Политика конфиденциальности

1Общие положения

1.1.Настоящая Политика является публичным документом и действует в отношении всей информации, включая персональные данные, которую Оператор может получить о Пользователе/Посетителе во время использования им Сайта sandraniko.com, его сервисов и Продуктов.

1.2.Использование Сайта означает безоговорочное согласие Пользователя/Посетителя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь/Посетитель должен воздержаться от использования Сайта.

1.3.В случае несогласия Пользователя с условиями Политики использование Сайта должно быть немедленно прекращено.

1.4.Настоящая Политика применяется исключительно к Сайту sandraniko.com. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2Термины и определения

2.1.Для целей настоящей Политики используются следующие термины:

2.1.1.«Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.1.2.«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.1.3.«Оператор» — ИП Николаева Александра Владимировна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия с ними.

2.1.4.«Сайт» — совокупность взаимосвязанных веб-страниц, размещённых в сети Интернет по адресу https://sandraniko.com/, включая все поддомены.

2.1.5.«Пользователь» — физическое лицо, оставляющее свои данные на Сайте (в формах заявки, консультации, подписки, покупки), а также заключающее договор на оказание Услуг или приобретение Цифровых продуктов.

2.1.6.«Посетитель» — любое физическое лицо, посещающее Сайт. Все положения, касающиеся Посетителей, распространяются также на Пользователей.

2.1.7.«Услуги» — консультационные, дизайнерские и брендинговые услуги, оказываемые Оператором.

2.1.8.«Цифровые продукты» — авторские методологии, курсы и иные информационные и образовательные материалы, являющиеся объектами интеллектуальной собственности Оператора, реализуемые на Сайте по фиксированной цене.

2.1.9.«Cookies» — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта; порядок их использования определён отдельной Политикой использования файлов cookie.

2.1.10.«Платёжный сервис» — сервис интернет-эквайринга ЮKassa, осуществляющий обработку платежей на Сайте.

2.2.Иные термины, специально не определённые в настоящей Политике, толкуются в соответствии с законодательством Российской Федерации, включая Закон о персональных данных.

3Оператор персональных данных

3.1.Оператором персональных данных, обрабатываемых при использовании Сайта, является:

Индивидуальный предприниматель Николаева Александра Владимировна

ОГРНИП: 324508100031852 от 23.01.2024

ИНН: 503618605992

Адрес для направления корреспонденции: 142121

Контактный e-mail: alexneeaals@gmail.com

Сайт: https://sandraniko.com/

3.2.По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных, отзывом согласия, Вы можете обратиться к Оператору по указанному выше адресу электронной почты.

4Принципы обработки персональных данных

4.1.Обработка персональных данных Оператором осуществляется на основе следующих принципов:

4.1.1.законности и справедливости целей и способов обработки персональных данных;

4.1.2.соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе данных, а также полномочиям Оператора;

4.1.3.соответствия объёма и характера обрабатываемых данных, способов обработки заявленным целям обработки (принцип минимизации данных);

4.1.4.достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки избыточных по отношению к заявленным целям персональных данных;

4.1.5.недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

4.1.6.хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законом или договором;

4.1.7.уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в их достижении.

5Категории субъектов и персональных данных, которые мы обрабатываем

5.1.Посетители Сайта

5.1.1.При простом посещении Сайта, то есть без заполнения форм и предоставления данных, мы автоматически получаем и обрабатываем технические данные, передаваемые браузером Посетителя (далее — «Данные об использовании»): дата и время обращения; запрашиваемая страница; код ответа сервера (HTTP-статус); объём переданных данных; сайт, с которого осуществлён переход (referrer); тип и версия браузера; тип операционной системы; обезличенный идентификатор устройства/сессии; данные, собираемые с помощью файлов cookie.

5.1.2.Данные об использовании обрабатываются с помощью сервисов веб-аналитики Яндекс Метрика и Google Analytics в целях оценки посещаемости, эффективности контента Сайта и улучшения его работы. Подробнее об используемых на Сайте cookie и аналитических инструментах — в Политике использования файлов cookie.

