ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 30 августа 2026 года.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Поповой Еленой Геннадьевной (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и составляет исполнение обязанности, предусмотренной частью 2 статьи 18.1 указанного закона.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных через сайт elenreflecta.ru, через платформу онлайн-обучения, через мессенджеры и электронную почту.
1.4. Использование сайта означает согласие пользователя с настоящей Политикой. При несогласии пользователю следует прекратить использование сайта.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Индивидуальный предприниматель Попова Елена Геннадьевна
ОГРНИП: 304667030000104
ИНН: 666000434853
Адрес: 641756, Курганская обл., Далматовский р-н, д. Малиновка, ул. Восточная, д. 4, кв. 1
Адрес электронной почты для обращений: elenreflecta@gmail.com
Ответственный за организацию обработки персональных данных: Попова Елена Геннадьевна
3. ОСНОВНЫЕ ПОНЯТИЯ
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Пользователь — лицо, использующее сайт Оператора.
4. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ
4.1. Посетители сайта, направившие обращение через форму обратной связи: имя, адрес электронной почты, содержание обращения.
4.2. Покупатели фотографических отпечатков: фамилия, имя, адрес электронной почты, номер телефона, адрес доставки, сведения о заказе и оплате, никнейм в мессенджере Telegram — при обращении через него.
4.3. Покупатели доступа к онлайн-курсу: фамилия, имя, адрес электронной почты, номер телефона, сведения о заказе и оплате, данные учётной записи, сведения о прохождении курса.
4.4. Подписчики информационной рассылки: имя, адрес электронной почты.
4.5. Технические данные всех посетителей сайта: IP-адрес, сведения о браузере и устройстве, файлы cookie, данные систем веб-аналитики.
4.6. Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные, а также данные лиц, не достигших восемнадцати лет.
5. ЦЕЛИ ОБРАБОТКИ
5.1. Заключение и исполнение договоров купли-продажи фотографических отпечатков, включая организацию доставки.
5.2. Заключение и исполнение договоров возмездного оказания информационно-консультационных услуг — предоставление доступа к онлайн-курсу, поддержка обучающихся.
5.3. Рассмотрение обращений, поступающих через форму обратной связи, электронную почту и мессенджеры.
5.4. Направление информационных и рекламных сообщений — исключительно при наличии отдельного согласия субъекта.
5.5. Исполнение обязанностей налогоплательщика, формирование кассовых чеков и ведение бухгалтерского учёта.
5.6. Улучшение работы сайта и анализ посещаемости в обезличенном виде.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»; Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; договоры, заключаемые между Оператором и субъектами персональных данных; согласия субъектов персональных данных.
7. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ
7.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением заявленных целей, содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными.
7.2. Оператор не объединяет базы данных, обработка в которых ведётся в несовместимых между собой целях.
7.3. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования.
7.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих условие о соблюдении конфиденциальности и требований к защите данных (часть 3 статьи 6 152-ФЗ):
— ООО «Перспектива» (сервис Wfolio), ИНН 7806518351, ОГРН 1147847022564 — хостинг и работа сайта elenreflecta.ru: данные форм обратной связи, технические данные;
— платформа онлайн-обучения GetCourse — размещение онлайн-курса, приём заявок, выдача доступа: имя, адрес электронной почты, телефон, сведения о заказах и прохождении курса;
— оператор фискальных данных — формирование и передача кассовых чеков: адрес электронной почты или телефон покупателя, сведения о расчёте;
— банк-эквайер и платёжный сервис — приём платежей; реквизиты карты Оператору не передаются;
— службы доставки, в том числе СДЭК — доставка отпечатков: фамилия, имя, телефон, адрес доставки.
8.2. Оператор передаёт персональные данные государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
8.3. Оператор не продаёт и не передаёт персональные данные третьим лицам в иных целях, включая рекламные, без согласия субъекта.
9. МЕСТО ХРАНЕНИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
9.1. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
9.2. Трансграничная передача персональных данных Оператором не осуществляется.
10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
10.1. Данные обрабатываются до достижения целей обработки либо до отзыва согласия субъекта.
10.2. Данные, относящиеся к исполненным договорам и расчётам, хранятся в течение сроков, установленных налоговым законодательством и законодательством о бухгалтерском учёте, — не менее пяти лет.
10.3. Данные подписчиков рассылки хранятся до отзыва согласия на получение рассылки.
10.4. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются в срок, не превышающий тридцати дней, если иное не предусмотрено законом.
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект вправе: получить сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие на обработку; отказаться от получения рассылки; обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
11.2. Обращение направляется на адрес elenreflecta@gmail.com или почтой по адресу Оператора. Обращение должно содержать фамилию, имя, отчество субъекта, сведения, подтверждающие его взаимодействие с Оператором, и подпись субъекта либо его представителя.
11.3. Оператор отвечает на обращение в течение десяти рабочих дней с даты его получения. Срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта о причинах продления.
11.4. Отказаться от рассылки можно по ссылке «Отписаться» в каждом письме — действие выполняется без обращения к Оператору.
12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
Оператор принимает следующие меры: назначен ответственный за организацию обработки персональных данных; издана и опубликована настоящая Политика, обеспечен неограниченный доступ к ней; определён перечень лиц, имеющих доступ к персональным данным; применяется парольная защита учётных записей и двухфакторная аутентификация там, где она доступна; используются лицензионное программное обеспечение и средства антивирусной защиты; обеспечена передача данных по защищённому протоколу HTTPS; ведётся учёт машинных носителей персональных данных; осуществляется внутренний контроль соответствия обработки требованиям законодательства; работа ведётся только с платформами, размещающими данные на территории Российской Федерации.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте.
13.2. Действующая редакция постоянно доступна на сайте elenreflecta.ru.
13.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.