← На главнуюDukou渡口
渡口 · Документы

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПЛАТФОРМЫ DUKOU

Дата последнего обновления: 24 июля 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных платформы Dukou, далее — «Политика», определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Кащеевой Варварой Алексеевной, меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных.

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Кащеева Варвара Алексеевна

ИНН: 772971657843

ОГРНИП: 326774600500109

Сайт: https://dukou.ru

Email: support@dukou.ru

Telegram: https://t.me/dukou_manager

далее — «Оператор».

1.3. Политика применяется при обработке персональных данных:

  • посетителей сайта https://dukou.ru;
  • зарегистрированных пользователей платформы Dukou;
  • клиентов и потенциальных клиентов;
  • лиц, непосредственно участвующих в занятиях;
  • родителей и иных законных представителей несовершеннолетних;
  • специалистов, привлекаемых Оператором для выполнения отдельных действий при оказании услуг;
  • кандидатов на заключение гражданско-правовых договоров с Оператором;
  • лиц, направляющих обращения в службу поддержки.

1.4. Политика применяется к обработке персональных данных через сайт, личный кабинет, электронную почту, Telegram, формы обратной связи и иные используемые Оператором каналы взаимодействия.

1.5. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и другими применимыми нормативными правовыми актами Российской Федерации.

1.6. Политика является общедоступным документом и постоянно размещается на сайте Оператора.

1.7. Политика информирует субъектов о порядке обработки персональных данных и сама по себе не является согласием на обработку персональных данных.

1.8. Если для определенной обработки требуется согласие субъекта персональных данных, такое согласие запрашивается отдельно от настоящей Политики, публичной оферты и Пользовательского соглашения.

1.9. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, предусмотренных настоящей Политикой.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу, блокирование, удаление и уничтожение.

2.3. Клиент — физическое лицо, заключившее с Оператором договор оказания услуг.

2.4. Обучающийся — лицо, непосредственно участвующее в занятиях. Клиент и Обучающийся могут являться одним лицом.

2.5. Специалист — физическое лицо, индивидуальный предприниматель, плательщик налога на профессиональный доход или иное лицо, привлекаемое Оператором на основании отдельного гражданско-правового договора для выполнения отдельных действий, необходимых для оказания услуг Клиентам.

2.6. Платформа Dukou — сайт, личный кабинет, программное обеспечение и связанные цифровые функции, используемые Оператором для организации и оказания услуг.

2.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу, иностранному государственному органу либо иному иностранному получателю.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Оператор не обрабатывает персональные данные, несовместимые с заявленными целями обработки.

3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.5. Оператор не собирает персональные данные в избыточном объеме.

3.6. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.

3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

3.8. После достижения целей обработки или утраты правового основания персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством.

3.9. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом существенно затрагивающие его права, исключительно на основании автоматизированной обработки.

4. Категории субъектов и состав персональных данных

4.1. Клиенты, пользователи и Обучающиеся

В отношении Клиентов, пользователей платформы и Обучающихся Оператор может обрабатывать:

  • имя;
  • адрес электронной почты;
  • комментарии Специалистов об учебном процессе, включая краткие сведения о пройденном материале, выполнении заданий, учебном прогрессе и рекомендациях для дальнейших занятий.

4.2. Законные представители несовершеннолетних

В отношении родителей и иных законных представителей несовершеннолетних Оператор может обрабатывать:

  • имя;
  • адрес электронной почты;
  • сведения о том, что лицо действует в качестве законного представителя Обучающегося.

Оператор не запрашивает документы, подтверждающие родство или полномочия, если это не требуется для разрешения конкретной ситуации или выполнения требования законодательства.

4.3. Потенциальные клиенты и лица, обращающиеся в поддержку

В отношении потенциальных клиентов и лиц, направляющих обращения, Оператор может обрабатывать:

  • имя;
  • адрес электронной почты;
  • содержание обращения в той части, в которой оно содержит персональные данные.

4.4. Специалисты и кандидаты

В отношении Специалистов и кандидатов на заключение гражданско-правового договора Оператор может обрабатывать:

  • имя;
  • адрес электронной почты;
  • гражданство;
  • комментарии и рабочую переписку, связанную с участием Специалиста в оказании услуг.

4.5. Если исполнение законодательства или договора со Специалистом объективно требует обработки дополнительных сведений, такие сведения обрабатываются на соответствующем законном основании и отражаются в отдельных документах, договорах и локальных актах Оператора.

