1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Киселёвой Еленой Николаевной (далее — «Оператор»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Реквизиты Оператора:

• Индивидуальный предприниматель Киселёва Елена Николаевна;
• ИНН: 770302494335;
• ОГРНИП: 326774600176570 (дата присвоения — 10.03.2026);
• Адрес места регистрации / почтовый адрес для направления обращений: 123376, г. Москва, ул. Заморёнова, д. 11А, кв. 25;
• Контактный адрес электронной почты: kisselova@list.ru.

1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и Клиентов сайта elenakisselova.com, в том числе в связи с оформлением заявки и оплатой курса «[название курса — dnk-course]», а также при использовании личного кабинета на платформе GetCourse и при общении в мессенджерах (Telegram и др.).

2. ОСНОВНЫЕ ПОНЯТИЯ

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ИП Киселёва Е.Н., самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
• Пользователь — любой посетитель сайта elenakisselova.com.
• Клиент — физическое лицо, оформившее заявку на курс и (или) заключившее с Оператором договор оказания услуг (акцептовавшее публичную оферту).
• Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (ст. 6, 9 Закона о персональных данных);
• необходимость исполнения договора, стороной которого является субъект персональных данных (публичная оферта об оказании образовательных / консультационных услуг), в том числе для проведения расчётов;
• необходимость обработки для осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных (например, для защиты от мошеннических действий, ведения бухгалтерского и налогового учёта);
• необходимость исполнения обязанностей, предусмотренных законодательством РФ (в том числе налоговым и бухгалтерским).

4. КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. При оформлении заявки на курс и заключении договора
Оператор обрабатывает следующие данные:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• сведения об оплате (факт и сумма платежа, статус заказа) — при этом реквизиты банковской карты Оператору не передаются и не обрабатываются: оплата производится через платёжный сервис, интегрированный в платформу GetCourse, в соответствии с политикой конфиденциальности GetCourse и правилами платёжной системы;
• данные, добавляемые Клиентом самостоятельно в личном кабинете GetCourse и в учебном чате (Telegram): сообщения, ответы на задания, иные материалы, предоставленные в рамках обучения.

4.2. При посещении сайта
Автоматически обрабатываются технические данные:

• IP-адрес;
• данные файлов cookie;
• сведения о браузере, устройстве и операционной системе;
• данные о действиях на сайте (просмотренные страницы, переходы), получаемые с помощью счётчиков и пикселей аналитики.

4.3. Специальные категории персональных данных
Обработка специальных категорий персональных данных (о состоянии здоровья, национальности и т. п.) и биометрических персональных данных Оператором не осуществляется. Если в рамках консультаций с психологом Клиент добровольно сообщает сведения о состоянии здоровья, такие сведения используются исключительно для целей оказания соответствующей услуги, не сохраняются в базах данных дольше срока, необходимого для оказания услуги, и не передаются третьим лицам, кроме случаев, предусмотренных законом.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные для следующих, точно определённых и заранее заявленных целей:

• заключение, исполнение и прекращение договора оказания услуг (продажа и предоставление доступа к курсу, проведение расчётов, направление кассовых чеков);
• идентификация Клиента, предоставление доступа в личный кабинет на платформе GetCourse и в учебный чат;
• связь с Пользователем/Клиентом, в том числе направление уведомлений, запросов и информации, связанных с оказанием услуг (сервисные, а не рекламные сообщения);
• обработка обращений и заявок Пользователей (в том числе через кнопку «Задать вопрос менеджеру»);
• выполнение требований законодательства РФ (бухгалтерский, налоговый учёт, ответы на запросы государственных органов);
• улучшение работы сайта, анализ посещаемости и поведения Пользователей с помощью счётчиков аналитики;
• направление рекламных и информационных материалов о курсах, акциях и мероприятиях Оператора (только при отдельном согласии, см. раздел 6.2).

Данные не используются для целей, не совместимых с указанными выше, а также не используются для принятия решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки.

6. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ
6.1. Согласие на обработку персональных данных для целей исполнения договора (п. 1–4 раздела 5) даётся Пользователем путём проставления отметки в чек-боксе (не проставленном по умолчанию) при заполнении формы заявки на сайте, либо путём совершения конклюдентных действий — регистрации личного кабинета на платформе GetCourse. Текст согласия и ссылка на настоящую Политику размещаются непосредственно рядом с чек-боксом.
6.2. Согласие на получение рекламной и маркетинговой рассылки (п. 7 раздела 5, email/SMS-рассылки) оформляется отдельным чек-боксом, отдельным от согласия на обработку персональных данных для исполнения договора, и не является обязательным условием для оформления заявки на курс. Пример формулировки:
«Согласен(на) на получение рекламных и информационных материалов о курсах и мероприятиях ИП Киселёвой Е.Н. по email/SMS. Согласие можно отозвать в любой момент по ссылке в письме или по запросу на kisselova@list.ru».
6.3. Согласие может быть отозвано Пользователем в любой момент путём направления письменного уведомления на адрес электронной почты Оператора, указанный в п. 1.3, либо иным способом, предусмотренным законодательством РФ. Отзыв согласия на обработку данных, необходимых для исполнения уже заключённого договора, не влечёт прекращения обязательств Оператора и Клиента по этому договору, но прекращает обработку данных для целей, выходящих за пределы исполнения договора (в частности, для рекламной рассылки).

