ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуального предпринимателя
ТРОНИНА КСЕНИЯ ЮРЬЕВНА (ОГРНИП 318774600034053, ИНН 183112355674)

Дата последнего обновления: 06 июня 2025 г.

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – «Политика») определяет порядок обработки персональных данных, которые ИП Тронина Ксения Юрьевна (далее – «Оператор») получает от физических лиц при использовании сайта https://kseniya-yoga.ru (далее – «Сайт») и при покупке онлайн-курсов.
1.2. Сайт работает под доменом: https://kseniya-yoga.ru.
1.3. Оператор признаёт важность защиты прав и свобод человека при обработке его персональных данных и принимает меры для обеспечения конфиденциальности и безопасности таких данных. Текст Политики доступен по ссылке: https://kseniya-yoga.ru/privacy.
1.4. Термины и определения соответствуют Федеральному закону РФ № 152-ФЗ «О персональных данных»:
– Персональные данные – любая информация, относящаяся к прямо или косвенно определённому физическому лицу (ФИО, телефон, e-mail, Telegram-ID и т. п.);
– Обработка персональных данных – любое действие (операция) с ПДн: сбор, запись, систематизация, хранение, изменение, использование, передача, удаление, обезличивание и т. д.;
– Оператор – лицо, самостоятельно определяющее цели обработки ПДн и организующее такую обработку (в данном случае – ИП Тронина К. Ю.).

2. Оператор
2.1. Оператор – Индивидуальный предприниматель ТРОНИНА КСЕНИЯ ЮРЬЕВНА
Юридический и фактический адрес (для справок):
108803, Россия, г. Москва, пос. Воскресенское, д. Ямонтово.
ИНН 183112355674, ОГРНИП 318774600034053.
E-mail для связи и запросов по персональным данным: help@kseniya-yoga.ru
Телефон: +7 (969) 777-94-56
2.2. Ответственным за организацию обработки ПДн является ИП Тронина К. Ю. (ст. 18.1 152-ФЗ).

3. Субъекты и категории обрабатываемых персональных данных
3.1. Субъекты ПДн:
– любые посетители Сайта, заполнившие форму подписки, регистрации или покупки;
– граждане, подавшие резюме через форму «Вакансии»;
– участники онлайн-курсов, добавленные в Telegram-чат.
3.2. Оператор обрабатывает следующие категории персональных данных:
a) Данные, вводимые добровольно:
1) При оформлении заказа на курс (через Prodamus.XL):
– ФИО;
– адрес электронной почты (e-mail);
– номер телефона;
– платежная информация вводится на стороне YooKassa (платёжный оператор) и к Оператору поступает только факт оплаты и последние 4 цифры карты.
2) При регистрации на платформе Prodamus (учётная запись для доступа к курсу):
– логин (обычно e-mail), пароль;
– дополнительные поля, если пользователь сам укажет (например, имя для обращения).
3) При подаче резюме (если в будущем будет использоваться):
– ФИО;
– e-mail;
– телефон;
– текст резюме или ссылка на файл резюме;
– сведения об образовании и опыте работы (по желанию).
4) При добавлении в Telegram-чат курса:
– Telegram-ID, username (никнейм) и/или имя, которые автоматом передаёт Telegram при вступлении;

– (если пользователь захочет, он может написать в чате дополнительную информацию, но это по желанию).

b) Данные, получаемые автоматически:
– файлы cookie;
– IP-адрес посетителя;
– данные о браузере и устройстве (User-Agent);
– статистика поведения на Сайте (переходы, время на страницах) через Яндекс.Метрику (данные анонимизируются).
3.3. Оператор не обрабатывает специальные категории персональных данных (данные о расе, религиозных взглядах, здоровье, биометрические данные и т. п.) и не принимает сведения о детях (до 18 лет).

4. Цели обработки персональных данных
4.1. Основные цели обработки:
4.1.1. Исполнение договора купли-продажи онлайн-курса:
– регистрация Пользователя на платформе Prodamus.XL, предоставление доступа к видеоматериалам и учебным материалам;
– контроль оплаты через «ЮKassa» (информация о платеже поступает для подтверждения факта оплаты).

4.1.2. Организация и сопровождение обучения:
– добавление участников курса в Telegram-чат: Telegram-ID и username используются для приглашения;
– рассылка уведомлений о вебинарах, изменениях в расписании через Prodamus (e-mail) и через Telegram-чат (push-уведомления).
4.1.3. Маркетинговая и информационная рассылка (при наличии отдельного согласия):
– отправка e-mail-рассылок об анонсах новых курсов, вебинаров, спец-предложениях – через Prodamus.XL;
– оповещение по SMS или мессенджерам (при наличии согласия) через интегрированные сервисы.
4.1.4. Улучшение качества сервиса:
– анализ анонимизированной статистики через Яндекс.Метрику для оптимизации Сайта;
– сбор отзывов в Telegram-чате, улучшение учебных материалов.
4.1.5. Выполнение требований законодательства:
– хранение реквизитов для бухгалтерской и налоговой отчётности;
– передача сведений в налоговую или иные органы по законному запросу (если потребуется).

5. Правовые основания обработки
5.1. Основные законодательные основания:
– Необходимость исполнения договора (когда пользователь оплачивает курс, даёт согласие на регистрацию – ст. 6 ч. 1 п. b 152-ФЗ).
– Согласие субъекта персональных данных (когда пользователь отмечает чекбокс «Я даю согласие…» – ст. 9 152-ФЗ):
* при подписке на маркетинговую рассылку;
* при добавлении в Telegram-чат (факт вступления/присоединения к чату рассматривается как согласие).
– Требования закона (налогообложение, учёт и отчётность – ст. 6 ч. 1 п. c 152-ФЗ).
– Обработка автоматических данных (cookie, IP) – на основании ст. 10 152-ФЗ (для обеспечения работы Сайта).

