ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(редакция от 18 мая 2026 года)
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - Политика) действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Ильина Кристина Владимировна (далее - Оператор), ИНН 211401798817, ОГРНИП 323253600010803, адрес (место жительства): г. Владивосток, а также материалов и сервисов на домене https://krisilyina.ru и всех его поддоменах (включая страницы второго, третьего и последующих уровней, например, https://krisilyina.ru/policy, https://krisilyina.ru/courses/money  и т.п.) (далее - Сайт), и данных, которые могут быть получены о Пользователе во время использования Сайта.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений, вступивших в силу в 2025–2026 годах (включая Федеральные законы № 233-ФЗ от 08.08.2024 и № 23-ФЗ от 28.02.2025), а также иных нормативных правовых актов Российской Федерации, регулирующих обработку и защиту персональных данных (Трудовой кодекс РФ, Гражданский кодекс РФ, ФЗ-126 «О связи», ФЗ-149 «Об информации», Постановления Правительства РФ № 1119, Приказы ФСТЭК России № 21, Приказы Роскомнадзора № 140 и др.).
1.3. Политика публикуется в свободном доступе на Сайте по адресу: https://krisilyina.ru/policy  и является общедоступным документом.
2. Термины и принятые сокращения
В настоящей Политике используются термины и определения в соответствии со статьёй 3 Федерального закону от 27.07.2006 № 152-ФЗ, а также следующие понятия:
·       Оператор - ИП Ильина Кристина Владимировна, самостоятельно организующая обработку персональных данных.
·       Персональные данные (ПД) - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД). Включает фамилию, имя, отчество, номер телефона, адрес электронной почты, ники в мессенджерах, данные, собираемые метрическими программами (IP-адрес, файлы cookie, история посещений, параметры устройства и т.д.), если по ним можно идентифицировать лицо.
·       Обработка персональных данных - любое действие (операция) или совокупность действий с ПД, совершаемых с использованием средств автоматизации или без их использования.
·       Сайт - ресурс Оператора, расположенный в сети Интернет по адресу https://krisilyina.ru,  включая все его поддомены и страницы любого уровня вложенности.
·       Cookie - небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.
·       Пользователь - любой посетитель Сайта, а также лицо, оставившее заявку на оказание услуг, зарегистрировавшееся, заполнившее форму обратной связи или подписавшееся на рассылку.
3. Передача персональных данных третьим лицам
3.1. Оператор вправе поручать обработку персональных данных третьим лицам. Ответственность за действия таких лиц перед Оператором регулируется заключёнными с ними договорами. При этом в соответствии с разъяснениями Роскомнадзора и правоприменительной практикой ответственность за обеспечение защиты персональных данных перед субъектами персональных данных несёт Оператор.

 

3.2. Для достижения заявленных целей обработки Оператор передаёт персональные данные следующим третьим лицам (в объёме, необходимом для выполнения их функций):

3.3. Для получения услуг (доступа к закрытым разделам Сайта, участия в вебинарах, покупки курсов) Оператор вправе использовать платформы сторонних организаций (например, сервисы видеоконференций, мессенджеры, платформы для онлайн-обучения). При использовании таких сервисов Пользователь соглашается с тем, что его персональные данные могут передаваться соответствующим провайдерам на условиях их политик конфиденциальности.
3.4. При проведении офлайн-мероприятий Оператор вправе привлекать третьих лиц (фотографов, видеографов) на условиях договора, обязывающего соблюдать конфиденциальность и требования законодательства о персональных данных. Передача изображений таким лицам осуществляется в объёме, необходимом для исполнения договора, и только при наличии согласия участников мероприятия.
3.5. Передача персональных данных партнёрам (спонсорам, соорганизаторам) мероприятий осуществляется только при наличии отдельного согласия субъекта персональных данных, оформленного в соответствии с формой «Согласие на передачу персональных данных партнёрам мероприятия». Перечень партнёров для каждого конкретного мероприятия указывается на Сайте. Срок действия такого согласия — 6 месяцев, если иное не указано в самом согласии. После передачи данных партнёры становятся самостоятельными операторами и несут ответственность за их обработку.