4.6. Оператор не собирает через платформу:

  • адрес проживания;
  • номер телефона;
  • дату рождения;
  • паспортные данные;
  • полный номер банковской карты;
  • срок действия банковской карты;
  • код безопасности банковской карты;
  • сведения о состоянии здоровья;
  • сведения о политических или религиозных взглядах;
  • сведения об интимной жизни;
  • биометрические персональные данные для установления личности.

4.7. Пользователю не следует указывать в свободных полях сведения о здоровье, документы, паспортные данные, банковские реквизиты и иные данные, которые Оператор не запрашивает.

4.8. Если пользователь самостоятельно направил избыточные персональные данные, Оператор вправе удалить их, если их сохранение не требуется законодательством или для рассмотрения обращения пользователя.

5. Комментарии Специалистов

5.1. Специалисты вправе создавать комментарии об учебном процессе Обучающегося.

5.2. Комментарии могут содержать:

  • сведения о пройденной теме;
  • сведения о выполненном задании;
  • оценку усвоения учебного материала;
  • сведения о допущенных ошибках;
  • рекомендации по повторению;
  • рекомендации для следующих занятий.

5.3. Комментарии должны относиться только к учебному процессу.

5.4. В комментариях не допускается указывать:

  • сведения о здоровье;
  • диагнозы;
  • сведения о национальности или этническом происхождении;
  • политические или религиозные взгляды;
  • сведения о частной и семейной жизни, не относящиеся к занятиям;
  • субъективные оскорбительные характеристики;
  • иные избыточные сведения.

5.5. Оператор вправе удалить или изменить комментарий, содержащий избыточные, незаконные или не относящиеся к учебному процессу сведения.

6. Цели обработки персональных данных

6.1. Персональные данные Клиентов, пользователей и Обучающихся обрабатываются для:

  • регистрации и обслуживания учетной записи;
  • идентификации пользователя;
  • заключения и исполнения договора;
  • организации индивидуальных дистанционных занятий;
  • обеспечения взаимодействия с привлеченным Специалистом;
  • ведения учебных комментариев;
  • предоставления обратной связи;
  • направления сервисных уведомлений;
  • оказания технической и информационной поддержки;
  • рассмотрения обращений, заявлений, претензий и запросов;
  • защиты прав и законных интересов Оператора и Клиента;
  • исполнения обязанностей, установленных законодательством.

6.2. Персональные данные законных представителей обрабатываются для:

  • заключения и исполнения договора в интересах несовершеннолетнего;
  • взаимодействия по вопросам организации занятий;
  • направления сервисных уведомлений;
  • рассмотрения обращений и претензий.

6.3. Персональные данные Специалистов и кандидатов обрабатываются для:

  • рассмотрения возможности сотрудничества;
  • заключения и исполнения гражданско-правового договора;
  • организации взаимодействия с Клиентами;
  • распределения отдельных задач;
  • ведения рабочей переписки;
  • исполнения требований законодательства;
  • защиты прав и законных интересов Оператора.

6.4. Рекламные и маркетинговые сообщения могут направляться только при наличии отдельного предварительного согласия, если такое согласие требуется законодательством.

6.5. Пользователь вправе в любое время отказаться от рекламных сообщений способом, указанным в сообщении, либо направив обращение на support@dukou.ru.

6.6. Сервисные сообщения о занятиях, доступе к платформе, изменениях расписания, безопасности учетной записи и исполнении договора не являются рекламными сообщениями.

7. Правовые основания обработки

7.1. Оператор обрабатывает персональные данные на основании:

  • необходимости заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
  • согласия субъекта персональных данных;
  • необходимости исполнения обязанностей, установленных законодательством Российской Федерации;
  • необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта;
  • иных оснований, предусмотренных законодательством Российской Федерации.

7.2. Для каждой цели обработки Оператор определяет применимое правовое основание.

7.3. Отзыв согласия не прекращает обработку, если у Оператора имеется иное законное основание для ее продолжения.

7.4. Согласие на рекламную рассылку оформляется отдельно от согласия с офертой, Пользовательским соглашением и Политикой.

7.5. При обработке персональных данных несовершеннолетнего необходимые действия и согласия осуществляет его законный представитель, если иное не предусмотрено законодательством.

8. Операции с персональными данными

8.1. Оператор может осуществлять:

  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение;
  • обновление;
  • извлечение;
  • использование;
  • предоставление доступа;
  • передачу;
  • блокирование;
  • удаление;
  • уничтожение.

8.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.

8.3. Персональные данные могут быть получены:

  • непосредственно от субъекта;
  • от законного представителя субъекта;
  • от привлеченного Специалиста в форме учебного комментария;
  • в результате действий пользователя в личном кабинете;
  • из переписки с Оператором.

