cenastom.ru

Политика в отношении обработки персональных данных

Редакция от 27 августа 2026 г.

Документ опубликован во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику Оператора в отношении обработки персональных данных и сведения о реализуемых требованиях к их защите.

1. Оператор


Оператор	Цыренов Галдан Содбоевич
ИНН	030401625577
Статус	физическое лицо, применяющее налог на профессиональный доход (422-ФЗ)
Адрес для корреспонденции	г. Улан-Удэ, ул. Совиная 22
Электронная почта	info@cenastom.ru
Сайт	https://cenastom.ru

Все вопросы по обработке персональных данных, отзыв согласия, запросы и требования направляются на указанную электронную почту.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (п. 1 ст. 3 Федерального закона № 152-ФЗ).

Субъект — физическое лицо, к которому относятся персональные данные: посетитель сайта, покупатель, лицо, обратившееся к Оператору, представитель организации-покупателя.

Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение (п. 3 ст. 3 Федерального закона № 152-ФЗ).

Оферта — публичная оферта о предоставлении доступа к видеокурсу, размещённая по адресу https://cenastom.ru/oferta/.

3. Принципы обработки

Оператор обрабатывает персональные данные по принципам ст. 5 Федерального закона № 152-ФЗ:

обработка законна и справедлива;
обработка ограничена конкретными, заранее определёнными и законными целями (раздел 5);
обрабатываются только те данные, которые нужны для этих целей;
избыточные данные не собираются;
данные точны и при необходимости актуализируются;
данные хранятся не дольше, чем этого требуют цели обработки (раздел 8);
первичные сбор, запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

4. Какие данные обрабатываются

4.1. Покупатели — физические лица:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона (если Субъект его сообщил);
сведения о платеже: дата, сумма, способ оплаты, идентификатор операции;
переписка с Оператором по электронной почте и в мессенджерах, связанная с покупкой.

4.2. Представители организаций и индивидуальные предприниматели:

фамилия, имя, отчество представителя, должность (если сообщены);
адрес электронной почты и номер телефона;
наименование и ИНН организации или индивидуального предпринимателя — эти сведения обязательны для чека (ч. 6 ст. 14 Федерального закона № 422-ФЗ).

4.3. Лица, обратившиеся к Оператору без покупки: имя, адрес электронной почты или иной контакт, содержание обращения.

4.4. Подписчики рассылки: адрес электронной почты, имя, дата и способ получения согласия.

4.5. Оператор не обрабатывает:

специальные категории персональных данных (ст. 10 Федерального закона № 152-ФЗ): сведения о состоянии здоровья, национальной принадлежности, политических взглядах, религиозных убеждениях;
биометрические персональные данные (ст. 11 Федерального закона № 152-ФЗ);
данные несовершеннолетних: Курс приобретают лица старше 18 лет;
данные банковских карт. Реквизиты карты Субъект вводит на стороне платёжного сервиса, Оператор их не получает и не хранит.

4.6. На сайте Оператора используется сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС», Россия). Он собирает обезличенные данные о посещении: IP-адрес, сведения о браузере и устройстве, время посещения, источник перехода, файлы cookie. Такие данные обрабатываются для оценки посещаемости и не используются для установления личности. Отказаться можно, отключив cookie в настройках браузера.

5. Цели обработки

Цель	Правовое основание
Заключение и исполнение договора: направление доступа к видеокурсу и файлов, ответы на обращения покупателя	п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — исполнение договора, стороной которого является Субъект
Формирование и передача чека, уплата налога на профессиональный доход	п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ; ст. 14 Федерального закона № 422-ФЗ
Выставление счёта и оформление акта для организаций и индивидуальных предпринимателей	п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ
Рассмотрение претензий, защита прав Оператора, подтверждение факта расчёта	п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ — законные интересы Оператора
Ответ на обращение, полученное без покупки	согласие Субъекта, выраженное в направлении обращения (п. 1 ч. 1 ст. 6)
Направление рекламных и информационных рассылок	согласие Субъекта (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»)

5.1. Данные не используются для целей, не указанных в таблице.

5.2. Оператор не принимает решений, порождающих юридические последствия для Субъекта, исключительно на основании автоматизированной обработки (ст. 16 Федерального закона № 152-ФЗ).

5.3. Оператор не занимается профилированием и не продаёт персональные данные.

6. Как обрабатываются данные

6.1. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них.

6.2. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях раздела 7, блокирование, удаление и уничтожение.

6.3. Сбор ведётся напрямую от Субъекта: при оплате, в переписке, при заполнении формы на сайте. Данные из иных источников Оператор не получает.

6.4. Трансграничная передача не осуществляется. Для обмена письмами Оператор использует российский сервис электронной почты Mail.ru, серверы которого расположены на территории Российской Федерации. Иные сервисы, которым Оператор передаёт персональные данные (раздел 7), также обрабатывают их на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

6.5. Если Оператор начнёт использовать сервисы, влекущие передачу персональных данных на территорию иностранного государства, он до начала такой передачи направит в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять трансграничную передачу (ч. 3 ст. 12 Федерального закона № 152-ФЗ) и внесёт соответствующие изменения в настоящую Политику.

6.6. Объём обрабатываемых данных ограничен необходимым: в переписку не включаются сведения, без которых можно обойтись. Субъект вправе попросить Оператора использовать для связи иной канал — мессенджер или иной адрес; такая просьба направляется на электронную почту Оператора и исполняется без ограничений и без изменения цены и условий договора.

