ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. Кострома
Редакция от 08 апреля 2026 года

1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Родионовой Еленой Владиславовной, ИНН 440101794099, ОГРНИП 304440123200222, являющейся оператором персональных данных.
1.2. Настоящая Политика применяется при обработке персональных данных, получаемых через сайт https://elenarodionovapsy.com/, личный кабинет и обучающую платформу по адресу https://elenarodionovapsy.ru/teach/control/stream/index, формы обратной связи, формы заявки, формы записи на консультацию, формы оплаты, анкеты перед оказанием услуг, электронную почту, телефонную связь, систему учета и сопровождения клиентов, платежные сервисы, сервисы вебинаров и видеосвязи, а также иные российские цифровые каналы и сервисы, прямо охваченные настоящей Политикой.
1.3. Настоящая Политика распространяется на персональные данные посетителей сайта, лиц, оставляющих заявки, записывающихся на консультации, клиентов, обучающихся, участников программ, курсов, клубов и подписок, пользователей личного кабинета и обучающей платформы, лиц, направляющих обращения, заявления и претензии, авторов отзывов, участников вебинаров, эфиров и созвонов, а также подрядчиков, представителей контрагентов и иных лиц, чьи персональные данные обрабатываются Оператором в связи с осуществлением деятельности проекта.
1.4. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 29 декабря 2012 года № 273-ФЗ «Об образовании в Российской Федерации», Федеральным законом от 13 марта 2006 года № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации и локальными документами Оператора.
1.5. Оператор исходит из того, что субъект персональных данных предоставляет достоверные сведения, своевременно сообщает об их изменении и действует добросовестно. Оператор не проверяет достоверность персональных данных во всех случаях, если такая проверка не требуется законом, договором или характером правоотношения.
1.6. Настоящая Политика подлежит опубликованию и предоставлению неограниченного доступа на Сайте: https://elenarodionovapsy.com/.

2. Основные термины
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Субъект персональных данных - физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором.
2.3. Оператор - индивидуальный предприниматель Родионова Елена Владиславовна, ИНН 440101794099, ОГРНИП 304440123200222, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними.
2.4. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации либо без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.5. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и или в результате которых уничтожаются материальные носители персональных данных.
2.8. Сайт - совокупность программ для электронных вычислительных машин, баз данных, графических и информационных материалов, доступ к которым обеспечивается посредством сети Интернет по адресу https://elenarodionovapsy.com/, а также отдельные страницы указанного сайта.
2.9. Личный кабинет - защищенный раздел цифрового сервиса, доступ к которому предоставляется пользователю после регистрации или иного подтверждения доступа и который используется для получения информации, материалов, уведомлений, доступа к продуктам, услугам и взаимодействию с Оператором.
2.10. Обучающая платформа - используемый Оператором цифровой сервис, предназначенный для предоставления доступа к обучающим материалам, вебинарам, заданиям, записям, иной информации и функционалу, связанному с реализацией программ, курсов, клубов, подписок и иных продуктов Оператора.
2.11. Российские цифровые каналы и сервисы - используемые Оператором цифровые ресурсы, информационные системы, программы и сервисы, размещенные и функционирующие в рамках инфраструктуры обработки данных, соответствующей заявленной Оператором модели отсутствия трансграничной передачи персональных данных, включая сайт, личный кабинет, обучающую платформу, электронную почту, систему учета и сопровождения клиентов, платежные сервисы, сервисы вебинаров и видеосвязи, а также иные прямо охваченные настоящей Политикой сервисы.
2.12. Технические файлы - небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении сайта или использовании цифрового сервиса Оператора и позволяющие обеспечить корректную работу сайта, сохранение пользовательских настроек, повышение безопасности, анализ посещаемости и иные цели, предусмотренные настоящей Политикой.
2.13. Технические данные - сведения, автоматически получаемые при использовании сайта или иных цифровых сервисов Оператора, включая сетевой адрес устройства пользователя в сети Интернет, сведения о браузере, операционной системе, устройстве пользователя, времени посещения, просмотренных страницах, переходах между разделами, регионе, языке и иные аналогичные технические параметры.
2.14. Пользовательский контент и материалы - отзывы, кейсы, результаты, фотоизображения, видеоизображения, аудиозаписи, изображения, скриншоты переписки, текстовые сообщения, анкеты, формы и иные материалы и сведения, которые предоставляются субъектом персональных данных Оператору либо создаются при участии субъекта персональных данных в рамках консультаций, вебинаров, эфиров, созвонов, программ и иных форм взаимодействия.
2.15. Форматы взаимодействия - консультации, вебинары, эфиры, созвоны, курсы, программы, практики, клубы, подписки, иные онлайн- и офлайн-форматы оказания услуг, обучения, сопровождения и коммуникации с субъектом персональных данных, используемые Оператором в рамках осуществления деятельности проекта.

