I'm available for business trips to other cities for projects lasting a month or longer.

Плательщик налога на профессиональный доход  

Филатова Валерия Валерьевна 

ИНН 581004193208  

 












ПОЛИТИКА

обработки персональных данных

Редакция от «25» августа 2026 г.






























2026 г.

ОГЛАВЛЕНИЕ


1. ОБЩИЕ ПОЛОЖЕНИЯ                                                                                                                                    3
2. Цели и условия обработки персональных данных 4
3. Объем, категории обрабатываемых персональных данных и субъектов персональных данных 5
4. Общий порядок обработки и хранения персональных данных 6
5. Обработка специальных категорий персональных данных 9
6. Обработка файлов Cookies 9
7. Передача персональных данных третьим лицам 9
8. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным 10
9. Меры по обеспечению безопасности персональных данных 12
10. Трансграничная передача персональных данных 13
11. Ответственность за нарушение норм, регулирующих обработку персональных данных 13
12. Заключительные положения 13

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Филатова Валерия Валерьевна, ИНН 581004193208, применяющая специальный налоговый режим «Налог на профессиональный доход» (далее – Оператор).
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет по сетевым адресам: https://xn--90aohddmh3b7c5a.xn--p1ai/  (далее – Сайт).
1.5. Основные понятия, используемые в Политике:
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (далее – Субъект персональных данных), в том числе полученная от посетителей и пользователей (далее – Пользователь) во время использования Сайта.
оператор персональных данных (Оператор) – физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передачу (распространение, предоставление, доступ);
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.6. Основные права и обязанности Оператора.
1.6.1. Оператор имеет право:
  1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
  2. поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
  3. в случае отзыва Субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
1.6.2. Оператор обязан:
  1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
  2. отвечать на обращения и запросы Субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
  3. сообщать в уполномоченный орган по защите прав субъектов персональных данных – Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) – по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес Роскомнадзора мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
1.7. Основные права Субъекта персональных данных. Субъект персональных данных имеет право:
  1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
  2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
  3. выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
  4. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
1.8. Контроль за исполнением требований настоящей Политики и организацию обработки персональных данных осуществляет Оператор
1.9. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
1.10. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта. 
  1. Цели и условия обработки персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Обработка Оператором персональных данных осуществляется в следующих целях:


Цель №1: Подготовка, заключение и исполнение гражданско-правовых договоров с заказчиками, включая обработку заявок, прием оплаты и коммуникацию по вопросам оказания услуг

Категории и перечень обрабатываемых персональных данных

имя, номер телефона, никнейм и (или) идентификатор пользователя в мессенджерах Telegram и MAX, сведения о выбранной и (или) приобретенной услуге или продукте, сведения об оплате, сведения, содержащиеся в переписке с Оператором, а также иные персональные данные, самостоятельно предоставленные субъектом и необходимые для заключения и исполнения договора. 

2. Категории субъектов, персональные данные которых обрабатываются 

Посетители и пользователи Сайта; заказчики услуг Оператора; лица, приобретающие онлайн-тренировки, индивидуальные и офлайн-тренировки, тренировочные программы и иные продукты Оператора.

3. Срок их обработки и хранения 

До достижения цели обработки персональных данных; до отзыва согласия субъектом персональных данных – в случаях, когда обработка осуществляется на основании согласия; в течение срока действия договора и срока, необходимого для исполнения обязательств Оператора, а также в течение сроков хранения документов и информации, установленных законодательством Российской Федерации.

4. Способы обработки и хранения 

Смешанный

5. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований 

Персональные данные уничтожаются посредством удаления из информационных систем, баз данных и иных электронных ресурсов, используемых Оператором. Документальная фиксация уничтожения осуществляется в порядке, установленном законодательством Российской Федерации и локальными документами Оператора.


Цель №2: Предоставление доступа к приобретенным онлайн-тренировкам, видеоурокам, тренировочным программам и иным цифровым материалам Оператора

Категории и перечень обрабатываемых персональных данных

имя, номер телефона, никнейм и (или) идентификатор пользователя в мессенджерах Telegram и MAX, сведения о приобретенном цифровом продукте, онлайн-тренировке, видеоуроке, тренировочной программе или ином материале, сведения о предоставлении доступа к соответствующему продукту или материалу, а также иные персональные данные, необходимые для предоставления и поддержания доступа.

