Политика в отношении обработки персональных данных

Индивидуальный предприниматель Ермолаева Марина Николаевна
ОГРНИП 324774600723292, ИНН 463203394556, г. Москва
Сайт: https://ermolaeva-freemove.ru
Дата публикации (редакция): «_09__» ____июня___ 2026 г.

1.Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором.
1.2. Оператор персональных данных (далее — Оператор): индивидуальный предприниматель Ермолаева Марина Николаевна, ОГРНИП 324774600723292, ИНН 463203394556, г. Москва. Контакты Оператора указаны в разделе 13 Политики.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта https://ermolaeva-freemove.ru (далее — Сайт), а также при оказании услуг.
1.4. Политика размещена на Сайте в открытом доступе. Используя Сайт и направляя данные через его формы, Пользователь подтверждает ознакомление с настоящей Политикой. Согласие на обработку персональных данных Пользователь даёт отдельно (раздел 6); само по себе ознакомление с Политикой согласием не является.
1.5. Основные термины используются в значениях, установленных Законом № 152-ФЗ. Для целей Политики:

персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, хранение, использование, передача, обезличивание, удаление, уничтожение и др.;
распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц (например, публикация отзывов, фотографий, видеоматериалов);
персональные данные, разрешённые субъектом для распространения, — данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём дачи согласия на распространение в порядке Закона № 152-ФЗ;
трансграничная передача персональных данных — передача данных на территорию иностранного государства иностранному физическому или юридическому лицу либо органу власти иностранного государства;
Пользователь — субъект персональных данных: дееспособное физическое лицо, посещающее Сайт и (или) обращающееся к Оператору, а также заказчик услуг Оператора;
cookies — небольшие файлы, сохраняемые в браузере Пользователя и позволяющие узнавать браузер при повторных посещениях Сайта;
обезличивание — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность данных конкретному субъекту.

2.Принципы обработки персональных данных
Оператор обрабатывает персональные данные на основе следующих принципов:

обработка ведётся на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
не допускается объединение баз данных, обработка в которых ведётся в несовместимых между собой целях;
Оператор обрабатывает только те данные, которые отвечают целям обработки; их содержание и объём не избыточны по отношению к заявленным целям;
Оператор обеспечивает точность и при необходимости актуальность данных; неполные или неточные данные удаляет или уточняет;
данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки; по достижении целей данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

3.Категории субъектов и состав обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные посетителей Сайта, обратившихся через его формы, и заказчиков услуг Оператора. Сайт и услуги предназначены для дееспособных лиц, достигших 18 лет; Оператор не оказывает услуги несовершеннолетним и не собирает их персональные данные целенаправленно.
3.2. Данные, которые Пользователь предоставляет самостоятельно через форму обратной связи на Сайте:

имя;
адрес электронной почты;
имя пользователя (никнейм) в мессенджере;
текст запроса (вопрос).

3.3. Информационные и рекламные рассылки Оператор осуществляет только на основании отдельного согласия Пользователя (раздел 6).
3.4. Данные, которые Пользователь предоставляет при заказе и оказании услуг (на условиях оферты, размещённой на Сайте): имя, контактные данные и сведения, необходимые для оказания и оплаты услуг.
3.5. Технические данные, которые собираются автоматически при использовании Сайта: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адреса запрашиваемых страниц, данные технически необходимых файлов cookies (раздел 10). Эти данные Оператор обрабатывает для обеспечения работы и безопасности Сайта. Внешние системы веб-аналитики на Сайте не используются.
3.6. Оператор не собирает специальные категории персональных данных (в том числе сведения о состоянии здоровья) через формы Сайта и не ведёт их документированный учёт. Сведения о самочувствии, которые клиент устно сообщает в ходе индивидуального занятия, Оператор использует исключительно для безопасного подбора нагрузки в рамках этого занятия и не фиксирует (не записывает и не хранит). Медицинские документы (справки, заключения) Оператор не запрашивает и не хранит; медицинских услуг Оператор не оказывает. Пожалуйста, не указывайте сведения о состоянии здоровья в свободных полях форм Сайта, включая поле «Запрос».
3.7. Если при заказе услуги Пользователь предоставляет персональные данные другого физического лица, он гарантирует наличие у него правовых оснований для передачи таких данных. Если данные получены не от самого субъекта, Оператор уведомляет такого субъекта об обработке в порядке части 3 статьи 18 Закона № 152-ФЗ.
3.8. Отзывы, фотографии и видеоматериалы с участием клиента относятся к персональным данным, разрешённым субъектом для распространения. Оператор публикует их (на Сайте, в социальных сетях, мессенджерах) только при наличии отдельного согласия клиента на распространение персональных данных, оформленного с учётом требований приказа Роскомнадзора от 24.02.2021 № 18 (статья 10.1 Закона № 152-ФЗ). Клиент вправе отозвать согласие на распространение в любой момент.
3.9. Оператор не проверяет достоверность предоставленных данных и исходит из того, что Пользователь сообщает о себе достоверные сведения. Обязательные поля форм отмечены символом «*»; иные данные Пользователь предоставляет по своему усмотрению. Если Пользователь не предоставит обязательные данные, Оператор не сможет ответить на обращение или оказать услугу.
4.Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные исключительно в заранее определённых и законных целях:

обработка обращений Пользователей, ответ на вопросы и консультирование;
заключение и исполнение договора оказания услуг (на условиях оферты, размещённой на Сайте), включая запись на тренировки и предоставление доступа к курсам и онлайн-занятиям;
организация оплаты услуг (направление ссылки на оплату; реквизиты банковских карт на Сайте не собираются — пункт 8.7);
исполнение обязанностей, установленных законодательством, — бухгалтерский и налоговый учёт, выдача кассового чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
информирование Пользователя о записи, расписании и ходе оказания услуг;
направление информационных и рекламных материалов (новости, новые видео, акции, новые услуги) — только при наличии отдельного согласия Пользователя и с правом отказа в любой момент;
обеспечение работы и безопасности Сайта.

4.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.
5.Правовые основания обработки
5.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из оснований, предусмотренных частью 1 статьи 6 Закона № 152-ФЗ, в том числе:

согласие субъекта персональных данных (для обработки обращений через формы Сайта и для информационных и рекламных рассылок);
исполнение договора, стороной которого является субъект (оказание услуг на условиях оферты);
исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт, выдача кассового чека) — пункт 2 части 1 статьи 6 Закона № 152-ФЗ;
осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (например, обеспечение работы и безопасности Сайта).

5.2. Основанием для распространения персональных данных (отзывы, фотографии, видеоматериалы клиентов) служит отдельное согласие субъекта на распространение (статья 10.1 Закона № 152-ФЗ).
5.3. Оператор обрабатывает персональные данные с соблюдением Закона № 152-ФЗ, постановления Правительства РФ от 01.11.2012 № 1119 (в действующей редакции), приказа ФСТЭК России от 18.02.2013 № 21 и иных нормативных правовых актов о персональных данных.
6.Согласие на обработку и его отзыв
6.1. Пользователь даёт согласие на обработку персональных данных отдельно от настоящей Политики — отметкой (галочкой) при отправке формы либо иным способом, позволяющим подтвердить факт получения согласия. Согласие на рекламные и информационные рассылки (включая подписку на новые видео) и согласие на распространение персональных данных Пользователь оформляет отдельными отметками (документами).
6.2. Согласие является конкретным, предметным, информированным, сознательным и однозначным.
6.3. Пользователь вправе в любой момент отозвать согласие, направив заявление на адрес электронной почты Оператора (раздел 13) с темой «Отзыв согласия на обработку персональных данных». После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если отсутствуют иные предусмотренные законом основания для продолжения обработки (в том числе обязанность хранить документы по налоговому и бухгалтерскому законодательству — пункт 9.3).
6.4. Отказ от информационных и рекламных рассылок не влияет на оказание услуг и возможен в любой момент — по ссылке в письме либо по заявлению на адрес электронной почты Оператора.
7.Права и обязанности Оператора и субъекта персональных данных
7.1. Оператор вправе: получать от субъекта достоверные сведения и документы; самостоятельно определять состав и перечень мер защиты данных; продолжать обработку без согласия субъекта при наличии оснований, предусмотренных Законом № 152-ФЗ.
7.2. Оператор обязан: обрабатывать данные в соответствии с законодательством; отвечать на обращения субъектов и запросы уполномоченного органа; обеспечивать открытый доступ к настоящей Политике; принимать меры защиты данных; прекращать обработку и уничтожать данные в случаях, предусмотренных законом.
7.3. Субъект персональных данных вправе:

получать подтверждение факта обработки и сведения о ней, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки;
выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг (статья 15 Закона № 152-ФЗ);
отозвать согласие на обработку персональных данных, в том числе согласие на распространение;
обжаловать действия (бездействие) Оператора в Роскомнадзоре или в судебном порядке.

7.4. Субъект персональных данных обязан предоставлять достоверные данные о себе и сообщать Оператору об их уточнении (изменении).
7.5. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.
7.6. Запрос о реализации прав Пользователь направляет на адрес электронной почты Оператора (раздел 13). Оператор предоставляет запрошенные сведения в течение 10 рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней — с уведомлением Пользователя. При подтверждении факта неточности данных Оператор уточняет их в течение 7 рабочих дней; при выявлении неправомерной обработки прекращает её в срок, не превышающий 3 рабочих дней. Рекомендуемые темы письма: «Запрос об обработке персональных данных», «Актуализация персональных данных», «Отзыв согласия на обработку персональных данных».
8.Порядок и условия обработки
8.1. Оператор обрабатывает персональные данные на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
8.2. Оператор не осуществляет трансграничную передачу персональных данных.
8.3. Для работы Сайта и оказания услуг Оператор привлекает обработчиков, которые действуют по его поручению (часть 3 статьи 6 Закона № 152-ФЗ) и обеспечивают конфиденциальность и безопасность данных:

конструктор и хостинг Сайта Tilda — размещение Сайта и обработка данных, введённых в формы;
банк или платёжный сервис, который обеспечивает приём оплаты, — в объёме, необходимом для проведения платежа (пункт 8.7).

