Дата публикации 27.08.2025 г.

1. Общие положения

1.1. Настоящая Политика Оператора в отношении обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных», иных нормативно-правовых актов Российской Федерации о персональных данных и правовых актов федеральных органов исполнительной власти по вопросам обеспечения безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных.
1.2. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Бубенец Натальей Владимировной (далее – Оператор).
1.3. Настоящая политика Оператора в отношении обработки персональных данных применяется ко всем персональным данным, которые может получить Оператор.

2. Основные понятия, используемые в Политике.

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.1.1. Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом «О персональных данных».
2.2. Оператор персональных данных (далее – Оператор) – индивидуальный предприниматель Бубенец Наталья Владимировна, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных субъектов персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными субъектов персональных данных.
2.3. Субъект персональных данных – пользователи веб-сайта https://bubenets.coach и всех его доменов, поддоменов и страниц, его содержимого, а также интернет-сервисов и программного обеспечения, предлагаемых Оператором к использованию на этом сайте (далее вместе — «Веб-сайт»), потенциальные и действующие клиенты.
2.4. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://bubenets.coach.
2.5. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных субъектов персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых Оператором с использованием средств автоматизации или без использования таких средств с персональными данными субъектов персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов персональных данных.
2.7. Автоматизированная обработка персональных данных – обработка Оператором персональных данных субъектов персональных данных с помощью средств вычислительной техники.
2.8. Распространение персональных данных – действия Оператора, направленные на раскрытие персональных данных субъектов персональных данных неопределенному кругу лиц.
2.9. Предоставление персональных данных – действия Оператора, направленные на раскрытие персональных данных субъектов персональных данных определенному лицу или определенному кругу лиц.
2.10. Блокирование персональных данных – временное прекращение Оператором обработки персональных данных субъектов персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.11. Уничтожение персональных данных – действия Оператора, в результате которых становится невозможным восстановить содержание персональных данных субъектов персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.12. Обезличивание персональных данных – действия Оператора, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.13. Трансграничная передача персональных данных – передача Оператором персональных данных субъектов персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Основные права и обязанности Оператора.

3.1. Оператор имеет право:
3.1.1. Получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие его персональные данные;
3.1.2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном законе «О персональных данных»;
3.1.3. Самостоятельно определить состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом «О персональных данных» или другими федеральными законами.
3.2. Оператор обязан:
3.2.1. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
3.2.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
3.2.3. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Федерального закона «О персональных данных»;
3.2.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса;
3.2.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
3.2.6. Принимать правовые, организационные и технические меры для защиты персональных данных субъектов персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных субъектов персональных данных, а также от иных неправомерных действий в отношении персональных данных субъектов персональных данных;
3.2.7. Прекратить передачу (распространение, предоставление, доступ) персональных данных субъектов персональных данных, прекратить обработку и уничтожить персональные данные субъектов персональных данных в порядке и случаях, предусмотренных Федеральным законом «О персональных данных»;
3.2.8. Соблюдать условие предварительного согласия субъекта персональных данных на обработку его персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи;
3.2.9. Исполнять иные обязанности, предусмотренные законодательством в отношении обработки персональных данных.

4. Основные права и обязанности субъекта персональных данных.

4.1. Субъект персональных данных имеет право:
4.1.1. Получать от Оператора информацию, касающуюся обработки его персональных данных, за исключением случаев предусмотренным федеральным законодательством в отношении обработки персональных данных. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен частью 7 статьи 14 Федерального закона «О персональных данных»;
4.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели их обработки, а также принимать предусмотренные законодательством меры по защите своих прав;
4.1.3. Отозвать согласие на обработку персональных данных;
4.1.4. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
4.1.5. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

5. Персональные данные Пользователей, подлежащие обработке. Цели обработки персональных данных Пользователей.

5.1. Перечисленные в настоящем разделе данные далее по тесту Политики объединены общим понятием «Персональные данные».
5.2. Персональные данные и цели, для достижения которых они обрабатываются:
5.2.1. Цель обработки ПД: подготовка, заключение и исполнение гражданско-правового договора.
Категории субъектов ПД: физические лица и индивидуальные предприниматели — клиенты и их законные представители.
Категории и перечень обрабатываемых ПД: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; профессия; должность; сведения о трудовой деятельности, ник в Telegram.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 5 (пять) лет.
Порядок уничтожения персональных данных: стирание данных методом перезаписи (замена всех единиц хранения информации на «0»), форматирование.