5.2.Пользователи, обращающиеся за консультацией / оставляющие заявку

5.2.1.При заполнении формы обратной связи, заявки на консультацию, бронирования услуги дизайна или брендинга мы можем собирать: имя; адрес электронной почты; номер телефона; содержание запроса/сообщения; иные данные, которые Пользователь сообщает добровольно при обращении (например, ссылки на социальные сети, мессенджеры — Telegram, WhatsApp).

5.2.2.Указанные данные используются исключительно для связи с Пользователем, обработки его запроса и подготовки предложения по Услугам.

5.3.Покупатели Цифровых продуктов (курсов и методологий)

5.3.1.При оформлении заказа и оплате Цифрового продукта мы собираем: имя (ФИО); адрес электронной почты; номер телефона; иные данные, необходимые для оформления заказа и предоставления доступа к приобретённому материалу.

5.3.2.Оплата Цифровых продуктов и Услуг производится через сервис интернет-эквайринга ЮKassa. Реквизиты банковской карты и иные платёжные данные вводятся Пользователем непосредственно на защищённой странице ЮKassa и Оператору не передаются, не обрабатываются и не хранятся (см. раздел 9 настоящей Политики).

5.3.3.После подтверждения оплаты Оператор в индивидуальном порядке предоставляет Пользователю доступ к приобретённому Цифровому продукту (файлам, материалам курса, методологии), размещённому в используемом Оператором хранилище данных, на указанный Пользователем адрес электронной почты.

5.4.Подписчики рассылки

5.4.1.Если Пользователь добровольно подписывается на рассылку Оператора, мы обрабатываем его адрес электронной почты и, при наличии, имя, в целях направления информационных и рекламных материалов о Услугах и Цифровых продуктах. Согласие на получение рассылки предоставляется отдельно и может быть отозвано в любой момент способом, указанным в каждом письме рассылки, либо путём обращения по адресу alexneeaals@gmail.com.

5.5.Оператор не собирает и не запрашивает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни и т.п.), а также данные о судимости. Мы просим Пользователей не указывать такие данные в свободных полях форм обратной связи.

5.6.Сайт и Продукты не предназначены для лиц, не достигших 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего были получены без согласия его законного представителя, такие данные будут удалены.

6Цели обработки персональных данных

6.1.Персональные данные обрабатываются Оператором в следующих целях:

6.1.1.заключение, исполнение и прекращение договоров на оказание Услуг и/или продажу Цифровых продуктов, в том числе идентификация стороны договора;

6.1.2.предоставление доступа к приобретённым Цифровым продуктам (курсам, методологиям);

6.1.3.обработка заявок, запросов на консультацию и обращений Пользователей, включая техническую поддержку;

6.1.4.информирование о статусе заказа, направление чеков, уведомлений об оплате;

6.1.5.проведение расчётов с Пользователями, в том числе через Платёжный сервис ЮKassa;

6.1.6.исполнение Оператором обязанностей, предусмотренных налоговым и бухгалтерским законодательством РФ, применяемым к индивидуальным предпринимателям;

6.1.7.направление информационных и рекламных сообщений о Услугах и Продуктах Оператора — при наличии отдельного согласия Пользователя;

6.1.8.проведение опросов, сбор отзывов об оказанных Услугах/приобретённых Продуктах для улучшения их качества;

6.1.9.анализ посещаемости и использования Сайта, улучшение его содержания и удобства использования (веб-аналитика);

6.1.10.обеспечение безопасности Сайта, предотвращение мошеннических действий и злоупотреблений;

6.1.11.защита прав и законных интересов Оператора, в том числе в связи с судебными спорами;

6.1.12.исполнение иных требований законодательства Российской Федерации.

6.2.Оператор не осуществляет обработку персональных данных в целях, несовместимых с указанными выше, и не проводит автоматизированное профилирование Пользователей, порождающее юридические последствия для Пользователя или иным образом существенно затрагивающее его права и свободы.

