ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИП Страгис Андрей Алексеевич

Редакция от 29 сентября 2026 года


1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет принципы, цели, порядок и условия обработки персональных данных Индивидуальным предпринимателем Страгис Андреем Алексеевичем (далее — «Оператор»), а также меры, принимаемые Оператором для защиты персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает при осуществлении своей деятельности, в том числе посредством сайта Оператора на домене kurs-formula.ru.

1.4. Для целей настоящей Политики под Сайтом понимается домен kurs-formula.ru, включая все размещенные на нем страницы, разделы и лендинги, а также поддомены указанного домена, если они используются Оператором для сбора или иной обработки персональных данных.

1.5. Политика размещается в свободном доступе на страницах Сайта, на которых осуществляется сбор персональных данных, и должна быть доступна пользователю до предоставления им персональных данных.

1.6. Термины, используемые в Политике, применяются в значениях, установленных законодательством Российской Федерации о персональных данных.


2. Сведения об Операторе

2.1. Оператор персональных данных: Индивидуальный предприниматель Страгис Андрей Алексеевич.

2.2. ИНН: 550335978598.

2.3. ОГРНИП: 324774600765768.

2.4. Адрес: г. Москва, п. Сосенское, д. Сосенки, ул. Ясеневая, д. 3, корп. 1, кв. 1.

2.5. Адрес электронной почты для обращений по вопросам обработки персональных данных: 9882437@mail.ru.


3. Принципы обработки персональных данных

3.1. Обработка осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточность данных не допускается.

3.5. Оператор принимает разумные меры по обеспечению точности, достаточности и актуальности персональных данных.

3.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или иным законным основанием.

3.7. При достижении целей обработки либо наступлении иных предусмотренных законом оснований персональные данные уничтожаются или обезличиваются, если отсутствует законное основание для продолжения обработки.


4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

— посетители и пользователи Сайта;

— лица, оставляющие заявки, регистрирующиеся на мероприятия, консультации, курсы и иные продукты Оператора;

— клиенты и заказчики Оператора;

— участники партнерской (реферальной) программы;

— контрагенты — физические лица, индивидуальные предприниматели, а также представители контрагентов;

— лица, направляющие Оператору обращения, запросы, претензии и иные сообщения.

4.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных через Сайт, если иное прямо не предусмотрено отдельным законным основанием.

4.3. Оператор не ориентирует Сайт на самостоятельное предоставление персональных данных несовершеннолетними. Если Оператору станет известно о получении данных несовершеннолетнего без необходимого законного основания, такие данные обрабатываются в соответствии с требованиями законодательства и при отсутствии основания подлежат удалению.


5. Цели, состав и правовые основания обработки

5.1. Оператор обрабатывает только те персональные данные, которые необходимы для соответствующей цели.

5.2. Конкретный состав данных определяется формой, способом взаимодействия и фактической целью обработки. Оператор не вправе собирать данные «на будущее», если они не нужны для заявленной цели.

5.3. Реквизиты банковской карты Оператором не запрашиваются и не должны собираться через формы Сайта, если платеж производится через платежную инфраструктуру третьего лица. Оператор может получать сведения о факте, сумме, статусе и идентификаторе платежа в объеме, необходимом для расчетов и учета.


6. Согласие на обработку персональных данных

6.1. В случаях, когда правовым основанием обработки является согласие, оно предоставляется субъектом свободно, своей волей и в своем интересе и должно быть конкретным, предметным, информированным, сознательным и однозначным.

6.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных. Акцепт оферты, оплата, регистрация или иное действие сами по себе не заменяют отдельное согласие, когда закон требует его получения.

6.3. На Сайте согласие может предоставляться путем совершения однозначного подтверждающего действия рядом с отдельным текстом согласия, при условии возможности ознакомиться с полным текстом согласия до его предоставления и при обеспечении Оператором возможности подтвердить факт получения согласия.

6.4. Согласие на обработку персональных данных, разрешенных субъектом для распространения, если такая обработка потребуется, оформляется отдельно в порядке, установленном законодательством.

6.5. Согласие может быть отозвано субъектом. После отзыва Оператор прекращает обработку, основанную на согласии, если отсутствует другое законное основание для ее продолжения.


7. Порядок и способы обработки

7.1. Оператор осуществляет смешанную обработку персональных данных с использованием средств автоматизации и без их использования.

7.2. В зависимости от цели Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление и доступ в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

7.3. Оператор получает персональные данные непосредственно от субъекта, его представителя, из используемых субъектом форм и каналов связи, а также от лиц и сервисов, законно участвующих в исполнении договора или обеспечении работы Сайта.

7.4. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания, за исключением случаев, предусмотренных законодательством или необходимых для исполнения договора и обеспеченных надлежащим правовым основанием.


8. Обработка третьими лицами и сервисами

8.1. Для работы Сайта, приема заявок, предоставления доступа к продуктам, коммуникаций, расчетов и иных бизнес-процессов Оператор вправе привлекать лиц, осуществляющих обработку персональных данных по поручению Оператора, а также передавать данные иным получателям при наличии предусмотренного законом основания.

8.2. В используемом Оператором документе ранее указан сервис ООО «Система Геткурс» (GetCourse) как лицо, привлекаемое к обработке данных. Его фактическое использование, состав передаваемых данных, цели обработки и договорное поручение должны соответствовать реальной технической схеме Оператора.

