Политика обработки персональных данных

Редакция от 12 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Гуревич Еленой Леонидовной, ИНН 631506354058, ОГРНИП 326632700158495, адрес: г. Самара, ул. Арцыбушевская, д. 33, электронная почта: Gurevich-elena@yandex.ru (далее — Оператор).

1.2. Политика применяется к персональным данным, которые Оператор получает:

  • на сайте https://elenagurevich.ru и связанных с ним страницах на платформе GetCourse;
  • при оформлении заказов на образовательные программы и индивидуальные занятия;
  • при создании и использовании личного кабинета на GetCourse;
  • при согласовании и оказании услуг по электронной почте и в мессенджерах;
  • при проведении платежей и оформлении возвратов;
  • автоматически при посещении сайта с использованием файлов cookie и подключённого сервиса веб-аналитики Яндекс Метрика, включая функцию Вебвизор.

1.3. Политика не является согласием на обработку персональных данных. В случаях, когда согласие необходимо, оно запрашивается отдельно от оферты и других документов.

1.4. Политика не распространяет обычное согласие на специальные категории персональных данных, включая сведения о состоянии здоровья и интимной жизни. Формы заказа и организационной записи не предназначены для передачи диагнозов, медицинских документов и иных специальных категорий данных. Для их целенаправленного сбора и хранения требуется отдельное правовое основание и, когда это предусмотрено законом, отдельное письменное согласие.

1.5. Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

2. Основные принципы обработки

2.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.

2.2. Состав и объём данных ограничиваются сведениями, необходимыми для соответствующей цели. Оператор не объединяет базы данных, созданные для несовместимых целей.

2.3. Оператор принимает разумные меры для поддержания точности и актуальности данных и прекращает их обработку после достижения цели, истечения установленного срока или наступления иного законного основания для прекращения обработки.

2.4. Персональные данные не публикуются и не предоставляются неопределённому кругу лиц без отдельного согласия субъекта, если иное не предусмотрено законом.

3. Категории субъектов и состав данных

3.1. Посетители сайта

Оператор может обрабатывать:

  • IP-адрес;
  • сведения о браузере, устройстве, операционной системе и приблизительном регионе подключения;
  • дату и время посещения;
  • просмотренные страницы и действия на сайте;
  • источник перехода, UTM-метки и технические идентификаторы;
  • файлы cookie и аналогичные технические данные.

3.2. Лица, оставившие обычную заявку или запрос

Оператор может обрабатывать:

  • фамилию, имя и отчество, если они сообщены;
  • адрес электронной почты;
  • номер телефона;
  • имя пользователя, идентификатор или ссылку на аккаунт в мессенджере;
  • выбранную услугу, удобный способ связи и содержание организационного запроса;
  • переписку по вопросам стоимости, формата, расписания и заключения договора.

Обычные формы заявки не предназначены для сбора медицинских документов, диагнозов и иных сведений о состоянии здоровья.

3.3. Заказчики и обучающиеся

Оператор может обрабатывать:

  • фамилию, имя и отчество;
  • электронную почту и телефон;
  • данные аккаунта и личного кабинета на GetCourse;
  • сведения о заказе, выбранной программе или услуге, тарифе, стоимости и статусе оплаты;
  • сведения о предоставлении доступа, сроке обучения, просмотре материалов, выполнении заданий, тестов и самопроверок;
  • материалы, которые пользователь самостоятельно направляет в рамках программы;
  • обращения в поддержку и организационную переписку;
  • сведения, необходимые для возврата денежных средств и подтверждения расчёта.

Оператор не получает и не хранит полные реквизиты банковской карты. Такие сведения обрабатываются банком или платёжным сервисом на их стороне.

3.4. Клиенты индивидуальной психологической работы

Для заключения и исполнения договора Оператор может обрабатывать:

  • фамилию, имя и отчество;
  • электронную почту, телефон и аккаунт в мессенджере;
  • сведения о выбранном формате, продолжительности и стоимости занятия;
  • расписание, сведения об оплате, переносах, отменах и возвратах;
  • организационную переписку.

