Политика обработки персональных данных

ПОЛИТИКА

в отношении обработки персональных данных

Редакция от 08 октября 2026 года

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Оськиной Инги Владимировны, ИНН 505201920508, являющейся оператором персональных данных (далее — Оператор, Поставщик Контента), и применяется ко всей информации, которую Оператор может получить о Субъектах персональных данных при использовании сайтов, форм обратной связи, личного кабинета, платформы для предоставления доступа к Контенту, а также при заключении и исполнении договоров с Пользователями Контента.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и размещается в открытом доступе по адресам:

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика является официальным документом Оператора и определяет общие принципы, цели, правовые основания, порядок и условия обработки персональных данных, а также сведения о мерах защиты персональных данных.

1.2. Политика распространяется на персональные данные, полученные Оператором через Сайты, формы на Сайтах, личный кабинет, Платформу, средства электронной коммуникации, мессенджеры, а также в рамках заключения и исполнения договоров, связанных с предоставлением доступа к Контенту и/или оказанием услуг Поставщиком Контента.

1.3. Используя Сайты, направляя свои данные через формы, проходя регистрацию, оформляя заказ и/или предоставляя персональные данные иным способом, Субъект персональных данных подтверждает, что ему предоставлена возможность ознакомиться с настоящей Политикой.

1.4. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, подтверждаемых Субъектом ПДн. Согласие на обработку специальных категорий персональных данных (в том числе данных о состоянии здоровья) оформляется отдельно, если такое согласие требуется законодательством.

1.5. Политика применяется во взаимосвязи с иными документами Оператора, включая публичную оферту, согласие на обработку персональных данных, согласие на получение рекламных и информационных рассылок и документы, регулирующие использование cookie-файлов, если такие документы размещаются отдельно.

1.6. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. ОСНОВНЫЕ ТЕРМИНЫ

2.1. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.2. Оператор — Оськина Инга Владимировна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и совершаемые с ними действия.

2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.4. Платформа — используемое Оператором программное обеспечение и/или цифровая платформа, посредством которой Пользователю Контента предоставляется доступ к Контенту, личному кабинету, материалам, сообщениям, занятиям и иным функциям, связанным с исполнением договора. При использовании GetCourse под Платформой понимается в том числе программа для ЭВМ «Геткурс 2.0».

2.5. Пользователь Контента (Пользователь) — Субъект ПДн, который использует Сайты Оператора, оформляет заказ, заключает договор с Оператором, получает доступ к Контенту и/или получает услуги Поставщика Контента.

2.6. Поставщик Контента — Оператор, предоставляющий Пользователям Контента доступ к Контенту и/или оказывающий услуги, информация о которых размещена на Сайтах и/или предоставляется с использованием Платформы.

2.7. Сайты — совокупность веб-страниц Оператора, размещенных в сети Интернет по адресам:

2.8. Субъект персональных данных (Субъект ПДн) — физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором.

2.9. Cookie-файлы — фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайтов и используемые для обеспечения работы Сайтов, сохранения настроек и анализа их использования.

2.10. Специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

2.11. Данные о здоровье и образе жизни — сведения о состоянии здоровья Пользователя, перенесенных и имеющихся заболеваниях, противопоказаниях, ограничениях, образе жизни, пищевых привычках, режиме дня, физической активности, результаты анализов и обследований, а также иные сведения, необходимые для оказания информационно-консультационных услуг в сфере нутрициологии и Кундалини-йоги.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе, руководствуясь Законом № 152-ФЗ, иными применимыми нормативными правовыми актами, настоящей Политикой и иными документами Оператора.

3.2. Обработка осуществляется при наличии соответствующего законного основания, в том числе:

согласия Субъекта ПДн;
необходимости заключения или исполнения договора, стороной которого является Субъект ПДн;
необходимости выполнения обязанностей, возложенных на Оператора законом;
необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод Субъекта ПДн;
иных предусмотренных законодательством оснований.

3.3. Для направления рекламных и маркетинговых сообщений Оператор получает отдельное согласие, если оно требуется законодательством.

3.4. Обработка специальных категорий персональных данных (в том числе данных о состоянии здоровья) осуществляется только при наличии отдельного письменного согласия Субъекта ПДн, оформленного в соответствии с требованиями законодательства Российской Федерации, за исключением случаев, когда обработка таких данных допускается без согласия в силу закона.

