ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИП Чкареули Полина Денисовна
ИНН 312735005003, ОГРНИП 324310000018921
Адрес: 309180, Белгородская область, г. Губкин, ул. Школьная, д. 14, кв. 8
Контактный e-mail: snyderes@bk.ru
Контактный телефон: +7 995 014-67-91
Редакция от 7 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») издана и применяется Индивидуальным предпринимателем Чкареули Полиной Денисовной (далее — «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
1.2. Политика определяет порядок и условия обработки Оператором персональных данных, устанавливает положения, направленные на соблюдение законодательства Российской Федерации в области обработки и защиты персональных данных, а также гарантии прав субъектов персональных данных.
1.3. Политика действует в отношении персональных данных, которые Оператор получает от пользователей сайта https://snypsy.ru/psychology, участников и кандидатов на участие в онлайн-курсе «Психология человека покупающего» (далее — «Курс»), пользователей Telegram-ботов Оператора и участников онлайн-встреч Оператора.
1.4. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 31-25-029482 (приказ Роскомнадзора № 81 от 18.07.2025).
1.5. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — ИП Чкареули Полина Денисовна.
Субъект — физическое лицо, чьи персональные данные обрабатываются Оператором: пользователь сайта, кандидат на участие в Курсе, участник Курса, участник онлайн-встречи, подписчик рассылки.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых.
3. Принципы обработки
Обработка персональных данных осуществляется на основе принципов:
законности и справедливости;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
недопустимости обработки, несовместимой с целями сбора;
недопустимости объединения баз данных, обработка которых осуществляется в несовместимых целях;
обработки только тех данных, которые отвечают целям обработки, их соответствия заявленным целям и недопустимости избыточности;
обеспечения точности, достаточности и актуальности данных;
хранения данных не дольше, чем этого требуют цели обработки;
осуществления записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
4. Цели обработки и перечень обрабатываемых данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
обработка заявок и обращений, поступивших через формы на сайте и Telegram-боты;
заключение и исполнение договора оказания образовательных услуг (предоставление доступа к материалам Курса, чатам, онлайн-встречам, проверка выполненных заданий, выдача сертификата);
проведение расчётов за услуги, включая оплату частями и рассрочку;
обработка обращений, запросов и обратной связи;
направление информационных сообщений, связанных с исполнением договора (организационные уведомления по Курсу);
направление рекламных и информационных сообщений — при наличии отдельного согласия;
исполнение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского.
4.2. Оператор обрабатывает следующие персональные данные:
фамилия, имя (отчество — при предоставлении Субъектом);
адрес электронной почты;
номер телефона;
идентификатор пользователя в Telegram (Telegram ID, username);
сведения о факте, сумме, дате и способе оплаты услуг;
4.3. Оператор не запрашивает и не хранит данные банковской карты Субъекта (номер, срок действия, защитный код) и реквизиты банковского счёта. Обработку платёжных реквизитов при проведении платежа осуществляют платёжные сервисы, банк-эквайер и процессинговый центр в соответствии с их правилами и стандартами безопасности, в том числе PCI DSS.
4.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Записи онлайн-встреч, содержащие изображение Субъекта, не используются Оператором для установления личности и не обрабатываются как биометрические персональные данные.
4.5. При использовании сайта могут автоматически собираться файлы cookie, необходимые для обеспечения работы сайта. Субъект вправе отказаться от использования cookie в настройках браузера; в этом случае отдельные функции сайта могут стать недоступны.
5. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
согласия Субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
договора, стороной либо выгодоприобретателем по которому является Субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
согласия Субъекта на получение рекламных сообщений (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»);
согласия Субъекта на обработку персональных данных, разрешённых для распространения (ст. 10.1 152-ФЗ) — в отношении отзывов и иных материалов, публикуемых Оператором;
требований законодательства Российской Федерации, в том числе налогового и бухгалтерского.
6. Условия обработки, сроки хранения и уничтожения
6.1. Обработка осуществляется с использованием средств автоматизации и без таковых.