 
4. Цели и правовые основания обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:


5. Порядок и условия обработки и хранения персональных данных
5.1. Общие условия обработки
5.1.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, с соблюдением принципов конфиденциальности и достаточности.
5.1.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них (смешанная обработка), с передачей по сети Интернет.
5.1.3. Согласие на обработку персональных данных предоставляется Пользователем путём проставления отметки (галочки) в соответствующем поле на Сайте (при регистрации, оформлении заказа, подписке на рассылку). Согласие на обработку персональных данных оформляется как отдельный документ; его существенные условия описываются в настоящей Политике, а сам документ предоставляется Пользователю для ознакомления и подписания (в том числе в электронной форме).
5.1.4. Согласие на распространение персональных данных (например, для публикации отзыва) оформляется отдельно от иных согласий, в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ. Пользователь вправе определить перечень данных, разрешённых для распространения, по каждой категории.
5.2. Хранение персональных данных
5.2.1. Персональные данные хранятся как на бумажных носителях, так и в электронном виде. Бумажные носители хранятся в запираемых шкафах (сейфах) с ограниченным доступом.
5.2.2. При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями статьи 18.1 Федерального закона № 152-ФЗ о локализации персональных данных.
5.2.3. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках) или в информационных системах без надлежащей защиты.
5.2.4. Сроки хранения персональных данных установлены в таблице раздела 4 настоящей Политики. По истечении установленного срока или при утрате необходимости в дальнейшей обработке персональные данные подлежат уничтожению.
5.3. Защита персональных данных
5.3.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
5.3.2. Организационные меры защиты:
·       Назначение лица, ответственного за организацию обработки персональных данных (Оператор).
·       Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.
·       Организация обучения (инструктажа) привлекаемых лиц (при их наличии) правилам работы с персональными данными.
·       Ограничение и разграничение доступа к обрабатываемым персональным данным (доступ имеют только Оператор и уполномоченные им лица).
·       Раздельное хранение персональных данных, обрабатываемых в разных целях.
5.3.3. Технические меры защиты:
·       Использование лицензионного антивирусного программного обеспечения с регулярно обновляемыми базами.
·       Защита устройств, на которых осуществляется обработка персональных данных, паролями, исключающими несанкционированный доступ.
·       Использование шифрования системного диска компьютера для хранения персональных данных.
·       Регулярное (не реже одного раза в месяц) резервное копирование персональных данных.
·       Использование защищённого протокола передачи данных (HTTPS).
·       При передаче персональных данных по открытым сетям связи (включая Интернет) применяются средства шифрования.
5.3.4. Процедуры на случай инцидента:
·       В случае обнаружения факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор обязан в течение 24 часов уведомить уполномоченный орган (Роскомнадзор) о произошедшем инциденте.
·       Оператор немедленно принимает меры по блокированию незаконного доступа и устранению последствий инцидента.
·       Оператор проводит внутреннее расследование для установления причин инцидента и виновных лиц.
5.4. Обезличивание персональных данных
5.4.1. Обезличивание персональных данных - это действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту. Обезличивание применяется в целях статистического анализа и исследований, а также для обработки данных после достижения целей их первоначального сбора.
5.4.2. Обезличивание осуществляется в соответствии с требованиями Приказа Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных», вступившего в силу с 01.09.2025.
5.4.3. Применяемые методы обезличивания (один или в комбинации):
·       Метод введения идентификаторов: замена части сведений (ФИО, точной даты рождения) уникальными идентификаторами. Таблица соответствия хранится отдельно и защищена паролем.
·       Метод изменения состава или семантики: удаление части сведений (например, удаление номера телефона) или замена точных значений на обобщенные (например, возрастная группа «25-35 лет»).
·       Метод декомпозиции: разделение массива персональных данных на несколько частей с последующим раздельным хранением.
·       Метод перемешивания: перестановка отдельных записей или групп записей в массиве.
·       Метод преобразования (агрегирования): обобщение персональных данных, имеющих количественные или качественные значения.