8.3. Перечень иных фактически используемых сервисов (платежный сервис, телефония, CRM, рассылки, веб-аналитика, виджеты, облачная инфраструктура и иные получатели/обработчики) подлежит актуализации Оператором по мере их подключения. Оператор не должен указывать сервис как получателя персональных данных, если он фактически не используется.

8.4. Лицу, обрабатывающему персональные данные по поручению Оператора, устанавливаются требования к конфиденциальности, безопасности, целям и перечню операций с данными в объеме, предусмотренном законодательством и соответствующим поручением.


9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ в действующей редакции.

9.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.

9.3. Трансграничная передача персональных данных осуществляется только при фактической необходимости и с соблюдением требований законодательства Российской Федерации, включая предусмотренные законом уведомительные процедуры. Настоящая Политика сама по себе не означает, что Оператор осуществляет трансграничную передачу.


10. Файлы cookie и технические данные

10.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения его работы, сохранения пользовательских настроек, безопасности и анализа использования Сайта.

10.2. В зависимости от фактически подключенных инструментов могут обрабатываться IP-адрес, cookie-идентификаторы, сведения о браузере и устройстве, дата и время доступа, адрес посещенной страницы, источник перехода и технические события.

10.3. Необходимые для функционирования Сайта технологии используются в объеме, обусловленном их назначением. Для иных категорий cookie/аналитических технологий Оператор обеспечивает надлежащее правовое основание и, когда это требуется, механизм выбора пользователя.

10.4. Пользователь может ограничить или удалить cookie средствами браузера. Это может повлиять на работу отдельных функций Сайта.

10.5. До публикации Политики Оператору необходимо сверить этот раздел с фактически установленными на kurs-formula.ru счетчиками, пикселями, виджетами и иными технологиями и при необходимости конкретизировать используемые сервисы.


11. Сроки обработки, прекращение обработки и уничтожение

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен федеральным законом, договором или иным законным основанием.

11.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором, соглашением или законом и отсутствует иное законное основание для обработки.

11.3. При отзыве согласия Оператор прекращает обработку, основанную на согласии, и, если сохранение данных более не требуется для иных законных целей, уничтожает их в срок, не превышающий 30 дней с даты получения отзыва.

11.4. При поступлении требования субъекта о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением предусмотренных законом случаев. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.

11.5. При невозможности уничтожения данных в установленный законом срок Оператор блокирует данные и обеспечивает их уничтожение в срок, допускаемый законодательством.

11.6. Уничтожение персональных данных подтверждается в порядке, установленном законодательством и актами уполномоченного органа.

11.7. Отзыв согласия не влечет уничтожение данных, которые Оператор обязан или вправе продолжать обрабатывать на ином законном основании, например для исполнения обязательных требований законодательства, бухгалтерского/налогового учета либо защиты прав по договору в применимом объеме.


12. Права субъекта персональных данных

12.1. Субъект вправе получать предусмотренную законом информацию об обработке его персональных данных.

12.2. Субъект вправе требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели.

12.3. Субъект вправе отозвать согласие и/или потребовать прекращения обработки в предусмотренных законом случаях.

12.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

12.5. Для реализации прав субъект может направить обращение на адрес электронной почты 9882437@mail.ru. Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий, в пределах, допускаемых законодательством.


13. Обязанности Оператора и защита персональных данных

13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения требований законодательства о персональных данных.

13.2. Оператор ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения обязанностей.

13.3. Оператор принимает меры по предотвращению неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения персональных данных, а также иных неправомерных действий.

13.4. Оператор определяет применимые угрозы безопасности, устанавливает правила доступа, использует средства защиты в необходимом объеме, обеспечивает возможность обнаружения инцидентов и восстановления данных в предусмотренных законом случаях.

13.5. Оператор осуществляет внутренний контроль соответствия обработки требованиям законодательства и настоящей Политики.

13.6. При выявлении инцидента, повлекшего нарушение прав субъектов персональных данных, Оператор действует в порядке и сроки, установленные законодательством, включая предусмотренное законом уведомление уполномоченного органа.


14. Уведомление Роскомнадзора

14.1. Оператор обеспечивает выполнение обязанности по уведомлению уполномоченного органа о намерении осуществлять обработку персональных данных и актуализации сведений в реестре операторов в случаях и порядке, предусмотренных статьей 22 Федерального закона № 152-ФЗ.

14.2. Настоящий пункт не является подтверждением конкретного регистрационного статуса Оператора в реестре. Перед публикацией комплекта документов Оператору следует сверить сведения в реестре с фактическими целями, категориями данных, способами обработки, местом нахождения баз данных и используемыми информационными системами.


15. Изменение Политики

15.1. Оператор вправе изменять Политику при изменении законодательства, процессов обработки персональных данных, состава используемых сервисов или иных обстоятельств.

15.2. Новая редакция вступает в силу с момента ее размещения на Сайте, если в самой редакции не указано иное.

15.3. Актуальная редакция Политики должна быть доступна на всех страницах и лендингах домена kurs-formula.ru, на которых осуществляется сбор персональных данных.


16. Реквизиты Оператора

Индивидуальный предприниматель Страгис Андрей Алексеевич

ИНН: 550335978598

ОГРНИП: 324774600765768

Адрес: г. Москва, п. Сосенское, д. Сосенки, ул. Ясеневая, д. 3, корп. 1, кв. 1

E-mail: 9882437@mail.ru

Сайт: kurs-formula.ru (все страницы, разделы и лендинги; поддомены — при их использовании Оператором)