Редакция от 20 августа 2026 г.Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Шадриной Кристиной Сергеевной и применяется ко всем интернет-ресурсам, формам, страницам заказа и оплаты, образовательным платформам и иным цифровым сервисам, которые используются Оператором для взаимодействия с пользователями, Заказчиками и потенциальными Заказчиками.
1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Оператор персональных данных: Индивидуальный предприниматель Шадрина Кристина Сергеевна (далее — «Оператор»).
1.2. ИНН: 502016991192. ОГРНИП: 318500700001609. Контактный e-mail по вопросам персональных данных: info@kristinashadrina.com.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и является общедоступным документом.
1.4. Политика размещается либо иным образом предоставляется для свободного ознакомления на страницах и интернет-ресурсах Оператора, с использованием которых осуществляется сбор персональных данных.
1.5. Настоящая Политика не является согласием на обработку персональных данных. В случаях, когда законодательство требует отдельного согласия субъекта, такое согласие запрашивается отдельно.
1.6. Используемые в Политике термины применяются в значениях, установленных законодательством Российской Федерации о персональных данных.
2. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ ДАННЫХ2.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители интернет-ресурсов Оператора;
- лица, оставившие заявку, запрос, контактные данные либо начавшие оформление заказа;
- Заказчики и пользователи оплаченных или предоставленных Оператором продуктов и услуг;
- лица, обращающиеся в службу поддержки, по вопросам оплаты, возврата, претензий или исполнения договора;
- лица, отдельно согласившиеся получать информационные и рекламные рассылки.
2.2. В зависимости от цели обработки могут обрабатываться следующие данные:
- фамилия, имя, отчество — если предоставлены субъектом;
- номер телефона, адрес электронной почты, идентификаторы и никнеймы в мессенджерах;
- сведения о заявке, выбранном продукте, тарифе, заказе, стоимости, способе и статусе оплаты;
- платёжные идентификаторы и иные сведения об оплате в объёме, необходимом для учёта, применения ККТ, возврата и урегулирования платежных вопросов;
- данные учётной записи на образовательной платформе, сведения о предоставленном доступе, прогрессе, открытии модулей и уроков, выполнении заданий и участии в мероприятиях;
- обращения, переписка, содержание запросов в поддержку, отзывы, комментарии и иные материалы, добровольно направленные или размещённые субъектом;
- технические данные: IP-адрес, дата и время обращения, user-agent, сведения об устройстве и браузере, cookie-файлы, технические журналы событий и иные онлайн-идентификаторы;
- данные, необходимые для рассмотрения заявления, претензии, возврата или защиты прав Оператора и субъекта, если такие данные предоставлены либо их обработка требуется законом.
2.3. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Если такая обработка потребуется в отдельной ситуации, она осуществляется только при наличии предусмотренного законом основания и с соблюдением специальных требований законодательства.
3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ3.1. Персональные данные обрабатываются только для конкретных, заранее определённых и законных целей.
Цель обработки | Основные данные | Правовое основание | Срок / критерий хранения |
Обработка заявки и связь по выбранному продукту; подготовка к заключению договора | Имя, телефон, e-mail, мессенджер, сведения о заявке и выбранном продукте, переписка | П. 5 ч. 1 ст. 6 Закона № 152-ФЗ — заключение договора по инициативе субъекта | До достижения цели либо прекращения взаимодействия; при отсутствии договора — как правило, не более 1 года после последнего взаимодействия, если иной срок не требуется законом или для защиты прав |
Заключение и исполнение договора; предоставление доступа, сопровождение и коммуникация | Контактные данные, заказ, тариф, аккаунт, прогресс, задания, обращения, технические журналы | П. 5 ч. 1 ст. 6 Закона № 152-ФЗ — исполнение договора | В течение срока договора/доступа и далее в пределах сроков, необходимых для подтверждения исполнения и защиты прав |
Оплата, ККТ, бухгалтерский и налоговый учёт | Сведения о заказе и платеже, контактные данные, платёжные идентификаторы | П. 2 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ; требования налогового, бухгалтерского и кассового законодательства | В сроки, установленные обязательными требованиями законодательства |
