Политика в отношении обработки персональных данных
Редакция от 24 сентября 2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет цели, правовые основания, порядок и условия обработки персональных данных, категории субъектов персональных данных, перечень обрабатываемых персональных данных, сроки их обработки и хранения, порядок их уничтожения, права субъектов персональных данных и порядок рассмотрения их обращений.
1.2. Политика применяется к обработке персональных данных, осуществляемой Оператором при использовании сайта в информационно-телекоммуникационной сети «Интернет» по адресу anna-kos.ru, личного кабинета на указанном сайте и связанных с ним сервисов.
1.3. Оператором персональных данных является Костина Анна Сергеевна, плательщик налога на профессиональный доход, ИНН 590850274230, адрес электронной почты: info@anna-kos.ru (далее — Оператор).
1.4. Политика является общедоступным документом и размещается на Сайте.
1.5. Сайт и услуги Оператора предназначены для лиц, достигших возраста 18 лет. Оператор не осуществляет целенаправленную обработку персональных данных лиц, не достигших указанного возраста. При выявлении факта обработки таких персональных данных они подлежат уничтожению.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Сайт — сайт в информационно-телекоммуникационной сети «Интернет» по адресу anna-kos.ru, включая личный кабинет и связанные с сайтом сервисы.
2.4. Пользователь — физическое лицо, использующее Сайт.
2.5. Учётная запись — совокупность сведений о Пользователе на Сайте, обеспечивающая доступ к личному кабинету.
2.6. Заказчик — Пользователь, заключивший с Оператором договор на условиях публичной оферты, размещённой на Сайте.
2.7. Группа — состав участников курса или мастер-класса, проходящих его по общему расписанию, и период его проведения; дата начала (старта) и расписание открытия материалов указаны на Сайте.
2.8. Служебные файлы — небольшие файлы с данными, которые сайт сохраняет в браузере на устройстве пользователя и которые браузер передаёт этому сайту при последующих обращениях к нему.
2.9. Иные термины используются в значениях, установленных Законом.
3. Правовые основания обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на следующих основаниях:
3.1.1. заключение и исполнение договора, стороной которого является субъект персональных данных, на условиях публичной оферты, размещённой на Сайте (пункт 5 части 1 статьи 6 Закона);
3.1.2. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Федеральным законом от 27.11.2018 № 422-ФЗ, а также обязанностей по рассмотрению обращений субъектов персональных данных (пункт 2 части 1 статьи 6 Закона);
3.1.3. согласие субъекта персональных данных на обработку его персональных данных в целях направления информационной рассылки (пункт 1 части 1 статьи 6 Закона);
3.1.4. осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона).
4. Цели обработки, категории субъектов, перечень персональных данных и сроки обработки
4.1. Цель обработки: регистрация Учётной записи и обеспечение входа в личный кабинет.
4.1.1. Категории субъектов персональных данных: Пользователи.
4.1.2. Перечень персональных данных: адрес электронной почты; имя; изображение профиля (при его загрузке Пользователем); идентификатор, имя и имя пользователя в мессенджере Telegram (при входе на Сайт или привязке Учётной записи с использованием мессенджера Telegram); открытые ключи для входа без пароля (ключи доступа) (при их создании Пользователем); настройки уведомлений.
4.1.3. Правовое основание: подпункт 3.1.1 Политики.
4.1.4. Срок обработки: до удаления Учётной записи в порядке, установленном разделом 9 Политики. Ссылка для входа, направляемая на адрес электронной почты, действительна в течение 15 минут и хранится в виде хеш-значения. Сессия входа действительна в течение 60 дней с момента последнего обращения Пользователя к Сайту и по истечении указанного срока удаляется.
4.2. Цель обработки: исполнение договора в части предоставления доступа к материалам и оказания услуг сопровождения.
4.2.1. Категории субъектов персональных данных: Заказчики.
4.2.2. Перечень персональных данных: сведения о доступных группах и тарифах; позиция просмотра видеоматериалов; отметки о прохождении ступеней; вопросы для разбора, включая текст, изображения и ответ на вопрос.
4.2.3. Правовое основание: подпункт 3.1.1 Политики.
4.2.4. Срок обработки: до удаления Учётной записи. Вопрос для разбора, удалённый Пользователем до получения ответа, удаляется в момент удаления.
4.3. Цель обработки: приём оплаты, формирование и направление чеков, учёт доходов.
4.3.1. Категории субъектов персональных данных: Заказчики.
