Политика обработки персональных данных
Редакция от «30» мая 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всех персональных данных, которые обрабатывает Полякова Елена Олеговна, являющаяся плательщиком налога на профессиональный доход и зарегистрированная в системе «Мой налог», если иное не предусмотрено настоящей Политикой.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, вступивших в силу в 2025–2026 годах), Гражданским кодексом РФ (ст. 152.1), а также иными нормативными правовыми актами РФ в области персональных данных.
1.3. Политика публикуется в свободном доступе на сайте https://epolyakova.ru, а также предоставляется для ознакомления участникам ретритов перед регистрацией.
2. Термины и принятые сокращения
Используются определения в соответствии со ст. 3 Федерального закона № 152-ФЗ, а также следующие понятия:
- Ретрит — офлайн-мероприятие, организуемое Оператором, включающее коучинговые, энергетические, расстановочные и телесные практики.
- Участник ретрита — физическое лицо (Заказчик), зарегистрировавшееся и оплатившее участие в ретрите, либо участвующее на безвозмездной основе (волонтёр, приглашённый спикер и т.п.).
- Третьи лица, обеспечивающие проведение ретрита — владельцы локаций (арендодатели), поставщики питания (кейтеринг), перевозчики (трансферные компании), фотографы/видеографы, привлечённые специалисты (ассистенты, массажисты), с которыми Оператор заключает договоры и которые получают доступ к персональным данным Участников в объёме, необходимом для выполнения своих обязательств.
- Партнёры ретрита — юридические или физические лица, которые предоставляют спонсорскую поддержку, информационные материалы, призы, но не участвуют в непосредственной организации ретрита; передача им персональных данных осуществляется только с отдельного согласия Участника.
- Иные термины (персональные данные, обработка, оператор, cookie и т.д.) используются в значении, определённом законом № 152-ФЗ.
Паспорт: 39 23 номер: 680012, выдан 23.08.2023
Кем: ГУ МВД России по Московской области, код подразделения 500-145
Плательщик налога на профессиональный доход (система «Мой налог»)
- Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД). Включает фамилию, имя, отчество, номер телефона, адрес электронной почты, ники в мессенджерах, данные, собираемые метрическими программами (IP-адрес, файлы cookie, история посещений, параметры устройства и т.д.), если по ним можно идентифицировать лицо.
- Обработка персональных данных — любое действие (операция) или совокупность действий с ПД, совершаемых с использованием средств автоматизации или без их использования.
- Пользователь — любой посетитель Сайта, а также лицо, оставившее заявку на оказание услуг, зарегистрировавшееся, заполнившее форму обратной связи или подписавшееся на рассылку.
3. Перечень обрабатываемых персональных данных, категории субъектов
Оператор обрабатывает персональные данные следующих категорий субъектов:
| № | Категория субъекта | Состав персональных данных |
|---|---|---|
| 1 | Участники ретрита (Заказчики) | Фамилия, имя, отчество (при наличии); дата рождения (необязательно); номер телефона; адрес электронной почты; никнейм в мессенджерах (при указании); место жительства (город/регион — для анализа); сведения о состоянии здоровья (только в части противопоказаний к телесным практикам, предоставленные добровольно); информация об оплате (сумма, дата, но не банковские реквизиты — они обрабатываются платёжной системой); изображение (фото, видео) в ходе ретрита; голос (при аудиозаписи). |
| 2 | Контактные лица партнёров и поставщиков | Фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; ИНН (при заключении договора). |
4. Цели, правовые основания и сроки обработки персональных данных
| Цель обработки | Правовое основание | Категории данных | Срок хранения |
|---|---|---|---|
