MneProsto

среда для развития бизнес-навыков

Политика конфиденциальности (обработки персональных данных)

Дата редакции 20.01.2026

Назначение и область действия

1.1. Настоящий документ (далее – Политика) определяет цели, меры защиты и общие принципы обработки персональных данных ИП Бояринцевой Еленой Валерьевной, ИНН 660606076884, ОГРНИП 326965800008361 (далее –Оператор).

1.2. Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессах обработки персональных данных, например, в случаях передачи в установленном порядке со стороны Оператора персональных данных подрядчикам, партнерам и иным контрагентам на основании поручений на обработку персональных данных, иных соглашений и договоров.

  1. Соответствие законодательству

2.1. В Политике используются термины и определения в соответствии с их значениями, как они определены в федеральном законе от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – 152-ФЗ). Оператор обрабатывает персональные данные с учетом требований самого 152-ФЗ, его подзаконных актов и нормативно-методических документов государственных органов Российской Федерации, уполномоченных в сфере информационной безопасности и защиты прав субъектов персональных данных.

2.2. По возможности также учитываются положения иного применимого к деятельности Оператора законодательства в области обработки персональных данных, например, европейского Общего регламента о защите персональных данных (далее – Политика), в части, не противоречащей 152- ФЗ.

2.3. Оператор, осуществляющий деятельность по обработке персональных данных граждан Российской Федерации, зарегистрирован в реестре Уполномоченного органа Российской Федерации по защите прав субъектов персональных данных (далее – Роскомнадзор) в качестве оператора персональных данных. Информацию об операторах любое лицо может получить через интернет, осуществив поиск в реестре.

  1. Принципы обработки персональных данных

3.1. Основными правовыми основания для обработки персональных данных являются:

  • Гражданский кодекс Российской Федерации;
  • Налоговый кодекс Российской Федерации;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральный закон от 27.11.2018 N 422-ФЗ «О проведении эксперимента по установлению специального налогового режима «Налог на профессиональный доход» (с изм. ФЗ от 01.04.2020 №101)
  • Настоящая Политика и Согласия субъектов персональных данных.

3.2. Содержание и объем обрабатываемых персональных данных определяются исходя из целей обработки. Не обрабатываются персональные данные, избыточные или несовместимые по отношению к следующим основным целям:

  • выполнение договорных обязательств, оказание услуг и продажа продуктов Оператора;
  • использование пользователями веб-сайтов и иных информационных ресурсов Оператора в соответствии с их правилами пользования и соглашениями, повышение удобства работы пользователей;
  • продвижения услуг на рынке, включая рекламную и информационную рассылку для подписчиков, информацию о мероприятиях (в том числе проводимых онлайн), персонификацию рекламных кампаний, организацию конференций, семинаров, вебинаров, иных публичных мероприятий в интересах Оператора и партнерских организаций или сообществ;
  • изучение спроса — проведение исследований использования продуктов и услуг Оператора в том числе сбор, обработка аналитических и статистических данных по использованию информационных ресурсов — для разработки новых продуктов и услуг, контроля качества;
  • направление ответов на вопросы пользователей;
  • защита законных интересов Оператора, его партнеров и клиентов; противодействие незаконным или несанкционированным действиям, мошенничеству при использовании потребителями и предоставлении потребителям продуктов и услуг Оператора, обеспечение информационной безопасности.

3.3. К основным категориям субъектов персональных данных, чьи данные обрабатываются Оператором, относятся:

клиенты, подписчики, пользователи сайта информационных ресурсов Оператора, физические лица, обратившиеся к Оператору с запросами, сообщениями, заявлениями, жалобами, предложениями с использованием контактной информации или средств сбора обратной связи.

3.4. Для указанных категорий субъектов могут обрабатываться в соответствии с целями обработки:

  • личная информация (имя, по желанию — фамилия, отчество);
  • контактная информация ( номера телефона, адрес электронной почты, идентификаторы в социальных сетях и сервисах коммуникаций);
  • сведения о договорах и соглашениях, их статусах; реферальные промокоды; сведения об используемых продуктах и услугах;
  • электронные пользовательские данные (идентификаторы пользователя, IP- адреса, файлы cookies, идентификаторы устройств, размеры и разрешение экрана, сведения об аппаратном и программном обеспечении, например, браузерах, операционной системе,  языковые настройки, часовой пояс, время и статистика использования информационных ресурсов Оператора, действия пользователей в сервисах, источники переходов на веб-страницы, отправленные поисковые и иные запросы, созданный пользователем контент)
  • информация о предпочтениях; подписки на рассылки;
  • иные сведения, предусмотренные типовыми формами, установленным порядком и целями обработки.

3.5. Обработка персональных данных ведется смешанным способом: с использованием средств автоматизации и без.

3.6. Действия с персональными данными включают: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление, уничтожение.

3.7. При обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных. При обнаружении неточных или неполных персональных данных может производиться их уточнение и актуализация.

3.8. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки, например, если федеральным законом или соглашением с субъектом персональных данных не установлен соответствующий срок хранения.

