Политика обработки персональных данных

ПОЛИТИКА

в отношении обработки персональных данных

Редакция от «24» августа 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных Индивидуальным предпринимателем Купер Кариной Владимировной (далее — Оператор) и меры по обеспечению безопасности персональных данных.
1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) с учётом Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных, а также иных применимых нормативных правовых актов Российской Федерации.
1.3. Политика применяется к обработке персональных данных физических лиц, получаемых Оператором при использовании следующих сайтов и связанных сервисов (далее совместно — Сайты):
biophonics-school.com (включая главную страницу и все страницы домена), в том числе:
- https://biophonics-school.com/tik-tok-viral-runs
- https://biophonics-school.com/renaissance
- https://biophonics-school.com/metodvoice
- https://biophonics-school.com/classic-runs-full
- https://biophonics-school.com/classicruns
- https://biophonics-school.com/classic-russian-composers
- https://biophonics-school.com/classic-runs-post-romanticism
biophonics.ru (включая www), в том числе:
- https://www.biophonics.ru/setstar
- https://www.biophonics.ru/books
а также иных сайтов, лендингов, форм и сервисов Оператора (включая страницы на конструкторах сайтов, обучающих платформах и в мессенджерах, используемых для предоставления доступа), на которых размещена ссылка на настоящую Политику.
1.4. Политика распространяется на обработку персональных данных с использованием средств автоматизации и без использования таких средств, в том числе при заполнении форм на Сайтах (заявка на курс, заказ или предзаказ книги с указанием адреса доставки, обращение), при переписке по электронной почте и в мессенджерах, при использовании платёжных сервисов и обучающих платформ, а также при организации доставки товаров.
1.5. Оператор обеспечивает неограниченный доступ к Политике путём её публикации на Сайтах. Актуальная редакция размещается по адресам:
- https://biophonics-school.com/privacy
- https://www.biophonics.ru/privacy
1.6. Оператор исполняет обязанности, предусмотренные Законом о ПДн, включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных в случаях, установленных ст. 22 Закона о ПДн. Сведения о наличии записи Оператора в реестре операторов, осуществляющих обработку персональных данных, доступны на сайте Роскомнадзора (pd.rkn.gov.ru) и могут быть сообщены субъекту по запросу.
1.7. Использование Сайтов означает ознакомление Пользователя с Политикой. В случаях, когда законом требуется согласие субъекта персональных данных, такое согласие оформляется отдельно (в том числе путём проставления отметки в форме, направления заявления) и не подменяется фактом посещения Сайта.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ. КОНТАКТЫ
2.1. Оператор: Индивидуальный предприниматель Купер Карина Владимировна.
ИНН: 501209846930.
ОГРНИП: 320508100159218.
Адрес: Российская Федерация, г. Москва, ул. Коминтерна, д. 15, кв. 411.
Адрес электронной почты для обращений субъектов персональных данных: info@biophonics.ru.
Дополнительный адрес электронной почты: Help.Biophonics@yandex.ru.
Контактный телефон указывается на Сайте.
2.2. По вопросам обработки персональных данных субъект персональных данных вправе обратиться к Оператору по адресу info@biophonics.ru с указанием темы обращения (запрос сведений об обработке, отзыв согласия, актуализация данных, требование о прекращении обработки и иные обращения).
2.3. Оператор рассматривает обращения и запросы субъектов персональных данных в срок, не превышающий 10 рабочих дней с даты получения обращения (запроса), если иной срок не установлен Законом о ПДн. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления о причинах продления (ст. 14, 20 Закона о ПДн).
2.4. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), сайт: rkn.gov.ru. Реестр операторов: pd.rkn.gov.ru.
3. ОСНОВНЫЕ ПОНЯТИЯ
3.1. В Политике используются понятия в значениях, определённых ст. 3 Закона о ПДн, в том числе: персональные данные; оператор; обработка персональных данных; автоматизированная обработка; распространение; предоставление; блокирование; уничтожение; обезличивание; информационная система персональных данных; трансграничная передача персональных данных.
3.2. Пользователь (субъект персональных данных) — физическое лицо, персональные данные которого обрабатывает Оператор, в том числе посетитель Сайта, лицо, направившее обращение, заказчик услуг или цифрового контента, покупатель товаров.
3.3. Оператор в смысле настоящей Политики — Индивидуальный предприниматель Купер Карина Владимировна (ИНН 501209846930), самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
3.4. Оферта — публичная оферта Оператора на оказание услуг, предоставление доступа к цифровому контенту и (или) продажу товаров.
4. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА
4.1. Оператор вправе получать достоверные персональные данные; продолжать обработку персональных данных после отзыва согласия, если имеются иные правовые основания, предусмотренные Законом о ПДн; определять состав применяемых мер защиты персональных данных, если иное не установлено законодательством Российской Федерации.
4.2. Оператор обязан соблюдать принципы и условия обработки персональных данных; публиковать Политику; отвечать на обращения субъектов персональных данных и уполномоченного органа; принимать меры по обеспечению безопасности персональных данных; прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законом; исполнять иные обязанности, установленные Законом о ПДн.
4.3. Субъект персональных данных вправе получать сведения об обработке его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом; отозвать согласие на обработку; требовать прекращения обработки персональных данных с учётом наличия иных правовых оснований продолжения обработки; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд; осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.4. Субъект персональных данных обязан предоставлять достоверные сведения и своевременно сообщать об их изменении, если такие сведения необходимы для исполнения договора (в том числе адрес доставки товаров).
5. ПРИНЦИПЫ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Обеспечиваются точность персональных данных, их достаточность и актуальность. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором или согласием субъекта персональных данных.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Правовыми основаниями обработки персональных данных Оператором являются (применительно к целям, указанным в разделе 7 Политики):
6.1. Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Налоговый кодекс Российской Федерации; Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» (в части реализации образовательных программ при наличии лицензии); иные федеральные законы и принятые на их основе нормативные правовые акты, регулирующие деятельность Оператора.
6.2. Договоры, заключаемые между Оператором и субъектом персональных данных, в том числе путём акцепта Оферты.
6.3. Согласие субъекта персональных данных — в случаях, когда обработка не основывается на договоре или законе либо когда согласие требуется специально (в том числе для рекламных рассылок, аналитических и маркетинговых файлов cookie, использования изображения гражданина).
6.4. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» устанавливает требования к обработке персональных данных, но сам по себе не является правовым основанием обработки персональных данных.
7. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ СУБЪЕКТОВ, СОСТАВ ДАННЫХ, ДЕЙСТВИЯ, СРОКИ
7.1. Цель обработки: подготовка, заключение и исполнение договора (оказание услуг, предоставление доступа к цифровому контенту, продажа и доставка товаров).
7.1.1. Категории субъектов персональных данных: заказчики услуг и цифрового контента; покупатели товаров (книг, методических пособий); представители субъектов в пределах, допускаемых законом.
7.1.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии); адрес электронной почты; номер телефона; сведения о заказе (наименование продукта, сумма, дата); при доставке товаров — адрес доставки с индексом; иные сведения, добровольно сообщённые субъектом в форме или переписке и необходимые для исполнения договора; идентификаторы платежа в объёме, поступающем Оператору от платёжного сервиса.
7.1.3. Правовые основания: договор (акцепт Оферты); п. 5 ч. 1 ст. 6 Закона о ПДн; нормы Гражданского кодекса Российской Федерации и Закона Российской Федерации «О защите прав потребителей»; при реализации образовательной программы — также Федеральный закон № 273-ФЗ в применимой части.
7.1.4. Действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) третьим лицам в объёме, необходимом для исполнения договора (раздел 9 Политики), блокирование, удаление, уничтожение.
7.1.5. Срок обработки и хранения: в течение срока исполнения договора и срока предоставления доступа; далее — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах (для первичных учётных документов — не менее пяти лет, если иной срок не установлен законом), а также в течение сроков исковой давности. По истечении указанных сроков персональные данные уничтожаются или обезличиваются при отсутствии иных правовых оснований хранения.
7.2. Цель обработки: рассмотрение обращений и заявок физических лиц, включая предварительные заявки о продуктах Оператора, а также сообщений в службу поддержки.
7.2.1. Категории субъектов: посетители Сайтов, направившие обращение.
7.2.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество (если указаны); адрес электронной почты; номер телефона; содержание обращения; технические данные сообщения.
7.2.3. Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о ПДн); и (или) п. 5 ч. 1 ст. 6 Закона о ПДн — если обращение направлено на заключение договора.
7.2.4. Действия (операции): сбор, запись, хранение, использование (в том числе для направления ответа), удаление, уничтожение.
7.2.5. Срок обработки и хранения: в течение срока рассмотрения обращения и одного года с даты последнего взаимодействия по обращению, если договор не заключён; если договор заключён — в порядке, установленном п. 7.1 Политики. При обработке на основании согласия — до отзыва согласия при отсутствии иных правовых оснований.