3.5. Настоящая Политика не заменяет отдельные согласия Субъекта ПДн.

4. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может обрабатывать персональные данные:

Пользователей Контента;
посетителей Сайтов;
лиц, направивших обращения через формы обратной связи;
лиц, зарегистрировавшихся на вебинары, марафоны, курсы, классы, консультации и иные мероприятия;
лиц, оставивших заявку на получение информации о Контенте и/или услугах Оператора;
иных физических лиц, данные которых получены Оператором на законных основаниях в связи с его деятельностью.

4.2. Общие персональные данные

Оператор может обрабатывать:

фамилию, имя, отчество;
адрес электронной почты;
номер телефона;
год, месяц, дату и место рождения — если такие сведения необходимы для конкретной программы, консультации или услуги и запрашиваются Оператором;
аккаунты в социальных сетях и мессенджерах (при добровольном предоставлении);
сведения, добровольно предоставленные через формы, личный кабинет, Платформу, анкеты, опросы и обращения;
техническую информацию, автоматически передаваемую в процессе использования Сайтов: IP-адрес, данные браузера и устройства, источник перехода, сведения о посещенных страницах и действиях пользователя, время доступа и продолжительность сессии, cookie-файлы.

4.3. Специальные категории персональных данных (данные о здоровье, образе жизни, анализах)

При оказании информационно-консультационных услуг в сфере нутрициологии, а также при проведении индивидуальных классов по Кундалини-йоге Оператор может обрабатывать следующие специальные категории персональных данных, предоставляемые Субъектом ПДн добровольно и исключительно для целей оказания соответствующих услуг:

сведения о состоянии здоровья, наличии заболеваний, диагнозов, противопоказаний и ограничений;
сведения о перенесенных и текущих заболеваниях, операциях, травмах;
сведения о беременности, лактации и иных физиологических состояниях;
сведения о принимаемых лекарственных препаратах и биологически активных добавках;
сведения об образе жизни: режим дня, физическая активность, качество и продолжительность сна, уровень стресса, вредные привычки;
сведения о пищевых привычках, предпочтениях и ограничениях в питании, пищевой непереносимости и аллергиях;
антропометрические данные: рост, вес, окружности тела, индекс массы тела и иные измерения;
результаты лабораторных анализов, обследований и диагностик (в том числе предоставленные Субъектом ПДн по собственной инициативе);
сведения о целях обращения (коррекция веса, улучшение самочувствия, работа с пищевым поведением и иные запросы);
иные сведения о здоровье и образе жизни, необходимые для подготовки индивидуальных рекомендаций.

4.3.1. Обработка указанных в п. 4.3 данных осуществляется исключительно на основании отдельного письменного согласия Субъекта ПДн, оформленного отдельно от настоящей Политики и иных документов.

4.3.2. Субъект ПДн вправе в любой момент отозвать согласие на обработку специальных категорий персональных данных, направив соответствующее уведомление Оператору. При этом Оператор вправе продолжить обработку в объеме, необходимом для исполнения обязательств, если иное основание обработки предусмотрено законом.

4.3.3. Оператор принимает повышенные меры защиты специальных категорий персональных данных, включая ограничение доступа, использование защищённых каналов передачи и хранение данных в защищённой среде.

4.3.4. Оператор не осуществляет обработку специальных категорий персональных данных в целях, не связанных с оказанием услуг, для которых такие данные были предоставлены, а также не передает их третьим лицам без отдельного согласия Субъекта ПДн, за исключением случаев, прямо предусмотренных законом.

4.4. Объем обрабатываемых персональных данных определяется с учетом целей обработки. Оператор не допускает обработки данных, избыточных по отношению к заявленным целям.

4.5. Оператор исходит из того, что предоставленные Субъектом ПДн сведения являются достоверными и актуальными.

5. ЦЕЛИ ОБРАБОТКИ

Оператор обрабатывает персональные данные в целях:

5.1.1. Идентификации Пользователя Контента, регистрации на Сайтах, Платформе и/или в личном кабинете, а также предоставления доступа к Контенту.

5.1.2. Регистрации на вебинары, марафоны, курсы, классы, консультации и иные мероприятия и программы Оператора.