9. Передача и предоставление доступа

9.1. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях.

9.2. Доступ к персональным данным может предоставляться:

  • Специалисту, привлеченному для участия в оказании услуг;
  • поставщику хостинга и технической инфраструктуры;
  • поставщику электронной почты;
  • поставщику сервиса видеосвязи;
  • разработчикам и специалистам технической поддержки платформы;
  • юристам и иным профессиональным консультантам при наличии необходимости;
  • государственным органам и судам в предусмотренных законодательством случаях.

9.3. Специалисту может предоставляться только минимально необходимая информация:

  • имя Обучающегося;
  • адрес электронной почты, если непосредственная связь необходима для организации занятия;
  • учебные комментарии;
  • сведения, содержащиеся в заданиях и учебных материалах.

9.4. Гражданство одного Специалиста не предоставляется Клиентам или другим Специалистам, если отсутствует отдельное законное основание.

9.5. Если третье лицо обрабатывает персональные данные по поручению Оператора, договор с таким лицом должен определять:

  • перечень персональных данных;
  • перечень операций;
  • цели обработки;
  • обязанность соблюдать конфиденциальность;
  • требования к безопасности данных;
  • обязанность уведомлять Оператора об инцидентах;
  • обязанность уничтожить или вернуть данные после прекращения обработки.

9.6. Специалист не вправе:

  • использовать данные Клиентов в собственных целях;
  • копировать клиентскую базу;
  • передавать данные другим лицам;
  • использовать email Клиента для рекламы;
  • сохранять данные после прекращения необходимости в их обработке;
  • связываться с Клиентом вне целей проведения занятий без законного основания.

10. Локализация персональных данных

10.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.

10.2. Оператор принимает меры для того, чтобы первоначальная запись данных осуществлялась в информационной системе, соответствующей требованиям российского законодательства.

11. Трансграничная передача

11.1. Если привлеченный Специалист находится за пределами Российской Федерации, предоставление ему доступа к персональным данным может являться трансграничной передачей.

11.2. При использовании иностранного сервиса электронной почты, видеосвязи или технической инфраструктуры обработка данных владельцем такого сервиса также может являться трансграничной передачей.

11.3. До начала трансграничной передачи Оператор:

  • определяет иностранное государство и получателя;
  • устанавливает состав передаваемых данных;
  • проверяет необходимость передачи;
  • оценивает меры конфиденциальности и безопасности;
  • направляет уведомление в Роскомнадзор, если это требуется законодательством;
  • получает отдельное согласие субъекта, если оно необходимо;
  • учитывает решения Роскомнадзора об ограничении или запрещении передачи.

11.4. Иностранному Специалисту могут передаваться только:

  • имя Обучающегося;
  • адрес электронной почты, если он необходим для прямого взаимодействия;
  • учебные комментарии;
  • учебные задания и ответы Обучающегося.

11.5. Простое посещение сайта, ознакомление с Политикой или акцепт публичной оферты сами по себе не являются отдельным согласием на трансграничную передачу.

11.6. Если для трансграничной передачи требуется согласие, оно оформляется отдельно до начала передачи.

11.7. В отдельном согласии или уведомлении субъекту сообщаются:

  • государство передачи;
  • получатель или категория получателей;
  • цель передачи;
  • состав данных;
  • способы обработки;
  • срок действия согласия;
  • порядок отзыва согласия.

12. Файлы cookie и технические данные

12.1. Платформа может использовать только технически необходимые cookie, если без них невозможны авторизация, поддержание пользовательской сессии, обеспечение безопасности или работа запрошенной функции.

12.2. Оператор не использует аналитические и рекламные cookie, если иное не указано в отдельном уведомлении и не получено необходимое согласие пользователя.

12.3. Если Оператор начнет использовать системы аналитики, рекламные cookie или иные инструменты отслеживания, настоящая Политика и интерфейс управления cookie должны быть предварительно обновлены.

12.4. Пользователь может удалить или ограничить использование cookie в настройках браузера.

12.5. Отключение технически необходимых cookie может привести к недоступности отдельных функций платформы.

13. Сроки обработки и хранения

13.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство.

13.2. Имя, email и учебные комментарии Клиента или Обучающегося обрабатываются в течение срока действия договора и использования учетной записи.

13.3. После прекращения договора данные могут храниться в течение срока, необходимого для:

  • завершения взаиморасчетов;
  • рассмотрения обращений и претензий;
  • защиты прав сторон;
  • исполнения требований законодательства.

13.4. Персональные данные потенциального клиента, не заключившего договор, удаляются после завершения переписки и утраты необходимости в дальнейшем взаимодействии, если отсутствует согласие на продолжение обработки.

