ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 23 октября 2026 года

Сайт: kitai-pro.ru

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки, хранения и защиты персональных данных пользователей сайта kitai-pro.ru (далее — «Сайт»).

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Забелин Александр Сергеевич

ИНН: 711809898770

ОГРНИП: 320715400050165

Адрес регистрации: Тульская область, Щекинский район, г. Советск, д. 7

Электронная почта: info@alexanderzabelin.ru

Далее — «Оператор».

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика распространяется на персональные данные, получаемые Оператором при использовании Сайта, регистрации пользователей, приобретении информационных продуктов, предоставлении доступа к материалам, проведении консультаций, индивидуальном сопровождении и оказании других услуг.

1.5. Политика применяется ко всем пользователям Сайта независимо от факта регистрации или приобретения услуг.

1.6. Оператор обеспечивает свободный доступ к настоящей Политике посредством её размещения на Сайте.

1.7. Обработка персональных данных осуществляется исключительно для конкретных, заранее определённых и законных целей.

1.8. Объём обрабатываемых персональных данных ограничивается сведениями, необходимыми для достижения соответствующих целей.

1.9. Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями их первоначального сбора.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.10. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий физических лиц:

3.1.1. Посетители Сайта.

3.1.2. Зарегистрированные пользователи.

3.1.3. Покупатели информационных продуктов и услуг.

3.1.4. Участники индивидуальных консультаций и сопровождения.

3.1.5. Лица, направляющие обращения через формы Сайта или электронную почту.

3.1.6. Лица, предоставившие отдельное согласие на получение рекламных и информационных рассылок.

3.2. Обработка персональных данных осуществляется в объёме, соответствующем характеру взаимодействия конкретного лица с Оператором.

3.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях и интимной жизни.

3.4. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности пользователей.

4. Цели, состав и правовые основания обработки персональных данных

4.1. Регистрация и обслуживание учётной записи

Цель обработки: создание личного кабинета, идентификация пользователя, предоставление доступа к функциям Сайта и восстановление доступа.

Категории субъектов: зарегистрированные пользователи.

Обрабатываемые персональные данные:

имя;

адрес электронной почты;

номер телефона, если он необходим для выбранного способа регистрации или связи;

идентификатор учётной записи;

сведения об авторизации;

настройки пользовательского профиля.

Правовые основания обработки: заключение и исполнение договора с пользователем, осуществление действий по инициативе пользователя до заключения договора, а также согласие субъекта персональных данных в случаях, предусмотренных законодательством.

4.2. Оформление и исполнение заказов

Цель обработки: оформление покупок, предоставление информационных материалов, консультаций и иных приобретённых услуг.

Категории субъектов: покупатели и заказчики услуг.

Обрабатываемые персональные данные:

фамилия, имя, отчество при наличии;

адрес электронной почты;

номер телефона, если он предоставлен или необходим для оказания услуги;

идентификатор пользователя;

сведения о приобретённом тарифе;

дата оформления заказа;

стоимость и статус заказа;

сведения о предоставленном доступе;

сроки действия приобретённых продуктов.

Правовое основание обработки: заключение и исполнение договора с субъектом персональных данных.

4.3. Обработка платежей и возвратов

Цель обработки: организация оплаты, подтверждение поступления денежных средств, учёт платежей, проведение возвратов и исполнение обязанностей, предусмотренных законодательством.

Категории субъектов: покупатели и плательщики.

Обрабатываемые персональные данные:

имя и контактные сведения, необходимые для оформления платежа;

идентификатор заказа;

сумма платежа;

дата и статус оплаты;

идентификатор транзакции;

сведения о возврате денежных средств.

4.3.1. Для приёма платежей Оператор использует платёжный сервис Prodamus.

4.3.2. Обработка платёжных данных осуществляется в объёме, необходимом для проведения расчётов и исполнения обязательств.

4.3.3. Полные реквизиты банковских карт пользователей Оператором самостоятельно не хранятся.

4.3.4. Порядок обработки персональных данных платёжным сервисом определяется применимым законодательством и документами соответствующей организации.

Правовые основания обработки: исполнение договора и выполнение обязанностей, установленных законодательством Российской Федерации.

4.4. Организация консультаций и индивидуального сопровождения

Цель обработки: согласование встреч, проведение консультаций, предоставление обратной связи и оказание услуг индивидуального сопровождения.

Категории субъектов: заказчики соответствующих услуг.

Обрабатываемые персональные данные:

имя;

адрес электронной почты;

номер телефона или иной предоставленный контакт;

сведения о приобретённом тарифе;

информация о согласованных консультациях;

содержание обращений и материалов, добровольно предоставленных для оказания услуг.

4.4.1. Для проведения консультаций Оператор вправе привлекать экспертов и консультантов.

4.4.2. Привлечённым специалистам предоставляются только персональные данные, необходимые для оказания соответствующих услуг.

Правовое основание обработки: заключение и исполнение договора.

