Уведомление об использовании куки
Настройки куки
Файлы куки, необходимые для корректной работы сайта, всегда включены. Другие файлы куки можно настраивать.
Политика в отношении обработки персональных данных
Дата вступления в силу: «4» апреля 2026 г.
ОГЛАВЛЕНИЕ
1. Общие положения
2. Термины и определения
3. Сведения об Операторе
4. Принципы обработки персональных данных
5. Цели обработки, категории субъектов, перечень данных, правовые основания и сроки
6. Порядок и условия обработки
7. Лица, осуществляющие обработку по поручению Оператора
8. Хранение персональных данных и трансграничная передача
9. Права субъектов персональных данных
10. Порядок рассмотрения обращений
11. Уточнение, блокирование и уничтожение персональных данных
12. Меры по обеспечению безопасности персональных данных
13. Действия при инцидентах
14. Заключительные положения
15. Реквизиты и контактные данные Оператора
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение ч. 1 и 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет цели, правовые основания, порядок и условия обработки персональных данных индивидуальным предпринимателем Ксенофонтовой Мариной Евгеньевной (далее — Оператор) при использовании сайта kundalini-class.ru и Telegram-бота «Йогаботик», а также меры по обеспечению их безопасности.
1.2. Политика разработана в соответствии с:
Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции, в том числе с изменениями, внесёнными федеральными законами от 28.02.2025 № 23-ФЗ, от 24.06.2025 № 156-ФЗ и от 26.07.2026 № 265-ФЗ;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
приказом Роскомнадзора от 27.10.2022 № 178 «Об утверждении Требований к оценке вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона „О персональных данных“»;
приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».
1.3. Политика применяется ко всем персональным данным, которые Оператор получает с использованием Сайта и Бота: через форму обратной связи, окно чата, форму подписки на рассылку, Бота, а также с помощью куки-файлов и метрических программ.
1.4. Политика не распространяется на сайты третьих лиц, на которые Пользователь переходит по ссылкам с Сайта, а также на учебную платформу Оператора fashion-expert.site, где проводятся оплата и обучение: для неё действуют отдельные документы, размещённые на этой платформе. Политика также не регулирует обработку данных владельцем мессенджера Telegram, в котором работает Бот.
1.5. Политика дополняется следующими документами, размещёнными на Сайте:
Политикой конфиденциальности — кратким изложением правил обработки данных для посетителей Сайта;
Политикой использования куки-файлов — сведениями о куки-файлах и метрических программах.
В соответствии с ч. 1 ст. 9 Закона о персональных данных (в редакции Федерального закона от 24.06.2025 № 156-ФЗ) согласие на обработку персональных данных оформлено отдельно от Политики и иных документов — документом «Согласие на обработку персональных данных». Он состоит из четырёх частей: часть 1 — при направлении вопроса, часть 2 — при подписке на Рассылку, часть 3 — при использовании куки-файлов, часть 4 — при использовании Бота. Каждая часть даётся отдельным действием Пользователя.
1.6. Политика опубликована в свободном доступе на Сайте, в том числе на страницах, с использованием которых осуществляется сбор персональных данных (ч. 2 ст. 18.1 Закона о персональных данных).
1.7. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Сайт — сайт в сети Интернет по адресу https://kundalini-class.ru, включая все его страницы.
2.2. Пользователь — физическое лицо, посещающее Сайт, направившее вопрос через форму обратной связи или окно чата, подписавшееся на рассылку либо воспользовавшееся Ботом.
2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.12. Куки (куки-файлы) — небольшие файлы с данными о посещении сайта, которые Сайт или подключённая к нему программа сохраняет в браузере устройства Пользователя и считывает при последующих обращениях.
2.13. Рассылка — письма информационного и рекламного характера (новости, сведения о курсах, специальные предложения), направляемые Оператором по электронной почте подписчикам.
2.14. Бот — Telegram-бот Оператора «Йогаботик» (@kc_yogabotik_bot), который отвечает на типовые вопросы по заранее заданному сценарию; ссылка на него размещена на Сайте.
2.15. Закон о персональных данных — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Иные термины используются в значениях, установленных ст. 3 Закона о персональных данных.
3. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
3.1. Оператор — индивидуальный предприниматель Ксенофонтова Марина Евгеньевна, ОГРНИП 319631300101827, ИНН 632200860531, адрес: Самарская область, г. Тольятти.
3.2. Ответственный за организацию обработки персональных данных — Ксенофонтова Марина Евгеньевна.
3.3. Адрес электронной почты для обращений, в том числе по вопросам обработки персональных данных: hello@kundalini-class.ru.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные в соответствии со ст. 5 Закона о персональных данных на следующих принципах:
а) обработка осуществляется на законной и справедливой основе;
б) обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается;
в) не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
г) обработке подлежат только персональные данные, которые отвечают целям их обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными;
д) обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки;
е) персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
ж) по достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.
5. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРЕЧЕНЬ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ
5.1. Цель 1. Ответ на вопросы Пользователей, направленные через форму обратной связи на Сайте или в окне чата JivoSite.
Категории субъектов: Пользователи, направившие вопрос.
Перечень данных: имя; адрес электронной почты; текст вопроса и сведения, которые Пользователь сам сообщил в вопросе или в переписке; при использовании окна чата — также номер телефона, если Пользователь его указал, и технические сведения, передаваемые сервисом JivoSite (IP-адрес, сведения о браузере и устройстве, адрес страницы, с которой начат диалог).
Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных), выраженное в соответствии с частью 1 документа «Согласие на обработку персональных данных».
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7 Политики, блокирование, удаление, уничтожение.
Способ обработки: смешанная обработка (с использованием средств автоматизации и без них) с передачей по сети Интернет.
Срок обработки и хранения: до истечения 30 дней со дня направления Оператором ответа на вопрос (если ответ не требуется — со дня получения вопроса) либо до отзыва согласия, если оно отозвано раньше.
Порядок уничтожения: удаление данных из раздела заявок платформы Тильда, из почтового ящика Оператора, из списка контактов в сервисе Unisender и из архива переписки сервиса JivoSite.
Особые условия: контактные данные из формы обратной связи сохраняются в сервисе Unisender в отдельном списке, который не используется для рассылки. Рассылка направляется только Пользователям, давшим отдельное согласие на её получение (пункт 5.2 Политики).
5.2. Цель 2. Направление Рассылки по электронной почте.
Категории субъектов: Пользователи, подписавшиеся на Рассылку через форму подписки в нижней части Сайта.
