Политика обработки
персональных данных

Редакция от 21 сентября 2026 года. Место публикации: https://andanza.club/politika.html

1. Общие положения

1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Волковой Дарьей Андреевной (далее — «Оператор»).
2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
3. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта https://andanza.club, учениках курсов, участниках клуба и пользователях чат-ботов и тренажёров Оператора.
4. Использование сайта и сервисов Оператора означает согласие субъекта с настоящей Политикой.

2. Оператор

Наименование	ИП Волкова Дарья Андреевна
ИНН	772965051564
ОГРНИП	325774600400547
Адрес	125502, г. Москва, ул. Бориса Пастернака, д. 43, к. 2
Электронная почта	espadaria@andanza.club

Ответственным за организацию обработки персональных данных является Волкова Дарья Андреевна.

3. Категории субъектов и состав данных

Категория субъектов	Обрабатываемые данные
Посетители сайта	IP-адрес, данные файлов cookie, сведения о браузере и устройстве, страницы просмотра
Лица, оставившие заявку	имя, адрес электронной почты, номер телефона, никнейм в мессенджере
Ученики и участники клуба	имя и фамилия, адрес электронной почты, телефон, никнейм в мессенджере, сведения об оплате (факт, сумма, дата), содержание выполненных учебных заданий, включая тексты, изображения рукописных работ и голосовые сообщения, сведения о прогрессе обучения
Пользователи чат-ботов и тренажёров	идентификатор в мессенджере, имя, содержание учебных ответов, статистика занятий

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные и данные несовершеннолетних младше 14 лет без согласия законных представителей.

Оператор не получает и не хранит реквизиты банковских карт. Приём платежей осуществляет платёжный сервис, являющийся самостоятельным оператором персональных данных.

4. Цели обработки

1. Заключение и исполнение договора об оказании образовательных услуг: предоставление доступа к материалам, проведение занятий, проверка заданий, обратная связь.
2. Идентификация ученика и предоставление доступа в личный кабинет, чат группы и чат-боты.
3. Приём платежей, выставление и направление кассовых чеков, ведение бухгалтерского и налогового учёта.
4. Информирование о ходе обучения, расписании занятий и изменениях в нём.
5. Направление информационных и рекламных сообщений о продуктах Оператора — только при наличии отдельного согласия и с возможностью отказа в каждом сообщении.
6. Улучшение качества обучения: анализ типичных ошибок в обезличенном виде.
7. Рассмотрение обращений и претензий.

5. Правовые основания

1. Договор, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
2. Согласие субъекта на обработку персональных данных.
3. Исполнение обязанностей, возложенных на Оператора законодательством: Налоговый кодекс Российской Федерации, Федеральный закон от 22.05.2003 № 54-ФЗ, Федеральный закон от 06.12.2011 № 402-ФЗ.
4. Отдельное согласие — для направления рекламных сообщений (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

6. Порядок и условия обработки

1. Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.
2. Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
3. Оператор поручает обработку персональных данных третьим лицам на основании договоров, содержащих обязанность соблюдать конфиденциальность и требования к безопасности: провайдеру хостинга, платёжному сервису, сервису рассылок, платформе чат-ботов, мессенджерам и сервисам видеосвязи, используемым для проведения занятий.
4. Обработка учебных работ автоматизированными системами. Для проверки домашних заданий Оператор может использовать системы искусственного интеллекта. В такие системы передаётся только содержание учебной работы и обезличенный идентификатор; фамилия, имя, контактные данные и сведения об оплате не передаются. Результат проверки возвращается ученику от имени Оператора. Ученик вправе отказаться от автоматизированной проверки, сообщив об этом Оператору, — в этом случае работы проверяются Оператором лично.
5. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.

7. Трансграничная передача

1. Оператор осуществляет деятельность с территории Королевства Испания. Испания является участником Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивает адекватную защиту прав субъектов персональных данных.
2. Трансграничная передача осуществляется после уведомления уполномоченного органа по защите прав субъектов персональных данных в порядке статьи 12 Федерального закона № 152-ФЗ и только в объёме, необходимом для исполнения договора.
3. Первичный сбор данных граждан Российской Федерации производится в базу данных, расположенную на территории Российской Федерации, в соответствии с пунктом 6.2 настоящей Политики.

8. Сроки хранения

Данные	Срок
Данные учеников в связи с исполнением договора	в течение срока обучения и 3 года после его окончания (срок исковой давности)
Документы по оплате и кассовые чеки	5 лет (требования налогового законодательства)
Данные лиц, оставивших заявку без оплаты	1 год с момента последнего обращения
Данные для рекламных рассылок	до отзыва согласия
Учебные работы	в течение срока доступа к программе и 1 год после

По истечении срока данные уничтожаются либо обезличиваются.

9. Права субъекта персональных данных

1. Получать сведения об обработке своих персональных данных.
2. Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели.
3. Отозвать согласие на обработку. Отзыв не прекращает обработку, необходимую для исполнения заключённого договора и соблюдения требований законодательства.
4. Отказаться от получения рекламных сообщений.
5. Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

Обращение направляется на адрес espadaria@andanza.club с указанием фамилии, имени и сведений, позволяющих идентифицировать субъекта. Срок ответа — 10 рабочих дней с даты получения обращения, с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя.

10. Меры по обеспечению безопасности

1. Назначение ответственного за организацию обработки персональных данных.
2. Ограничение круга лиц, имеющих доступ к данным, и доступ только в объёме служебной необходимости.
3. Использование защищённого соединения (HTTPS) на сайте и в сервисах Оператора.
4. Парольная защита и двухфакторная аутентификация учётных записей в используемых сервисах.
5. Заключение с подрядчиками договоров, содержащих обязательства по конфиденциальности.
6. Резервное копирование и контроль доступа к носителям информации.

11. Файлы cookie

Сайт использует файлы cookie, необходимые для его работы, а также аналитические cookie для оценки посещаемости. Пользователь вправе отключить cookie в настройках браузера; часть функций сайта при этом может стать недоступной.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена по адресу https://andanza.club/politika.html. Существенные изменения доводятся до сведения учеников по электронной почте.