1. Общие положения

1.1.Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель Тронина Ксения Юрьевна (далее — «Оператор») получает от физических лиц при использовании сайта https://kseniya-yoga.ru (далее — «Сайт»), при заполнении форм на Сайте, подписке на рассылку, оформлении заявок, а также при покупке цифровых продуктов и услуг.
1.2.Сайт размещён по адресу: https://kseniya-yoga.ru
Сайт создан с использованием платформы Tilda.
1.3.Оператор признаёт важность защиты прав и свобод человека при обработке его персональных данных и принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных.
1.4.Настоящая Политика разработана в соответствии с требованиями законодательства Российской Федерации, включая Федеральный закон № 152-ФЗ, который устанавливает обязанности оператора по обеспечению открытости и прозрачности обработки персональных данных.
1.5.Текст настоящей Политики постоянно доступен на Сайте по адресу:
https://kseniya-yoga.ru/privacy
1.6.Используя Сайт, направляя данные через формы, подписываясь на рассылку или совершая иные действия, связанные с передачей персональных данных, Пользователь подтверждает, что ознакомился с настоящей Политикой.

2. Оператор персональных данных

2.1.Оператором персональных данных является:
Индивидуальный предприниматель ТРОНИНА КСЕНИЯ ЮРЬЕВНА
ИНН: 183112355674
ОГРНИП: 318774600034053
Юридический / фактический адрес для связи:
108803, Россия, г. Москва, пос. Воскресенское, д. Ямонтово
E-mail для обращений по вопросам обработки персональных данных:
help@kseniya-yoga.ru
2.2.Оператор самостоятельно определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия, совершаемые с персональными данными.

3. Основные термины

3.1.Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
3.2.Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3.3.Пользователь — любое физическое лицо, использующее Сайт и/или передающее Оператору свои персональные данные.
3.4.Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3.5.Cookie-файлы — небольшие текстовые файлы, сохраняемые браузером Пользователя на его устройстве и используемые для корректной работы Сайта, аналитики и улучшения пользовательского опыта.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:
4.1.Посетители Сайта.
4.2.Пользователи, заполнившие формы на Сайте.
4.3.Лица, подписавшиеся на информационные и/или рекламные рассылки.
4.4.Покупатели цифровых продуктов, курсов, материалов и иных услуг, размещённых на Сайте.
4.5.Лица, направившие запросы, обращения или сообщения Оператору.

5. Категории обрабатываемых персональных данных

5.1.Оператор может обрабатывать следующие персональные данные, предоставляемые Пользователем добровольно через формы на Сайте:

• имя;
• фамилия, имя, отчество (если указываются);
• адрес электронной почты (e-mail);
• номер телефона;
• иные сведения, которые Пользователь самостоятельно указывает в формах, заявках, сообщениях или комментариях.

5.2.При оформлении заказа / покупке цифрового продукта или услуги через платёжный сервис Оператор может получать:

• имя / ФИО плательщика (если передаётся платёжным сервисом);
• сведения о факте оплаты;
• дату и сумму платежа;
• идентификатор или номер заказа;
• частично маскированные платёжные данные (например, последние 4 цифры карты), если такие сведения передаются платёжным сервисом.

5.3.Оператор не получает и не обрабатывает полные банковские реквизиты, CVV/CVC-коды, логины интернет-банка и иные полные платёжные данные. Их обработка осуществляется непосредственно платёжным сервисом.
5.4.Автоматически при посещении Сайта могут собираться следующие данные:

• IP-адрес;
• данные о браузере;
• тип устройства и операционной системы;
• технические характеристики экрана и браузера;
• сведения о действиях на Сайте;
• дата и время посещения страниц;
• источник перехода на Сайт;
• cookie-файлы;
• иные технические данные, передаваемые браузером автоматически.

5.5.Если на Сайте используются формы, созданные средствами Tilda, Оператор может получать персональные данные, переданные через такие формы, в объёме, введённом Пользователем.
5.6.Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни, биометрических данных, за исключением случаев, прямо предусмотренных законодательством РФ.
5.7.Сайт и услуги Оператора не предназначены для лиц младше 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• 6.1. Обеспечение работы Сайтакорректная работа страниц и форм;
• техническое функционирование Сайта;
• обеспечение безопасности и стабильности работы Сайта.
• 6.2. Обработка заявок и обращений Пользователейприём заявок;
• обратная связь с Пользователем;
• ответы на вопросы, обращения и запросы.
• 6.3. Исполнение договорных и преддоговорных обязательствоформление заказов;
• предоставление доступа к цифровым материалам, продуктам и услугам;
• подтверждение оплаты;
• сопровождение Пользователя по вопросам приобретённых продуктов и услуг.