Перечень данных: адрес электронной почты; дата и время подписки и сведения о предоставленном согласии; сведения о доставке и открытии писем, переходах по ссылкам в письмах, IP-адрес и сведения об устройстве, фиксируемые при открытии писем.
Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6, ч. 1 ст. 15 Закона о персональных данных; ч. 1 ст. 18 Федерального закона «О рекламе»), выраженное в соответствии с частью 2 документа «Согласие на обработку персональных данных».
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7 Политики, блокирование, удаление, уничтожение.
Способ обработки: автоматизированная обработка с передачей по сети Интернет.
Срок обработки и хранения: до отказа Пользователя от Рассылки (отписки) или отзыва согласия. Направление Рассылки прекращается немедленно после получения требования Пользователя (ч. 2 ст. 15 Закона о персональных данных, ч. 1 ст. 18 Федерального закона «О рекламе»); персональные данные уничтожаются в срок, не превышающий 30 дней (ч. 5 ст. 21 Закона о персональных данных).
Порядок уничтожения: удаление контакта и связанных с ним сведений из сервиса Unisender и из раздела заявок платформы Тильда.
5.3. Цель 3. Обеспечение работоспособности и безопасности Сайта.
Категории субъектов: посетители Сайта.
Перечень данных: IP-адрес; технические куки-файлы; сведения о браузере; дата и время обращения к Сайту.
Правовое основание: осуществление законного интереса Оператора в обеспечении работы и защиты Сайта при условии, что при этом не нарушаются права и свободы Пользователя (п. 7 ч. 1 ст. 6 Закона о персональных данных).
Перечень действий: сбор, запись, хранение, использование, удаление, уничтожение.
Способ обработки: автоматизированная обработка.
Срок обработки и хранения: в течение срока действия технических куки-файлов, указанного в Политике использования куки-файлов, и срока, необходимого платформе Тильда для защиты Сайта, но не дольше, чем этого требует указанная цель.
5.4. Цель 4. Сбор статистики посещаемости и анализ использования Сайта для его улучшения (сервис Яндекс Метрика, в том числе функция Вебвизор, и встроенная статистика платформы Тильда).
Категории субъектов: посетители Сайта, давшие согласие на использование необязательных куки-файлов.
Перечень данных: идентификаторы, присвоенные куки-файлами; IP-адрес и определённое по нему примерное местоположение; сведения об устройстве, операционной системе, браузере, разрешении экрана и языке; источник перехода на Сайт, в том числе метки рекламных переходов (UTM-метки); просмотренные страницы, дата и время посещения; действия на страницах Сайта (нажатия, прокрутка, движения указателя мыши) без записи содержимого полей форм.
Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных), выраженное в соответствии с частью 3 документа «Согласие на обработку персональных данных».
Перечень действий: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7 Политики, обезличивание, блокирование, удаление, уничтожение.
Способ обработки: автоматизированная обработка с передачей по сети Интернет.
Срок обработки и хранения: до отзыва согласия, но не более 1 года со дня последнего посещения Сайта Пользователем.
5.5. Цель 5. Оценка эффективности рекламных кампаний Оператора и показ рекламы посетителям Сайта в сервисах Яндекса (ретаргетинг — повторный показ рекламы лицам, ранее посетившим Сайт). Обработка в этой цели осуществляется с момента запуска Оператором рекламных кампаний в сервисе Яндекс Директ.
Категории субъектов: посетители Сайта, давшие согласие на использование необязательных куки-файлов.
Перечень данных: идентификаторы, присвоенные куки-файлами; сведения о посещении Сайта и выполненных целевых действиях; источник перехода на Сайт.
Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных), выраженное в соответствии с частью 3 документа «Согласие на обработку персональных данных».
Перечень действий: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7 Политики, блокирование, удаление, уничтожение.
Способ обработки: автоматизированная обработка с передачей по сети Интернет.
Срок обработки и хранения: до отзыва согласия, но не более 1 года со дня последнего посещения Сайта Пользователем.
5.6. Цель 6. Предоставление Пользователю ответов на типовые вопросы о курсах и практиках Оператора через Бота.
Категории субъектов: Пользователи, запустившие Бота в мессенджере Telegram.
Перечень данных: идентификатор пользователя Telegram; имя, фамилия и имя пользователя в Telegram — в объёме, указанном в профиле Telegram; язык интерфейса Telegram; дата и время обращений к Боту; выбранные варианты ответов и сообщения, направленные Боту.
Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных), выраженное в соответствии с частью 4 документа «Согласие на обработку персональных данных».
Перечень действий: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7 Политики, блокирование, удаление, уничтожение.
Способ обработки: автоматизированная обработка с передачей по сети Интернет.
Срок обработки и хранения: до отзыва согласия, но не более 1 года со дня последнего обращения Пользователя к Боту.
Порядок уничтожения: удаление сведений о Пользователе и истории его обращений из сервиса BotHunter.
Особые условия: Бот работает по заранее заданному сценарию, не запрашивает адрес электронной почты, номер телефона и сведения о состоянии здоровья и не направляет рекламу.
5.7. Цель 7. Рассмотрение обращений субъектов персональных данных и исполнение обязанностей Оператора, предусмотренных Законом о персональных данных.
Категории субъектов: лица, обратившиеся к Оператору с запросом или требованием по вопросам обработки их персональных данных, и их представители.
Перечень данных: фамилия, имя, отчество (при наличии); адрес электронной почты; содержание запроса или требования; сведения, необходимые для подтверждения участия субъекта в отношениях с Оператором; для представителя — сведения о документе, подтверждающем полномочия.
Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона о персональных данных).
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Способ обработки: смешанная обработка.
Срок обработки и хранения: 1 год со дня направления Оператором ответа на запрос или требование.
5.8. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Пользователю не следует сообщать такие сведения в вопросах и переписке. Если такие сведения всё же переданы, Оператор не использует их и уничтожает вместе с вопросом.
5.9. Оператор не осуществляет распространение персональных данных (раскрытие их неопределённому кругу лиц).
5.10. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (ст. 16 Закона о персональных данных).
5.11. Сайт, форма обратной связи, окно чата, Рассылка и Бот предназначены для лиц, достигших 18 лет. Оператор не осуществляет намеренную обработку персональных данных несовершеннолетних. Если Оператору стало известно, что данные предоставлены лицом младше 18 лет, Оператор уничтожает их в сроки, установленные разделом 11 Политики.