5.2.2. Цель обработки ПД: регистрация на Веб-сайте.
Категории субъектов ПД: Клиенты; Пользователи Веб-сайта.
Категории и перечень обрабатываемых ПД: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения, собираемые посредством метрических программ; ник в Telegram; сфера деятельности.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 10 (десять) лет.
Порядок уничтожения персональных данных: стирание данных методом перезаписи (замена всех единиц хранения информации на «0»), форматирование.

5.2.3. Цель: обработка заявки, полученной путем заполнения анкеты регистрации на Веб-сайте.
Категории субъектов ПД: фамилия, имя, отчество; адрес электронной почты; номер телефона; ник в Telegram; сфера деятельности.
Категории и перечень обрабатываемых ПД: Клиенты; Пользователи Веб-сайта.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 10 (десять) лет.
Порядок уничтожения персональных данных: стирание данных методом перезаписи (замена всех единиц хранения информации на «0»), форматирование.

5.2.4. Цель: осуществление звонков от Оператора, переписка с Оператором для уточнения деталей заявки.
Категории субъектов ПД: Клиенты; Пользователи Веб-сайта.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; ник в Telegram; сфера деятельности.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 10 (десять) лет.
Порядок уничтожения персональных данных: стирание данных методом перезаписи (замена всех единиц хранения информации на «0»), форматирование.
5.2.5. Цель: Получение обратной связи, отзывов и рекомендаций от Субъекта, проведение опросов для эффективной коммуникации с действующими и потенциальными клиентами Оператора.
Категории субъектов ПД: Клиенты; Пользователи Веб-сайта.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; фото-видео изображение лица; текст сообщения (если текст сообщения содержит персональные данные), данные аккаунтов социальных сетей Пользователя, данные об образе: фотографии, видеозаписи, иная техническая фиксация образов лица и тела.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение, распространение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 10 (десять) лет.
Порядок уничтожения персональных данных: стирание данных методом перезаписи (замена всех единиц хранения информации на «0»), форматирование.
5.2.6. Цель: Осуществление информационных и рекламных рассылок.
Категории субъектов ПД: Клиенты; Пользователи Веб-сайта.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; адрес электронной почты; номер телефона;
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 10 (десять) лет.
Порядок уничтожения персональных данных: стирание данных методом перезаписи (замена всех единиц хранения информации на «0»), форматирование.
5.2.7. Цель: Обработка обращений, претензий, жалоб, запросов, сообщений, направляемых Оператором и Субъектом друг другу.
Категории субъектов ПД: Клиенты; Пользователи Веб-сайта.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; адрес электронной почты; номер телефона;
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 10 (десять) лет.
Порядок уничтожения персональных данных: стирание данных методом перезаписи (замена всех единиц хранения информации на «0»), форматирование.
5.3. Сбор и обработка специальных категорий персональных данных Оператором осуществляется автоматизированно и неавтоматизированном способом.
5.4. Согласие субъекта персональных данных на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных. Требования к содержанию указанного согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.
5.4. На сайте Оператора https://bubenets.coach может производиться сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики: https://metrika.yandex.ru. В случае такой обработки данных субъекту персональных данных предлагается дать отдельное согласие.
5.6. Обезличенные данные посетителей сайта, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях посетителей сайта, улучшения качества сайта и его содержания.

6. Принципы обработки персональных данных.

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
6.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
6.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает следующие меры и по удалению или уточнению неполных или неточных данных:
6.6.1 В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
6.6.2 В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

7. Порядок получения согласия субъекта персональных данных 
на обработку персональных данных.

7.1. Субъект персональных данных принимает решение о предоставлении своих персональных данных Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе.
7.2. Согласие на обработку персональных данных субъектов персональных данных на веб-сайте может быть дано субъектом персональных данных путем проставления галочки в соответствующем чек-боксе в специальных формах для заполнения и (или) обратной связи, расположенных на веб-сайте Оператора по адресу https://bubenets.coach.
7.3. Оператор обрабатывает персональные данные субъектов персональных данных только в случае их заполнения и (или) отправки субъектом персональных данных самостоятельно через специальные формы, расположенные на веб-сайте Оператора, или направленные Оператору посредством почтового отправления, электронной почты и (или) уполномоченных каналов связи Оператора.
7.4. Оператор обрабатывает обезличенные данные о посетителях сайта в случае, если это разрешено в настройках браузера посетителя сайта (включено сохранение файлов «cookie»), а также дано соответствующее согласие на веб-сайте Оператора.
7.5. Субъект персональных данных дает отдельное согласие на обработку персональных данных для каждой цели их обработки.
7.6. Субъект персональных данных может в любой момент отозвать согласие на обработку персональных данных, направив соответствующее письмо на электронный адрес nvbubenets@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
7.7. Оператор обязан разъяснить субъекту персональных данных юридические и гражданско-правовые последствия отзыва согласия на обработку персональных данных (включая невозможность обеспечить достижение целей, для которых необходима обработка персональных данных).
7.8. Оператор вправе направлять субъекту персональных данных на условиях его предварительного согласия сообщения рекламно-информационного характера (в т.ч. о новых продуктах и услугах, специальных предложениях, различных событиях и др.). Субъект персональных данных всегда может отказаться от получения сообщений рекламно-информационного характера от Оператора путем письменного обращения, направив соответствующее письмо на электронный адрес nvbubenets@mail.ru с пометкой «Отзыв согласия на отправку рекламно-информационного характера».

