ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 22 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые обрабатывает Индивидуальный предприниматель Зиявудинова Патимат Абдулаевна (ИНН 050801414051, ОГРНИП 323057100110605) (далее — «Оператор»). Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Политика опубликована в свободном доступе на сайте Оператора https://ziyara.ru (далее — «Сайт») и доступна по ссылке в Telegram-боте Оператора @ziyara_ai_bot (далее — «Чат-бот»).

1.3. Политика применяется к персональным данным, полученным Оператором через Сайт, Чат-бот, аккаунт Оператора в Instagram*, онлайн-платформу GetCourse (учебный аккаунт https://ziyara-ai.getcourse.ru, далее — «Платформа»), электронную почту и иными способами, указанными в Политике.

1.4. Сама по себе публикация Политики не является согласием на обработку персональных данных. Согласие, если оно требуется по Закону, даётся субъектом отдельно — в форме отдельного документа «Согласие на обработку персональных данных».

* Instagram принадлежит компании Meta, признанной в России экстремистской организацией и запрещённой на территории РФ.

2. Основные понятия

2.1. В Политике используются понятия в значениях, установленных Законом: персональные данные, оператор, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, информационная система персональных данных, трансграничная передача.

2.2. Пользователь — лицо, посетившее Сайт, взаимодействующее с Чат-ботом или аккаунтом Оператора в Instagram*, оставившее заявку или оформившее заказ.

2.3. Заказчик — Пользователь, заключивший с Оператором договор по публичной оферте на участие в онлайн-курсе.

2.4. Файлы cookie — небольшие файлы, которые Сайт сохраняет в браузере Пользователя, и связанные с ними технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адрес страницы и предыдущей страницы.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные только в следующих целях:

• заключение и исполнение договора с Заказчиком: оформление заказа, приём оплаты, предоставление доступа к Платформе и чату курса, обратная связь куратора, возврат денежных средств;
• ответы на заявки и обращения Пользователей, консультации и техническая поддержка;
• направление информации о курсе, предзаписи и мероприятиях Оператора — при наличии отдельного согласия на рассылку;
• анализ эффективности рекламы и воронки продаж (откуда пришёл Пользователь, какие этапы прошёл) в обезличенном или агрегированном виде для улучшения Сайта и курса;
• исполнение обязанностей, предусмотренных законодательством РФ (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов).

4. Правовые основания обработки

• Конституция РФ, Гражданский кодекс РФ, Федеральный закон № 152-ФЗ «О персональных данных», Закон РФ «О защите прав потребителей», Федеральный закон № 38-ФЗ «О рекламе», налоговое и бухгалтерское законодательство;
• договор, заключаемый с Заказчиком по публичной оферте (п. 5 ч. 1 ст. 6 Закона);
• согласие субъекта персональных данных на обработку (п. 1 ч. 1 ст. 6 Закона) и отдельное согласие на получение рекламной рассылки (ст. 18 Закона «О рекламе»).

5. Категории субъектов и состав персональных данных

5.1. Пользователи, оставившие заявку, комментарий или обращение: имя; имя пользователя (никнейм) и идентификатор в Telegram и (или) Instagram*; номер телефона и адрес электронной почты, если Пользователь их указал; содержание обращения.

5.2. Заказчики: фамилия и имя; адрес электронной почты; номер телефона; никнейм и идентификатор в Telegram; выбранный Тариф, сумма и дата оплаты, сведения о заказе; реквизиты для возврата денежных средств — только если Заказчик сам указал их в заявлении о возврате. Данные банковских карт Оператор не получает и не хранит: их обрабатывает платёжный сервис.

5.3. Исполнители по гражданско-правовым договорам (кураторы и иные специалисты): фамилия, имя, отчество; контактные данные; паспортные данные; ИНН; реквизиты счёта — в объёме, необходимом для заключения и исполнения договора и налогового учёта.

5.4. Технические данные посетителей Сайта: IP-адрес, сведения о браузере и устройстве, файлы cookie, адрес страницы и источник перехода, действия на Сайте (просмотры страниц, клики), анонимный идентификатор посетителя. Данные собираются сервисом Яндекс.Метрика и средствами Сайта.

5.5. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

5.6. Курс предназначен для лиц старше 18 лет. Оператор намеренно не обрабатывает данные несовершеннолетних; если такие данные получены без согласия законного представителя, они удаляются.

