Политика обработки персональных данных

Редакция от 8 октября 2026 года. Для сайта three-steps.vastubase.space — бесплатного онлайн-интенсива «3 шага к дому, в котором сбываются мечты». Для обучения и оплаты на платформе школы vastu-school.ru действует также политика платформы школы.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности. Она составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и действует в отношении всех персональных данных, которые оператор получает от посетителей сайта three-steps.vastubase.space (далее — сайт).

1.2. Обработка данных, полученных в связи с интенсивом иными способами (по электронной почте, в мессенджерах, по телефону), ведётся на тех же основаниях и условиях.

1.3. Политика составлена так, чтобы обеспечить надлежащий правовой режим персональных данных, и не содержит положений, ограничивающих права субъектов персональных данных.

1.4. К отношениям оператора и субъекта персональных данных применяется законодательство Российской Федерации.

2. Оператор персональных данных

2.2. Все обращения по вопросам обработки персональных данных направляются на указанную электронную почту.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• необходимости исполнения договора, стороной которого является субъект персональных данных, — оферты на участие в бесплатном интенсиве (п. 5 ч. 1 ст. 6 152-ФЗ);
• требований законодательства.

3.2. Согласие на обработку персональных данных даётся конкретно, предметно, информированно, сознательно и однозначно — путём проставления отметки в чек-боксе о согласии и нажатия кнопки «Зарегистрироваться». Текст согласия размещён на отдельной странице и доступен до отправки формы. Отметки в форме изначально не проставлены.

3.3. Согласие на получение информационных и рекламных сообщений не обязательно для участия в интенсиве и даётся отдельно — отметкой в необязательном чек-боксе. Его текст размещён на отдельной странице.

4. Состав персональных данных и цели обработки

4.1. Через форму регистрации оператор получает:

• имя, которое посетитель указал сам;
• адрес электронной почты;
• номер телефона;
• отметки о данных согласиях, включая согласие на рассылки, если оно дано.

4.2. Дополнительно автоматически фиксируются технические сведения, необходимые для регистрации и подтверждения факта согласия: IP-адрес, дата и время отправки, адрес страницы, адрес источника перехода (referrer), метки рекламной кампании (utm), если посетитель пришёл по такой ссылке, и служебная метка сценария чат-бота. К регистрации прикладываются идентификатор визита и идентификатор посетителя Яндекс.Метрики (раздел 9).

4.3. Цели обработки:

• зарегистрировать посетителя на интенсив и открыть ему доступ к материалам интенсива на платформе школы;
• направить ссылки на эфиры, напоминания о старте и материалы интенсива — по электронной почте и в чат-боте, который посетитель выберет сам;
• связаться с участником по вопросам участия в интенсиве и ответить на его обращения;
• учитывать источники регистраций и улучшать сайт с помощью статистики посещений (раздел 9);
• исполнять требования законодательства.

4.4. Данные не используются для рекламных рассылок без отдельного согласия на рассылки.

4.5. Оператор не собирает специальные и биометрические категории персональных данных, не обрабатывает данные несовершеннолетних целенаправленно, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки, и не приобретает базы данных у третьих лиц.

5. Принципы обработки

Обработка персональных данных ведётся на принципах:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки, несовместимой с целями сбора;
• недопущения объединения баз данных, обработка которых ведётся в несовместимых между собой целях;
• соответствия содержания и объёма данных заявленным целям — избыточные данные не запрашиваются и не обрабатываются;
• точности, достаточности и актуальности данных;
• хранения не дольше, чем того требуют цели обработки, если иной срок не установлен законом или договором.

6. Порядок обработки, сроки хранения и уничтожение

6.1. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в объёме раздела 7), обезличивание, блокирование, удаление и уничтожение.

6.2. Данные хранятся, пока действует согласие, но не дольше пяти лет с даты последнего обращения или участия в мероприятиях оператора, если иной срок не установлен законом.

6.3. По достижении целей обработки, при отзыве согласия или по истечении срока хранения обработка прекращается, а данные уничтожаются в срок до 10 рабочих дней — способом, исключающим их восстановление. Исключение — сведения, которые оператор обязан хранить в силу закона: они блокируются и хранятся установленный законом срок.

6.4. При выявлении неточных данных оператор блокирует их на период проверки и уточняет в течение 7 рабочих дней с даты обращения субъекта или его представителя.

7. Передача данных третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, перечисленных ниже, и случаев, прямо предусмотренных законом.

7.2. Обработка поручена следующим лицам:

• Платформа GetCourse — ООО «Система Геткурс», ИНН 9731055900, ОГРН 1197746675170, 121205, г. Москва, территория инновационного центра «Сколково», Большой бульвар, д. 42, стр. 1, пом. 1122, р.м. 8. На платформе работает школа vastu-school.ru: участнику создаётся учётная запись и открывается доступ к материалам интенсива. Передаются имя, адрес электронной почты, номер телефона и метки рекламной кампании; участник, давший согласие на рассылки, дополнительно добавляется в отдельную группу рассылок.
• Система учёта обращений amoCRM — АО «амоЦРМ», ИНН 7709477879, ОГРН 5157746087681, 115093, г. Москва, ул. Люсиновская, д. 38. Передаются имя, телефон, адрес электронной почты, отметка о согласии на рассылки, адрес страницы и метки рекламной кампании.
• Хостинг сайта и сервиса регистрации — ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А. Размещает страницы сайта, сервис регистрации и журнал согласий.
• Статистика посещений Яндекс.Метрика — ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16. Обрабатывает сведения о посещении и cookie всех посетителей сайта (раздел 9). Содержимое полей формы регистрации в Метрику не передаётся.