| Организация и проведение ретрита (регистрация, допуск, размещение, питание, баня, трансфер, проведение практик, контроль безопасности) | п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора), ст. 152.1 ГК РФ (согласие на изображение) | Данные участников (ФИО, телефон, email, никнейм, изображение, голос, сведения о здоровье — при добровольном указании) | 5 лет после окончания ретрита (учёт и претензии). Сведения о здоровье — 1 год, затем уничтожение. |
| Информирование о будущих ретритах и маркетинг (рассылка писем, сообщений) | п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта) | ФИО, электронная почта, телефон, история участия | До отзыва согласия, но не более 2 лет после последнего взаимодействия. |
| Публикация фото- и видеоматериалов на Сайте, в соцсетях, в рекламных целях | п. 1 ч. 1 ст. 6 152-ФЗ + отдельное согласие на распространение (ст. 10.1) | Изображение (фото, видео), фамилия и имя (при согласии) | Бессрочно (до отзыва согласия). Опубликованные до отзыва материалы не удаляются. |
| Предоставление доступа к закрытым материалам ретрита (фото, записи практик) | п. 5 ч. 1 ст. 6 (исполнение договора) | ФИО, электронная почта (ссылка), изображение (в общих галереях) | 6 месяцев после окончания ретрита. |
| Взаимодействие с третьими лицами (арендодатель, кейтеринг, трансфер, фотограф) | п. 5 ч. 1 ст. 6 (исполнение договора), с обязательством конфиденциальности | ФИО, телефон, количество человек, диетические предпочтения | Передаются однократно; третьи лица хранят по своим политикам. |
| Передача данных партнёрам (спонсорам) в целях ретрита и рекламных материалов | п. 1 ч. 1 ст. 6 (отдельное согласие, чек-бокс при регистрации) | ФИО, email, телефон, профессиональные интересы (по желанию) | 6 месяцев с даты согласия либо до отзыва. |
5. Передача персональных данных третьим лицам
5.1. Третьи лица, обеспечивающие проведение ретрита
Оператор вправе передавать персональные данные владельцам локаций, поставщикам питания, перевозчикам, фотографам/видеографам, медицинским работникам — в объёме, необходимом для выполнения их функций. Передача осуществляется на основании договоров с обязательствами конфиденциальности. Отдельное согласие Участника не требуется (п. 5 ч. 1 ст. 6 152-ФЗ).
Примерный перечень:
- Владельцу локации — список участников (ФИО) и контактный телефон ответственного лица для экстренной связи.
- Поставщику питания (кейтеринг) — количество участников и диетические предпочтения (аллергии, вегетарианство), без указания имён либо с именами для индивидуальных порций.
- Перевозчику (трансфер) — количество человек, место и время сбора. ФИО — только при посадке по списку.
- Фотографу/видеографу — изображения участников в ходе мероприятия. Заключается договор о неразглашении.
5.2. Передача партнёрам
Передача данных партнёрам (спонсорам, соорганизаторам) — только с отдельного информированного согласия Участника через регистрационную форму. Срок действия согласия — 6 месяцев.
5.3. Поручение обработки
Оператор вправе поручить обработку ПД третьим лицам (облачные сервисы, сервисы email-рассылок). Ответственность перед субъектами несёт Оператор.
5.4. Трансграничная передача
При передаче ПД за пределы РФ Оператор уведомляет субъекта и получает отдельное согласие. В настоящее время трансграничная передача не осуществляется.
6. Особенности обработки изображений (фото- и видеосъёмка)
6.1. Цели съёмки
- Создание фотоархива мероприятия и доступ Участников в закрытом чате/облаке;
- Маркетинг и реклама (сайт, социальные сети, печатные материалы);
- Портфолио Оператора.
6.2. Правовое основание и способы подтверждения
Участие возможно только при информированном согласии на съёмку. Согласие подтверждается:
- галочкой в регистрационной форме на Сайте;
- либо подписанием бумажного документа перед началом ретрита.
6.3. Согласие на распространение (ст. 10.1 152-ФЗ)
Участник вправе выбрать один из вариантов при регистрации:
- Разрешить распространение как групповых, так и индивидуальных кадров;
- Разрешить распространение только групповых кадров;
- Полностью запретить распространение (изображения — только в закрытом архиве).