7Правовые основания обработки персональных данных

7.1.Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

7.1.1.согласие субъекта персональных данных на обработку его персональных данных (ст. 6 Закона о персональных данных) — при заполнении форм на Сайте, оформлении заказа, подписке на рассылку;

7.1.2.необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также заключения договора по инициативе субъекта персональных данных (в частности, публичной оферты на оказание Услуг/продажу Цифровых продуктов);

7.1.3.необходимость исполнения обязанностей, возложенных на Оператора законодательством РФ (налоговым, бухгалтерским, законодательством о защите прав потребителей);

7.1.4.осуществление прав и законных интересов Оператора или третьих лиц, в том числе для обеспечения работы и безопасности Сайта, предотвращения мошенничества, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

7.1.5.персональные данные, сделанные общедоступными субъектом персональных данных либо подлежащие опубликованию или обязательному раскрытию в соответствии с законодательством РФ.

8Порядок и условия обработки персональных данных

8.1.Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств (смешанная обработка), включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

8.2.Персональные данные обрабатываются на территории Российской Федерации с использованием баз данных, размещённых на серверах, соответствующих требованиям законодательства РФ о локализации персональных данных граждан РФ (ст. 18 Закона о персональных данных), за исключением случаев трансграничной передачи, описанных в разделе 11 настоящей Политики.

8.3.Оператор вправе поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры по обеспечению их безопасности.

9Оплата услуг и цифровых продуктов. платёжные данные

9.1.Оплата Услуг и Цифровых продуктов на Сайте осуществляется через сервис интернет-эквайринга ЮKassa (далее — «Платёжный сервис»).

9.2.При оплате Пользователь вводит данные банковской карты (номер карты, срок действия, CVC/CVV-код) непосредственно на защищённой платёжной странице Платёжного сервиса, а не на Сайте Оператора.

9.3.Оператор не получает доступа, не обрабатывает и не хранит на своей стороне полные реквизиты банковских карт и иные аналогичные платёжные данные Пользователей. Обработка таких данных осуществляется Платёжным сервисом в соответствии с требованиями стандарта безопасности данных индустрии платёжных карт (PCI DSS) и собственной политикой конфиденциальности ЮKassa, размещённой на сайте https://yookassa.ru/.

9.4.Оператору от Платёжного сервиса может передаваться следующая информация о совершённой операции: статус и сумма платежа, дата и время операции, идентификатор транзакции, а также — если это указано Пользователем при оплате — фамилия, имя и адрес электронной почты плательщика, необходимые для оформления заказа, направления электронного чека и предоставления доступа к приобретённому Продукту.

9.5.Обработка Оператором персональных данных, связанных с проведением платежей (за исключением реквизитов карты), осуществляется в целях исполнения договора и в соответствии с требованиями законодательства о применении контрольно-кассовой техники и налогового учёта индивидуальных предпринимателей.

10Передача персональных данных третьим лицам и подрядчикам

10.1.Оператор не продаёт, не предоставляет в аренду и не раскрывает персональные данные Пользователей третьим лицам, за исключением случаев, указанных в настоящей Политике либо прямо предусмотренных законодательством РФ.

10.2.Для обеспечения функционирования Сайта, оказания Услуг и реализации Цифровых продуктов Оператор может привлекать следующие категории обработчиков и получателей данных, ограничивая объём передаваемых им данных минимально необходимым:

10.2.1.поставщик услуг интернет-эквайринга — ЮKassa (обработка платежей, см. раздел 9);

10.2.2.хостинг-провайдер — для размещения Сайта и обеспечения его технической работоспособности;

10.2.3.сервисы веб-аналитики — Яндекс Метрика (ООО «Яндекс») и Google Analytics (Google LLC) — для анализа посещаемости Сайта (см. Политику использования файлов cookie);

10.2.4.сервис(ы) электронной почты — для направления уведомлений, чеков и, при наличии согласия, рекламных материалов;

10.2.5.сервис(ы) хранения файлов — для размещения материалов Цифровых продуктов и предоставления к ним индивидуального доступа Пользователям после оплаты;

10.2.6.государственные органы — в случаях, прямо предусмотренных законодательством РФ (по мотивированному запросу уполномоченных органов).

10.3.Наименования конкретных используемых Оператором сервисов-подрядчиков могут уточняться и дополняться по мере развития Сайта; актуальный перечень предоставляется по запросу, направленному на адрес alexneeaals@gmail.com.

