ОГРНИП 308502931700061 ИНН 502914063716
ИП Мацыганова Марина Алексеевна
01 апреля 2026 года

Политика обработки персональных данных

1. ВВЕДЕНИЕ

1.1. Политика обработки персональных данных (далее — «Политика») издана и применяется ИП Мацыганова М. А. (далее — «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

Настоящая Политика определяет порядок и условия Оператора в отношении обработки персональных данных, устанавливает положения, направленные на соблюдение законодательства Российской Федерации, касающееся обработки персональных данных.

Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

2. ОСНОВНЫЕ ПОЛОЖЕНИЯ

2.1. Целью обработки персональных данных является: предоставление услуг Оператором по поручению субъекта персональных данных.

2.2. Обработка организована Оператором на принципах:

законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
обработки только тех персональных данных, которые отвечают целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
обеспечения записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.

2.3. Оператор обрабатывает следующие персональные данные:

имя, фамилию субъекта персональных данных;
номер телефона субъекта персональных данных;
электронную почту субъекта персональных данных.

2.4. Персональные данные, указанные выше, обрабатываются с использованием средств автоматизации и без использования средств автоматизации. При обработке персональных данных без использования средств автоматизации Оператор руководствуется Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденной Постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687.

2.5. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных». Оператор предоставляет услуги посредством размещения своего интернет-сайта на сайте http://marinamatsyganova.getco..., представляющей собой программное обеспечение «ГЕТКУРС 2.0.», предназначенное для создания онлайн-школы и организации процесса обучения в сети Интернет. На сайте getcourse.ru используется расширение HTTPS к протоколу HTTP в целях повышения безопасности и защиты информации.

2.6. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, кроме случаев, предусмотренных действующим законодательством РФ и настоящей Политикой.

2.7. Оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Оператором требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», определяется в соответствии со ст. ст. 15, 151, 152, 1101 Гражданского кодекса Российской Федерации.

2.7.1. Соотношение указанного вреда и принимаемых Оператором мер, направленных на предупреждение, недопущение и/или устранение его последствий, определяется в соответствии с ФЗ РФ от 27.07.2006 N 152-ФЗ «О персональных данных».

2.8. Условия обработки персональных данных Оператором:

Персональные данные обрабатываются Оператором после акцепта субъектом персональных данных оферты на оказание услуг.
Согласно п. 5 статьи 6 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» субъект персональных данных акцептует оферту по собственной инициативе и является стороной и выгодоприобретателем по заключённому им договору. Отдельное согласие на обработку персональных данных субъекта в таком случае не требуется.
Условия настоящей Политики доступны пользователям в открытом доступе до момента акцепта оферты на оказание услуг.

2.9. Хранение персональных данных пользователей осуществляется в форме, позволяющей определить субъекта персональных данных.

2.10. Персональные данные подлежат уничтожению по достижении целей обработки. Удаление персональных данных осуществляется посредством удаления учётной записи, после чего такая запись не подлежит восстановлению.

2.11. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.

3. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА И РЕГИСТРАЦИЯ ОПЕРАТОРА

3.1. В соответствии с требованиями ч. 1 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — о своём намерении осуществлять обработку персональных данных.

3.2. Оператор включён в реестр операторов персональных данных Роскомнадзора. Актуальные сведения об Операторе размещены на официальном сайте Роскомнадзора: https://rkn.gov.ru/operators-registry/.

3.3. В случае изменения сведений, указанных при уведомлении, Оператор обязан сообщить об изменениях в Роскомнадзор в течение 10 рабочих дней с момента возникновения таких изменений в соответствии с ч. 7 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ.

4. УВЕДОМЛЕНИЕ ОБ УТЕЧКАХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. В соответствии с требованиями ст. 21 и ст. 22.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (в редакции Федерального закона от 14.07.2022 N 266-ФЗ) в случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор обязан:

в течение 24 часов уведомить Роскомнадзор о произошедшем инциденте;
в течение 72 часов направить в Роскомнадзор результаты внутреннего расследования с указанием лиц, действия которых стали причиной утечки.

4.2. Оператор принимает все необходимые меры по устранению последствий выявленных инцидентов, связанных с неправомерной обработкой персональных данных, в соответствии с требованиями действующего законодательства.

5. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. В соответствии со ст. 12 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» трансграничная передача персональных данных Оператором не осуществляется.

5.2. В случае если в будущем возникнет необходимость трансграничной передачи персональных данных, Оператор до начала осуществления такой передачи обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача, обеспечивается адекватная защита прав субъектов персональных данных, и уведомить Роскомнадзор в порядке, предусмотренном действующим законодательством.

6. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. В соответствии с Федеральным законом от 14.07.2022 N 266-ФЗ, существенно изменившим санкции за нарушения в сфере обработки персональных данных, а также в соответствии со ст. 13.11 Кодекса Российской Федерации об административных правонарушениях (КоАП РФ) нарушение законодательства о персональных данных влечёт административную ответственность, в том числе:

за обработку персональных данных без согласия субъекта — штраф до 700 000 рублей для юридических лиц (ч. 2 ст. 13.11 КоАП РФ);
за повторное нарушение — штраф до 1 500 000 рублей;
за утечку персональных данных свыше 1 000 субъектов — штраф до 15 000 000 рублей;
за утечку в крупном размере (свыше 10 000 000 субъектов) — штраф до 500 000 000 рублей.

6.2. Оператор принимает все необходимые правовые, организационные и технические меры для предотвращения нарушений требований законодательства о персональных данных.

7. COOKIES И СБОР ТЕХНИЧЕСКИХ ДАННЫХ

7.1. В целях обеспечения работоспособности интернет-сайта и улучшения качества предоставляемых услуг Оператор вправе использовать файлы cookies — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта.

7.2. Cookies используются в следующих целях:

обеспечение корректной работы сайта и его функциональных элементов;
анализ посещаемости и поведения пользователей на сайте в целях улучшения качества услуг;
запоминание предпочтений и настроек пользователя.

7.3. Пользователь вправе отключить использование cookies в настройках своего браузера. Следует учитывать, что отключение cookies может повлечь ограничение функциональности сайта.

7.4. Сбор технических данных (IP-адрес, тип браузера, сведения об операционной системе, время и дата посещения) осуществляется в обезличенном виде и не является обработкой персональных данных в смысле Федерального закона от 27.07.2006 N 152-ФЗ.

8. ТРЕТЬИ ЛИЦА, УЧАСТВУЮЩИЕ В ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. ООО «Система ГЕТКУРС» (https://getcourse.ru/) ИНН 9731055900 / КПП 773101001, ОГРН 1197746675170, местонахождение: 121596, город Москва, улица Горбунова, дом 2, строение 3, комната 3.

8.2. Услуги хостинга и услуги предоставления выделенного сервера предоставляются ООО «Селектел» https://selectel.ru/about/details.

8.3. Оператор при передаче персональных данных третьим лицам (поручение на обработку) заключает договор поручения обработки персональных данных в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», в котором определяет перечень действий с персональными данными, цели обработки, а также обязанность третьего лица по соблюдению конфиденциальности и обеспечению безопасности персональных данных.

9. ОТВЕТСТВЕННЫЙ ЗА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Ответственным за обработку персональных данных является Оператор или его законный представитель.

9.2. Ответственный за обработку персональных данных:

9.2.1. осуществляет внутренний контроль за соблюдением законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

9.2.2. контролирует приём и обработку обращений и запросов субъектов персональных данных или их представителей;

9.2.3. принимает меры для обнаружения фактов несанкционированного доступа к персональным данным;

9.2.4. производит постоянный контроль за обеспечением уровня защищённости персональных данных;

9.2.5. осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону от 27.07.2006 N 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативными правовыми актами.

10. ПОРЯДОК ОБЕСПЕЧЕНИЯ ОПЕРАТОРОМ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», в том числе правом:

получить сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно обработанными;
отозвать согласие на обработку персональных данных;
обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10.2. Оператор обеспечивает права субъектов персональных данных в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

10.3. Полномочия представителя на представление интересов каждого субъекта персональных данных подтверждаются соответствующей доверенностью.

10.4. Сведения, указанные в ч. 7 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», предоставляются субъекту персональных данных в доступной форме без персональных данных, относящихся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных, в электронном виде. По требованию субъекта персональных данных они могут быть продублированы на бумаге.

10.5. Сведения, указанные в ч. 7 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», предоставляются субъекту персональных данных или его представителю при личном обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. При наличии технической возможности запрос может быть направлён в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

10.6. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.

10.7. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, по месту своего расположения в рабочее время.

10.8. В случае получения запроса об отзыве согласия на обработку персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 дней с момента поступления такого отзыва, если иное не предусмотрено договором или действующим законодательством РФ, о чём уведомить субъекта персональных данных.

11. АКТУАЛИЗАЦИЯ И ПЕРЕСМОТР ПОЛИТИКИ

11.1. Настоящая Политика подлежит пересмотру и актуализации при изменении законодательства Российской Федерации в области персональных данных, а также при изменении деятельности Оператора, влекущем изменение порядка и условий обработки персональных данных.

11.2. Действующая редакция Политики размещается в открытом доступе на сайте Оператора. Дата последнего обновления указывается в заголовке документа.

11.3. Продолжение использования сайта и услуг Оператора после внесения изменений в настоящую Политику означает согласие субъекта персональных данных с её новой редакцией.

Настоящая Политика вступает в силу с момента её размещения на сайте Оператора и действует бессрочно до замены её новой редакцией.