2. Категории субъектов, персональные данные которых обрабатываются 

Пользователи Сайта; заказчики Оператора; лица, приобретшие онлайн-тренировки, видеоуроки, тренировочные программы и иные цифровые продукты и материалы Оператора.

3. Срок их обработки и хранения 

До достижения цели обработки персональных данных; в течение срока предоставления доступа к соответствующему продукту или материалу; до отзыва согласия субъектом персональных данных – в случаях, когда обработка осуществляется на основании согласия; в течение иных сроков, установленных законодательством Российской Федерации.

4. Способы обработки и хранения 

Смешанный

5. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований 

Персональные данные уничтожаются посредством удаления из информационных систем, баз данных и иных электронных ресурсов, используемых Оператором. Документальная фиксация уничтожения осуществляется в порядке, установленном законодательством Российской Федерации и локальными документами Оператора.


Цель №3: Обеспечение функционирования и безопасности Сайта, выявление и устранение технических ошибок

Категории и перечень обрабатываемых персональных данных

IP-адрес, дата и время обращения к Сайту, сведения о браузере, операционной системе и типе устройства, технические сведения о взаимодействии пользователя с Сайтом, а также иные технические данные, автоматически передаваемые при использовании Сайта и необходимые для его функционирования и обеспечения безопасности.

2. Категории субъектов, персональные данные которых обрабатываются 

Посетители и пользователи Сайта.

3. Срок их обработки и хранения 

В течение срока, необходимого для обеспечения функционирования и безопасности Сайта и устранения технических неисправностей, но не дольше срока, необходимого для достижения указанной цели обработки, если иной срок не установлен законодательством Российской Федерации.

4. Способы обработки и хранения 

Смешанный

5. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований 

Персональные данные уничтожаются посредством удаления из информационных систем и иных электронных ресурсов, используемых Оператором, либо автоматически прекращают храниться по истечении установленного соответствующей информационной системой срока хранения.

Цель № 4: Продвижение услуг и продуктов Оператора, информирование о специальных предложениях, новых услугах и иных рекламных предложениях посредством направления рекламных и информационных сообщений

1.Категории и перечень

обрабатываемых персональных данных

имя, номер телефона, никнейм и (или) идентификатор пользователя в мессенджерах Telegram и MAX, а также иные контактные данные, самостоятельно предоставленные субъектом персональных данных для получения информационных и рекламных сообщений.

2.Категории субъектов, персональные данные которых обрабатываются

Пользователи Сайта; заказчики и клиенты Оператора; лица, предоставившие согласие на получение информационных и рекламных сообщений.

3.Срок их обработки и хранения

До достижения цели обработки персональных данных; до отзыва согласия субъектом персональных данных; до прекращения Оператором соответствующих рекламных и информационных рассылок.

4.Способы обработки и хранения

Автоматизированный

5.Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований

Персональные данные уничтожаются посредством удаления из информационных систем, баз данных и иных электронных ресурсов, используемых Оператором. Документальная фиксация уничтожения осуществляется в порядке, установленном законодательством Российской Федерации и локальными документами Оператора.



