mail: ______________________________________,
действуя свободно, своей волей и в своём интересе, даю настоящее согласие
Индивидуальному предпринимателю Гребенникову Михаилу Валерьевичу ИНН 561704330048 ОГРНИП 321565800086562 (далее – Оператор),
1. На обработку моих персональных данных, включая специальную категорию:
1.1. Перечень данных, на обработку которых я даю согласие (запрещённое зачеркнуть):
- фамилия, имя, отчество;

- возраст (количество полных лет);

- фотографическое изображение лица;

- текстовый, аудио или видео отзыв о прохождении информационного курса;

- результаты офтальмологического обследования (показатели рефракции, остроты зрения и длины передне-задней оси глаза), полученные мной лично в лицензированном медицинском учреждении или салоне оптики и добровольно предоставленные Оператору.

1.2. Цель обработки: публикация информационного кейса/отзыва о моём опыте участия в программе по естественному улучшению зрения на информационных ресурсах Оператора в соответствии с п. 2 настоящего согласия.
1.3. Действия с данными: сбор, запись, систематизация, хранение, уточнение, использование, распространение (предоставление неограниченному кругу лиц), удаление.
2. Разрешение на распространение моих персональных данных неограниченному кругу лиц (ст. 10.1 152-ФЗ):
2.1. Я разрешаю Оператору распространять следующие персональные данные (запрещённое зачеркнуть):

- фамилия, имя, отчество;
- возраст (количество полных лет);
- фотографическое изображение лица;
- текстовый, аудио или видео отзыв о прохождении информационного курса;
- результаты офтальмологического обследования (показатели рефракции, остроты зрения и длины передне-задней оси глаза).

2.2. Категории и перечень данных, разрешённых к распространению, установлены мной в п. 2.1 в полном объёме в случае отсутствия зачёркивания отдельных пунктов.  
2.3. Площадки, на которых допускается распространение (запрещённое зачеркнуть):
- официальный сайт Оператора: https://grebennikov-school.ru/sprint;

официальные сообщества Оператора в социальных сетях: 

- основной telegram канал по улучшению зрения: https://t.me/mihailgrebennikov, 

- telegram канал с кейсами: https://t.me/+XpAglnTfNXUwNTQy, 

- telegram чат по улучшению зрения: https://t.me/+llH7w7aZlDpjYWVi, 

- telegram канал с отзывами: https://t.me/+qTZacMTs_000MTVi, 

- основной блог ВКонтакте по улучшению зрения: https://vk.ru/mihallione, 

- группа ВКонтакте с кейсами: https://vk.ru/club220424308, 

- канал в Дзене: https://dzen.ru/grebennikov,  

- инстаграмм @mihail_grebennikov, 

- ютуб канал: https://www.youtube.com/@MihailGrebennikov, 

- рутуб канал: https://rutube.ru/channel/24826349/;

иные публичные ресурсы, прямо указанные Оператором и мной в отдельном дополнительном согласовании.

2.4. Срок действия согласия на распространение: до момента отзыва. Я уведомлён(а), что отзыв согласия осуществляется путём направления письменного требования на e-mail Оператора. Оператор обязан прекратить распространение и удалить опубликованные материалы в течение 3 рабочих дней с момента получения требования.
3. Специальная категория персональных данных:
Я даю отдельное согласие на обработку, включая распространение, сведений о состоянии моего здоровья в объёме, указанном в п. 1.1, в тех же целях и на тех же площадках.
4. Дополнительные условия:
Я подтверждаю, что фотографии, аудио и видео отзывы, а так же медицинские данные предоставлены мной добровольно.

Я проинформирован(а), что могу отозвать настоящее согласие полностью или частично.

Я понимаю, что опубликованные в открытом доступе данные могут быть проиндексированы поисковыми системами и скопированы третьими лицами, и Оператор не несет ответственности за дальнейшее использование данных вне его ресурсов после публикации.

Я осознаю, что публикуемые данные и мои текстовые, аудио или видео отзывы являются моим личным мнением и не являются рекламой медицинских услуг. Я обязуюсь не предъявлять претензий к Оператору в связи с публикацией указанных данных, пока они соответствуют данному согласию.

Подпись субъекта персональных данных:
_________________________ / ___________________________________
(подпись) (расшифровка)

_____________________________________________________________________________________________

Реквизиты оператора:
ИП Гребенников Михаил Валерьевич
ИНН 561704330048
ОГРНИП 321565800086562
Адрес для направления обращений: mihallione@inbox.ru
Дата публикации: 27.07.2026