3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.
3.4. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях - актуальность по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных либо неточных данных.
3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом, договором либо документом, определяющим основания обработки.

4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:
а) согласие субъекта персональных данных на обработку персональных данных;
б) необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
в) исполнение обязанностей, возложенных на Оператор законодательством Российской Федерации;
г) осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
д) отдельное согласие на получение рекламных сообщений в случаях, когда такое согласие требуется законодательством Российской Федерации;
е) отдельное согласие на распространение персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации; 
ж) иные основания, предусмотренные законодательством Российской Федерации.
4.2. Обработка персональных данных осуществляется на соответствующем правовом основании в зависимости от цели обработки.
4.3. В случаях, когда обработка персональных данных необходима для подготовки к заключению, заключения, исполнения, изменения или прекращения договора с субъектом персональных данных, а также для заключения договора по инициативе субъекта персональных данных, такая обработка осуществляется без получения отдельного согласия в пределах, необходимых для соответствующей цели.
4.4. В случаях, когда обработка осуществляется на основании согласия субъекта персональных данных, такое согласие может выражаться путем заполнения и направления формы на сайте, проставления отметки в соответствующем поле формы, направления данных через предусмотренный Оператором канал связи, регистрации в личном кабинете либо подписания отдельного согласия, если такое согласие требуется законом или фактической моделью обработки.
4.5. Бездействие субъекта персональных данных не считается согласием на обработку персональных данных.

5. Категории субъектов персональных данных и состав обрабатываемых данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
а) посетителей сайта и пользователей форм обратной связи, форм заявки, форм записи на консультацию и иных форм, размещенных на сайте;
б) лиц, обратившихся к Оператору через электронную почту, телефонную связь и иные российские каналы коммуникации, используемые Оператором в рамках проекта;
в) клиентов, обучающихся, участников программ, курсов, вебинаров, эфиров, клубов и подписок, пользователей личного кабинета и обучающей платформы;
г) лиц, участвующих в коммуникации с Оператором по вопросам доступа, оплаты, возврата, сопровождения, обучения, проведения консультаций, диагностики, рассмотрения обращений и претензионной работы;
д) лиц, чьи отзывы, результаты, фотоизображения, видеоизображения, аудиозаписи, скриншоты переписок и иные материалы публикуются с их отдельного согласия;
е) подрядчиков, исполнителей, представителей юридических лиц и иных контрагентов Оператора.
5.2. В зависимости от конкретной цели Оператор может обрабатывать следующие категории персональных данных:
а) фамилию, имя, отчество либо только имя;
б) номер телефона;
в) адрес электронной почты;
г) данные учетной записи, идентификаторы пользователя в личном кабинете, на обучающей платформе и в иных российских каналах связи, используемых Оператором в рамках проекта;
д) город, регион и иные сведения о местонахождении, если они добровольно сообщены субъектом персональных данных;
е) сведения об оплате, истории заказов, заявок, платежей, возвратов и предоставленных доступах;
ж) сведения об активности в личном кабинете и на обучающей платформе, включая сведения о прохождении материалов, участии в вебинарах, эфирах, созвонах, заданиях, практиках и иных форматах взаимодействия;
з) содержание обращений, заявлений, заявок, отзывов, переписки и иных сообщений, направленных субъектом персональных данных Оператору;
и) фотоизображение, видеоизображение, аудиозапись, скриншоты переписок и иные материалы, предоставленные субъектом персональных данных либо создаваемые при участии субъекта персональных данных в консультациях, эфирах, вебинарах, созвонах и иных форматах взаимодействия;
к) технические данные, сведения о посещении сайта, используемом устройстве, браузере, операционной системе, времени посещения, действиях на сайте и иные аналогичные технические данные;
л) иные данные, предоставленные субъектом персональных данных по собственной инициативе, если их обработка необходима для заявленной цели.
5.3. Биометрические персональные данные в целях идентификации личности Оператором не обрабатываются. Фотоизображение, видеоизображение и аудиозаписи могут обрабатываться не в целях идентификации, а в объеме, необходимом для оказания услуг, организации и сопровождения программ, проведения консультаций, вебинаров, эфиров и иных форм взаимодействия, а также для публикации при наличии отдельного согласия в случаях, когда оно требуется законом.

