Политика конфиденциальности

Политика конфиденциальности

редакция от __.10.2026.

Оператор

Индивидуальный предприниматель Дубова Дарья Дмитриевна

ИНН 784810911986, ОГРНИП 326784700306071

О чем эта политика?
В Политике изложена информация о том, как Оператор обрабатывает ваши персональные данные и обеспечивает их безопасность и конфиденциальность.
Оператор оказывает услуги по консультированию и сопровождению при поступлении на обучение за рубежом, участии в стипендиальных и грантовых программах, а также по подготовке и подаче документов для оформления виз (далее - Услуги).
Во исполнение требований ч. 2 ст. 18.1 Федерального закона «О персональных данных» настоящая Политика публикуется в свободном доступе в сети Интернет на ресурсах Оператора.
Ресурсы – электронные ресурсы Оператора: сайт https://benvenutodaria.ru/ , аккаунт Оператора в мессенджере Telegram, Telegram-канал https://t.me/benvenutodaria , YouTube-канал https://www.youtube.com/@dddubova , а также формы обратной связи, ссылки на которые размещены на указанных ресурсах.
Из Политики вы узнаете, какие персональные данные получает Оператор и как их использует.

Что такое персональные данные?
Персональные данные – это любая информация о человеке (субъекте персональных данных), по которым можно его определить.
Оператор обрабатывает только те персональные данные, которые перечислены в Политике, и которые характеризуют вас как пользователя Ресурсов.
Вы можете дать согласие на обработку персональных данных при заполнении форм заявки на сайте и Google Форм, при обращении к Оператору в Telegram, при заключении договора и иными способами, предусмотренными Политикой. Согласие оформляется отдельно от иных документов (ч. 1 ст. 9 ФЗ «О персональных данных»).
Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Фотоизображения, предоставляемые для оформления визовых и иных документов, не используются Оператором для установления личности.
Если для оформления визы или участия в программе требуется медицинский документ, он передаётся вами в принимающую организацию самостоятельно либо обрабатывается Оператором только при наличии вашего отдельного согласия в письменной форме (п. 1 ч. 2 ст. 10 ФЗ «О персональных данных»).

На каком основании Оператор обрабатывает персональные данные?
Оператор обрабатывает персональные данные на следующих правовых основаниях:

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ «О персональных данных») – применяется при обработке данных, передаваемых при заполнении форм заявки на Ресурсах, обращении к Оператору в Telegram, подписке на рассылку, использовании cookie-файлов и иных подобных случаях.
Согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 ФЗ «О персональных данных»), – применяется при публикации на Ресурсах отзывов клиентов, содержащих сведения, позволяющие определить автора (фамилию и имя, фото- или видеоизображение). Отзывы без таких сведений (только текст без указания автора) не содержат персональных данных и публикуются без согласия на распространение.
Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ «О персональных данных») – применяется при обработке данных, необходимых для подготовки, заключения и исполнения договора об оказании Услуг (в том числе договора-оферты), включая подготовку и подачу документов по поручению клиента.
Исполнение обязанностей, возложенных законодательством РФ (п. 2 ч. 1 ст. 6 ФЗ «О персональных данных») – применяется при обработке персональных данных, необходимых для выполнения требований законодательства, включая налоговый учёт и исполнение запросов государственных органов.
Осуществление законных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ «О персональных данных») – применяется при обработке данных для обеспечения безопасности сайта и защиты прав Оператора в случае споров.

