Политика в отношении обработки персональных данных
Редакция от 29 июля 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Толчеевым Владиславом Александровичем, ИНН 482562428022, ОГРНИП 320482700045270, место осуществления деятельности: г. Липецк (далее — Оператор).
1.2. Контакты Оператора по вопросам персональных данных:
- сайт: https://tolcheev.com;
- электронная почта: tolcheev.digital@gmail.com;
- Telegram: @tolcheevvladislav;
1.3. Политика применяется ко всей информации, которую Оператор получает:
- через сайт https://tolcheev.com и его поддомены;
- из заявок, форм, платежных страниц и сервисов электронной подписи;
- при общении по электронной почте, в Telegram и иных согласованных каналах;
- при заключении и исполнении договоров обучения, менторства и карьерного сопровождения;
- при использовании учебной платформы, проведении созвонов, проверке заданий и сопровождении;
- от Заказчика, Обучающегося, Плательщика либо их представителей.
1.4. Политика составлена с учетом Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон N 152-ФЗ). Оператор обрабатывает только данные, которые необходимы для конкретных, заранее определенных и законных целей, и не объединяет базы данных с несовместимыми целями обработки.
1.5. Сайт и услуги Оператора предназначены только для совершеннолетних лиц. Оператор не принимает заявки на заключение договора от лиц младше 18 лет и не оказывает им услуги по настоящей модели.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, блокирование, удаление и уничтожение.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Заказчик — лицо, заключившее договор с Оператором. Обучающийся — лицо, непосредственно получающее услуги. Плательщик — лицо, вносящее оплату за Заказчика или Обучающегося. Эти роли могут принадлежать разным лицам.
2.5. Cookies — небольшие фрагменты данных, сохраняемые браузером или считываемые при посещении сайта. Cookies и связанные с ними сетевые идентификаторы могут относиться к персональным данным, если позволяют прямо или косвенно выделить пользователя.
3. Категории субъектов и персональных данных
3.1. Посетители сайта
Оператор может обрабатывать:
- IP-адрес;
- сведения о браузере, операционной системе, типе устройства и языке;
- дату и время посещения;
- адреса просмотренных страниц, источник перехода и технические события;
- cookie-файлы и аналогичные идентификаторы;
- приблизительный регион, определяемый по IP-адресу;
- параметры взаимодействия с формами и элементами сайта.
На сайте используются технические данные и необходимые cookies, требуемые для загрузки страниц, безопасности и выполнения действий пользователя. Необязательная аналитика и сторонние элементы не активируются без отдельного согласия посетителя.
3.2. Посетители, направившие заявку или обращение
Оператор может обрабатывать:
- фамилию, имя и отчество, если они сообщены;
- номер телефона;
- адрес электронной почты;
- имя пользователя, идентификатор и ссылку на профиль в Telegram;
- выбранное направление обучения или стек;
- город, часовой пояс и удобное время связи;
- сведения об опыте, образовании, работе, профессиональных целях и ожиданиях, сообщенные самим субъектом;
- содержание обращения, переписку, приложенные файлы и технические сведения об отправке формы.
3.3. Заказчики, Обучающиеся и Плательщики
Оператор может обрабатывать:
- фамилию, имя, отчество;
- дату рождения — только если она объективно необходима;
- контактные данные и идентификаторы согласованных каналов связи;
- сведения, необходимые для идентификации стороны и электронной подписи;
- сведения о роли лица в договоре: Заказчик, Обучающийся, Плательщик, получатель возврата;
- номер, дату, версию и условия договора или акцептованной оферты;
- выбранный тариф, программу, график, учебные этапы и сведения об их прохождении;
- сведения о платежах, возвратах, чеках, способе расчета и первоначальном Плательщике;
- выполненные задания, исходный код, комментарии, результаты проверки и версии документов;
- календарь созвонов, сведения об участии и записи созвонов — только при наличии законного основания и предварительного уведомления;
- сообщения, файлы и историю взаимодействия в согласованных каналах;
- данные об использовании учебной платформы и предоставленных доступах;
- резюме, профессиональный опыт, навыки, историю поиска работы, вакансии, собеседования и офферы;
- сведения о трудоустройстве и размере вознаграждения в минимальном объеме, необходимом для расчета согласованной переменной части цены;
- документы или их фрагменты, подтверждающие трудоустройство и вознаграждение, с возможностью скрыть избыточные сведения;
- обращения, претензии, акты, соглашения и иные документы по исполнению и прекращению договора.
3.4. Если оплату вносит третье лицо, Заказчик обязан сообщать этому лицу об обработке его данных и передавать Оператору только необходимые сведения. Для изменения получателя возврата Оператор вправе запросить документированное волеизъявление первоначального Плательщика.