6.4. Информационная и маркетинговая коммуникациятолько при наличии отдельного согласия Пользователя

• отправка писем;
• отправка новостей, полезных материалов, анонсов;
• информирование о курсах, продуктах, акциях, спецпредложениях;
• отправка материалов после подписки на форму или лид-магнит.

Для маркетинговых и рекламных рассылок требуется предварительное согласие субъекта персональных данных, а Оператор обязан иметь возможность подтвердить факт его получения.

• 6.5. Аналитика и улучшение качества Сайтаанализ поведения Пользователей на Сайте;
• оценка востребованности страниц, блоков, форм и контента;
• улучшение структуры, дизайна, конверсии и пользовательского опыта.
• 6.6. Соблюдение требований законодательства Российской Федерацииведение бухгалтерского и налогового учёта;
• хранение обязательной отчётности;
• исполнение законных требований государственных органов.

7. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:
7.1.Согласие субъекта персональных данных — когда Пользователь самостоятельно передаёт свои данные через формы на Сайте, подписывается на рассылку, ставит чекбокс согласия, направляет запрос или иным образом выражает согласие на обработку.
7.2.Необходимость исполнения договора или совершения действий по запросу Пользователя до заключения договора — например, при покупке цифровых продуктов, оформлении заказа или обработке заявки.
7.3.Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации — в том числе в сфере бухгалтерского, налогового и иного обязательного учёта.
7.4.Законный интерес Оператора, если это не нарушает права и свободы субъекта персональных данных, в частности для обеспечения функционирования Сайта, информационной безопасности и внутренней аналитики.

8. Порядок получения согласия

8.1.При заполнении форм на Сайте Пользователь предоставляет персональные данные добровольно.
8.2.Согласие на обработку персональных данных может подтверждаться:

• проставлением чекбокса в форме;
• нажатием кнопки отправки формы после ознакомления с текстом согласия и/или ссылкой на Политику;
• иным явным действием Пользователя, позволяющим подтвердить его волеизъявление.

8.3.Для маркетинговых и рекламных рассылок используется отдельное согласие, не объединённое с согласием на обработку данных для иных целей.
8.4.Чекбоксы согласия на Сайте не должны быть отмечены по умолчанию.
8.5.Факт предоставления согласия может фиксироваться техническими средствами Сайта и платформы Tilda, включая дату, время отправки формы, IP-адрес, технические параметры браузера и иные технические сведения, необходимые для подтверждения факта согласия.

9. Порядок и способы обработки персональных данных

9.1.Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
9.2.Оператор осуществляет следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.3.Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

10. Сроки обработки и хранения персональных данных

10.1.Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.
10.2.Сроки хранения отдельных категорий данных могут составлять:

• данные из форм обратной связи / заявок — до достижения цели обращения и/или в течение разумного срока для последующей коммуникации;
• данные подписчиков рассылки — до момента отзыва согласия или отписки Пользователя;
• данные покупателей и сведения о заказах / оплатах — в течение срока, необходимого для исполнения обязательств и соблюдения требований налогового, бухгалтерского и гражданского законодательства;
• технические данные, cookie, аналитические сведения — в сроки, определяемые используемыми сервисами и техническими настройками.

10.3.После достижения целей обработки либо при наступлении оснований для прекращения обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не требуется по закону.

11. Cookie-файлы и аналитика

11.1.На Сайте, созданном с использованием платформы Tilda, могут использоваться обязательные (технические) cookie-файлы, необходимые для корректной работы страниц, форм и базовой защиты сайта.
Согласно справочным материалам Tilda, на сайтах платформы по умолчанию используются технические cookie, необходимые, в частности, для защиты и корректной работы сайта; при подключении аналитики или дополнительных сервисов могут использоваться и иные категории cookie.
11.2.Если на Сайте используются аналитические инструменты (например, Яндекс.Метрика или иные системы статистики), могут применяться также:

• аналитические cookie;
• статистические идентификаторы;
• иные инструменты веб-аналитики.

11.3.Cookie-файлы могут использоваться для следующих целей:

• корректной работы Сайта;
• сохранения пользовательских настроек;
• анализа посещаемости;
• анализа поведения пользователей;
• улучшения структуры и содержания Сайта;
• оценки эффективности рекламных и маркетинговых кампаний.

