ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(редакция от «17» декабря 2025 г.)

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 и определяет порядок обработки и меры по обеспечению безопасности персональных данных самозанятым Трахтенбергом Борисом Евгеньевичем, ИНН 366607829710, e-mail: direct@borisstrasse.com (далее — «Оператор»).

Политика разработана с учетом требований Конституции Российской Федерации, Общего регламента по защите данных Европейского союза (GDPR) и иных нормативных правовых актов в области персональных данных.

1. Общие положения
1.1. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://borisstrasse.com (далее — «Сайт») и платформы Prodamus.XL (доменное имя сайта на базе обучающей платформы Prodamus.XL - https://school.borisstrasse.com).
1.2. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к идентифицируемому физическому лицу (субъекту персональных данных).
1.3. Обработка персональных данных осуществляется Оператором с соблюдением принципов законности, минимизации, ограничения цели, точности, хранения не дольше необходимого и обеспечения безопасности.
1.4. Субъект персональных данных самостоятельно принимает решение о предоставлении персональных данных и дает согласие свободно, своей волей и в своем интересе.
1.5. Согласие на обработку персональных данных выражается путем совершения конклюдентных действий при оплате услуг, регистрации на Сайте или заполнении форм обратной связи.

2. Термины и определения
2.1. Основной сайт — интернет-ресурс Оператора, расположенный по адресу https://borisstrasse.com.
2.2. Обучающая платформа — интернет-ресурс Оператора, расположенный по адресу https://school.borisstrasse.com на базе программного обеспечения Prodamus.XL.
2.3. Сайт — совместное обозначение основного сайта и обучающей платформы.
2.4. Платформа Prodamus.XL — программное обеспечение, используемое для предоставления доступа к онлайн-курсам и управления обучением.
2.5. Пользователь (Субъект) — физическое лицо, персональные данные которого обрабатываются Оператором.
2.6. Обработка — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление, уничтожение.
2.7. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
2.8. Согласие — добровольное волеизъявление субъекта на обработку его персональных данных.

3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные исключительно для следующих целей:
— заключения и исполнения договоров оказания информационно-образовательных услуг;— предоставления доступа к онлайн-курсам через обучающую платформу https://school.borisstrasse.com;
— создания и управления личным кабинетом пользователя на платформе Prodamus.XL;
— связи с Пользователем, направления информационных уведомлений и технической поддержки;
— обработки платежей через интегрированные платежные системы;
— выполнения требований российского законодательства, включая налоговый учет;
— улучшения качества Сайта и образовательных услуг;
— направления маркетинговых материалов (при наличии отдельного согласия Пользователя).
3.2. Обработка персональных данных не осуществляется в целях, несовместимых с указанными выше.

4. Состав обрабатываемых персональных данных
4.1. Оператор обрабатывает следующие категории персональных данных:
4.1.1. Фамилия, имя, отчество;
4.1.2. Контактный адрес электронной почты;
4.1.3. Номер контактного телефона;
4.1.4. Платежные идентификаторы (передаются платежным системам по защищенным каналам);
4.1.5. Техническая информация: ip-адрес, данные браузера, операционной системы;
4.1.6. Cookie-файлы и данные об активности на сайте и обучающей платформе;
4.1.7. Данные о прогрессе обучения и активности в личном кабинете;
4.1.8. Фотографические изображения (при размещении в личном кабинете);
4.1.9. Иная информация, предоставляемая пользователем добровольно.
4.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь).
4.3. Оператор не осуществляет обработку биометрических персональных данных.

5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
5.1.1. П. 1 ч. 1 ст. 6 фз № 152-фз — согласие субъекта персональных данных;
5.1.2. П. 5 ч. 1 ст. 6 фз № 152-фз — исполнение договора, стороной которого является субъект данных;
5.1.3. П. 2 ч. 1 ст. 6 фз № 152-фз — выполнение правовых обязанностей оператора.
5.2. Согласие считается полученным с момента совершения Пользователем любого из следующих действий:
— оплата услуг через интегрированные платежные системы;
— регистрация личного кабинета на обучающей платформе https://school.borisstrasse.com;
— заполнение и отправка форм обратной связи на основном сайте https://borisstrasse.com и дополнительном сайте https://bs.borisstrasse.com;
— подписка на информационные рассылки.

6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых.
6.2. Способы обработки включают: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление, уничтожение.
6.3. Срок обработки и хранения персональных данных:
— персональные данные клиентов — 5 лет после завершения оказания услуг;
— данные посетителей Сайта — 3 года с момента последнего взаимодействия;
— данные о прогрессе обучения — в течение всего периода предоставления доступа к курсу;
— cookie-файлы — не более 12 месяцев;
— данные для налогового учета — в соответствии с требованиями законодательства РФ.
6.4. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.

