Политика конфиденциальности
в отношении обработки персональных данных
Утверждена: приказом ИП Лосевой Анны Александровны № 2 от «8» сентября 2026 г. Дата публикации и вступления в силу: «8» сентября 2026 г. Адрес размещения: https://neyrosdvig5.losevylab.ru/privacy
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Лосевой Анной Александровной, ИНН 741113145589, ОГРНИП 321745600095986, адрес: г. Челябинск, Мелькомбинат 2, участок 1, д. 39, email: mail@annakashka.ru (далее — «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», иными нормативными актами Российской Федерации и применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, заказчиков, участников мероприятий и иных лиц в связи со своей деятельностью.
1.3. Политика является общедоступным документом. Актуальная редакция размещается по адресу, указанному в её шапке.
1.4. Оператор обрабатывает данные законно, добросовестно и только в объёме, необходимом для заранее определённых целей. Не допускается объединение баз данных, созданных для несовместимых целей, и обработка избыточных данных.
1.5. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «распространение», «обезличивание» используются в значениях, установленных Федеральным законом № 152‑ФЗ.
2. Права субъекта персональных данных
2.1. Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие, а также обжаловать действия Оператора в Роскомнадзоре или суде.
2.2. Запрос или отзыв согласия можно направить Оператору по адресу: mail@annakashka.ru, либо почтовым отправлением по адресу из пункта 1.1. В запросе следует указать фамилию, имя, способ связи и суть обращения; Оператор вправе запросить сведения, необходимые для идентификации заявителя.
2.3. Оператор рассматривает обращения в сроки, установленные законодательством. Если дальнейшая обработка после отзыва согласия допускается или обязательна по закону, Оператор уведомляет об этом заявителя с указанием основания.
3. Цели, категории данных и правовые основания обработки
3.1. Оператор обрабатывает персональные данные для следующих целей.
| Цель | Субъекты и данные | Правовое основание | Срок обработки и хранения |
|---|---|---|---|
| Рассмотрение заявки, связь до заключения договора, бронирование участия | Пользователь / заказчик: Ф. И. О., телефон, email, выбранное мероприятие, дата заявки, переписка | Заключение и исполнение договора по инициативе субъекта; при необходимости — согласие | До заключения договора либо 1 год с даты последнего взаимодействия, если договор не заключён |
| Заключение и исполнение договора, организация участия в мероприятии | Заказчик / участник: Ф. И. О., контакты, сведения об оплате и возврате, выбранный тариф, необходимые для размещения организационные сведения | Договор (публичная оферта), законодательство о защите прав потребителей, бухгалтерском и налоговом учёте | В течение договора и сроков обязательного хранения документов по законодательству |
| Формирование чека НПД, учёт доходов, возвратов и обращений | Плательщик: Ф. И. О., контакты для направления чека, сумма и дата расчёта, данные чека НПД | Законодательство о налоге на профессиональный доход и иные обязательные требования закона | В течение сроков, установленных налоговым законодательством |
| Оценка возможности безопасного участия в мероприятии | Участник: только сведения о состоянии здоровья, добровольно указанные в отдельной анкете | Отдельное письменное согласие участника на обработку специальных категорий персональных данных | До 60 дней после окончания конкретного мероприятия, затем уничтожение или обезличивание; дольше — только при наличии законного основания |
| Направление рекламы и информационных рассылок | Подписчик: имя, телефон, email, идентификатор выбранного канала связи, сведения о согласии и отказе | Предварительное отдельное согласие на рекламу и обработку данных для этой цели | До отзыва согласия или 3 года с даты последнего взаимодействия; сведения о согласии и отзыве — в пределах срока, необходимого для защиты прав Оператора |
| Фото- и видеосъёмка, публикация материалов | Участник: изображение, голос, имя — только если отдельно разрешено | Отдельное согласие на использование изображения и на распространение персональных данных, разрешённых для распространения | В срок, указанный в отдельном согласии; при отзыве — по правилам законодательства и такого согласия |
| Работа и безопасность сайта | Посетитель сайта: технические данные, IP‑адрес, сведения о браузере и устройстве | Законный интерес Оператора по обеспечению работы и безопасности сайта | Не более 12 месяцев |
| Статистика посещений сайта (сервис «Яндекс Метрика») | Посетитель сайта: cookie-файлы и идентификаторы браузера или устройства, IP‑адрес, сведения о браузере, устройстве и операционной системе, просмотренные страницы и действия на сайте, включая запись действий инструментом «Вебвизор» (без текста, вводимого в поля форм), источник перехода | Согласие посетителя на обработку данных для статистики посещений (https://neyrosdvig5.losevylab.ru/cookies) | Один год с момента дачи согласия или до его отзыва |
| Рассмотрение запросов, претензий и защита прав | Заявитель: Ф. И. О., контакты, содержание обращения, приложенные документы | Закон, договор, законный интерес Оператора по защите прав | В течение срока рассмотрения и сроков исковой давности / обязательного хранения документов |
3.2. Оператор не получает и не хранит реквизиты банковских карт. При оплате через платёжный сервис такие данные обрабатываются соответствующим платёжным сервисом самостоятельно в соответствии с его документами.
3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки данных.
3.4. Оператор не обрабатывает биометрические персональные данные для установления личности. Если планируется такая обработка, Политика и процессы будут изменены до её начала.
