Политика в отношении обработки персональных данных

Индивидуальный предприниматель Волошин Петр Александрович

Редакция от 14 октября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет цели, основания и порядок обработки и защиты персональных данных индивидуальным предпринимателем Волошиным Петром Александровичем (далее — Оператор): ОГРНИП 316222500081432, ИНН 222200888184. Адрес регистрации: 659602, Россия, Алтайский край, Смоленский район, с. Новотырышкино, ул. Титова, д. 16, кв. 2. Электронная почта по вопросам персональных данных: info@transformation-system.com.

1.2. Политика распространяется на обработку данных посетителей сайтов, лиц, направляющих обращения, заказчиков, плательщиков, обучающихся, участников онлайн- и очных мероприятий, получателей консультационных услуг, их представителей и подписчиков рассылок. К услугам относятся, в частности, мероприятия по методу «Флуэдическая Динамика» и онлайн-тренинг «Путь Четырёх Рождений», включая отдельные этапы.

1.3. Политика применяется к сайтам https://fd-improvement.com/, https://fd.transformation-system.com/, https://transformation-system.getcourse.ru/ и их страницам, а также к обработке данных Оператором при оформлении заказов, переписке по электронной почте и в согласованных мессенджерах, видеовстречах и очных мероприятиях. Она регулирует деятельность указанного российского ИП и сама по себе не распространяется на самостоятельную деятельность иных юридических лиц, в том числе иностранных компаний.

1.4. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданского и Налогового кодексов РФ, Федерального закона № 273-ФЗ «Об образовании в Российской Федерации», Федерального закона № 38-ФЗ «О рекламе» и иных применимых актов. Основание выбирается для конкретной цели; само перечисление законов не разрешает любую обработку.

1.5. Персональные данные — сведения, относящиеся прямо или косвенно к определённому или определяемому человеку. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ, блокирование, удаление, уничтожение и, при наличии отдельного основания, распространение или обезличивание. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

1.6. Передача клиентом данных Оператору не делает их общедоступными. Политика является информационным документом и не заменяет согласие на обработку, распространение данных, рекламу или использование изображения. Просмотр сайта, наличие настроек cookies в браузере и акцепт оферты сами по себе не означают предоставления всех таких согласий.

2. Принципы и основания обработки

2.1. Оператор обрабатывает данные законно, для конкретных заранее определённых целей и в необходимом объёме. Не допускаются избыточный сбор, объединение несовместимых по целям баз и использование данных для новых несовместимых целей без законного основания. При выявлении неточностей данные уточняются; доступ предоставляется только тем лицам, которым он необходим.

2.2. Основные основания: заключение договора по инициативе субъекта и его исполнение; исполнение обязанностей по закону; отдельное согласие в необходимых случаях; защита законных интересов и прав при условии соблюдения прав субъекта. Для сведений о здоровье и других специальных категорий дополнительно требуется основание, предусмотренное статьёй 10 Закона № 152-ФЗ.

2.3. Когда обработка основана на согласии, оно оформляется отдельно от оферты, Политики и иных подтверждаемых документов. Оператор фиксирует содержание и версию согласия, дату и способ его получения и сведения, позволяющие подтвердить действие субъекта. Заранее проставленные отметки и молчание не используются как подтверждение согласия. Если закон требует письменной формы, применяется подписанный документ на бумаге либо электронный документ, подписанный электронной подписью в соответствии с законом; обычный чекбокс не заменяет такую форму.

2.4. Отказ от рекламной подписки или публичного использования материалов не препятствует получению основной услуги. Если обязательные для договора или исполнения закона данные не предоставлены, Оператор разъясняет, какие действия невозможно выполнить и почему. Необязательные сведения не запрашиваются под видом обязательных.

2.5. Данные поступают преимущественно от самого субъекта. При получении сведений от представителя, плательщика, другого специалиста или иного лица проверяются полномочия и законное основание передачи; при необходимости субъект уведомляется по статье 18 Закона № 152-ФЗ. Передающий сведения о родственниках или иных лицах не вправе давать согласие за них без соответствующих полномочий. Ненужные данные третьих лиц следует исключить из материалов.

