ПОЛИТИКА в отношении обработки персональных данных

Школа Майи Драган · программа Лагерь «На волне ИИ» и связанные продукты

Действующая редакция от: 19 мая 2026 года

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Драган Майей Михайловной (далее — «Оператор»).

Оператор ставит соблюдение прав и свобод субъектов персональных данных в число своих важнейших задач, в том числе охрану прав на неприкосновенность частной жизни, личную и семейную тайну.

1. Общие положения

1.1. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъекте персональных данных во время использования им сайтов Оператора (mayyadragan.ru и поддоменов), участия в образовательных программах, взаимодействия с чат-ботами и службой поддержки Оператора.

1.2. Принимая настоящую Политику, субъект персональных данных подтверждает своё согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой и применимым законодательством.

1.3. Действие настоящей Политики распространяется на все программы Оператора, в том числе на образовательную программу Лагерь «На волне ИИ» (далее — «Программа»).

2. Термины и определения

Оператор — индивидуальный предприниматель Драган Майя Михайловна, ОГРНИП 317774600345053, ИНН 032355312524.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, с персональными данными.

Пользователь — посетитель сайтов Оператора, ученик образовательных программ Оператора, подписчик рассылок, клиент службы поддержки.

Обработчик — третье лицо, привлекаемое Оператором для выполнения отдельных функций обработки персональных данных на основании договора-поручения.

ИИ-сервисы — сторонние сервисы искусственного интеллекта, используемые Пользователем самостоятельно при прохождении Программы (Anthropic Claude, OpenAI ChatGPT, Krea AI, HeyGen, Google Gemini, Veo, ElevenLabs и иные).

3. Оператор

Индивидуальный предприниматель Драган Майя Михайловна

ИНН: 032355312524 ОГРНИП: 317774600345053 Лицензия на образовательную деятельность: № Л035-01240-08/00634664 от 29.12.2022 Адрес электронной почты: support@mayyadragan.ru

Оператор не назначал ответственного за организацию обработки персональных данных в силу п. 1 ст. 22.1 ФЗ № 152-ФЗ (Оператор является индивидуальным предпринимателем; ответственным выступает сам Оператор).

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

4.1. Заключение и исполнение договора на оказание образовательных услуг (публичной оферты).

4.2. Идентификация Пользователя в Личном кабинете и предоставление доступа к материалам Программы.

4.3. Информирование Пользователя о ходе Программы, эфирах, домашних заданиях, изменениях расписания.

4.4. Маркетинговые коммуникации — рассылка информации о других продуктах Оператора, при наличии отдельного согласия Пользователя.

4.5. Обработка обращений Пользователя в службу поддержки.

4.6. Ведение бухгалтерского и налогового учёта, выпуск чеков, формирование платёжных документов.

4.7. Защита прав и законных интересов Оператора в случае возникновения споров.

4.8. Совершенствование Программы и сайтов Оператора, аналитика поведения Пользователей в обезличенном виде.

5. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

5.1. Идентификационные данные: фамилия, имя, отчество (при наличии).

5.2. Контактные данные: адрес электронной почты, номер мобильного телефона, имя пользователя в Telegram (username и/или Telegram ID).

5.3. Платёжные данные: реквизиты платежа (без сохранения данных банковской карты на стороне Оператора), номер транзакции, сумма, дата.

5.4. Данные об участии в Программе: история обучения, прохождение модулей, домашние задания, общение с куратором, активность в чатах.

5.5. Технические данные: IP-адрес, тип устройства, операционная система, браузер, cookies, время посещения страниц, источники переходов.

5.6. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ № 152-ФЗ);
• исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 ФЗ № 152-ФЗ);
• осуществления прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 ФЗ № 152-ФЗ);
• исполнения возложенных на Оператора законодательством Российской Федерации функций (бухгалтерский и налоговый учёт).

6.2. Согласие на обработку даётся Пользователем путём:

• проставления отметки «Я согласен с Политикой обработки персональных данных» при оформлении заказа на сайте;
• начала фактического использования сайтов и сервисов Оператора;
• подписки на рассылки и чат-боты Оператора.

7. Условия и порядок обработки

7.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных ФЗ № 152-ФЗ.

7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них.

7.3. Действия, совершаемые с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.4. Срок хранения персональных данных:

• данные, обрабатываемые в целях исполнения договора, хранятся в течение срока действия договора и трёх лет после его окончания;
• данные, используемые для маркетинговых коммуникаций, хранятся до отзыва согласия Пользователя;
• бухгалтерские документы хранятся в течение пяти лет в соответствии со ст. 29 ФЗ «О бухгалтерском учёте».

7.5. По истечении срока хранения персональные данные подлежат уничтожению либо обезличиванию.

8. Передача персональных данных третьим лицам (обработчикам)

8.1. Оператор привлекает следующих обработчиков для выполнения отдельных функций обработки персональных данных. Передача данных каждому обработчику осуществляется на основании заключённого с ним договора-поручения в соответствии со ст. 6 ч. 3 и ст. 17 ФЗ № 152-ФЗ.

8.2. Полный перечень обработчиков актуализируется в момент изменения состава сервисов Оператора. Пользователь, давший согласие на обработку персональных данных, считается уведомлённым о привлечении указанных обработчиков с момента публикации настоящей Политики.

