ПОЛИТИКА в отношении обработки персональных данных
Редакция: 2026 год

1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Постановлением Правительства Р Ф от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказом Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
• Иными нормативными правовыми актами Российской Федерации в сфере защиты персональных данных.

Политика определяет цели, порядок обработки персональных данных, а также меры по обеспечению их безопасности. Оператором персональных данных является:

Наименование: ИП Климова Александра Алексеевна
ИНН: 366 220 793 105
ОГРНИП: 325 366 800 090 758
Юридический адрес: 394 000, г. Воронеж, Московский проспект, д. 175, кв. 4
E-mail: gerasimencaaa@yandex.ru
Сайт: https://sashaklimovagerasimenko.ru

1.1. Оператор признаёт обеспечение конфиденциальности и безопасности персональных данных приоритетом своей деятельности и принимает все необходимые правовые, организационные и технические меры для защиты прав субъектов персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика распространяется на все персональные данные, получаемые Оператором в связи с:

• посещением веб-сайта sashaklimovagerasimenko.ru;
• заполнением форм, анкет и иных документов на сайте или в мессенджерах;
• оказанием коучинговых услуг — дистанционно или лично;
• заключением и исполнением договоров с клиентами.

1.3. Продолжая использование сайта и/или передавая свои персональные данные Оператору, субъект персональных данных подтверждает, что ознакомился с Политикой и выражает согласие с порядком обработки его данных, описанным в ней.

1.4. В случае несогласия с условиями настоящей Политики субъект персональных данных должен прекратить использование сайта и не передавать свои данные Оператору.

1.5. Оператор уведомлён Роскомнадзором как оператор персональных данных. Субъект персональных данных вправе обратиться в Роскомнадзор (https://rkn.gov.ru) по вопросам, связанным с обработкой его персональных данных.

2. ОСНОВНЫЕ ПОНЯТИЯ
В настоящей Политике используются следующие понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка с помощью средств вычислительной техники.
• Оператор — лицо, самостоятельно или совместно с иными лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Субъект персональных данных (Пользователь) — физическое лицо, чьи персональные данные обрабатываются Оператором.
• Обезличивание — действия, в результате которых невозможно определить без дополнительной информации принадлежность данных конкретному субъекту.
• Блокирование — временное прекращение обработки персональных данных (за исключением случаев, необходимых для уточнения данных).
• Уничтожение — действия, в результате которых восстановление персональных данных в информационной системе становится невозможным.
• Трансграничная передача — передача персональных данных на территорию иностранного государства.
• Cookies — небольшие файлы, сохраняемые на устройстве пользователя при посещении сайта и содержащие данные о его активности.

3. СОСТАВ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер мобильного телефона;
• имя пользователя (username) в мессенджерах Telegram или Instagram^*;
• данные, добровольно сообщённые субъектом при заполнении анкет или в ходе коучинговых сессий (например, сведения о жизненных целях, профессиональной деятельности — без специальных категорий по ст. 10 Закона);
• технические данные: IP-адрес, тип и версия браузера, данные cookies, сведения о действиях на сайте (через Яндекс. Метрику).

3.2. Оператор не обрабатывает специальные категории персональных данных (расовую и национальную принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимную жизнь), а также биометрические персональные данные.

3.3. Цели обработки персональных данных:

• заключение, исполнение и прекращение договора об оказании коучинговых услуг;
• идентификация клиента и осуществление коммуникации с ним;
• приём и обработка онлайн-платежей;
• ведение бухгалтерского и налогового учёта, соблюдение требований законодательства РФ;
• улучшение качества сайта и анализ его посещаемости (Яндекс.Метрика / cookies);
• направление информационных и сервисных уведомлений при наличии согласия.

3.4. Правовые основания обработки:

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Закона);
• необходимость исполнения договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 Закона);
• исполнение обязанностей, предусмотренных законодательством РФ (ст. 6 ч. 1 п. 2 Закона);
• реализация законных интересов Оператора при условии, что права и интересы субъекта не нарушаются (ст. 6 ч. 1 п. 7 Закона).