2.3. Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий: 
2.3.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 
2.3.2. обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 
2.3.3. обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
2.3.4. обработка персональных данных необходима для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; 
2.3.5. обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; 
2.3.6. обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (общедоступные персональные данные); 
2.3.7. обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
  1. Объем, категории обрабатываемых персональных данных и субъектов персональных данных
3.1. Оператор осуществляет обработку иных категорий персональных данных, не относящихся к специальным категориям персональных данных и биометрическим персональным данным.
3.2. Содержание и объем обрабатываемых Оператором персональных данных соответствуют заявленным целям обработки, предусмотренным разделом 2 настоящей Политики. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям их обработки.
  1. Общий порядок обработки и хранения персональных данных
  2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
Исключения составляют случаи, предусмотренные законодательством РФ. В частности, согласие не требуется при наличии следующих оснований: 
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ст. 6 Федерального закона № 152-ФЗ);
• обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах (п. 3 ст. 6 Федерального закона № 152-ФЗ);
• обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (п.3.1. ст. 6 Федерального закона № 152-ФЗ);
• обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг (п. 4 ст. 6 Федерального закона № 152-ФЗ);
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем, либо поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных (п. 5 ст. 6 Федерального закона № 152-ФЗ);
• обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно (п. 6 ст. 6 Федерального закона № 152-ФЗ);
• обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ст. 6 Федерального закона № 152-ФЗ);
• обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных (п. 8 ст. 6 Федерального закона № 152-ФЗ);
• обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона № 152-ФЗ, при условии обязательного обезличивания персональных данных (п. 9 ст. 6 Федерального закона № 152-ФЗ);
• обработка персональных данных, полученных в результате обезличивания персональных данных, осуществляется в целях повышения эффективности государственного или муниципального управления, а также 
• в иных целях, предусмотренных Федеральным законом от 24 апреля 2020 года № 123-ФЗ «О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона «О персональных данных» и Федеральным законом от 31 июля 2020 года № 258-ФЗ «Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации», в порядке и на условиях, которые предусмотрены указанными федеральными законами (п. 9.1 ст. 6 Федерального закона № 152-ФЗ);
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом (п. 11 ст. 6 Федерального закона № 152-ФЗ).
• обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Федерального закона № 152-ФЗ (п. 2 ч. 2 ст. 10 Федерального закона № 152-ФЗ);
• обработка персональных данных необходима в связи с реализацией международных договоров Российской Федерации о реадмиссии (п. 2.1 ч. 2 ст. 10 Федерального закона № 152-ФЗ);
• обработка персональных данных осуществляется в соответствии с Федеральным законом от 25 января 2002 года № 8-ФЗ «О Всероссийской переписи населения» (п. 2.2 ч. 2 ст. 10 Федерального закона № 152-ФЗ);
• обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации (п. 2.3 ч. 2 ст. 10 Федерального закона № 152-ФЗ);
• обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно (п. 3 ч. 2 ст. 10 Федерального закона № 152-ФЗ);
• обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну (п. 4 ч. 2 ст. 10 Федерального закона № 152-ФЗ);
• обработка персональных данных членов (участников) общественного объединения или религиозной организации осуществляется соответствующими общественным объединением или религиозной организацией, действующими 
•  в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться без согласия в письменной форме субъектов персональных данных (п. 5 ч. 2 ст. 10 Федерального закона № 152-ФЗ);
• обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия (п. 6 ч. 2 ст. 10 Федерального закона № 152-ФЗ);
• обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-разыскной деятельности, об исполнительном производстве, уголовно-исполнительным законодательством Российской Федерации (п. 7 ч. 2 ст. 10 Федерального закона № 152-ФЗ);
• обработка полученных в установленных законодательством Российской Федерации случаях персональных данных осуществляется органами прокуратуры в связи с осуществлением ими прокурорского надзора (п. 7.1.  ч. 2 ст. 10 Федерального закона № 152-ФЗ);
• обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством (п. 8 ч. 2 ст. 10 Федерального закона № 152-ФЗ); 
• обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации, государственными органами, муниципальными органами или организациями в целях устройства детей, оставшихся без попечения родителей, на воспитание в семьи граждан (п. 9 ч. 2 ст. 10 Федерального закона № 152-ФЗ); 
• обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации о гражданстве Российской Федерации (п. 10 ч. 2 ст. 10 Федерального закона № 152-ФЗ);
• обработка биометрических персональных данных может осуществляться без согласия субъекта персональных данных в связи с реализацией международных договоров Российской Федерации о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, в связи с проведением обязательной государственной дактилоскопической регистрации, обязательной государственной геномной регистрации, а также в случаях, предусмотренных законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-разыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию, о гражданстве Российской Федерации, законодательством Российской Федерации о нотариате (ч. 2 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ).