7. Передача персональных данных третьим лицам
7.1. Персональные данные могут передаваться следующим третьим лицам:
— платежным системам: Продамус, ЮKassa, Stripe, PayPal, CloudPayments — для обработки платежей;
— платформе Prodamus.XL — для создания личного кабинета и предоставления доступа к курсам на https://school.borisstrasse.com и https://bs.borisstrasse.com;
— уполномоченным государственным органам — в случаях, установленных законом;
— техническим партнерам — для обеспечения функционирования Сайта (при условии подписания соглашения о конфиденциальности).
7.2. Трансграничная передача персональных данных осуществляется только на территории государств, обеспечивающих адекватную защиту прав субъектов данных, либо при наличии письменного согласия субъекта.
7.3. Оператор не осуществляет продажу, обмен или иную коммерческую передачу персональных данных неуполномоченным третьим лицам.

8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
8.1.1. Получать информацию об обработке своих персональных данных;
8.1.2. Требовать уточнения, блокирования или уничтожения неточных или незаконно полученных данных;
8.1.3. Отозвать согласие на обработку персональных данных;
8.1.4. Получать копии записей, содержащих его персональные данные;
8.1.5. Обжаловать действия оператора в уполномоченном органе или суде;
8.1.6. На возмещение ущерба, причиненного неправомерной обработкой данных.
8.2. Для реализации указанных прав субъект может направить письменное обращение на адрес: direct@borisstrasse.com.
8.3. Обращение должно содержать: ФИО субъекта, контактную информацию, суть требования, документы, подтверждающие личность.
8.4. Срок рассмотрения обращения — 30 календарных дней с момента получения.

9. Cookie-файлы и веб-аналитика
9.1. Основной сайт https://borisstrasse.com, дополнительный https://bs.borisstrasse.com и обучающая платформа https://school.borisstrasse.com используют cookie-файлы для обеспечения корректной работы и улучшения пользовательского опыта.
9.2. Типы используемых cookie-файлов:
— необходимые — для базового функционирования Сайта и платформы;
— функциональные — для запоминания настроек пользователя и прогресса обучения;
— аналитические — для анализа посещаемости и поведения пользователей;
— маркетинговые — для показа релевантной рекламы (при согласии пользователя).
9.3. Пользователь может управлять cookie-файлами через настройки браузера. Отключение cookie может ограничить функциональность Сайта и обучающей платформы.
9.4. Сайт может использовать сервисы веб-аналитики (Google Analytics, Яндекс.Метрика) для анализа трафика в обезличенном виде.

10. Обеспечение безопасности
10.1. Оператор принимает необходимые технические и организационные меры для защиты персональных данных:
— использование SSL-шифрования для передачи данных на всех доменах;
— ограничение доступа к персональным данным только уполномоченным лицам;
— регулярное обновление программного обеспечения и систем безопасности;
— резервное копирование данных с обеспечением их защиты;
— мониторинг несанкционированного доступа к информационным системам;
— использование защищенной инфраструктуры платформы Prodamus.XL.
10.2. Доступ к персональным данным имеют только лица, уполномоченные Оператором и подписавшие обязательство о неразглашении.
10.3. В случае выявления инцидента безопасности Оператор незамедлительно принимает меры по его устранению и уведомляет заинтересованные стороны в установленном порядке.

11. Ответственность
11.1. Оператор не несет ответственности за:
— действия третьих лиц, получивших доступ к персональным данным не по вине Оператора;
— последствия предоставления субъектом недостоверных персональных данных;
— технические сбои платформы Prodamus.XL, не зависящие от Оператора;
— технические сбои, не зависящие от Оператора (сбои интернет-провайдеров, электроснабжения и т.п.).
11.2. Субъект персональных данных несет ответственность за предоставление недостоверных сведений о себе.

12. Изменение Политики
12.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления субъектов персональных данных.
12.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
12.3. Действующая редакция Политики доступна по адресу https://borisstrasse.com/policy.
12.4. Рекомендуется периодически просматривать данную страницу для получения актуальной информации о Политике.

13. Контактная информация
Оператор персональных данных:
Самозанятый: Трахтенберг Борис Евгеньевич
ИНН: 366607829710
E-mail: direct@borisstrasse.com
Основной сайт: https://borisstrasse.com
Дополнительный сайт: https://bs.borisstrasse.com
Адрес обучающей платформы: https://school.borisstrasse.com
Адрес для направления обращений: direct@borisstrasse.com
14. Заключительные положения
14.1. Настоящая Политика регулируется законодательством Российской Федерации.
14.2. Все споры, связанные с обработкой персональных данных, разрешаются в соответствии с законодательством РФ.
14.3. Если какое-либо положение Политики признается недействительным, это не влияет на действительность остальных положений.
14.4. Настоящая Политика является неотъемлемой частью пользовательского соглашения и публичной оферты Оператора.