10.4.Все третьи лица, привлекаемые Оператором к обработке персональных данных, обязаны обеспечивать конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства РФ.

11Трансграничная передача персональных данных

11.1.В целях веб-аналитики на Сайте используется сервис Google Analytics, предоставляемый компанией Google LLC (США), что может быть сопряжено с трансграничной передачей обезличенных Данных об использовании и файлов cookie на серверы, расположенные за пределами Российской Федерации.

11.2.Трансграничная передача персональных данных осуществляется Оператором с соблюдением требований статьи 12 Закона о персональных данных, в том числе с учётом необходимости уведомления Роскомнадзора о трансграничной передаче персональных данных в случаях, предусмотренных законодательством, и с получением отдельного согласия субъекта персональных данных на трансграничную передачу его данных в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных, если это требуется законом.

11.3.Персональные данные, необходимые для исполнения договора и предоставления доступа к Продуктам (имя, e-mail, телефон), обрабатываются и хранятся на территории Российской Федерации в соответствии со ст. 18 Закона о персональных данных.

12Сроки хранения персональных данных

12.1.Персональные данные обрабатываются и хранятся Оператором в течение срока, необходимого для достижения целей их обработки, указанных в разделе 6 настоящей Политики, если более длительный срок хранения не предусмотрен законодательством РФ (например, требованиями налогового и бухгалтерского законодательства о хранении первичных документов).

12.2.Данные, полученные через формы обратной связи и не приведшие к заключению договора, хранятся не более 12 месяцев с момента последнего обращения Пользователя, после чего удаляются либо обезличиваются.

12.3.Данные об использовании, собираемые в целях веб-аналитики (включая cookie), хранятся не более срока, указанного в Политике использования файлов cookie.

12.4.Персональные данные, обработка которых осуществляется на основании согласия субъекта, хранятся до момента отзыва такого согласия, если иной срок не установлен законом или договором.

12.5.По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ (например, обязанностью хранения документов бухгалтерского и налогового учёта в течение установленных законом сроков).

13Меры по обеспечению безопасности персональных данных

13.1.Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

13.1.1.ограничение доступа к персональным данным лицами, которым такой доступ необходим для выполнения их обязанностей;

13.1.2.использование защищённых (шифрованных) каналов связи при передаче данных, включая протокол HTTPS на Сайте;

13.1.3.хранение платёжных данных исключительно на стороне сертифицированного по стандарту PCI DSS Платёжного сервиса, без их передачи Оператору;

13.1.4.периодический анализ и оценку достаточности принимаемых мер по обеспечению безопасности персональных данных.

13.2.Ни один способ передачи данных через сеть Интернет или способ электронного хранения не является абсолютно безопасным. Оператор принимает разумные меры для защиты персональных данных, однако не может гарантировать их абсолютную безопасность.

14Права субъекта персональных данных

14.1.В соответствии с Законом о персональных данных Пользователь/Посетитель как субъект персональных данных имеет право:

14.1.1.получать от Оператора информацию, касающуюся обработки его персональных данных, в том числе сведения о наличии у Оператора его персональных данных, целях и способах их обработки, сроках обработки, о лицах, которым передаются данные;

14.1.2.требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

14.1.3.отозвать согласие на обработку персональных данных в любой момент, направив соответствующее уведомление на e-mail alexneeaals@gmail.com. Отзыв согласия осуществляется так же просто, как и его предоставление;

14.1.4.требовать устранения неправомерных действий Оператора в отношении его персональных данных;

14.1.5.обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;

14.1.6.на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

14.2.Для реализации указанных прав Пользователь/Посетитель может направить запрос на адрес электронной почты alexneeaals@gmail.com. Оператор рассматривает такие обращения и предоставляет ответ в сроки, установленные законодательством РФ (по общему правилу — не позднее 10 рабочих дней с момента получения запроса, если иной срок не установлен законом).

14.3.При поступлении запроса, связанного с реализацией прав субъекта персональных данных, Оператор вправе предпринять разумные меры по проверке личности заявителя, чтобы исключить предоставление персональных данных ненадлежащему лицу.