4.1.1. Согласие дается в любой позволяющей подтвердить факт его получения форме. В случаях, предусмотренных законодательством Российской Федерации, согласие оформляется в письменной форме в виде отдельного документа. Субъект персональных данных самостоятельно представляет Оператору достоверные сведения о себе. Оператор осуществляет сверку представленных данных с имеющимися у субъекта персональных данных документами. 
4.1.2. При предоставлении персональных данных посредством заполнения форм на Сайте согласие на обработку персональных данных предоставляется путем самостоятельного проставления Пользователем отметки в соответствующем поле (чек-боксе). До совершения соответствующего действия Пользователю предоставляется возможность ознакомиться с настоящей Политикой и текстом согласия на обработку персональных данных. Проставление отметки осуществляется Пользователем самостоятельно и является подтверждением его волеизъявления на обработку персональных данных на условиях соответствующего согласия.
  1. Оператор осуществляет обработку персональных данных преимущественно автоматизированным способом с использованием информационных систем и передачей информации по информационно-телекоммуникационным сетям.
  2. Действия (операции) с персональными данными, которые Оператор производит для достижения каждой из целей обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
  3.  Оператором не создаются общедоступные источники персональных данных (справочники, адресные книги и т.п.).
  4. Персональные данные, полученные в результате обезличивания, могут обрабатываться с использованием и без использования средств автоматизации и не подлежат разглашению.
  5. Персональные данные, полученные в результате обезличивания, подлежат защите в соответствии с законодательством Российской Федерации.
  6. Персональные данные, полученные в результате обезличивания, не подлежат предоставлению третьим лицам, осуществляющим обработку персональных данных с использованием дополнительной информации, позволяющей прямо или косвенно определить конкретное физическое лицо.
  7. Основаниями прекращения обработки персональных данных являются достижение целей обработки персональных данных, истечение срока действия или отзыв согласия субъекта персональных данных, прекращение или исполнение гражданско-правового договора, а также выявление неправомерной обработки персональных данных.
  8. Хранение персональных данных осуществляется Оператором с соблюдением предусмотренных законодательством Российской Федерации мер по обеспечению безопасности персональных данных в течение сроков, установленных настоящей Политикой. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют соответствующие цели обработки, если иной срок хранения не установлен федеральным законом или договором.
Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, определенная в п. 2.2. настоящей Политики, если иной срок хранения персональных данных не установлен федеральным законом, договором.
  1. Доступ к персональным данным имеет Оператор, а также лица, которым доступ предоставляется или обработка поручается Оператором в случаях и порядке, предусмотренных настоящей Политикой и законодательством Российской Федерации.
  2. Сроки обработки и хранения персональных данных устанавливаются исходя из условий обработки, определенных Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных», положений договора, стороной, выгодоприобретателем или поручителем, по которому выступает субъект персональных данных, и/или согласия субъекта персональных данных. 
  3. Обработка и хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных».
Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
  1. Сроки обработки и хранения персональных данных не могут превышать сроки, установленные п. 2.2. настоящей Политики. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных и онлайн-сервисов, находящихся на территории Российской Федерации.
  2. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
  3. Передача персональных данных государственным органам, органам местного самоуправления и иным уполномоченным лицам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
Обработка персональных данных может осуществляться Оператором с использованием информационных систем, платформ и сервисов третьих лиц, необходимых для функционирования Сайта, приема и обработки заказов, осуществления расчетов, предоставления доступа к приобретенным услугам и цифровым материалам, а также взаимодействия с заказчиками.
К таким лицам и сервисам относятся, в частности:
  • АО «Тильда Паблишинг» (ранее – ООО «Тильда Паблишинг», ликвидированное путем преобразования), ИНН 9707041449, ОГРН 1247700830354, КПП 770701001 – в целях обеспечения функционирования Сайта, размещения форм и обработки информации, предоставляемой пользователями посредством Сайта;
  • Общество с ограниченной ответственностью «Продамус», ИНН 1215156909, КПП 121501001, ОГРН 1111215003460 – в целях приема и обработки оплаты, идентификации платежа и исполнения обязательств Оператора перед заказчиком.
Обработка персональных данных указанными лицами осуществляется в объеме, необходимом для достижения соответствующей цели обработки персональных данных.
  1. Обработка специальных категорий персональных данных
5.1. Оператор не осуществляет обработку специальных категорий персональных данных.
  1. Обработка файлов Cookies
6.1. При использовании Сайта могут обрабатываться технические файлы cookie, необходимые для обеспечения корректного функционирования Сайта. 
6.2. Оператор не использует файлы cookie и метрические программы в целях аналитики поведения пользователей, персонализации рекламы или формирования пользовательских профилей. 
6.3. Пользователь может ограничить или запретить сохранение файлов cookie посредством настроек используемого браузера. Ограничение использования технически необходимых файлов cookie может повлиять на корректность работы отдельных функций Сайта.
