ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИП Курганская Елизавета Викторовна

Редакция от 22 марта 2026 года

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, взаимодействующих с ИП Курганской Е.В. (далее — Оператор), и разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• иными нормативными правовыми актами Российской Федерации в области персональных данных.

Настоящая Политика размещается в свободном доступе на сайте Оператора и/или на Платформе Prodamus XL в соответствии с частью 2 статьи 18.1 ФЗ № 152-ФЗ.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных.

1.2. Основные понятия:

1.3. Оператор обрабатывает персональные данные на принципах:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки, несовместимой с целями сбора;
• недопущения объединения баз данных, созданных для несовместимых целей;
• обработки только тех данных, которые отвечают целям обработки;
• соответствия содержания и объёма данных заявленным целям;
• точности, достаточности и актуальности данных;
• уничтожения или обезличивания по достижении целей обработки или утрате необходимости в достижении этих целей.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

3. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. Посетители сайта Оператора

3.2. Заказчики Услуг (лица, оплатившие Услугу)

3.3. Оператор не осуществляет обработку специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрических персональных данных.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Для посетителей сайта

• обеспечение корректной работы сайта;
• статистический анализ посещаемости в обезличенном виде (при наличии согласия на аналитические cookies);
• улучшение функциональности сайта;
• обеспечение безопасности и предотвращение мошенничества.

4.2. Для Заказчиков Услуг

• исполнение обязательств по договору (Публичной оферте): предоставление доступа к материалам, проведение онлайн-сессий, оказание поддержки;
• идентификация Субъекта при оказании Услуги, обращении с претензиями и заявлениями;
• направление информации о ходе оказания Услуги, расписании сессий, технических уведомлений (не является рекламой);
• рассмотрение претензий и заявлений о возврате денежных средств;
• исполнение обязательств перед платёжными системами и банками;
• статистический анализ и улучшение качества Услуг;
• обеспечение безопасности и предотвращение мошенничества;
• исполнение требований законодательства Российской Федерации.

4.3. Обработка персональных данных в целях продвижения товаров, работ, услуг путём осуществления прямых контактов (рекламные рассылки) осуществляется только при наличии отдельного согласия Субъекта в соответствии со статьёй 15 ФЗ № 152-ФЗ и статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:

• согласие Субъекта на обработку его персональных данных (подпункт 1 части 1 статьи 6 ФЗ № 152-ФЗ);
• необходимость обработки для исполнения договора, стороной которого является Субъект (подпункт 5 части 1 статьи 6 ФЗ № 152-ФЗ);
• необходимость обработки для осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы Субъекта (подпункт 7 части 1 статьи 6 ФЗ № 152-ФЗ) — в отношении технических cookies;
• необходимость обработки для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством на Оператора функций (подпункт 2 части 1 статьи 6 ФЗ № 152-ФЗ).

6. СПОСОБЫ ОБРАБОТКИ

6.1. Обработка осуществляется с использованием средств автоматизации и без их использования.

6.2. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Автоматизированная обработка может включать: автоматическое предоставление доступа к материалам, формирование статистики, работу ботов поддержки. Субъект вправе возражать против принятия решений, основанных исключительно на автоматизированной обработке, порождающих юридические последствия, в порядке статьи 16 ФЗ № 152-ФЗ, направив заявление на email: edolab@inbox.ru.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

7.1. Получение согласия.

Согласие Субъекта на обработку персональных данных оформляется путём проставления отметки (галочки) в соответствующем поле на сайте Оператора и/или на Платформе Prodamus XL до отправки формы и/или до оплаты Услуги. Форма согласия позволяет подтвердить факт его получения (статья 9 ФЗ № 152-ФЗ).

7.2. Обработка без согласия.

Оператор вправе обрабатывать персональные данные без согласия Субъекта в случаях, предусмотренных статьёй 6 ФЗ № 152-ФЗ, в том числе:

• для исполнения договора (Оферты), стороной которого является Субъект;
• для исполнения обязанностей, возложенных на Оператора законодательством РФ;
• для защиты жизни, здоровья или иных жизненно важных интересов Субъекта;
• для осуществления законных интересов Оператора (в отношении технических cookies), если при этом не нарушаются права Субъекта.

7.3. Фиксация факта предоставления согласия.

Оператор хранит сведения, подтверждающие факт предоставления Субъектом согласия, включая дату и время, IP-адрес, источник перехода, версию документа и технические данные, подтверждающие совершение соответствующего действия.

