ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 15 октября 2026 г. Адрес размещения: https://credo.courses/politic Единый текст: та же редакция опубликована на платформе — https://learn.credo.courses/legal/privacy

Оператор

Индивидуальный предприниматель Гилязетдинов Ильназ Ильсафович, ИНН 430701729289, ОГРНИП 322169000148884, электронная почта hello@credo.courses.

Что регулирует

Порядок обработки персональных данных посетителей сайтов Оператора, учеников и их законных представителей, тренеров и сотрудников, а также меры их защиты.

Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Основания обработки

Согласие субъекта персональных данных; исполнение договора, стороной которого является субъект; исполнение обязанностей, возложенных на Оператора законом.

Категории субъектов и данных

Тренеры: имя и фамилия, электронная почта, фотографии, видео-визитка, сведения об образовании и опыте, преподаваемые предметы и классы, стоимость занятия, расписание, идентификатор мессенджера.

Ученики и их законные представители: имя, класс, контакт для связи (телефон, электронная почта или мессенджер), сведения о занятиях и выполненных заданиях.

Посетители сайта: данные, которые они сами указывают в формах заявок, а также сведения об устройстве и посещении — IP-адрес, тип устройства и браузера, просмотренные страницы и источник перехода, файлы cookie.

Заказчики: сведения о заказах, оплатах и переписке по обращениям; для возврата денежных средств — банковские реквизиты; для оплаты материнским капиталом — фамилия, имя, отчество, паспортные данные, адрес регистрации, СНИЛС и реквизиты сертификата владельца сертификата, фамилия, имя, отчество и дата рождения обучающегося; для справки об оплате обучения в налоговых целях — фамилия, имя, отчество, ИНН или реквизиты документа, удостоверяющего личность, заказчика и обучающегося, дата рождения обучающегося.

Цели обработки

Оказание и организация образовательных услуг; работа личного кабинета; подбор тренера; связь с субъектом; исполнение договоров и требований закона; расчёты, бухгалтерский и налоговый учёт; рассмотрение обращений и претензий; сбор статистики посещений сайта для его улучшения.

Отдельно, только при наличии согласия: информационные и рекламные рассылки; показ рекламы; публикация имени, изображения и результатов обучения. Отказ от этих целей не влияет на возможность заключить договор и получать услуги.

Специальные категории и биометрия

Не обрабатываются. Фотография в анкете публикуется как изображение и не используется для установления личности.

Сроки хранения

До достижения целей обработки либо до отзыва согласия, а в части, которую Оператор обязан хранить по закону, — в течение установленных законом сроков.

Передача третьим лицам

Данные не передаются третьим лицам, кроме подрядчиков, привлекаемых для хранения и обработки на территории Российской Федерации и связанных обязательством конфиденциальности, а также случаев, предусмотренных законом.

К таким подрядчикам относятся: оператор образовательной платформы, хостинг-провайдер, платёжные сервисы и банк-эквайер, сервис рассылок, привлекаемые Оператором специалисты — проверяющие работ и дежурные в чатах поддержки. Рекламной системе передаются обезличенные идентификаторы посетителей сайта — только при согласии на использование файлов cookie.

Трансграничная передача не осуществляется.

Защита данных

Разграничение доступа сотрудников по ролям, хранение паролей только в виде хешей, шифрование канала связи (HTTPS), резервное копирование, журналирование действий с данными.

Права субъекта

Получить сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращения принимаются на hello@credo.courses; срок ответа — 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ч. 2 ст. 20 Федерального закона № 152-ФЗ).

Где хранятся данные

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

Данные несовершеннолетних

Данные ученика, не достигшего 18 лет, передаются Оператору его родителем или другим законным представителем; он же даёт требуемые согласия. Оператор не запрашивает у несовершеннолетних сведения сверх необходимых для обучения и не направляет им рекламные сообщения без согласия законного представителя.

Файлы cookie

Сайты Оператора используют технически необходимые файлы cookie — без них не работают формы и вход в личный кабинет, — а также аналитические и рекламные, которые устанавливаются только при согласии. Отказаться от cookie можно в настройках браузера; часть функций при этом станет недоступна.

Для подсчёта посещений Оператор использует собственный счётчик, размещённый на своём сервере в Российской Федерации. Счётчик не устанавливает файлы cookie и не передаёт данные третьим лицам. IP-адрес используется только для определения страны и города и в базе счётчика не хранится.

Действия при инциденте

При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ).

Изменения

Действующая редакция всегда доступна по адресу /legal/privacy и в том же виде публикуется на сайте по адресу https://credo.courses/politic. Дата редакции указана в начале документа.