Какие права есть у вас?
В любой момент, когда у Оператора есть ваши персональные данные, вы можете воспользоваться следующими правами:

Право на доступ	У вас есть право запросить копию персональных данных, которые есть у Оператора
Право на уточнение	Вы можете попросить Оператора исправить неточные или неполные персональные данные
Право на блокирование и удаление персональных данных	Вы можете запросить удаление данных, которые есть у Оператора относительно вас, за исключением случаев, когда Оператор обязан хранить эти данные по закону
Право на обжалование действий/бездействия Оператора	Если вы считаете, что Оператор обрабатывает ваши персональные данные с нарушением требований законодательства или иным образом нарушает ваши права, вы вправе обжаловать действия/бездействие Оператора в Роскомнадзоре или в судебном порядке
Право на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных	У вас есть право возражать против решений, принятых исключительно на основе автоматизированной обработки ваших персональных данных
Право на отзыв	В любой момент вы можете отозвать свое согласие на обработку данных, направив Оператору заявление на e-mail daria.dubovaa@yandex.ru

Вы можете обратиться к Оператору, если захотите уточнить порядок реализации иных прав, предусмотренных Федеральным законом «О персональных данных».

Как Оператор обрабатывает персональные данные?
Оператор обрабатывает персональные данные как в цифровой форме (автоматизированно), так и вручную (без использования средств автоматизации). При этом Оператор ограничивается следующими действиями:

сбор
запись
систематизация
накопление
хранение
уточнение (обновление, изменение)
извлечение
использование
передача (предоставление, доступ)
блокирование
удаление
уничтожение персональных данных

Сбор персональных данных граждан Российской Федерации, а также их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ «О персональных данных»).

Персональные данные хранятся на компьютере Оператора, а также в облачном хранилище Google Диск и в переписке в мессенджере Telegram (в том числе в чатах сопровождения клиентов) в объёме и в течение срока, необходимых для достижения целей обработки. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок не предусмотрен законом или договором (ч. 4, 5 ст. 21 ФЗ «О персональных данных»).

Документы, содержащие персональные данные и необходимые для налогового учёта, хранятся в течение сроков, установленных законодательством Российской Федерации о налогах и сборах.

В каких целях Оператор обрабатывает ваши персональные данные?

Субъект персональных данных	Цель обработки	Обрабатываемые данные	Срок обработки	Порядок уничтожения
Посетители сайта	Обеспечение корректной работы сайта, защита от атак	IP-адрес, тип устройства и браузера, cookie-файлы, сведения о действиях на сайте	до достижения цели или отзыва согласия на обработку	удаление из базы Оператора
Пользователи, оставившие заявки или сообщения (на сайте, в Google Формах, в Telegram)	Обработка заявки, связь с пользователем по его запросу, консультирование по Услугам	Имя (ФИО), номер телефона, e-mail, имя пользователя (username) в Telegram	до достижения цели или отзыва согласия на обработку	удаление из базы Оператора
Клиенты (заказчики Услуг), в том числе законные представители несовершеннолетних	Заключение и исполнение договора об оказании Услуг, приём оплаты, возврат денежных средств, налоговый учёт	ФИО, паспортные данные, адрес регистрации, номер телефона, e-mail, username в Telegram, сведения об оплате, банковские реквизиты (для возврата)	в течение срока действия договора и 5 лет после его прекращения (для целей налогового учёта)	удаление электронных копий документов и переписки, уничтожение бумажных носителей
Клиенты и лица, в интересах которых оказываются Услуги (в том числе несовершеннолетние обучающиеся)	Сопровождение при поступлении; подготовка и подача документов для участия в стипендиальных и грантовых программах, для оформления виз	ФИО, дата и место рождения, гражданство, паспортные данные (в том числе заграничного паспорта), адрес регистрации и проживания, фото- и видеоизображения, сведения об образовании, сведения о семейном положении и составе семьи,, данные свидетельств о рождении и браке, справки о регистрации, сведения о доходах и банковских счетах (справки 2-НДФЛ/3-НДФЛ, сведения СФР, справки об остатках, выписки по счетам, сведения из ЕГРН, по недвижимости)	до исполнения договора; копии документов уничтожаются в течение 30 дней после достижения цели	удаление электронных копий документов и переписки, уничтожение бумажных носителей
Члены семьи клиента и иные лица (родители, супруг, спонсор), сведения о которых содержатся в предоставленных документах	Подтверждение финансового положения и родственных связей для оформления визы и участия в стипендиальных программах	ФИО, дата рождения, паспортные данные, адрес регистрации, степень родства, сведения о месте работы и доходах, о банковских счетах и остатках денежных средств	до исполнения договора; копии документов уничтожаются в течение 30 дней после достижения цели	удаление электронных копий документов и переписки, уничтожение бумажных носителей
Клиенты, оставившие отзывы с указанием фамилии и имени, фото- или видеоизображения	Публикация отзывов на Ресурсах Оператора	Имя, фамилия, фото- и видеоизображение, голос, текст отзыва, сведения об учебе, сведения о результате (страна, учебное заведение, программа, стипендия) – в объёме, разрешённом субъектом,	до отзыва согласия на распространение	удаление публикации и данных из базы Оператора
Пользователи, согласившиеся на рекламную рассылку	Рассылка информационных и рекламных материалов	Имя, e-mail, номер телефона, username в Telegram	до отзыва согласия	удаление из базы Оператора
Исполнители, привлекаемые Оператором (кураторы, аккаунт-менеджер) - физические лица, в том числе самозанятые, и ИП	Заключение и исполнение договоров с исполнителями, расчёты, налоговый учёт	ФИО, паспортные данные, ИНН, адрес регистрации, банковские реквизиты, номер телефона, e-mail, username в Telegram	в течение срока действия договора и 5 лет после его прекращения (для целей налогового учёта)	удаление электронных копий документов и переписки, уничтожение бумажных носителей