5.1.3. Заключения, исполнения, изменения и прекращения договоров, включая оформление заказа, оплату, предоставление доступа, оказание услуг и сопровождение Пользователя Контента.

5.1.4. Направления сервисных, информационных и организационных сообщений, необходимых для регистрации, оформления и исполнения заказа, предоставления доступа, информирования о расписании и технической поддержки. Такие сообщения могут направляться как через Сайт, так и через Платформу GetCourse.

5.1.5. Обработки обращений, запросов, заявлений и претензий.

5.1.6. Предоставления обратной связи, консультаций, демонстрационных материалов и запрошенной информации о Контенте, услугах и тарифах.

5.1.7. Оказания информационно-консультационных услуг в сфере нутрициологии, Кундалини-йоги и иных направлений, представленных на Сайте, включая подготовку индивидуальных рекомендаций с учетом предоставленных Субъектом ПДн данных о здоровье и образе жизни.

5.1.8. Улучшения работы Сайтов, Платформы и личного кабинета, проведения статистических и аналитических исследований, обеспечения безопасности и защиты от злоупотреблений.

5.1.9. Направления рекламных, маркетинговых, новостных и промоматериалов — только при наличии отдельного согласия Субъекта ПДн в случаях, когда такое согласие требуется. Рассылки могут направляться как с Сайта, так и через Платформу GetCourse.

5.1.10. Исполнения предусмотренных законом обязанностей Оператора.

6. ПОРЯДОК ПОЛУЧЕНИЯ, ОБРАБОТКИ И ХРАНЕНИЯ

6.1. Персональные данные получают непосредственно от Субъекта ПДн либо его представителя, в том числе посредством заполнения форм, регистрации, оформления заказа, направления обращений, прохождения опросов и использования личного кабинета.

6.2. При сборе данных через формы Оператор обеспечивает возможность ознакомиться с настоящей Политикой и, когда это необходимо, с отдельным согласием на обработку персональных данных, публичной офертой и согласием на получение рекламных сообщений.

6.3. Согласие на обработку персональных данных предоставляется как отдельный документ. В электронной форме оно может подтверждаться путем проставления отдельной отметки (чекбокса) и последующей отправки формы. Согласие на обработку специальных категорий персональных данных оформляется отдельно.

6.4. Факт предоставления такого согласия может фиксироваться техническими средствами Сайта и/или Платформы.

6.5. Обработка осуществляется с использованием средств автоматизации, без их использования либо смешанным способом.

6.6. Содержание и объем обрабатываемых данных должны соответствовать заявленным целям. Оператор принимает меры по уточнению или удалению неполных и неточных данных.

6.7. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства Российской Федерации о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

6.8. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором или иным законным основанием.

6.9. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению в течение 30 календарных дней, если иной срок не установлен законодательством.

7. ПОРУЧЕНИЕ ОБРАБОТКИ, ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ, COOKIE И АНАЛИТИКА

7.1. Оператор вправе поручить обработку персональных данных другому лицу в случаях, когда это необходимо для функционирования Сайтов, Платформы и личного кабинета, исполнения договора, обработки платежей, хранения данных, коммуникаций, технической поддержки, аналитики и иных связанных функций.

7.2. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать требования законодательства Российской Федерации в области персональных данных.

7.3. Оператор вправе использовать технические решения третьих лиц для размещения Сайтов и Контента, предоставления личного кабинета, коммуникации и автоматизации процессов.

7.4. При использовании GetCourse Оператор вправе поручить ООО «Система Геткурс» обработку персональных данных в объеме, необходимом для функционирования Платформы, личного кабинета, предоставления Контента, обработки заказов и платежей, а также направления информационных и рекламных рассылок.

7.5. В рамках используемой инфраструктуры обработка персональных данных также может осуществляться с использованием сервисов:

Tilda — для функционирования сайта https://atma-code.ru/;
VK WorkSpace — для электронной почты;
банков и платежных сервисов — для приема и обработки платежей;
Telegram — при добровольном подключении пользователем соответствующего способа коммуникации;
сервисов видеосвязи (Zoom, Google Meet и иные) — для проведения онлайн-консультаций, занятий и вебинаров;
иных сервисов, фактически используемых Оператором для исполнения договора и функционирования проекта.