6.4. Отзыв согласия
Участник может отозвать согласие, направив уведомление на email Оператора. После отзыва Оператор прекращает использование в новых публикациях и удаляет изображения из открытых источников (если технически возможно). Материалы, опубликованные до отзыва, удалению не подлежат.
6.5. Отказ от съёмки
Участник, не желающий фотографироваться, обязан уведомить Оператора до начала ретрита. Оператор примет разумные меры, но не гарантирует полного исключения из групповых кадров.
7. Порядок и условия обработки и хранения персональных данных
7.1. Общие условия
Обработка — с использованием средств автоматизации и без них. Бумажные носители хранятся в запирающемся шкафу, доступ — только у Оператора.
7.2. Локализация баз данных
Запись, систематизация, накопление и хранение ПД граждан РФ — на территории РФ (ст. 18.1 152-ФЗ). Облачные сервисы (Яндекс.Облако, VK Cloud) — только с сертификатами локализации данных в РФ.
7.3. Меры защиты
- Назначение ответственного за обработку ПД (сам Оператор);
- Антивирусное ПО, брандмауэры;
- Шифрование дисков компьютеров с ПД;
- Регулярное резервное копирование;
- Доступ к ПД — только уполномоченным лицам.
7.4. Обезличивание
Производится в соответствии с Приказом Роскомнадзора от 19.06.2025 № 140 (вступил в силу 01.09.2025). Методы: введение идентификаторов, изменение состава/семантики, декомпозиция, агрегирование. Обезличенные данные — для статистического анализа. Раздельное хранение обезличенных и исходных данных обязательно.
7.5. Уничтожение
По истечении срока хранения или при отзыве согласия: бумажные — измельчение, электронные — форматирование с перезаписью или физическое уничтожение носителя. Составляется акт об уничтожении.
8. Права субъекта персональных данных
- Получать информацию об обработке своих ПД (в течение 30 дней);
- Требовать уточнения, блокирования или уничтожения недостоверных/незаконно полученных ПД;
- Отозвать согласие на обработку (кроме случаев исполнения договора);
- Отозвать согласие на распространение изображения (с ограничениями п. 6.4);
- Обжаловать действия Оператора в Роскомнадзор или в суд.
Для реализации прав — направить письменный запрос на email Оператора с ФИО, контактными данными и скан-копией документа, удостоверяющего личность (для идентификации).
9. Ответственность Оператора за нарушения
9.1. Оператор несёт ответственность по КоАП РФ (ст. 13.11, 13.14) и УК РФ (ст. 137) за нарушения законодательства о персональных данных.
9.2. При неправомерной или случайной передаче ПД (инциденте) Оператор обязан в течение 24 часов уведомить Роскомнадзор и принять меры по блокированию доступа.
10. Обработка данных несовершеннолетних
10.1. Оператор не проводит ретриты для лиц младше 18 лет без сопровождения законных представителей. Если Участник предоставил данные несовершеннолетнего, он подтверждает наличие согласия родителя. Обработка — с особой осторожностью и только в объёме, необходимом для участия.
11. Заключительные положения
11.1. Политика действует бессрочно. Изменения публикуются на сайте https://epolyakova.ru и вступают в силу с даты публикации.
11.2. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством РФ.
11.3. Правила предоставляются участникам ретрита для ознакомления на этапе регистрации. Направление сообщения:
«С политикой обработки персональных данных ознакомлен(а) и даю согласие на обработку моих персональных данных»
— означает ознакомление и согласие с настоящей Политикой.
11.4. Реквизиты Оператора
Полякова Елена Олеговна
39 23 № 680012, выдан 23.08.2023
ГУ МВД России по Московской области, код 500-145
770903366024
г. Москва, ул. Воронцово поле, д. 7, кв. 15