Политика конфиденциальности и обработки персональных данных

обработку персональных данных

Согласие на обработку персональных данных
Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИП Колбасина Наталья Павловна
ИНН 110603369414 | ОГРНИП 311504726600038

Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки Индивидуальным предпринимателем Колбасиной Натальей Павловной, ИНН 110603369414, ОГРНИП 311504726600038 (далее — «Оператор» или «Мы»), информации о физическом лице (далее — «Пользователь», «Субъект персональных данных» или «Вы») при возникновении следующих отношений:

а) при использовании Сайта ИП Колбасиной Н.П. https://nkolbasina.ru, включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором (далее — «Сайт»);

б) при ознакомлении Пользователя с информацией об услугах Оператора на страницах Оператора в сервисах мультиссылок и онлайн-витринах, включая страницу в сервисе Taplink: https://taplink.cc/npkolbasina;

в) при переходе Пользователя со страниц, указанных в подпунктах «а» и «б» настоящего пункта, на внешние сервисы, используемые Оператором для оформления заказа, оплаты услуг, записи, регистрации на мероприятия и взаимодействия с Пользователем, включая сервис Prodamus и иные платежные/технические платформы партнеров Оператора;

г) при осуществлении Оператором прав и обязанностей, установленных соглашениями и договорами, заключенными между Оператором и Пользователем;

д) при обработке обращений, жалоб, запросов и сообщений, направляемых Оператором и Пользователем друг другу по электронной почте, в мессенджерах, социальных сетях и иных каналах связи.

1.2. Политика разработана во исполнение требований ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), обязывающей Оператора публиковать документ, определяющий политику в отношении обработки персональных данных.

1.3. Политика не содержит положений, ограничивающих права субъектов персональных данных, установленные 152-ФЗ. Обработка персональных данных несовершеннолетних Оператором не осуществляется.

1.4. Настоящая Политика является публичным документом и размещается на Сайте в открытом доступе.

Настоящая Политика является публичным документом и размещается в открытом доступе на Сайте Оператора, а также на странице Оператора в сервисе Taplink: https://taplink.cc/npkolbasina/p/eff339/.

Нормативная база

Обработка персональных данных осуществляется в соответствии с:

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями 2024–2025 гг.);
Гражданским кодексом Российской Федерации;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Локальными нормативными актами Оператора в области персональных данных.

Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (ст. 3 152-ФЗ).
Оператор — лицо, самостоятельно или совместно с другими организующее и осуществляющее обработку персональных данных (ст. 3 152-ФЗ).
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение (ст. 3 152-ФЗ).
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Согласие — свободное, конкретное, информированное, сознательное и однозначное волеизъявление субъекта персональных данных (ст. 9 152-ФЗ в ред. с 01.09.2025).

Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов:

Законность — обработка осуществляется только при наличии правового основания;
Ограничение целями — данные собираются для конкретных, заранее определённых целей; обработка, несовместимая с ними, не допускается;
Минимизация — не допускается обработка данных, избыточных по отношению к заявленным целям;
Точность — данные должны быть достоверными и актуальными;
Ограничение хранения — данные хранятся не дольше, чем необходимо для достижения целей обработки;
Конфиденциальность — обеспечивается защита от несанкционированного доступа, уничтожения и изменения.

Правовые основания и порядок выражения согласия

5.1. Правовыми основаниями обработки персональных данных являются:

а) согласие Субъекта персональных данных, оформленное в виде отдельного документа (ст. 9 152-ФЗ в ред. с 01.09.2025);

б) договор, стороной которого является Субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);

в) требования законодательства Российской Федерации.

5.2. Субъект персональных данных принимает решение о предоставлении своих персональных данных свободно, своей волей и в своём интересе. Бездействие Субъекта персональных данных не может расцениваться как согласие. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

5.3. Согласие оформляется как отдельный документ и считается выраженным в следующих случаях:

а) Пользователь подписал отдельную форму Согласия на обработку персональных данных — до или одновременно с акцептом оферты об оказании услуг; при условии, что Пользователю в каждом месте сбора данных предоставлена возможность ознакомиться с полным текстом настоящей Политики;

б) Пользователь проставил отметку в чекбоксе на Сайте рядом с текстом: «Я ознакомлен(а) с Политикой конфиденциальности и даю согласие на обработку персональных данных» — при условии, что ссылка на Политику и форма Согласия доступны в этом же месте сбора данных.