5.12. Оператор не обезличивает персональные данные в собственных целях. В случаях и порядке, предусмотренных ст. 13.1 Закона о персональных данных, Оператор по требованию уполномоченного федерального органа исполнительной власти обезличивает персональные данные и предоставляет их в составе, указанном в требовании.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
6.1. Оператор получает персональные данные непосредственно от Пользователя: при заполнении формы обратной связи, переписке в окне чата, подписке на Рассылку, использовании Бота, а также автоматически с помощью куки-файлов и метрических программ — при наличии согласия, если оно требуется. Оператор не получает персональные данные Пользователей от третьих лиц, за исключением сведений профиля Telegram, которые мессенджер передаёт Боту при обращении к нему Пользователя.
6.2. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Закона о персональных данных). Согласие выражается:
а) при направлении вопроса через форму обратной связи — проставлением отметки в поле согласия под формой; без такой отметки форма не отправляется;
б) при подписке на Рассылку — проставлением отметки в поле согласия в форме подписки; без такой отметки подписка не оформляется;
в) при использовании куки-файлов — нажатием кнопки «Согласиться» во всплывающем окне на Сайте;
г) при использовании Бота — нажатием кнопки «Согласиться» в приветственном сообщении Бота, которое содержит ссылку на документ «Согласие на обработку персональных данных»; без такого нажатия Бот не продолжает работу.
Поля согласия не заполнены заранее. Каждая часть документа «Согласие на обработку персональных данных» даётся отдельным действием, и согласие по одной части не означает согласия по другим. Молчание или бездействие Пользователя согласием не считаются.
6.3. Факт получения согласия фиксируется: для формы обратной связи и формы подписки — в составе заявки на платформе Тильда (значение поля согласия, дата и время отправки) и в сервисе Unisender (дата и источник подписки); для куки-файлов — записью о выборе Пользователя в его браузере; для Бота — в сервисе BotHunter (дата и время нажатия кнопки «Согласиться»).
6.4. Оператор не обусловливает возможность просмотра Сайта и каталога курсов предоставлением согласия на обработку персональных данных. Отказ от необязательных куки-файлов не ограничивает доступ к Сайту.
6.5. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона о персональных данных).
6.6. Обработка персональных данных без использования средств автоматизации осуществляется с соблюдением требований постановления Правительства Российской Федерации от 15.09.2008 № 687.
6.7. Предоставление персональных данных государственным органам осуществляется только по основаниям и в порядке, предусмотренным законодательством Российской Федерации. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных целей.
7. ЛИЦА, ОСУЩЕСТВЛЯЮЩИЕ ОБРАБОТКУ ПО ПОРУЧЕНИЮ ОПЕРАТОРА
7.1. Оператор поручает обработку персональных данных следующим лицам (ч. 3 ст. 6 Закона о персональных данных):
а) правообладатель платформы Тильда для пользователей из Российской Федерации (tilda.ru) — работа Сайта и его защита, приём и хранение заявок из формы обратной связи и формы подписки, работа всплывающего окна согласия на использование куки-файлов, встроенная статистика (цели 1–5). Сведения о лице содержатся в поручении на обработку персональных данных, размещённом на сайте tilda.ru;
б) ООО «Хостланд» (ИНН 7811142520, ОГРН 1037825052352, г. Санкт-Петербург) — почтовый хостинг для адреса hello@kundalini-class.ru: получение уведомлений о вопросах и переписка с Пользователями (цели 1 и 7);
в) ООО «Юнисендер Смарт» (ИНН 9731091240, ОГРН 1227700213180, 127015, г. Москва, ул. Большая Новодмитровская, д. 23, этаж 2, помещение 46) — сервис Unisender: хранение контактов и направление Рассылки (цели 1 и 2);
г) ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс Метрика (цели 4 и 5), а после запуска рекламных кампаний — сервис Яндекс Директ (цель 5);
д) ООО «Живой Сайт» (г. Москва) — сервис JivoSite, окно чата на Сайте (цель 1);
е) ООО «ТаргетХантер» (ИНН 6683015360, ОГРН 1196658016048, Свердловская обл., г. Асбест) — сервис BotHunter: работа Бота, хранение сведений о его Пользователях и истории обращений (цель 6).
7.2. Поручения на обработку персональных данных оформлены путём присоединения Оператора к условиям использования соответствующих сервисов. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, сохранять конфиденциальность персональных данных, принимать меры по их защите в соответствии со ст. 18.1 и 19 Закона о персональных данных и выполнять требования ч. 5 ст. 18 Закона о персональных данных.
7.3. Ответственность перед Пользователем за действия лица, обрабатывающего персональные данные по поручению, несёт Оператор. Лицо, осуществляющее обработку по поручению, несёт ответственность перед Оператором (ч. 5 ст. 6 Закона о персональных данных).
7.4. В случаях, предусмотренных условиями сервиса Яндекс Метрика и настройками тега Яндекс Метрики, ООО «ЯНДЕКС» может обрабатывать сведения, полученные с помощью сервиса, в целях, указанных в Политике конфиденциальности Яндекса (yandex.ru/legal/confidential). Подробнее — в Политике использования куки-файлов.
7.5. Бот работает в мессенджере Telegram, который Пользователь использует по своему выбору. Владелец мессенджера обрабатывает данные своих пользователей самостоятельно на условиях собственных документов; Оператор не поручает ему обработку персональных данных.
8. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
8.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
8.2. Трансграничная передача персональных данных Оператором не осуществляется. Если в будущем возникнет необходимость в такой передаче, Оператор осуществит её только после уведомления Роскомнадзора и с соблюдением требований ст. 12 Закона о персональных данных, о чём будут внесены изменения в Политику.
8.3. Сроки обработки и хранения персональных данных установлены для каждой цели в разделе 5 Политики. По истечении сроков персональные данные уничтожаются в порядке, предусмотренном разделом 11 Политики.
9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Пользователь имеет право на получение сведений, касающихся обработки его персональных данных (ч. 7 ст. 14 Закона о персональных данных), в том числе:
а) подтверждения факта обработки персональных данных Оператором;
б) правовых оснований и целей обработки;
в) применяемых Оператором способов обработки;
г) наименования и места нахождения Оператора, сведений о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым они могут быть раскрыты на основании договора с Оператором или федерального закона;
д) обрабатываемых персональных данных и источника их получения;
е) сроков обработки персональных данных, в том числе сроков их хранения;
ж) порядка осуществления прав, предусмотренных Законом о персональных данных;
з) информации об осуществлённой или о предполагаемой трансграничной передаче данных;
и) наименования и адреса лица, осуществляющего обработку по поручению Оператора;
к) информации о способах исполнения Оператором обязанностей, установленных ст. 18.1 Закона о персональных данных;
л) иных сведений, предусмотренных федеральными законами.
