Политика конфиденциальности

Обработка персональных данных · ред. 21.05.2026

1. Общие положения

  • 1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон 152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
  • 1.2. Оператором персональных данных является Индивидуальный предприниматель Тарасова Яна Олеговна (ИНН 772157334922, ОГРНИП 311774613000674), далее — «Оператор».
  • 1.3. Политика регулирует обработку персональных данных, осуществляемую Оператором в связи с использованием физическими лицами (далее — «Пользователи», «Субъекты ПД») сайтов powerofconsciousness.ru, yanatarasova.ru, dombai.pro (включая поддомены), Telegram-бота @SilaSoznaniyaYT_Bot, Telegram-канала @yanatarasovatogether и иных принадлежащих Оператору сервисов.
  • 1.4. Действующая редакция Политики постоянно доступна по следующим адресам: https://powerofconsciousness.ru/documents/privacy, https://yanatarasova.ru/policy, а также в Telegram-боте @SilaSoznaniyaYT_Bot. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации, если иное не предусмотрено новой редакцией.
  • 1.5. Использование сайтов и сервисов Оператора означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.

2. Термины и определения

  • 2.1. Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
  • 2.2. Обработка персональных данных — любое действие (операция) с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
  • 2.3. Автоматизированная обработка ПД — обработка с помощью средств вычислительной техники.
  • 2.4. Распространение ПД — действия, направленные на раскрытие ПД неопределённому кругу лиц.
  • 2.5. Трансграничная передача ПД — передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
  • 2.6. Обезличивание ПД — действия, в результате которых становится невозможным определить принадлежность ПД конкретному Субъекту без использования дополнительной информации.
  • 2.7. Cookie-файлы — небольшие фрагменты данных, отправляемые сайтом и сохраняемые в браузере Пользователя.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных Пользователей:

  • 3.1. Идентификационные данные: фамилия, имя, отчество (при наличии).
  • 3.2. Контактные данные: адрес электронной почты, номер мобильного телефона, идентификатор аккаунта в Telegram (@username, ID).
  • 3.3. Данные об оплате: сведения о произведённых платежах, тарифе, наличии задолженности. Полные реквизиты банковских карт Оператором не обрабатываются и не хранятся — обработка осуществляется на стороне платёжного шлюза АО «Тинькофф Банк».
  • 3.4. Технические данные, собираемые автоматически: IP-адрес, тип и версия браузера, тип устройства, операционная система, разрешение экрана, источник перехода (referrer), URL посещённых страниц, дата и время посещений, поведенческие метрики.
  • 3.5. Данные о взаимодействии с сервисами Оператора: история заказов и платежей, прогресс прохождения программ, история обращений в службу поддержки, переписка с Telegram-ботом.
  • 3.6. Данные, добровольно сообщаемые Пользователем при заполнении форм обратной связи, регистрации на мероприятия, прохождении опросов, размещении отзывов.
  • 3.7. Cookie-файлы и данные систем веб-аналитики (Yandex.Metrica и иные), используемые для анализа использования сайта.
  • 3.8. Биометрические данные и специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) Оператором НЕ обрабатываются.

4. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

  • 4.1. Согласие Субъекта ПД на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона 152-ФЗ), выраженное путём заполнения форм на сайте, проставления отметки в чек-боксе, использования сервисов.
  • 4.2. Обработка ПД необходима для исполнения договора, стороной которого является Субъект ПД (пункт 5 части 1 статьи 6 Закона 152-ФЗ), — Публичной оферты Оператора.
  • 4.3. Обработка ПД необходима для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 Закона 152-ФЗ).
  • 4.4. Обработка ПД необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Субъекта ПД (пункт 7 части 1 статьи 6 Закона 152-ФЗ).
  • 4.5. Обработка ПД, разрешённых для распространения Субъектом ПД (статья 10.1 Закона 152-ФЗ) — для случаев, когда Пользователь самостоятельно публикует отзыв или иные сведения в публичных разделах сайта.