  1. Передача персональных данных третьим лицам
7.1. Для достижения целей обработки персональных данных Оператор вправе предоставлять доступ к персональным данным третьим лицам, передавать персональные данные третьим лицам, а также поручать обработку персональных данных третьим лицам в случаях и на основаниях, предусмотренных законодательством Российской Федерации.
7.2.  Оператор может осуществлять обработку персональных данных с использованием информационных систем, платформ и сервисов третьих лиц, необходимых для:
— функционирования Сайта;
— размещения и обработки форм на Сайте;
— приема и обработки заказов пользователей;
— приема и учета оплаты;
— идентификации произведенного платежа;
— предоставления доступа к приобретенным онлайн-тренировкам, видеоурокам, тренировочным программам и иным цифровым материалам;
— исполнения обязательств Оператора перед субъектами персональных данных.
7.3. В рамках указанных целей Оператор использует следующие информационные системы и сервисы:
— АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, КПП 770701001 — в целях обеспечения функционирования Сайта, размещения форм, приема и обработки информации, предоставляемой пользователями посредством Сайта;
— ООО «Продамус», ИНН 1215156909, КПП 121501001, ОГРН 1111215003460 — в целях организации приема и обработки оплаты, идентификации платежа и исполнения расчетных обязательств Оператора перед заказчиками.
7.4. Передача персональных данных и предоставление доступа к ним осуществляются только в объеме, необходимом для достижения соответствующей цели обработки персональных данных.
Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, обеспечивать конфиденциальность и безопасность персональных данных и выполнять иные требования, предусмотренные законодательством Российской Федерации о персональных данных.
7.5. Оператор вправе передавать персональные данные государственным органам, органам местного самоуправления, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.6. Распространение персональных данных, то есть раскрытие персональных данных неопределенному кругу лиц, включая размещение отзывов, фотографий, видеозаписей, имени и иных персональных данных субъекта, осуществляется только при наличии отдельного согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Субъект персональных данных вправе установить запреты и условия обработки персональных данных, разрешенных для распространения, а также в любое время потребовать прекращения их распространения. Оператор прекращает распространение таких персональных данных с момента получения соответствующего требования, если иное не предусмотрено законодательством Российской Федерации.
  1. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
  2. Субъект персональных данных или его представитель имеет право получения информации, касающейся обработки его персональных данных.
  3. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных», предоставляются Оператором субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя по адресу: lerabu88@yandex.ru. 
Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
  1. Запрос субъекта персональных данных должен содержать: 
8.3.1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; 
8.3.2. сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; 
8.3.3. подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
В случае направления запроса представителями субъекта персональных данных запрос должен содержать данные документа, подтверждающие полномочия представителя с приложением указанного документа. 
  1. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
  2. Оператор предоставляет сведения субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе. 
  3. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. 
  4. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений снимает блокирование персональных данных. 
  5. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
  6. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.
  7. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос были направлены Роскомнадзором, также в указанный государственный орган.
  8. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор: 
  9. в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом; 
  10.  в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
8.11.3. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если: 
  1. иное не предусмотрено договором, стороной которого, выгодоприобретателем, или поручителем по которому является субъект персональных данных; 
  2. Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных» или иными федеральными законами; 
  3. иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
8.12. При наступлении оснований для уничтожения персональных данных Оператор определяет персональные данные, подлежащие уничтожению, и осуществляет их удаление из используемых информационных систем и иных электронных ресурсов.
8.13. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий в информационной системе персональных данных либо иным документом, позволяющим подтвердить факт уничтожения персональных данных в соответствии с требованиями законодательства Российской Федерации.
8.14. В случае, если обработка персональных данных осуществляется оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются Акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных (далее – «Выгрузка из журнала») либо путем формирования скриншотов с последовательными действиями по уничтожению персональных данных.
8.15.  Содержание документов, подтверждающих уничтожение персональных данных:
  • Акт об уничтожении персональных данных должен содержать:
- наименование   и адрес Оператора;
- наименование юридического лица или ФИО физического лица, адрес лица, осуществляющего обработку персональных данных по поручению оператора (если обработка была поручена такому лицу);
- ФИО субъекта иную информацию, относящуюся к определенному физическому лицу, чьи персональные данные были уничтожены;
- ФИО, должности лиц, уничтоживших персональные данные субъекта персональных данных, а также их подписи;