3.9. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующих условий:
  • Достижение целей обработки персональных данных или истечение установленных сроков хранения — данные подлежат уничтожению либо обезличиванию в течение 10 (десяти) рабочих дней;
  • Отзыв субъектом персональных данных согласия на обработку персональных данных (если сохранение данных более не требуется для целей обработки или не предусмотрено законом) — в течение 10 (десяти) рабочих дней;
  • Отзыв субъектом персональных данных согласия на получение рекламы (продвижение товаров и услуг) — Оператор обязан немедленно прекратить рассылку, технический срок на исключение из базы — в течение 2 (двух) рабочих дней;
  • Прекращение деятельности Оператора — данные подлежат уничтожению в установленном законом порядке.
  1. Привлечение субподрядчиков для обработки данных

Оператор вправе поручить обработку персональных данных другому лицу (контрагенту) на основании заключаемого с этим лицом договора (далее — Поручение). Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152, обеспечивая их конфиденциальность и безопасность.

Передача данных возможна в следующих случаях:
  • использование сторонних сервисов и IT-инфраструктуры для обеспечения работы Сайта, предоставления доступа к продуктам и услугам Оператора;
  • привлечение партнеров и технологических сервисов для связи с Пользователями (email-рассылки, мессенджеры) и приема платежей;
  • проведение аналитических и статистических исследований с использованием сторонних сервисов (системы веб-аналитики).
  1. Получение согласия субъекта на обработку его персональных данных

5.1. В случаях обработки, не предусмотренных действующим законодательством или договором с субъектом явно, обработка осуществляется после получения согласия субъекта персональных данных. Обязательным случаем получения предварительного согласия является, например, контакт с потенциальным потребителем в маркетинговых целях, при продвижении товаров и услуг Оператора на рынке.

5.2. Согласие может быть выражено в форме совершения субъектом персональных данных конклюдентных действий, например:

  • принятия условий договора-оферты, лицензионного соглашения, правил пользования информационными ресурсами и сервисами Оператора;
  • продолжения взаимодействия с пользовательскими интерфейсами, работы в приложениях, сервисах, информационных ресурсах Оператора после уведомления пользователя об обработке данных;
  • проставления отметок, заполнения соответствующих полей в формах, бланках;
  • поддержания электронной переписки, в которой говорится об обработке;
  • иных действий, совершаемых субъектом, по которым можно судить о его волеизъявлении.

5.3. В отдельных случаях, предусмотренных законодательством Российской Федерации, согласие оформляется в письменной форме с указанием сведений, предусмотренных 152- ФЗ, а также в соответствии с иными применимыми требованиями, типовыми формами.

5.4. В случае отказа субъекта от предоставления в необходимом и достаточном объеме его персональных данных, Оператор не сможет осуществить необходимые действия для достижения соответствующих обработке целей. Например, в таком случае может быть не завершена регистрация пользователя в сервисе, услуга по договору может быть не оказана, и т.д.

  1. Обработка электронных пользовательских данных, включая cookies

6.1. Оператор в целях обработки персональных данных, установленных Политикой, может собирать электронные пользовательские данные на своих сайтах автоматически, без необходимости участия пользователя и совершения им каких-либо действий по отправке данных.

6.2. Достоверность собранных таким способом электронных данных Оператору не проверяется, информация обрабатываются «как есть» в том виде, как она поступила с клиентского устройства.

6.3. Посетителям и пользователям сайтов Оператора могут показываться всплывающие уведомления о сборе и обработке данных cookies со ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления.

6.4. Такие уведомления означают, что при посещении и использовании сайтов, информационных ресурсов и веб-приложений Оператора в браузер на устройстве пользователя может сохраняться информация (например, данные cookies), позволяющая в дальнейшем идентифицировать пользователя или устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения пользователя, специфичные для этих конкретных сайтов. Такая информация после сохранения в браузер и до истечения установленного срока действия или удаления с устройства будет отправляться при каждом последующем запросе на сайт, от имени которого они были сохранены, вместе с этим запросом для обработки на стороне Оператора.

6.5. Обработка данных cookies необходима Оператору для корректной работы сайтов, в частности, персонализации пользователей; повышения эффективности и удобства работы с сайтами, а также иных целей, предусмотренных Политикой.

6.6. Кроме обработки данных cookies, установленных самими сайтами Оператора, пользователям и посетителям могут устанавливаться cookies, относящиеся к сайтам сторонних организаций, например, в случаях, когда на сайтах Оператора используются сторонние компоненты и программное обеспечение. Обработка таких cookies регулируется политиками соответствующих сайтов, к которым они относятся, и может изменяться без уведомления пользователей сайтов Оператора. К таким случаям может относиться размещение на сайтах:

  • счетчиков посещений, аналитических и статистических сервисов, таких как Яндекс.Метрика или Google Analytics для сбора статистики посещаемости общедоступных страниц сайтов;
  • виджетов вспомогательных сервисов для сбора обратной связи, организации чатов, рассылок и иных видов коммуникаций с пользователями;
  • систем контекстной рекламы, баннерных и иных маркетинговых сетей;
  • кнопок авторизации на сайтах с помощью учетных записей в социальных сетях;
  • доступа к онлайн курсам Оператора, размещенным на специальных сервисах;
  • иных сторонних компонент, используемых Оператором на своих сайтах.

