ПОЛИТИКА

в отношении обработки персональных данных

Редакция от 03.10.2026

Настоящая Политика определяет порядок и условия обработки персональных данных Оператором, включая данные, получаемые через сайт, при оказании информационно-консультационных услуг, проведении мероприятий, предоставлении цифровых материалов и взаимодействии с клиентами и партнёрами.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Шнерр Алёной Сергеевной, применяющей специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным, которые Оператор получает при работе сайта, обработке обращений, заключении и исполнении договоров, оказании информационно-консультационных услуг и индивидуального сопровождения, проведении мероприятий и программ, предоставлении цифровых материалов, осуществлении расчётов, взаимодействии с клиентами и партнёрами, публикации материалов с отдельного согласия и рассмотрении обращений субъектов персональных данных.
1.4. Политика является общедоступным документом и размещается по постоянному адресу: https://sovselennoyzaodno.tilda.ws/privacy
1.5. Политика не заменяет согласие субъекта персональных данных. В случаях, предусмотренных законодательством Российской Федерации, Оператор получает отдельное согласие.
1.6. Услуги Оператора, включая консультации в сфере ароматерапии и здорового образа жизни, имеют информационно-консультационный характер, не являются медицинской, психиатрической или психотерапевтической помощью, диагностикой или лечением и не заменяют обращение к врачу или иному профильному специалисту. Оператор не устанавливает диагнозы, не назначает лекарственные препараты и не гарантирует медицинский результат.
2. Основные термины
Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка: обработка персональных данных с помощью средств вычислительной техники.
Предоставление: действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение: действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Обезличивание: действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
Уничтожение: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители.
3. Принципы и условия обработки
· законность, справедливость и прозрачность обработки;
· обработка только для конкретных, заранее определённых и законных целей;
· недопущение обработки, несовместимой с целями сбора;
· соответствие состава и объёма данных заявленным целям и отказ от избыточного сбора;
· обеспечение точности, актуальности, конфиденциальности и безопасности данных;
· хранение в форме, позволяющей определить субъекта, не дольше, чем этого требуют цель обработки, договор или закон;
· раздельное оформление согласий на обработку персональных данных, получение рекламы и распространение персональных данных.
3.2. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
3.3. Изображение и голос не используются Оператором для биометрической идентификации.
4. Правовые основания обработки
· согласие субъекта персональных данных;
· договор или публичная оферта, стороной или выгодоприобретателем по которым является субъект, а также действия по инициативе субъекта до заключения договора;
· исполнение обязанностей, возложенных на Оператора законодательством о налогах, расчётах, защите прав потребителей и персональных данных;
· согласие на обработку персональных данных, разрешённых субъектом для распространения;
· осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта, в предусмотренных законом случаях.
4.2. Сам по себе факт передачи данных в сообщении не означает согласия на их рекламное использование, распространение либо бессрочное хранение.
5. Категории субъектов персональных данных
· совершеннолетние посетители сайта, потенциальные клиенты, клиенты и покупатели;
· участники консультаций, сопровождения, мероприятий, программ, марафонов, клубов и закрытых форматов;
· покупатели и получатели цифровых материалов;
· клиенты и партнёры, получающие информационное и организационное сопровождение;
· подписчики информационных ресурсов и лица, давшие отдельное согласие на рекламные сообщения;
· родители и иные законные представители, заказывающие информационную услугу, касающуюся ребёнка;
· несовершеннолетние, ограниченные обычные персональные данные которых предоставляет их законный представитель;
· лица, предоставившие отдельное согласие на публикацию отзыва, изображения, аудио- или видеоматериала;
· лица, направляющие Оператору обращения по вопросам персональных данных.
5.2. Услуги приобретаются совершеннолетними дееспособными лицами. Если информационный запрос касается ребёнка, договор заключается и коммуникация ведётся с родителем или иным законным представителем; непосредственная работа с ребёнком и отдельное общение с ним не осуществляются.
6. Цели, состав данных и сроки обработки
Для каждой цели Оператор обрабатывает только те данные, которые фактически необходимы. Если конкретный вид услуги не оказывается или данные не собираются, соответствующий перечень не применяется.
6.1. Обращения, запись и первичная коммуникация
Цель: ответить на запрос, подобрать подходящий формат, согласовать дату, стоимость и условия.