6. Цели обработки персональных данных
6.1. Подготовка к заключению, заключение, исполнение, изменение и прекращение гражданско-правовых договоров.
6.1.1. Оператор обрабатывает персональные данные в целях подготовки к заключению, заключения, исполнения, изменения и прекращения гражданско-правовых договоров с пользователями, клиентами, обучающимися, участниками программ, курсов, клубов, подписок, вебинаров, эфиров, консультаций, подрядчиками и иными контрагентами, в том числе для приема и обработки заявок, связи с потенциальным клиентом, согласования условий участия, записи на консультацию, предоставления информации о продуктах и услугах, стоимости, тарифах, порядке участия, акцепта оферты, приема оплаты, фиксации платежей и возвратов, предоставления доступа к личному кабинету, обучающей платформе, материалам, вебинарам, эфирам, курсам, практикам, сопровождения клиента, направления сервисных, организационных и технических уведомлений, а также рассмотрения обращений, претензий и споров.
6.1.2. Категории данных: фамилия, имя, отчество либо имя; номер телефона; адрес электронной почты; идентификаторы пользователя в каналах связи; город, регион; сведения о заказе, тарифе, доступе, оплате, возврате и истории взаимодействия; сведения об активности в личном кабинете и на платформе; содержание обращений, заявлений, заявок, переписки и иных сообщений; фотоизображения, видеоизображения, аудиозаписи и иные данные, если их обработка необходима для оказания соответствующей услуги.
6.1.3. Категории субъектов: посетители сайта, лица, оставившие заявку, потенциальные клиенты, клиенты, обучающиеся, пользователи личного кабинета и обучающей платформы, лица, направившие обращения, заявления или претензии, подрядчики и представители контрагентов.
6.1.4. Основание обработки: согласие субъекта персональных данных; необходимость обработки для заключения и исполнения договора; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.
6.1.5. Срок обработки и хранения персональных данных, полученных на стадии заявки и преддоговорной коммуникации, при незаключении договора - 12 месяцев с даты последнего взаимодействия с субъектом персональных данных.
6.1.6. Срок обработки и хранения персональных данных, обрабатываемых в связи с заключением и исполнением договора, - в течение срока действия договора и 3 лет после его прекращения.
6.1.7. Срок обработки и хранения персональных данных, содержащихся в документах о платежах, расчетах, возвратах и иных обязательных финансовых документах, - 5 лет с даты завершения соответствующей операции, если более длительный срок не установлен законодательством Российской Федерации.
6.1.8. Срок обработки и хранения персональных данных, необходимых для рассмотрения претензий, споров и защиты прав Оператора, - 3 года с даты завершения соответствующего спора, претензионного процесса либо исполнения обязательства, если более длительный срок не требуется в силу закона.
6.2. Обеспечение соблюдения законодательства Российской Федерации в сфере образования.
6.2.1. Оператор обрабатывает персональные данные в целях обеспечения соблюдения законодательства Российской Федерации в сфере образования, в том числе для организации и сопровождения образовательного процесса в рамках реализуемых программ и форматов обучения, учета обучающихся, предоставления доступа к образовательным материалам, фиксации прохождения программы, участия в вебинарах, уроках, практиках, заданиях, эфирах, мероприятиях и иных элементах образовательного процесса, учета результатов обучения, оформления и выдачи сертификатов и иных документов или материалов, связанных с прохождением обучения, а также для исполнения иных обязанностей Оператора, вытекающих из применимого законодательства в образовательной сфере.
6.2.2. Категории данных: фамилия, имя, отчество либо имя; номер телефона; адрес электронной почты; идентификаторы пользователя; сведения о прохождении материалов, участии в занятиях, вебинарах, заданиях, практиках, эфирах и мероприятиях; сведения о результатах обучения; сведения, необходимые для оформления и выдачи сертификатов и иных документов; иные данные, необходимые для соблюдения требований законодательства Российской Федерации в сфере образования.
6.2.3. Категории субъектов: клиенты, обучающиеся, участники образовательных программ и пользователи личного кабинета и обучающей платформы.
6.2.4. Основание обработки: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; договор с субъектом персональных данных; согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.
6.2.5. Срок обработки и хранения персональных данных, связанных с организацией и сопровождением обучения, - в течение срока обучения и 5 лет после его завершения.