8. Правовые основания обработки персональных данных.

8.1. Правовыми основаниями обработки персональных данных Оператором являются:
8.1.1. Федеральный закон Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных»,
8.1.2. иные нормативно-правовые акты Российской Федерации о персональных данных и правовые акты федеральных органов исполнительной власти по вопросам обеспечения безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных,
8.1.3. договоры, заключаемые между Оператором и субъектами персональных данных,
8.1.4. настоящая Политика в отношении обработки персональных данных,
8.1.5. согласия субъектов персональных данных на обработку их персональных данных.

9. Условия обработки персональных данных.

9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
9.2. Обработка персональных данных необходима для достижения целей, установленных п. 5.2. настоящей Политики.
9.3. Иные случаи, когда обработка персональных данных допускается или необходима (в том числе без согласия субъекта персональных данных на обработку его персональных данных), установлены ст. 6 Федерального закона «О персональных данных».

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных.

10.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к персональными данным неуполномоченных лиц, а именно: хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.
10.2. Персональные данные субъекта персональных данных не передаются третьим лицам, за исключением случаев, предусмотренных федеральным законодательством, либо в случае, если субъект персональных данных дал согласие Оператору на передачу своих персональных данных третьему лицу для исполнения возложенных на Оператора обязательств.
10.3. В случае выявления неточностей или изменения в персональных данных субъект персональных данных может актуализировать их самостоятельно путем направления Оператору на уполномоченный адрес электронной почты nvbubenets@mail.ru уведомление с пометкой «Актуализация персональных данных».
10.4. Срок обработки персональных данных определяется для каждой цели обработки персональных данных отдельно и устанавливается п. 5.2. настоящей Политики. Субъект персональных данных в любой момент может отозвать согласие на обработку персональных данных, направив соответствующее письмо на электронный адрес nvbubenets@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
10.5. Вся информация, которая собирается сторонними сервисами, в т.ч. платежными системами, средствами связи и другими поставщиками услуг, а также различными приложениями, установленными субъектом персональных данных, хранится и обрабатывается указанными лицами в соответствии с их политикой в отношении обработки персональных данных. Субъект персональных данных обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственности за действия третьих лиц, указанных в настоящем пункте.
10.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
10.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
10.8. Оператор принимает меры для защиты персональных данных, а именно:
определяет угрозы безопасности персональных данных при их обработке;
создает необходимые условия для работы с персональными данными;
организует учет документов, содержащих персональные данные;
организует работу с информационными системами, в которых обрабатываются персональные данные.

11. Перечень действий, производимых Оператором с полученными персональными данными.

11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
11.2. Оператор осуществляет автоматизированную и неавтоматизирован-ную обработку персональных данных с получением и (или) передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

12. Трансграничная передача персональных данных.

12.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъекта персональных данных.
12.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных.

13. Конфиденциальность персональных данных.

13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Заключительные положения.

14.1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты nvbubenets@mail.ru.
14.2. Настоящая Политика может быть изменена в случае изменений политики обработки персональных данных Оператором. Настоящая Политика действует бессрочно и (или) до внесения в нее указанных изменений.
14.3. Оператор вправе вносить изменения в Политику без согласия субъектов персональных данных.
14.4. Новая версия Политики вступает в силу после её опубликования на веб-сайте Оператора. Дата опубликования указывается в правом верхнем угла первой страницы Политики.
14.5. Актуальная версия Политики в свободном доступе расположена на веб-сайте Оператора по адресу https://bubenets.coach.

15. Реквизиты Оператора

Индивидуальный предприниматель
Бубенец Наталья Владимировна
ИНН 745304053400
ОГРНИП 318745600186620
№ счета 40802810700000739195
Название банка: АО «ТБанк»
БИК: 044525974
Город: Москва
Корр. счет: 30101810145250000974

Контакты:
Email: nvbubenets@mail.ru
https://pd.rkn.gov.ru/operators-registry/operators-list/?id=74-25-048944