1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Оператор получает от пользователей сайта https://ksuego.ru (далее — Сайт).
1.2. Оператором персональных данных является Головина Ксения Николаевна, плательщик налога на профессиональный доход (самозанятая) (далее — Оператор).
1.3. Политика применяется к информации, которую Оператор получает при посещении Сайта, заполнении форм онлайн-записи, оформлении заказов, приобретении услуг, обучающих материалов и авторских продуктов, а также при взаимодействии пользователя с сервисами Сайта.
1.4. Пользователь предоставляет персональные данные добровольно. Согласие на обработку персональных данных предоставляется в порядке, установленном отдельным документом — Согласием на обработку персональных данных.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих доступность Сайта в сети Интернет по адресу https://ksuego.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор — физическое лицо, самостоятельно организующее и/или осуществляющее обработку персональных данных и определяющее цели, состав и действия с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.9. Пользователь — посетитель Сайта.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.
2.12. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.
3. Права и обязанности Оператора
3.1. Оператор вправе получать от субъекта персональных данных достоверную информацию, необходимую для достижения заявленных целей обработки, а также продолжать обработку без согласия в случаях, предусмотренных законодательством Российской Федерации.
3.2. Оператор обязан соблюдать требования законодательства Российской Федерации о персональных данных, предоставлять субъекту информацию об обработке его персональных данных, принимать правовые, организационные и технические меры по защите данных, обеспечивать доступ к настоящей Политике и выполнять иные обязанности, установленные законодательством.
4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе получать информацию об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законом, отзывать согласие на обработку, требовать прекращения обработки в предусмотренных законом случаях, а также обжаловать неправомерные действия Оператора.
4.2. Субъект персональных данных обязан предоставлять достоверные сведения и сообщать об их изменении, если это необходимо для исполнения договора или обработки обращения.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается конкретными, заранее определёнными и законными целями.
5.3. Обрабатываются только персональные данные, соответствующие целям обработки, без их избыточности.
5.4. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.
5.5. Хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. По достижении целей обработки данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.
6. Цели обработки персональных данных
6.1. Для обработки заявки на онлайн-запись на консультацию Оператор обрабатывает имя, номер телефона и адрес электронной почты. Целью является приём заявки, связь с пользователем, согласование даты и времени консультации и заключение и исполнение договора. Правовыми основаниями являются согласие субъекта персональных данных и необходимость обработки для заключения и исполнения договора по инициативе субъекта персональных данных.
6.2. При приобретении обучения в Школе Таро Оператор обрабатывает имя, адрес электронной почты и номер телефона, а также идентификатор (никнейм) в Telegram, если он непосредственно предоставлен пользователем для оформления или сопровождения обучения. Целью является оформление заказа, обработка оплаты, заключение и исполнение договора и предоставление доступа к обучению. Правовыми основаниями являются согласие субъекта персональных данных и необходимость обработки для заключения и исполнения договора.
6.3. При приобретении цифровых продуктов Оператор обрабатывает имя, адрес электронной почты и иные данные, необходимые для оформления и исполнения заказа. Целью является оформление заказа, получение оплаты и предоставление приобретённого цифрового продукта. Правовыми основаниями являются согласие субъекта персональных данных и необходимость обработки для заключения и исполнения договора.
6.4. При приобретении физических товаров Оператор обрабатывает имя, номер телефона, адрес электронной почты и сведения, необходимые для доставки заказа, включая адрес доставки или сведения о пункте выдачи, выбранном покупателем. Целью является оформление заказа, получение оплаты, подготовка и отправка товара покупателю выбранным способом доставки. Правовыми основаниями являются согласие субъекта персональных данных и необходимость обработки для заключения и исполнения договора.
6.5. При осуществлении оплаты за обучение на Сайте Оператор использует платёжный сервис ЮKassa, подключённый к Сайту. Платёжные данные, необходимые для совершения платежа, вводятся и обрабатываются платёжным сервисом в соответствии с его документами и правилами. Оператор не получает и не хранит данные банковских карт.
6.6. Оператор обрабатывает персональные данные для исполнения обязанностей, установленных законодательством Российской Федерации, включая ведение необходимого учёта и подтверждение совершённых операций.
6.7. Оператор не осуществляет рекламные и маркетинговые рассылки без получения соответствующего отдельного согласия.
7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных являются согласие субъекта персональных данных на обработку персональных данных, договоры, заключаемые между Оператором и субъектом персональных данных, необходимость обработки данных для заключения договора по инициативе субъекта персональных данных и исполнения договора, а также обязанности Оператора, установленные законодательством Российской Федерации.
7.2. В случаях, когда обработка осуществляется на основании согласия, согласие предоставляется субъектом персональных данных посредством соответствующей отметки в форме Сайта либо иным способом, позволяющим подтвердить его получение.
7.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не препятствует обработке в случаях, когда она может осуществляться без согласия на основании закона.