- перечень категорий уничтоженных персональных данных субъекта персональных данных;
- наименование уничтоженных материальных носителей, содержащих персональные данные, с указанием количества листов в отношении каждого материального носителя (в случае обработки персональных данных без использования средств автоматизации);
- наименование информационных систем персональных данных, из которых были уничтожены персональные данные (в случае обработки персональных данных с использованием средств автоматизации);
-  способ уничтожения персональных данных;
-  причину уничтожения персональных данных;
-  дату уничтожения персональных данных.
  • Выгрузка из журнала должна содержать:
 -  ФИО субъекта или иную информацию, относящуюся к определенному физическому лицу, чьи персональные данные были уничтожены;
- перечень категорий уничтоженных персональных данных субъекта персональных данных;
- наименование информационной системы персональных данных, из которой были уничтожены персональные данные субъекта (субъектов) персональных данных;
- причину уничтожения персональных данных;
- дату уничтожения персональных данных.
При формировании скриншота должно быть отражено: дата и время уничтожения данных и информации.
  1. Меры по обеспечению безопасности персональных данных
  2. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области персональных данных.
  3. В целях обеспечения безопасности персональных данных Оператор применяет необходимые правовые, организационные и технические меры, в том числе:
  • ограничивает доступ к персональным данным;
  • использует пароли и иные средства ограничения доступа к устройствам и информационным системам;
  • принимает меры по предотвращению неправомерного доступа к персональным данным;
  • осуществляет контроль за сохранностью персональных данных;
  • использует информационные системы и сервисы с учетом требований законодательства Российской Федерации о персональных данных;
  • принимает меры по обнаружению фактов неправомерного доступа к персональным данным и устранению их последствий;
  • осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации и настоящей Политики.
  1. В целях предотвращения неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий Оператор применяет следующие меры:
— ограничение круга лиц, имеющих доступ к персональным данным;
— предоставление доступа к персональным данным только в объеме, необходимом для выполнения соответствующих функций и обязательств;
— использование паролей для доступа к устройствам, учетным записям, Сайту и иным информационным системам и сервисам, в которых осуществляется обработка персональных данных;
— использование сложных и уникальных паролей, их периодическое изменение и недопущение передачи паролей третьим лицам, не имеющим законного основания для доступа;
— использование двухфакторной аутентификации при наличии соответствующей технической возможности;
— применение встроенных средств защиты операционной системы и регулярное обновление операционной системы, браузеров, приложений и иного программного обеспечения;
— ограничение доступа посторонних лиц к устройствам, с которых осуществляется обработка персональных данных;
— блокировка устройства при прекращении работы с ним;
— контроль действий лиц, получивших доступ к персональным данным;
— использование защищенных каналов связи и официальных версий программного обеспечения;
— резервное копирование информации при наличии технической возможности и необходимости;
— своевременное удаление персональных данных после достижения целей их обработки или наступления иных законных оснований для их уничтожения;
— ознакомление лиц, получающих доступ к персональным данным, с требованиями конфиденциальности и правилами их обработки;
— включение в договоры с лицами, привлекаемыми к обработке персональных данных, условий о конфиденциальности, порядке обработки персональных данных, мерах их защиты и ответственности за нарушение установленных требований.
  1. Оператор принимает меры, направленные на обнаружение фактов неправомерного доступа к персональным данным, и при выявлении соответствующих инцидентов организует блокирование неправомерно обрабатываемых данных, устранение последствий нарушения и выполнение иных обязанностей, предусмотренных законодательством Российской Федерации.
  2. Оператор периодически осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации, настоящей Политике и иным документам Оператора в области персональных данных.
  3. Персональные данные обрабатываются преимущественно в электронном виде с использованием Сайта и иных информационных систем и сервисов, указанных в настоящей Политике. Хранение персональных данных на бумажных носителях Оператором не осуществляется.
  4. При прекращении доступа привлеченного лица к персональным данным Оператор принимает меры по прекращению такого доступа, включая изменение паролей, удаление учетных записей и отзыв предоставленных прав доступа.
  5. Трансграничная передача персональных данных 
  6. Оператор не осуществляет трансграничную передачу персональных данных.
11. Ответственность за нарушение норм, регулирующих обработку персональных данных
11.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность в порядке, предусмотренном законодательством Российской Федерации.
11.2. Моральный вред, причиненный субъекту вследствие нарушения его прав, нарушения правил обработки персональных данных, а также несоблюдения требований к защите персональных данных, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», подлежит возмещению в соответствии с законодательством РФ. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом убытков.
12. Заключительные положения
  1. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных. 
  2. Настоящая Политика вступает в силу с момента ее утверждения и действует до принятия ее в новой редакции.
  3. Действующая редакция Политики обработки персональных данных размещается в свободном доступе на Сайте Оператора по адресу: https://xn--90aohddmh3b7c5a.xn--p1ai/.