Индивидуальный предприниматель Кутуев Ильдус Альбертович
Редакция от 24 сентября 2026 года. Утверждена приказом № 2 от 24 сентября 2026 года. Вступает в силу с момента размещения по адресу fin.school/policy2026.
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у индивидуального предпринимателя Кутуева Ильдуса Альбертовича (далее - Оператор) и принята во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных).
1.2. Политика распространяется на все персональные данные, которые Оператор получает при использовании сайта fin.school и его поддоменов, в том числе учебной платформы course.fin.school, чат-ботов Оператора в мессенджере Telegram, форм на сайте, анкет и опросов, а также в ходе переписки с Оператором.
1.3. Права и обязанности Оператора и субъекта персональных данных установлены Законом о персональных данных. Настоящая Политика их не ограничивает.
1.4. Действующая редакция Политики постоянно доступна по адресу fin.school/policy2026.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных - любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Субъект персональных данных - физическое лицо, к которому относятся персональные данные: посетитель сайта, подписчик рассылки или чат-бота, участник бесплатного мероприятия, ученик, покупатель, участник опроса, Куратор.
Обработчик - лицо, которому Оператор поручил обработку персональных данных на основании договора (раздел 7 настоящей Политики).
Иные термины используются в значениях, определенных Законом о персональных данных.
3.1. Оператор: индивидуальный предприниматель Кутуев Ильдус Альбертович, ОГРНИП 320028000044190, ИНН 027506629159. Место жительства: 452418, Республика Башкортостан, Иглинский район, с. Акбердино. Адрес электронной почты: info@fin.school.
3.2. Уведомление об обработке персональных данных направлено Оператором в Роскомнадзор 12 августа 2026 года. Регистрационный номер в реестре операторов указывается здесь после внесения Оператора в реестр.
3.3. Лицом, ответственным за организацию обработки персональных данных, является индивидуальный предприниматель Кутуев Ильдус Альбертович (приказ № 1 от 12 августа 2026 года). Обращения направляются на адрес info@fin.school.
4.1. Оператор обрабатывает персональные данные на основании: Гражданского кодекса Российской Федерации; Налогового кодекса Российской Федерации; Закона о персональных данных; Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»; Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»; Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»; договоров (публичных оферт), стороной которых является субъект персональных данных; согласий субъектов персональных данных.
4.2. Обработка осуществляется по основаниям, предусмотренным пунктами 1, 2, 5 и 7 части 1 статьи 6 Закона о персональных данных: согласие субъекта; исполнение обязанностей, возложенных на Оператора законом; исполнение договора, стороной которого является субъект; осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта.
Оператор обрабатывает персональные данные исключительно в перечисленных ниже целях. Для каждой цели обрабатываются только данные, указанные в соответствующем пункте. Специальные категории и биометрические персональные данные Оператором не обрабатываются. Все действия с данными, если в пункте не указано иное: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) обработчикам по разделу 7, блокирование, удаление, уничтожение. Способ обработки, если не указано иное, - смешанный, с передачей по сети Интернет.
| Цель | Выдача бесплатных материалов, регистрация на вебинары и эфиры, напоминания о них, ответ на заявку |
|---|---|
| Правовое основание | согласие субъекта (п. 1 ч. 1 ст. 6), документ fin.school/soglasie2026. До нажатия кнопки согласия чат-бот получает идентификатор, имя и имя пользователя, которые Telegram передает автоматически, и текст обращения - чтобы ответить на него (п. 7 ч. 1 ст. 6); если согласие не дано и ответ на обращение по п. 5.7 не нужен, эти данные удаляются в течение 30 дней |
| Категории субъектов | лица, оставившие заявку на сайте или в чат-боте |
| Состав данных | имя; адрес электронной почты; номер телефона; идентификатор и имя пользователя в Telegram |
| Срок обработки | до отзыва согласия, но не более 3 лет с последнего действия субъекта в чат-боте или на сайте |
| Цель | Заключение и исполнение договора: оформление заказа, прием оплаты, доступ к материалам, организация обучения, онлайн-встречи, проверка заданий, сопровождение, выдача документов об обучении и справки для налогового вычета, возврат денег, поддержка |
|---|---|
| Правовое основание | исполнение договора (п. 5 ч. 1 ст. 6); 273-ФЗ; ст. 219 НК РФ; для поручения обработки обработчикам и предоставления записей групповых встреч участникам потока - согласие субъекта, документ fin.school/soglasie-obuchenie |
| Категории субъектов | заказчики и обучающиеся; плательщики, оплатившие обучение за другое лицо |