8. ЛИЦА, ОСУЩЕСТВЛЯЮЩИЕ ОБРАБОТКУ

8.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании договоров (соглашений), содержащих условия о конфиденциальности и безопасности персональных данных, в соответствии с частью 3 статьи 6 ФЗ № 152-ФЗ.

8.2. Перечень лиц, которым может быть поручена обработка:

8.3. Передача персональных данных иным лицам допускается только при наличии законного основания, предусмотренного законодательством РФ.

8.4. Передача персональных данных по запросу уполномоченных государственных органов осуществляется в порядке, установленном законодательством РФ.

9. ХРАНЕНИЕ И ЛОКАЛИЗАЦИЯ

9.1. Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 ФЗ № 152-ФЗ.

9.2. При использовании сторонних сервисов для коммуникации, видеосвязи, email-рассылок и аналитики Оператор обеспечивает соблюдение требований законодательства РФ о персональных данных в пределах своей роли как оператора. Использование отдельных сервисов может быть связано с передачей данных за пределы Российской Федерации. В таких случаях Оператор осуществляет передачу только при наличии законных оснований и с соблюдением требований о трансграничной передаче (раздел 10).

9.3. Сроки хранения:

• cookies и данные посещений сайта — не более 12 (двенадцати) месяцев с момента последнего посещения;
• персональные данные Заказчиков Услуг — в течение срока действия договора и 3 (трёх) лет после его прекращения, если иной срок не установлен законодательством РФ;
• данные, необходимые для исполнения требований законодательства (бухгалтерские, налоговые), — в течение сроков, установленных соответствующими нормативными актами.

9.4. По истечении сроков хранения или при достижении цели обработки персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или законодательством РФ (часть 4 статьи 21 ФЗ № 152-ФЗ).

9.5. Факт уничтожения персональных данных подтверждается Оператором путём составления акта об уничтожении персональных данных или иного документа, фиксирующего дату, объём и основание уничтожения.

10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Если при оказании Услуги осуществляется трансграничная передача персональных данных, такая передача выполняется Оператором при наличии законных оснований и после выполнения обязательных требований законодательства РФ.

10.2. До начала трансграничной передачи Оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном статьёй 12 ФЗ № 152-ФЗ.

10.3. Трансграничная передача осуществляется на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, либо при наличии иных оснований, предусмотренных статьёй 12 ФЗ № 152-ФЗ.

10.4. При трансграничной передаче Оператор обеспечивает:

• проверку того, что иностранное государство обеспечивает адекватную защиту прав субъектов, либо наличие иного законного основания для передачи;
• наличие договорных обязательств получателя данных по обеспечению конфиденциальности и безопасности;
• возможность прекращения передачи в случае выявления ненадлежащей защиты данных получателем.

11. ИСПОЛЬЗОВАНИЕ COOKIES

11.1. Сайт Оператора использует cookies — небольшие текстовые файлы, сохраняемые на устройстве Субъекта при посещении сайта.

11.2. Типы cookies:

11.3. Технические (обязательные) cookies используются для обеспечения корректной работы сайта, безопасности, сохранения сессии и базовой функциональности. Их использование осуществляется в объёме, необходимом для функционирования сайта и исполнения законных интересов Оператора, не нарушающих права и свободы субъекта персональных данных (подпункт 7 части 1 статьи 6 ФЗ № 152-ФЗ). Отдельное согласие Субъекта на технические cookies не требуется.

11.4. Аналитические cookies и иные необязательные технологии используются только при наличии отдельного согласия Субъекта, выраженного через cookie-баннер и/или настройки cookies на сайте.

11.5. Субъект вправе в любой момент изменить выбор в отношении необязательных cookies через настройки cookie-баннера и/или настройки браузера. Отключение технических cookies может привести к ограничению функциональности сайта.

12. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных в соответствии со статьёй 19 ФЗ № 152-ФЗ и Постановлением Правительства РФ от 01.11.2012 № 1119.

12.2. Организационные меры:

• назначение ответственного за организацию обработки персональных данных;
• разработка и утверждение настоящей Политики;
• ознакомление привлечённых лиц (кураторов, экспертов) с требованиями законодательства и настоящей Политики;
• контроль за соблюдением требований законодательства и настоящей Политики;
• оценка вреда, который может быть причинён Субъектам, и соотношение указанного вреда с принимаемыми мерами.

12.3. Технические меры:

• использование защищённых каналов передачи данных (HTTPS/SSL);
• ограничение доступа к персональным данным (доступ только у уполномоченных лиц);
• использование парольной защиты учётных записей;
• резервное копирование данных;
• применение средств защиты информации на устройствах, используемых для обработки.