3.4.1. Если данные Обучающегося или Плательщика получены не от него лично, Оператор до начала обработки сообщает ему сведения об Операторе, целях, предполагаемых пользователях данных, его правах и источнике получения, кроме случаев, когда закон допускает не предоставлять такое уведомление.
3.5. Авторы отзывов и участники публичных материалов
Оператор может обрабатывать имя или псевдоним, текст отзыва, фотографию, изображение, голос, видео, должность и сведения о профессиональном результате только в объеме отдельного согласия. Размещение персональных данных для неопределенного круга лиц производится на основании отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения.
3.6. Специальные и биометрические данные
3.6.1. Оператор не ставит целью обрабатывать сведения о здоровье, политических взглядах, религиозных или философских убеждениях, интимной жизни, национальности и иные специальные категории персональных данных. Субъекту не следует направлять такие сведения без необходимости.
3.6.2. Фотографии, голос и видеозаписи не используются Оператором для установления личности по физиологическим или биологическим характеристикам и не обрабатываются как биометрические данные. Если цель обработки изменится, Оператор предварительно оформит отдельное надлежащее основание.
4. Цели, состав данных и правовые основания
4.1. Работа сайта и информационная безопасность
Цель: предоставление запрошенных страниц, защита сайта и форм от злоупотреблений, диагностика ошибок.
Данные: технические сведения, необходимые cookies, IP-адрес, журналы событий.
Основание: необходимость заключения и исполнения договора по инициативе субъекта; осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются; требования закона.
Срок: необходимые cookies действуют в пределах пользовательской сессии или до 12 месяцев в зависимости от их назначения; журналы безопасности хранятся не более 12 месяцев, если более длительный срок не требуется для расследования инцидента или защиты права.
4.2. Рассмотрение заявки и преддоговорное общение
Цель: ответ на обращение, подбор программы, проведение согласованной диагностики, подготовка индивидуальных условий и договора.
Данные: сведения из п. 3.2 и содержание преддоговорной переписки.
Основание: действия по инициативе субъекта до заключения договора; отдельное согласие — для операций, которые не являются объективно необходимыми для ответа и подготовки договора.
Срок: до завершения переговоров и не более 12 месяцев после последнего содержательного взаимодействия, если субъект не потребовал прекратить обработку раньше и нет иного законного основания.
4.3. Заключение и исполнение договора
Цель: идентификация сторон; оформление договора; обучение и менторство; организация созвонов; выдача доступов и материалов; проверка заданий; обратная связь; карьерное сопровождение; фиксация факта и объема оказанных услуг; расчеты и возвраты.
Данные: сведения из п. 3.3 в необходимом для конкретной услуги объеме.
Основание: заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект; исполнение обязанностей Оператора по закону; отдельное согласие, когда оно требуется.
Срок: в течение договора, затем до истечения применимых сроков исковой давности и обязательного хранения документов. Данные, не входящие в документы обязательного хранения и более не необходимые для защиты прав, удаляются или обезличиваются ранее.
4.4. Расчет success fee
Цель: проверка наступления согласованного условия и расчет переменной части цены.
Данные: дата начала оплачиваемой работы, вид правоотношений, регулярное чистое месячное вознаграждение, минимально необходимые подтверждающие документы.
Основание: исполнение договора при условии, что договор содержит определенную формулу, лимит и порядок подтверждения.
Срок: до окончательного расчета и далее в составе договорных, налоговых и учетных документов в течение обязательного срока. Избыточные фрагменты подтверждающих документов подлежат удалению или маскированию после проверки.
4.5. Платежи, чеки, налоги и учет
Цель: прием оплаты, возвраты, выдача кассовых чеков, раздельный учет ПСН и УСН, исполнение налоговых и учетных обязанностей.
Данные: идентификационные и контактные данные стороны/Плательщика, сумма, назначение, дата, способ расчета, чек и связанные договорные сведения.
Основание: исполнение договора и обязанностей, возложенных на Оператора законодательством.
Срок: не менее срока, предусмотренного законодательством для соответствующих первичных, кассовых и налоговых документов; по общему правилу — не менее пяти лет после соответствующего отчетного периода, если более длительный срок не установлен законом.
4.6. Электронный документооборот
Цель: направление, подписание, проверка и хранение договоров, приложений, актов, уведомлений и соглашений.
Данные: данные сторон, документы, сведения об электронной подписи, дате, времени, IP-адресе и событиях подписания в объеме используемого сервиса.
Основание: заключение и исполнение договора, требования закона, соглашение об электронной подписи.
Срок: срок хранения соответствующего документа и данных, позволяющих проверить его подлинность.
4.7. Аналитика и улучшение сайта
Цель: статистика посещаемости, оценка источников перехода и улучшение структуры сайта.
Данные: аналитические cookies, IP-адрес, идентификаторы браузера/устройства, события и страницы.