3. Цели и состав данных

3.1. Ответы на обращения и подбор услуги. Субъекты: заявители и их представители. Данные: имя, контактный телефон, email, идентификатор в мессенджере, содержание обращения и необходимые сведения о запросе. Основание: действия по инициативе субъекта для заключения договора либо согласие для самостоятельного обращения, не связанного с договором. Данные используются для ответа и согласования условий; реклама требует отдельного основания. Незавершённые обращения без договора хранятся до завершения общения и не более 90 календарных дней после последнего содержательного контакта, если нет отдельного основания для дальнейшего хранения.

3.2. Заключение и исполнение договора, регистрация и доступ к обучению. Субъекты: заказчики, плательщики, обучающиеся, участники, представители. Данные: ФИО, контакты, сведения о заказе, тарифе, оплате и возвратах, расписании, посещении, выполненных заданиях, предоставленных доступах, переписке, необходимых договорных реквизитах и полномочиях представителя. Адрес и иные сведения собираются в случаях, необходимых для соответствующего договора. Основание: договор и применимые требования закона. Паспортные сведения не собираются у каждого посетителя только из-за наличия сайта или формы заказа.

3.3. Учёт платежей, выдача чеков, выполнение налоговых обязанностей и оформление справок об оплате образовательных услуг. Субъекты: плательщики, заказчики и обучающиеся. Данные: ФИО, сведения о платежах и услугах, а при необходимости по применимой форме и процедуре — дата рождения, ИНН, реквизиты документа, удостоверяющего личность, сведения об обучающемся и его связи с плательщиком. Основание: исполнение договора и требований законодательства, а для отдельных процедур — предусмотренное ими заявление или согласие. Копии документов запрашиваются только при обоснованной необходимости; предпочтительно получение необходимых реквизитов без избыточных копий. Реквизиты банковских карт и коды подтверждения платежей Оператор у клиента не запрашивает.

3.4. Индивидуальная работа и обратная связь. Субъекты: получатели услуг. Данные: предоставленные клиентом фотографии, тексты, вопросы, задания, сведения о ходе программы и необходимые рабочие заметки. Объём определяется конкретной услугой. Основание для обычных данных — договор либо отдельное согласие, когда оно требуется; для сведений о здоровье, интимной жизни и иных специальных категорий — дополнительно основание по статье 10 Закона № 152-ФЗ. Содержание материалов не используется для рекламы автоматически.

3.5. Записи онлайн- и очных занятий. Субъекты: участники и ведущие. Данные: изображение, голос, имя, сообщения и выступления, попавшие в запись. До начала сообщаются цель записи, круг получателей и срок доступа. Запись и предоставление её участникам допускаются при наличии надлежащих оснований и необходимых согласий. Если запись содержит специальные категории данных, соблюдаются дополнительные требования к ним. Доступ ограничивается согласованным кругом лиц и сроком, указанным до записи.

3.6. Публикация отзывов, фотографий и клиентских историй. Субъекты: лица, отдельно разрешившие публикацию. Данные и способы использования ограничиваются согласованным перечнем. Основания: отдельное согласие на обработку данных, разрешённых для распространения, и необходимое согласие на использование изображения по статье 152.1 ГК РФ; для специальных категорий — дополнительные законные основания. В согласии определяются ресурсы публикации, условия, запреты и срок. Согласие на оказание услуги или на запись занятия не заменяет согласия на публикацию.

3.7. Рекламные рассылки. Субъекты: добровольные подписчики. Данные: имя, выбранные контакты, предпочтения подписки и подтверждение согласия. Основания: предварительное согласие на рекламу и необходимое согласие на обработку данных для продвижения услуг. Рассылка проводится до отзыва согласия, прекращения цели либо истечения срока согласия, но не более двух лет с момента его получения без нового подтверждения. Отписка доступна через предусмотренную в сообщении функцию либо по email Оператора. Реклама прекращается незамедлительно после требования. Подтверждение оплаты, ссылки на занятия и сообщения об изменении расписания относятся к исполнению договора и направляются отдельно от рекламы.

3.8. Работа и безопасность сайтов и личного кабинета. Субъекты: посетители и пользователи. Данные: IP-адрес, дата и время обращения, сведения об устройстве и браузере, технические идентификаторы, события входа и ошибок, необходимые cookies. Основания: предоставление запрошенных функций и защита законных интересов при соблюдении прав субъектов; если требуется согласие — такое согласие. Технические данные используются только в необходимом объёме. Аналитические и рекламные инструменты регулируются разделом 6.

