ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 19 октября 2026 года
Сайт: http://bordak.site/opora
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по защите персональных данных, которые обрабатывает индивидуальный предприниматель Бордак Татьяна Владимировна, ИНН 782004754108, (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным посетителей Сайта, лиц, направивших Оператору обращение, покупателей и участников курса «Опора», а также иных лиц, чьи данные Оператор получает законно в связи со своей деятельностью (далее — «Субъекты данных»).
1.4. Политика размещается в свободном доступе на Сайте. Оператор вправе изменять Политику; актуальная редакция всегда публикуется на Сайте с датой редакции.
1.5. Оператор не обрабатывает специальные категории персональных данных (в том числе данные о здоровье, политических взглядах, религиозных убеждениях) и биометрические персональные данные в рамках обычной работы Сайта и Курса. Не направляйте такие сведения через формы, электронную почту и чаты Курса. Если возникнет необходимость в их обработке, она будет осуществляться только при наличии отдельного законного основания и надлежаще оформленного согласия, когда оно необходимо.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
Сайт — интернет-сайт Оператора по адресу http://bordak.site/opora, включая его страницы, формы и связанные с ним сервисы, через которые Оператор собирает данные.
Курс — информационно-консультационный курс «Опора» в формате, размещённом на Сайте.
3. Принципы и правовые основания обработки
3.1. Оператор обрабатывает персональные данные законно и добросовестно, только для конкретных, заранее определённых и законных целей, в объёме, необходимом для их достижения. Оператор не объединяет базы данных с несовместимыми целями обработки и принимает меры для поддержания данных в актуальном состоянии.
3.2. Правовыми основаниями обработки могут быть:

• согласие Субъекта данных, оформленное отдельно от иных документов и подтверждаемое Оператором;
• заключение и исполнение договора, стороной которого является Субъект данных, в том числе публичной оферты на Курс;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• иные основания, прямо предусмотренные Федеральным законом № 152-ФЗ.

3.3. Оператор не использует персональные данные для целей, не указанных в настоящей Политике, без нового законного основания.
4. Цели, категории данных и сроки обработки4.1. Обращение через Сайт, заявку или электронную почту
Цель: ответ на обращение, консультация до заключения договора, запись на консультацию или в лист ожидания.
Категории данных: имя; номер телефона; адрес электронной почты; никнейм или ссылка на профиль в мессенджере/социальной сети, если пользователь сообщил их сам; текст обращения; дата и время обращения.
Основание: согласие Субъекта данных и/или действия, направленные на заключение договора.
Срок: до ответа на обращение и не более 12 месяцев после последнего контакта, если договор не заключён и более длительный срок не требуется по закону.
4.2. Заключение и исполнение договора на Курс
Цель: принять оплату, идентифицировать заказ, предоставить доступ к Курсу, направить сервисные уведомления, оказать обратную связь в рамках тарифа, рассмотреть претензию или возврат.
Категории данных: фамилия, имя, отчество (если предоставлены); адрес электронной почты; номер телефона; выбранный тариф; сведения о заказе и оплате (номер и дата заказа, сумма, статус платежа, чек); учётные данные на Платформе; переписка по договору; технические журналы входа и действий в Личном кабинете. Оператор не получает и не хранит полные реквизиты банковских карт.
Основание: исполнение договора, стороной которого является Субъект данных; исполнение обязанностей, установленных законодательством.
Срок: в течение действия договора и срока доступа к Курсу, затем — в сроки, установленные законодательством для хранения документов бухгалтерского и налогового учёта, а также сроков исковой давности. Данные, которые не требуется хранить по закону, удаляются или обезличиваются после достижения цели обработки.
4.3. Направление сервисных сообщений
Цель: подтвердить регистрацию, оплату и предоставление доступа; сообщить о технических работах, расписании, изменении условий оказания оплаченных Услуг; ответить на запрос Заказчика.
Категории данных: имя, адрес электронной почты, номер телефона, идентификатор в мессенджере (если такой канал выбран Заказчиком), сведения о заказе.
Основание: исполнение договора или действия, направленные на его заключение.
Срок: в течение действия договора и срока, необходимого для хранения связанных документов.
4.4. Рекламные и информационные рассылки
Цель: направлять информацию о новых продуктах, мероприятиях, специальных предложениях, акциях и материалах Оператора.
Категории данных: имя, адрес электронной почты, номер телефона и/или идентификатор в мессенджере, если они предоставлены пользователем.
Основание: отдельное предварительное согласие на получение рекламных сообщений.
Срок: до отзыва согласия либо не более 3 лет с даты его предоставления, если Субъект данных не подтвердил согласие повторно. Согласие можно отозвать в любой момент. Отказ от рекламы не влияет на оказание оплаченных Услуг.
4.5. Работа Сайта, безопасность и веб-аналитика
Цель: обеспечить работу Сайта и его безопасность, предотвратить злоупотребления, проанализировать техническую работу и посещаемость Сайта при наличии согласия на необязательные cookie-файлы.
Категории данных: IP-адрес; cookie-файлы и аналогичные идентификаторы; сведения о браузере, устройстве и операционной системе; дата и время посещения; адреса просмотренных страниц; источник перехода; действия на Сайте, не позволяющие Оператору определить личность без сопоставления с иными данными.
Основание: законный интерес Оператора в обеспечении работоспособности и безопасности Сайта — для технически необходимых cookie; отдельное согласие пользователя — для аналитических и маркетинговых cookie, если они используются.
Срок: в пределах срока жизни соответствующих cookie и не более срока, необходимого для целей аналитики; точные сроки и перечень cookie указываются в баннере и/или отдельной политике cookie после настройки Сайта.
5. Способы обработки и передача данных
5.1. Оператор обрабатывает данные автоматизированным, неавтоматизированным и смешанным способами, с передачей по сетям связи только в пределах, необходимых для указанных целей.
5.2. Оператор вправе поручать обработку данных лицам, обеспечивающим работу Сайта, хостинга, Платформы, CRM, рассылки, платёжного сервиса и технической поддержки, только на основании договора и при условии соблюдения конфиденциальности и требований к защите данных.
5.3. До публикации Политики необходимо заполнить этот перечень фактическими исполнителями:

• хостинг / конструктор Сайта: Рег.ру/Тильда;
• платформа Курса / Личного кабинета: мессенджер telegram/Max;
• CRM и сервис рассылок: Tilda;
• платёжный сервис: Робокасса.

5.4. Оператор не продаёт персональные данные и не предоставляет их неограниченному кругу лиц. Распространение персональных данных допускается только при наличии отдельного согласия в случаях, когда оно необходимо по закону.
5.5. Первичные запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, собираемых через Интернет, осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме исключений, установленных законом.
5.6. Трансграничная передача. На дату редакции Оператор заявляет об отсутствии трансграничной передачи персональных данных через Сайт. Это положение можно размещать только если оно соответствует фактической архитектуре. Если используются иностранные CRM, формы, аналитика, рассылки, видеосервисы или мессенджеры для обработки персональных данных, до их подключения необходимо оценить законность обработки, требования статьи 12 Федерального закона № 152-ФЗ, обновить Политику и сведения в уведомлении Роскомнадзора.
5.7. Если пользователь добровольно обращается к Оператору через сторонний мессенджер или социальную сеть, такой сервис самостоятельно обрабатывает данные по своей политике. Оператор рекомендует не направлять через такие сервисы специальные категории персональных данных.
6. Cookie-файлы
6.1. Cookie — небольшой фрагмент данных, который сохраняется в браузере. Технически необходимые cookie помогают Сайту работать, например сохранять настройки сессии и обеспечивать защиту форм.
6.2. Аналитические, рекламные и иные необязательные cookie подключаются только после отдельного информированного согласия посетителя, если такое согласие необходимо по применимому законодательству. На Сайте должна быть реализована возможность принять или отклонить необязательные cookie без ухудшения доступа к обязательным функциям Сайта.
6.3. Пользователь может удалить или заблокировать cookie в настройках браузера. Это может повлиять на отдельные функции Сайта.
7. Права Субъекта данных
7.1. Субъект данных вправе получить сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных, а также отозвать согласие в случаях, когда обработка основана на согласии.
7.2. Для реализации прав Субъект данных направляет обращение на tat.bordak@mail.ru с темой «Персональные данные». Обращение должно позволять идентифицировать заявителя и содержать сведения, предусмотренные статьёй 14 Федерального закона № 152-ФЗ. Оператор может запросить дополнительные сведения, необходимые для защиты данных от выдачи постороннему лицу.
7.3. Оператор предоставляет информацию по обращению в течение 10 рабочих дней с даты обращения или получения запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления в случаях, предусмотренных законом.
7.4. Отзыв согласия на обработку данных направляется на tat.bordak@mail.ru или почтовым отправлением по адресу Оператора. После отзыва Оператор прекращает обработку данных, основанную на согласии, и уничтожает их в установленные законом сроки, если дальнейшая обработка не требуется для исполнения договора, выполнения обязанностей по закону или не допускается на ином законном основании.
7.5. Субъект данных вправе обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор — или в суд.
8. Меры защиты данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. В частности, Оператор ограничивает доступ к данным, применяет разграничение прав доступа и пароли, использует защищённые соединения там, где это применимо, заключает договоры с обработчиками данных, ведёт учёт обращений и проводит внутренний контроль соблюдения настоящей Политики.
8.3. При выявлении инцидента, повлёкшего неправомерную или случайную передачу, предоставление, распространение или доступ к данным и нарушение прав субъектов, Оператор действует в соответствии с законодательством, включая уведомление Роскомнадзора в установленные законом сроки.
9. Контакты Оператора
Индивидуальный предприниматель Бордак Татьяна Владимировна
ИНН: 782004754108
ОГРНИП: 321784700206289
Адрес: г. Санкт-Петербург, ул. Плесецкая, д. 14, стр. 1, кв. 254
E-mail по вопросам персональных данных: tat.bordak@mail.ru