ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуальный предприниматель Тишина Марина Кареновна
ИНН: 616612148695
Сайт: https://nlp-rf.ru/
Дата утверждения: 1 января 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности индивидуальным предпринимателем Тишиной Мариной Кареновной (далее — Оператор).
1.2. Политика распространяется на персональные данные, получаемые через сайт https://nlp-rf.ru/, формы обратной связи, сервисы записи на обучение и консультации, системы учёта заявок, сервисы рассылок, платёжные инструменты и иные используемые Оператором каналы взаимодействия.
1.3. Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами.
1.4. Политика разработана для обеспечения прозрачности обработки персональных данных и реализации прав субъектов персональных данных.
1.5. Контактные данные Оператора:

• Ф. И. О.: Тишина Марина Кареновна;
• ИНН: 616612148695;
• электронная почта: community.bizness@gmail.com;
• телефон: +7 961 306-66-32;
• адрес: Ростовская область, г. Ростов-на-Дону, ул. Киргизская 38а

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые сведения.
2.4. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных и определяющее цели обработки, состав данных и действия с ними.
2.5. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу в соответствии с законодательством Российской Федерации.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
3.1. Посетители Сайта, использующие формы и сервисы Сайта.
3.2. Лица, направляющие заявки на обучение, тренинги, вебинары, консультации и другие мероприятия.
3.3. Потенциальные слушатели и клиенты Оператора.
3.4. Лица, заключающие договоры на обучение или иные услуги.
3.5. Слушатели, заказчики и плательщики по соответствующим договорам.
3.6. Подписчики, предоставившие согласие на получение рекламных и информационных сообщений.
3.7. Представители организаций, взаимодействующие с Оператором по вопросам сотрудничества, если такая деятельность осуществляется.
Обычные формы Сайта предназначены для совершеннолетних пользователей.
4. Категории и перечень персональных данных
4.1. В зависимости от цели обработки Оператор может обрабатывать следующие сведения:
Идентификационные данные:

• имя;
• фамилия и отчество, если предоставлены и необходимы для соответствующей цели.

Контактные данные:

• номер телефона;
• адрес электронной почты.

Данные заявки и взаимодействия:

• выбранная образовательная программа, курс, консультация или мероприятие;
• содержание сообщения, вопроса или комментария;
• сведения, добровольно предоставленные пользователем при обращении;
• сведения, необходимые для организации обучения и исполнения договора.

Договорные и платёжные сведения:

• информация о заказанной услуге;
• стоимость и статус заказа;
• сведения о факте и дате оплаты;
• информация, необходимая для подтверждения оплаты, возврата денежных средств и исполнения договора.

Технические данные:

• IP-адрес;
• дата и время посещения;
• тип браузера и устройства;
• cookies и аналогичные идентификаторы;
• сведения о посещённых страницах и взаимодействии с Сайтом, если они собираются используемыми аналитическими инструментами.