3.9. Рассмотрение претензий, запросов и защита прав. Субъекты: заявители и участники соответствующих отношений. Данные: необходимые сведения об обращении, договоре, исполнении, платеже и доказательствах согласий. Основания: исполнение закона, договора, осуществление и защита прав. Объём и срок ограничиваются конкретным вопросом, применимыми сроками предъявления требований и продолжительностью разбирательства; избыточные фотографии и сведения о здоровье не сохраняются автоматически вместе со всеми договорными документами.

4. Особые категории данных и клиентские материалы

4.1. Сведения о заболеваниях, диагнозах, лечении и психическом состоянии относятся к специальным категориям персональных данных. Немедицинский характер консультации или тренинга не отменяет этот статус. При отсутствии другого применимого законного основания Оператор получает отдельное письменное согласие до соответствующей обработки. Обычное согласие с офертой для этого не используется.

4.2. Оператор не требует раскрытия диагнозов и медицинских документов как общего условия участия в программе. Клиенту рекомендуется не направлять сведения о здоровье, интимной жизни и третьих лицах, не необходимые для выбранной услуги. При получении избыточных или не имеющих законного основания материалов Оператор ограничивает доступ, прекращает неправомерную обработку и организует удаление в предусмотренном законом порядке.

4.3. Фотографии и голосовые записи не считаются биометрическими автоматически. Если они используются для установления личности по физиологическим или биологическим особенностям, обработка допускается только с соблюдением статьи 11 Закона № 152-ФЗ. Настоящая Политика не является разрешением на биометрическую идентификацию.

4.4. Передача клиентских материалов другому специалисту для супервизии не входит автоматически в разрешение на оказание основной услуги. Предпочтение отдаётся материалам, не позволяющим определить человека. Если идентификация возможна, заранее устанавливаются законное основание, получатель, цель, объём и необходимые согласия, в том числе для специальных категорий. Замена имени сама по себе не гарантирует обезличивания.

4.5. Работа с данными несовершеннолетних не предполагается по умолчанию в рамках услуг для взрослых. Если конкретная услуга допускает их участие или обработку их материалов, до сбора определяется надлежащий участник договора, проверяются полномочия законного представителя и оформляются необходимые согласия с учётом возраста и закона.

5. Сроки хранения и уничтожение

5.1. Данные хранятся не дольше, чем требуется для установленной цели. Окончание договора не отменяет обязательных сроков хранения налоговых, учётных и иных документов. Для таких документов применяется срок соответствующей категории по законодательству, включая применимые нормы НК РФ и архивные требования; бухгалтерские сроки применяются при наличии соответствующей обязанности. После завершения услуги данные, необходимые только для исполнения, исключаются из активной обработки, а обязательные документы сохраняются с ограниченным доступом.

5.2. Данные личного кабинета и обучения используются в течение договора и согласованного срока доступа. После их окончания сохраняются только сведения, необходимые для законного учёта, подтверждения исполнения или защиты прав. Наличие технической возможности сохранить аккаунт не является основанием бессрочного хранения всех его материалов.

5.3. Клиентские фотографии и рабочие материалы хранятся в течение согласованной услуги или этапа. Если после завершения они больше не нужны и нет отдельного основания, их уничтожение организуется не позднее 30 календарных дней. При продолжении программы, согласованной паузе или использовании тех же материалов для следующего этапа цель и срок дальнейшего хранения согласуются заранее. Резервирование материалов «на всякий случай» без определённой цели не допускается.

5.4. Сроки доступа к записям занятий, использования опубликованных материалов и обработки специальных категорий устанавливаются до начала обработки в соответствующих условиях и согласиях. По окончании применяются предусмотренные законом сроки прекращения и уничтожения. Технические журналы безопасности хранятся не более 12 месяцев, если конкретный инцидент или обязательное требование не обосновывает иной срок.

5.5. Отзыв согласия прекращает обработку, основанную на нём, но не отменяет обработку на другом законном основании. При достижении цели или отзыве согласия данные уничтожаются в срок не более 30 дней, если отсутствует предусмотренное законом основание их сохранения. Для отдельных требований применяются специальные сроки раздела 8 и закона.