Поддержка, возвраты, обращения и претензионная работа | Контакты, заказ, платёж, содержание обращения, переписка, иные сведения по обращению | Исполнение договора, выполнение обязанностей по закону, осуществление и защита прав и законных интересов при соблюдении прав субъекта | До завершения обращения и далее в течение срока, необходимого для возможной защиты прав и разрешения споров |
Безопасность сервисов, предотвращение злоупотреблений, подтверждение действий пользователя и исполнения договора | IP, user-agent, технические логи, время действий, данные аккаунта, история предоставления доступа | Исполнение договора; осуществление прав и законных интересов Оператора при условии ненарушения прав субъекта | Как правило, до 1 года, а при споре, инциденте или необходимости защиты прав — до завершения соответствующей процедуры |
Аналитика и улучшение работы сайтов, платформ и продуктов | Технические и поведенческие данные, результаты опросов и обратная связь; по возможности — в обезличенном виде | Согласие — когда оно требуется; либо иное предусмотренное законом основание | До достижения соответствующей цели; обезличенные данные могут использоваться без ограничения как неперсональные |
Информационные и рекламные рассылки | E-mail, идентификатор в мессенджере, при необходимости имя; сведения о факте и версии согласия | Отдельное предварительное согласие субъекта; ст. 15 Закона № 152-ФЗ и ст. 18 Закона № 38-ФЗ «О рекламе» | До отзыва согласия либо прекращения соответствующего канала коммуникации |
4. ИНФОРМАЦИОННЫЕ И РЕКЛАМНЫЕ РАССЫЛКИ4.1. Отдельное согласие на получение информационных и рекламных рассылок может предоставляться путём установки отдельного чек-бокса со следующим или эквивалентным по смыслу текстом:
«Согласен получать информационные и рекламные рассылки по e-mail и в мессенджерах.»
4.2. Такое согласие является добровольным, не должно быть предварительно установленным и не является условием заключения или исполнения договора.
4.3. В рамках указанного согласия Оператор вправе направлять полезные и информационные материалы, новости, уведомления о новых материалах и мероприятиях, а также сведения о продуктах, предложениях, акциях и иных рекламных сообщениях по выбранным каналам.
4.4. Для подтверждения получения согласия Оператор вправе фиксировать дату и время его предоставления, идентификатор формы/страницы, e-mail или иной контактный идентификатор, IP-адрес, user-agent, текст и версию чек-бокса/условий согласия.
4.5. Согласие может быть отозвано в любое время посредством ссылки «Отписаться» в сообщении, доступного механизма отказа в соответствующем сервисе либо путём обращения на info@kristinashadrina.com. После получения требования рекламные коммуникации по соответствующему каналу прекращаются.
4.6. Сервисные сообщения, связанные с заявкой, оплатой, доступом, расписанием, исполнением договора, обращением в поддержку или иными действиями по инициативе субъекта, не относятся к рекламной рассылке и могут направляться независимо от наличия согласия по п. 4.1.
5. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ОБРАБОТКИ5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.
5.3. Объём обрабатываемых данных должен соответствовать заявленным целям. Оператор не обрабатывает избыточные данные, не связанные с такими целями.
6. ИСПОЛЬЗУЕМЫЕ СЕРВИСЫ И ПЕРЕДАЧА ДАННЫХ6.1. Для исполнения договора и функционирования онлайн-сервисов Оператор может использовать сторонние программные и инфраструктурные решения, в том числе:
- образовательные платформы GetCourse и AXL (iXel), а также иные функционально аналогичные платформы;
- CRM-системы и сервисы учёта заявок, заказов и коммуникаций;
- платёжные организации, банки, эквайринговые и иные платёжные сервисы;
- сервисы контрольно-кассовой техники и фискализации — в необходимом объёме;
- e-mail-сервисы, мессенджеры, телефонию и иные средства коммуникации;
- хостинг, техническую инфраструктуру, системы защиты, антифрод- и антиспам-сервисы;
- сервисы веб-аналитики и статистики — при наличии предусмотренного законом основания.
6.2. Передача данных таким лицам и сервисам осуществляется только в объёме, необходимом для соответствующей функции, и при наличии предусмотренного законом правового основания.
6.3. В зависимости от роли конкретного сервиса он может выступать лицом, осуществляющим обработку по поручению Оператора, либо самостоятельным оператором персональных данных. Если для поручения обработки, передачи либо предоставления данных законодательство требует отдельного согласия субъекта, Оператор получает такое согласие в предусмотренной законом форме.