8.4. Оператор не размещает персональные данные Пользователей на сторонних онлайн-платформах, действующих как самостоятельные операторы (например, на платформах для онлайн-курсов или сервисах приёма донатов). Если для оказания отдельных услуг использование таких платформ потребуется, Оператор заранее обновит настоящую Политику.
8.5. Оператор передаёт персональные данные третьим лицам только в следующих случаях:

получено согласие Пользователя;
передача предусмотрена законодательством РФ (например, по законному запросу суда, органов следствия и дознания, налоговых органов);
передача необходима для исполнения договора с Пользователем.

Во всех случаях Оператор передаёт данные только для целей, указанных в Политике, и сохраняет их конфиденциальность.
8.6. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам в маркетинговых целях, не предусмотренных Политикой, без согласия Пользователя.
8.7. Оператор не принимает оплату на Сайте. Для оплаты Оператор направляет Пользователю ссылку на оплату через выбранный Пользователем канал связи. При формировании платежа Оператор передаёт банку или платёжному сервису минимально необходимые данные (имя, сумму, а при оформлении электронного кассового чека — адрес электронной почты или номер телефона). Банк (платёжный сервис) обрабатывает платёжные данные как самостоятельный оператор; реквизиты банковских карт Оператор не получает и не хранит. Кассовый чек Оператор выдаёт в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ.
8.8. Оператор отвечает на обращение, направляет ссылку на оплату и взаимодействует с Пользователем по каналу, который Пользователь указал или выбрал при обращении, — по электронной почте либо через мессенджер. Указывая никнейм или номер в мессенджере, Пользователь выбирает этот канал связи. По запросу Пользователя Оператор взаимодействует с ним по электронной почте.
8.9. Занятия в студии могут проходить в помещениях, где видеонаблюдение ведёт владелец помещения как самостоятельный оператор; Оператор такое видеонаблюдение не ведёт и не контролирует. Если Оператор устанавливает собственные средства видеонаблюдения, он размещает информирующие таблички и определяет правовое основание обработки.
9.Сроки обработки и хранения
9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
9.2. Данные обращений, которые Оператор обрабатывает на основании согласия, хранятся до достижения цели обработки или до отзыва согласия. Срок действия согласия на обработку — 3 года со дня последнего предоставления Пользователем данных Оператору, если согласие не отозвано ранее.
9.3. Данные, связанные с заключением и исполнением договора и оплатой услуг, хранятся в течение сроков, установленных налоговым законодательством и законодательством о бухгалтерском учёте (в том числе первичные учётные документы — не менее срока, предусмотренного статьёй 29 Федерального закона от 06.12.2011 № 402-ФЗ), независимо от отзыва согласия на обработку.
9.4. При достижении цели обработки, отзыве согласия или истечении установленного срока хранения Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней (части 4 и 5 статьи 21 Закона № 152-ФЗ), если иное не предусмотрено законом или договором. Факт уничтожения Оператор подтверждает в порядке, установленном Роскомнадзором, и по запросу субъекта сообщает ему об уничтожении.
10.Файлы cookies и сторонние сервисы
10.1. Сайт использует только технически необходимые файлы cookies, которые обеспечивают его работу. Такие cookies используются без согласия в соответствии с законодательством. Аналитические и рекламные cookies, а также внешние системы веб-аналитики на Сайте не используются.
10.2. Пользователь может управлять файлами cookies в настройках своего браузера, в том числе удалять их и ограничивать их сохранение. При отключении cookies Сайт остаётся доступным, однако отдельные функции могут работать ограниченно.
10.3. Отдельные страницы Сайта могут содержать материалы сторонних сервисов (например, видеоплееры), которые самостоятельно собирают технические данные, включая cookies и IP-адрес. Оператор стремится использовать сервисы, размещающие данные на территории Российской Федерации.
11.Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает правовые, организационные и технические меры, чтобы защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

ограничивает доступ к персональным данным;
использует учётные записи с паролями и поддерживает программное обеспечение в актуальном состоянии;
привлекает обработчиков, которые обеспечивают требуемый уровень защиты данных.

11.2. Оператор обеспечивает конфиденциальность персональных данных, кроме случаев их обезличивания и случаев, когда субъект сам сделал свои данные общедоступными либо дал согласие на их распространение.
11.3. При выявлении инцидента, связанного с нарушением безопасности персональных данных (неправомерные передача, доступ), Оператор принимает меры по устранению его последствий и уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а в течение 72 часов сообщает о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ).
12.Изменение Политики
12.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.
12.2. При изменении законодательства Российской Федерации о персональных данных Оператор приводит Политику в соответствие с действующими требованиями.
13.Контактная информация
Оператор: индивидуальный предприниматель Ермолаева Марина Николаевна
ОГРНИП: 324774600723292
ИНН: 463203394556
Адрес электронной почты для обращений: mnermolaeva@gmail.com
Телефон: +7 929 673 35 56
Время работы: будни с _9:00_ до _21:00_ (по московскому времени).