7.3. Цель обработки: продвижение товаров, работ и услуг Оператора (информационные и рекламные рассылки по электронной почте, SMS, в мессенджерах).
7.3.1. Категории субъектов: лица, давшие отдельное согласие на получение рассылки.
7.3.2. Перечень обрабатываемых персональных данных: имя (если указано); адрес электронной почты; номер телефона; сведения о предпочтениях (если сообщены субъектом).
7.3.3. Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о ПДн); Федеральный закон «О рекламе».
7.3.4. Действия (операции): сбор, хранение, использование (направление сообщений), удаление при отзыве согласия.
7.3.5. Срок обработки и хранения: до отзыва согласия либо до истечения срока действия согласия. Отказ от рекламной рассылки не препятствует исполнению договора и направлению сообщений, необходимых для исполнения договора.
7.4. Цель обработки: обеспечение функционирования Сайтов, обеспечение безопасности, анализ посещаемости (файлы cookie и аналогичные технологии).
7.4.1. Категории субъектов: посетители Сайтов.
7.4.2. Перечень обрабатываемых персональных данных и иных данных: файлы cookie; IP-адрес; сведения о браузере и устройстве; сведения о действиях на Сайте; онлайн-идентификаторы — в объёме, собираемом используемыми сервисами.
7.4.3. Правовые основания: для строго необходимых файлов cookie — обеспечение функционирования Сайта (Федеральный закон № 149-ФЗ); для аналитических и маркетинговых файлов cookie — согласие пользователя.
7.4.4. Используемые сервисы: на Сайтах применяются сервисы веб-аналитики, размещённые и обрабатывающие данные на территории Российской Федерации, в том числе Яндекс.Метрика, а также иные сервисы, сведения о которых указываются в уведомлении о файлах cookie на Сайте. К обработке на стороне таких сервисов применяются их политики конфиденциальности.
7.4.5. Действия (операции): сбор, запись, систематизация, накопление, хранение, использование, передача провайдеру аналитики, обезличивание, уничтожение.
7.4.6. Срок обработки и хранения: определяется настройками файлов cookie и сервиса аналитики и не превышает срока, необходимого для целей анализа, либо прекращается при отзыве согласия или очистке файлов cookie пользователем.
7.5. Цель обработки: исполнение обязанностей, возложенных законодательством Российской Федерации (бухгалтерский и налоговый учёт, ответы на запросы государственных органов, выдача документов об обучении и иные обязанности).
7.5.1. Категории субъектов: контрагенты — физические лица; обучающиеся (при выдаче документов об обучении).
7.5.2. Перечень обрабатываемых персональных данных: в объёме, требуемом нормативными правовыми актами (в том числе паспортные данные, сведения об образовании — только если они необходимы для выдачи документа об обучении и предоставлены субъектом).
7.5.3. Правовые основания: п. 2 ч. 1 ст. 6 Закона о ПДн; Налоговый кодекс Российской Федерации; Федеральный закон № 402-ФЗ; Федеральный закон № 273-ФЗ (при выдаче документов); иные применимые федеральные законы.
7.5.4. Действия (операции): сбор, запись, систематизация, накопление, хранение, использование, предоставление государственным органам в установленных случаях, уничтожение.
7.5.5. Срок обработки и хранения: согласно номенклатуре дел и срокам хранения, установленным законодательством Российской Федерации.
7.6. Цель обработки: использование изображения гражданина (фотография, видеозапись) в информационных и маркетинговых материалах Оператора — при наличии отдельного согласия либо иного законного основания.
7.6.1. Категории субъектов: лица, давшие согласие в соответствии со ст. 152.1 Гражданского кодекса Российской Федерации.
7.6.2. Перечень обрабатываемых персональных данных: изображение; имя (при публикации отзыва — если это согласовано).
7.6.3. Правовые основания: согласие субъекта; ст. 152.1 Гражданского кодекса Российской Федерации.
7.6.4. Действия (операции): сбор, хранение, использование (в том числе публикация), удаление, уничтожение.
7.6.5. Срок обработки и хранения: до отзыва согласия, если иное не следует из условий согласия.
8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ. КОНФИДЕНЦИАЛЬНОСТЬ
8.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без правовых оснований, предусмотренных законом, договором или согласием субъекта персональных данных, за исключением предоставления персональных данных уполномоченным государственным органам в установленных случаях.
8.2. Обработка специальных категорий персональных данных и биометрических персональных данных Оператором в рамках Сайтов не осуществляется. Если обработка таких данных потребуется, она будет вестись только при наличии оснований, предусмотренных ст. 10–11 Закона о ПДн.