5.3.1. Если оформление заказа, запись на услугу, оплата или предоставление персональных данных осуществляются Пользователем на внешней странице партнера Оператора или с переходом на такую страницу (включая Prodamus), согласие на обработку персональных данных считается предоставленным при совершении Пользователем активного действия, однозначно подтверждающего волеизъявление, в том числе при проставлении чекбокса, нажатии кнопки «Оплатить», «Записаться», «Оформить», «Отправить» или иной аналогичной кнопки, при условии, что до совершения такого действия Пользователю была предоставлена возможность ознакомиться с настоящей Политикой и текстом согласия.

5.3.2. При оплате Услуг через платежные сервисы (включая Prodamus), Пользователь самостоятельно предоставляет свои персональные данные (фамилия, имя, адрес электронной почты, номер телефона) и вводит данные своей банковской карты на защищённой странице платёжного сервиса. Оператор получает от Prodamus и/ или других платежных сервисов только информацию о факте оплаты (номер заказа, сумма, дата, статус платежа), но НЕ получает данные банковских карт Пользователя. Обработка персональных данных и данных банковских карт осуществляется платёжными сервисами в соответствии с их политикой конфиденциальности и стандартом безопасности PCI DSS.

Оператор не несёт ответственности за действия платёжных сервисов при обработке персональных данных и данных банковских карт Пользователей. Все вопросы, связанные с безопасностью платёжных данных, регулируются политикой конфиденциальности платёжного сервиса.

5.4. Согласие на получение рекламных и маркетинговых рассылок оформляется отдельно от согласия на обработку персональных данных в соответствии со ст. 15 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

5.5. Согласие на обработку биометрических персональных данных (фотографии, видеозаписи) оформляется отдельным письменным документом в соответствии со ст. 11 152-ФЗ.

Цели и состав обрабатываемых персональных данных
Персональные данные могут предоставляться Оператору субъектом персональных данных непосредственно через Сайт Оператора, через страницы Оператора в сервисах мультиссылок и социальных сетях, через мессенджеры, а также через внешние сервисы партнеров, используемые Оператором для записи, оформления заказа, оплаты услуг и коммуникации с Пользователем.

6.1. Цель: аутентификация и заключение договора об оказании услуг

Параметр	Значение
Правовое основание	П. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора)
Перечень данных	Фамилия, имя, отчество; номер телефона; адрес электронной почты
Субъекты	Пользователи Сайта, клиенты Оператора
Операции обработки	Сбор, запись, хранение, уточнение, извлечение, использование, передача (по основаниям раздела 7), удаление, уничтожение
Срок хранения	До прекращения договора или отзыва согласия, но не более 10 лет
Уничтожение	Удаление данных с составлением акта об уничтожении персональных данных

6.2. Цель: оказание информационно-консультационных услуг и связь с Пользователем

Параметр	Значение
Правовое основание	П. 5 ч. 1 ст. 6 152-ФЗ + п. 1 ч. 1 ст. 6 (согласие)
Перечень данных	Фамилия, имя, отчество; номер телефона; адрес электронной почты
Субъекты	Пользователи Сайта, клиенты Оператора
Операции обработки	Сбор, хранение, уточнение, извлечение, использование, удаление, уничтожение
Срок хранения	До отзыва согласия или прекращения договора, но не более 10 лет
Уничтожение	Удаление данных с составлением акта об уничтожении персональных данных