7.3. Кроме Яндекс.Метрики, статистику посещений ведёт собственная система статистики VastuBase (analytics.vastubase.space), которую использует сам оператор. Рекламные пиксели на сайте не подключаются.

7.4. После регистрации посетитель сам выбирает мессенджер (Telegram или MAX) и переходит в чат-бот интенсива. Сайт передаёт в ссылку на чат-бот только служебную метку входа и, если используется, случайный код регистрации — без имени и контактов. Сведения, которые участник сообщает в мессенджере, обрабатываются в соответствии с правилами мессенджера и согласием на обработку данных в чат-боте школы.

7.5. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и требования 152-ФЗ.

7.6. Персональные данные могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством.

7.7. Данные не распространяются неограниченному кругу лиц.

8. Локализация и трансграничная передача

8.1. Базы данных, в которых обрабатываются персональные данные граждан Российской Федерации, находятся на территории России (ч. 5 ст. 18 152-ФЗ).

8.2. Оператор не осуществляет трансграничную передачу данных, полученных через форму регистрации на сайте.

9. Файлы cookie и статистика

9.1. Сайт не использует рекламные cookie и пиксели рекламных систем. Cookie на сайте устанавливает только Яндекс.Метрика; она подключается при открытии сайта, о чём при первом посещении сообщает уведомление внизу страницы.

9.2. Для работы сайта браузер посетителя хранит в локальном хранилище (localStorage) выбор о статистике, а после регистрации — служебную метку сценария чат-бота (и код регистрации, если он используется), чтобы при повторном визите сразу показать выбор мессенджера. Эти записи не содержат имени и контактов и не используются для рекламы.

9.3. Собственная система статистики VastuBase помогает учитывать посещения, источники переходов и действия на страницах; она может обрабатывать IP-адрес, сведения о браузере и устройстве, адреса страниц, рекламные метки и идентификатор визита. Идентификатор визита и метки хранятся в хранилище сессии браузера (sessionStorage) и удаляются при закрытии вкладки.

9.3.1. Яндекс.Метрика (оператор — ООО «ЯНДЕКС») учитывает посещения, источники переходов, клики, прокрутку и переходы по ссылкам, ведёт карту кликов и записи сеансов (Вебвизор); для этого она устанавливает свои cookie и может обрабатывать IP-адрес, сведения о браузере и устройстве и идентификатор посетителя (ClientID). Форма регистрации закрыта от записи Вебвизором: введённые имя, почта и телефон в Метрику не попадают. Регистрация отмечается в Метрике как достигнутая цель — без содержимого формы.

9.4. Статистика запускается только после выбора «Разрешить статистику». До выбора и при выборе «Только необходимые» ни Яндекс.Метрика, ни собственная статистика не загружаются. Отказ от статистики не мешает читать сайт и зарегистрироваться на интенсив.

9.5. При регистрации идентификатор визита и идентификатор посетителя Метрики передаются вместе с формой, чтобы учесть источник регистрации. Уведомление о cookie можно снова открыть кнопкой «Настройки cookie» в подвале сайта. Не допустить cookie Метрики можно настройками браузера (блокировка cookie сторонних сайтов); уже установленные cookie и сохранённые записи можно удалить там же.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных и их перечень;
• требовать уточнения данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку;
• требовать прекращения обработки в случаях, предусмотренных законом;
• требовать устранения неправомерных действий оператора;
• обжаловать действия или бездействие оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзоре) или в судебном порядке;
• требовать возмещения убытков и компенсации морального вреда в судебном порядке.

10.2. Для реализации своих прав субъект направляет обращение на info@vastubase.com. Оператор отвечает в срок не более 10 рабочих дней с даты обращения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

11. Как отозвать согласие

Достаточно письма на info@vastubase.com с пометкой «Отзыв согласия на обработку персональных данных» и указанием адреса электронной почты или телефона, которые были указаны при регистрации. Обработка прекращается в срок до 10 рабочих дней — кроме сведений, которые оператор обязан хранить по закону. Отказ от рассылок оформляется так, как описано в согласии на рассылки.

12. Обязанности оператора

Оператор обязан:

• использовать полученные данные исключительно для целей, указанных в разделе 4;
• обеспечивать конфиденциальность персональных данных и не раскрывать их без согласия субъекта, кроме случаев, предусмотренных законом;
• по запросу субъекта предоставлять сведения об обработке его данных;
• блокировать данные с момента обращения субъекта или уполномоченного органа на период проверки — при выявлении недостоверных данных или неправомерной обработки;
• устранять нарушения и уточнять, блокировать или уничтожать данные в установленные законом сроки;
• уведомлять уполномоченный орган об инцидентах с персональными данными в порядке и сроки, установленные ст. 21 152-ФЗ.

13. Достоверность данных

Субъект персональных данных предоставляет о себе достоверные сведения и поддерживает их актуальность. Оператор не проверяет достоверность указанных данных и исходит из того, что посетитель действует добросовестно и указывает собственные данные.

14. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры по статье 19 152-ФЗ для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения:

• доступ к данным ограничен кругом сотрудников, которым он нужен для работы; доступы к системам учёта персональные;
• передача данных между браузером посетителя и сервером защищена шифрованием (HTTPS);
• соблюдение требований законодательства и внутренних правил обработки контролируется регулярно.

15. Разрешение споров

До обращения в суд субъект персональных данных направляет оператору обращение на info@vastubase.com; оператор рассматривает его в срок из пункта 10.2. Если спор не урегулирован, он передаётся на рассмотрение в соответствии с действующим законодательством Российской Федерации.

16. Изменения политики

Оператор вправе изменить настоящую Политику. Новая редакция публикуется на этой странице с указанием даты и вступает в силу с момента размещения. Продолжение использования сайта после публикации новой редакции означает ознакомление с ней.