5.6. Уничтожение охватывает рабочие копии, носители и данные у обработчиков по поручению в пределах обязанностей Оператора. Электронные данные удаляются способом, исключающим восстановление, бумажные носители уничтожаются или обезличиваются надлежащим способом. Резервные копии исключаются из обычного использования и удаляются по установленному циклу в пределах применимых сроков. При объективной невозможности своевременного уничтожения применяются блокирование и предельный срок по части 6 статьи 21 Закона № 152-ФЗ, а не произвольное продление хранения. Уничтожение подтверждается согласно приказу Роскомнадзора от 28.10.2022 № 179.

6. Cookies и аналитика

6.1. Cookies и сходные технологии могут использоваться для сохранения сеанса, авторизации, настроек и защиты сайта. Технические идентификаторы не признаются обезличенными только из-за отсутствия имени; если они позволяют прямо или косвенно определить человека, к ним применяются правила о персональных данных.

6.2. До подключения необязательных аналитических или рекламных инструментов Оператор определяет их фактического поставщика, состав данных, цель, срок и территорию обработки и предоставляет посетителю эти сведения в уведомлении о cookies или описании инструмента, доступном на соответствующем сайте. Упоминание инструмента в прежней редакции Политики само по себе не разрешает его использование.

6.3. Если основанием аналитической или рекламной обработки служит согласие, инструмент не активируется до его получения. Пользователю предоставляется выбор без заранее отмеченного согласия и возможность его отзыва. Разрешение cookies или JavaScript в браузере не заменяет необходимое согласие. Отклонение необязательной аналитики не должно блокировать приобретение услуги. Отключение необходимых cookies может ограничить работу авторизации и других запрошенных функций, о чём пользователь информируется.

6.4. Для аналитики используются только необходимые события посещения. Паспортные данные, фотографии клиента, сведения о здоровье и содержание личной переписки не передаются в аналитические или рекламные счётчики. Перед подключением иностранного поставщика выполняются требования раздела 7.

7. Получатели данных и трансграничная передача

7.1. Для исполнения договора и законных обязанностей Оператор может предоставлять необходимые данные платформе GetCourse, платёжному агенту и банкам, поставщикам хостинга и связи, исполнителям технической поддержки и бухгалтерского сопровождения. Каждому получателю предоставляется только необходимый для его функции объём. Наименование конкретного лица, его роль, цель и основание передачи определяются до предоставления доступа; сведения предоставляются субъекту в случаях и порядке, предусмотренных законом, в том числе по запросу.

7.2. Если лицо обрабатывает данные по поручению Оператора, поручение оформляется договором, определяющим данные, цели, операции, конфиденциальность, требования к безопасности, подтверждение принятых мер, уведомление об инцидентах и прекращение обработки. Оператор сохраняет предусмотренную законом ответственность перед субъектом. Самостоятельные операторы обрабатывают полученные данные на собственных законных основаниях; это не освобождает Оператора от ответственности за правомерность собственной передачи.

7.3. Доступ ассистента, преподавателя, бухгалтера и других уполномоченных лиц предоставляется по их задачам с обязательством конфиденциальности. Доступ к заказу и платежу не означает разрешения просматривать все личные материалы клиента. Государственным органам данные предоставляются при наличии предусмотренного законом основания и в необходимом объёме.

7.4. При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами РФ не допускаются, кроме исключений части 5 статьи 18 Закона № 152-ФЗ. Оператор обязан проверить маршрут сбора и расположение используемых баз до запуска формы или сервиса. Согласие клиента само по себе не отменяет требование локализации.

7.5. Передача данных иностранному получателю осуществляется только после определения законного основания, цели, состава данных, государства и получателя, получения необходимых сведений от получателя и выполнения требований статьи 12 Закона № 152-ФЗ. До начала такой деятельности направляется отдельное уведомление Роскомнадзору и соблюдаются применимые сроки, ограничения и решения уполномоченного органа. Политика не заменяет уведомления, согласия или проверки условий передачи.

7.6. Применение иностранных сервисов видеосвязи, электронной почты, мессенджеров, облачных хранилищ и аналитики допускается лишь после указанной проверки. Самостоятельный выбор клиентом мессенджера не освобождает Оператора от его обязанностей. Сведения об осуществляемой или предполагаемой трансграничной передаче, странах и получателях предоставляются субъекту по правилам статьи 14 Закона № 152-ФЗ, а также включаются в необходимые уведомления и согласия. При запрете или ограничении передачи Оператор исполняет соответствующее решение, включая требования об уничтожении ранее переданных данных.