6. Порядок получения и фиксации согласия
6.1. При оформлении заказа на курс через форму Prodamus.XL пользователь ставит чекбокс с текстом:
«Я даю согласие на обработку моих персональных данных (ФИО, телефон, e-mail) ИП Тронина К. Ю. в целях исполнения договора купли-продажи онлайн-курса, регистрации на платформе Prodamus.XL и добавления в Telegram-чат. С Политикой конфиденциальности ознакомлен(а).»
Чекбокс не может быть отмечен по умолчанию.
6.2. Для маркетинговой рассылки предусмотрен отдельный чекбокс:
«Согласен(на) получать рекламные и информационные материалы о курсах и акциях Студии «Ксения Yoga» на e-mail/номер телефона».
6.3. При добавлении в Telegram-чат согласие считается полученным автоматически (пользователь нажал «Присоединиться» в приглашении).
6.4. Все факты согласия фиксируются системой Prodamus.XL (дата/время, указанные данные).

7. Сроки обработки и хранения данных
7.1. Персональные данные обрабатываются и хранятся до момента достижения целей обработки:
– Доступ к курсу: данные (ФИО, e-mail, телефон) хранятся до окончания доступа + не более 3 лет с момента прекращения пользования (для возможного восстановления доступа или решения спорных вопросов).
– Telegram-чат: Telegram-ID и username хранятся в токе лога Бота/чата до окончания курса + 1 год для анализа активности (затем удаляются/анонимизируются).
– Маркетинговая рассылка: e-mail и телефон в списке рассылки хранятся до отписки. После отзыва согласия адрес удаляется из списка рассылки (Prodamus.XL) в течение 3 рабочих дней.
– Резюме соискателей: хранятся до закрытия вакансии + не более 1 года с момента получения (для возможного повторного отбора).
– Cookie и данные Яндекс.Метрики: хранятся на стороне Яндекса до 13 месяцев (затем автоматически удаляются).
– Бухгалтерские документы, чеки («ЮKassa»): минимально 5 лет согласно требованиям налогового законодательства.

7.2. По истечении указанных сроков персональные данные удаляются или обезличиваются.

8. Права субъектов персональных данных
8.1. Пользователь вправе:
– узнать об обработке своих ПДн, получить копию своих данных, описать перечень обрабатываемых данных и цели обработки;
– требовать уточнения, блокирования или удаления своих данных, если они обрабатываются с нарушением закона;
– отозвать согласие на обработку данных, направив запрос на e-mail help@kseniya-yoga.ru;
– обратиться в Роскомнадзор или суд, если считает, что его права нарушены.
8.2. Для осуществления своих прав пользователь должен направить письменный или электронный запрос на e-mail help@kseniya-yoga.ru. Оператор обязан рассмотреть запрос и ответить в течение 30 календарных дней.

9. Передача данных третьим лицам
9.1. Оператор передаёт ПДн Пользователей только тем организациям, которые участвуют в оказании услуг и обеспечении работы сайта, а именно:
– Платформа Prodamus.XL (ООО «Продамус») – хранение учётных записей, рассылка e-mail об анонсе вебинаров, рассылка материалов учебных курсов.
– Платёжный оператор «ЮKassa» (ООО НКО «ЮМани») – обработка платежей за курсы, перевод данных (сумма, дата, последние 4 цифры карты, ФИО плательщика) для подтверждения оплаты. Политика YooKassa доступна по ссылке: https://yoomoney.ru/doc.xml?id=527067.

– Яндекс.Метрика (ПАО «Яндекс») – сбор и хранение обезличенной статистики посещений сайта (IP-адреса анонимизируются).
– Сервис рассылки Prodamus.XL (ООО «Продамус») – при наличии согласия e-mail загружается в рассылочную базу Prodamus (данные хранятся на сервере в РФ).

– Государственные органы РФ – ФНС и Роскомнадзор (по официальному мотивированному запросу в пределах их полномочий).

9.2. Трансграничная передача ПДн не осуществляется (все сервисы хранят данные в России). Если в будущем подключится иностранный сервис, Оператор заранее уведомит Роскомнадзор (ст. 12 152-ФЗ) и укажет трансграничную передачу в Политике.

10. Технические и организационные меры защиты
10.1. Оператор принимает следующие меры защиты:
– ограничение доступа к ПДн (доступ имеют только ИП Тронина К. Ю. и уполномоченные лица);
– использование антивирусного ПО и регулярное обновление систем безопасности;
– шифрование соединения (SSL) при передаче данных через Сайт;
– использование сложных паролей и двухфакторной аутентификации, где возможно;
– резервное копирование баз данных Prodamus.XL и локальных копий;
– контроль физических и логических доступов к оборудованию и помещениям.
10.2. При выявлении утечки ПДн Оператор незамедлительно уведомляет Роскомнадзор (в течение 24 часов) и затронутых пользователей, а также принимает меры по устранению последствий.

11. Заключительные положения
11.1. Настоящая Политика вступает в силу с даты её публикации (06 июня 2025 г.).
11.2. Оператор вправе вносить изменения в Политику, публикуя новую редакцию на Сайте и указывая новую дату обновления. Код Политики всегда доступен по ссылке: https://kseniya-yoga.ru/privacy.
11.3. В случае несогласия Пользователь должен прекратить использование Сайта.
11.4. Все отношения, не урегулированные настоящей Политикой, подчиняются законодательству Российской Федерации.