6.3. Цель: обработка обращений, жалоб и запросов

Параметр	Значение
Правовое основание	П. 1 ч. 1 ст. 6 152-ФЗ (согласие); п. 7 ч. 1 ст. 6 152-ФЗ (законный интерес оператора)
Перечень данных	Фамилия, имя, отчество; номер телефона; адрес электронной почты; текст сообщения (в части, содержащей персональные данные)
Субъекты	Пользователи Сайта, клиенты Оператора
Операции обработки	Сбор, запись, хранение, извлечение, использование, передача (по основаниям раздела 7), удаление, уничтожение
Срок хранения	До отзыва согласия, но не более 10 лет
Уничтожение	Удаление данных с составлением акта об уничтожении персональных данных

6.4. Цель: размещение отзывов об услугах Оператора

Параметр	Значение
Правовое основание	П. 1 ч. 1 ст. 6 + ст. 10.1 152-ФЗ (согласие на распространение)
Перечень данных	Фамилия, имя; отчество; текст отзыва; никнейм в социальных сетях
Субъекты	Клиенты, давшие согласие на публикацию отзыва
Операции обработки	Сбор, запись, хранение, использование, передача (публикация с согласия субъекта), удаление, уничтожение
Срок хранения	До отзыва согласия на публикацию
Уничтожение	Удаление данных с составлением акта об уничтожении персональных данных

6.5. Цель: продвижение товаров, работ, услуг Оператора на рынке

Параметр	Значение
Правовое основание	п. 1 ч. 1 ст. 6 152-ФЗ (согласие на маркетинговые коммуникации, ст. 15 ФЗ «О рекламе»)
Перечень данных	Фамилия, имя, отчество; телефон; email; никнейм в социальных сетях
Субъекты	Пользователи Сайта, клиенты Оператора
Операции обработки	Сбор, хранение, уточнение, извлечение, использование, удаление, уничтожение
Срок хранения	До отзыва согласия на маркетинговые коммуникации
Уничтожение	Удаление данных с составлением акта об уничтожении персональных данных

Фотографии, видеозаписи и иные материалы, позволяющие установить личность, являются биометрическими персональными данными (ст. 11 152-ФЗ) и обрабатываются исключительно на основании отдельного письменного согласия субъекта персональных данных.

6.6. Цель: направление уведомлений, связанных с исполнением Договора

Параметр	Значение
Правовое основание	П. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) — отдельное согласие НЕ требуется
Перечень данных	Фамилия, имя, отчество; телефон; email; никнейм в социальных сетях
Субъекты	Пользователи Сайта, клиенты Оператора
Операции обработки	Сбор, хранение, извлечение, использование (направление уведомлений), удаление, уничтожение
Срок хранения	До прекращения Договора или отзыва согласия, но не более 10 лет
Уничтожение	Удаление данных с составлением акта об уничтожении персональных данных

Персональные данные субъекта обрабатываются для направления уведомлений,

связанных с исполнением обязательств Оператора по Договору:

информация о датах и времени онлайн-встреч, консультаций, сессий;
изменения в расписании онлайн-встреч или отмена мероприятий;
уведомления об истечении срока доступа к материалам, курсам, закрытым группам или платформам;
ответы на обращения субъекта персональных данных, связанные с оказанием услуг;
уведомления о технических изменениях в порядке предоставления услуг (изменение платформы для видеоконференц-связи, адреса сайта, способа доступа к материалам).

Направление таких уведомлений НЕ ЯВЛЯЕТСЯ рекламой и не требует отдельного согласия субъекта персональных данных, так как осуществляется для исполнения обязательств по Договору в соответствии с п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ.

6.7. Обработка персональных данных ограничивается конкретными целями, указанными выше. Обработка, несовместимая с заявленными целями, не допускается (ст. 5 152-ФЗ).

Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные следующим категориям третьих лиц:

а) правопреемникам Оператора — при реорганизации, продаже или отчуждении бизнеса;

б) органам государственной власти, правоохранительным органам, судам — по требованию в соответствии с законодательством РФ;

в) лицам, осуществляющим правовую защиту Оператора или третьих лиц — при нарушении или угрозе нарушения их прав;

г) третьим лицам, привлекаемым Оператором для оказания услуг Субъекту персональных данных (инвестиционным советникам, налоговым консультантам, психологам, бухгалтерам и иным специалистам, необходимым для эффективного оказания услуг в рамках договора с Субъектом), — при наличии отдельного согласия Субъекта персональных данных или при необходимости исполнения договора, заключённого с Субъектом персональных данных. Привлекаемые третьи лица обязуются соблюдать конфиденциальность полученных персональных данных и использовать их исключительно для целей оказания услуг.

