Политика обработки персональных данных Индивидуального предпринимателя Курдюкова Станислава Александровича       ИНН 232010382741, ОГРНИП 321237500449710
Дата вступления в силу: 11.06.2025 г.

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и другими нормативно-правовыми актами Российской Федерации в области защиты персональных данных.
 1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Курдюковым Станиславом Александровичем, ИНН 232010382741, ОГРНИП 321237500449710 (далее – Оператор), с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.3. Оператор осуществляет свою деятельность, включая сбор и обработку персональных данных, посредством сайтов:
- https://shkola-osoznannosti.ge…
- https://mindfulness-school.ru/
(далее совместно – Сайт), а также связанных с ними сервисов, платформ и приложений, используемых для предоставления образовательных услуг (далее – Сервисы).
1.4. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемые с использованием средств автоматизации и без использования таких средств.
1.5. Использование Сайта и Сервисов Оператора, а также предоставление своих персональных данных Оператору означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта и Сервисов.

2. Термины и определения
2.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). 2.2. Оператор – Индивидуальный предприниматель Курдюков Станислав Александрович, ИНН 232010382741, ОГРНИП 321237500449710, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. 2.3. Пользователь (Субъект ПДн) – физическое или юридическое лицо (в части представителей), использующее Сайт и/или Сервисы Оператора, предоставляющее свои персональные данные Оператору.
 2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
 2.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
 2.6. Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.7. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресам https://shkola-osoznannosti.ge… и https://mindfulness-school.ru/.
2.8. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.9. Платформа GetCourse (Платформа) – программа для ЭВМ «Геткурс 2.0», которая представлена в объективной форме в виде совокупности данных и команд и которая включает в себя исходный текст, базы данных, аудиовизуальные произведения, иные охраняемые законом объекты интеллектуальной собственности, а также всю документацию по ее использованию. Платформа расположена в сети Интернет по адресу https://getcourse.ru. Платформа зарегистрирована в Едином реестре российских программ для ЭВМ и баз данных (Запись в реестре № 10031).
2.10. Социальная сеть — интернет-сервис или сайт, предназначенный для организации онлайн-взаимодействия, обмена информацией, публикаций, создания личных страниц, формирования кругов общения и обмена контентом между зарегистрированными пользователями.
2.11. Мессенджер — программное обеспечение или онлайн-сервис, обеспечивающий обмен электронными сообщениями, файлами, изображениями, голосовыми и видеозвонками между пользователями в режиме реального времени (в частности, Telegram, WhatsApp а также иные — по необходимости).

3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в целях выполнения договорных обязательств с контрагентами и клиентами, на основе заключенных договоров при осуществлении предпринимательской деятельности, в том числе:
– для заключения и исполнения договоров;
– для предоставления доступа к образовательным услугам/сервисам;
– для обратной связи;
– для информирования о новостях, акциях, изменениях в услугах;
– для обработки обращений и запросов субъектов персональных данных;
– для установления и поддержания связи с Пользователем, в том числе с использованием телефонных звонков, электронной почты, мессенджеров (Telegram, WhatsApp и др.), а также через социальную сеть «ВКонтакте»;
– в иных целей, связанных с деятельностью Оператора и исполнением требований законодательства Российской Федерации.

4. Правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователя на основании:
4.1.1. Договора-оферты об оказании платных образовательных услуг, стороной которого является Пользователь, заключаемого между Оператором и Пользователем путем акцепта Пользователем оферты, размещенной на Сайте.
4.1.2. Согласия Пользователя на обработку его персональных данных, выраженного путем совершения конклюдентных действий при регистрации на Сайте, заполнении форм или иным способом, явно указывающим на такое согласие.
4.1.3. Необходимости исполнения функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора.
4.1.4. Осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных.