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.2. Персональные данные граждан РФ записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

6.3. Поручение обработки. Для достижения целей обработки Оператор поручает обработку персональных данных следующим лицам на основании договоров с ними (ч. 3 ст. 6 Закона), обязывая их соблюдать конфиденциальность и требования Закона:

• онлайн-платформа GetCourse (getcourse.ru) — оформление заказов, приём оплаты, доступ к урокам;
• платёжный сервис Платформы и сервисы оплаты частями (Долями, Яндекс Сплит, ПОДЕЛИ, банки-партнёры) — проведение платежей и возвратов;
• сервис чат-ботов Salebot (salebot.pro) — переписка в Чат-боте и в директе Instagram*, выдача ссылок на материалы;
• сервис аналитики Launch Stats (launchstats.ru) — учёт этапов воронки (переходы, вступление в канал, оплаты) для оценки эффективности рекламы;
• ООО «Яндекс» (сервис Яндекс.Метрика) — статистика посещений Сайта;
• почтовый сервис VK WorkSpace — электронная почта Оператора;
• хостинг-провайдер Сайта на территории РФ.

6.4. Мессенджеры и соцсети. Переписка с Пользователем ведётся также в Telegram и Instagram* — по инициативе самого Пользователя, который пользуется этими сервисами на условиях их владельцев. Владельцы этих сервисов — иностранные лица; Оператор не передаёт им персональные данные сверх того, что Пользователь сам сообщает в переписке.

6.5. Персональные данные не распространяются неопределённому кругу лиц без отдельного согласия субъекта на распространение (ст. 10.1 Закона). Передача данных государственным органам осуществляется только в случаях, предусмотренных законом.

6.6. Сроки хранения. Данные Заказчиков хранятся в течение срока действия договора и 3 лет после его окончания (срок исковой давности), документы бухгалтерского и налогового учёта — в сроки, установленные законом. Данные Пользователей, не заключивших договор, — до достижения целей обработки, но не более 3 лет с последнего обращения, либо до отзыва согласия. Данные о рассылке — до отзыва согласия на неё. Технические данные Сайта — в сроки, установленные сервисом Яндекс.Метрика.

6.7. По достижении целей обработки, истечении сроков хранения или отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законом или договором.

6.8. Защита данных. Оператор принимает правовые, организационные и технические меры защиты: ограничивает круг лиц, имеющих доступ к данным; использует защищённые соединения и сервисы с разграничением доступа; назначает лицо, ответственное за организацию обработки; не допускает передачи данных третьим лицам, кроме указанных в Политике.

7. Файлы cookie

7.1. Сайт использует файлы cookie и сервис Яндекс.Метрика для подсчёта посещений и анализа эффективности рекламы. При первом посещении Сайта Пользователю показывается уведомление об использовании cookie.

7.2. Пользователь может в любой момент запретить или удалить файлы cookie в настройках браузера. Сайт при этом продолжит работать.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие на обработку и на рассылку; обжаловать действия Оператора в Роскомнадзор или в суд.

8.2. Запрос направляется на электронную почту info@ziyara.ru или по адресу Оператора. Запрос должен позволять установить субъекта: ФИО, контактный адрес электронной почты или телефон, указанные при взаимодействии с Оператором, и сведения, подтверждающие это взаимодействие (дата заказа, никнейм и т.п.).

8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта (ст. 14, 20 Закона).

8.4. Отзыв согласия на рассылку не влияет на исполнение договора. При отзыве согласия на обработку Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в Законе, — в частности, для исполнения заключённого договора и обязанностей по закону.

9. Уточнение, блокирование и уничтожение данных

9.1. При выявлении неточных данных по обращению субъекта или по запросу Роскомнадзора Оператор блокирует их на период проверки и уточняет в течение 7 рабочих дней.

9.2. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней и уведомляет субъекта.

9.3. При выявлении утечки персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция публикуется на Сайте и вступает в силу с момента публикации.

10.2. Контакты Оператора: ИП Зиявудинова Патимат Абдулаевна, ИНН 050801414051, ОГРНИП 323057100110605, адрес: 367014, Республика Дагестан, г. Махачкала, ул. Научная, д. 14; электронная почта: info@ziyara.ru.