6.4. Третьим лицам персональные данные не передаются для их самостоятельного использования в целях, не связанных с заявленными целями обработки, если иное не предусмотрено законом или отдельным согласием субъекта.
7. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА7.1. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор обеспечивает соблюдение требований части 5 статьи 18 Закона № 152-ФЗ о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
7.2. Если после выполнения требований локализации использование конкретного сервиса предполагает трансграничную передачу персональных данных, такая передача осуществляется только при соблюдении статьи 12 Закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа в случаях, когда оно требуется, и выполнение иных установленных законом условий.
7.3. Оператор вправе прекратить или ограничить использование сервиса, если его применение не позволяет обеспечить соблюдение обязательных требований законодательства о персональных данных.
8. COOKIE-ФАЙЛЫ И ТЕХНИЧЕСКИЕ ДАННЫЕ8.1. Интернет-ресурсы Оператора могут использовать cookie-файлы и аналогичные технологии для обеспечения работы страниц, сохранения пользовательских настроек, безопасности, статистики и аналитики.
8.2. Обязательные технические cookie могут использоваться в объёме, необходимом для функционирования сайта и оформления заказа. Аналитические, рекламные и иные необязательные технологии используются при наличии требуемого законом основания и, когда это необходимо, согласия пользователя.
8.3. Пользователь может ограничить или удалить cookie в настройках браузера. Это может повлиять на доступность отдельных функций сайта.
9. СРОКИ ХРАНЕНИЯ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора, обязательные сроки хранения документов либо необходимость защиты прав и законных интересов Оператора или субъекта.
9.2. После достижения цели обработки, утраты правового основания либо поступления обоснованного требования субъекта персональные данные удаляются, уничтожаются либо обезличиваются в сроки и порядке, предусмотренные законом, если сохранение данных не требуется по иному законному основанию.
9.3. Отзыв согласия прекращает обработку, основанную исключительно на таком согласии, но не прекращает обработку, необходимую для исполнения договора, обязательных требований законодательства, бухгалтерского и налогового учёта, а также защиты прав в случаях, допускаемых законом.
10. ПУБЛИКАЦИЯ ОТЗЫВОВ, ИЗОБРАЖЕНИЯ И РАСПРОСТРАНЕНИЕ ДАННЫХ10.1. Текстовые отзывы, комментарии и иные материалы, добровольно предоставленные пользователем, могут обрабатываться Оператором в соответствии с условиями договора и настоящей Политикой.
10.2. Публичное распространение имени, фотографии, изображения, никнейма или иных идентифицирующих персональных данных осуществляется только при наличии предусмотренного законом основания и, когда требуется, отдельного согласия на распространение персональных данных и/или использование изображения.
11. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. В частности, применяются разграничение доступа, идентификация и аутентификация пользователей, ограничение прав доступа сотрудников и подрядчиков, резервное копирование и иные меры, соразмерные характеру обработки и используемым информационным системам.
12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ12.1. Субъект персональных данных вправе, в частности:
- получать сведения об обработке своих персональных данных в объёме, предусмотренном законодательством;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены либо не нужны для заявленной цели;
- отзывать ранее данное согласие на обработку персональных данных;
- требовать прекращения обработки данных в целях прямого продвижения товаров, работ и услуг;
- обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
- реализовывать иные права, предусмотренные законодательством Российской Федерации.
12.2. Для реализации прав или направления вопросов субъект может обратиться на e-mail info@kristinashadrina.com. Для идентификации запроса Оператор вправе запросить сведения, необходимые для подтверждения связи заявителя с соответствующими персональными данными.
13. ИЗМЕНЕНИЕ ПОЛИТИКИ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ13.1. Оператор вправе изменять настоящую Политику при изменении законодательства, процессов обработки, используемых сервисов или иных существенных обстоятельств.
13.2. Новая редакция вступает в силу с момента её публикации, если в ней не указана иная дата.
13.3. К обработке персональных данных применяется редакция Политики, действующая в соответствующий период. Оператор вправе хранить сведения о версиях Политики и датах их действия для подтверждения соблюдения требований.
13.4. По вопросам, не урегулированным настоящей Политикой, применяются нормы законодательства Российской Федерации.
Индивидуальный предприниматель Шадрина Кристина Сергеевна
ИНН 502016991192 · ОГРНИП 318500700001609 · info@kristinashadrina.com