8.3. Оператор передаёт персональные данные государственным органам в порядке, установленном законодательством Российской Федерации, на основании письменного запроса.

9. Самостоятельное использование Пользователем зарубежных ИИ-сервисов

9.1. Оператор не осуществляет трансграничную передачу персональных данных Пользователя. В рамках Программы Пользователь по собственной инициативе и самостоятельно использует сторонние ИИ-сервисы при выполнении учебных заданий. Оператор не выступает посредником в такой передаче и не передаёт персональные данные Пользователя в адрес ИИ-сервисов от своего имени.

9.2. К ИИ-сервисам, упоминаемым в учебных материалах Программы и используемым Пользователем самостоятельно, могут относиться, в частности:

• Anthropic PBC (Claude, Claude Code) — иностранный сервис;
• OpenAI Inc. (ChatGPT) — иностранный сервис;
• Krea, Inc. (Krea AI) — иностранный сервис;
• Google LLC (Gemini, Veo) — иностранный сервис;
• HeyGen Inc. (генерация ИИ-аватаров) — иностранный сервис;
• ElevenLabs Inc. (генерация голоса) — иностранный сервис.

9.3. Пользователь уведомлён о том, что названные сервисы осуществляют обработку данных на серверах за пределами Российской Федерации. При использовании этих сервисов Пользователь самостоятельно принимает условия их публичных пользовательских соглашений и политик конфиденциальности.

9.4. Пользователь самостоятельно регулирует объём и содержание данных, которые он передаёт в ИИ-сервисы при выполнении учебных заданий, и обязуется не передавать в указанные сервисы:

• персональные данные третьих лиц без их согласия;
• материалы, защищённые авторским правом, без согласия правообладателя;
• сведения, составляющие охраняемую законом тайну.

9.5. Использование Пользователем зарубежных ИИ-сервисов осуществляется на основании пользовательских соглашений соответствующих сервисов и регулируется их публичными политиками. Оператор не несёт ответственности за обработку данных Пользователя со стороны указанных сервисов.

9.6. Технический канал для тарифа «В ЛАГЕРЕ». Для Пользователей, оплативших Тариф «В ЛАГЕРЕ», Оператор может предоставлять технический канал, упрощающий взаимодействие Пользователя с сервисом Anthropic Claude. При использовании указанного канала запросы к сервису Anthropic осуществляются Пользователем самостоятельно; Оператор не модифицирует содержимое запросов, не использует данные Пользователя в собственных целях и не сохраняет содержимое запросов за исключением случаев, необходимых для технической диагностики. Использование технического канала признаётся самостоятельным действием Пользователя.

9.7. Если Пользователь не желает использовать зарубежные ИИ-сервисы, он может отказаться от участия в Программе. Условия возврата средств определяются Офертой Программы.

10. Использование cookies и иных технических средств

10.1. Сайты Оператора используют файлы cookies и иные технические средства для:

• идентификации Пользователя в рамках сессии;
• сохранения предпочтений Пользователя;
• аналитики поведения через Yandex Metrika.

10.2. Пользователь может отключить cookies в настройках своего браузера. В этом случае часть функциональности сайтов может быть недоступна.

10.3. Оператор не использует cookies третьих лиц для рекламных целей.

11. Права субъекта персональных данных

Пользователь имеет право:

11.1. Получать сведения об Операторе, о месте его нахождения, о наличии у Оператора персональных данных Пользователя, а также знакомиться с такими персональными данными.

11.2. Требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными или незаконно полученными.

11.3. Отозвать согласие на обработку персональных данных. Отзыв согласия может повлечь невозможность дальнейшего оказания услуг.

11.4. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11.5. Запросы по реализации указанных прав направляются Пользователем на адрес электронной почты support@mayyadragan.ru. Оператор рассматривает запросы в течение 30 календарных дней с момента получения.

12. Меры по обеспечению безопасности

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

12.2. К таким мерам относятся:

• использование лицензионного программного обеспечения;
• ограничение доступа к персональным данным сотрудников и подрядчиков Оператора (доступ предоставляется только в объёме, необходимом для выполнения функций);
• использование защищённого соединения (HTTPS) при передаче данных через сайты Оператора;
• регулярное резервное копирование данных;
• обучение сотрудников требованиям законодательства о персональных данных.

12.3. Оператор не гарантирует абсолютную защищённость передаваемой информации в сети Интернет. Пользователь принимает на себя риски, связанные с передачей данных через Интернет.

13. Изменения Политики

13.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Изменения вступают в силу с момента размещения новой редакции на сайте Оператора.

13.2. Оператор уведомляет Пользователей о существенных изменениях Политики путём публикации информации на сайте, в Личном кабинете и/или направления сообщения на адрес электронной почты Пользователя.

13.3. Продолжение использования сервисов Оператора после изменения Политики означает согласие Пользователя с новой редакцией.

14. Контактные данные

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:

• Электронная почта: support@mayyadragan.ru
• Telegram: @mayyadragan_help
• Адрес для письменных обращений: предоставляется по запросу

Документ подготовлен 19 мая 2026 года. Перед публикацией рекомендуется юридическая проверка.