Политика в отношении обработки персональных данных
Редакция от 29.10.2026 (версия 2026-10-29)
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей платформы «Танцуем тут» (сайт танцуем-тут.рф, его поддомены и сайты курсов, работающие на платформе, далее — «Платформа») и меры по их защите в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор: Иванов Всеволод Анатольевич, ИНН 212885221233, плательщик налога на профессиональный доход, адрес: г. Чебоксары, Российская Федерация, email для обращений: self.ivsevolod@mail.ru.
1.3. Уведомление об обработке персональных данных направлено Оператором в Роскомнадзор; регистрационный номер в реестре операторов, осуществляющих обработку персональных данных, будет указан после его присвоения.
2. Субъекты, цели и состав данных
2.1. Субъекты: зарегистрированные пользователи Платформы (студенты, авторы курсов, сотрудники школ) и посетители сайтов Платформы.
2.2. Цели, состав данных и правовые основания:
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, ведение учётной записи | имя, email, пароль (хеш), идентификатор VK ID / Google и переданные провайдером имя, email, фото | согласие (п. 1 ч. 1 ст. 6) |
| Доступ к курсам и сервисам, учёт обучения | доступы к курсам, прогресс, посещаемость, комментарии, записи дневника, загруженные видео | согласие; исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6) |
| Рассмотрение заявок на курс, передача автору курса | данные анкеты заявки: ФИО, телефон, Telegram, ВКонтакте и иные соцсети, город, страна, дата рождения, танцевальный опыт и уровень, ответы на вопросы | согласие |
| Защита аккаунтов и видеоконтента | IP-адрес и геоданные по нему, тип устройства, ОС, браузер, разрешение экрана, User-Agent, цифровой отпечаток устройства, время входов; имя в водяном знаке | согласие |
| Служебные уведомления | email, идентификаторы в Telegram и ВКонтакте | согласие |
| Статистика посещаемости | cookie, данные Яндекс Метрики (обезличенные) | согласие (продолжение использования сайта после уведомления о cookie) |
2.3. Специальные категории и биометрические персональные данные не обрабатываются. Авторам курсов запрещено включать в анкеты заявок вопросы о здоровье и иных специальных категориях.
2.4. Платформа не предназначена для лиц младше 14 лет. При регистрации пользователь подтверждает, что ему исполнилось 14 лет.
2.5. Платёжные данные Оператор не обрабатывает: оплата курсов производится напрямую авторам курсов, которые являются самостоятельными операторами в отношении этих данных.
3. Порядок и условия обработки
3.1. Обработка смешанная (с использованием средств автоматизации и без них), включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
3.3. Доступ к данным получают:
- авторы курсов и действующие по их поручению администраторы и преподаватели — в объёме данных пользователей, подавших заявку на их курс или имеющих к нему доступ. Авторы обрабатывают данные по поручению Оператора на основании договора, обязывающего их соблюдать конфиденциальность и требования 152-ФЗ;
- хостинг-провайдер OVH SAS (Франция) — хранение зеркальной копии базы данных и обработка запросов сайта prozouk.ru (трансграничная передача, о которой Роскомнадзор уведомлён в порядке ст. 12 152-ФЗ). Цель — доступность и быстродействие Платформы. Первичная запись данных выполняется в базе данных на территории РФ (п. 3.2).
3.4. Платформа использует сервисы, размещённые в РФ: Яндекс Метрика (статистика), Яндекс SmartCaptcha (защита форм от ботов), Yandex Object Storage (хранение видео). Вход через VK ID и Google выполняется на стороне этих сервисов; Оператор получает от них только сведения, указанные в п. 2.2.
3.5. Сроки хранения:
- данные учётной записи и связанные с ней данные — до удаления учётной записи или отзыва согласия, после чего удаляются в течение 30 дней;
- технические данные о сессиях и устройствах — не более 90 дней с момента последней активности;
- резервные копии базы данных — не более 2 лет по графику ротации; данные из них не используются и удаляются вместе с копией.
4. Права субъекта
4.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.
4.2. Запросы направляются на self.ivsevolod@mail.ru. Оператор отвечает в течение 10 рабочих дней с момента получения запроса (срок может быть продлён на 5 рабочих дней с уведомлением субъекта). При отзыве согласия обработка прекращается, данные уничтожаются в течение 30 дней.
4.3. Учётную запись можно удалить самостоятельно в личном кабинете.
5. Меры защиты
5.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ:
- доступ к данным ограничен ролями (пользователь, автор курса, администратор);
- передача данных — только по защищённому протоколу HTTPS; пароли хранятся в виде хеша;
- видеоматериалы передаются в зашифрованном виде (HLS AES-128);
- резервное копирование базы данных, ограниченный доступ к серверам и хранилищам;
- журналирование входов и согласий пользователей.
5.2. При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах расследования — в течение 72 часов.
6. Заключительные положения
6.1. Политика может изменяться. Новая редакция вступает в силу с момента публикации. При существенных изменениях пользователи повторно подтверждают согласие.
6.2. Действующая редакция: 29.10.2026.