15Согласие на обработку персональных данных

15.1.Заполняя форму на Сайте (заявку на консультацию, форму заказа Услуги, форму покупки Цифрового продукта, форму подписки на рассылку) и/или отмечая соответствующий чекбокс, Пользователь предоставляет Оператору свободное, конкретное, информированное и сознательное согласие на обработку своих персональных данных на условиях настоящей Политики.

15.2.Проставление отметки (чекбокса) о согласии не является предзаполненным — Пользователь самостоятельно и осознанно совершает данное действие. Продолжение использования формы без проставления отметки означает, что согласие не предоставлено, а данные не могут быть обработаны Оператором для соответствующей цели.

15.3.Типовая формулировка согласия, размещаемая рядом с формами на Сайте:

«Я даю согласие Индивидуальному предпринимателю Николаевой Александре Владимировне (ОГРНИП 324508100031852) на обработку моих персональных данных на условиях, изложенных в Политике конфиденциальности, и подтверждаю, что ознакомлен(а) с её содержанием.»

15.4.Согласие на обработку персональных данных действует с момента его предоставления в течение всего срока обработки данных, указанного в разделе 12 настоящей Политики, и может быть отозвано Пользователем в любой момент в порядке, указанном в п. 14.1.3 настоящей Политики.

15.5.В случае отзыва согласия на обработку персональных данных, необходимых для исполнения уже заключённого договора (например, при наличии оплаченного, но ещё не полученного Пользователем Цифрового продукта), Оператор вправе продолжить обработку данных в объёме, необходимом для исполнения такого договора, до его завершения, а также в объёме, необходимом для исполнения требований законодательства РФ.

16Использование файлов cookie

16.1.При посещении Сайта на устройство Пользователя могут устанавливаться файлы cookie, используемые исключительно в технических и функциональных целях. Аналитические и рекламные cookie, а также сервисы веб-аналитики третьих лиц на Сайте не используются.

16.2.Подробные условия использования файлов cookie, их виды, сроки хранения и порядок отзыва согласия на их использование регулируются отдельным документом — Политикой использования файлов cookie, размещённой на Сайте по адресу https://sandraniko.com/legal/cookies и являющейся неотъемлемой частью настоящей Политики.

17Ответственность

17.1.Оператор несёт ответственность за обработку персональных данных Пользователей в соответствии с законодательством РФ, за исключением случаев, когда Пользователь предоставил заведомо недостоверные сведения о себе, либо предоставил свои персональные данные для доступа неограниченного круга лиц (например, оставив их в открытых комментариях).

17.2.Оператор не несёт ответственности за использование (как правомерное, так и неправомерное) третьими лицами персональных данных Пользователя, которые стали общедоступны в силу их публикации самим Пользователем.

18Изменение и дополнение политики

18.1.Оператор вправе в одностороннем порядке изменять и дополнять настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

18.2.При внесении существенных изменений в Политику Оператор предпримет разумные усилия для предварительного уведомления Пользователей (например, посредством размещения соответствующего уведомления на Сайте или направления сообщения на электронную почту), однако не гарантирует такого уведомления в каждом случае. Оператор рекомендует Пользователям периодически знакомиться с актуальной редакцией Политики.

18.3.Действующая редакция Политики всегда доступна на Сайте по адресу https://sandraniko.com/legal/privacy.

19Заключительные положения

19.1.Настоящая Политика и отношения между Пользователем и Оператором, возникающие в связи с применением настоящей Политики, регулируются законодательством Российской Федерации.

19.2.Все споры и разногласия, связанные с обработкой персональных данных, разрешаются путём переговоров, а при недостижении согласия — в порядке, предусмотренном законодательством РФ, по месту нахождения (регистрации) Оператора.

19.3.Если по тем или иным причинам одно или несколько положений настоящей Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.

20Реквизиты оператора

Индивидуальный предприниматель Николаева Александра Владимировна

ОГРНИП: 324508100031852 от 23.01.2024

ИНН: 503618605992

Адрес: 142121

E-mail: alexneeaals@gmail.com

Сайт: https://sandraniko.com/

Редакция от 02.09.2026.