4.5. Обработка обращений пользователей

Цель обработки: предоставление технической поддержки, рассмотрение обращений, претензий и запросов.

Категории субъектов: пользователи и иные обратившиеся лица.

Обрабатываемые персональные данные:

имя;

контактные сведения;

содержание обращения;

сведения, необходимые для идентификации заказа;

история взаимодействия по соответствующему обращению.

Правовые основания обработки: исполнение договора, выполнение обязанностей, установленных законодательством, а в применимых случаях — согласие субъекта персональных данных.

4.6. Обеспечение безопасности Сайта

Цель обработки: обеспечение работоспособности информационных систем, защита учётных записей, предотвращение несанкционированного доступа и технических злоупотреблений.

Категории субъектов: посетители и зарегистрированные пользователи.

Обрабатываемые данные:

IP-адрес;

сведения о браузере и устройстве;

дата и время обращения к Сайту;

технические журналы событий;

идентификаторы сессий;

технические cookie, необходимые для функционирования Сайта.

Правовые основания обработки: исполнение договора, осуществление законных интересов Оператора при соблюдении прав субъектов персональных данных, а также согласие в случаях, когда оно необходимо.

4.7. Рекламные рассылки

Цель обработки: направление информации о новых продуктах, специальных предложениях, акциях и других рекламных материалах.

Категории субъектов: лица, предоставившие соответствующее согласие.

Обрабатываемые данные:

имя, если предоставлено;

адрес электронной почты;

номер телефона или иной контактный идентификатор, если он используется для выбранного канала рассылки;

сведения о предоставлении и отзыве согласия.

Правовое основание обработки: отдельное согласие субъекта персональных данных.

4.7.1. Получение рекламных сообщений не является обязательным условием приобретения продуктов.

4.7.2. Пользователь вправе отказаться от получения рекламных сообщений в установленном порядке.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.

5.5. Обрабатываются только персональные данные, соответствующие заявленным целям.

5.6. Содержание и объём обрабатываемых данных не должны быть избыточными по отношению к заявленным целям обработки.

5.7. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.

5.8. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.

6. Порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и, при необходимости, без их использования.

6.2. Персональные данные могут поступать Оператору непосредственно от субъектов персональных данных при регистрации, заполнении форм, оформлении заказов, оплате и обращении за поддержкой.

6.3. Данные о платежах могут поступать от платёжных организаций в объёме, необходимом для подтверждения оплаты и исполнения договора.

6.4. Оператор совершает с персональными данными следующие действия:

сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение.

6.5. Передача персональных данных третьим лицам допускается при наличии предусмотренных законодательством оснований.

6.6. Оператор не осуществляет продажу персональных данных пользователей.

6.7. Оператор не распространяет персональные данные пользователей в открытом доступе без соответствующего законного основания.

6.8. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

7. Хранение персональных данных

7.1. Оператор осуществляет хранение персональных данных в информационной системе, размещённой на серверной инфраструктуре в городе Москве, Российская Федерация.

7.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства о локализации персональных данных.

7.3. Сроки хранения персональных данных определяются в зависимости от целей обработки и требований законодательства Российской Федерации.

7.4. Устанавливаются следующие правила хранения:

7.4.1. Данные учётной записи хранятся в течение срока, необходимого для обслуживания аккаунта и исполнения договора. После прекращения использования аккаунта данные удаляются или обезличиваются, если отсутствуют иные законные основания для их хранения.

7.4.2. Сведения о приобретённых продуктах и предоставленных доступах хранятся в течение срока исполнения обязательств, а также в течение периода, необходимого для соблюдения требований законодательства и защиты законных интересов сторон.

7.4.3. Платёжные и учётные документы хранятся в течение сроков, установленных законодательством Российской Федерации. Первичные учётные документы, на которые распространяется статья 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте», хранятся не менее пяти лет после соответствующего отчётного года, если законодательством не установлен более длительный срок.

7.4.4. Обращения в техническую поддержку хранятся в течение срока, необходимого для рассмотрения обращения, исполнения связанных обязательств и защиты законных интересов сторон.

7.4.5. Данные для рекламных рассылок обрабатываются до отзыва согласия или достижения цели обработки, если отсутствуют иные законные основания для их дальнейшей обработки.

7.4.6. Технические cookie и идентификаторы сессий хранятся в течение срока, необходимого для работы соответствующей функции Сайта.

7.5. При достижении целей обработки персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если дальнейшая обработка не допускается на ином законном основании и если законодательством не предусмотрено иное.

7.6. При отзыве согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, и уничтожает данные в срок, не превышающий 30 дней, если их сохранение больше не требуется и отсутствуют предусмотренные законом основания для дальнейшей обработки.

7.7. При поступлении требования субъекта о прекращении обработки персональных данных Оператор действует в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ, с учётом предусмотренных законом исключений.

7.8. Если уничтожение персональных данных в установленный срок невозможно, Оператор осуществляет их блокирование и последующее уничтожение в порядке, предусмотренном законодательством.