6.2.6. Срок обработки и хранения персональных данных, связанных с оформлением и выдачей сертификатов и подтверждением факта прохождения программы, - 5 лет с даты завершения обучения либо выдачи соответствующего документа, в зависимости от того, какая дата наступит позднее.
6.2.7. Срок обработки и хранения персональных данных, необходимых для подтверждения соблюдения Оператора обязательных требований в образовательной сфере и защиты прав Оператора, - 5 лет с даты завершения соответствующих отношений, если более длительный срок не установлен законодательством Российской Федерации.
6.3. Продвижение товаров, работ, услуг на рынке.
6.3.1. Оператор обрабатывает персональные данные в целях продвижения товаров, работ и услуг на рынке, в том числе для направления информационных и рекламных сообщений о продуктах, услугах, консультациях, курсах, программах, вебинарах, эфирах, клубах, специальных предложениях и иных маркетинговых коммуникаций, анализа интереса пользователей к продуктам и сервисам Оператора, улучшения пользовательского пути, оценки востребованности предложений, а также для публикации и распространения отзывов, результатов участия, фотоизображений, видеоизображений, текстовых и иных материалов в маркетинговых и информационных целях при наличии надлежащего правового основания.
6.3.2. Категории данных: фамилия, имя либо псевдоним; номер телефона; адрес электронной почты; идентификаторы пользователя в каналах связи; сведения о взаимодействии с сайтом, страницами, формами и сервисами Оператора; сведения о профессиональных или личных результатах, достижениях, опыте; отзывы, фотоизображения, видеоизображения, аудиозаписи, скриншоты переписки, ссылки на страницы в информационно-телекоммуникационной сети Интернет и иные материалы, предоставленные субъектом персональных данных для публикации или маркетингового использования.
6.3.3. Категории субъектов: посетители сайта, потенциальные клиенты, клиенты, авторы отзывов, участники программ и мероприятий, контрагенты и представители контрагентов.
6.3.4. Основание обработки: согласие субъекта персональных данных; отдельное согласие на получение рекламных сообщений в случаях, когда оно требуется законодательством Российской Федерации о рекламе; отдельное согласие на распространение персональных данных и иные согласия, требуемые законодательством Российской Федерации, при публикации, размещении и распространении отзывов, фотоизображений, видеоизображений, аудиозаписей, результатов, кейсов, скриншотов переписки и иных материалов.
6.3.5. Срок обработки и хранения персональных данных для направления информационных и рекламных сообщений - до отзыва согласия или отказа от рассылки, но не более 3 лет с даты последнего подтвержденного взаимодействия с субъектом персональных данных.
6.3.6. Срок обработки и хранения персональных данных, используемых для публикации и распространения отзывов, фотоизображений, видеоизображений, аудиозаписей, результатов и иных материалов, - до отзыва соответствующего согласия, но не более 3 лет с даты публикации, если более длительное использование прямо не согласовано субъектом персональных данных.
6.4. Обеспечение работы сайта, технических файлов, информационной безопасности и аналитики.
6.4.1. Оператор обрабатывает персональные данные в целях обеспечения корректной и безопасной работы сайта, сохранения пользовательских настроек, анализа посещаемости, статистики и пользовательского пути, выявления ошибок, защиты сайта от недобросовестной активности, совершенствования содержания, структуры и функциональных возможностей сайта, а также для настройки и учета выбора пользователя в отношении технических файлов и иных аналогичных технических средств.
6.4.2. Категории данных: сетевой адрес устройства пользователя в сети Интернет; сведения о технических файлах; сведения о посещении сайта, действиях на сайте, просмотрах страниц, переходах между разделами; сведения об устройстве, браузере, операционной системе, языке, времени посещения, регионе и иные аналогичные технические данные.
6.4.3. Категории субъектов: посетители сайта и пользователи цифровых сервисов Оператора.
6.4.4. Основание обработки: согласие субъекта персональных данных в отношении технических файлов и аналитики в случаях, когда такое согласие требуется фактической моделью работы сайта и законодательством Российской Федерации; законный интерес Оператора в части обязательных технических файлов, обеспечения работоспособности сайта, информационной безопасности и базовой технической аналитики в объеме, допускаемом законодательством Российской Федерации.
6.4.5. Срок обработки и хранения технических данных, технических файлов и сведений аналитики - 12 месяцев с даты их сбора, если иной, более короткий срок не предусмотрен фактическими настройками соответствующего технического файла, технического сервиса либо если такие данные не были удалены пользователем ранее посредством доступных технических настроек на его устройстве или на сайте.