4.3.2. Перечень персональных данных: сведения о заказе (группа, тариф, сумма, размер скидки по промокоду); дата и статус оплаты; адрес электронной почты для направления чека; текст согласия, принятого при оплате, и редакция документов, действовавшая на момент оплаты; ссылка на чек. Реквизиты банковских карт Оператором не обрабатываются. Уведомления платёжного провайдера об оплате хранятся без адреса электронной почты, номера телефона и имени плательщика.
4.3.3. Правовые основания: подпункты 3.1.1 и 3.1.2 Политики.
4.3.4. Срок обработки: до удаления Учётной записи. При удалении Учётной записи из сведений о заказе удаляются адрес электронной почты и связь с Учётной записью; указанные сведения хранятся в течение 4 лет с даты заказа, после чего уничтожаются. Адрес электронной почты, указанный в неоплаченном заказе, не связанном с Учётной записью, уничтожается по истечении 30 дней с даты истечения срока действия заказа.
4.4. Цель обработки: обеспечение работы чата совместника.
4.4.1. Категории субъектов персональных данных: Заказчики, оплатившие тарифы «Совместник» или «Поддержка мастера»; участники закрытой группы совместника в мессенджере Telegram, в том числе не имеющие Учётной записи.
4.4.2. Перечень персональных данных: сообщения, изображения, ответы на сообщения и изменения сообщений; имя и изображение профиля автора сообщения.
4.4.3. Правовое основание: подпункт 3.1.1 Политики.
4.4.4. Условия обработки: сообщения доступны участникам группы, Оператору и назначенным Оператором модераторам. Чат совместника на Сайте связан с закрытой группой группы в мессенджере Telegram: сообщения, размещённые на Сайте, копируются в группу с указанием имени автора; сообщения, размещённые в группе, отображаются на Сайте с именем и изображением профиля из мессенджера Telegram либо из Учётной записи, если к Учётной записи привязан мессенджер Telegram. Адрес электронной почты, номер телефона и платёжные сведения в группу не передаются.
4.4.5. Срок обработки: до удаления Учётной записи автора сообщения; для участника группы, не имеющего Учётной записи, — в течение срока хранения архива чата совместника либо до получения Оператором требования субъекта персональных данных об удалении сообщений, направленного на адрес info@anna-kos.ru. При удалении сообщения его текст и изображения удаляются на Сайте в момент удаления, копия сообщения в группе удаляется.
4.5. Цель обработки: направление уведомлений, связанных с исполнением договора.
4.5.1. Категории субъектов персональных данных: Пользователи.
4.5.2. Перечень персональных данных: адрес электронной почты или идентификатор в мессенджере Telegram; содержание уведомления (подтверждение покупки со ссылкой на чек, сведения об открытии материалов, персональные ссылки-приглашения в группу и канал группы, ответы на вопросы для разбора).
4.5.3. Правовое основание: подпункт 3.1.1 Политики.
4.5.4. Срок обработки: до удаления Учётной записи. Уведомления направляются в мессенджер Telegram при привязке к нему Учётной записи, в иных случаях — на адрес электронной почты, в соответствии с настройками личного кабинета.
4.6. Цель обработки: направление информационной рассылки Оператора.
4.6.1. Категории субъектов персональных данных: подписчики рассылки, в том числе не имеющие Учётной записи.
4.6.2. Перечень персональных данных: адрес электронной почты; источник подписки; дата и текст согласия; отметка о подписке в Учётной записи.
4.6.3. Правовое основание: подпункт 3.1.3 Политики.
4.6.4. Срок обработки: до отказа от рассылки, отзыва согласия или удаления Учётной записи. Отказ от рассылки осуществляется по ссылке, содержащейся в каждом письме рассылки, либо в разделе «Уведомления и каналы» личного кабинета.
4.7. Цель обработки: защита результатов интеллектуальной деятельности Оператора от незаконного распространения.
4.7.1. Категории субъектов персональных данных: Заказчики.
4.7.2. Перечень персональных данных: адрес электронной почты (при его отсутствии — сокращённый идентификатор Учётной записи); идентификатор Учётной записи.
4.7.3. Правовые основания: подпункты 3.1.1 и 3.1.4 Политики.
4.7.4. Условия и срок обработки: указанные персональные данные передаются видеохостингу при воспроизведении видеоматериалов и отображаются поверх изображения в виде водяного знака в течение воспроизведения. Отдельное хранение персональных данных в указанной цели не осуществляется.
4.8. Цель обработки: рассмотрение обращений, поступивших по электронной почте.
4.8.1. Категории субъектов персональных данных: лица, направившие обращение на адрес info@anna-kos.ru.