5.4.4. Требования к обработке обезличенных данных:
·       Оператор обеспечивает обязательное раздельное хранение исходных персональных данных и данных, полученных в результате обезличивания. Совместное хранение не допускается.
·       Доступ третьих лиц к информации о применяемых методах обезличивания исключён. Локальные акты, регламентирующие процедуру обезличивания, являются конфиденциальными.
·       Оператором ведётся учёт осуществляемых действий по обезличиванию персональных данных, а также действий (операций), совершаемых с обезличенными данными.
5.4.5. В случае получения от Министерства цифрового развития, связи и массовых коммуникаций РФ требования о предоставлении обезличенных персональных данных для включения в Единую информационную платформу национальной системы управления данными (ЕИП НСУД), Оператор обязуется выполнить такое требование в порядке, сроки и с соблюдением методов, установленных Постановлением Правительства РФ от 01.08.2025 № 1154, без возможности обратного преобразования.
5.5. Уничтожение персональных данных
5.5.1. Уничтожение документов (носителей), содержащих персональные данные, производится способом, исключающим их восстановление. Для бумажных документов применяется шредер. Для электронных носителей - стирание или форматирование с перезаписью.
5.5.2. Факт уничтожения персональных данных подтверждается документально - актом об уничтожении носителей.
5.6. Особенности обработки персональных данных при проведении офлайн-мероприятий (фото- и видеосъёмка)
5.6.1. При проведении офлайн-мероприятий (конференций, бизнес-завтраков, мастер-классов, встреч, лекций, семинаров и иных подобных событий) Оператор или уполномоченные им лица (фотограф, видеограф) осуществляют фото- и видеосъёмку мероприятия, в том числе с участием зарегистрировавшихся лиц.
5.6.2. Правовое основание: Участие в мероприятии возможно только при условии предоставления субъектом персональных данных отдельного информированного согласия на фото- и видеосъёмку, а также на последующее использование его изображения в целях, указанных в п. 5.6.3. Такое согласие предоставляется путём проставления отметки (галочки) в соответствующем поле регистрационной формы на мероприятие до его начала. Отказ от дачи согласия является основанием для отказа в регистрации и участии, о чём участник уведомляется заранее.
5.6.3. Цели использования фото- и видеоматериалов:
·       Предоставление доступа к фотографиям мероприятия всем зарегистрированным участникам через закрытый канал связи (например, чат мероприятия, облачное хранилище с ограниченным доступом, закрытая группа в социальной сети). Участники имеют право просматривать, скачивать и делиться ссылкой на фотографии в личных целях (некоммерческих).
·       Маркетинговые цели Оператора: размещение фотографий и видеоматериалов на Сайте (https://krisilyina.ru), в официальных аккаунтах Оператора в социальных сетях, в рекламных и презентационных материалах, в том числе для анонса и продвижения будущих мероприятий.
5.6.4. Объём передаваемых прав: Участник предоставляет Оператору безвозмездное, бессрочное право использовать его изображение (в том числе в составе групповых фотографий) в указанных целях по всему миру. Оператор вправе осуществлять ретушь, кадрирование, цветокоррекцию, добавлять текстовые и графические элементы, а также объединять изображения в коллажи или видеоролики.
5.6.5. Ограничения: Оператор не вправе использовать изображение участника:
·       в порнографических материалах или материалах, пропагандирующих насилие, жестокость, дискриминацию;
·       в контексте, порочащем честь, достоинство или деловую репутацию участника;
·       в рекламе товаров или услуг, которые могут нанести вред здоровью (алкоголь, табак, наркотики).
5.6.6. Доступ участников к фотографиям: После мероприятия Оператор создаёт закрытый канал (чат, облачную папку) и предоставляет ссылку всем зарегистрированным участникам. Участники могут свободно скачивать фотографии, но не вправе использовать их в коммерческих целях или передавать третьим лицам для коммерческого использования без согласия Оператора.
5.6.7. Отзыв согласия: Участник вправе отозвать согласие на использование своего изображения в маркетинговых целях, направив письменное уведомление на электронную почту Оператора: k.vlad.i@yandex.ru с пометкой «Отзыв согласия на использование изображения». В этом случае Оператор обязуется удалить фотографии с участием данного лица из неопубликованных материалов и прекратить их дальнейшее использование. Однако Оператор не обязан удалять фотографии, уже опубликованные в открытых источниках (сайт, социальные сети) до момента получения отзыва, а также не обязан удалять фотографии из закрытого чата мероприятия, если другие участники уже скачали их на свои устройства. Участник подтверждает, что понимает и принимает указанные ограничения.
 
