ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата утверждения: 30 июля 2026 года
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных и определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Кузнецовой Екатериной Алексеевной, ИНН 720508498317, ОГРНИП 325508100556254 (далее — Оператор).
1. Общие положения
1.1. Оператор осуществляет обработку персональных данных в целях обеспечения работы сайта, заключения и исполнения договоров с Пользователями, предоставления приобретённых информационных и образовательных материалов, обработки обращений, осуществления расчётов, выполнения требований законодательства Российской Федерации, а также в иных целях, предусмотренных настоящей Политикой.
1.2. Настоящая Политика действует в отношении персональных данных, которые Оператор получает от пользователей сайта https://its-katyaa.ru/, а также в процессе приобретения товаров и услуг Оператора, регистрации и использования личного кабинета, направления обращений и взаимодействия с Оператором.
1.3. Политика применяется ко всем персональным данным, обрабатываемым Оператором как самостоятельно, так и с привлечением лиц, осуществляющих обработку персональных данных по поручению Оператора.
1.4. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе права на неприкосновенность частной жизни и защиту персональных данных.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — любое физическое лицо, посещающее сайт https://its-katyaa.ru/ либо взаимодействующее с Оператором посредством сайта, личного кабинета, электронной почты, мессенджеров или иных доступных каналов связи.
2.4. Оператор — Индивидуальный предприниматель Кузнецова Екатерина Алексеевна, самостоятельно определяющая цели обработки персональных данных, их состав и осуществляющая обработку персональных данных.
2.5. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3. Сведения об Операторе
Оператор: Индивидуальный предприниматель Кузнецова Екатерина Алексеевна
ИНН: 720508498317
ОГРНИП: 325508100556254
Адрес регистрации: Российская Федерация, г. Москва, вн.тер.г. муниципальный округ Южнопортовый, пер. 3-й Крутицкий, д. 11, помещ. 7Н
Сайт: https://its-katyaa.ru/
Электронная почта для обращений по вопросам обработки персональных данных: desi.katrin@mail.ru
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
4.1. посетителей сайта;
4.2. лиц, направляющих заявки и обращения;
4.3. покупателей товаров и услуг Оператора;
4.4. пользователей личного кабинета;
4.5. иных лиц, взаимодействующих с Оператором по вопросам приобретения и использования информационных и образовательных материалов.
5. Состав обрабатываемых персональных данных
В зависимости от способа взаимодействия с Оператором могут обрабатываться:
5.1. имя, фамилия, отчество — если они предоставлены Пользователем;
5.2. адрес электронной почты;
5.3. номер телефона;
5.4. идентификатор, имя пользователя или иные контактные сведения в Telegram либо ином мессенджере — если Пользователь предоставляет их Оператору;
5.5. сведения о заказах, приобретённых товарах и услугах, статусе оплаты и иных действиях, связанных с исполнением договора;
5.6. сведения, содержащиеся в обращениях Пользователя;
5.7. технические данные, автоматически передаваемые устройством Пользователя при посещении сайта, включая IP-адрес, сведения о браузере и операционной системе, параметры устройства, дату и время посещения, адреса запрашиваемых страниц и иные технические сведения;
5.8. сведения, содержащиеся в cookie-файлах, используемых сайтом.
Оператор не осуществляет сбор платёжных данных банковских карт, если такие данные вводятся непосредственно в интерфейсе платёжного сервиса. Обработка таких данных осуществляется соответствующей платёжной организацией в соответствии с её документами.
6. Цели обработки персональных данных6.1. Обеспечение работы сайта
Цель: обеспечение функционирования сайта, его безопасности и корректного отображения.
Персональные данные: IP-адрес, технические данные устройства и браузера, cookie-файлы и иные автоматически передаваемые технические сведения.
Правовое основание: осуществление прав и законных интересов Оператора, связанных с обеспечением функционирования и безопасности сайта; в предусмотренных законом случаях — согласие Пользователя.
6.2. Обработка заявок и обращений
Цель: получение и обработка заявок, обращений, вопросов и запросов Пользователей, а также обратная связь с Пользователем.
Персональные данные: имя, адрес электронной почты, номер телефона, контактные данные в мессенджерах и иные сведения, предоставленные Пользователем.
Правовое основание: согласие субъекта персональных данных; в соответствующих случаях — действия, направленные на заключение договора по инициативе субъекта персональных данных.