4.2. Конкретный состав обрабатываемых данных зависит от цели обработки, заполненной пользователем формы и используемого сервиса.
4.3. Оператор не предполагает обработку специальных категорий персональных данных или биометрических персональных данных в рамках обычных форм Сайта.
4.4. Если в отдельном процессе возникает необходимость обработки иных категорий данных, Оператор предварительно определяет соответствующее правовое основание, цель, состав данных, сроки хранения и необходимые меры защиты.
5. Цели и основания обработки5.1. Приём и обработка заявок
Цель: приём заявок на обучение, курсы, тренинги, вебинары и мероприятия, предоставление информации об условиях участия.
Данные: имя, телефон, электронная почта, сведения о выбранном курсе и содержание обращения.
Основание: согласие субъекта персональных данных, если обработка осуществляется на его основании, либо иное предусмотренное законом основание, применимое к конкретной ситуации.
Операции: получение, запись, систематизация, хранение, использование, уточнение и удаление данных.
Срок хранения: определяется с учётом цели обработки и фактического порядка ведения заявок; конкретный срок должен быть установлен Оператором.
5.2. Запись на консультации и обратная связь
Цель: связь с пользователем, согласование времени консультации, ответы на вопросы и предоставление информации по обращению.
Данные: имя, телефон, электронная почта, содержание обращения и сведения о выбранной услуге.
Основание: согласие субъекта, если оно необходимо, либо действия по инициативе субъекта до заключения договора или другое применимое законное основание.
Срок хранения: до достижения цели обработки и завершения рассмотрения обращения, с учётом необходимости исполнения договорных и иных законодательных обязанностей.
5.3. Заключение и исполнение договоров
Цель: оформление договорных отношений, организация обучения, исполнение обязательств, учёт оказанных услуг и защита законных прав сторон.
Данные: сведения, необходимые для заключения и исполнения конкретного договора, организации обучения и выполнения установленных законом обязанностей.
Основание: заключение или исполнение договора, действия по инициативе субъекта до заключения договора, требования законодательства и иные применимые основания.
Срок хранения: в течение действия соответствующих отношений и далее в течение сроков, предусмотренных применимым законодательством или необходимых для защиты законных прав Оператора.
5.4. Приём онлайн-платежей
Цель: проведение оплаты, подтверждение заказа, исполнение договора, разрешение вопросов по платежам и оформление возвратов.
Данные: сведения о заказе, стоимости, статусе оплаты и иные сведения, необходимые для исполнения соответствующей операции.
Основание: договор, исполнение требований законодательства и другие применимые законные основания.
Особенности: полные реквизиты банковской карты не включаются в перечень данных, обрабатываемых Оператором, если они обрабатываются исключительно платёжным провайдером и не поступают в системы Оператора. Фактическая схема требует проверки.
Срок хранения: определяется с учётом требований к учёту платежей, договорных обязательств и применимых сроков хранения документов.
5.5. Рекламные и информационные рассылки
Цель: направление рекламных предложений, анонсов курсов, приглашений на мероприятия и иных рекламных сообщений.
Данные: имя, адрес электронной почты, номер телефона и иные контактные сведения, необходимые для выбранного канала рассылки.
Основание: предварительное согласие на получение рекламы, если оно требуется законодательством, и соблюдение иных применимых требований к рекламным сообщениям.
Срок хранения: в течение периода, необходимого для соответствующей цели, до отзыва согласия или прекращения рассылки, если иной срок не установлен законом.
Прекращение рассылки: при получении требования о прекращении рекламных сообщений Оператор прекращает их направление в порядке, предусмотренном законодательством.
Согласие на рекламу оформляется отдельно от согласия на обработку персональных данных и от заявки на обучение.
5.6. Веб-аналитика и работа Сайта
Цель: обеспечение работоспособности и безопасности Сайта, анализ посещаемости, диагностика ошибок и улучшение пользовательского опыта.
Данные: технические сведения о посещениях, IP-адрес, данные браузера и устройства, cookies и другие сведения, которые фактически собирают используемые инструменты.
Основание: определяется отдельно для каждого инструмента с учётом его назначения, настроек и требований законодательства.
Срок хранения: зависит от настроек Сайта, Яндекс Метрики и иных используемых сервисов и должен быть проверен Оператором.
5.7. Обеспечение безопасности
Цель: предотвращение неправомерного доступа, выявление технических инцидентов, защита Сайта, пользователей и законных интересов Оператора.
Данные: технические журналы, сведения об обращениях и другие данные, объективно необходимые для соответствующей задачи.
Основание: применимые положения законодательства и иные законные основания.
Срок хранения: определяется исходя из задач безопасности, необходимости расследования инцидентов и применимых требований законодательства.
6. Способы обработки и операции с данными
6.1. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации и без их использования.
6.2. В зависимости от целей обработки могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение и обезличивание данных.
6.3. Оператор обеспечивает соответствие объёма обрабатываемых данных заявленным целям и не допускает избыточной обработки.
6.4. Доступ к данным предоставляется только в объёме, необходимом для выполнения соответствующих задач.
7. Сторонние сервисы и поручение обработки
7.1. Для обеспечения работы Сайта и взаимодействия с пользователями Оператор использует или может использовать:

• Tilda;
• Яндекс Метрику;
• CRM или систему учёта заявок;
• сервисы электронной почты и рассылок;
• платёжный сервис;
• другие сервисы, необходимые для работы Сайта и оказания услуг.