8. Права субъекта и обращения

8.1. Субъект вправе получать информацию о наличии и обработке своих данных, целях, основаниях, источниках, получателях и сроках, знакомиться с данными, требовать уточнения, блокирования, прекращения обработки или уничтожения при наличии оснований, отзывать согласия, отказываться от рекламы и обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Обращения принимаются по адресу info@transformation-system.com и почтовому адресу из пункта 1.1. Специальная формулировка темы письма не является условием рассмотрения. Для предотвращения раскрытия данных постороннему лицу Оператор проверяет личность заявителя и полномочия представителя соразмерным способом. Для формального запроса о доступе к данным соблюдаются требования статьи 14 Закона № 152-ФЗ, включая сведения о документе, подтверждении отношений с Оператором и подпись; электронный запрос подписывается электронной подписью в установленном законом порядке. Полная копия паспорта не запрашивается автоматически для каждого обращения или отписки.

8.3. Информация по запросу о доступе предоставляется в течение 10 рабочих дней; допускается продление не более чем на пять рабочих дней с мотивированным уведомлением. Мотивированный отказ допускается только на законном основании. Доступ и необходимые исправления осуществляются без взимания платы в предусмотренных законом случаях.

8.4. Подтверждённые неточности исправляются в течение семи рабочих дней после представления подтверждающих сведений. При выявлении неправомерной обработки она прекращается в течение трёх рабочих дней; если обеспечить правомерность невозможно, данные уничтожаются в течение десяти рабочих дней с уведомлением заинтересованных лиц в установленном порядке.

8.5. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на пять рабочих дней, кроме случаев сохранения предусмотренного законом основания обработки. Для отзыва согласия и уничтожения действуют правила пункта 5.5. Рекламная обработка прекращается незамедлительно; требования о прекращении распространения исполняются по статье 10.1 Закона № 152-ФЗ. Единый срок для всех видов обращений не применяется.

9. Защита данных и организация обработки

9.1. Оператор определяет и реализует необходимые правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ: ограничение и учёт доступа, защиту учётных записей и устройств, актуализацию программного обеспечения, резервирование в необходимом объёме, контроль получателей, обучение допущенных лиц и процедуры обнаружения и устранения нарушений. Конкретные меры соотносятся с характером данных, угрозами и применимыми требованиями, включая постановление Правительства РФ № 1119 и приказ ФСТЭК России № 21; для неавтоматизированной обработки — постановление Правительства РФ № 687.

9.2. Обязанности по организации обработки выполняет Оператор; при допуске иных лиц их полномочия определяются документально. Политика и необходимые внутренние документы доступны уполномоченным лицам. Оператор направляет и актуализирует обязательные уведомления Роскомнадзору по статье 22 Закона № 152-ФЗ. Пользование платформой или услугами подрядчика не заменяет обязанностей самого Оператора.

9.3. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к данным, повлекших нарушение прав субъектов, Оператор принимает меры по прекращению инцидента и уведомляет Роскомнадзор в течение 24 часов о нём и предусмотренных законом обстоятельствах, а в течение 72 часов — о результатах внутреннего расследования. Иные уведомления и меры выполняются в предусмотренных законом случаях.

10. Публикация и изменение Политики

10.1. Политика размещается по адресу https://fd.transformation-system.com/policy. Доступ к ней обеспечивается также со страниц и форм, посредством которых Оператор собирает персональные данные, до их отправки. Сведения об отдельных инструментах и условиях обработки доводятся до субъекта до соответствующей операции.

10.2. Новая редакция применяется с момента её опубликования. Изменение Политики не расширяет ранее полученное согласие автоматически и не создаёт нового основания для несовместимой обработки. При необходимости Оператор заранее информирует субъектов и получает новое согласие. Предыдущие редакции и доказательства согласий сохраняются в объёме и в течение сроков, необходимых для подтверждения законности обработки.

10.3. Бессрочное действие Политики до её замены не означает бессрочного хранения данных. По вопросам её применения следует обращаться непосредственно к Оператору: info@transformation-system.com.