д) владельцам и операторам технических платформ, используемых Оператором для размещения информации об услугах, приема заявок, автоматизации коммуникаций и организации клиентского пути, — в пределах, необходимых для функционирования соответствующего сервиса, при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.

7.2. Передача персональных данных неограниченному кругу лиц (распространение) осуществляется только при наличии отдельного согласия Субъекта персональных данных, предусмотренного ст. 10.1 152-ФЗ.

7.3. Оператор не осуществляет трансграничную передачу персональных данных.

7.4. Все базы данных, содержащие персональные данные граждан Российской Федерации, располагаются исключительно на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Технология Cookie

8.1. Сайт использует файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя. Содержимое файлов cookie может относиться или не относиться к персональным данным в зависимости от их типа.

8.2. При первом посещении Сайта Пользователю отображается уведомление (cookie-баннер) с запросом согласия на использование cookie. Аналитические и маркетинговые cookie устанавливаются только после явного согласия Пользователя.

8.3. Пользователь вправе в любой момент отключить или ограничить использование cookie в настройках браузера. При отказе от cookie отдельные функции Сайта могут работать некорректно. Настройку параметров cookie Пользователь осуществляет самостоятельно.

8.4. Сайт использует сервис Яндекс.Метрика (оператор — ООО «Яндекс», РФ) для сбора обезличенной статистики посещений. Данные хранятся на серверах на территории Российской Федерации. Пользователь вправе отказаться от передачи данных в Яндекс.Метрику, установив официальное расширение браузера «Яндекс.Метрика: отключение мониторинга», доступное на сайте Яндекса.

Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения.

9.2. Доступ к персональным данным имеют только лица, которым он необходим для достижения целей обработки. Такие лица обязаны соблюдать конфиденциальность.

9.3. В случае выявления инцидента безопасности (утечки данных) Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента, а также принимает меры по устранению последствий (ст. 21 152-ФЗ).

9.4. Раскрытие персональных данных производится только в соответствии с законодательством РФ: по требованию суда, правоохранительных органов и в иных предусмотренных законом случаях.

9.5. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из принципа добросовестности. Субъект персональных данных несёт ответственность за достоверность предоставленных сведений.

Права субъекта персональных данных

(ст. 14–17 152-ФЗ)

10.1. Субъект персональных данных вправе:

получать информацию об осуществляемой обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или получены незаконным путём;
отозвать согласие на обработку персональных данных в любое время;
требовать прекращения обработки персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10.2. Для реализации своих прав Субъект персональных данных направляет письменное обращение на e-mail: me@nkolbasina.ru.

10.3. Оператор рассматривает обращения в срок не позднее 30 (тридцати) календарных дней с даты их поступления (ст. 20 152-ФЗ).

10.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) дней, за исключением случаев, когда обработка допускается без согласия по иным основаниям, предусмотренным 152-ФЗ. После отзыва согласия Оператор вправе хранить данные в архивном виде не более 3 (трёх) лет для защиты своих законных интересов.

Ответственный за обработку персональных данных

11.1. Ответственным за организацию обработки персональных данных является ИП Колбасина Наталья Павловна.

11.2. По всем вопросам, связанным с обработкой персональных данных, Субъект персональных данных вправе обратиться по адресу: me@nkolbasina.ru.

Изменение Политики. Применимое право.

12.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента размещения на Сайте и (или) на странице Оператора в сервисе Taplink. Дата последнего обновления указывается в разделе 13. Политика подлежит пересмотру не реже одного раза в год, а также при изменении законодательства РФ в сфере персональных данных, изменении целей или состава обрабатываемых данных, появлении новых каналов сбора данных.

