Редакция от 1.10.2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных, а также меры по их защите.
1.2. Оператор персональных данных: Индивидуальный предприниматель Стирина Анна Владимировна (ИНН 100702073588, ОГРНИП 317100100029042), адрес: Республика Карелия, г. Петрозаводск, ул. Любы Тумановой, д. 4 ,185000 e-mail для обращений по вопросам персональных данных: s.ania@mail.ru, телефон: +7 921 8000 807 (далее — Оператор).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://annastirina.com (включая все страницы и поддомены, далее — Сайт), чат-боты Оператора в Telegram и ВКонтакте, сообщества Оператора в социальной сети ВКонтакте (https://vk.com/coach_anna_stirina, https://vk.com/anna_stirina), а также при заключении и исполнении договоров.
1.4. Политика опубликована в свободном доступе по адресу https://annastirina.com/confid (ч. 2 ст. 18.1 Закона).
1.5. Согласие на обработку персональных данных оформляется отдельным документом — «Согласие на обработку персональных данных» (https://annastirina.com/consent) и не включается в настоящую Политику, договор-оферту или иные документы (ч. 1 ст. 9 Закона в редакции Федерального закона от 24.06.2025 № 156-ФЗ).
2. Основные термины
Термины «персональные данные», «обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, установленных статьёй 3 Закона.
3. Принципы обработки
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- обрабатываются только те данные, которые отвечают целям обработки, их объём не избыточен;
- данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором;
- по достижении целей или при утрате необходимости в их достижении данные уничтожаются либо обезличиваются.
4. Цели, категории субъектов, состав данных, основания и сроки
Для каждой цели обработки Оператор определил категории субъектов, перечень персональных данных, правовое основание и срок обработки (ст. 5, п. 2 ч. 1 ст. 18.1 Закона):
Цель | Категории субъектов | Персональные данные | Правовое основание | Срок обработки |
Ц1. Регистрация на бесплатные мероприятия (конференции, вебинары), предоставление доступа к трансляции и чату участников | Лица, зарегистрировавшиеся на мероприятие | Имя; адрес электронной почты; имя пользователя (ник) и ID в Telegram; ID ВКонтакте, номер телефона | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До окончания мероприятия и предоставления материалов, но не более 1 года с даты мероприятия, либо до отзыва согласия |
Ц2. Заключение и исполнение договора на платные услуги (записи мероприятий, коуч-сессии, курсы, конференции); бухгалтерский и налоговый учёт | Заказчики (клиенты) — физические лица; представители заказчиков — юридических лиц | ФИО; адрес электронной почты; номер телефона; ник в Telegram; сведения об оплате (дата, сумма, способ — без реквизитов банковской карты) | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); исполнение обязанностей по закону (п. 2 ч. 1 ст. 6) | Срок действия договора и 5 лет после его исполнения (с учётом срока хранения документов налогового учёта — не менее 4 лет, пп. 8 п. 1 ст. 23 НК РФ, и срока исковой давности — ст. 196 ГК РФ) |
Ц3. Информационные и рекламные рассылки об услугах и мероприятиях Оператора (продвижение услуг) | Подписчики рассылки | Имя; адрес электронной почты; ник и ID в Telegram; ID ВКонтакте, номер телефона | Отдельное согласие субъекта (п. 1 ч. 1 ст. 6 Закона; ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе») | До отзыва согласия (отписки) |
Ц4. Обработка обращений и заявок, обратная связь | Лица, направившие обращение | Имя; контакт для ответа (e-mail, ник и ID в Telegram, ID ВКонтакте, номер телефона); содержание обращения | Согласие субъекта (п. 1 ч. 1 ст. 6) | До ответа на обращение, но не более 1 года с даты обращения |
Ц5. Публикация отзывов участников на Сайте и в сообществах Оператора | Участники мероприятий и клиенты, оставившие отзыв | Имя и фамилия; текст отзыва; фотография — если субъект её предоставил | Отдельное согласие на обработку данных, разрешённых для распространения (ст. 10.1 Закона) | До отзыва согласия |
Ц6. Организация выступлений спикеров и работы с партнёрами, публикация сведений о спикерах | Спикеры, информационные партнёры и их представители | ФИО; контактные данные; профессиональная биография; фотография | Договор (п. 5 ч. 1 ст. 6); отдельное согласие на распространение — для публикации (ст. 10.1) | Срок сотрудничества и 5 лет после него; публикация — до отзыва согласия |
Ц7. Анализ посещаемости Сайта для его улучшения | Посетители Сайта | Файлы cookie; IP-адрес; сведения о браузере и устройстве; действия на Сайте | Согласие посетителя, выраженное в cookie-баннере (п. 1 ч. 1 ст. 6) | До отзыва согласия; сроки хранения cookie указаны в Политике cookie |
4.2. Оператор не запрашивает и не собирает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Сведения, которые клиент по собственной инициативе сообщает в ходе коуч-сессии или консультации, Оператор не записывает, не систематизирует и не хранит.
4.4. Мероприятия и услуги Оператора предназначены для лиц, достигших 18 лет. Персональные данные несовершеннолетних обрабатываются только с согласия их законного представителя.
4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
5. Действия с персональными данными и способы обработки
5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — только лицам, указанным в разделе 6, — блокирование, удаление, уничтожение; распространение — только для целей Ц5 и Ц6 и только при наличии отдельного согласия.
5.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них, с передачей по сети Интернет.