11.4.Пользователь может ограничить или отключить использование cookie-файлов в настройках своего браузера. Однако это может повлиять на работоспособность отдельных функций Сайта.
11.5.Если на Сайте используются аналитические и/или маркетинговые cookie, Оператор вправе использовать баннер / механизм уведомления и согласия на использование cookie, предусмотренный средствами платформы Tilda. Tilda прямо рекомендует использовать cookie-баннер с настройкой категорий cookie (например, блок T972), если на сайте подключена аналитика или дополнительные сервисы.

12. Передача персональных данных третьим лицам

12.1.Оператор может передавать персональные данные третьим лицам только в случаях, когда это необходимо для достижения целей обработки, исполнения обязательств перед Пользователем или соблюдения требований законодательства РФ.
12.2.К числу таких лиц и сервисов могут относиться:
12.2.1. Платформа TildaИспользуется для размещения Сайта, работы форм, сбора и хранения данных, передаваемых через формы, а также обеспечения технического функционирования Сайта.
Tilda указывает, что если владелец сайта собирает персональные данные пользователей через формы, CRM, интернет-магазин или обучающие курсы, именно владелец сайта является оператором, а Tilda выступает как обработчик по поручению. Также Tilda указывает, что для российских аккаунтов персональные данные собираются и хранятся на российских серверах её партнёров.
12.2.2. Платёжный сервис ЮKassaИспользуется для приёма оплаты за цифровые продукты и услуги.
Оператор может получать от платёжного сервиса только ограниченный объём данных, необходимый для подтверждения факта оплаты и исполнения обязательств перед Пользователем.
12.2.3. Сервисы аналитикиНапример, Яндекс.Метрика, если такие сервисы подключены на Сайте.
12.3.Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам в коммерческих целях.
12.4.Персональные данные также могут быть переданы:

• налоговым органам;
• правоохранительным органам;
• судам;
• Роскомнадзору;
• иным государственным органам

— исключительно в случаях и в порядке, предусмотренных законодательством Российской Федерации.

13. Трансграничная передача персональных данных

13.1.Оператор не осуществляет целенаправленную трансграничную передачу персональных данных.
13.2.При этом отдельные технические элементы и сервисы, подключённые к Сайту, могут использовать распределённую инфраструктуру. В случае использования сервисов, предполагающих трансграничную передачу персональных данных, Оператор обязуется соблюдать требования законодательства Российской Федерации и при необходимости актуализировать настоящую Политику.

14. Меры по защите персональных данных

14.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• распространения;
• предоставления;
• иных неправомерных действий.

14.2.К таким мерам относятся, в частности:

• ограничение доступа к персональным данным;
• использование защищённых соединений (SSL / HTTPS);
• использование паролей и иных средств защиты доступа;
• регулярное обновление программного обеспечения;
• контроль доступа к техническим средствам и аккаунтам;
• резервное копирование, если это применимо;
• использование только необходимых сервисов и ограничение объёма собираемых данных.

14.3.Оператор исходит из принципа минимизации обработки персональных данных и не собирает данные, которые не нужны для заявленных целей обработки.

15. Права субъекта персональных данных

Пользователь как субъект персональных данных имеет право:
15.1.Получать информацию, касающуюся обработки его персональных данных.
15.2.Требовать уточнения, обновления, исправления своих персональных данных.
15.3.Требовать блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
15.4.Отозвать согласие на обработку персональных данных.
15.5.Отозвать согласие на получение рекламных и информационных сообщений.
15.6.Требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг. Закон прямо предусматривает право субъекта потребовать немедленного прекращения такой обработки.
15.7.Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

16. Порядок обращения субъекта персональных данных

16.1.Для реализации своих прав Пользователь может направить обращение Оператору по адресу электронной почты:
help@kseniya-yoga.ru
16.2.В обращении рекомендуется указать:

• ФИО (при наличии);
• контактные данные;
• описание запроса;
• сведения, позволяющие идентифицировать Пользователя.

16.3.Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

17. Изменение Политики

17.1.Оператор вправе в любое время вносить изменения в настоящую Политику.
17.2.Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
17.3.Актуальная редакция Политики всегда доступна по адресу:
https://kseniya-yoga.ru/privacy

18. Заключительные положения

18.1.Во всём, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.
18.2.Если Пользователь не согласен с условиями настоящей Политики, он должен прекратить использование Сайта и не передавать Оператору свои персональные данные через формы Сайта.