4.8.2. Перечень персональных данных: адрес электронной почты; содержание обращения и переписки.
4.8.3. Правовые основания: подпункты 3.1.1 и 3.1.2 Политики.
4.8.4. Срок обработки: до достижения цели обращения и прекращения исполнения договора. Почтовый ящик Оператора размещён на сервере Сайта в г. Москве.
4.9. Цель обработки: вход на Сайт и привязка Учётной записи с использованием бота Оператора в мессенджере Telegram.
4.9.1. Категории субъектов персональных данных: лица, обратившиеся к боту, в том числе не имеющие Учётной записи.
4.9.2. Перечень персональных данных: идентификатор, имя и имя пользователя в мессенджере Telegram; метка ссылки, по которой запущен бот.
4.9.3. Правовое основание: подпункт 3.1.1 Политики.
4.9.4. Срок обработки: до отвязки мессенджера Telegram от Учётной записи (персональные данные уничтожаются в момент отвязки); при отсутствии привязки — 30 дней с даты последнего обращения к боту. Вопросы, заданные через бота, и данные, необходимые для ответа на них, обрабатываются в цели, указанной в пункте 4.12 Политики.
4.10. Цель обработки: обеспечение функционирования и безопасности Сайта.
4.10.1. Категории субъектов персональных данных: Пользователи.
4.10.2. Перечень персональных данных: Служебные файлы сессии входа; служебные записи в хранилище браузера (раздел 10 Политики); записи журналов сервера Сайта, содержащие метод и адрес запрашиваемой страницы без IP-адреса и без параметров запроса. IP-адрес и сведения о браузере при входе на Сайт не сохраняются.
4.10.3. Правовые основания: подпункты 3.1.1 и 3.1.4 Политики.
4.10.4. Срок обработки: журналы сервера хранятся в пределах установленного объёма и перезаписываются.
4.11. Цель обработки: ведение статистики посещений Сайта.
4.11.1. Категории субъектов персональных данных: Пользователи.
4.11.2. Перечень персональных данных: адрес просмотренной страницы без параметров запроса; доменное имя сайта, с которого совершён переход, и метка источника перехода в адресе страницы; время просмотра страницы и продолжительность пребывания на ней; обезличенный идентификатор посетителя, вычисляемый из IP-адреса и сведений о браузере с использованием ключа, действующего одни сутки. Ключ уничтожается по истечении суток, после чего идентификатор не может быть сопоставлен с посетителем. IP-адрес и сведения о браузере не сохраняются; Служебные файлы для ведения статистики не используются.
4.11.3. Правовое основание: подпункт 3.1.4 Политики.
4.11.4. Срок обработки: записи статистики посещений хранятся 13 месяцев с даты просмотра страницы.
4.12. Цель обработки: ответы на вопросы, заданные Оператору через бота Оператора в мессенджере Telegram и в личном кабинете на Сайте.
4.12.1. Категории субъектов персональных данных: лица, задавшие вопрос, в том числе не имеющие Учётной записи.
4.12.2. Перечень персональных данных: вопросы и ответы на них, в том числе изображения; время сообщений; идентификатор, имя и имя пользователя в мессенджере Telegram (при вопросе через бота); имя и адрес электронной почты из Учётной записи (при её наличии).
4.12.3. Правовые основания: подпункты 3.1.1 и 3.1.4 Политики.
4.12.4. Условия обработки: переписка доступна лицу, задавшему вопрос, Оператору и назначенным Оператором администраторам. Вопрос передаётся администраторам, привязавшим мессенджер Telegram к своей Учётной записи, сообщением бота Оператора. Вопросы, заданные через бота и в личном кабинете, образуют одну переписку, если мессенджер Telegram привязан к Учётной записи задавшего вопрос; при отвязке последующие вопросы через бота образуют отдельную переписку. Ответ направляется туда, где задан вопрос: через бота либо в личный кабинет с уведомлением в порядке, установленном пунктом 4.5 Политики.
4.12.5. Срок обработки: 1 год с даты последнего сообщения в переписке; при удалении Учётной записи — в порядке, установленном разделом 9 Политики.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации с передачей по информационно-телекоммуникационным сетям и включает действия, перечисленные в пункте 2.2 Политики.
5.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, на сервере в г. Москве (часть 5 статьи 18 Закона).