Основание: предварительное согласие посетителя, выраженное через настройки cookie-баннера.
Срок: не более 12 месяцев либо до отзыва согласия, если удалить данные возможно.
4.8. Информационные и рекламные сообщения
Цель: направление предложений о программах, новых наборах, материалах и мероприятиях по электронной почте или в мессенджерах.
Данные: имя, адрес электронной почты, номер телефона, Telegram-идентификатор, история согласия и отказа.
Основание: отдельное предварительное согласие на получение рекламы и, при необходимости, отдельное согласие на обработку данных для этой цели.
Срок: до отзыва согласия или прекращения рассылок. Оператор прекращает рекламные сообщения незамедлительно после требования адресата.
4.9. Отзывы, кейсы и публикации
Цель: публикация отзыва, изображения, видео, результата обучения или трудоустройства.
Данные: только прямо перечисленные в отдельном согласии.
Основание: отдельное согласие на обработку персональных данных, разрешенных для распространения, с указанными информационными ресурсами, сроком, условиями и запретами субъекта.
Срок: срок отдельного согласия либо до прекращения распространения по законному требованию субъекта.
4.10. Претензии и защита прав
Цель: рассмотрение обращений, предупреждение и урегулирование споров, представление доказательств государственным органам и суду.
Данные: договор, переписка, доказательства оказания, платежи и иные относящиеся к спору сведения.
Основание: исполнение требований закона, осуществление и защита прав и законных интересов Оператора и других лиц при условии соблюдения прав субъекта.
Срок: до окончания спора, исполнения решения и истечения обязательного срока хранения относящихся документов.
5. Способы и действия с персональными данными
5.1. Оператор обрабатывает персональные данные автоматизированным, неавтоматизированным и смешанным способом.
5.2. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, участвующим в достижении соответствующей цели, предоставление доступа, блокирование, удаление и уничтожение.
5.3. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки.
5.4. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельного маркетинга без отдельного законного основания.
6. Сбор через сайт, формы и внешние платформы
6.1. До отправки формы посетителю предоставляется ссылка на настоящую Политику и отдельный текст согласия. Поле согласия не должно быть отмечено заранее. Отказ от рекламной рассылки не препятствует отправке обычной заявки.
6.2. С 1 июля 2025 года при сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных должны выполняться с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
6.3. Формы для отправки персональных данных на сайте не используются. До их возможного включения Оператор проверит маршрут данных, место первичной базы и настройки хранения, а также обеспечит выполнение требований о локализации и поручении обработки.
6.4. Telegram, YouTube, Boosty и иные внешние платформы действуют по собственным правилам. При переходе по внешней ссылке либо использовании встроенного элемента пользователь взаимодействует также с соответствующей платформой. Необязательные встроенные элементы, создающие сторонние cookies или сетевые запросы, должны загружаться только после согласия посетителя.
6.5. Использование Telegram как канала связи является добровольным. Альтернативный канал связи с Оператором — электронная почта tolcheev.digital@gmail.com.
6.6. Документы могут подписываться через Контур.Сайн. Состав данных, операции, сроки и место хранения определяются правилами сервиса и условиями, доведенными до субъекта до подписания.
7. Лица, которым поручается обработка, и получатели данных
7.1. Оператор может поручать обработку только в объеме, необходимом для соответствующей цели. Поручение должно определять перечень данных и операций, цели, требования к конфиденциальности, безопасности, локализации, уведомлению об инцидентах и подтверждению удаления.
7.2. В необходимом для конкретной цели объеме получателями или обработчиками могут быть: конструктор и хостинг сайта Tilda; сервис электронного документооборота; банк, платежный провайдер, оператор фискальных данных и поставщик онлайн-кассы; сервисы видеосвязи, электронной почты и облачного хранения; бухгалтер, юрист и иные профессиональные консультанты при наличии обязанности сохранять конфиденциальность; государственные органы и суды — в предусмотренных законом случаях. Конкретный состав зависит от фактически используемого сервиса и доводится до субъекта в его интерфейсе или документах.
7.3. Telegram, YouTube, Boosty и иные внешние платформы могут самостоятельно определять цели и способы обработки данных пользователей своих сервисов. До подключения виджетов и интеграций Оператор проверяет их документы и отражает фактический обмен данными в Политике и cookie-реестре.
8. Локализация и трансграничная передача
8.1. При интернет-сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
8.2. Трансграничная передача осуществляется только если она действительно необходима, имеется правовое основание, предварительно проведена оценка иностранного получателя и до начала передачи направлено отдельное уведомление в Роскомнадзор. Порядок зависит от включения государства в актуальный перечень государств, обеспечивающих адекватную защиту.
8.3. На дату настоящей редакции критерии включения государств в такой перечень изменены Федеральным законом от 26.07.2026 N 265-ФЗ, вступившим в силу со дня официального опубликования. Использовать прежнее правило только по участию государства в Конвенции Совета Европы нельзя.
