Политика обработки персональных данных

Редакция от 01.04.2026. Актуальна для сайта https://treningi-ok.ru/.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Костюхиной Ольгой Сергеевной, ИНН 772007499192, ОГРН/ОГРНИП 318774600045006, адрес: (далее — «Оператор»), в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется к персональным данным, которые Оператор получает непосредственно от субъекта персональных данных, а также к технической информации, которая может автоматически передаваться при использовании Сайта.

1.4. Политика не является согласием субъекта персональных данных на обработку персональных данных. В случаях, когда обработка требует согласия, такое согласие оформляется отдельно от настоящей Политики и иных документов, подтверждаемых пользователем.

1.5. Использование Сайта не означает безусловного согласия на любые способы обработки персональных данных. Обработка осуществляется только при наличии предусмотренного законом правового основания и в объёме, необходимом для конкретной цели.

1.6. Оператор не осуществляет рекламные рассылки по контактным данным, полученным через Сайт, если субъект отдельно не обратился за соответствующей информацией или если иное не будет основано на отдельном предварительном согласии. В рамках настоящей редакции Политики цель «рекламные рассылки» не заявляется.

2. Основные принципы обработки персональных данных

2.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых, конкретных и законных целей.

2.2. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточная обработка персональных данных не допускается.

2.3. Оператор обеспечивает точность, достаточность и, при необходимости, актуальность персональных данных и принимает разумные меры по удалению или уточнению неполных либо неточных данных.

2.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения или обязательные сроки хранения, установленные законодательством Российской Федерации.

2.5. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат прекращению обработки и уничтожению или обезличиванию, если иное не предусмотрено законом.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители Сайта;
лица, направляющие заявки, вопросы и запросы на консультацию через Сайт;
потенциальные заказчики, представители и работники потенциальных заказчиков;
заказчики, клиенты и представители заказчиков, если взаимодействие началось через Сайт.

3.2. В зависимости от используемой формы и цели обращения могут обрабатываться:

фамилия, имя, отчество — если пользователь самостоятельно указывает их;
номер телефона;
адрес электронной почты;
наименование организации, должность и иные сведения о профессиональной роли — если пользователь указывает их в форме или сообщении;
текст обращения, заявки, комментария или иная информация, добровольно сообщённая пользователем;
сведения, необходимые для подготовки предложения, заключения и исполнения договора, если взаимодействие переходит в договорные отношения.

3.3. При посещении Сайта могут автоматически обрабатываться технические данные: IP-адрес, файлы cookie и аналогичные идентификаторы, сведения о браузере и устройстве, операционной системе, разрешении экрана, источнике перехода, времени посещения, просмотренных страницах и действиях на Сайте.

3.4. Оператор не ставит целью обработку специальных категорий персональных данных, предусмотренных статьёй 10 Федерального закона № 152-ФЗ, а также биометрических персональных данных. Пользователю не следует направлять такие сведения через формы Сайта, если это не требуется законом или отдельно согласованным процессом.

4. Цели, правовые основания, состав данных и сроки обработки

4.1. Приём и обработка заявок, запросов и обращений

Цель: получение обращения пользователя, связь с ним, предоставление ответа, консультации или информации о запрошенной услуге, подготовка предложения по инициативе пользователя.

Персональные данные: имя; телефон; e-mail; организация; должность; содержание обращения и иные добровольно предоставленные сведения.

Правовое основание: согласие субъекта персональных данных; совершение действий по запросу субъекта до заключения договора; иные основания, предусмотренные ст. 6 Федерального закона № 152-ФЗ.

Срок обработки и хранения: до завершения работы с обращением и далее не более 12 месяцев с даты последнего содержательного взаимодействия, если договор не заключён и более длительное хранение не требуется для защиты прав Оператора или исполнения закона.

4.2. Подготовка, заключение и исполнение договора

Цель: переговоры по инициативе клиента, оформление договорных отношений, исполнение обязательств, деловая и расчётная коммуникация.

Персональные данные: ФИО; телефон; e-mail; организация; должность; реквизиты и иные данные, необходимые для договора и его исполнения.

Правовое основание: заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных, а также выполнение обязанностей, возложенных на Оператора законом.

Срок обработки и хранения: в течение срока договорных отношений, а после их завершения — в пределах обязательных сроков хранения документов и сведений, установленных налоговым, бухгалтерским, гражданским и иным применимым законодательством.

4.3. Обеспечение работы и безопасности Сайта

Цель: обеспечение технической работоспособности, информационной безопасности, предотвращение злоупотреблений, диагностика ошибок.

Персональные данные: IP-адрес, технические идентификаторы, сведения о браузере, устройстве, операционной системе, времени посещения и технических событиях.

Правовое основание: осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных; исполнение требований законодательства.

Срок обработки и хранения: в течение периода, объективно необходимого для обеспечения безопасности и стабильной работы Сайта, с последующим удалением или обезличиванием, если более длительное хранение не требуется законом.

4.4. Веб-аналитика с использованием Яндекс.Метрики

Цель: получение статистики посещаемости, анализ использования Сайта, улучшение структуры и содержания Сайта.