5. Цели обработки персональных данных

  • 5.1. Заключение и исполнение Договора на оказание образовательных и информационно-консультационных услуг с Пользователем.
  • 5.2. Идентификация Пользователя, регистрация в Личном кабинете, предоставление доступа к учебным материалам и сервисам.
  • 5.3. Информирование Пользователя о ходе оказания Услуг, изменении расписания, технических работах, ответы на обращения в службу поддержки.
  • 5.4. Проведение расчётов по Договору, оформление платёжных и бухгалтерских документов.
  • 5.5. Направление сервисных уведомлений (чеков, подтверждений оплаты, ссылок доступа).
  • 5.6. Направление маркетинговых и информационных рассылок при наличии отдельного согласия Пользователя.
  • 5.7. Улучшение качества сервисов, разработка новых программ, анализ предпочтений аудитории на обезличенных данных.
  • 5.8. Защита прав и законных интересов Оператора, в том числе при возникновении судебных споров.
  • 5.9. Исполнение требований налогового и иного законодательства Российской Федерации.

6. Способы и сроки обработки персональных данных

  • 6.1. Обработка ПД осуществляется как с использованием средств автоматизации (компьютерные системы, базы данных, CRM), так и без их использования (на бумажных носителях для бухгалтерского учёта).
  • 6.2. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
  • 6.3. Срок обработки ПД: на период действия Договора об оказании Услуг и в течение последующих 5 (пяти) лет — для исполнения требований бухгалтерского, налогового и архивного законодательства РФ.
  • 6.4. Срок обработки ПД, обрабатываемых на основании согласия Пользователя на получение маркетинговых рассылок — до отзыва согласия Пользователем.
  • 6.5. По истечении срока обработки ПД подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

7. Хранение и место обработки персональных данных

  • 7.1. В соответствии с частью 5 статьи 18 Закона 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
  • 7.2. Основные серверы Оператора размещаются на территории Российской Федерации у российских хостинг-провайдеров, включённых в Реестр аккредитованных организаций.
  • 7.3. Доступ к ПД имеет лично Оператор, а также привлечённые им на основании договоров о конфиденциальности подрядчики, для которых обработка ПД необходима для исполнения гражданско-правовых обязанностей перед Оператором.
  • 7.4. Бумажные носители с ПД хранятся в запираемых шкафах в помещениях, доступ в которые ограничен.

8. Передача персональных данных третьим лицам

Оператор не продаёт и не раскрывает персональные данные Пользователей третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ или настоящей Политикой. Оператор вправе передавать ПД следующим категориям лиц:

  • 8.1. Платёжным операторам и банкам (АО «Тинькофф Банк» и иным) — в объёме, необходимом для проведения платежей.
  • 8.2. Хостинг-провайдерам и поставщикам облачных сервисов — для размещения и обработки данных в инфраструктуре Оператора.
  • 8.3. Сервисам email-рассылок и SMS-агрегаторам — для направления уведомлений и рассылок.
  • 8.4. Сервисам веб-аналитики (Yandex.Metrica и иным) — в обезличенном виде.
  • 8.5. Бухгалтерским и юридическим консультантам Оператора — в объёме, необходимом для оказания соответствующих услуг.
  • 8.6. Уполномоченным государственным органам — по официальному запросу и в порядке, установленном законодательством РФ.
  • 8.7. Со всеми третьими лицами, которым передаются ПД, Оператор заключает соглашения о конфиденциальности и (или) договоры с условиями об обработке ПД в соответствии с требованиями Закона 152-ФЗ.

9. Трансграничная передача персональных данных

  • 9.1. По общему правилу Оператор не осуществляет трансграничную передачу персональных данных Пользователей за пределы Российской Федерации.
  • 9.2. При использовании Пользователем Telegram-бота @SilaSoznaniyaYT_Bot и Telegram-канала @yanatarasovatogether часть обезличенных или минимально необходимых данных может передаваться компании Telegram Messenger Inc. (территория регистрации — Британские Виргинские острова / ОАЭ) в силу технической природы мессенджера.
  • 9.3. При использовании Telegram-ботом функций на базе генеративного искусственного интеллекта возможна передача обезличенных запросов поставщикам ИИ-моделей: OpenAI OpCo LLC (США), Google LLC (США).
  • 9.4. Перечень иностранных государств, на территорию которых осуществляется трансграничная передача ПД, и условия такой передачи раскрыты в отдельном документе «Согласие на трансграничную передачу персональных данных», доступном по адресу /documents/consent-cross.
  • 9.5. Пользователь, не желающий передачи своих данных в указанные иностранные юрисдикции, вправе не использовать Telegram-сервисы Оператора. Базовые услуги доступны через сайт.