9.2. Пользователь вправе:
а) требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
б) отозвать согласие на обработку персональных данных (ч. 2 ст. 9 Закона о персональных данных);
в) потребовать прекращения обработки своих персональных данных (ч. 5.1 ст. 21 Закона о персональных данных);
г) в любой момент отказаться от Рассылки — по ссылке для отписки в каждом письме или по запросу на адрес hello@kundalini-class.ru; Оператор немедленно прекращает её направление (ч. 2 ст. 15 Закона о персональных данных, ч. 1 ст. 18 Федерального закона «О рекламе»);
д) возражать против принятия решений на основании исключительно автоматизированной обработки его персональных данных (ст. 16 Закона о персональных данных);
е) обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке, а также защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда (ст. 17, 24 Закона о персональных данных).
9.3. Право на доступ к персональным данным может быть ограничено в случаях, предусмотренных ч. 8 ст. 14 Закона о персональных данных.
10. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ
10.1. Запросы и требования направляются Оператору на адрес электронной почты hello@kundalini-class.ru.
10.2. Запрос должен содержать сведения, подтверждающие участие Пользователя в отношениях с Оператором, например адрес электронной почты, указанный при направлении вопроса или подписке на Рассылку, и примерную дату его указания, а для Пользователей Бота — имя пользователя в Telegram и примерную дату обращения к Боту (ч. 3 ст. 14 Закона о персональных данных). Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации. Если запрос направлен с адреса электронной почты, ранее указанного Пользователем на Сайте, Оператор использует совпадение адресов для подтверждения участия Пользователя в отношениях с Оператором.
10.3. Оператор предоставляет сведения, указанные в пункте 9.1 Политики, или мотивированный отказ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении Пользователю мотивированного уведомления с указанием причин продления (ч. 1 и 2 ст. 20 Закона о персональных данных). Ответ направляется в той форме, в которой был получен запрос, если в запросе не указано иное.
10.4. Сведения, собранные с помощью куки-файлов, связаны с браузером, а не с именем или адресом электронной почты Пользователя. Если по сведениям, указанным в запросе, Оператор не может определить, какие из таких данных относятся к Пользователю, Оператор сообщает об этом в ответе и разъясняет, как отозвать согласие и удалить куки-файлы самостоятельно.
11. УТОЧНЕНИЕ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. При выявлении неточных персональных данных по обращению Пользователя или по запросу Роскомнадзора Оператор блокирует их на период проверки, если это не нарушает права и законные интересы Пользователя или третьих лиц, и при подтверждении неточности уточняет их в течение 7 рабочих дней со дня представления подтверждающих сведений, после чего снимает блокирование (ч. 1 и 2 ст. 21 Закона о персональных данных).
11.2. При выявлении неправомерной обработки персональных данных Оператор прекращает её в срок, не превышающий 3 рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные в срок, не превышающий 10 рабочих дней с даты выявления, и уведомляет об этом Пользователя, а если обращение направлено Роскомнадзором — также Роскомнадзор (ч. 3 ст. 21 Закона о персональных данных).
11.3. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели (ч. 4 ст. 21 Закона о персональных данных).
11.4. При отзыве согласия Оператор прекращает обработку и, если сохранение персональных данных более не требуется для целей обработки, уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено федеральным законом (ч. 5 ст. 21 Закона о персональных данных).
11.5. При получении требования о прекращении обработки Оператор прекращает её в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных п. 2–11 ч. 1 ст. 6 Закона о персональных данных. Срок может быть продлён не более чем на 5 рабочих дней при направлении Пользователю мотивированного уведомления (ч. 5.1 ст. 21 Закона о персональных данных).
11.6. Если уничтожить персональные данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом (ч. 6 ст. 21 Закона о персональных данных).
11.7. Уничтожение персональных данных подтверждается в порядке, установленном Требованиями к подтверждению уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. Оператор обеспечивает уничтожение данных и лицами, обрабатывающими их по его поручению.
12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом о персональных данных, и для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1 и 19 Закона о персональных данных), в том числе:
а) назначает лицо, ответственное за организацию обработки персональных данных;
б) издаёт настоящую Политику и локальные акты по вопросам обработки персональных данных;
в) проводит оценку вреда, который может быть причинён субъектам в случае нарушения Закона о персональных данных, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
г) определяет угрозы безопасности персональных данных при их обработке в информационных системах и применяет меры защиты в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
д) ограничивает круг лиц, имеющих доступ к персональным данным и к учётным записям сервисов, указанных в разделе 7 Политики; использует надёжные пароли и двухфакторную аутентификацию, если она предусмотрена сервисом;
е) обеспечивает передачу данных между браузером Пользователя и Сайтом по защищённому протоколу HTTPS;
ж) использует сервисы, обеспечивающие хранение персональных данных граждан Российской Федерации на территории Российской Федерации;
з) осуществляет внутренний контроль соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним актам;
и) своевременно уничтожает персональные данные по истечении сроков их обработки.
13. ДЕЙСТВИЯ ПРИ ИНЦИДЕНТАХ
13.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор в соответствии с ч. 3.1 ст. 21 Закона о персональных данных уведомляет Роскомнадзор:
а) в течение 24 часов — о произошедшем инциденте, о предполагаемых причинах, повлёкших нарушение прав субъектов, и предполагаемом вреде, о принятых мерах по устранению последствий инцидента, а также представляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
б) в течение 72 часов — о результатах внутреннего расследования выявленного инцидента, а также представляет сведения о лицах, действия которых стали причиной инцидента (при наличии).
13.2. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование о компьютерных инцидентах, повлёкших неправомерную передачу (предоставление, распространение, доступ) персональных данных, в порядке, установленном ФСБ России (ч. 12 ст. 19 Закона о персональных данных).
13.3. Оператор принимает меры по устранению последствий инцидента и при необходимости информирует затронутых Пользователей.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Оператор вправе вносить изменения в Политику, в том числе при изменении законодательства Российской Федерации, целей или условий обработки персональных данных, перечня используемых сервисов. Новая редакция вступает в силу со дня её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата редакции указывается в начале Политики.
14.2. Если изменения требуют получения нового согласия Пользователя, Оператор запрашивает его до начала обработки в новых целях или новыми способами.
14.3. Предыдущие редакции Политики предоставляются по запросу, направленному на адрес электронной почты hello@kundalini-class.ru.