| Состав данных | фамилия, имя, отчество; адрес электронной почты; номер телефона; населенный пункт места жительства; идентификатор пользователя в Telegram; сведения о заказах, оплатах и статусе доступа; результаты учебных заданий; сведения о личных финансах, которые обучающийся сообщает в заданиях и анкете по своему выбору; изображение и голос на записях онлайн-встреч, если обучающийся включил камеру или микрофон, - записи групповых встреч доступны участникам того же потока в их личных кабинетах, записи индивидуальных занятий - только обучающемуся и заказчику, оплатившему его обучение; для справки на налоговый вычет - ИНН и дата рождения плательщика и обучающегося, а при отсутствии ИНН - реквизиты документа, удостоверяющего личность; для возврата - реквизиты счета или карты, указанные в заявлении; переписка с Оператором и Куратором |
| Срок обработки | срок действия договора и 3 года после его исполнения или расторжения - срок исковой давности по требованиям из договора |
| Цель | Направление информационных и рекламных сообщений о продуктах, материалах и мероприятиях Оператора по электронной почте и в Telegram |
|---|---|
| Правовое основание | согласие субъекта (п. 1 ч. 1 ст. 6), документ fin.school/reklama2026; ч. 1 ст. 18 38-ФЗ |
| Категории субъектов | лица, давшие отдельное согласие на получение рекламных и информационных сообщений |
| Состав данных | имя; адрес электронной почты; идентификатор пользователя в Telegram; дата, время, способ и редакция текста полученного согласия; сведения о доставке, открытии сообщений, переходах по ссылкам и об отказе от рассылки |
| Действия | сбор, запись, систематизация, накопление, хранение, использование, передача обработчикам по разделу 7, удаление, уничтожение |
| Способ обработки | автоматизированный |
| Срок обработки | до отзыва согласия. После отзыва Оператор 3 года хранит адрес или идентификатор, дату отказа и сведения о ранее полученном согласии: это нужно, чтобы исполнить обязанность прекратить рассылку по ч. 1 ст. 18 38-ФЗ и подтвердить, что сообщения до отказа направлялись с согласия (п. 7 ч. 1 ст. 6) |
| Цель | Исполнение обязанностей налогоплательщика и применение контрольно-кассовой техники |
|---|---|
| Правовое основание | исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6); НК РФ; 54-ФЗ |
| Категории субъектов | покупатели и плательщики |
| Состав данных | фамилия, имя, отчество; адрес электронной почты или номер телефона для кассового чека; сумма, дата и назначение платежа, номер заказа |
| Действия | сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача оператору фискальных данных и в налоговый орган, уничтожение |
| Срок обработки | 5 лет (подп. 8 п. 1 ст. 23 НК РФ). Отзыв согласия обработку в этой цели не прекращает |
| Цель | Изучение мнения и потребностей аудитории, улучшение образовательных продуктов Оператора; направление персонального промокода участнику анкеты предварительной записи |
|---|---|
| Правовое основание | согласие субъекта (п. 1 ч. 1 ст. 6), документ fin.school/soglasie-opros |
| Категории субъектов | участники опросов и анкетирования |
| Состав данных | имя; адрес электронной почты; идентификатор пользователя в Telegram, если промокод направляется в чат-бот; возраст; город; ответы, в том числе сведения о доходе и финансовом положении, если субъект их сообщает |
| Действия | сбор, запись, систематизация, накопление, хранение, использование, передача обработчикам по разделу 7, обезличивание, удаление, уничтожение |
| Способ обработки | автоматизированный |
| Срок обработки | до отзыва согласия, но не более 1 года с даты заполнения анкеты |
| Цель | Анализ посещаемости и улучшение работы сайта |
|---|---|
| Правовое основание | согласие посетителя, выраженное в окне о файлах cookie (п. 1 ч. 1 ст. 6) |
| Категории субъектов | посетители сайта |
| Состав данных | файлы cookie и идентификатор браузера; IP-адрес; сведения о браузере и устройстве; адреса просмотренных страниц и источник перехода; время посещения; действия на странице - прокрутка, нажатия, перемещения курсора |
| Действия | сбор, запись, хранение, использование, передача обработчикам по разделу 7, обезличивание, удаление |
| Способ обработки | автоматизированный, сервисом Яндекс Метрика и статистикой Тильды |
| Срок обработки | сбор - до отзыва согласия, но не более 1 года с последнего посещения сайта; записи действий на странице (Вебвизор) хранятся 15 дней; по истечении срока и после отзыва сведения в отчетах сервисов статистики используются только в обобщенном виде и не связываются с личностью посетителя |
| Цель | Рассмотрение обращений, писем и запросов, в том числе запросов субъектов по Закону о персональных данных |
|---|---|
| Правовое основание | исполнение обязанности по ст. 14, 20, 21 Закона о персональных данных (п. 2 ч. 1 ст. 6); законный интерес Оператора в ответе на обращение (п. 7 ч. 1 ст. 6) |
| Категории субъектов | лица, направившие обращение |
| Состав данных | имя; адрес электронной почты или идентификатор в Telegram; содержание обращения и ответа |
| Срок обработки | 3 года с даты ответа |
| Цель | Заключение и исполнение договоров с Кураторами, выплата вознаграждения |
|---|---|
| Правовое основание | исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей по НК РФ (п. 2 ч. 1 ст. 6) |
| Категории субъектов | Кураторы |
| Состав данных | фамилия, имя, отчество; ИНН; статус налогоплательщика; реквизиты счета; адрес электронной почты; номер телефона |
| Срок обработки | срок действия договора и 5 лет после его прекращения |
5.9. Данные несовершеннолетних Оператор целенаправленно не собирает: услуги предназначены для лиц, достигших 18 лет. Выявленные данные несовершеннолетнего, полученные без согласия законного представителя, уничтожаются.