7.2. Точные наименования CRM, платёжного провайдера, сервиса рассылок и иных получателей персональных данных подлежат установлению по фактическим настройкам и договорам Оператора.
7.3. Если обработка поручается третьему лицу, соответствующее поручение оформляется в соответствии с требованиями законодательства. Оно должно определять цели, перечень действий с данными, требования к конфиденциальности и безопасности, а также иные обязательные условия.
7.4. Оператор принимает меры по проверке того, что используемые сервисы позволяют соблюдать применимые требования к обработке, хранению и защите персональных данных.
7.5. Передача данных третьим лицам осуществляется только при наличии предусмотренного законом основания и в необходимом для соответствующей цели объёме.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации, с учётом установленных законом исключений.
8.2. Использование иностранных сервисов само по себе не подтверждает наличие или отсутствие трансграничной передачи персональных данных. Для определения соответствующего порядка необходимо проверить юридических лиц — получателей данных, места обработки и хранения, инфраструктуру сервисов и фактические маршруты передачи.
8.3. До начала трансграничной передачи Оператор выполняет предусмотренные законом требования, включая направление отдельного уведомления уполномоченному органу в случаях, когда оно обязательно, и учитывает применимые ограничения.
8.4. Оператор не допускает передачу персональных данных за рубеж, если такая передача противоречит применимым требованиям законодательства.
8.5. Фактический перечень иностранных получателей, государств передачи и соответствующих оснований должен быть установлен Оператором до утверждения окончательной редакции Политики.
9. Cookies и технические данные
9.1. Сайт может использовать cookies и аналогичные технологии для обеспечения работоспособности, сохранения пользовательских настроек, защиты и аналитики.
9.2. Объём и сроки хранения технических данных определяются настройками Сайта и используемых инструментов.
9.3. Оператор проверяет необходимость предварительного согласия на использование соответствующих технологий и при необходимости обеспечивает его получение до начала обработки, для которой такое согласие требуется.
9.4. Пользователь может ограничить использование cookies через настройки браузера. Отключение некоторых cookies может привести к ограничению отдельных функций Сайта.
10. Порядок получения согласий
10.1. Если обработка персональных данных основана на согласии, Оператор обеспечивает получение согласия способом, позволяющим подтвердить факт его получения.
10.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации в случаях, предусмотренных законодательством.
10.3. Предварительно установленная отметка в поле согласия не должна использоваться вместо самостоятельного волеизъявления пользователя.
10.4. Оператор обеспечивает возможность подтвердить факт и дату получения согласия, а также содержание согласия, действовавшее на момент его предоставления, в объёме, необходимом для соблюдения закона.
10.5. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку персональных данных, если этого требует законодательство.
10.6. Пользователь вправе отказаться от предоставления данных, если они не являются обязательными для выбранной цели. При этом отсутствие необходимых данных может сделать невозможными обработку заявки, заключение договора или предоставление соответствующей услуги.
11. Сроки хранения и уничтожение
11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
11.2. Оператор устанавливает сроки хранения отдельно для заявок, обращений, договорных документов, платёжных сведений, данных рекламных рассылок и технических журналов.
11.3. Сроки хранения должны быть определены во внутренних документах Оператора с учётом фактических процессов и обязательных требований законодательства.
11.4. При достижении целей обработки, истечении срока хранения или наступлении иных предусмотренных законом оснований данные уничтожаются либо обезличиваются, если отсутствуют основания для дальнейшего хранения.
11.5. Если субъект отозвал согласие, Оператор прекращает основанную на нём обработку и уничтожает данные в случаях и сроки, установленные законодательством, если продолжение обработки не допускается на ином законном основании.
11.6. Оператор обеспечивает документальное подтверждение уничтожения персональных данных в случаях и порядке, предусмотренных законодательством.
12. Права субъектов персональных данных
Субъект персональных данных вправе:
12.1. Получать информацию, касающуюся обработки его персональных данных, в порядке, установленном законом.
12.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели.
12.3. Отозвать согласие на обработку персональных данных, если обработка основана на согласии.
12.4. Возражать против обработки в случаях и порядке, предусмотренных законодательством.
12.5. Отказаться от получения рекламных сообщений.
12.6. Обращаться в уполномоченный орган по защите прав субъектов персональных данных или в суд для защиты своих прав.
12.7. Пользоваться иными правами, предусмотренными законодательством Российской Федерации.
13. Порядок рассмотрения обращений
13.1. Обращения по вопросам обработки персональных данных направляются Оператору по электронной почте community.bizness@gmail.com либо по иным официально указанным каналам связи.
13.2. В обращении рекомендуется указать, какие данные или действия являются предметом запроса, и сформулировать требование субъекта персональных данных.
13.3. При необходимости Оператор вправе запросить информацию, требуемую законом для подтверждения личности заявителя или его полномочий.
13.4. Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации.
13.5. Отзыв согласия не прекращает обработку, если для её продолжения имеется самостоятельное законное основание.
14. Меры по обеспечению безопасности
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
14.2. Такие меры определяются с учётом характера обрабатываемых данных, используемых информационных систем, актуальных угроз и применимых требований законодательства.
14.3. В рамках организации обработки Оператор определяет правила доступа к данным, порядок работы с обращениями субъектов, процедуры выявления нарушений, а также порядок реагирования на инциденты и уничтожения данных.
14.4. Оператор проверяет соответствие используемых сервисов и договоров применимым требованиям к защите персональных данных.
14.5. Публикуемые сведения о реализуемых мерах защиты не должны раскрывать технические детали, способные снизить защищённость информационных систем.
15. Заключительные положения
15.1. Настоящая Политика действует с даты её утверждения.
15.2. Оператор пересматривает Политику при изменении законодательства, целей и способов обработки, состава данных, используемых сервисов или порядка взаимодействия с пользователями.
15.3. Актуальная редакция Политики размещается в открытом доступе на Сайте, в том числе на страницах, где осуществляется сбор персональных данных.
15.4. По вопросам, не урегулированным настоящей Политикой, применяются положения законодательства Российской Федерации.

Оператор: индивидуальный предприниматель Тишина Марина Кареновна
ИНН: 616612148695
Электронная почта: community.bizness@gmail.com
Телефон: +7 961 306-66-32
Адрес: Ростовская область, г. Ростов-на-Дону, Киргизская 38а