Что такое cookie-файлы?
Сайт использует cookie-файлы – небольшие текстовые файлы, которые сохраняются в браузере пользователя при посещении сайта. Cookie-файлы позволяют распознавать устройство пользователя, обеспечивать корректную работу сайта и улучшать функциональность сервисов.

Категории используемых cookie-файлов:

Функциональные cookie - необходимы для базовой работы сайта, включая отправку форм заявки; устанавливаются конструктором сайта Tilda.
Аналитические cookie - Оператор не подключает к сайту сторонние системы веб-аналитики (Яндекс.Метрика, Google Analytics и др.); сервис Tilda может формировать для Оператора обезличенную статистику посещений сайта.

Правовое основание обработки
Функциональные cookie-файлы обрабатываются на основании законных интересов Оператора (обеспечение технической доступности сайта).
Иные cookie-файлы (при их использовании) обрабатываются на основании согласия субъекта персональных данных, выраженного путём нажатия соответствующей кнопки в cookie-баннере. В случае подключения систем веб-аналитики или рекламных сервисов Политика будет дополнена.

Управление cookie-файлами
Пользователь имеет право отключить cookie-файлы в настройках браузера. Это может повлиять на корректность отображения отдельных элементов сайта и работу форм заявки.
Прочитать об этом подробнее можно по ссылкам:

Яндекс.Браузер

Safari

Google Chrome

Передает ли Оператор ваши персональные данные третьим лицам?
Оператор может передавать персональные данные третьим лицам в объёме, необходимом для достижения целей, указанных в настоящей Политике. Такая передача осуществляется только в случаях, предусмотренных законом или если это необходимо для оказания услуг пользователю.
Оператор использует услуги третьих лиц, которые обрабатывают персональные данные по его поручению на основании заключённых договоров, содержащих поручение на обработку персональных данных и обязательство о конфиденциальности (ч. 3 ст. 6 ФЗ «О персональных данных»). Это допустимо, если такие лица:

обеспечивают достаточную защиту данных,
не используют их в собственных целях,
действуют строго в рамках поручения.