14.4. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
15. РЕКВИЗИТЫ И КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА
Индивидуальный предприниматель Ксенофонтова Марина Евгеньевна
ОГРНИП 319631300101827
ИНН 632200860531
Адрес: Самарская область, г. Тольятти
Ответственный за организацию обработки персональных данных: Ксенофонтова Марина Евгеньевна
Адрес электронной почты для обращений, в том числе по вопросам персональных данных: hello@kundalini-class.ru
Сайт: https://kundalini-class.ru
1. Общие положения
2. Термины и определения
3. Сведения об Операторе
4. Принципы обработки персональных данных
5. Цели обработки, категории субъектов, перечень данных, правовые основания и сроки
6. Порядок и условия обработки
7. Лица, осуществляющие обработку по поручению Оператора
8. Хранение персональных данных и трансграничная передача
9. Права субъектов персональных данных
10. Порядок рассмотрения обращений
11. Уточнение, блокирование и уничтожение персональных данных
12. Меры по обеспечению безопасности персональных данных
13. Действия при инцидентах
14. Заключительные положения
15. Реквизиты и контактные данные Оператора
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение ч. 1 и 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет цели, правовые основания, порядок и условия обработки персональных данных индивидуальным предпринимателем Ксенофонтовой Мариной Евгеньевной (далее — Оператор) при использовании сайта kundalini-class.ru и Telegram-бота «Йогаботик», а также меры по обеспечению их безопасности.
1.2. Политика разработана в соответствии с:
Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции, в том числе с изменениями, внесёнными федеральными законами от 28.02.2025 № 23-ФЗ, от 24.06.2025 № 156-ФЗ и от 26.07.2026 № 265-ФЗ;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
приказом Роскомнадзора от 27.10.2022 № 178 «Об утверждении Требований к оценке вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона „О персональных данных“»;
приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».
1.3. Политика применяется ко всем персональным данным, которые Оператор получает с использованием Сайта и Бота: через форму обратной связи, окно чата, форму подписки на рассылку, Бота, а также с помощью куки-файлов и метрических программ.
1.4. Политика не распространяется на сайты третьих лиц, на которые Пользователь переходит по ссылкам с Сайта, а также на учебную платформу Оператора fashion-expert.site, где проводятся оплата и обучение: для неё действуют отдельные документы, размещённые на этой платформе. Политика также не регулирует обработку данных владельцем мессенджера Telegram, в котором работает Бот.
1.5. Политика дополняется следующими документами, размещёнными на Сайте:
Политикой конфиденциальности — кратким изложением правил обработки данных для посетителей Сайта;
Политикой использования куки-файлов — сведениями о куки-файлах и метрических программах.
В соответствии с ч. 1 ст. 9 Закона о персональных данных (в редакции Федерального закона от 24.06.2025 № 156-ФЗ) согласие на обработку персональных данных оформлено отдельно от Политики и иных документов — документом «Согласие на обработку персональных данных». Он состоит из четырёх частей: часть 1 — при направлении вопроса, часть 2 — при подписке на Рассылку, часть 3 — при использовании куки-файлов, часть 4 — при использовании Бота. Каждая часть даётся отдельным действием Пользователя.
1.6. Политика опубликована в свободном доступе на Сайте, в том числе на страницах, с использованием которых осуществляется сбор персональных данных (ч. 2 ст. 18.1 Закона о персональных данных).
1.7. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Сайт — сайт в сети Интернет по адресу https://kundalini-class.ru, включая все его страницы.
2.2. Пользователь — физическое лицо, посещающее Сайт, направившее вопрос через форму обратной связи или окно чата, подписавшееся на рассылку либо воспользовавшееся Ботом.
2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.12. Куки (куки-файлы) — небольшие файлы с данными о посещении сайта, которые Сайт или подключённая к нему программа сохраняет в браузере устройства Пользователя и считывает при последующих обращениях.
2.13. Рассылка — письма информационного и рекламного характера (новости, сведения о курсах, специальные предложения), направляемые Оператором по электронной почте подписчикам.
2.14. Бот — Telegram-бот Оператора «Йогаботик» (@kc_yogabotik_bot), который отвечает на типовые вопросы по заранее заданному сценарию; ссылка на него размещена на Сайте.
2.15. Закон о персональных данных — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Иные термины используются в значениях, установленных ст. 3 Закона о персональных данных.
3. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
3.1. Оператор — индивидуальный предприниматель Ксенофонтова Марина Евгеньевна, ОГРНИП 319631300101827, ИНН 632200860531, адрес: Самарская область, г. Тольятти.
3.2. Ответственный за организацию обработки персональных данных — Ксенофонтова Марина Евгеньевна.
3.3. Адрес электронной почты для обращений, в том числе по вопросам обработки персональных данных: hello@kundalini-class.ru.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные в соответствии со ст. 5 Закона о персональных данных на следующих принципах:
а) обработка осуществляется на законной и справедливой основе;
б) обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается;
в) не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
г) обработке подлежат только персональные данные, которые отвечают целям их обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными;
д) обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки;
е) персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
ж) по достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.
5. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРЕЧЕНЬ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ
5.1. Цель 1. Ответ на вопросы Пользователей, направленные через форму обратной связи на Сайте или в окне чата JivoSite.
Категории субъектов: Пользователи, направившие вопрос.
Перечень данных: имя; адрес электронной почты; текст вопроса и сведения, которые Пользователь сам сообщил в вопросе или в переписке; при использовании окна чата — также номер телефона, если Пользователь его указал, и технические сведения, передаваемые сервисом JivoSite (IP-адрес, сведения о браузере и устройстве, адрес страницы, с которой начат диалог).
Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных), выраженное в соответствии с частью 1 документа «Согласие на обработку персональных данных».
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7 Политики, блокирование, удаление, уничтожение.
Способ обработки: смешанная обработка (с использованием средств автоматизации и без них) с передачей по сети Интернет.
Срок обработки и хранения: до истечения 30 дней со дня направления Оператором ответа на вопрос (если ответ не требуется — со дня получения вопроса) либо до отзыва согласия, если оно отозвано раньше.
Порядок уничтожения: удаление данных из раздела заявок платформы Тильда, из почтового ящика Оператора, из списка контактов в сервисе Unisender и из архива переписки сервиса JivoSite.
Особые условия: контактные данные из формы обратной связи сохраняются в сервисе Unisender в отдельном списке, который не используется для рассылки. Рассылка направляется только Пользователям, давшим отдельное согласие на её получение (пункт 5.2 Политики).
5.2. Цель 2. Направление Рассылки по электронной почте.
Категории субъектов: Пользователи, подписавшиеся на Рассылку через форму подписки в нижней части Сайта.
Перечень данных: адрес электронной почты; дата и время подписки и сведения о предоставленном согласии; сведения о доставке и открытии писем, переходах по ссылкам в письмах, IP-адрес и сведения об устройстве, фиксируемые при открытии писем.
Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6, ч. 1 ст. 15 Закона о персональных данных; ч. 1 ст. 18 Федерального закона «О рекламе»), выраженное в соответствии с частью 2 документа «Согласие на обработку персональных данных».
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7 Политики, блокирование, удаление, уничтожение.
Способ обработки: автоматизированная обработка с передачей по сети Интернет.
Срок обработки и хранения: до отказа Пользователя от Рассылки (отписки) или отзыва согласия. Направление Рассылки прекращается немедленно после получения требования Пользователя (ч. 2 ст. 15 Закона о персональных данных, ч. 1 ст. 18 Федерального закона «О рекламе»); персональные данные уничтожаются в срок, не превышающий 30 дней (ч. 5 ст. 21 Закона о персональных данных).
Порядок уничтожения: удаление контакта и связанных с ним сведений из сервиса Unisender и из раздела заявок платформы Тильда.
5.3. Цель 3. Обеспечение работоспособности и безопасности Сайта.
Категории субъектов: посетители Сайта.
Перечень данных: IP-адрес; технические куки-файлы; сведения о браузере; дата и время обращения к Сайту.
Правовое основание: осуществление законного интереса Оператора в обеспечении работы и защиты Сайта при условии, что при этом не нарушаются права и свободы Пользователя (п. 7 ч. 1 ст. 6 Закона о персональных данных).
Перечень действий: сбор, запись, хранение, использование, удаление, уничтожение.
Способ обработки: автоматизированная обработка.
Срок обработки и хранения: в течение срока действия технических куки-файлов, указанного в Политике использования куки-файлов, и срока, необходимого платформе Тильда для защиты Сайта, но не дольше, чем этого требует указанная цель.
5.4. Цель 4. Сбор статистики посещаемости и анализ использования Сайта для его улучшения (сервис Яндекс Метрика, в том числе функция Вебвизор, и встроенная статистика платформы Тильда).
Категории субъектов: посетители Сайта, давшие согласие на использование необязательных куки-файлов.
Перечень данных: идентификаторы, присвоенные куки-файлами; IP-адрес и определённое по нему примерное местоположение; сведения об устройстве, операционной системе, браузере, разрешении экрана и языке; источник перехода на Сайт, в том числе метки рекламных переходов (UTM-метки); просмотренные страницы, дата и время посещения; действия на страницах Сайта (нажатия, прокрутка, движения указателя мыши) без записи содержимого полей форм.
Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных), выраженное в соответствии с частью 3 документа «Согласие на обработку персональных данных».
Перечень действий: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7 Политики, обезличивание, блокирование, удаление, уничтожение.
Способ обработки: автоматизированная обработка с передачей по сети Интернет.
Срок обработки и хранения: до отзыва согласия, но не более 1 года со дня последнего посещения Сайта Пользователем.
5.5. Цель 5. Оценка эффективности рекламных кампаний Оператора и показ рекламы посетителям Сайта в сервисах Яндекса (ретаргетинг — повторный показ рекламы лицам, ранее посетившим Сайт). Обработка в этой цели осуществляется с момента запуска Оператором рекламных кампаний в сервисе Яндекс Директ.
Категории субъектов: посетители Сайта, давшие согласие на использование необязательных куки-файлов.
Перечень данных: идентификаторы, присвоенные куки-файлами; сведения о посещении Сайта и выполненных целевых действиях; источник перехода на Сайт.
Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных), выраженное в соответствии с частью 3 документа «Согласие на обработку персональных данных».
Перечень действий: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7 Политики, блокирование, удаление, уничтожение.
Способ обработки: автоматизированная обработка с передачей по сети Интернет.
Срок обработки и хранения: до отзыва согласия, но не более 1 года со дня последнего посещения Сайта Пользователем.
5.6. Цель 6. Предоставление Пользователю ответов на типовые вопросы о курсах и практиках Оператора через Бота.
Категории субъектов: Пользователи, запустившие Бота в мессенджере Telegram.
Перечень данных: идентификатор пользователя Telegram; имя, фамилия и имя пользователя в Telegram — в объёме, указанном в профиле Telegram; язык интерфейса Telegram; дата и время обращений к Боту; выбранные варианты ответов и сообщения, направленные Боту.
Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных), выраженное в соответствии с частью 4 документа «Согласие на обработку персональных данных».
Перечень действий: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7 Политики, блокирование, удаление, уничтожение.
Способ обработки: автоматизированная обработка с передачей по сети Интернет.
Срок обработки и хранения: до отзыва согласия, но не более 1 года со дня последнего обращения Пользователя к Боту.
Порядок уничтожения: удаление сведений о Пользователе и истории его обращений из сервиса BotHunter.
Особые условия: Бот работает по заранее заданному сценарию, не запрашивает адрес электронной почты, номер телефона и сведения о состоянии здоровья и не направляет рекламу.
5.7. Цель 7. Рассмотрение обращений субъектов персональных данных и исполнение обязанностей Оператора, предусмотренных Законом о персональных данных.
Категории субъектов: лица, обратившиеся к Оператору с запросом или требованием по вопросам обработки их персональных данных, и их представители.
Перечень данных: фамилия, имя, отчество (при наличии); адрес электронной почты; содержание запроса или требования; сведения, необходимые для подтверждения участия субъекта в отношениях с Оператором; для представителя — сведения о документе, подтверждающем полномочия.
Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона о персональных данных).
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Способ обработки: смешанная обработка.
Срок обработки и хранения: 1 год со дня направления Оператором ответа на запрос или требование.
5.8. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Пользователю не следует сообщать такие сведения в вопросах и переписке. Если такие сведения всё же переданы, Оператор не использует их и уничтожает вместе с вопросом.
5.9. Оператор не осуществляет распространение персональных данных (раскрытие их неопределённому кругу лиц).
5.10. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (ст. 16 Закона о персональных данных).
5.11. Сайт, форма обратной связи, окно чата, Рассылка и Бот предназначены для лиц, достигших 18 лет. Оператор не осуществляет намеренную обработку персональных данных несовершеннолетних. Если Оператору стало известно, что данные предоставлены лицом младше 18 лет, Оператор уничтожает их в сроки, установленные разделом 11 Политики.
5.12. Оператор не обезличивает персональные данные в собственных целях. В случаях и порядке, предусмотренных ст. 13.1 Закона о персональных данных, Оператор по требованию уполномоченного федерального органа исполнительной власти обезличивает персональные данные и предоставляет их в составе, указанном в требовании.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
6.1. Оператор получает персональные данные непосредственно от Пользователя: при заполнении формы обратной связи, переписке в окне чата, подписке на Рассылку, использовании Бота, а также автоматически с помощью куки-файлов и метрических программ — при наличии согласия, если оно требуется. Оператор не получает персональные данные Пользователей от третьих лиц, за исключением сведений профиля Telegram, которые мессенджер передаёт Боту при обращении к нему Пользователя.