5.3. Оператор принимает следующие меры по обеспечению безопасности персональных данных:
5.3.1. шифрование соединения с Сайтом по протоколу HTTPS;
5.3.2. ограничение доступа к персональным данным Оператором и назначенными Оператором модераторами;
5.3.3. применение второго фактора аутентификации при входе в панель управления Сайтом;
5.3.4. хранение ссылок для входа в виде хеш-значений;
5.3.5. удаление метаданных, в том числе сведений о местоположении, из загружаемых изображений;
5.3.6. размещение файлов изображений по случайным адресам, не допускающим их подбора;
5.3.7. резервное копирование базы данных со сроком хранения резервных копий 7 дней.
5.4. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, а также не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки.
6. Передача персональных данных
6.1. Оператор не осуществляет продажу персональных данных и их передачу третьим лицам в рекламных целях.
6.2. Оператор передаёт персональные данные следующим лицам, обеспечивающим работу Сайта, на основании заключённых с ними договоров и в объёме, необходимом для соответствующей цели:
6.2.1. ООО «ТАЙМВЭБ.КЛАУД» — размещение Сайта и резервных копий на сервере в г. Москве: персональные данные, указанные в разделе 4 Политики;
6.2.2. ООО «РОБОКАССА» — приём платежей: адрес электронной почты для направления чека, сумма и назначение платежа. Ввод реквизитов банковской карты осуществляется на платёжной странице указанного лица. Чек формируется посредством сервиса «Робочеки» и регистрируется в Федеральной налоговой службе;
6.2.3. ООО «ЮНИСЕНДЕР СМАРТ» — доставка электронных писем: адрес электронной почты и содержание письма. Указанное лицо осуществляет учёт доставки, открытия писем и переходов по содержащимся в них ссылкам, а также размещает в письмах собственную ссылку для отказа от получения писем. Переход по указанной ссылке прекращает доставку на соответствующий адрес всех писем Оператора, включая ссылки для входа и чеки;
6.2.4. ООО «Кинескоп» — размещение и воспроизведение видеоматериалов, отображение водяного знака (пункт 4.7 Политики).
6.3. Трансграничная передача персональных данных (статья 12 Закона) осуществляется в следующих случаях:
6.3.1. мессенджер Telegram (серверы расположены за пределами Российской Федерации) — при использовании Пользователем функций Сайта, связанных с мессенджером Telegram (вход и привязка Учётной записи, уведомления, закрытые группа совместника и канал Группы, связь чата совместника с группой совместника, вопросы и ответы): идентификатор в мессенджере Telegram; сообщения и изображения чата совместника с именем автора; содержание уведомлений (наименование курса или мастер-класса, ссылки на материалы и чек); вопросы и ответы на них с изображениями, имя задавшего вопрос и имя пользователя в мессенджере Telegram — при переписке через бота и при передаче вопроса администраторам (пункт 4.12 Политики); при привязке Учётной записи — частично скрытый адрес электронной почты;
6.3.2. сервис YouTube (Google LLC, США) — при просмотре страниц курсов и мастер-классов, содержащих бесплатные видеоматериалы: при отображении превью видеоматериала браузер Пользователя загружает изображение с серверов YouTube с передачей IP-адреса и сведений о браузере без передачи адреса страницы Сайта. Видеоматериал загружается только по действию Пользователя в режиме без использования Служебных файлов YouTube.
6.4. Персональные данные предоставляются органам государственной власти в случаях и в порядке, установленных законодательством Российской Федерации.
7. Сроки хранения и порядок уничтожения персональных данных
7.1. Персональные данные хранятся в течение следующих сроков:
7.1.1. данные Учётной записи и связанные с ней данные — до удаления Учётной записи;
7.1.2. сведения о заказах после удаления Учётной записи — 4 года с даты заказа без связи с Учётной записью и адресом электронной почты;
7.1.3. адрес электронной почты в неоплаченном заказе, не связанном с Учётной записью, — 30 дней с даты истечения срока действия заказа;
7.1.4. сведения о подписке на рассылку — до отказа от рассылки или отзыва согласия;
7.1.5. сессия входа — 60 дней с момента последнего обращения к Сайту; ссылка для входа — 15 минут;
7.1.6. данные, полученные ботом Оператора, при отсутствии привязки к Учётной записи — 30 дней с даты последнего обращения к боту, за исключением переписки, указанной в подпункте 7.1.9;
7.1.7. файлы удалённых изображений (из чата совместника, вопросов для разбора, переписки с ответами на вопросы, профиля) — не более 8 дней с момента удаления;
7.1.8. записи статистики посещений Сайта — 13 месяцев с даты просмотра страницы; ключ для вычисления идентификатора посетителя — одни сутки;
7.1.9. переписка с ответами на вопросы — 1 год с даты последнего сообщения в переписке;
7.1.10. резервные копии базы данных — 7 дней.