4. Специальные категории данных о здоровье
4.1. Данные о состоянии здоровья относятся к специальной категории персональных данных. Оператор обрабатывает их исключительно для обеспечения безопасного участия в конкретном мероприятии и только при наличии отдельного письменного согласия участника.
4.2. Согласие на сведения о здоровье не включается в оферту, анкету, согласие на рекламу или согласие на фото/видео. Если анкета заполняется на бумаге, участник сначала подписывает отдельное согласие, а затем заполняет анкету.
4.3. Доступ к этим сведениям имеют только Оператор и лица, которым это объективно необходимо для организации безопасности и которые обязаны соблюдать конфиденциальность: Лосева А. А., руководитель. Данные не публикуются, не используются в рекламных целях и не передаются третьим лицам, кроме случаев, прямо предусмотренных законом или отдельным согласием субъекта.
5. Порядок и способы обработки
5.1. Оператор осуществляет обработку с использованием средств автоматизации и без них: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в случаях, установленных законом или договором, обезличивание, блокирование, удаление и уничтожение.
5.2. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
5.3. Трансграничная передача персональных данных Оператором не осуществляется. Если Оператор решит использовать сервис, предполагающий такую передачу, он до её начала выполнит требования законодательства, обновит Политику и при необходимости получит отдельные согласия.
5.4. Оператор может поручать обработку данных подрядчикам только на основании договора, содержащего требования законодательства о персональных данных.
5.5. Оператор передаёт данные государственным органам только в случаях и порядке, установленных законодательством Российской Федерации.
6. Cookie-файлы и технические данные
6.1. Сайт может использовать cookie-файлы и сходные технологии для корректной работы, сохранения пользовательских настроек, защиты от технических атак и статистики.
6.2. Для сбора обезличенной статистики посещений сайт использует сервис «Яндекс Метрика» (ООО «Яндекс», Российская Федерация; данные обрабатываются на территории Российской Федерации). Сервис устанавливает собственные cookie-файлы и обрабатывает технические данные посетителя: IP-адрес, сведения о браузере и устройстве, действия на сайте, в том числе запись действий на страницах (движения курсора, касания, прокрутка, нажатия) инструментом «Вебвизор». Текст, вводимый в поля форм на Сайте, не записывается. Условия обработки данных сервисом опубликованы на сайте «Яндекса». Иные аналитические и рекламные сервисы к сайту не подключены. Пользователь может отключить cookie-файлы в настройках браузера — на работу основных разделов сайта это не влияет. Если Оператор подключит другие сервисы или начнёт использовать иные необязательные cookie-файлы, он обновит настоящую Политику до начала их использования.
6.3. Сервис «Яндекс Метрика» подключается только с согласия пользователя на обработку данных для статистики посещений (https://neyrosdvig5.losevylab.ru/cookies). На Сайте размещено уведомление о файлах cookie со ссылками на это согласие и на настоящую Политику; согласие даётся нажатием кнопки «Хорошо». До этого счётчик не подключается и данные в сервис не передаются. Согласие действует один год. Пользователь может отозвать его кнопкой «Отозвать согласие на статистику» в подвале Сайта либо заявлением на адрес электронной почты Оператора; после отзыва счётчик не подключается. Отказ от согласия или его отзыв не ограничивает участие в марафоне.
6.4. Отметки о согласии и его отзыве хранятся средствами локального хранилища браузера на устройстве пользователя, персональных данных не содержат и Оператору не передаются. Пользователь может удалить их вместе с данными Сайта в настройках браузера.
7. Безопасность и конфиденциальность
7.1. Оператор принимает необходимые и достаточные организационные и технические меры защиты данных с учётом характера обрабатываемых данных и актуальных угроз, в том числе:
- ограничивает доступ к данным только уполномоченным лицам;
- хранит бумажные документы в закрываемом месте;
- использует пароли, разграничение доступа, антивирусную защиту и актуальное программное обеспечение;
- заключает с подрядчиками договоры с условиями о конфиденциальности и защите данных;
- ведёт учёт обращений субъектов и при необходимости реагирует на инциденты в сроки, установленные законодательством.
7.2. Оператор и лица, получившие доступ к данным, обязаны не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.
8. Уточнение, прекращение обработки и уничтожение данных
8.1. Оператор уточняет, блокирует или уничтожает неточные, неполные, устаревшие, незаконно полученные или не требующиеся для заявленной цели данные в порядке и сроки, предусмотренные законом.
8.2. По достижении цели обработки, при отзыве согласия либо при выявлении неправомерной обработки Оператор прекращает обработку и уничтожает или обезличивает данные, если их дальнейшее хранение не требуется по закону, для исполнения договора или защиты прав Оператора и субъекта.
8.3. Уничтожение бумажных документов осуществляется способом, исключающим восстановление данных; электронных — путём безвозвратного удаления либо уничтожения носителя, если это требуется.
9. Контакты и заключительные положения
9.1. Ответственной за организацию обработки персональных данных является ИП Лосева Анна Александровна. Обращения принимаются по email: mail@annakashka.ru.
9.2. До начала обработки данных Оператор при необходимости направляет уведомление в Роскомнадзор и поддерживает его сведения в актуальном состоянии.
9.3. Настоящая Политика действует бессрочно до замены новой редакцией. Оператор вправе изменять Политику при изменении законодательства, процессов или используемых сервисов. Новая редакция действует с даты её размещения, если в ней не указан иной срок.