Данные: имя; телефон; адрес электронной почты; идентификатор или имя пользователя в мессенджере или социальной сети; содержание запроса; удобное время связи.
Основание: действия по инициативе субъекта до заключения договора; согласие — для необязательных сведений.
Срок: при отсутствии договора — не более 30 календарных дней после последнего содержательного взаимодействия.
6.2. Оказание информационно-консультационных услуг и индивидуального сопровождения
Цель: определить запрос, оказать выбранную информационно-консультационную услугу, подготовить материалы и рекомендации, обеспечить организационное сопровождение.
Данные: имя, фамилия и отчество при необходимости; контактные данные; выбранная услуга; содержание запроса и переписки; направленные клиентом текстовые и голосовые сообщения, включая данные голоса человека; материалы консультации; рекомендации; история взаимодействия; сведения об оплате; дата, время и место рождения — только если это необходимо для выбранного клиентом астрологического, нумерологического или иного аналитического формата.
Основание: договор или публичная оферта; действия по инициативе субъекта до заключения договора; согласие для необязательных сведений.
Срок: разовая консультация — период подготовки и проведения и до 30 календарных дней после неё; сопровождение — период взаимодействия и до 90 календарных дней после завершения, но не дольше 12 месяцев после последнего содержательного взаимодействия при отсутствии действующего договора.
6.3. Консультации в сфере ароматерапии и здорового образа жизни без обработки сведений о здоровье
Цель: предоставить общую и персонализированную по немедицинским предпочтениям информацию о здоровом образе жизни, бытовом применении ароматических продуктов, вариантах использования продукции и общих правилах безопасности.
Данные: имя; контактные данные; выбранная тема или продукт; цели и предпочтения, не относящиеся к состоянию здоровья; опыт использования продукции; содержание организационной переписки; подготовленные информационные материалы; сведения об оплате.
Основание: договор или публичная оферта; действия по инициативе субъекта до заключения договора; согласие для необязательных сведений.
Срок: разовая консультация — период подготовки и проведения и до 30 календарных дней после неё; сопровождение — период взаимодействия и до 90 календарных дней после завершения.
6.3.1. Для этой цели Оператор не запрашивает, не фиксирует и не использует при подготовке рекомендаций диагнозы, симптомы, заболевания, аллергии, противопоказания, результаты обследований, сведения о лечении, принимаемых лекарственных препаратах, беременности, репродуктивном или психическом состоянии и иные сведения о здоровье. Если запрос требует оценки таких сведений, Оператор предлагает обратиться к врачу или иному профильному специалисту.
6.4. Информационная услуга по запросу родителя
Цель: подготовить для совершеннолетнего родителя или иного законного представителя информационный разбор или материалы по его запросу.
Данные: о заказчике — имя, контакт, сведения о заказе и оплате; о ребёнке — имя или псевдоним, дата, время и место рождения, если эти сведения необходимы для выбранного формата. Сведения о здоровье ребёнка, диагнозах, медицинских обследованиях и лечении не запрашиваются и не хранятся.
Основание: договор с совершеннолетним родителем или законным представителем; подтверждение полномочий и согласие представителя на обработку обычных персональных данных ребёнка.
Срок: срок подготовки и предоставления услуги и до 30 календарных дней после её завершения, если более длительное хранение не требуется по закону или договору.
6.5. Мероприятия, программы, сообщества и цифровые материалы
Цель: зарегистрировать участника, предоставить доступ, организовать участие и обратную связь, выдать гайд, методичку, запись или иной цифровой материал.
Данные: имя; контакт; подтверждение совершеннолетия; идентификатор аккаунта; выбранная программа или материал; статус доступа; сообщения в поддержку; сведения о заказе и оплате.
Основание: договор или публичная оферта; согласие для необязательных сведений.
Срок: период проведения и предоставления доступа плюс 30 календарных дней; сведения о расчётах — в установленные законом сроки.
6.6. Информационное и организационное сопровождение клиентов и партнёров
Цель: предоставлять по запросу информацию о продукции, программах, условиях участия и организации взаимодействия.
Данные: имя; контакт; интересующее направление; статус взаимодействия; история организационных обращений; добровольно предоставленные сведения, необходимые для выбранного немедицинского формата.
Основание: договор, действия по инициативе субъекта или согласие; отдельное согласие — для рекламы.