6. Передача персональных данных третьим лицам
6.1. Оператор поручает обработку персональных данных следующим лицам на основании договоров (пользовательских соглашений, поручений на обработку) с ними, содержащих условия, предусмотренные ч. 3 ст. 6 Закона, в том числе обязанность соблюдать конфиденциальность, обеспечивать безопасность и локализацию персональных данных:
Лицо | Сервис и функция | Цели |
[юрлицо Tilda для профилей со страной «Россия» — наименование, ИНН, адрес из соглашения в вашем личном кабинете]; хранение — на серверах АО «Селектел» и ООО «Яндекс.Облако» в РФ | Конструктор сайтов Tilda: размещение Сайта, приём данных из форм | Ц1, Ц2, Ц4, Ц5 |
ООО «Ботхелп», ИНН 3257037015, 241050, г. Брянск, ул. Дуки, д. 65, оф. 404 | BotHelp: чат-бот регистрации и рассылок в Telegram | Ц1, Ц4 |
[оператор приложения регистрации во ВКонтакте | Приложение регистрации и рассылок в сообществе ВКонтакте | Ц1, Ц4 |
ООО «Продамус», ИНН 1215156909, г. Йошкар-Ола | Платёжная форма payform.ru (оплата, в т.ч. зарубежными картами), формирование чеков | Ц2 |
АО «ТБанк» ИНН 7710140679 | Приём оплаты на Сайте | Ц2 |
ООО «ВК», г. Москва [сверить ИНН и адрес по ЕГРЮЛ] | Почтовый сервис Mail.ru (переписка с субъектами) | Ц2, Ц3, Ц5 |
ООО «Яндекс», ИНН 7736207543, г. Москва [оставить только используемые сервисы] | Яндекс.Метрика; облачное хранение документов (Яндекс 360 / Яндекс Диск) | Ц2, Ц3, Ц8 |
6.2. При проведении мероприятий доступ к данным участников (Ц1, Ц2) может предоставляться со-организатору мероприятия на основании договора с Оператором, предусматривающего обязанность соблюдать конфиденциальность и требования Закона.
6.3. Персональные данные предоставляются государственным органам в случаях, предусмотренных законодательством Российской Федерации.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
7.2. Субъект может по своему выбору направить данные Оператору через мессенджер Telegram (чат-бот Оператора). Данные, полученные таким образом, записываются и хранятся Оператором в базах данных сервиса ООО «Ботхелп», находящихся на территории Российской Федерации. Оператор не передаёт персональные данные субъектов иностранным лицам.
7.3. Данные из форм Сайта записываются и хранятся на серверах платформы Tilda, расположенных на территории Российской Федерации.
7.4. Трансграничная передача персональных данных Оператором не осуществляется.
8. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать информацию об обработке своих данных (ч. 7 ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от рассылок в любой момент — по ссылке «Отписаться» в письме, командой в чат-боте или письмом на s.ania@mail.ru;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
9. Порядок рассмотрения обращений и отзыва согласия
9.1. Обращения и отзыв согласия направляются на e-mail s.ania@mail.ru или почтой по адресу Оператора. Обращение должно позволять идентифицировать субъекта (например, содержать e-mail или ник, указанный при регистрации).
9.2. Оператор отвечает на запрос субъекта в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ч. 3 ст. 14, ч. 1 ст. 20 Закона).
9.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты поступления отзыва, если иное не предусмотрено договором или Законом (ч. 5 ст. 21 Закона). Обработка может быть продолжена без согласия, если для этого есть иные основания, указанные в ст. 6 Закона (например, исполнение договора или требования налогового законодательства).
10. Сроки и порядок уничтожения
10.1. Персональные данные уничтожаются в течение 30 дней с даты достижения цели обработки (ч. 4 ст. 21 Закона), если иное не предусмотрено договором с субъектом.
10.2. Электронные данные уничтожаются путём удаления из баз данных, сервисов и с устройств Оператора; бумажные носители — путём измельчения. Уничтожение подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий (если сервис её формирует; недостающие сведения вносятся в акт), в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. Акт и выгрузка хранятся 3 года.
10.3. Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев (ч. 6 ст. 21 Закона).
11. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- издание настоящей Политики и локальных документов по вопросам обработки персональных данных;
- ограничение доступа к данным: доступ имеют Оператор и лица, указанные в разделе 6, в объёме, необходимом для выполнения их функций;
- использование паролей и двухфакторной аутентификации в используемых сервисах, защищённого соединения (HTTPS) на Сайте;
- выбор сервисов-обработчиков, обеспечивающих хранение данных на территории РФ и их защиту;
- оценку вреда, который может быть причинён субъектам при нарушении Закона (приказ Роскомнадзора от 27.10.2022 № 178);
- уведомление Роскомнадзора об инцидентах с персональными данными в сроки, установленные ч. 3.1 ст. 21 Закона: в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах его расследования.
12. Файлы cookie
Порядок использования файлов cookie и сервисов веб-аналитики описан в отдельном документе — «Политика использования файлов cookie» (https://annastirina.com/cookie).
13. Заключительные положения
13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в ней. Предыдущие редакции хранятся у Оператора.
13.2. Оператор направил в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных (ст. 22 Закона). Регистрационный номер в реестре операторов: [номер записи в реестре — после проверки/подачи].
13.3. Контакт для вопросов по обработке персональных данных: s.ania@mail.ru.