Оператор не ведёт аудио- или видеозапись занятий и не ведёт систематические медицинские карты. Содержание занятия не включается в GetCourse, платёжные документы и общую клиентскую базу.

3.5. Получатели информационных и рекламных сообщений

При наличии отдельного предварительного согласия Оператор может обрабатывать имя, электронную почту, телефон, аккаунт в мессенджере, сведения о выбранных категориях сообщений, доставке, прочтении и отказе от рассылки.

4. Цели и правовые основания обработки

Цель Основные данные Правовое основание
Работа сайта, безопасность и техническая диагностика IP-адрес, технические журналы, обязательные cookie законный интерес Оператора в обеспечении работоспособности и безопасности при условии соблюдения прав посетителя
Веб-аналитика и улучшение сайта cookie, сведения об устройстве, посещениях и действиях согласие посетителя, если использование соответствующих аналитических файлов cookie требует согласия
Ответ на обычную заявку и подготовка договора имя, контакты, выбранная услуга, организационный запрос действия по инициативе субъекта до заключения договора; согласие — для обработки, выходящей за пределы необходимых преддоговорных действий
Оформление и исполнение заказа имя, контакты, заказ, оплата, личный кабинет, учебная активность заключение и исполнение договора
Проведение индивидуальных занятий контакты, расписание, стоимость, оплата и организационная переписка заключение и исполнение договора
Приём платежей, возвраты, бухгалтерский и налоговый учёт сведения о заказе, платеже, возврате и расчётном документе исполнение договора и обязанностей, установленных законом
Рассмотрение обращений и защита прав переписка, сведения о договоре, заказе и платеже исполнение договора, выполнение требований закона, защита прав и законных интересов Оператора и субъекта
Информационные и рекламные сообщения имя и контактные данные отдельное предварительное согласие

5. Действия с персональными данными и способы обработки

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в объёме, необходимом для исполнения договора или поручения, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом.

5.3. Решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права и законные интересы, не принимаются исключительно на основании автоматизированной обработки.

6. Сервисы и лица, участвующие в обработке

6.1. Для работы сайта и оказания услуг Оператор использует следующие сервисы:

  • ООО «Система Геткурс», ИНН 9731055900, адрес: 121205, г. Москва, территория инновационного центра «Сколково», Большой бульвар, д. 42, стр. 1, помещение 1122, рабочее место 8 — размещение страниц, форм, заказов, личных кабинетов, учебных материалов, сообщений и техническая поддержка платформы GetCourse;
  • ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16 — веб-аналитика Яндекс Метрика и используемые Оператором почтовые сервисы;
  • АО «ТБанк» и подключённые платёжные организации — приём платежей, идентификация операций, возвраты и банковское обслуживание;
  • операторы электронной почты и связи, а также мессенджеры MAX и Telegram — для организационной переписки по выбранному субъектом каналу;
  • сервис видеосвязи Zoom либо иной согласованный сторонами сервис — для проведения онлайн-занятий.

6.2. Конкретный сервис получает только те данные, которые необходимы для выполнения его функции. Платёжные организации самостоятельно обрабатывают платёжные и банковские сведения в соответствии с законом и собственными документами.

6.3. Если обработка поручается другому лицу, Оператор определяет цель, перечень данных и действий с ними и требует соблюдения конфиденциальности и безопасности персональных данных.

6.4. Передача государственным органам осуществляется только в случаях и порядке, предусмотренных законом.

7.1. Сайт использует:

  • технически необходимые cookie — для работы страниц, форм, авторизации и безопасности;
  • функциональные cookie — для сохранения пользовательских настроек;
  • аналитические cookie Яндекс Метрики — для получения статистики посещений и улучшения сайта.

7.2. На дату настоящей редакции на сайте включены Яндекс Метрика, функция Вебвизор, карта кликов, отслеживание переходов по ссылкам и электронная коммерция. Вебвизор может записывать последовательность действий посетителя на странице. Оператор не использует его для целенаправленной записи паролей, платёжных данных, содержания переписки и иных сведений, которые не требуются для анализа работы сайта.