6.3. Заключение и исполнение договоров
Цель: заключение, исполнение, изменение и прекращение договоров, включая приобретение доступа к информационным и образовательным материалам.
Персональные данные: имя, фамилия, отчество (если предоставлены), адрес электронной почты, номер телефона, сведения о заказе, оплате и иные данные, необходимые для исполнения договора.
Правовое основание: заключение и исполнение договора, стороной которого является Пользователь, а также действия, направленные на заключение договора по инициативе Пользователя.
6.4. Предоставление доступа к приобретённым материалам
Цель: идентификация Пользователя, регистрация и функционирование личного кабинета, предоставление оплаченного доступа к курсу, интенсиву и иным материалам.
Персональные данные: имя, адрес электронной почты, номер телефона, сведения о заказе и оплате, данные, необходимые для авторизации и предоставления доступа.
Правовое основание: исполнение договора с Пользователем.
6.5. Осуществление расчётов
Цель: приём и обработка платежей, подтверждение факта оплаты, возврат денежных средств в предусмотренных случаях и исполнение обязанностей, связанных с расчётами.
Персональные данные: имя, адрес электронной почты, номер телефона, сведения о заказе, сумме и статусе платежа, а также иные данные, необходимые для проведения платежа.
Правовое основание: заключение и исполнение договора, требования законодательства Российской Федерации.
При осуществлении оплаты персональные данные могут передаваться соответствующей платёжной организации и иным лицам, участвующим в проведении платежа, в объёме, необходимом для исполнения соответствующих операций.
6.6. Исполнение требований законодательства
Цель: выполнение требований законодательства Российской Федерации, в том числе налогового, бухгалтерского, гражданского и иного применимого законодательства, а также защита прав и законных интересов Оператора.
Персональные данные: данные, обработка которых необходима для исполнения соответствующих обязанностей.
Правовое основание: требования законодательства Российской Федерации.
6.7. Информационные и рекламные сообщения
Направление Пользователю рекламных, маркетинговых и иных информационных сообщений, не связанных непосредственно с исполнением заключённого договора, осуществляется при наличии отдельного согласия Пользователя, если получение такого согласия требуется законодательством Российской Федерации.
Отказ от получения рекламных сообщений не влияет на возможность заключения и исполнения договора, если иное прямо не предусмотрено законодательством.
7. Правовые основания обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных, а также для осуществления действий по инициативе субъекта персональных данных, направленных на заключение договора;
• необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

7.2. В случаях, когда обработка осуществляется на основании согласия, Оператор получает такое согласие в форме, позволяющей подтвердить факт его получения.
8. Порядок обработки персональных данных
8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
8.2. Обработка персональных данных может осуществляться с использованием средств автоматизации, а также без их использования.
8.3. Оператор осуществляет обработку персональных данных самостоятельно и с привлечением лиц, которым обработка персональных данных может быть поручена для обеспечения работы сайта, личного кабинета, приёма платежей, отправки сообщений и предоставления иных необходимых сервисов.
8.4. К лицам, которые могут осуществлять обработку персональных данных по поручению Оператора, относятся, в частности, поставщики программных, информационных, технических и платёжных сервисов, используемых Оператором.
8.5. В частности, для функционирования сайта и предоставления его отдельных возможностей используются сервисы платформы Tilda, а для осуществления онлайн-оплаты может использоваться интернет-эквайринг АО «ТБанк» и связанные с ним платёжные сервисы.
8.6. Обработка персональных данных указанными лицами осуществляется в пределах, необходимых для исполнения соответствующих функций и обязательств.
8.7. Оператор не продаёт персональные данные Пользователей и не осуществляет их распространение в целях, не предусмотренных настоящей Политикой, за исключением случаев, когда такое распространение осуществляется на основании отдельного согласия Пользователя либо в случаях, предусмотренных законодательством Российской Федерации.
9. Сроки обработки и хранения персональных данных
9.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.
9.2. После достижения целей обработки либо при утрате необходимости в дальнейшей обработке персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
9.3. Отдельные персональные данные могут храниться в течение сроков, установленных законодательством Российской Федерации для бухгалтерского, налогового, договорного и иного обязательного хранения документов.
9.4. Срок действия согласия на обработку персональных данных определяется условиями соответствующего согласия, если иное не предусмотрено законодательством Российской Федерации.