8.4. Оператор не использует формы сайта для сбора заявок. При добровольном переходе на внешние платформы пользователь взаимодействует с ними по их собственным правилам. Если Оператору потребуется непосредственно передавать данные иностранному получателю, такая передача начнется только после выполнения предусмотренной законом оценки и уведомления Роскомнадзора.
8.5. Согласие субъекта само по себе не отменяет требования о российской первичной базе и уведомлении Роскомнадзора.
9. Сроки хранения, прекращение обработки и уничтожение
9.1. Данные обрабатываются не дольше, чем этого требуют цели обработки, договор или обязательный срок по закону.
9.2. При достижении цели или отзыве согласия данные, для которых отсутствует иное правовое основание, уничтожаются в срок не более 30 дней. При требовании прекратить обработку Оператор прекращает ее в срок, установленный Законом N 152-ФЗ, кроме случаев, когда обработка может законно продолжаться без согласия.
9.3. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в установленный законом срок. Уничтожение подтверждается актом и/или выгрузкой из журнала регистрации событий в зависимости от способа обработки.
9.4. Резервные копии выводятся из активного использования и удаляются по документированному циклу хранения, когда данные более не нужны для законной цели.
9.5. Обязательные сроки хранения договорных, налоговых, кассовых и учетных документов применяются независимо от отзыва согласия. В таком случае данные не используются для несовместимых целей, например для рекламы.
10. Права субъекта персональных данных
10.1. Субъект вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения неполных, неточных или устаревших данных;
- потребовать блокирования или уничтожения данных, которые обрабатываются незаконно либо не нужны для заявленной цели;
- отозвать согласие;
- потребовать прекратить обработку, если закон не позволяет продолжить ее без согласия;
- отказаться от рекламных сообщений;
- установить предусмотренные законом условия и запреты для данных, разрешенных для распространения;
- обжаловать действия Оператора в Роскомнадзор или суд;
- использовать иные способы защиты, предусмотренные законом.
10.2. Обращение направляется по контактам из п. 1.2. Оно должно позволять установить заявителя и факт взаимодействия с Оператором. Оператор не запрашивает избыточные документы, но вправе проверить личность, чтобы не раскрыть данные постороннему лицу.
10.3. Сведения о факте и порядке обработки предоставляются в течение 10 рабочих дней с возможностью мотивированного продления не более чем на 5 рабочих дней в случаях, установленных законом.
10.4. Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, необходимую для исполнения договора, закона или защиты права.
11. Меры защиты
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, в том числе:
- ведет перечень информационных систем, целей, данных, получателей и сроков;
- разграничивает доступ по ролям и принципу необходимого знания;
- использует надежную аутентификацию, многофакторную защиту там, где она доступна, и защищенные каналы связи;
- ведет журнал значимых действий и контролирует доступ;
- создает резервные копии и проверяет восстановление;
- устанавливает требования конфиденциальности для привлеченных лиц;
- оценивает поставщиков и заключает поручения на обработку;
- применяет средства защиты и обновляет программное обеспечение;
- выявляет инциденты, прекращает неправомерную обработку и устраняет последствия;
- проводит периодический внутренний контроль.
11.2. При инциденте, повлекшем нарушение прав субъектов, Оператор выполняет предусмотренные законом обязанности по уведомлению Роскомнадзора, включая первоначальное уведомление в течение 24 часов и сообщение о результатах внутреннего расследования в течение 72 часов.
11.3. Ни один способ передачи через Интернет не гарантирует абсолютную безопасность. Оператор не обещает невозможность инцидентов, но обязан применять предусмотренные законом меры и реагировать на нарушения.
12. Cookies и настройки согласия
12.1. Необходимые cookies используются только для работы сайта, безопасности, сохранения выбранных пользователем настроек и выполнения прямо запрошенного действия.
12.2. Аналитические, рекламные и сторонние cookies активируются только после отдельного положительного выбора посетителя. Молчание, продолжение просмотра, закрытие баннера и заранее установленная отметка не считаются согласием.
12.3. Посетитель должен иметь возможность:
- принять все необязательные cookies;
- оставить только необходимые;
- выбрать категории;
- изменить выбор и отозвать согласие позднее.
12.4. До согласия должны блокироваться аналитические счетчики и внешние встраиваемые элементы, которые передают идентификаторы третьим лицам.
13. Изменение Политики
13.1. Оператор вправе обновлять Политику при изменении процессов или закона. Новая редакция применяется с даты публикации и не легализует обработку, которая требовала отдельного согласия до обновления.
13.2. На странице указываются дата и номер редакции. Предыдущие редакции предоставляются по запросу субъекта.
13.3. Действующая редакция постоянно доступна по адресу https://tolcheev.com/policy.