7. Порядок и способы обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
7.2. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа в случаях и объеме, допустимых законом и настоящей Политикой, обезличивание, блокирование, удаление, уничтожение.
7.3. Обработка персональных данных осуществляется путем:
а) получения данных непосредственно от субъекта персональных данных;
б) получения данных из форм, размещенных на сайте, платформе и иных сервисах, используемых Оператором;
в) получения данных при заключении и исполнении договора, проведении расчетов, сопровождении и рассмотрении обращений;
г) использования данных, содержащихся в переписке, заявлениях, запросах и иных сообщениях, направленных субъектом персональных данных Оператору;
д) фиксации данных, создаваемых при участии субъекта персональных данных в консультациях, вебинарах, эфирах, созвонах и иных форматах взаимодействия, если такая фиксация соответствует цели обработки и правовому основанию.
7.4. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации или письменным согласием субъекта персональных данных.

8. Передача персональных данных третьим лицам
8.1. Оператор вправе предоставлять персональные данные третьим лицам, если это необходимо для достижения заявленных целей обработки, исполнения договора, исполнения требований закона либо защиты прав Оператора, при условии соблюдения требований законодательства Российской Федерации о персональных данных.
8.2. Передача персональных данных может осуществляться, в частности, следующим категориям получателей:
а) лицам, обеспечивающим работу сайта, личного кабинета, обучающей платформы, системы учета и сопровождения клиентов, приема платежей, электронной почты, вебинаров и видеосвязи, облачного хранения и иных сервисов, используемых Оператором в рамках проекта;
б) платежным сервисам и банкам - в объеме, необходимом для проведения платежа, возврата или подтверждения расчетов;
в) лицам, оказывающим Оператору юридические, бухгалтерские, технические, маркетинговые и организационные услуги, если доступ к персональным данным необходим для исполнения их функций;
г) государственным органам, судам, правоохранительным органам и иным уполномоченным органам - в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.2.1. В рамках текущей модели обработки персональных данных и при условии фактического использования соответствующих сервисов Оператор может предоставлять персональные данные следующим лицам:
а) Обществу с ограниченной ответственностью «Система Геткурс», идентификационный номер налогоплательщика 9731055900, основной государственный регистрационный номер 1197746675170, адрес: 121205, город Москва, территория инновационного центра Сколково, Большой бульвар, дом 42, строение 1, помещение 1122, рабочее место 8, - для предоставления форм, приема заявок и платежей, личного кабинета, обучающей платформы, учета доступов, сопровождения обучения и связанных технических процессов;
б) Обществу с ограниченной ответственностью «Яндекс», идентификационный номер налогоплательщика 7736207543, основной государственный регистрационный номер 1027700229193, адрес: 119021, город Москва, улица Льва Толстого, дом 16, - для использования метрической программы «Яндекс Метрика» и иных российских технических сервисов, применяемых для аналитики посещаемости, статистики и обеспечения работы сайта;
в) Обществу с ограниченной ответственностью «Таймвэб.Клауд», идентификационный номер налогоплательщика 7810945525, - для предоставления облачной инфраструктуры, обеспечивающей размещение и функционирование сайта Оператора, а также хранения данных, включая базы данных, на вычислительных мощностях, расположенных на территории Российской Федерации. Центр обработки данных: Российская Федерация, город Москва, улица Подольских Курсантов, дом 15Б, строение 1. Обработка персональных данных указанным лицом осуществляется по поручению Оператора в объеме, необходимом для предоставления вычислительных ресурсов, размещения сайта и хранения данных.
8.2.2. Передача персональных данных указанным лицам осуществляется только в объеме, необходимом для достижения соответствующей цели обработки персональных данных.
8.3. Обработка персональных данных по поручению Оператора осуществляется на основании договора, заключенного с таким лицом, если такой договор требуется с учетом фактической модели обработки. В соответствующем договоре определяются цели обработки, перечень персональных данных, перечень действий с персональными данными, требования к обеспечению конфиденциальности и безопасности персональных данных, а также иные обязательные условия, предусмотренные законодательством Российской Федерации.
8.4. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать конфиденциальность персональных данных, обеспечивать безопасность персональных данных при их обработке и выполнять иные требования законодательства Российской Федерации.
8.5. Распространение персональных данных неопределенному кругу лиц допускается только при наличии отдельного согласия субъекта персональных данных на распространение персональных данных, если иное не предусмотрено законом.
8.6. Оператор не размещает в открытом доступе персональные данные субъекта персональных данных без наличия надлежащего правового основания. Публикация отзывов, фотоизображений, видеоизображений, аудиозаписей, переписки, сведений о результатах или иных пользовательских материалов допускается только в пределах отдельного согласия субъекта персональных данных и, при необходимости, отдельного согласия на использование изображения.

