ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Версия от 30.09.2025

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее – Политика) разработана
в соответствии с Федеральным законом от 27.07.2006 г. № 152‑ФЗ «О персональных
данных» и определяет порядок обработки и защиты персональных данных, получаемых
индивидуальным предпринимателем Субачевой Наталией Валерьевной (ОГРНИП 324774600617361,
ИНН 771876195940, далее – Оператор) от пользователей сайта natellas‑tarot‑bureau.ru
и в ходе оказания консультационных и обучающих услуг.

1.2. Настоящая Политика не является частью договора (оферты) на оказание услуг и
используется отдельно. Условия договора регулируются отдельным документом. Любая
обработка персональных данных осуществляется только на основании отдельного
согласия субъекта персональных данных, оформленного в письменной или
электронной форме.

1.3. Оператор ставит своей целью соблюдение прав и свобод человека и
гражданина при обработке его персональных данных, в том числе защиты прав
на неприкосновенность частной жизни, личную и семейную тайну.

1.4. В Политике используются понятия и термины, определённые законом «О
персональных данных».

2. Персональные данные и цели обработки

2.1. Оператор собирает и обрабатывает минимально необходимый объём
персональных данных субъектов для исполнения договоров и обратной связи. Для
оформления заявки на участие в обучающих программах и интенсивах, размещённых
на сайте, пользователь предоставляет следующие данные:

* **Имя** – для обращения и идентификации;
* **Адрес электронной почты** – для направления подтверждения заявки,
информационных сообщений по услуге и доступа к личному кабинету;
* **Номер телефона** – для обратной связи и уточнения деталей заявки.

2.2. Дополнительные сведения (дату рождения, никнейм в Telegram и
содержание обращения) могут запрашиваться только для индивидуализации
консультации и указываются пользователем добровольно. Оператор не обрабатывает
специальные категории персональных данных (о здоровье, политических взглядах,
религиозных убеждениях и т. п.).

2.3. Персональные данные обрабатываются Оператором для следующих целей:

* принятия и обработки заявок на обучение и участие в мероприятиях;
* заключения и исполнения договоров на оказание консультационных и обучающих
услуг;
* идентификации пользователя как стороны договора;
* исполнения обязательств по оплате и предоставлению доступа к материалам;
* ответов на обращения пользователей и предоставления технической поддержки;
* ведения внутреннего учёта клиентов (без передачи данных третьим лицам,
за исключением банковских платёжных систем и CRM, необходимых для
выполнения договора);
* отправки информационных сообщений, связанных с выбранной услугой (напоминания
о занятиях, обновления материалов). Размещение рекламных и маркетинговых
материалов осуществляется только при наличии отдельного согласия пользователя,
оформленного в соответствии с разделом 6 настоящей Политики.

2.4. Оператор не использует персональные данные для целей, не предусмотренных
настоящей Политикой. Обработка данных на основании законных интересов (например,
для защиты прав) осуществляется в объёме, необходимом для достижения таких
интересов.

3. Правовые основания обработки

3.1. Основанием для обработки персональных данных является отдельное
согласие субъекта, оформленное в соответствии с требованиями закона. Для
каждой цели обработки (оказание услуги, рассылка маркетинговых материалов,
использование аналитических сервисов) оформляется отдельный документ о
согласии. Без получения такого согласия Оператор не осуществляет обработку
соответствующих данных.

3.2. Оператор также вправе обрабатывать данные для исполнения
обязанностей, предусмотренных законодательством Российской Федерации (например,
налоговым и бухгалтерским учётом) и для защиты своих прав в судебных и
административных процедурах.

4. Порядок обработки и хранения данных

4.1. Обработка персональных данных включает сбор, запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), использование,
передачу (распространение, предоставление, доступ), обезличивание, блокирование
и уничтожение персональных данных.