12.2. При существенном изменении Политики Оператор информирует Субъектов персональных данных способом, обеспечивающим доведение информации до их сведения.

12.3. К отношениям Оператора и Субъекта персональных данных применяется право Российской Федерации вне зависимости от места нахождения Субъекта. Все споры разрешаются в судебном порядке по месту нахождения Оператора, если иное не предусмотрено законодательством.

12.4. Термины «соглашение» и «договор» в настоящей Политике равнозначны. Слова «включая», «например», «в том числе» используются как неисчерпывающий перечень.

Реквизиты Оператора

Наименование	ИП Колбасина Наталья Павловна
ИНН	110603369414
ОГРНИП	311504726600038
Email	me@nkolbasina.ru

Дата публикации настоящей редакции: 12.05.2026 г.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я, Субъект персональных данных, свободно, своей волей и в своём интересе даю согласие Индивидуальному предпринимателю Колбасиной Наталье Павловне, ИНН 110603369414, ОГРНИП 311504726600038 (далее — «Оператор»), на обработку моих персональных данных на следующих условиях.

Перечень персональных данных

Общие данные:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты.

Идентификаторы в мессенджерах и соцсетях:

никнейм в соцсетях/мессенджерах — для маркетинговых рассылок и публикации отзывов.

Технические данные (при использовании Сайта, страницы в сервисе Taplink и мессенджеров):

данные об активности на Сайте ИП Колбасиной Н.П. (https://nkolbasina.ru) и на странице в сервисе Taplink (https://taplink.cc/npkolbasina): посещённые страницы, дата и время URL-переходов;
информация об устройстве: IP-адрес, тип устройства, браузер;

Файлы cookie обрабатываются на основании отдельного согласия, выраженного Пользователем через cookie-баннер при первом посещении Сайта.

Цели обработки

заключение и исполнение договора об оказании информационно-консультационных услуг;
осуществление обратной связи с Пользователем Сайта;
обработка обращений, жалоб, запросов и сообщений.
направление уведомлений, связанных с исполнением Договора (информация о датах и времени онлайн-встреч, изменениях в расписании, истечении срока доступа к материалам, ответы на обращения, технические уведомления).

Обработка в маркетинговых целях (рекламные рассылки, маркетинговые исследования) осуществляется исключительно при наличии отдельного согласия на маркетинговые коммуникации (ст. 15 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

Обработка биометрических персональных данных (фотографии, видеозаписи) осуществляется исключительно при наличии отдельного письменного согласия (ст. 11 152-ФЗ).

Размещение отзывов Субъекта персональных данных об услугах Оператора осуществляется исключительно при наличии отдельного согласия на распространение персональных данных (ст. 10.1 152-ФЗ).

Способы обработки

Оператор вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без таковых.

Передача данных третьим лицам осуществляется только по основаниям, установленным разделом 7 Политики конфиденциальности. Трансграничная передача персональных данных не осуществляется.

Срок действия согласия

Настоящее согласие вступает в силу с момента его подтверждения и действует до момента его отзыва.

Срок хранения персональных данных

Персональные данные хранятся в течение срока действия настоящего согласия, но не более 10 (десяти) лет. После отзыва согласия данные хранятся в архивном виде не более 3 (трёх) лет для защиты законных интересов Оператора и уничтожаются по истечении этого срока (п. 10.4 Политики конфиденциальности).

Порядок отзыва согласия

Я вправе отозвать настоящее согласие в любое время путём направления письменного заявления на электронный адрес Оператора: me@nkolbasina.ru.

После получения заявления об отзыве Оператор прекращает обработку персональных данных и уничтожает их в срок не позднее 30 (тридцати) дней, за исключением случаев, когда обработка допускается без согласия по основаниям, указанным в пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Подтверждение согласия

☐ Я ознакомлен(а) с Политикой конфиденциальности и даю согласие на обработку моих персональных данных на указанных условиях.

Факт и дата выражения согласия фиксируются в момент подтверждения.