9. Локализация баз данных и отсутствие трансграничной передачи
9.1. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в объеме, в котором это требуется законодательством Российской Федерации.
9.2. Оператор в рамках настоящей редакции Политики не осуществляет трансграничную передачу персональных данных и не организует обработку персональных данных с использованием иностранных сервисов, предполагающих передачу персональных данных на территорию иностранных государств.
9.3. Оператор не организует прием, систематический сбор и обработку персональных данных через иностранные сервисы, иностранные мессенджеры, иностранные социальные сети и иные иностранные интернет-ресурсы. При наличии на сайте ссылок на сторонние ресурсы переход на такие ресурсы осуществляется пользователем самостоятельно и по собственной инициативе. Настоящая Политика не регулирует обработку персональных данных владельцами таких сторонних ресурсов.

10. Сроки хранения персональных данных
10.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором, согласием субъекта персональных данных или необходимостью защиты прав Оператора.
10.2. Персональные данные хранятся в течение сроков, прямо указанных в разделе 6 настоящей Политики. По истечении соответствующего срока персональные данные подлежат удалению, уничтожению либо обезличиванию, если их дальнейшее хранение не требуется в силу законодательства Российской Федерации или для защиты прав и законных интересов Оператора.
10.3. Персональные данные, содержащиеся в бухгалтерских, налоговых, платежных и иных обязательных документах, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.
10.4. Если персональные данные необходимы для подтверждения факта оказания услуг, прохождения обучения, участия в консультациях, вебинарах, эфирах, произведенных оплат, соблюдения обязательных требований, законности обработки, рассмотрения споров и претензий, такие данные могут храниться в течение сроков, прямо указанных в разделе 6 настоящей Политики, а в случаях, когда это требуется законодательством Российской Федерации, - в течение более длительного срока, установленного законом.
10.5. По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

11. Порядок удаления и уничтожения персональных данных
11.1. Уничтожение персональных данных осуществляется Оператором при достижении цели обработки, утрате необходимости в достижении этой цели, истечении сроков хранения, отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки, а также в иных случаях, предусмотренных законом.
11.2. Уничтожение персональных данных производится способом, исключающим возможность восстановления содержания персональных данных, в том числе путем удаления из информационных систем, уничтожения материальных носителей либо иными технически и организационно допустимыми способами.
11.3. В случаях, когда немедленное уничтожение невозможно по техническим причинам или в связи с действием обязательных сроков хранения, Оператор прекращает использование персональных данных для первоначальной цели, ограничивает доступ к ним и обеспечивает их хранение только в объеме, необходимом для исполнения требований закона либо защиты своих прав.