5.10. Данные банковских карт при оплате вводятся на стороне платежного сервиса и Оператору не передаются. Реквизиты счета или карты для возврата Оператор получает только из заявления о возврате и только для этого возврата.
5.11. Данные, вводимые в калькуляторы на сайте, обрабатываются только в браузере посетителя: они не передаются Оператору, не сохраняются на его серверах и не связываются с личностью посетителя.
6.1. Обработка ведется законно и справедливо, ограничивается достижением целей раздела 5 и не является избыточной по отношению к ним.
6.2. Персональные данные получаются от самого субъекта: при заполнении форм, подписке на чат-бота, оформлении заказа, регистрации на учебной платформе, выполнении заданий, обращении к Оператору. Оператор не приобретает базы данных у третьих лиц.
6.3. Согласие на обработку персональных данных оформляется отдельным документом для каждой цели - fin.school/soglasie2026 (заявка), fin.school/soglasie-obuchenie (обучение), fin.school/soglasie-opros (опросы) - и дается отдельным действием: отметкой в форме, которая заранее не проставлена, или отдельной кнопкой в чат-боте. Согласие на получение рекламных и информационных сообщений оформляется отдельным документом по адресу fin.school/reklama2026, дается отдельной отметкой и не является условием получения материалов или заключения договора. Согласие на статистику посещений дается в окне о файлах cookie, выбор посетителя хранится в его браузере. Оператор хранит сведения о дате, времени, способе и редакции текста каждого согласия, полученного через формы и чат-бот.
6.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.
6.5. Если субъект пишет чат-боту Оператора или участвует в чатах и каналах Курса в мессенджере Telegram, он выбирает этот мессенджер сам и может общаться с Оператором по электронной почте. Первичная запись данных из переписки в чат-боте ведется в базе данных ООО «Сейлбот» на территории Российской Федерации; сам мессенджер обрабатывает сообщения по своим правилам.
6.6. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
6.7. Обработка прекращается по достижении цели, по истечении срока из раздела 5, при отзыве согласия или требовании прекратить обработку - если нет иного законного основания, - при выявлении неправомерной обработки, а также при прекращении деятельности Оператора.
7.1. Оператор поручает обработку персональных данных перечисленным ниже лицам на основании договоров, обязывающих их соблюдать принципы и правила обработки и требования к защите персональных данных, установленные Законом о персональных данных. Каждый обработчик обрабатывает только те данные, которые нужны для его функции.