12.4. Реагирование на инциденты.

При выявлении признаков нарушения безопасности персональных данных Оператор организует проверку обстоятельств инцидента, принимает разумные, достаточные и соразмерные характеру инцидента меры по локализации последствий, восстановлению контроля над обработкой и минимизации возможного вреда субъектам персональных данных.

Уведомление уполномоченных органов по защите прав субъектов персональных данных, а также информирование затронутых субъектов осуществляются Оператором в случаях, объёме и сроки, предусмотренные законодательством Российской Федерации.

При необходимости Оператор вправе запрашивать у привлечённых обработчиков, подрядчиков и технических сервисов сведения, необходимые для оценки характера инцидента, объёма затронутых данных и определения дальнейших мер реагирования.

Оператор фиксирует сведения об инцидентах и принятых мерах в объёме, необходимом для соблюдения законодательства РФ, взаимодействия с уполномоченными органами и защиты своих законных интересов.

13. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Субъект имеет право:

• получить информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки; правовые основания и цели обработки; способы обработки; наименование и адрес Оператора; перечень обрабатываемых данных и их источник; сроки обработки и хранения; порядок реализации прав (статья 14 ФЗ № 152-ФЗ);
• потребовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки (статья 14 ФЗ № 152-ФЗ);
• отозвать согласие на обработку персональных данных (раздел 14);
• возражать против обработки персональных данных в целях продвижения товаров, работ, услуг (часть 2 статьи 15 ФЗ № 152-ФЗ);
• возражать против принятия решений, основанных исключительно на автоматизированной обработке (статья 16 ФЗ № 152-ФЗ);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

13.2. Для реализации прав Субъект направляет заявление на email: edolab@inbox.ru. Заявление должно содержать ФИО, контактные данные и описание запроса. Оператор рассматривает заявление в течение 10 (десяти) рабочих дней с момента получения.

13.3. Оператор вправе отказать в удовлетворении запроса Субъекта в случаях, предусмотренных законодательством РФ, в том числе если запрос не содержит достаточных сведений для идентификации Субъекта, является необоснованным или чрезмерным по частоте (часть 5 статьи 14 ФЗ № 152-ФЗ). В случае отказа Оператор направляет Субъекту мотивированный ответ.

13.4. Субъект несёт ответственность за достоверность предоставленных им персональных данных. В случае предоставления Субъектом персональных данных третьих лиц Субъект самостоятельно обеспечивает наличие согласия таких лиц. Оператор не несёт ответственности за обработку персональных данных третьих лиц, предоставленных Субъектом без надлежащего основания.

14. ОТЗЫВ СОГЛАСИЯ

14.1. Субъект вправе отозвать согласие на обработку персональных данных в любое время одним из следующих способов:

• направив заявление на email: edolab@inbox.ru;
• через личный кабинет на Платформе Prodamus XL (при наличии технической возможности);
• направив сообщение с запросом в мессенджер Исполнителя.

14.2. Оператор прекращает обработку в течение 10 (десяти) рабочих дней с момента получения заявления об отзыве, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях (часть 2 статьи 9 ФЗ № 152-ФЗ).

14.3. Если отзыв согласия делает невозможным дальнейшее оказание Услуги, Оператор вправе прекратить оказание Услуги в соответствующей части. Финансовые последствия определяются в соответствии с Публичной офертой и законодательством РФ.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Настоящая Политика является общедоступным документом и подлежит размещению на сайте Оператора и/или на Платформе Prodamus XL.

15.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации, если иное не указано в самой новой редакции. Изменения не применяются к ранее данным согласиям и ранее возникшим отношениям в части, в которой такое применение противоречит законодательству РФ или условиям ранее предоставленного согласия.

15.3. Контроль за исполнением настоящей Политики осуществляется ответственным за организацию обработки персональных данных — ИП Курганской Е.В.

15.4. Настоящая Политика применяется совместно с Согласием на обработку персональных данных и иными документами Оператора. При толковании положений указанные документы подлежат системному применению с учётом законодательства РФ. В случае противоречий применяется норма, в большей степени обеспечивающая соблюдение прав субъекта персональных данных и обязательных требований законодательства РФ.

15.5. По всем вопросам, связанным с обработкой персональных данных, Субъект вправе обращаться:

• по email: edolab@inbox.ru;
• по телефону: +79217676512;
• по адресу: 188830, Ленинградская область, Выборгский район, территория Цвелодубовская, Кольцевой проезд, д. 10.