Срок: в течение активного сопровождения и до 90 календарных дней после его завершения; при отсутствии активного договора — пересмотр необходимости хранения после 12 месяцев без содержательного взаимодействия.
6.7. Оплата, чеки и обязательный учёт
Цель: исполнить договор, принять оплату, сформировать и направить чек, вести налоговый учёт и отвечать на законные запросы государственных органов.
Данные: ФИО при наличии; контакт для направления чека; заказанная услуга или материал; сумма, дата, назначение и статус операции; реквизиты чека. Полные реквизиты банковской карты Оператором не получаются.
Основание: договор; налоговое, банковское законодательство и законодательство о защите прав потребителей.
Срок: в течение установленных законом сроков; налоговые и расчётные документы — не менее пяти лет, если иной срок не установлен законом.
6.8. Информационные и рекламные сообщения
Цель: направлять новости, анонсы, предложения, материалы и информацию об акциях по выбранному субъектом каналу.
Данные: имя; телефон; email; идентификатор мессенджера или социальной сети; выбранный канал; сведения о согласии и отказе.
Основание: отдельное предварительное согласие на получение информационных и рекламных сообщений.
Срок: до отзыва согласия или прекращения рассылки; минимальные сведения об отказе могут сохраняться для недопущения повторной рассылки.
6.9. Отзывы, фотографии, аудио и видео
Цель: разместить согласованный отзыв или материал о работе и мероприятиях.
Данные: имя или псевдоним; изображение; голос; видеозапись; текст отзыва; имя или ссылка на профиль; иные сведения, прямо указанные в отдельном согласии.
Основание: отдельное согласие на обработку персональных данных, разрешённых для распространения, и согласие на использование изображения, когда оно требуется.
Срок: в течение срока, указанного в согласии, до его отзыва или прекращения публикации.
6.10. Работа сайта и онлайн-форм
Цель: обеспечить работу и безопасность сайта, обработать отправленную форму, управлять сессией пользователя и, после подключения соответствующего инструмента и при наличии необходимого согласия, анализировать использование сайта.
Данные: IP-адрес; сведения о браузере и устройстве; дата и время обращения; технические cookie; данные, самостоятельно введённые пользователем в форму. Аналитические и рекламные cookie применяются только после их фактического подключения и при наличии предусмотренного законом основания.
Основание: законный интерес в обеспечении технической работоспособности и безопасности; согласие для необязательных cookie и данных форм.
Срок: технические журналы — минимально необходимый срок, установленный настройками сайта; данные форм — по сроку соответствующей цели настоящего раздела.
6.11. Обращения субъектов персональных данных
Цель: определить заявителя, рассмотреть требование, обеспечить реализацию прав и подтвердить исполнение.
Данные: ФИО; контакт; содержание обращения; сведения, необходимые для подтверждения личности или полномочий представителя; история ответа и исполнения.
Основание: исполнение обязанностей Оператора по законодательству о персональных данных.
Срок: в течение срока рассмотрения и далее в минимальном объёме, необходимом для подтверждения исполнения и защиты прав, в пределах применимых сроков.
7. Порядок и способы получения данных
7.1. Оператор получает персональные данные непосредственно от субъекта либо, если информационный запрос касается ребёнка, от его родителя или иного законного представителя:
· через формы сайта, созданного на платформе Tilda, с возможным последующим учётом обращения в Tilda CRM;
· по телефону, электронной почте, через мессенджеры, социальные сети и сервисы видеосвязи;
· при личном общении и на бумажных носителях;
· через банк, платёжную систему и сервис формирования чеков — в объёме, необходимом для расчётов;
· при самостоятельном предоставлении отзыва или материала на основании отдельного согласия.
7.2. Оператор не запрашивает изображения банковских карт, пароли, коды подтверждения, медицинские документы и иные сведения, не необходимые для заявленной цели.
7.3. Участникам групповых программ запрещается публиковать в общем пространстве персональные данные других лиц, диагнозы, результаты медицинских обследований и иную чувствительную информацию.
8. Ограничение обработки специальных категорий персональных данных
8.1. Оператор не осуществляет целенаправленный сбор, фиксацию, систематизацию, хранение и использование сведений о состоянии здоровья и иных специальных категорий персональных данных.
8.2. Пользователям не следует направлять через формы сайта, Tilda CRM, электронную почту, социальные сети, мессенджеры и голосовые сообщения медицинские документы, диагнозы, симптомы, сведения о заболеваниях, аллергиях, противопоказаниях, лечении, принимаемых лекарственных препаратах и иные сведения о здоровье.