Персональные данные: cookie и аналогичные идентификаторы, IP-адрес, сведения об устройстве и браузере, источнике перехода, посещённых страницах и действиях на Сайте.

Правовое основание: согласие пользователя — в случаях, когда оно требуется для соответствующей обработки; настройки пользователя в cookie-баннере/механизме управления cookie; иные предусмотренные законом основания.

Срок обработки и хранения: в соответствии с настройками Сайта и сроками действия соответствующих cookie. Для отдельных cookie Яндекс.Метрики сроки могут составлять от времени сессии до 2 лет; пользователь может ограничить или удалить cookie средствами браузера.

5. Перечень действий с персональными данными и способы обработки

5.1. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа в случаях, предусмотренных законом или договором, обезличивание, блокирование, удаление и уничтожение.

5.2. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств, а также смешанным способом.

5.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6. Передача данных третьим лицам и обработка по поручению

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного рекламного использования.

6.2. Доступ к персональным данным может предоставляться лицам, привлекаемым Оператором для обеспечения работы Сайта, информационных систем, хостинга, электронной почты, связи и иных технических процессов, только в необходимом объёме и при наличии правового основания.

6.3. Для веб-аналитики на Сайте используется сервис «Яндекс.Метрика». В соответствии с условиями сервиса данные о посещениях Сайта автоматически передаются ООО «ЯНДЕКС», которое в предусмотренных применимым законодательством случаях действует как лицо, обрабатывающее персональные данные по поручению пользователя сервиса.

6.4. Оператор вправе передать персональные данные государственным органам, судам, правоохранительным и иным уполномоченным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

6.5. При поручении обработки персональных данных другому лицу Оператор определяет перечень данных, операции, цели обработки, требования к конфиденциальности и безопасности, а также обязанности такого лица в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.

7. Файлы cookie и Яндекс.Метрика

7.1. Сайт может использовать файлы cookie и аналогичные технологии. Cookie — это небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя и позволяющие обеспечить работу отдельных функций Сайта и получить статистическую информацию.

7.2. На Сайте могут использоваться технически необходимые cookie, а также аналитические cookie Яндекс.Метрики. Аналитические cookie помогают оценивать посещаемость, источники переходов и действия пользователей на страницах Сайта.

7.3. Яндекс.Метрика может использовать анонимные идентификаторы браузера и иные технические данные. Отдельные cookie Яндекс.Метрики имеют срок действия от одной сессии или нескольких часов до одного или двух лет в зависимости от их назначения.

7.4. Пользователь может запретить сохранение cookie, удалить ранее сохранённые cookie или изменить их настройки в браузере. Ограничение cookie может повлиять на работу отдельных функций Сайта.

7.5. Если на Сайте применяется механизм выбора категорий cookie, аналитические технологии, для которых требуется согласие, должны активироваться в соответствии с выбором пользователя.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

8.2. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных в рамках обычной обработки заявок через Сайт. Если необходимость такой передачи возникнет, до её начала Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ и иные применимые требования законодательства.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. В частности, Оператор ограничивает доступ к персональным данным кругом лиц, которым такой доступ необходим для выполнения обязанностей; применяет средства защиты учётных записей и информационных систем; контролирует актуальность программного обеспечения; организует резервирование и восстановление информации в необходимом объёме; принимает меры по выявлению и реагированию на инциденты.

9.3. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и требования законодательства Российской Федерации о персональных данных.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных в объёме, предусмотренном законодательством;
требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
отозвать ранее предоставленное согласие на обработку персональных данных;
требовать прекращения обработки в случаях, предусмотренных законом;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации прав субъект может направить обращение на e-mail: info@treningi-ok.ru. Оператор вправе запросить сведения, позволяющие достоверно идентифицировать заявителя и подтвердить его полномочия.

10.3. Оператор рассматривает обращения и запросы в сроки, установленные Федеральным законом № 152-ФЗ.

11. Уточнение, прекращение обработки и уничтожение персональных данных

11.1. При выявлении неточных персональных данных Оператор принимает меры по их уточнению в порядке и сроки, установленные законодательством.

11.2. При выявлении неправомерной обработки Оператор прекращает такую обработку либо обеспечивает её прекращение.

11.3. При достижении цели обработки, утрате необходимости в обработке либо при отзыве согласия, если отсутствует иное законное основание для продолжения обработки, Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством Российской Федерации.

11.4. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления в соответствующей информационной системе или на материальном носителе, если иное не требуется законом.

12. Актуализация Политики

12.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава используемых сервисов, способов обработки или бизнес-процессов.

12.2. Новая редакция Политики вступает в силу с даты её размещения на Сайте, если в самой редакции не указана иная дата.

12.3. Актуальная редакция Политики должна быть постоянно доступна на Сайте по адресу: https://treningi-ok.ru/privacy-policy/.

12.4. Пользователю рекомендуется знакомиться с актуальной редакцией Политики перед предоставлением персональных данных через формы Сайта.