ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 30 апреля 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в целях исполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Кузьминой Еленой Александровной (ИНН 663303893201, ОГРНИП 325665800072741) (далее — «Оператор»).
1.2. Политика распространяется на персональные данные пользователей сайта Оператора по адресу https://kuzmina.online/ (далее — «Сайт»), включая лиц, оформляющих заказ на платные информационные продукты Оператора (гайды и иные обучающие материалы).
1.3. Политика является общедоступным документом и размещается на Сайте в форме, обеспечивающей возможность ознакомления с её содержанием без использования специальных технических средств, в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.
1.4. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики размещается на Сайте по адресу https://kuzmina.online/. Существенные изменения в Политику вступают в силу через 10 (десять) календарных дней со дня публикации. Изменения, вносимые в Политику, не имеют обратной силы и не ухудшают положение субъектов персональных данных в отношении ранее собранных персональных данных.
1.5. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом персональных данных, и исходит из того, что Пользователь предоставляет достоверные и достаточные сведения.

2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Понятия, используемые в настоящей Политике, применяются в значении, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2.2. Для целей настоящей Политики используются следующие основные понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — Индивидуальный предприниматель Кузьмина Елена Александровна.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Пользователь — совершеннолетнее дееспособное физическое лицо, использующее Сайт и (или) приобретающее у Оператора платные информационные продукты, чьи персональные данные обрабатываются Оператором.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— физические лица, оформившие заказ на платные информационные продукты Оператора через формы оплаты на Сайте;
— посетители Сайта, использующие его функционал.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Налоговый кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
— согласие субъекта персональных данных на обработку его персональных данных, оформленное в соответствии со ст. 9 Федерального закона № 152-ФЗ в виде отдельного документа;
— договор, заключаемый между Оператором и Пользователем на условиях публичной оферты, размещённой на Сайте, для исполнения обязательств по которому требуется обработка персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
— законные интересы Оператора по обеспечению функционирования Сайта (п. 7 ч. 1 ст. 6 152-ФЗ) — в части обработки технических данных, необходимых для предоставления Пользователю доступа к Сайту.

5. ЦЕЛИ ОБРАБОТКИ
5.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
— заключение и исполнение договора (публичной оферты) на приобретение Пользователем платных информационных продуктов Оператора;
— предоставление Пользователю доступа к приобретённым информационным продуктам путём направления ссылок и материалов на указанный Пользователем адрес электронной почты;
— организация приёма платежей и формирование первичных учётных документов (электронных чеков);
— обработка обращений Пользователя и направление ответов на запросы;
— обеспечение функционирования Сайта;
— проведение веб-аналитики на основании отдельного согласия Пользователя;
— исполнение Оператором обязанностей, возложенных на него законодательством Российской Федерации (в том числе налоговым и бухгалтерским);
— направление Пользователю информационных и (или) рекламных сообщений — только при наличии отдельного согласия Пользователя.
5.2. Обработка персональных данных осуществляется только для достижения конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора персональных данных, не допускается.
5.3. Оператор не принимает в отношении Пользователя решений на основании исключительно автоматизированной обработки персональных данных, влекущих юридические последствия или иным образом существенно затрагивающих права и законные интересы Пользователя.

6. СООТНОШЕНИЕ ЦЕЛЕЙ, ОСНОВАНИЙ, КАТЕГОРИЙ ДАННЫХ И СРОКОВ
6.1. Соотношение целей обработки, категорий обрабатываемых персональных данных, правовых оснований обработки и сроков хранения приведено в таблице ниже:


7. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ
7.1. Оператор обрабатывает следующий закрытый перечень персональных данных Пользователя:
— фамилия, имя (при добровольном указании Пользователем);
— адрес электронной почты;
— сведения о произведённых платежах (дата, сумма, идентификатор транзакции — без сохранения реквизитов платёжных карт; данные карт обрабатываются непосредственно платёжной организацией);
— IP-адрес устройства, тип и версия браузера, тип операционной системы — обрабатываются на основании п. 7 ч. 1 ст. 6 152-ФЗ для обеспечения функционирования Сайта;
— сведения о посещённых страницах Сайта, сведения об аналитических куки — обрабатываются на основании отдельного согласия Пользователя, выраженного через cookie-баннер на Сайте.
7.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.
7.3. Оператор не осуществляет обработку персональных данных лиц, не достигших возраста 18 лет. Использование Сайта и приобретение информационных продуктов Оператора допускается только совершеннолетними дееспособными физическими лицами. Несовершеннолетние, желающие приобрести информационные продукты Оператора, должны обращаться через своих законных представителей, которые приобретают информационные продукты от своего имени.

8. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
8.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ — лицам, указанным в разделе 10 настоящей Политики), блокирование, удаление, уничтожение.
8.2. Распространение персональных данных Оператором не осуществляется.

9. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
9.1. Обработка персональных данных Оператором осуществляется на основании отдельного согласия субъекта персональных данных, оформленного в соответствии со ст. 9 Федерального закона № 152-ФЗ. Согласие предоставляется в форме отдельного документа («Согласие на обработку персональных данных», размещено на Сайте) и не включается в текст договоров, оферт или иных документов.
9.2. Согласие на обработку персональных данных подтверждается Пользователем путём проставления отметки в специальном поле под формой оплаты на Сайте, содержащем активную ссылку на документ «Согласие на обработку персональных данных». Указанное поле не является предзаполненным; направление формы без проставления отметки технически невозможно.
9.3. Согласие на получение информационных и (или) рекламных сообщений (электронных писем) оформляется отдельной отметкой и не является обязательным условием приобретения информационных продуктов Оператора.
9.4. Файлы куки, технически необходимые для функционирования Сайта, обрабатываются на основании п. 7 ч. 1 ст. 6 152-ФЗ без получения согласия Пользователя. Аналитические и иные куки, не являющиеся технически необходимыми, обрабатываются исключительно при наличии согласия Пользователя, выраженного через информационный баннер на Сайте, обеспечивающий Пользователю возможность принять или отклонить их использование.
9.5. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ, в том числе принципов законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, точности, достаточности и актуальности персональных данных, минимизации.
9.6. Обработка персональных данных осуществляется как с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, так и без использования таких средств.
9.7. Хранение персональных данных Пользователей, являющихся гражданами Российской Федерации, осуществляется с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.
9.8. Трансграничная передача персональных данных Оператором не осуществляется.

10. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
10.1. Передача персональных данных третьим лицам осуществляется Оператором только при наличии отдельного согласия Пользователя на передачу его персональных данных конкретному получателю с указанием целей такой передачи, либо в случаях, прямо предусмотренных законодательством Российской Федерации.
10.2. Оператор привлекает к обработке персональных данных следующих лиц на основании заключённых поручений на обработку, оформленных в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ и содержащих обязательства по соблюдению конфиденциальности и обеспечению безопасности персональных данных:
— ООО «Система Геткурс» (ИНН 9731055900, ОГРН 1197746675170, getcourse.ru), Российская Федерация — для целей приёма заказов, организации приёма платежей через привлекаемые им платёжные сервисы, формирования и направления электронных чеков. Передаются: имя, адрес электронной почты, сведения о платежах. Хранение данных осуществляется на территории Российской Федерации.
10.3. Приём платежей на платформе ООО «Система Геткурс» осуществляется через привлекаемых им платёжных партнёров. Реквизиты платёжных карт Пользователя обрабатываются непосредственно платёжными организациями, Оператору не передаются и Оператором не сохраняются. Отношения по приёму платежей регулируются договором между Оператором и ООО «Система Геткурс».
10.4. Оператор передаёт персональные данные в государственные органы (включая налоговые органы, органы внутренних дел, суды) на основании мотивированных запросов в порядке, предусмотренном законодательством Российской Федерации.

11. СРОКИ ОБРАБОТКИ И УСЛОВИЯ ПРЕКРАЩЕНИЯ
11.1. Сроки обработки персональных данных по каждой цели приведены в таблице раздела 6 настоящей Политики и составляют:
— для данных, обрабатываемых на основании согласия, — до момента отзыва согласия Пользователем либо до достижения целей обработки, в зависимости от того, что наступит ранее;
— для данных, связанных с исполнением договора, — в течение срока действия договора и в течение 3 (трёх) лет после его прекращения (общий срок исковой давности по ст. 196 ГК РФ);
— для данных, обработка которых необходима для исполнения обязанностей, предусмотренных налоговым и бухгалтерским законодательством, — в течение 5 (пяти) лет (ст. 23 НК РФ; ст. 29 Федерального закона «О бухгалтерском учёте»);
— для технических данных, обрабатываемых на основании законных интересов Оператора, — до завершения сессии Пользователя; в технических журналах — не более 90 дней;
— для куки-файлов и данных веб-аналитики — в соответствии со сроком действия согласия, установленного Пользователем, и техническими параметрами соответствующих файлов.
11.2. По истечении срока обработки или при достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации.
11.3. Уничтожение персональных данных подтверждается актом, форма которого устанавливается Оператором в соответствии с требованиями уполномоченного органа по защите прав субъектов персональных данных (Приказ Роскомнадзора от 28.10.2022 № 179).