12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет право:
а) получать сведения, касающиеся обработки его персональных данных, в объеме, предусмотренном законодательством Российской Федерации;
б) требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
в) отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
г) требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
д) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
е) осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. Для реализации своих прав субъект персональных данных вправе направить Оператору запрос по адресу электронной почты evolution.of.mind@yandex.ru. Оператор вправе запросить у заявителя дополнительные сведения, необходимые для подтверждения личности и полномочий.
12.3. Обращения субъектов персональных данных рассматриваются Оператором в течение 10 рабочих дней с даты получения обращения. В случаях, предусмотренных законодательством Российской Федерации, указанный срок может быть продлен, но не более чем на 5 рабочих дней, при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления.
12.4. Направление обращения через иные каналы связи допускается, однако для целей идентификации заявителя, фиксации обращения и соблюдения требований законодательства Оператор вправе попросить продублировать обращение на официальный адрес электронной почты либо представить документы, подтверждающие личность или полномочия представителя.
12.5. Субъект персональных данных вправе отказаться от получения рекламных сообщений также способом, указанным в соответствующем сообщении, если такой способ предусмотрен технической моделью рассылки. Отзыв согласия не влияет на законность обработки, осуществленной до такого отзыва.

13. Обязанности Оператора и меры по обеспечению безопасности персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
13.2. К таким мерам, в частности, относятся:
а) определение перечня лиц, имеющих доступ к персональным данным в связи с исполнением своих обязанностей;
б) установление правил доступа к персональным данным;
в) использование паролей и иных средств аутентификации для доступа к информационным системам;
г) применение мер разграничения доступа к персональным данным;
д) ведение внутренних правил работы с персональными данными и обеспечение обязательности их соблюдения лицами, допущенными к обработке персональных данных;
е) принятие мер по предотвращению несанкционированного доступа к персональным данным;
ж) выявление инцидентов, связанных с неправомерной обработкой персональных данных, и принятие мер по устранению их последствий;
з) контроль соблюдения лицами, допущенными к обработке персональных данных, требований законодательства Российской Федерации, локальных документов Оператора и условий конфиденциальности.
13.3. Оператор организует учет и рассмотрение обращений субъектов персональных данных, контроль сроков хранения и удаления данных, а также обеспечивает применение договорных и организационных мер конфиденциальности в отношении лиц, допущенных к обработке персональных данных.
13.4. Лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные третьим лицам без законного основания.
13.5. Индивидуальный предприниматель Родионова Елена Владиславовна, являющаяся Оператором, лично осуществляет функции лица, ответственного за организацию обработки персональных данных.
13.6. Оператор вправе определять состав и объем конкретных мер защиты с учетом требований законодательства Российской Федерации, категории данных, характера и объема обработки, а также актуальных угроз безопасности.

14. Технические файлы и технические данные
14.1. На сайте Оператора могут использоваться технические файлы и иные аналогичные технические средства, необходимые для корректной работы сайта, сохранения пользовательских настроек, обеспечения безопасности, анализа использования сайта и улучшения пользовательского опыта.
14.2. Технические файлы представляют собой небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении сайта и позволяют учитывать устройство пользователя, ранее выбранные им настройки, обеспечивать корректную работу отдельных разделов сайта, а также получать сведения о взаимодействии пользователя с сайтом.
14.3. В зависимости от назначения Оператор может использовать следующие виды технических файлов:
14.3.1. обязательные технические файлы, без которых корректная работа сайта, его отдельных разделов и функций невозможна либо существенно затруднена;
14.3.2. функциональные технические файлы, которые позволяют сохранять выбор пользователя, его настройки и предпочтения для более удобного использования сайта;
14.3.3. аналитические технические файлы, которые используются для получения сведений о посещаемости сайта, действиях пользователей на сайте, работе отдельных разделов и сервисов, выявления ошибок, улучшения содержания сайта и повышения удобства его использования.
14.4. Технические файлы и связанные с ними технические данные могут содержать сведения о действиях пользователя на сайте, дате и времени посещения, просмотренных страницах, переходах между разделами, используемом устройстве, программе для просмотра интернет-страниц, операционной системе, языке, регионе и иных аналогичных технических параметрах, если это необходимо для достижения целей, указанных в настоящей Политике.
14.5. Сами по себе технические файлы не во всех случаях позволяют прямо установить личность пользователя. Вместе с тем в зависимости от содержания таких файлов, способа их использования и характера связи с иными сведениями они могут относиться к персональным данным либо использоваться в совокупности с иными данными, обрабатываемыми Оператором.
14.6. Оператор использует технические файлы и технические данные исключительно в целях, предусмотренных настоящей Политикой, в том числе для обеспечения корректной и безопасной работы сайта, сохранения настроек и предпочтений пользователя, анализа посещаемости, использования сайта и пользовательского пути, выявления и устранения технических ошибок, совершенствования содержания, структуры и функциональных возможностей сайта.
14.7. Пользователь вправе ограничить использование технических файлов, удалить ранее сохраненные технические файлы либо изменить соответствующие настройки в программе для просмотра интернет-страниц или с использованием доступных на сайте средств управления такими файлами.
14.8. Ограничение использования обязательных технических файлов может привести к некорректной работе сайта, невозможности использования отдельных функций, нарушению сохранения настроек, а в отдельных случаях - к невозможности доступа к некоторым разделам сайта или сервисов Оператора.
14.9. Если на сайте реализовано всплывающее уведомление, окно выбора настроек либо иной механизм управления техническими файлами, Оператор учитывает выбор пользователя в объеме, в котором это требуется законодательством Российской Федерации, допускается применимой правовой моделью и обеспечивается фактической технической реализацией сайта.
14.10. Если для анализа посещаемости и использования сайта Оператор применяет метрическую программу «Яндекс Метрика» и иные внешние технические сервисы, такие лица обрабатывают технические данные и иные сведения в объеме, необходимом для предоставления соответствующего сервиса и достижения заявленных целей обработки, на условиях их собственных документов, регулирующих вопросы конфиденциальности и обработки данных, при условии фактического использования таких сервисов Оператором.