6.2. Персональные данные хранятся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, либо до отзыва согласия, если иной срок не установлен законом.
6.3. Данные, связанные с исполнением договора и расчётами, хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством Российской Федерации.
6.4. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению, за исключением данных, срок хранения которых установлен законодательством. Уничтожение осуществляется в том числе посредством удаления учётной записи Субъекта, после чего она восстановлению не подлежит.
7. Записи онлайн-встреч
7.1. Онлайн-встречи (мастермайнды) Курса могут записываться Оператором. В запись могут попадать изображение, голос, отображаемое имя и высказывания участников.
7.2. Записи используются как обучающие материалы Курса и предоставляются участникам соответствующего потока и Оператору. В открытый доступ записи не размещаются.
7.3. Участник вправе присутствовать на онлайн-встрече с отключёнными камерой и микрофоном.
7.4. Использование изображения и высказываний участника за пределами, указанными в п. 7.2, в том числе в рекламных материалах Оператора, осуществляется исключительно при наличии отдельного согласия участника, оформленного в соответствии со ст. 152.1 ГК РФ и ст. 10.1 152-ФЗ.
8. Передача персональных данных третьим лицам
8.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия Субъекта, кроме случаев, предусмотренных законодательством Российской Федерации.
8.2. Оператор поручает обработку персональных данных либо предоставляет доступ к ним следующим категориям лиц исключительно в объёме, необходимом для достижения целей обработки:
платёжным сервисам и кредитным организациям (ООО «Продамус», ООО «Робокасса», АО «ТБанк», иные банки-партнёры, предоставляющие рассрочку и оплату частями) — для проведения расчётов;
сервису Tilda (ООО «Тильда Паблишинг») — для функционирования сайта и приёма заявок.
8.3. Обучение и общение по Курсу проходят на сторонних площадках (мессенджер, платформа с материалами Курса, сервис видеоконференций). Оператор не передаёт указанным сервисам персональные данные Субъекта: доступ к таким площадкам Субъект получает самостоятельно, регистрируясь в них по своей воле и от своего имени. Отношения Субъекта с указанными сервисами регулируются их собственными правилами и политиками.
8.4. Поручение обработки персональных данных оформляется договором, содержащим обязанность лица, которому поручена обработка, соблюдать конфиденциальность и требования к безопасности персональных данных. Ответственность перед Субъектом за действия указанных лиц несёт Оператор.
8.5. Оператор не осуществляет трансграничную передачу персональных данных. Базы данных, в которых осуществляется обработка персональных данных граждан Российской Федерации, находятся на территории Российской Федерации.
9. Меры по обеспечению безопасности
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со ст. 18.1 и 19 152-ФЗ.
9.2. Лицом, ответственным за организацию обработки персональных данных, является Чкареули Полина Денисовна.
9.3. Оператор осуществляет внутренний контроль соответствия обработки требованиям законодательства, оценивает вред, который может быть причинён Субъектам, и принимает меры по предупреждению инцидентов.
9.4. В случае выявления неправомерной обработки или инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов — о результатах внутреннего расследования, в порядке, установленном ч. 3.1 ст. 21 152-ФЗ.
10. Права субъекта персональных данных
10.1. Субъект имеет право:
получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
отказаться от получения рекламной рассылки;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
10.2. Для реализации своих прав Субъект направляет запрос на адрес snyderes@bk.ru. Запрос должен содержать сведения, подтверждающие участие Субъекта в отношениях с Оператором либо иным образом подтверждающие факт обработки его данных Оператором, а также подпись Субъекта (для запроса в письменной форме) либо быть направлен с адреса электронной почты или аккаунта, указанного Субъектом при регистрации.
10.3. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением Субъекта о причинах продления.
10.4. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, может повлечь невозможность дальнейшего оказания услуг.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://snypsy.ru/personaldatapchp и доступна неопределённому кругу лиц.
11.2. Настоящая Политика вступает в силу с даты её публикации и действует бессрочно до замены новой редакцией.