12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Федерального закона № 152-ФЗ;
— требовать от Оператора уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— требовать прекращения обработки своих персональных данных (ч. 5.1 ст. 21 Федерального закона № 152-ФЗ);
— возразить против обработки своих персональных данных в целях продвижения товаров, работ, услуг на рынке (ст. 15 Федерального закона № 152-ФЗ);
— отозвать согласие на обработку персональных данных в любое время;
— обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
— защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
12.2. Запросы и обращения субъекта персональных данных направляются Оператору по адресу электронной почты: info@btnk.ru
12.3. Запрос Пользователя на доступ к его персональным данным должен содержать сведения, позволяющие Оператору идентифицировать Пользователя: фамилию, имя, адрес электронной почты, использованный при оформлении заказа, и (или) номер заказа, а также сведения, подтверждающие участие Пользователя в отношениях с Оператором. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя.
12.4. Оператор рассматривает обращение и направляет мотивированный ответ в течение 10 (десяти) рабочих дней с момента получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Пользователю мотивированного уведомления о причинах продления (ч. 3 ст. 14 Федерального закона № 152-ФЗ).
12.5. Отзыв согласия на обработку персональных данных направляется Оператору в письменной форме на адрес электронной почты info@btnk.ru. С момента получения отзыва Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с момента получения отзыва, за исключением случаев, когда обработка персональных данных может быть продолжена в соответствии с законодательством Российской Федерации.

13. МЕРЫ ЗАЩИТЫ И СПОСОБЫ ИСПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ПО СТ. 18.1
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии со ст. 18.1 и ст. 19 Федерального закона № 152-ФЗ, в том числе:
— назначено лицо, ответственное за организацию обработки персональных данных, — Кузьмина Елена Александровна (адрес электронной почты: info@btnk.ru);
— утверждена настоящая Политика обработки персональных данных и обеспечен неограниченный доступ к ней посредством размещения на Сайте;
— осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации и настоящей Политике;
— проведена оценка возможного вреда, который может быть причинён субъектам персональных данных в случае нарушения требований Федерального закона № 152-ФЗ, в соответствии с требованиями, установленными Приказом Роскомнадзора от 27.10.2022 № 178;
— определены угрозы безопасности персональных данных и установлен уровень защищённости информационной системы персональных данных в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
— применяются стандартные средства шифрования соединения (HTTPS/TLS) при передаче персональных данных через сеть «Интернет»;
— организован разграниченный доступ к персональным данным; доступ предоставлен только лицам, для которых он необходим в связи с исполнением обязанностей;
— применяются средства парольной защиты и контроля доступа к информационным системам, в которых обрабатываются персональные данные.

14. ДЕЙСТВИЯ ПРИ ИНЦИДЕНТАХ
14.1. В случае выявления инцидентов, связанных с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор в порядке, установленном ч. 3.1 ст. 21 Федерального закона № 152-ФЗ:
— в течение 24 (двадцати четырёх) часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде, нанесённом правам субъектов персональных данных, и принятых мерах, а также предоставляет сведения о лице, уполномоченном на взаимодействие с Роскомнадзором по вопросам инцидента, — Кузьминой Елене Александровне (info@btnk.ru);
— в течение 72 (семидесяти двух) часов с момента выявления инцидента направляет в Роскомнадзор сведения о результатах внутреннего расследования и информацию о лицах, действия которых стали причиной инцидента (при их установлении);
— принимает меры по локализации последствий инцидента и предотвращению аналогичных инцидентов в дальнейшем;
— при инцидентах, существенно затрагивающих права субъектов персональных данных, уведомляет соответствующих субъектов о факте инцидента и принятых мерах путём направления сообщения на адрес электронной почты, указанный Пользователем при оформлении заказа.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации о персональных данных, а также при изменении состава операций по обработке персональных данных, осуществляемых Оператором.
15.2. Настоящая Политика регулируется и подлежит толкованию в соответствии с законодательством Российской Федерации. Все споры, возникающие из настоящей Политики или в связи с ней, подлежат разрешению в судах Российской Федерации в порядке, установленном процессуальным законодательством.

РЕКВИЗИТЫ ОПЕРАТОРА
Наименование: Индивидуальный предприниматель Кузьмина Елена Александровна
ИНН: 663303893201
ОГРНИП: 325665800072741
Сайт: https://kuzmina.online/
Адрес электронной почты для обращений субъектов персональных данных: info@btnk.ru
Лицо, ответственное за организацию обработки персональных данных: Кузьмина Елена Александровна