8. Порядок сбора, хранения, передачи и защиты персональных данных
8.1. Для приёма заявок используется стандартная форма Сайта на платформе Tilda и встроенная система управления заявками Tilda CRM. Данные, указанные пользователем в форме, могут поступать Оператору на электронную почту и в Tilda CRM для обработки заявки и обратной связи.
8.2. Tilda используется Оператором в качестве обработчика персональных данных по поручению Оператора в части обработки данных, поступающих через Сайт и используемые на нём функции Tilda, в соответствии с применимыми документами и условиями Tilda.
8.3. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в предусмотренных законом или договором случаях, блокирование, удаление и уничтожение персональных данных.
8.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.5. Персональные данные могут передаваться третьим лицам только в объёме, необходимом для достижения заявленных целей обработки, исполнения договора, предоставления выбранной пользователем услуги или товара, обработки платежа либо в случаях, предусмотренных законодательством Российской Федерации.
8.6. Платёжные данные, необходимые для оплаты через ЮKassa, обрабатываются платёжным сервисом. Оператор не получает и не хранит данные банковских карт. Чек по оплате направляется покупателю ЮKassa в соответствии с применяемым порядком оформления платежа.
8.7. Для связи по заявке Оператор может использовать электронную почту, Telegram и MAX. Кнопки Telegram и MAX на Сайте позволяют пользователю самостоятельно перейти в соответствующий внешний сервис. Само нажатие на такую кнопку не означает передачу Оператором данных пользователя в Telegram или MAX.
8.8. При покупке физических товаров данные, необходимые для доставки, могут быть переданы выбранной Оператором службе доставки в объёме, необходимом для исполнения заказа.
8.9. Срок обработки и хранения персональных данных определяется достижением целей обработки, исполнением договорных обязательств и требованиями законодательства Российской Федерации.
8.10. Оператор не продаёт и не передаёт персональные данные для использования в рекламных или маркетинговых целях без соответствующего законного основания и, когда требуется законом, отдельного согласия субъекта персональных данных.
9. Файлы cookie и техническая информация
9.1. Сайт может использовать файлы cookie и аналогичные технические средства, необходимые для корректной работы Сайта, сохранения технических параметров и обеспечения пользовательского взаимодействия.
9.2. При посещении Сайта может обрабатываться техническая информация, включая IP-адрес, сведения о браузере, устройстве, операционной системе, времени посещения и действиях на Сайте, если такая информация автоматически обрабатывается используемой платформой.
9.3. На момент утверждения настоящей Политики Оператор не подключает к Сайту отдельные системы веб-аналитики, такие как Яндекс Метрика. При использовании Tilda CRM техническая информация, связанная с заявками и функционированием Сайта, может автоматически фиксироваться средствами платформы Tilda в соответствии с её документацией и условиями использования.
10. Трансграничная передача персональных данных
10.1. Оператор не осуществляет трансграничную передачу персональных данных.
10.2. Персональные данные, собираемые посредством Сайта, не передаются Оператором иностранным государствам, иностранным физическим или юридическим лицам.
10.3. Оператор не подключает к Сайту иностранные сервисы, предназначенные для сбора или обработки персональных данных пользователей.
10.4. В случае изменения порядка обработки персональных данных, подключения сервисов, предполагающих трансграничную передачу, или возникновения иных оснований для осуществления трансграничной передачи Оператор до её начала принимает предусмотренные законодательством Российской Федерации меры, включая выполнение установленных законом требований к уведомлению уполномоченного органа.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным на законном основании, обязаны соблюдать конфиденциальность персональных данных, если иное не предусмотрено законодательством Российской Федерации.
11.2. Оператор не продаёт и не распространяет персональные данные пользователей в рекламных или маркетинговых целях.
12. Порядок обращения по вопросам обработки персональных данных
12.1. Пользователь вправе направить запрос, требование об уточнении, блокировании или уничтожении персональных данных либо отзыв согласия на обработку персональных данных на электронный адрес Оператора: xseniyaego@yandex.ru.
12.2. В теме письма рекомендуется указать: «Персональные данные».
12.3. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.
13. Сведения об Операторе
Оператор персональных данных: Головина Ксения Николаевна.
Статус: плательщик налога на профессиональный доход (самозанятая).
Адрес Оператора: 443086, г. Самара, ул. Ерошевского, д. 94.
Электронная почта: xseniyaego@yandex.ru.
Сайт: https://ksuego.ru.
14. Заключительные положения
14.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
14.2. Оператор вправе вносить изменения в Политику при изменении законодательства, порядка обработки персональных данных или используемых сервисов.
14.3. Актуальная редакция Политики размещается в свободном доступе на Сайте по адресу https://ksuego.ru/privacy.
14.4. Настоящая Политика является общедоступным документом и применяется с момента её размещения на Сайте.
Редакция от 21 октября 2026 года.