13.5. Данные Специалиста обрабатываются в период рассмотрения кандидатуры, действия договора и в течение срока хранения документов, установленного законодательством.

13.6. Данные, обрабатываемые исключительно на основании согласия, обрабатываются до:

  • достижения цели;
  • истечения срока согласия;
  • отзыва согласия;
  • прекращения обработки по требованию субъекта, если отсутствует другое законное основание.

13.7. После достижения цели или утраты правового основания Оператор прекращает обработку и уничтожает персональные данные в предусмотренный законодательством срок.

13.8. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются после истечения разумного технического срока, в том числе срока обновления резервных копий.

13.9. Обезличенные и агрегированные данные могут использоваться после прекращения договора только при условии невозможности определения конкретного лица.

14. Права субъекта персональных данных

14.1. Субъект вправе:

  • получать информацию об обработке своих персональных данных;
  • знакомиться со своими персональными данными в предусмотренных законом случаях;
  • требовать уточнения неполных, устаревших или неточных данных;
  • требовать блокирования или уничтожения незаконно полученных либо избыточных данных;
  • отозвать согласие;
  • потребовать прекращения обработки при отсутствии другого законного основания;
  • отказаться от рекламных сообщений;
  • обжаловать действия Оператора в Роскомнадзор;
  • обратиться за защитой прав в суд;
  • осуществлять другие права, предусмотренные законодательством.

14.2. Обращение направляется:

  • на support@dukou.ru;
  • по адресу для письменных обращений;
  • иным способом, позволяющим подтвердить личность заявителя и получение обращения Оператором.

14.3. В обращении рекомендуется указать:

  • имя;
  • email, связанный с учетной записью;
  • содержание требования;
  • сведения, позволяющие определить данные, к которым относится требование.

14.4. Оператор вправе запросить сведения, разумно необходимые для подтверждения личности заявителя или полномочий его представителя.

14.5. Информация по запросу субъекта предоставляется в течение 10 рабочих дней со дня получения запроса.

14.6. Срок может быть продлен не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.

14.7. Отзыв согласия не влияет на законность обработки, произведенной до его получения.

15. Защита персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

  • неправомерного доступа;
  • случайного раскрытия;
  • изменения;
  • блокирования;
  • копирования;
  • предоставления;
  • распространения;
  • удаления;
  • уничтожения;
  • иных неправомерных действий.

15.2. В зависимости от характера обработки Оператор применяет:

  • разграничение прав доступа;
  • учет лиц, имеющих доступ;
  • идентификацию и аутентификацию;
  • резервное копирование;
  • антивирусную защиту;
  • обновление программного обеспечения;
  • безопасные способы передачи данных;
  • обязательства о конфиденциальности;
  • внутренние правила обработки данных;
  • контроль действий лиц, допущенных к данным.

15.3. Доступ предоставляется только лицам, которым данные необходимы для исполнения договора или обязанностей.

15.4. Лица, получившие доступ, обязаны соблюдать конфиденциальность.

15.5. При выявлении инцидента Оператор принимает меры по:

  • прекращению нарушения;
  • снижению возможного вреда;
  • установлению причин;
  • восстановлению безопасности;
  • проведению внутренней проверки;
  • уведомлению Роскомнадзора в предусмотренных законом случаях и сроки.

16. Обработка данных несовершеннолетних

16.1. Если услуги приобретаются для несовершеннолетнего, договор и необходимые согласия оформляет его родитель или иной законный представитель, если иное не допускается законом.

16.2. Оператор обрабатывает только имя, email и учебные комментарии несовершеннолетнего в объеме, необходимом для организации занятий.

16.3. Законный представитель не должен направлять Оператору документы или специальные категории данных несовершеннолетнего, если Оператор их не запросил на законном основании.

16.4. Запрос на удаление или уточнение данных несовершеннолетнего может направить его законный представитель.

17. Изменение Политики

17.1. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов или порядка обработки данных.

17.2. Новая редакция применяется с даты размещения на сайте, если в ней не установлен более поздний срок.

17.3. Существенные изменения доводятся до пользователей доступным способом.

17.4. Если новая обработка требует отдельного согласия, она не начинается до получения такого согласия.

17.5. Актуальная редакция постоянно размещается на сайте Оператора.

18. Контактные сведения

Индивидуальный предприниматель Кащеева Варвара Алексеевна

ИНН: 772971657843

ОГРНИП: 326774600500109

Сайт: https://dukou.ru

Email по вопросам персональных данных: support@dukou.ru

Telegram: https://t.me/dukou_manager