| Обработчик | Функция | Цели по разделу 5 |
|---|---|---|
| АО «Тильда Паблишинг», ИНН 9707041449 | размещение сайта fin.school, прием данных из форм, статистика Тильды | 5.1, 5.2, 5.3, 5.6 |
| ООО «Система Геткурс», ИНН 9731055900 | учебная платформа course.fin.school: заказы, оплаты, доступ к материалам, задания, вебинары, онлайн-встречи и их записи, письма | 5.1, 5.2, 5.3, 5.4 |
| ООО «Сейлбот», ИНН 5834128222 | чат-боты в Telegram: данные подписчиков и переписка | 5.1, 5.2, 5.3, 5.5, 5.7 |
| ООО «Майло Пост», ИНН 5022074196 | электронные письма и рассылки: адреса и статистика доставки | 5.1, 5.2, 5.3, 5.5 |
| ООО «Яндекс», ИНН 7736207543 | Яндекс Метрика - статистика посещений; Яндекс Формы - опросы | 5.5, 5.6 |
| ООО «Бегет», ИНН 7801451618 | почта домена fin.school: хранение писем, поступающих на info@fin.school | 5.1, 5.2, 5.3, 5.7 |
| Кураторы - физические лица по договору с Оператором | проверка заданий и сопровождение обучающихся, которых они ведут | 5.2 |
7.2. Кроме случаев пункта 7.1, персональные данные передаются: кредитным организациям и платежным сервисам - для приема оплаты, предоставления кредита или рассрочки по заявке субъекта и возврата денег; оператору фискальных данных и в налоговый орган - в соответствии с НК РФ и 54-ФЗ; уполномоченным государственным органам - по их запросу в порядке, установленном законом. Иная передача возможна только с отдельного согласия субъекта.
7.3. Оператор не продает персональные данные, не передает их в рекламные сети и не предоставляет третьим лицам для их собственных целей. Передача данных сервисам статистики для рекламных целей в настройках счетчика отключена.
8.1. При первом посещении сайта Оператор показывает окно о файлах cookie. Файлы cookie, необходимые для работы сайта, используются без согласия. Сервисы статистики включаются только после согласия посетителя, выраженного в этом окне. Посетитель вправе отказаться от статистики, и сайт при этом работает полностью.
8.2. Посетитель может в любой момент изменить свой выбор по ссылке «Настройки cookie» в подвале сайта, а также удалить файлы cookie и запретить их сохранение в настройках браузера.
8.3. На страницах с формами и калькуляторами сервис статистики настроен так, чтобы содержимое полей ввода не записывалось.
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения:
9.2. Утечка. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и его предполагаемых причинах, а в течение 72 часов - о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).
10.1. Субъект персональных данных вправе:
10.2. Как обратиться. Запрос направляется на адрес info@fin.school. В запросе указываются сведения, позволяющие установить субъекта и подтвердить его отношения с Оператором: фамилия и имя, адрес электронной почты или номер телефона, использованные при регистрации, номер заказа, если он есть. Если запрос направлен с адреса электронной почты, известного Оператору, этого достаточно; в иных случаях Оператор вправе запросить дополнительное подтверждение. Запрос от имени представителя сопровождается документом, подтверждающим его полномочия.
10.3. Сроки ответа. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 рабочих дней с направлением субъекту уведомления о продлении и его причинах.
10.4. Отзыв согласия и требование прекратить обработку. Согласие отзывается письмом в свободной форме на адрес info@fin.school или способом, указанным в самом согласии. Требование прекратить обработку исполняется в течение 10 рабочих дней с даты получения; срок может быть продлен не более чем на 5 рабочих дней с уведомлением субъекта. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты получения отзыва. По цели 5.6 отзыв прекращает сбор данных, ранее собранные сведения используются только в обобщенном виде. И при отзыве, и при требовании прекратить обработку данные продолжают обрабатываться, если для этого есть иное основание из пунктов 2-11 части 1 статьи 6 Закона о персональных данных, в частности исполнение договора и налоговые обязанности.
10.5. Отказ от рассылки возможен в любой момент: по ссылке «Отписаться» в каждом письме, кнопкой или командой отписки в чат-боте либо письмом на info@fin.school. Отказ по ссылке и в чат-боте исполняется сразу, отказ письмом - не позднее 1 рабочего дня. Отказ не влияет на доступ к оплаченному обучению и на получение служебных сообщений по договору.
11.1. По достижении цели обработки или по истечении срока из раздела 5 Оператор уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором с субъектом или законом.
11.2. Если субъект подтвердил, что его данные незаконно получены или не являются необходимыми для заявленной цели, Оператор уничтожает их в течение 7 рабочих дней. При выявлении неправомерной обработки Оператор прекращает ее в течение 3 рабочих дней, а если обеспечить правомерность невозможно - уничтожает персональные данные в течение 10 рабочих дней и уведомляет об этом субъекта.
11.3. При выявлении неточных данных Оператор блокирует их на период проверки и уточняет в течение 7 рабочих дней с даты получения подтверждающих сведений.
11.4. Если уничтожить персональные данные в установленный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен законом.
11.5. Уничтожение персональных данных подтверждается актом об уничтожении и записью во внутреннем журнале уничтожения Оператора.
12.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения по адресу fin.school/policy2026. Предыдущие редакции хранятся Оператором и предоставляются по запросу.
12.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.