7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки:

• данные, связанные с исполнением договора (ФИО, email, телефон, сведения об оплате) — в течение срока действия договора и в течение 5 (пяти) лет после его исполнения / расторжения — для целей бухгалтерского и налогового учёта, рассмотрения претензий и в силу требований законодательства РФ о хранении первичных документов;
• данные личного кабинета на GetCourse — в течение срока предоставления доступа к материалам курса, далее — по правилам платформы GetCourse и до момента получения от Клиента запроса на удаление, если иное не установлено законом;
• данные, обрабатываемые на основании согласия на рекламную рассылку, — до момента отзыва согласия Пользователем;
• файлы cookie и данные счётчиков аналитики — согласно срокам, установленным соответствующими сервисами аналитики (как правило, не более 12–26 месяцев), либо до их удаления Пользователем в настройках браузера.

7.2. По истечении сроков обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством РФ.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в целях, не связанных с оказанием услуг, за исключением случаев, прямо предусмотренных законодательством РФ.
8.2. Для обеспечения работы сайта и оказания услуг Оператор поручает обработку персональных данных либо передаёт данные следующим лицам:

• ООО «Тильда Паблишинг» — платформа, на которой размещён сайт elenakisselova.com (конструктор сайтов Tilda);
• ООО «Селектел» — хостинг-провайдер, предоставляющий инфраструктуру для размещения сайта;
• владелец платформы GetCourse — сервис, на котором размещены личный кабинет Клиента, учебные материалы и через который производится приём оплаты (включая подключённый к GetCourse платёжный сервис/эквайринг);
• операторы связи и почтовые/мессенджер-сервисы (в том числе Telegram) — для направления уведомлений и организации учебного чата;
• операторы систем интернет-аналитики и рекламных сервисов, счётчики и пиксели которых установлены на сайте (в частности, «Яндекс.Метрика», сервисы «ВКонтакте» и (или) иные аналогичные сервисы, фактически используемые на сайте на дату посещения);
• государственные органы — в случаях, предусмотренных законодательством РФ.

8.3. Каждое из указанных лиц осуществляет обработку персональных данных в соответствии с собственной политикой обработки персональных данных, с которой рекомендуется ознакомиться дополнительно (в частности, политика конфиденциальности Tilda, GetCourse и используемых сервисов аналитики).
8.4. Трансграничная передача персональных данных
Отдельные из указанных в п. 8.2 сервисов (сервисы аналитики, отдельные элементы инфраструктуры GetCourse) могут располагать серверы обработки данных, в том числе резервные, за пределами территории Российской Федерации. Оператор принимает меры к тому, чтобы обработка персональных данных граждан РФ, полученных при сборе персональных данных на сайте, осуществлялась с использованием баз данных, находящихся на территории Российской Федерации (в силу требований ч. 5 ст. 18 Закона о персональных данных), и рекомендует клиенту (владельцу сайта) уточнить у указанных сервисов актуальный статус локализации данных и при необходимости — направить дополнительное уведомление в Роскомнадзор о трансграничной передаче.

9. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СЕРВИСОВ АНАЛИТИКИ
9.1. Сайт использует файлы cookie и аналогичные технологии, а также счётчики веб-аналитики (в частности, «Яндекс.Метрика» и (или) иные подключённые на дату посещения сайта сервисы) для обеспечения работоспособности сайта, анализа посещаемости, поведения Пользователей и улучшения качества сервиса.
9.2. Используются следующие типы cookie:

• технические (строго необходимые) — обеспечивают базовую работу сайта;
• аналитические — используются для сбора обезличенной статистики посещений.

9.3. Продолжая использование сайта, Пользователь выражает согласие на использование файлов cookie в перечисленных целях. Пользователь может самостоятельно управлять файлами cookie и отключить их сбор в настройках своего браузера; в этом случае отдельные функции сайта могут работать некорректно.

10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• использование защищённого соединения по протоколу HTTPS (TLS/SSL);
• ограничение круга лиц, имеющих доступ к персональным данным, только лицами, которым это необходимо для выполнения трудовых (должностных) обязанностей;
• использование инфраструктуры хостинг-провайдера («Селектел») и платформ (Tilda, GetCourse), обеспечивающих техническую защиту данных на своей стороне.

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе сведения о факте, целях, способах и сроках обработки;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать данное им согласие на обработку персональных данных в порядке, указанном в п. 6.3 настоящей Политики;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Для реализации указанных прав субъект персональных данных вправе направить письменный запрос Оператору на адрес электронной почты kisselova@list.ru либо по почтовому адресу, указанному в п. 1.3. Оператор рассматривает такие обращения и предоставляет ответ в сроки, установленные Законом о персональных данных (как правило, не позднее 10 рабочих дней с даты получения запроса, если иной срок не предусмотрен законом).

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда доступна на странице elenakisselova.com/privacy.
12.2. К настоящей Политике и отношениям между Пользователем (Клиентом) и Оператором, возникающим в связи с её применением, подлежит применению право Российской Федерации.
12.3. Все предложения или вопросы по настоящей Политике следует направлять по адресу электронной почты: kisselova@list.ru.