7. Кому передаются данные

7.1. Оператор передаёт персональные данные только в объёме, необходимом для указанных целей, и только следующим лицам:

Кому	Что передаётся	Зачем
Федеральная налоговая служба (приложение «Мой налог»)	фамилия, имя, отчество или наименование и ИНН покупателя-организации, сумма и дата расчёта	формирование чека и уплата налога — обязанность по ст. 14 Федерального закона № 422-ФЗ
Платёжный сервис Robokassa — ООО «РОБОКАССА» (ИНН 5047063929, ОГРН 1055009302215, 129344, г. Москва, ул. Искры, д. 31, корп. 1, помещ. 15А, пом. III)	фамилия и имя, адрес электронной почты, номер телефона, сведения о платеже	приём оплаты, формирование и передача чека, возврат денежных средств
Сервис электронной почты Mail.ru (Россия)	адрес электронной почты, имя, содержание письма	направление доступа, чека и переписки
Хостинг-провайдер сайта Sprinthost (Россия)	технические данные посещения сайта	размещение сайта
Сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС», Россия)	обезличенные данные о посещении сайта (п. 4.6)	оценка посещаемости сайта

Все лица, указанные в таблице, обрабатывают и хранят персональные данные на серверах на территории Российской Федерации; трансграничная передача персональных данных при этом не осуществляется. Сервисы рассылок на дату настоящей редакции Оператор не использует; при их подключении настоящая Политика будет дополнена.

7.2. Данные могут быть предоставлены государственным органам по их законному требованию.

7.3. В остальных случаях данные третьим лицам не передаются, не публикуются и не продаются.

8. Сроки хранения

8.1. Данные хранятся не дольше, чем этого требует цель обработки.

Что	Срок
Данные покупателя и переписка по покупке	3 (три) года с даты расчёта — общий срок исковой давности (ст. 196 ГК РФ)
Сведения о расчётах и чеках	4 (четыре) года — срок хранения документов, необходимых для исчисления налогов (пп. 8 п. 1 ст. 23 Налогового кодекса РФ)
Данные подписчика рассылки	до отзыва согласия
Обращения без покупки	1 (один) год с даты ответа
Адрес электронной почты покупателя	в течение срока действия обязательства Оператора по обеспечению доступа к видеозаписям (п. 5.4 Оферты), но не менее сроков, указанных выше

8.2. По достижении цели обработки, при отзыве согласия и в иных случаях ч. 5 ст. 21 Федерального закона № 152-ФЗ данные уничтожаются в срок, установленный законом.

8.3. Отзыв согласия на рассылку не влечёт удаления данных, которые Оператор обязан хранить по закону (строки 1 и 2 таблицы п. 8.1), и не прекращает обработки, необходимой для исполнения договора.

8.4. Уничтожение персональных данных подтверждается актом об уничтожении, составляемым Оператором в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179. Акт хранится Оператором не менее 3 (трёх) лет с даты уничтожения.

9. Права Субъекта

9.1. Субъект имеет право (ст. 14 Федерального закона № 152-ФЗ):

знать, обрабатываются ли его данные, и получить сведения об обработке;
требовать уточнения данных, если они неполны, неточны или устарели;
требовать блокирования или уничтожения данных, если они получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку;
отказаться от рекламной рассылки;
обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Запрос направляется на электронную почту Оператора и содержит фамилию, имя, отчество Субъекта, адрес электронной почты, использованный при покупке или переписке, и существо требования.

9.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением Субъекта о причинах (ч. 1 ст. 20 Федерального закона № 152-ФЗ).

9.4. Отзыв согласия. Согласие на обработку данных для рассылки отзывается по ссылке в письме или обращением на электронную почту Оператора. Рассылка прекращается в срок не позднее 3 (трёх) рабочих дней с даты получения отзыва.

9.5. Уничтожение данных по требованию Субъекта производится в срок, не превышающий 30 (тридцати) дней с даты получения требования (ч. 5 ст. 21 Федерального закона № 152-ФЗ), если Оператор не обязан хранить их по закону.

10. Защита данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1, 19 Федерального закона № 152-ФЗ):

назначает ответственного за организацию обработки — им является сам Оператор;
публикует настоящую Политику в свободном доступе на сайте;
ограничивает круг лиц, имеющих доступ к данным, — доступ есть только у Оператора;
использует устройства с парольной защитой, шифрованием диска и антивирусной защитой;
использует учётные записи сервисов с двухфакторной аутентификацией;
передаёт данные по защищённым каналам, сайт работает по протоколу HTTPS;
хранит данные не дольше сроков раздела 8 и уничтожает их по истечении срока;
при привлечении сервисов из раздела 7 проверяет наличие у них обязанности соблюдать конфиденциальность и требования Федерального закона № 152-ФЗ.

10.2. Хранение данных на территории России. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

10.3. Уведомление об инцидентах. При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ).

10.4. Оператор уведомил Роскомнадзор об обработке персональных данных в порядке ст. 22 Федерального закона № 152-ФЗ. Уведомление подано 19 августа 2026 года.

11. Формы согласия

11.1. Обработка данных для исполнения договора идёт по п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ и отдельного согласия не требует.

11.2. Согласие на получение рекламных и информационных рассылок даётся отдельно и добровольно: отдельной отметкой на форме оплаты либо прямым подтверждением в переписке. Отказ от рассылки не влияет на возможность купить доступ к видеокурсу и на объём прав Субъекта по договору.

11.3. Отметки о согласии не проставлены заранее. Субъект проставляет их сам.

12. Изменение Политики

12.1. Оператор вправе изменять настоящую Политику. Новая редакция размещается по адресу https://cenastom.ru/privacy/ и действует с даты размещения.

12.2. Дата действующей редакции указана в начале документа.

12.3. Существенные изменения, затрагивающие права Субъектов, Оператор доводит до подписчиков рассылки отдельным письмом.

Оператор

Цыренов Галдан Содбоевич ИНН 030401625577 Электронная почта: info@cenastom.ru Сайт: https://cenastom.ru

Редакция от 27 августа 2026 г.