6.7. Принятие пользователем условий обработки cookies или закрытие всплывающего уведомления в соответствии с Политикой расценивается как согласие на обработку данных cookies на сайтах Оператора.

6.8. В случае, если пользователь не согласен с обработкой cookies, он должен принять на себя риск, что в таком случае функции и возможности сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:

  • произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookies для любых сайтов, либо для конкретного сайта Оператора или сайта стороннего компонента;
  • переключиться в специальный режим «инкогнито» браузера для использования сайтом cookies до закрытия окна браузера или до переключения обратно в обычный режим;
  • покинуть сайт во избежание дальнейшей обработки cookies.

6.9. Пользователь может самостоятельно через встроенные в браузеры средства работы с данными cookies управлять сохраненными данными, в том числе, удалять или просматривать сведения об установленных сайтами cookies, включая:

  • адреса сайтов и пути на них, куда будут отправляться cookies;
  • названия и значения параметров, хранящихся в cookies;
  • сроки действия cookies.
  1. Конфиденциальность и безопасность персональных данных

7.1. Оператор обеспечивает конфиденциальность в соответствии с применимым законодательством, условиями заключенных соглашений и договоров Оператора, кроме случаев:

  • если персональные данные являются общедоступными;
  • если информация подлежит обязательному раскрытию третьим лицам, включая государственные органы, в соответствии с применимым законодательством.

7.2. Оператор предпринимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных для их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. К таким мерам, в частности, относятся:

  • обеспечение физической безопасности помещений и средств обработки;
  • ограничение и разграничение доступа лиц к персональным данным и средствам обработки, мониторинг действий с персональными данными;
  • определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных, формирование на их основе моделей угроз;
  • применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа;
  • учёт и хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;
  • резервное копирование информации для возможности восстановления;
  • осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирование на инциденты;
  • проверка наличия в договорах, включение при необходимости в договоры пунктов об обеспечении конфиденциальности и безопасности персональных данных.
  1. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору по электронной почте или обратившись лично.

8.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

  • подтверждение факта обработки персональных данных Оператором;
  • правовые основания и цели обработки персональных данных;
  • цели и применяемые у Оператора способы обработки персональных данных;
  • наименование и место нахождения Оператора;
  • обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • порядок осуществления субъектом персональных данных прав, предусмотренных 152-ФЗ;
  • информацию об осуществленной или о предполагаемой трансграничной передаче данных;
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
  • иные сведения, предусмотренные 152-ФЗ или другими федеральными законами.

8.3. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные применимым законодательством меры по защите своих прав.

8.4. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований 152-ФЗ или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора, в Роскомнадзор или в судебном порядке.

  1. Роли и ответственность

9.1. Права, обязанности и ответственность Оператора определяются применимым законодательством.

9.2. Ответственность лиц, участвующих в обработке персональных данных на основании поручений Оператора, за надлежащую обработку и неправомерное использование персональных данных устанавливается в соответствии с условиями заключенного между Оператором и контрагентом договора, соглашения о конфиденциальности информации или иного соглашения.

9.3. В отдельных случаях, предусмотренных  местным законодательством в сфере обработки персональных данных отдельно взятых стран, Оператор может назначать представителей на территориях данных стран. В подобных случаях права, обязанности и ответственность распределяются в соответствии с договорами, соглашениями между такими представителями и Оператором, а контактные сведения о представителях включаются в Политику.

  1. Опубликование и актуализация Политики

10.1. Политика разрабатывается лицом, ответственным за организацию обработки персональных данных и вводится в действие с момента опубликования на сайте.

10.2. Политика является общедоступным документом Оператора и предусматривает возможность ознакомления любых лиц с ее действующей версией, включая существующие переводы на иностранные языки, путем опубликования в сети интернет по адресу https://mneprosto.ru/policy.

10.3. Веб-формы, бланки, типовые формы Оператора для сбора персональных данных в обязательном порядке содержат уведомления пользователей об обработке персональных данных в соответствии с Политикой с ссылкой на нее.

10.4. Политика действует бессрочно после утверждения и до ее замены новой версией. Оператор имеет право вносить изменения в Политику без уведомления любых лиц. Политика пересматривается ежегодно для поддержания в актуальном состоянии и актуализируется по мере необходимости.

10.5. Предложения и замечания для внесения изменений в Политику заинтересованные лица могут направлять по адресу info@mneprosto.ru.

  1. Дополнительные сведения об Операторе: Бояринцева Елена Валерьевна, ИНН 660606076884, ОГРНИП 326965800008361, г. Екатеринбург, Свердловская область, контактные данные: info@mneprosto.ru