5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
5.1.1. Контрагенты;
5.1.2. Клиенты.
5.2. Объем обрабатываемых персональных данных Пользователей включает, но не ограничивается:
фамилия, имя, отчество; адрес электронной почты; адрес регистрации; номер телефона; ИНН; данные документа, удостоверяющего личность; данные водительского удостоверения; номер расчетного счета.
Оператор также обрабатывает иную информацию, предоставляемую Пользователем по его усмотрению или необходимую для оказания услуг (например, в отзывах, формах обратной связи, сообщениях в службу поддержки) и данные, которые автоматически передаются Сайту и Сервисам в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервисам, адреса запрашиваемых страниц и иная подобная информация.
5.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, когда субъект персональных данных сделал их общедоступными или это необходимо для защиты его жизни, здоровья или иных жизненно важных интересов.
5.4. Оператор не обрабатывает биометрические персональные данные.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
6.2. Сбор персональных данных осуществляется непосредственно от Пользователя при регистрации на Сайте, заполнении форм, оформлении заказа, участии в опросах, а также автоматически при использовании Сайта и Сервисов, а также при взаимодействии через мессенджеры и социальные сети.
6.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных.
6.4. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных и не раскрывает и не распространяет их третьим лицам без согласия субъекта, если иное не предусмотрено законом.
6.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта (если иное не предусмотрено законом), на основании договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать требования 152-ФЗ.
6.6. Передача персональных данных Пользователя третьим лицам возможна в следующих случаях:
6.6.1. Пользователь дал согласие на передачу.
6.6.2. Передача необходима для использования определённого сервиса либо исполнения договора. К таким лицам могут относиться платежные системы, сервисы рассылок, платформы для проведения вебинаров, кураторы курсов (в части проверки заданий и обратной связи).
6.6.3. Передача предусмотрена законодательством РФ или иным применимым законодательством (например, по запросу госорганов).
6.6.4. В целях защиты прав и законных интересов Оператора или третьих лиц при нарушении Политики/Договора.
6.7. Оператор использует файлы cookie и аналогичные технологии для обеспечения работы Сайта, улучшения пользовательского опыта, анализа и маркетинга. Пользователь может управлять cookie через браузер. Отключение некоторых cookie может повлиять на работу Сайта и Сервисов.

6.8. Особенности обработки персональных данных при использовании платформы GetCourse:
6.8.1. Для онлайн-обучения Оператор использует платформу GetCourse (https://getcourse.ru, реестр ПО №10031).
6.8.2. При использовании обучающих сервисов GetCourse, персональные данные Пользователя собираются, обрабатываются и хранятся с помощью технических средств и функционала Платформы. Доступ к этим данным имеют только сотрудники GetCourse и Оператора, обладающие соответствующими правами.
6.8.3. Сайт Оператора передаёт необходимые персональные данные Пользователя на платформу GetCourse, где они хранятся на серверах на территории РФ
6.8.4. GetCourse осуществляет обработку персональных данных в соответствии с законодательством РФ и собственной политикой: https://getcourse.ru/privacy.
6.8.5. Используя сайт и обучающие сервисы Оператора, Пользователь подтверждает согласие с настоящей Политикой и политикой GetCourse.
Использование мессенджеров и соцсетей:
6.9. В целях предоставления поддержки, информирования, обработки запросов и обратной связи Оператор использует, помимо электронной почты и телефонной связи, мессенджеры (в частности, Telegram, WhatsApp, Viber и др.) и социальную сеть «ВКонтакте». При передаче персональных данных через указанные сервисы Пользователь соглашается с тем, что их обработка также регулируется политиками конфиденциальности соответствующих сервисов (например, https://telegram.org/privacy, https://www.whatsapp.com/legal/privacy-policy/ru, https://vk.com/privacy). Оператор не несёт ответственности за действия указанных сервисов по обработке данных.
6.10. Хранение и удаление персональных данных:
6.10.1. Персональные данные хранятся на электронных носителях и/или серверах Оператора и его контрагентов (в том числе GetCourse) на территории РФ, если иное не предусмотрено договором или законом
6.10.2. Срок хранения определяется целями обработки, условиями договора и требованиями закона (в т.ч. налогового/бухгалтерского).
6.10.3. Персональные данные хранятся не дольше, чем требуется для целей обработки, если более длительный срок не установлен законом/договором.
6.10.4. По достижении целей обработки, истечении сроков хранения или отзыве согласия (при отсутствии иных оснований для обработки) персональные данные подлежат удалению (уничтожению) или обезличиванию, если иное не предусмотрено законом.
6.10.5. Удаление (уничтожение) персональных данных производится способами, исключающими возможность восстановления.
6.10.6. Если удаление невозможно по техническим причинам или по закону, данные блокируются, то есть доступ к ним и обработка прекращаются, за исключением хранения на необходимый срок.
6.10.7. В предусмотренных законом случаях данные могут быть обезличены и использованы только в обезличенном виде для статистики, исследований и иных законных целей.
6.10.8. Оператор обеспечивает удаление или обезличивание персональных данных, хранящихся в технической инфраструктуре GetCourse, в сроки и порядке, установленные настоящей Политикой и законодательством РФ.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:
7.1.1. Получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные законодательством о персональных данных.
7.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.1.3. Отозвать согласие на обработку персональных данных в любое время путем направления Оператору соответствующего уведомления. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.
7.1.4. Принимать предусмотренные законом меры по защите своих прав.
7.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
7.1.6. На осуществление иных прав, предусмотренных законодательством Российской Федерации.
7.2. Для реализации своих прав Пользователь может направить Оператору запрос в письменной форме или в форме электронного документа, подписанного электронной подписью, по адресу электронной почты: mindfulnesschool@yandex.ru.