7.6. Специальные категории персональных данных (данные о здоровье и образе жизни) не передаются третьим лицам, за исключением случаев, прямо предусмотренных законом либо отдельно согласованных с Субъектом ПДн.

7.7. На Сайтах и Платформе могут использоваться cookie-файлы и технологии веб-аналитики.

Техническая информация может включать IP-адрес, сведения о браузере, устройстве и операционной системе, источник перехода, посещенные страницы, действия пользователя, время доступа и продолжительность сессии.

7.8. Для анализа использования Сайтов и улучшения их работы могут использоваться:

Яндекс Метрика;
VK Pixel;
иные аналогичные сервисы аналитики и статистики, фактически подключенные Оператором.

7.9. Пользователь может ограничить использование cookie-файлов в настройках браузера, однако это может повлиять на работу отдельных функций Сайтов.

7.10. Оператор не осуществляет трансграничную передачу персональных данных, если фактически используемая им инфраструктура не предполагает такую передачу. В случае начала трансграничной передачи Оператор обеспечивает выполнение предусмотренных законодательством Российской Федерации требований до ее осуществления.

8. ПРАВА СУБЪЕКТА ПДН

Субъект ПДн вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях;
отозвать согласие на обработку персональных данных;
отозвать согласие на обработку специальных категорий персональных данных;
направить требование о прекращении обработки;
отказаться от получения рекламных и маркетинговых сообщений;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
реализовывать иные предусмотренные законодательством права.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. Такие меры могут включать:

ограничение доступа к персональным данным;
использование правил и процедур обработки, средств защиты информации;
использование антивирусных средств и защищённых соединений;
резервное копирование данных;
хранение данных на защищённых носителях или в облачных сервисах, расположенных на территории РФ;
контроль доступа и учет обращений и инцидентов.

9.3. В отношении специальных категорий персональных данных (данных о здоровье и образе жизни) Оператор применяет повышенные меры защиты, включая ограничение круга лиц, имеющих доступ к таким данным, и использование дополнительных технических средств защиты.

10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законом, договором либо иным законным основанием.

10.2. Срок хранения может зависеть от:

срока действия договора;
срока предоставления доступа к Контенту;
срока действия согласия;
обязательных сроков хранения документов;
необходимости защиты прав и законных интересов Оператора при возникновении претензий или споров.

10.3. После достижения целей обработки либо при прекращении соответствующего законного основания персональные данные уничтожаются или обезличиваются в порядке и сроки, предусмотренные законодательством Российской Федерации. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению в течение 30 календарных дней, если иной срок не установлен законодательством.

10.4. Отзыв согласия не препятствует продолжению обработки в тех случаях, когда у Оператора имеется иное предусмотренное законом основание.

10.5. Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6 Закона № 152-ФЗ.

11. ПОРЯДОК ОБРАЩЕНИЙ И ИЗМЕНЕНИЕ ПОЛИТИКИ

11.1. Субъект ПДн может направить запрос, заявление об уточнении данных, отзыв согласия, требование о прекращении обработки либо иное обращение по адресу:

hello@atma-code.ru

Также обращения могут направляться по телефону: +7 916 814-59-19.

11.2. Оператор рассматривает обращения Пользователей в срок, не превышающий 10 (десяти) рабочих дней с момента получения, если иной срок не установлен законодательством Российской Федерации.

11.3. Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава используемых сервисов или процессов обработки данных.

11.4. Актуальная редакция Политики размещается в открытом доступе на Сайтах Оператора. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в тексте новой редакции.

12. КОНТАКТНЫЕ ДАННЫЕ И РЕКВИЗИТЫ ОПЕРАТОРА

Оператор: Оськина Инга Владимировна

Статус: плательщик налога на профессиональный доход (самозанятый)

ИНН: 505201920508

Сайты: https://atma-code.ru/ и https://my.atma-code.ru/

Адрес: 117292, Москва, ул. Кедрова, д. 6, к. 1, кв. 51

Телефон: +7 916 814-59-19

E-mail: hello@atma-code.ru

Telegram: @inga_os

Банковские реквизиты:

Расч. счет: 40817810300069484863

Наименование банка: АО «ТБанк»

Г. Москва

Корр. счет: 30101810145250000974

ИНН банка: 7710140679

БИК: 044525974