10. Cookie-файлы
10.1. Сайт использует cookie-файлы — небольшие фрагменты информации, сохраняемые на устройстве Пользователя при посещении сайта.
10.2. На сайте могут использоваться технические cookie-файлы, необходимые для корректного функционирования сайта, обеспечения его безопасности и предотвращения злоупотреблений.
10.3. Технические cookie-файлы могут обрабатываться автоматически и использоваться без возможности их отключения в интерфейсе сайта, поскольку они необходимы для его функционирования.
10.4. В случае подключения Оператором сервисов статистики, аналитики, рекламы или иных сторонних сервисов, использующих дополнительные cookie-файлы, порядок их использования и получения необходимых согласий определяется с учётом требований законодательства Российской Федерации.
10.5. Пользователь может ограничить использование cookie-файлов посредством настроек своего браузера, однако это может привести к ограничению функциональности сайта.
11. Передача персональных данных третьим лицам
11.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• для исполнения договора с Пользователем;
• для обеспечения работы сайта, личного кабинета и иных технических сервисов;
• для осуществления платежей и возвратов;
• для исполнения требований законодательства Российской Федерации;
• для защиты прав и законных интересов Оператора;
• при наличии отдельного согласия Пользователя;
• в иных случаях, предусмотренных законодательством Российской Федерации.

11.2. К получателям персональных данных могут относиться:

• лица, осуществляющие обработку данных по поручению Оператора;
• поставщики услуг хостинга, программного обеспечения и технической инфраструктуры;
• платёжные организации и операторы платёжной инфраструктуры;
• сервисы электронной почты и связи;
• сервисы, используемые для предоставления доступа к приобретённым материалам;
• государственные органы и иные лица — в случаях и порядке, предусмотренных законодательством Российской Федерации.

11.3. При использовании Пользователем Telegram или иного стороннего мессенджера предоставленные Пользователем контактные данные могут обрабатываться соответствующим владельцем такого сервиса в соответствии с его собственными документами и условиями использования.
12. Трансграничная передача персональных данных
12.1. В случае использования Оператором сервисов, принадлежащих иностранным лицам, либо сервисов, техническая инфраструктура которых предусматривает передачу персональных данных за пределы Российской Федерации, такая передача может осуществляться с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.
12.2. До начала соответствующей трансграничной передачи Оператор выполняет предусмотренные законодательством обязанности, включая направление необходимых уведомлений в уполномоченный орган в случаях, когда такая обязанность установлена законодательством.
12.3. В случаях, когда для соответствующей трансграничной передачи требуется согласие субъекта персональных данных, Оператор получает такое согласие в установленном законодательством порядке.
12.4. При взаимодействии Пользователя с иностранными сервисами по собственной инициативе Пользователя обработка и возможная передача данных соответствующими сервисами также регулируются документами таких сервисов.
13. Меры по защите персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. Оператор ограничивает доступ к персональным данным лицами и сервисами, которым такой доступ необходим для достижения соответствующих целей обработки.
13.3. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных, если иное не предусмотрено законодательством Российской Федерации.
14. Права субъекта персональных данных
14.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в предусмотренных законом случаях;
• отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обращаться с жалобами и требованиями к Оператору;
• обжаловать действия или бездействие Оператора в уполномоченном органе или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.2. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва.
14.3. Оператор вправе продолжить обработку персональных данных без согласия субъекта в случаях, предусмотренных законодательством Российской Федерации.
15. Порядок обращения по вопросам обработки персональных данных
15.1. Для реализации своих прав, уточнения, блокирования или удаления персональных данных, а также по иным вопросам, связанным с обработкой персональных данных, Пользователь может направить обращение Оператору по адресу:
desi.katrin@mail.ru
15.2. В теме письма рекомендуется указать: «Персональные данные».
15.3. Оператор рассматривает обращения и принимает необходимые меры в сроки, установленные законодательством Российской Федерации.
16. Заключительные положения
16.1. Настоящая Политика является общедоступным документом и размещается в сети Интернет на сайте https://its-katyaa.ru/.
16.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых сервисов или иных обстоятельств.
16.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не установлен новой редакцией Политики.
16.4. Актуальная версия Политики размещается по адресу:
https://its-katyaa.ru/politica
16.5. В случае возникновения вопросов, связанных с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты desi.katrin@mail.ru.