 
5.7. Особенности передачи персональных данных партнёрам мероприятий
5.7.1. Передача персональных данных партнёрам (спонсорам, соорганизаторам) осуществляется только на основании отдельного информированного согласия Заказчика, полученного до начала мероприятия (форма согласия размещена на Сайте).
5.7.2. Оператор не несёт ответственности за действия партнёров после передачи им данных, если партнёры являются самостоятельными операторами. При этом Оператор обязуется включать в договоры с партнёрами условия о соблюдении требований Федерального закона № 152-ФЗ.
6. Уведомление о файлах Cookie
6.1. Сайт использует файлы cookie для обеспечения работы, анализа трафика и маркетинговых целей. Подробная информация о типах cookie и цели их использования содержится в баннере cookie, отображаемом при первом посещении Сайта.
6.2. Пользователь даёт согласие на использование аналитических и маркетинговых cookie путём активного нажатия на кнопку «Согласен» в баннере. Технически необходимые cookie (обеспечивающие корректную работу Сайта) могут обрабатываться без согласия.
6.3. Пользователь может в любой момент изменить настройки cookie в своём браузере или отозвать согласие, очистив историю и удалив cookie-файлы. Отказ от cookie может привести к некорректной работе некоторых функций Сайта.
6.4. На Сайте используются сервисы веб-аналитики Яндекс.Метрика и рекламные инструменты ВКонтакте. Указанные сервисы собирают обезличенные данные о посетителях и передают их третьим лицам только в объёме, необходимом для выполнения своих функций (хостинг, хранение данных).
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:
·       получать информацию, касающуюся обработки его персональных данных;
·       требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными или получены незаконно;
·       отозвать согласие на обработку персональных данных (кроме случаев, когда обработка необходима по закону);
·       обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
7.2. Для реализации своих прав Пользователь направляет письменный запрос на электронную почту: k.vlad.i@yandex.ru  с пометкой «Запрос о персональных данных». В запросе должны быть указаны данные, позволяющие идентифицировать субъекта (ФИО, контактный телефон, электронная почта, которые предоставлялись при обращении).
7.3. Срок ответа на запрос — 30 (тридцать) календарных дней.
7.4. Отзыв согласия на обработку персональных данных осуществляется путём направления уведомления на указанный адрес электронной почты. Отзыв согласия влечёт прекращение доступа к материалам курсов, удаление учётной записи и невозможность дальнейшего оказания услуг, если обработка персональных данных необходима для исполнения договора.
8. Заключительные положения
8.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте: k.vlad.i@yandex.ru.
8.2. В настоящую Политику могут быть внесены изменения. Новая редакция Политики вступает в силу с момента её размещения на Сайте.
8.3. Актуальная версия Политики всегда доступна по адресу: https://krisilyina.ru/policy.
8.4. Оператор обязан уведомить Роскомнадзор о своём намерении осуществлять обработку персональных данных до начала их обработки, если иное не предусмотрено законодательством. Информация о регистрации Оператора в Реестре операторов, осуществляющих обработку персональных данных, размещается на Сайте после получения соответствующего уведомления.
9. Реквизиты Оператора
Индивидуальный предприниматель Ильина Кристина Владимировна
ИНН: 211401798817
ОГРНИП: 323253600010803
Адрес (место жительства): г. Владивосток, ул. Анны Щетининой, д. 30, кв. 28
Телефон: +7 924 727 59 25
Электронная почта: k.vlad.i@yandex.ru
Сайт: https://krisilyina.ru
 
Дата публикации: 18 мая 2026 года.
Настоящая Политика действует бессрочно до замены её новой версией.