6.2. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Закона о персональных данных). Согласие выражается:
а) при направлении вопроса через форму обратной связи — проставлением отметки в поле согласия под формой; без такой отметки форма не отправляется;
б) при подписке на Рассылку — проставлением отметки в поле согласия в форме подписки; без такой отметки подписка не оформляется;
в) при использовании куки-файлов — нажатием кнопки «Согласиться» во всплывающем окне на Сайте;
г) при использовании Бота — нажатием кнопки «Согласиться» в приветственном сообщении Бота, которое содержит ссылку на документ «Согласие на обработку персональных данных»; без такого нажатия Бот не продолжает работу.
Поля согласия не заполнены заранее. Каждая часть документа «Согласие на обработку персональных данных» даётся отдельным действием, и согласие по одной части не означает согласия по другим. Молчание или бездействие Пользователя согласием не считаются.
6.3. Факт получения согласия фиксируется: для формы обратной связи и формы подписки — в составе заявки на платформе Тильда (значение поля согласия, дата и время отправки) и в сервисе Unisender (дата и источник подписки); для куки-файлов — записью о выборе Пользователя в его браузере; для Бота — в сервисе BotHunter (дата и время нажатия кнопки «Согласиться»).
6.4. Оператор не обусловливает возможность просмотра Сайта и каталога курсов предоставлением согласия на обработку персональных данных. Отказ от необязательных куки-файлов не ограничивает доступ к Сайту.
6.5. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона о персональных данных).
6.6. Обработка персональных данных без использования средств автоматизации осуществляется с соблюдением требований постановления Правительства Российской Федерации от 15.09.2008 № 687.
6.7. Предоставление персональных данных государственным органам осуществляется только по основаниям и в порядке, предусмотренным законодательством Российской Федерации. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных целей.
7. ЛИЦА, ОСУЩЕСТВЛЯЮЩИЕ ОБРАБОТКУ ПО ПОРУЧЕНИЮ ОПЕРАТОРА
7.1. Оператор поручает обработку персональных данных следующим лицам (ч. 3 ст. 6 Закона о персональных данных):
а) правообладатель платформы Тильда для пользователей из Российской Федерации (tilda.ru) — работа Сайта и его защита, приём и хранение заявок из формы обратной связи и формы подписки, работа всплывающего окна согласия на использование куки-файлов, встроенная статистика (цели 1–5). Сведения о лице содержатся в поручении на обработку персональных данных, размещённом на сайте tilda.ru;
б) ООО «Хостланд» (ИНН 7811142520, ОГРН 1037825052352, г. Санкт-Петербург) — почтовый хостинг для адреса hello@kundalini-class.ru: получение уведомлений о вопросах и переписка с Пользователями (цели 1 и 7);
в) ООО «Юнисендер Смарт» (ИНН 9731091240, ОГРН 1227700213180, 127015, г. Москва, ул. Большая Новодмитровская, д. 23, этаж 2, помещение 46) — сервис Unisender: хранение контактов и направление Рассылки (цели 1 и 2);
г) ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс Метрика (цели 4 и 5), а после запуска рекламных кампаний — сервис Яндекс Директ (цель 5);
д) ООО «Живой Сайт» (г. Москва) — сервис JivoSite, окно чата на Сайте (цель 1);
е) ООО «ТаргетХантер» (ИНН 6683015360, ОГРН 1196658016048, Свердловская обл., г. Асбест) — сервис BotHunter: работа Бота, хранение сведений о его Пользователях и истории обращений (цель 6).
7.2. Поручения на обработку персональных данных оформлены путём присоединения Оператора к условиям использования соответствующих сервисов. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, сохранять конфиденциальность персональных данных, принимать меры по их защите в соответствии со ст. 18.1 и 19 Закона о персональных данных и выполнять требования ч. 5 ст. 18 Закона о персональных данных.
7.3. Ответственность перед Пользователем за действия лица, обрабатывающего персональные данные по поручению, несёт Оператор. Лицо, осуществляющее обработку по поручению, несёт ответственность перед Оператором (ч. 5 ст. 6 Закона о персональных данных).
7.4. В случаях, предусмотренных условиями сервиса Яндекс Метрика и настройками тега Яндекс Метрики, ООО «ЯНДЕКС» может обрабатывать сведения, полученные с помощью сервиса, в целях, указанных в Политике конфиденциальности Яндекса (yandex.ru/legal/confidential). Подробнее — в Политике использования куки-файлов.
7.5. Бот работает в мессенджере Telegram, который Пользователь использует по своему выбору. Владелец мессенджера обрабатывает данные своих пользователей самостоятельно на условиях собственных документов; Оператор не поручает ему обработку персональных данных.
8. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
8.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
8.2. Трансграничная передача персональных данных Оператором не осуществляется. Если в будущем возникнет необходимость в такой передаче, Оператор осуществит её только после уведомления Роскомнадзора и с соблюдением требований ст. 12 Закона о персональных данных, о чём будут внесены изменения в Политику.
8.3. Сроки обработки и хранения персональных данных установлены для каждой цели в разделе 5 Политики. По истечении сроков персональные данные уничтожаются в порядке, предусмотренном разделом 11 Политики.
9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Пользователь имеет право на получение сведений, касающихся обработки его персональных данных (ч. 7 ст. 14 Закона о персональных данных), в том числе:
а) подтверждения факта обработки персональных данных Оператором;
б) правовых оснований и целей обработки;
в) применяемых Оператором способов обработки;
г) наименования и места нахождения Оператора, сведений о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым они могут быть раскрыты на основании договора с Оператором или федерального закона;
д) обрабатываемых персональных данных и источника их получения;
е) сроков обработки персональных данных, в том числе сроков их хранения;
ж) порядка осуществления прав, предусмотренных Законом о персональных данных;
з) информации об осуществлённой или о предполагаемой трансграничной передаче данных;
и) наименования и адреса лица, осуществляющего обработку по поручению Оператора;
к) информации о способах исполнения Оператором обязанностей, установленных ст. 18.1 Закона о персональных данных;
л) иных сведений, предусмотренных федеральными законами.