Такими получателями являются:

исполнители, привлекаемые Оператором на основании договора (кураторы, аккаунт-менеджер), - для ведения учёта заявок (CRM), обработки обращений, поступивших с сайта, из Google Форм и Telegram, и сопровождения клиентов, в том числе в чатах сопровождения;
Tilda Platform Cloud Services Co. LLC (сервис Tilda) - хостинг сайта и приём заявок с сайта;
Telegram Messenger Inc. (мессенджер Telegram) - переписка с пользователями и клиентами, получение уведомлений о заявках, работа чатов сопровождения;
кредитные организации и платёжные сервисы, через которые клиент вносит оплату, - в объёме, необходимом для проведения платежа;
лица, осуществляющие обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
по поручению и в интересах клиента - иностранные дипломатические представительства и консульские учреждения, визовые центры, иностранные образовательные организации, стипендиальные и грантовые фонды и программы - в объёме, необходимом для подачи документов клиента;
государственные органы - в случаях, предусмотренных законодательством Российской Федерации.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для использования в их собственных маркетинговых целях.

Трансграничная передача данных
Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных. В случае возникновения такой необходимости (например, использование зарубежных хостинг-провайдеров или сервисов аналитики), передача будет осуществляться только при наличии письменного согласия субъекта ПДн или в иных случаях, прямо предусмотренных федеральным законом.

Как Оператор обеспечивает безопасность персональных данных?
Оператор защищает персональные данные, которые у него хранятся, от разглашения, полной или частичной утраты, а также несанкционированного доступа со стороны третьих лиц.

Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, соответствующих угрозам безопасности персональных данных, в соответствии с Законодательством РФ.

Доступ к персональным данным имеют только Оператор и привлечённые им исполнители - в объёме, необходимом для выполнения ими своих функций.

Организационные меры составляют:

Оператор лично исполняет обязанности лица, ответственного за организацию обработки персональных данных;
ознакомление исполнителей, допущенных к обработке персональных данных (кураторов, менеджеров), с положениями законодательства РФ о персональных данных и настоящей Политикой, получение от них обязательства о конфиденциальности;
разграничение доступа к чатам, папкам и таблицам, содержащим персональные данные; исключение исполнителей из чатов сопровождения и закрытие им доступа к документам по завершении оказания Услуг;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

Технические меры составляют:

использование лицензионного антивирусного программного обеспечения, надёжных паролей и двухфакторной аутентификации для учётных записей, в которых обрабатываются персональные данные (Tilda, Google, Telegram);
использование механизмов шифрования (HTTPS/SSL) для передачи данных между пользователем и сайтом;
регулярное обновление используемого программного обеспечения для устранения известных уязвимостей.

Если происходит утечка персональных данных, то Оператор:

в течение 24 часов уведомляет об этом Роскомнадзор;
в течение 72 часов проводит собственное расследование и уведомляет Роскомнадзор о его результатах.

Что Оператор не проверяет?
Оператор не может проверить и поэтому доверяет Вам в том, что вы:

обладаете полной дееспособностью;
предоставили собственные достоверные персональные данные;
если вам не исполнилось 18 лет - согласие на обработку ваших персональных данных предоставлено вашим законным представителем (родителем, усыновителем, опекуном или попечителем);
передаёте Оператору персональные данные третьих лиц (членов семьи и др.) только с их согласия и после уведомления их об обработке Оператором.

Как связаться с Оператором?
По любым вопросам в отношении обработки персональных данных вы можете обратиться к Оператору по e-mail daria.dubovaa@yandex.ru.

При обращении укажите свое имя и контакты для обратной связи.

Оператор ответит на ваше обращение не позднее 10 рабочих дней с момента его получения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением вам мотивированного уведомления.

Изменение Политики
Оператор может обновить условия Политики на основании следующего:

изменения в законодательстве;
введение новых технологий или методов обработки персональных данных;
изменения в структуре или бизнес-процессах Оператора;
внедрение новых продуктов или услуг, которые требуют обновления подходов к обработке персональных данных;
обратная связь от пользователей или изменения в политике конфиденциальности партнеров Оператора.

Оператор будет направлять уведомления об изменениях Политики в случае, если такие изменения являются существенными, доступными способами.

Действующая редакция Политики постоянно доступна на сайте https ://benvenutodaria.ru/.