7.2. При достижении цели обработки персональных данных или отзыве согласия субъекта персональных данных персональные данные уничтожаются в срок, не превышающий 30 дней. При выявлении неправомерной обработки персональных данных такая обработка прекращается в срок, не превышающий 3 рабочих дней, а персональные данные уничтожаются в срок, не превышающий 10 рабочих дней (статья 21 Закона), если иное не предусмотрено законодательством Российской Федерации или договором.
7.3. Уничтожение персональных данных осуществляется путём удаления записей из базы данных и файлов с сервера. Персональные данные, содержащиеся в резервных копиях, уничтожаются по истечении срока хранения резервных копий.
8. Права субъекта персональных данных и порядок рассмотрения обращений
8.1. Субъект персональных данных вправе:
8.1.1. получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона;
8.1.2. требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
8.1.3. отозвать согласие на обработку персональных данных;
8.1.4. требовать прекращения обработки персональных данных;
8.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8.2. Изменение имени, изображения профиля и адреса электронной почты, отвязка мессенджера Telegram, отказ от рассылки, удаление собственных сообщений и вопросов для разбора, на которые не получен ответ, а также удаление Учётной записи осуществляются Пользователем самостоятельно в личном кабинете.
8.3. Запрос субъекта персональных данных направляется на адрес электронной почты info@anna-kos.ru с адреса электронной почты, указанного в Учётной записи, либо с указанием сведений, подтверждающих участие субъекта персональных данных в отношениях с Оператором (номер, дата и сумма заказа). Запрос должен позволять установить, что он направлен субъектом персональных данных.
8.4. Сведения, касающиеся обработки персональных данных, предоставляются в срок, не превышающий 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней в случае направления Оператором мотивированного уведомления. Уточнение персональных данных осуществляется в срок, не превышающий 7 рабочих дней с даты предоставления сведений, подтверждающих необходимость уточнения. Уничтожение незаконно полученных или не являющихся необходимыми для заявленной цели обработки персональных данных осуществляется в срок, не превышающий 7 рабочих дней. Требование о прекращении обработки персональных данных исполняется в срок, не превышающий 10 рабочих дней с даты его получения, с возможностью продления не более чем на 5 рабочих дней в случае направления мотивированного уведомления. Отказ от рассылки по ссылке, содержащейся в письме, исполняется в момент перехода по ссылке.
9. Удаление Учётной записи
9.1. Удаление Учётной записи осуществляется Пользователем в личном кабинете. С момента удаления профиль и сообщения Пользователя не отображаются другим Пользователям, все сессии входа завершаются.
9.2. Вход на Сайт в течение 30 дней с момента удаления восстанавливает Учётную запись.
9.3. По истечении 30 дней с момента удаления уничтожаются: Учётная запись, данные профиля и изображение профиля, способы входа, сведения о доступах и прохождении материалов, сообщения чата совместника и их копии в группе совместника в мессенджере Telegram, вопросы для разбора, переписка с ответами на вопросы, сведения о подписке на рассылку, файлы изображений. Привязанный к Учётной записи идентификатор в мессенджере Telegram исключается из групп и каналов групп. Сведения о заказах обрабатываются в порядке, установленном подпунктом 4.3.4 Политики.
9.4. Удаление Учётной записи также осуществляется по запросу субъекта персональных данных, направленному в порядке, установленном разделом 8 Политики.
10. Служебные файлы и хранилище браузера
10.1. Сайт использует Служебные файлы исключительно для обеспечения входа: Служебный файл сессии входа (срок действия — до 60 дней с момента последнего обращения к Сайту) и временный Служебный файл при входе с использованием ключа доступа (срок действия — до 5 минут). Рекламные и аналитические Служебные файлы, счётчики и сервисы сторонней аналитики на Сайте не используются. Статистика посещений ведётся Оператором самостоятельно без Служебных файлов (пункт 4.11 Политики).
10.2. В хранилище браузера на устройстве Пользователя сохраняются служебные значения: последний введённый адрес электронной почты, незавершённый код входа с использованием мессенджера Telegram, адрес страницы для возврата после входа. Указанные значения могут быть удалены Пользователем в настройках браузера.
10.3. Платёжный провайдер использует на своей платёжной странице собственные Служебные файлы в соответствии со своими правилами.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику. Новая редакция Политики размещается на Сайте с указанием даты редакции и вступает в силу с момента размещения. Предыдущие редакции Политики остаются доступными на Сайте.
11.2. Вопросы, касающиеся обработки персональных данных, направляются на адрес электронной почты info@anna-kos.ru.