4.2. Персональные данные хранятся в форме, позволяющей определить
субъекта персональных данных, не дольше, чем этого требуют цели обработки.
Данные, собранные для оформления заявки и исполнения договора, хранятся в
течение срока действия договора и три месяца после его окончания, если иное
не предусмотрено законодательством. По истечении указанного срока данные
подлежат уничтожению или обезличиванию, если отсутствуют законные основания
для их дальнейшего хранения (например, обязанности по бухгалтерскому учёту или
обязанности по обеспечению гарантии на услугу).

4.3. Персональные данные хранятся на серверах, расположенных на территории
Российской Федерации, и обрабатываются с использованием баз данных и
программного обеспечения партнёров Оператора. При передаче данных банкам и
платёжным агрегаторам передаются только сведения, необходимые для
проведения оплаты.

4.4. Оператор принимает необходимые и достаточные меры правового,
организационного и технического характера для защиты персональных данных
от несанкционированного или случайного доступа, уничтожения, изменения,
блокирования, копирования, распространения, а также от иных незаконных
действий.

5. Права субъекта персональных данных

5.1. Субъект персональных данных вправе:

* получать информацию о своих данных, включая подтверждение факта
обработки, правовые основания и цели обработки, перечень персональных
данных и срок их хранения;
* требовать уточнения, блокирования или уничтожения своих персональных
данных, если данные являются неполными, устаревшими, неточными, незаконно
полученными или не являются необходимыми для заявленной цели;
* в любой момент отозвать своё согласие на обработку персональных
данных, направив уведомление на электронную почту Оператора;
* возражать против обработки данных для целей прямого маркетинга
(в том числе отказаться от получения маркетинговых сообщений) без
прекращения получения услуги;
* обжаловать действия Оператора в уполномоченный орган по защите
прав субъектов персональных данных или в судебном порядке.

5.2. Отзыв согласия не затрагивает законность обработки данных до
момента отзыва и не препятствует исполнению договора, если необходимый
минимум данных продолжает обрабатываться на законных основаниях. Если
персональные данные необходимы для предоставления услуги (например, для
управления личным кабинетом), и их удаление делает оказание услуги
невозможным, Оператор вправе предложить пользователю расторгнуть договор
или изменить состав предоставляемых услуг.

6. Рассылка информационных и рекламных материалов

6.1. Оператор направляет пользователям информационные письма (подтверждение
заявки, напоминания о занятиях, обновления материалов) на основании
заключённого договора. Такие сообщения относятся к необходимой коммуникации
и не требуют отдельного согласия.

6.2. Рекламные и маркетинговые материалы (приглашения на новые курсы,
акции, новости) отправляются только при наличии отдельного согласия
пользователя на получение маркетинговых сообщений. Пользователь может
отказать в маркетинговых сообщениях, поставив или сняв соответствующую
галочку при заполнении формы заявки или позднее через личный кабинет.

6.3. Отказ от маркетинговой рассылки не влияет на возможность получать
основную услугу. В каждом маркетинговом письме будет возможность отписаться
от рассылки (ссылка «Отписаться»).

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам, за исключением
случаев, предусмотренных законодательством Российской Федерации или
необходимых для исполнения договора (банковские платёжные системы,
платформы дистанционного обучения и CRM‑системы). Такие лица обрабатывают
данные на основании договоров с Оператором и обязуются обеспечивать
конфиденциальность и безопасность персональных данных.

7.2. Трансграничная передача персональных данных не осуществляется.

7.3. Оператор вправе передавать обезличенные статистические данные о
посещениях сайта рекламным партнёрам. Эти данные не позволяют идентифицировать
конкретного пользователя.

8. Заключительные положения

8.1. Настоящая Политика подлежит пересмотру и обновлению при изменении
законодательства Российской Федерации или порядка обработки персональных
данных у Оператора. Актуальная версия Политики публикуется на сайте
natellas‑tarot‑bureau.ru.

8.2. Все предложения или вопросы по настоящей Политике следует сообщать
по электронной почте Оператора: subachevanv@ya.ru.

8.3. Действующая версия Политики утверждена 30.09.2025.