8.3. Оператор не размещает персональные данные субъекта в общедоступных источниках без отдельного согласия на распространение персональных данных в порядке, установленном Законом о ПДн.
8.4. Для актуализации персональных данных субъект направляет запрос на адрес info@biophonics.ru с указанием на необходимость актуализации.
8.5. Для отзыва согласия или предъявления требования о прекращении обработки субъект направляет обращение на адрес info@biophonics.ru. Оператор прекращает обработку и (или) уничтожает персональные данные в сроки, установленные Законом о ПДн (не более 10 рабочих дней с даты получения требования, с возможностью продления на 5 рабочих дней), если отсутствуют иные правовые основания для обработки (в том числе исполнение договора, обязанность хранить первичные учётные документы).
9. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ. ПОРУЧЕНИЕ ОБРАБОТКИ
9.1. Для целей, указанных в разделе 7 Политики, Оператор вправе передавать персональные данные (предоставлять доступ) следующим категориям получателей в объёме, необходимом для соответствующих целей:
а) платёжные сервисы, банки, платёжные агрегаторы — для приёма оплаты;
б) службы доставки, транспортные компании, пункты выдачи, почтовые операторы — для доставки товаров;
в) провайдеры хостинга и сопровождения Сайтов;
г) сервисы электронной почты, SMS и рассылок;
д) обучающие платформы и сервисы видеоконференций (при использовании);
е) мессенджеры — при выдаче доступа к каналам и чатам в рамках исполнения договора;
ж) сервисы веб-аналитики на территории Российской Федерации (в том числе Яндекс.Метрика);
з) привлечённые кураторы и исполнители по гражданско-правовым договорам — в объёме, необходимом для обратной связи;
и) государственные органы — по законному запросу.
9.2. Конкретные наименования лиц, которым передаются персональные данные, Оператор определяет исходя из фактически используемых сервисов и сообщает субъекту по запросу сведения об обработке в объёме, предусмотренном ст. 14 Закона о ПДн. Передача персональных данных указанным категориям получателей допускается в целях, предусмотренных разделом 7 Политики.
9.3. При поручении обработки персональных данных другому лицу Оператор заключает с таким лицом договор, содержащий условия, предусмотренные ч. 3 ст. 6 Закона о ПДн, и несёт ответственность перед субъектом персональных данных за действия указанного лица, если иное не установлено законом.
10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
10.1. Оператор не осуществляет трансграничную передачу персональных данных. Базы данных, используемые Оператором при обработке персональных данных, размещаются на территории Российской Федерации.
10.2. В случае если в дальнейшем Оператор начнёт осуществлять трансграничную передачу персональных данных, настоящая Политика будет дополнена соответствующими сведениями, а Оператор исполнит требования ст. 12 Закона о ПДн, включая уведомление уполномоченного органа в установленных законом случаях.
11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
а) ограничение доступа работников и подрядчиков к персональным данным по принципу необходимости исполнения функций;
б) использование паролей и разграничение прав доступа;
в) антивирусная защита и обновление программного обеспечения на рабочих местах, где обрабатываются персональные данные;
г) учёт носителей информации (при их использовании);
д) резервное копирование в объёме, необходимом для восстановления;
е) контроль за действиями лиц, допущенных к обработке персональных данных;
ж) определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
з) оценка эффективности принимаемых мер защиты.
11.2. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных.
12. ФАЙЛЫ COOKIE
12.1. Сайты могут использовать файлы cookie и аналогичные технологии. Пользователь вправе ограничить или удалить файлы cookie в настройках браузера; при этом отдельные функции Сайта могут стать недоступными.
12.2. На Сайтах размещается уведомление о файлах cookie с возможностью принять необходимые файлы cookie и управлять необязательными категориями (аналитика, маркетинг). Подробные сведения приведены в уведомлении о файлах cookie и в п. 7.4 Политики.
13. ИЗМЕНЕНИЕ ПОЛИТИКИ
13.1. Политика действует до замены её новой редакцией. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иной срок вступления в силу не указан в соответствующей редакции.
13.2. При существенных изменениях Политики (в том числе при изменении целей обработки, при начале осуществления трансграничной передачи персональных данных) Оператор размещает уведомление на Сайте и (или) направляет сообщение на адрес электронной почты субъекта при наличии соответствующего контакта.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Во всём, что не урегулировано Политикой, Оператор руководствуется законодательством Российской Федерации.
14.2. Если какое-либо положение Политики признано недействительным, остальные положения сохраняют силу.
14.3. Связанные документы: публичная Оферта и Пользовательское соглашение, размещённые на Сайтах.