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных на основании следующих принципов (ст. 5 Закона о персональных данных):

• Законность и справедливость — обработка осуществляется на законных основаниях, без обмана субъекта.
• Целевая определённость — данные собираются для конкретных, заранее определённых, законных целей; обработка в иных целях не допускается.
• Соответствие и минимизация — обрабатываются только те данные, которые необходимы для достижения заявленных целей.
• Точность и актуальность — Оператор принимает меры по поддержанию данных в актуальном состоянии.
• Ограничение хранения — данные хранятся не дольше, чем требуется для целей обработки или в соответствии с требованиями законодательства.
• Безопасность — Оператор обеспечивает защиту данных от несанкционированного доступа, уничтожения, изменения, блокирования и распространения.

5. УСЛОВИЯ ОБРАБОТКИ И ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется с согласия субъекта либо при наличии иных законных оснований, предусмотренных ст. 6 Закона о персональных данных.

5.2. Оператор передаёт персональные данные третьим лицам исключительно в следующих случаях:

• при наличии явного согласия субъекта персональных данных;
• когда это необходимо для исполнения договора с субъектом;
• когда это предусмотрено федеральным законодательством (например, передача сведений в налоговые органы).

5.3. Оператор использует следующих операторов и обработчиков персональных данных:

Tilda Publishing — размещение и работа веб-сайта. Данные форм обратной связи могут обрабатываться на серверах сервиса.

Яндекс.Метрика — аналитика посещаемости сайта. Обрабатываются обезличенные технические данные (IP, cookies, поведение на сайте). Политика конфиденциальности: yandex.ru/legal/confidential
Telegram — коммуникация с клиентами. Данные могут обрабатываться за пределами РФ.

Instagram^* — коммуникация с клиентами. Данные могут обрабатываться за пределами РФ.

Бизнес.ру — учёт операций и ведение клиентской базы.

5.4. При передаче данных третьим лицам Оператор требует соблюдения ими не меньшего уровня конфиденциальности и безопасности, чем предусмотрен настоящей Политикой.

5.5. Оператор не осуществляет продажу персональных данных третьим лицам.

6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Использование Оператором сервисов Telegram, Instagram^*, Tilda и ряда иных иностранных платформ предполагает трансграничную передачу персональных данных — передачу на серверы, расположенные за пределами Российской Федерации.

6.2. В соответствии со ст. 12 Закона о персональных данных Оператор обязан:

• до начала трансграничной передачи уведомить Роскомнадзор (отдельным уведомлением);
• убедиться в наличии адекватной защиты прав субъектов в иностранном государстве;
• при отсутствии адекватной защиты — получить письменное согласие субъекта с указанием возможных рисков.

6.3. Принимая настоящую Политику и передавая свои данные посредством мессенджеров и иных иностранных сервисов, субъект выражает информированное согласие на трансграничную передачу в целях, указанных в Разделе 3.

6.4. Оператор принимает меры к минимизации объёма передаваемых за рубеж данных и по возможности использует российские альтернативы.

7. COOKIES И ТЕХНИЧЕСКИЕ ДАННЫЕ
7.1. Сайт Оператора использует файлы cookies и сервис Яндекс. Метрика для анализа посещаемости и улучшения работы сайта.

7.2. Виды cookies:

• технические (сессионные) — необходимы для корректной работы сайта, удаляются при закрытии браузера;
• аналитические — передаются в Яндекс. Метрику для статистики посещаемости (обезличенные данные).

7.3. Пользователь может отключить cookies в настройках браузера. Отключение cookies может повлиять на функциональность сайта.

7.4. IP-адреса фиксируются в лог-файлах сервера исключительно в технических целях и не используются для идентификации конкретного человека.