8.3. Если пользователь по собственной инициативе направил не требующиеся для заявленной цели сведения о здоровье, Оператор не включает их в клиентскую базу или материалы консультации, не использует для персонализации рекомендаций, удаляет соответствующее сообщение или файл в разумный срок и при необходимости предлагает сформулировать запрос без медицинской информации.
8.4. Обычная отметка в веб-форме, согласие с публичной офертой или факт оплаты не используются Оператором как основание для обработки сведений о здоровье. До изменения настоящей модели Оператор не предлагает услугу, для которой необходим плановый сбор или использование таких сведений.
9. Особенности обработки данных несовершеннолетних
9.1. Оператор взаимодействует с родителем или иным законным представителем. Представитель предоставляет обычные персональные данные ребёнка и необходимые согласия, а Оператор вправе запросить подтверждение полномочий в минимально необходимом объёме.
9.2. Оператор не запрашивает у ребёнка сведения напрямую, не создаёт отдельный канал общения с ребёнком и не направляет ему рекламные сообщения.
9.3. Сведения ребёнка не публикуются и не используются в кейсах без отдельного надлежащего согласия законного представителя, а при необходимости — с учётом мнения и прав ребёнка.
10. Хранение, локализация и обезличивание
10.1. Основными носителями и местами хранения, находящимися под контролем Оператора, являются защищённый персональный компьютер Оператора и бумажные документы, размещённые в закрытом месте.
10.2. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
10.3. Для приёма и учёта обращений используются платформа Tilda и Tilda CRM. Хранение данных, полученных через формы сайта, осуществляется с использованием расположенных на территории Российской Федерации баз данных АО «Селектел» и ООО «Яндекс.Облако». При подключении уведомлений сведения из формы могут направляться в электронный почтовый ящик Оператора в сервисе Яндекс Почта.
10.4. Для выполнения отдельных астрологических, нумерологических или иных расчётов Оператор вправе использовать специализированное программное обеспечение после минимизации и предварительного обезличивания данных. В такой сервис передаются только условный код и необходимые параметры расчёта, например дата, время и место рождения, без имени, телефона, электронной почты, содержания переписки и сведений о здоровье.
10.5. Информация, позволяющая соотнести условный код с конкретным клиентом, хранится Оператором отдельно на подконтрольном устройстве и в специализированный сервис не передаётся. Созданная в сервисе карточка или расчёт удаляются после получения необходимого результата, если хранение в сервисе не требуется для исполнения согласованной услуги.
10.6. Обезличивание является действием по обработке персональных данных и не отменяет обязанностей Оператора по защите исходных данных и информации, позволяющей восстановить связь с субъектом. Если используемый сервис фактически получает данные, позволяющие прямо или косвенно определить человека, Оператор до начала такого использования уточняет правовое основание, условия поручения или передачи, сведения в уведомлении Роскомнадзора и настоящую Политику.
10.7. Сроки хранения определяются целью обработки, договором, согласием и законодательством. Окончание срока согласия не препятствует хранению минимальных данных, если это необходимо для исполнения обязанности по закону или защиты прав, но такие данные не используются для несовместимых целей.
11. Передача и поручение обработки
11.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы.
11.2. В минимально необходимом объёме данные могут получать:
· АО «Тильда Паблишинг» — для работы форм сайта и Tilda CRM;
· АО «Селектел» и ООО «Яндекс.Облако» — для размещения и хранения данных платформы Tilda на территории Российской Федерации;
· поставщик сервиса Яндекс Почта — для доставки уведомлений и переписки;
· банки, платёжные организации и сервисы формирования чеков — для оплаты и исполнения требований законодательства;
· Федеральная налоговая служба и иные государственные органы — в предусмотренных законом случаях;
· операторы мессенджеров, социальных сетей и сервисов связи — при выборе субъектом соответствующего канала;
· платформа предоставления доступа к цифровым материалам — после её фактического подключения;
· иные лица — только при наличии законного основания и в необходимом объёме.
11.3. При поручении обработки в договоре или пользовательском соглашении с соответствующим лицом определяются цели, состав данных, операции, требования к конфиденциальности, безопасности и локализации. Обработка посредством Tilda осуществляется на основании условий и поручения, являющихся частью документов платформы.