9.2. Пользователь вправе:
а) требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
б) отозвать согласие на обработку персональных данных (ч. 2 ст. 9 Закона о персональных данных);
в) потребовать прекращения обработки своих персональных данных (ч. 5.1 ст. 21 Закона о персональных данных);
г) в любой момент отказаться от Рассылки — по ссылке для отписки в каждом письме или по запросу на адрес hello@kundalini-class.ru; Оператор немедленно прекращает её направление (ч. 2 ст. 15 Закона о персональных данных, ч. 1 ст. 18 Федерального закона «О рекламе»);
д) возражать против принятия решений на основании исключительно автоматизированной обработки его персональных данных (ст. 16 Закона о персональных данных);
е) обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке, а также защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда (ст. 17, 24 Закона о персональных данных).
9.3. Право на доступ к персональным данным может быть ограничено в случаях, предусмотренных ч. 8 ст. 14 Закона о персональных данных.
10. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ
10.1. Запросы и требования направляются Оператору на адрес электронной почты hello@kundalini-class.ru.
10.2. Запрос должен содержать сведения, подтверждающие участие Пользователя в отношениях с Оператором, например адрес электронной почты, указанный при направлении вопроса или подписке на Рассылку, и примерную дату его указания, а для Пользователей Бота — имя пользователя в Telegram и примерную дату обращения к Боту (ч. 3 ст. 14 Закона о персональных данных). Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации. Если запрос направлен с адреса электронной почты, ранее указанного Пользователем на Сайте, Оператор использует совпадение адресов для подтверждения участия Пользователя в отношениях с Оператором.
10.3. Оператор предоставляет сведения, указанные в пункте 9.1 Политики, или мотивированный отказ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении Пользователю мотивированного уведомления с указанием причин продления (ч. 1 и 2 ст. 20 Закона о персональных данных). Ответ направляется в той форме, в которой был получен запрос, если в запросе не указано иное.
10.4. Сведения, собранные с помощью куки-файлов, связаны с браузером, а не с именем или адресом электронной почты Пользователя. Если по сведениям, указанным в запросе, Оператор не может определить, какие из таких данных относятся к Пользователю, Оператор сообщает об этом в ответе и разъясняет, как отозвать согласие и удалить куки-файлы самостоятельно.
11. УТОЧНЕНИЕ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. При выявлении неточных персональных данных по обращению Пользователя или по запросу Роскомнадзора Оператор блокирует их на период проверки, если это не нарушает права и законные интересы Пользователя или третьих лиц, и при подтверждении неточности уточняет их в течение 7 рабочих дней со дня представления подтверждающих сведений, после чего снимает блокирование (ч. 1 и 2 ст. 21 Закона о персональных данных).
11.2. При выявлении неправомерной обработки персональных данных Оператор прекращает её в срок, не превышающий 3 рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные в срок, не превышающий 10 рабочих дней с даты выявления, и уведомляет об этом Пользователя, а если обращение направлено Роскомнадзором — также Роскомнадзор (ч. 3 ст. 21 Закона о персональных данных).
11.3. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели (ч. 4 ст. 21 Закона о персональных данных).
11.4. При отзыве согласия Оператор прекращает обработку и, если сохранение персональных данных более не требуется для целей обработки, уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено федеральным законом (ч. 5 ст. 21 Закона о персональных данных).
11.5. При получении требования о прекращении обработки Оператор прекращает её в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных п. 2–11 ч. 1 ст. 6 Закона о персональных данных. Срок может быть продлён не более чем на 5 рабочих дней при направлении Пользователю мотивированного уведомления (ч. 5.1 ст. 21 Закона о персональных данных).
11.6. Если уничтожить персональные данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом (ч. 6 ст. 21 Закона о персональных данных).
11.7. Уничтожение персональных данных подтверждается в порядке, установленном Требованиями к подтверждению уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. Оператор обеспечивает уничтожение данных и лицами, обрабатывающими их по его поручению.
12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом о персональных данных, и для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1 и 19 Закона о персональных данных), в том числе:
а) назначает лицо, ответственное за организацию обработки персональных данных;
б) издаёт настоящую Политику и локальные акты по вопросам обработки персональных данных;
в) проводит оценку вреда, который может быть причинён субъектам в случае нарушения Закона о персональных данных, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
г) определяет угрозы безопасности персональных данных при их обработке в информационных системах и применяет меры защиты в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
д) ограничивает круг лиц, имеющих доступ к персональным данным и к учётным записям сервисов, указанных в разделе 7 Политики; использует надёжные пароли и двухфакторную аутентификацию, если она предусмотрена сервисом;
е) обеспечивает передачу данных между браузером Пользователя и Сайтом по защищённому протоколу HTTPS;
ж) использует сервисы, обеспечивающие хранение персональных данных граждан Российской Федерации на территории Российской Федерации;
з) осуществляет внутренний контроль соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним актам;
и) своевременно уничтожает персональные данные по истечении сроков их обработки.
13. ДЕЙСТВИЯ ПРИ ИНЦИДЕНТАХ
13.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор в соответствии с ч. 3.1 ст. 21 Закона о персональных данных уведомляет Роскомнадзор:
а) в течение 24 часов — о произошедшем инциденте, о предполагаемых причинах, повлёкших нарушение прав субъектов, и предполагаемом вреде, о принятых мерах по устранению последствий инцидента, а также представляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
б) в течение 72 часов — о результатах внутреннего расследования выявленного инцидента, а также представляет сведения о лицах, действия которых стали причиной инцидента (при наличии).
13.2. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование о компьютерных инцидентах, повлёкших неправомерную передачу (предоставление, распространение, доступ) персональных данных, в порядке, установленном ФСБ России (ч. 12 ст. 19 Закона о персональных данных).
13.3. Оператор принимает меры по устранению последствий инцидента и при необходимости информирует затронутых Пользователей.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Оператор вправе вносить изменения в Политику, в том числе при изменении законодательства Российской Федерации, целей или условий обработки персональных данных, перечня используемых сервисов. Новая редакция вступает в силу со дня её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата редакции указывается в начале Политики.
14.2. Если изменения требуют получения нового согласия Пользователя, Оператор запрашивает его до начала обработки в новых целях или новыми способами.
14.3. Предыдущие редакции Политики предоставляются по запросу, направленному на адрес электронной почты hello@kundalini-class.ru.
14.4. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
15. РЕКВИЗИТЫ И КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА
Индивидуальный предприниматель Ксенофонтова Марина Евгеньевна
ОГРНИП 319631300101827
ИНН 632200860531
Адрес: Самарская область, г. Тольятти
Ответственный за организацию обработки персональных данных: Ксенофонтова Марина Евгеньевна
Адрес электронной почты для обращений, в том числе по вопросам персональных данных: hello@kundalini-class.ru
Сайт: https://kundalini-class.ru