15. Особенности обработки отдельных материалов и пользовательского контента
15.1. Если субъект персональных данных направляет Оператору отзыв, фотоизображение, видеоизображение, аудиозапись, скриншот переписки, сведения о результатах, опыте, достижениях или иные материалы, такие материалы не подлежат публикации, распространению и использованию в целях продвижения товаров, работ и услуг на рынке без отдельного согласия, если иное прямо не следует из закона.
15.2. Публикация и распространение отзывов, кейсов, результатов, фотоизображений, видеоизображений, аудиозаписей, изображений, скриншотов переписки и иных материалов на сайте, в информационных и рекламных материалах Оператора, а также на иных публичных ресурсах, использование которых допускается действующим законодательством Российской Федерации и фактической моделью обработки Оператора, допускаются только в объеме и на условиях отдельного согласия субъекта персональных данных, а при необходимости - также отдельного согласия на использование изображения.
15.3. При отсутствии необходимого согласия Оператор вправе использовать соответствующие материалы только в обезличенном виде, если это позволяет цель обработки и не нарушает права субъекта персональных данных.
15.4. Если в адрес Оператора направлены материалы, содержащие персональные данные третьих лиц, лицо, направившее такие материалы, обязано самостоятельно обеспечить наличие законных оснований для их передачи. Риск отсутствия таких оснований несет лицо, предоставившее соответствующие материалы.

16. Обработка персональных данных несовершеннолетних
16.1. Проект Оператора рассчитан на совершеннолетних пользователей. Оператор не организует целенаправленный сбор персональных данных несовершеннолетних.
16.2. Если Оператору станет известно о получении персональных данных несовершеннолетнего без предусмотренного законом основания, Оператор примет меры по прекращению обработки таких данных и их удалению либо запросит надлежащее подтверждение полномочий законного представителя в случаях, когда обработка допустима.

17. Изменение Политики
17.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
17.2. Актуальная редакция Политики размещается по месту ее опубликования на сайте Оператора и предоставляется субъектам персональных данных при сборе персональных данных в случаях, когда это требуется законом или фактической моделью взаимодействия.
17.3. Продолжение использования сервисов Оператора после размещения новой редакции Политики означает ознакомление пользователя с ее условиями в части, которая не требует отдельного согласия по закону. Изменение настоящей Политики само по себе не заменяет и не отменяет необходимость получения нового либо отдельного согласия субъекта персональных данных в случаях, прямо предусмотренных законодательством Российской Федерации или моделью обработки.

18. Реквизиты Оператора
Индивидуальный предприниматель
Родионова Елена Владиславовна
ИНН: 440101794099
ОГРНИП: 304440123200222
Адрес: Московская область, городской округ Красногорск,
поселок Архангельское, дом 18, цокольный этаж, комната 3
Адрес электронной почты для обращений
субъектов персональных данных: evolution.of.mind@yandex.ru
Контактный телефон: +7 993 254 1717