11.4. Если субъект самостоятельно вводит данные на стороннем сайте, он передаёт их соответствующему оператору на условиях документов такого сайта.
12. Трансграничная передача
12.1. Использование иностранного мессенджера, социальной сети или иного внешнего сервиса может сопровождаться передачей данных за пределы Российской Федерации в соответствии с правилами соответствующего сервиса.
12.2. До начала трансграничной передачи, требующей отдельного уведомления или иных действий, Оператор выполняет требования статьи 12 Закона № 152-ФЗ.
12.3. При взаимодействии через иностранные сервисы Оператор ограничивает обработку минимальными контактными и организационными сведениями и не запрашивает медицинские документы и сведения о состоянии здоровья.
13. Информационные и рекламные сообщения
13.1. Рекламные сообщения направляются только при наличии отдельного предварительного согласия, позволяющего подтвердить волеизъявление конкретного адресата и выбранный канал.
13.2. Подписка на канал означает получение публикаций внутри этого канала, но сама по себе не разрешает направлять рекламу в личных сообщениях.
13.3. Субъект может отказаться от рекламы в любой момент способом, указанным в сообщении, либо направив обращение Оператору.
14. Распространение отзывов, фотографий, аудио и видео
14.1. Отзыв, имя, ник, фотография, видеозапись, голос, ссылка на профиль и сведения о результатах работы публикуются только в пределах отдельного согласия на распространение и согласия на изображение, когда оно требуется.
14.2. Согласие на оказание услуги, участие в мероприятии или обработку обычных персональных данных не означает согласия на публикацию.
14.3. После отзыва Оператор прекращает дальнейшее распространение и удаляет материал с подконтрольных ресурсов в предусмотренном законом порядке, если отсутствует иное законное основание.
15. Защита персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры, соответствующие характеру и объёму обработки, в том числе:
· утверждает настоящую Политику и внутренние правила обработки;
· ограничивает доступ к рабочим файлам и бумажным носителям;
· использует сложные пароли, двухфакторную аутентификацию, блокировку экрана и актуальные обновления;
· разделяет контактные, договорные, платёжные и рекламные сведения;
· не хранит клиентские материалы в общей фотогалерее и неконтролируемых папках загрузок;
· проверяет поставщиков сервисов до передачи им данных;
· создаёт резервные копии только в контролируемой и защищённой среде;
· периодически проверяет необходимость хранения и удаляет избыточные данные;
· реагирует на обращения и инциденты в сроки, установленные законом.
16. Удаление и уничтожение
16.1. Данные удаляются или уничтожаются при достижении цели, истечении срока, прекращении правового основания, получении обоснованного требования либо выявлении неправомерной обработки, если закон не допускает дальнейшую обработку.
16.2. Электронные данные удаляются из рабочих папок, корзины и подконтрольных резервных копий. Бумажные носители уничтожаются способом, исключающим восстановление.
16.3. Уничтожение подтверждается документами в случаях и порядке, предусмотренных требованиями Роскомнадзора.
17. Права субъекта персональных данных
· получить сведения об обработке своих персональных данных;
· потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
· отозвать согласие и отдельно отказаться от рекламных сообщений;
· установить запреты и условия распространения в предусмотренных законом случаях;
· обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
· осуществлять иные права, предусмотренные законодательством Российской Федерации.
18. Порядок обращения к Оператору
18.1. Для реализации прав, отзыва согласия, отказа от рекламы или сообщения о возможном нарушении субъект направляет обращение на email sovselennoyzaodno@yandex.com либо по адресу: 644113, Омская область, г. Омск, ул. 5-я Путевая, д. 33.
18.2. Обращение должно позволять определить заявителя и содержание требования. Оператор вправе запросить минимальные сведения для подтверждения личности или полномочий представителя.
18.3. Обращения рассматриваются в сроки, установленные Законом № 152-ФЗ.
19. Заключительные положения
19.1. Оператор вправе изменять Политику при изменении законодательства, состава услуг, целей, способов обработки или используемых информационных систем.
19.2. Новая редакция действует с момента размещения, если в ней не указана иная дата. Изменение Политики не расширяет ранее полученное согласие автоматически.
19.3. Актуальная редакция размещается по постоянному адресу: https://sovselennoyzaodno.tilda.ws/privacy

Реквизиты Оператора