8. ПРАВА И ОБЯЗАННОСТИ СТОРОН
8.1. Права субъекта персональных данных

Субъект персональных данных вправе (ст. 14−17 Закона о персональных данных):

• получать информацию об обработке своих данных: цели, состав, третьи лица, сроки хранения;
• требовать уточнения данных, если они неполные, устаревшие или недостоверные;
• требовать блокирования данных в случаях, предусмотренных законодательством;
• требовать удаления данных, если они обрабатываются незаконно или цель обработки достигнута;
• отозвать согласие в любой момент, направив обращение на gerasimencaaa@yandex.ru. Отзыв не влечёт незаконности обработки, осуществлённой до его отзыва;
• обжаловать действия Оператора в Роскомнадзор (https://rkn.gov.ru) или в суд;
• требовать возмещения убытков и/или компенсации морального вреда в судебном порядке.

8.2. Обязанности субъекта персональных данных

• предоставлять достоверные, актуальные и полные персональные данные;
• своевременно сообщать Оператору об изменении своих персональных данных.

8.3. Права Оператора

• получать от субъекта достоверные персональные данные;
• осуществлять обработку без согласия субъекта в случаях, прямо предусмотренных законодательством РФ;
• самостоятельно определять состав мер по обеспечению безопасности персональных данных.

8.4. Обязанности Оператора

• обрабатывать данные только в заявленных целях и на законных основаниях;
• предоставлять субъекту по его запросу информацию об обработке в течение 30 дней;
• рассматривать обращения и жалобы субъектов персональных данных;
• принимать правовые, организационные и технические меры защиты;
• прекращать обработку и уничтожать данные при отзыве согласия не позднее 30 дней;
• не передавать персональные данные третьим лицам без законного основания.

9. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор хранит данные не дольше, чем требуют цели обработки:

• данные для исполнения договора — в течение срока договора и 3 лет после его прекращения (ст. 196 ГК РФ);
• данные для бухгалтерского и налогового учёта — 5 лет (ст. 23 НК РФ, Закон о бухучёте);
• данные на основании согласия — до момента отзыва согласия субъектом;
• технические данные (cookies, логи) — не более 1 года.

9.2. По истечении сроков персональные данные уничтожаются или обезличиваются.

9.3. При требовании субъекта об удалении данных — уничтожение в течение 30 дней, если только хранение не обязательно по законодательству.

10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Технические и организационные меры Оператора:

• доступ к данным — только для лиц, которым он необходим по функциям;
• защищённые каналы передачи данных (SSL/TLS-шифрование на сайте);
• регулярная проверка достаточности применяемых мер защиты;
• хранение только у проверенных поставщиков с соответствующими политиками конфиденциальности;
• запрет использования данных клиентов в личных целях.

10.2. При обнаружении нарушения безопасности Оператор незамедлительно уведомляет Роскомнадзор и при необходимости — субъектов персональных данных.

11. НЕСОВЕРШЕННОЛЕТНИЕ
11.1. Оператор не оказывает услуги лицам младше 18 лет и не собирает их персональные данные намеренно.

11.2. Если станет известно, что данные несовершеннолетнего получены без согласия законного представителя, они будут незамедлительно удалены.

11.3. Лица до 18 лет не вправе использовать сайт и передавать данные без согласия родителей (законных представителей).

12. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор и все лица, получившие доступ к персональным данным, обязаны сохранять конфиденциальность и не раскрывать данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных федеральным законодательством.

12.2. Обязательство конфиденциальности сохраняется бессрочно — в том числе после прекращения отношений между Оператором и субъектом.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Актуальная версия Политики размещена на сайте: sashaklimovagerasimenko.ru.

13.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации. Продолжение использования сайта означает согласие с обновлённой Политикой.

13.3. По вопросам обработки персональных данных обращайтесь:

• по электронной почте: gerasimencaaa@yandex.ru;
• по почтовому адресу: 394 000, г. Воронеж, Московский проспект, д. 175, кв. 4 (пометка: «Персональные данные»).

Оператор рассматривает обращения в течение 30 календарных дней.

13.4. Правоотношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

13.5. Признание судом какого-либо положения Политики недействительным не влечёт недействительности остальных положений.


^* Meta Platforms Inc. (социальные сети Instagram и Facebook) признана нежелательной организацией и запрещена на территории Российской Федерации на основании решения Тверского районного суда г. Москвы от 21.03.2022.