7.3. При использовании Яндекс Метрики могут обрабатываться сведения об активности на сайте, файлы cookie, IP-адрес, данные об устройстве, браузере и операционной системе. Поля форм, содержащие контактные и иные непосредственно идентифицирующие данные, должны быть защищены от записи средствами платформы и сервиса аналитики. Оператор не передаёт такие данные в Метрику через специально настроенные параметры посетителей, CRM-интеграции или иные функции передачи данных без отдельного законного основания.

7.4. Посетитель может ограничить или удалить cookie в настройках браузера. Отключение технически необходимых cookie может нарушить работу отдельных функций сайта.

8. Сроки обработки и хранения

8.1. Данные обрабатываются не дольше, чем этого требуют цели обработки, договор или законодательство.

8.2. Применяются следующие ориентиры хранения:

  • технические журналы и данные безопасности сайта — до 12 месяцев, если более длительный срок не требуется для расследования инцидента;
  • данные обычной заявки, не завершившейся договором, — до 12 месяцев после последнего содержательного контакта;
  • данные личного кабинета, прохождения программы и организационная переписка — в течение срока договора и до 3 лет после его окончания;
  • договорные, платёжные, расчётные, бухгалтерские и налоговые сведения — не менее срока, установленного законодательством, как правило, не менее 5 лет;
  • данные для рекламной рассылки — до отзыва согласия или прекращения соответствующей рассылки;
  • cookie — в течение срока, установленного настройками конкретного файла или сервиса, но не дольше необходимого для заявленной цели.

8.3. Если один и тот же документ требуется для нескольких целей, применяется наиболее продолжительный законный срок хранения.

8.4. После достижения цели или истечения срока данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону или для рассмотрения неоконченного спора.

9. Права субъекта персональных данных

9.1. Субъект вправе:

  • получить сведения об обработке своих персональных данных;
  • потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
  • отозвать согласие на обработку, когда обработка основана на согласии;
  • отказаться от рекламных сообщений;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
  • осуществлять иные права, предусмотренные законодательством.

9.2. Для реализации прав можно направить обращение на Gurevich-elena@yandex.ru. В обращении нужно указать имя, контакт для ответа, суть требования и сведения, позволяющие найти соответствующие данные. Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу.

9.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку без согласия в случаях, предусмотренных законом, в частности для исполнения действующего договора, выполнения обязанностей по учёту и рассмотрения требований сторон.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

10.2. В частности, Оператор:

  • ограничивает доступ к данным целями работы;
  • использует пароли, разграничение прав доступа и доступные средства защиты учётных записей;
  • обновляет программное обеспечение и контролирует используемые сервисы;
  • создаёт резервные копии там, где это необходимо;
  • прекращает доступ к данным, когда он больше не нужен;
  • реагирует на обращения и инциденты в установленные законом сроки.

11. Локализация и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законом.

11.2. Использование Telegram, Zoom и иных иностранных сервисов может повлечь трансграничную передачу технических, контактных и коммуникационных данных. Оператор минимизирует объём передаваемых сведений, не просит направлять через такие сервисы медицинские документы без отдельной необходимости и выполняет требования законодательства Российской Федерации о трансграничной передаче, включая предварительное уведомление Роскомнадзора в случаях, когда оно требуется.

12. Изменение Политики

12.1. Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки.

12.2. Новая редакция действует с даты её публикации, если в ней не указана более поздняя дата.

12.3. Актуальная редакция должна быть доступна на каждой странице сайта, с которой осуществляется сбор персональных данных, либо по прямой заметной ссылке рядом с соответствующей формой.

13. Реквизиты Оператора

Индивидуальный предприниматель Гуревич Елена Леонидовна
ИНН: 631506354058
ОГРНИП: 326632700158495
Дата государственной регистрации: 8 сентября 2026 года
Адрес: г. Самара, ул. Арцыбушевская, д. 33
Электронная почта для обращений по персональным данным: Gurevich-elena@yandex.ru
Сайт: https://elenagurevich.ru