Запрос субъекта персональных данных должен содержать:
– фамилию, имя, отчество субъекта персональных данных и (или) его представителя;
– номер основного документа, удостоверяющего личность субъекта персональных данных и (или) его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
– сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
– подпись субъекта персональных данных (или его представителя). В случае направления запроса в электронной форме, такой запрос должен быть подписан усиленной квалифицированной электронной подписью.

8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8.2. К таким мерам, в частности, относятся:
8.2.1. Назначение лица, ответственного за организацию обработки персональных данных.
8.2.2. Издание локального нормативного акта, определяющего политику Оператора в отношении обработки персональных данных.
8.2.3. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.
8.2.4. Учет машинных носителей персональных данных.
8.2.5. Выявление фактов несанкционированного доступа к персональным данным и принятие мер.
8.2.6. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
8.2.7. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
8.2.8. Использование защищенных каналов связи (SSL/TLS) при передаче данных.
8.2.9. Регулярное резервное копирование данных.

9. Трансграничная передача персональных данных
9.1. Осуществление трансграничной передачи персональных данных: не осуществляется

10. Заключительные положения
10.1. Настоящая Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее публикации на Сайте .
10.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Пользователь обязуется самостоятельно отслеживать изменения в Политике. Продолжение использования Сайта и/или Сервисов после внесения изменений в Политику означает принятие Пользователем этих изменений.
10.3. Во всем остальном, что не отражено напрямую в Политике, Оператор обязуется руководствоваться нормами и положениями Закона о персональных данных.
10.4. Все предложения или вопросы по поводу настоящей Политики Пользователь вправе направлять Оператору по адресу электронной почты:  mindfulnesschool@yandex.ru

11. Реквизиты Оператора
Индивидуальный предприниматель Курдюков Станислав Александрович
ОГРНИП: 321237500449710
ИНН: 232010382741
Адрес электронной почты для связи: mindfulnesschool@yandex.ru




1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Иванова Ивана Ивановича (далее – Оператор).

1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта http://mindfulness-school.ru.

2. Основные понятия, используемые в Политике

1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу http://mindfulness-school.ru;
4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных,
8. состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
9. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта http://mindfulness-school.ru;
10. Пользователь – любой посетитель веб-сайта http://mindfulness-school.ru;
11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному
12. кругу лиц;
13. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
14. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
15. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

3. Оператор может обрабатывать следующие персональные данные Пользователя

1. Фамилия, имя, отчество;
2. Электронный адрес;
3. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
4. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

4. Цели обработки персональных данных

1. Цель обработки персональных данных Пользователя — информирование Пользователя посредством отправки электронных писем; заключение, исполнение и прекращение гражданско-правовых договоров; предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте.
2. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной
3. почты atman303@gmail.com с пометкой «Отказ от уведомлениях о новых продуктах и услугах и специальных предложениях».
4. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

5. Правовые основания обработки персональных данных

1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте http://mindfulness-school.ru. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript)

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора atman303@gmail.com с пометкой «Актуализация персональных данных».
4. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора atman303@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».

7. Трансграничная передача персональных данных

1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

8. Заключительные положения

1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты atman303@gmail.com.
2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу http://mindfulness-school.ru/pd.