10. Использование Cookie-файлов

  • 10.1. На сайтах Оператора используются Cookie-файлы — небольшие текстовые файлы, сохраняемые браузером Пользователя.
  • 10.2. Cookie используются для: обеспечения работоспособности сайта; запоминания настроек и предпочтений Пользователя; аутентификации в Личном кабинете; сбора статистики посещений и поведения; персонализации контента.
  • 10.3. Пользователь вправе самостоятельно настроить браузер для блокировки Cookie или удаления уже сохранённых файлов. Отключение Cookie может ограничить функциональность сайта.
  • 10.4. Использование систем веб-аналитики (Yandex.Metrica) производится в обезличенном виде и не позволяет напрямую идентифицировать конкретного Пользователя.

11. Права субъекта персональных данных

Пользователь как Субъект персональных данных имеет следующие права, установленные главой 3 Закона 152-ФЗ:

  • 11.1. Право на получение информации, касающейся обработки его персональных данных (статья 14 Закона 152-ФЗ).
  • 11.2. Право требовать от Оператора уточнения своих ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
  • 11.3. Право на отзыв ранее данного согласия на обработку ПД в любое время.
  • 11.4. Право на ограничение обработки своих ПД (за исключением случаев, когда обработка необходима для исполнения договора или предусмотрена законом).
  • 11.5. Право требовать прекращения обработки ПД для целей продвижения товаров и услуг (отказ от маркетинговых рассылок).
  • 11.6. Право обращаться с жалобами в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
  • 11.7. Право на судебную защиту своих прав и законных интересов.
  • 11.8. Все обращения, связанные с осуществлением прав Субъекта ПД, направляются по адресу yana_tarasova@inbox.ru с указанием в теме письма цели обращения («Запрос информации о ПД», «Отзыв согласия», «Уточнение/удаление ПД» и т. п.). Срок рассмотрения обращения — не более 10 (десяти) рабочих дней с момента получения.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

  • 12.1. Назначение лица, ответственного за организацию обработки ПД, — ИП Тарасова Я.О.
  • 12.2. Разработка и утверждение локальных актов по обработке ПД (настоящая Политика, регламенты, инструкции).
  • 12.3. Применение организационных и технических мер по обеспечению безопасности ПД в соответствии с требованиями статьи 19 Закона 152-ФЗ.
  • 12.4. Шифрование передаваемых данных по протоколу HTTPS (TLS).
  • 12.5. Разграничение прав доступа к ПД, использование систем аутентификации и логирования.
  • 12.6. Регулярное обновление программного обеспечения и средств защиты информации.
  • 12.7. Резервное копирование данных, контроль целостности информации.
  • 12.8. Доведение до привлекаемых подрядчиков и иных лиц, получающих доступ к ПД, правил их обработки, а также заключение с ними соглашений о неразглашении и (или) договоров с условиями о конфиденциальности и обработке ПД.
  • 12.9. Учёт машинных носителей с ПД, контроль за их хранением.
  • 12.10. Внутренний контроль и аудит соответствия обработки ПД требованиям Закона 152-ФЗ.

13. Уведомление об инцидентах

  • 13.1. В случае выявления факта неправомерной или случайной передачи ПД, повлекшего нарушение прав Субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные статьёй 21 Закона 152-ФЗ (не позднее 24 часов с момента выявления инцидента).
  • 13.2. Оператор уведомляет Субъекта ПД о факте утечки, если это требуется в соответствии с законодательством РФ.

14. Заключительные положения

  • 14.1. Настоящая Политика является внутренним документом Оператора и подлежит обязательному применению Оператором и всеми привлечёнными им лицами, имеющими доступ к ПД.
  • 14.2. Контроль за соблюдением Политики возлагается на ИП Тарасову Я.О. как лицо, ответственное за организацию обработки персональных данных.
  • 14.3. Контактные данные для обращений по вопросам обработки персональных данных: e-mail yana_tarasova@inbox.ru. В теме письма необходимо указать «Персональные данные» и существо обращения.
  • 14.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Реквизиты Оператора