7.9. Резервное копирование персональных данных осуществляется с соблюдением требований законодательства Российской Федерации.

7.10. Доступ к резервным копиям ограничивается уполномоченными лицами.

7.11. Персональные данные не хранятся дольше, чем это необходимо для достижения законных целей обработки, если иной срок не предусмотрен законодательством Российской Федерации.

8. Передача персональных данных третьим лицам

8.1. Для исполнения договоров и обеспечения работы Сайта Оператор может взаимодействовать с третьими лицами.

8.2. К таким лицам относятся:

8.2.1. Платёжные организации и сервисы, включая Prodamus, — в целях приёма платежей, подтверждения оплаты и обработки возвратов.

8.2.2. Поставщики серверной инфраструктуры и технические подрядчики — в целях обеспечения функционирования и безопасности информационных систем.

8.2.3. Привлекаемые эксперты и консультанты — в целях проведения консультаций и оказания услуг индивидуального сопровождения.

8.3. Передача персональных данных осуществляется в объёме, необходимом для выполнения конкретной задачи.

8.4. В случаях, когда обработка персональных данных поручается другому лицу, Оператор оформляет соответствующие отношения с соблюдением требований статьи 6 Федерального закона № 152-ФЗ.

8.5. Лица, получающие доступ к персональным данным, обязаны соблюдать применимые требования конфиденциальности и защиты информации.

8.6. Если третье лицо самостоятельно определяет цели и способы обработки полученных персональных данных, его статус и правовые основания обработки определяются с учётом фактического характера взаимодействия.

8.7. Трансграничная передача персональных данных, если она осуществляется, допускается только при соблюдении требований законодательства Российской Федерации, включая статью 12 Федерального закона № 152-ФЗ.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. Для обеспечения безопасности персональных данных используются:

9.2.1. Размещение базы данных на серверной инфраструктуре, расположенной в Российской Федерации.

9.2.2. Разграничение прав доступа к информационной системе.

9.2.3. Механизмы идентификации и авторизации пользователей.

9.2.4. Шифрование данных при передаче с использованием защищённых протоколов.

9.2.5. Технические средства защиты от сетевых атак, включая DDoS-атаки.

9.2.6. Ограничение прямого доступа к базе данных из внешних сетей.

9.2.7. Резервное копирование данных.

9.2.8. Контроль доступа к серверной инфраструктуре.

9.2.9. Применение обновлений безопасности и устранение выявленных уязвимостей.

9.2.10. Ограничение доступа привлечённых специалистов к персональным данным в пределах их полномочий.

9.3. Оператор принимает меры по предотвращению несанкционированного доступа к персональным данным и восстановлению доступа к информации при возникновении технических неисправностей.

9.4. Оператор обеспечивает конфиденциальность персональных данных и не допускает их неправомерного раскрытия третьим лицам.

9.5. В случае выявления инцидентов безопасности Оператор выполняет обязанности, предусмотренные законодательством Российской Федерации.

10. Использование файлов cookie

10.1. Сайт использует файлы cookie и аналогичные технические средства для обеспечения корректной работы цифровой платформы.

10.2. Технические cookie могут использоваться для:

авторизации пользователей;

сохранения пользовательских сессий;

определения доступности приобретённых продуктов;

обеспечения безопасности Сайта;

сохранения технических настроек.

10.3. Cookie могут содержать технические идентификаторы, необходимые для работы указанных функций.

10.4. Использование технических cookie не предполагает обязательного хранения в них фамилии, имени, номера телефона или платёжных реквизитов пользователя.

10.5. Срок действия cookie определяется их назначением и техническими настройками Сайта.

10.6. Пользователь может ограничить или отключить использование cookie через настройки браузера. При этом отдельные функции Сайта, включая авторизацию, могут работать некорректно.

10.7. Если на Сайте используются аналитические, рекламные или иные необязательные средства отслеживания, информация о них предоставляется пользователям, а обработка соответствующих данных осуществляется при наличии необходимого правового основания.

11. Права субъектов персональных данных

11.1. Субъект персональных данных вправе получать информацию об обработке его персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

11.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

11.3. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных.

11.4. Субъект вправе требовать прекращения обработки персональных данных в предусмотренных законом случаях.

11.5. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо суд.

11.6. Реализация прав субъекта персональных данных осуществляется с учётом требований и ограничений, установленных законодательством Российской Федерации.

12. Порядок направления обращений

12.1. По вопросам обработки персональных данных пользователь может обратиться к Оператору по электронной почте:

info@alexanderzabelin.ru

12.2. Обращение может содержать:

фамилию, имя, отчество заявителя;

контактные сведения;

информацию, позволяющую идентифицировать заявителя;

содержание требования или запроса.

12.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или его полномочий, в объёме, предусмотренном законодательством.

12.4. Запросы рассматриваются в порядке и сроки, установленные Федеральным законом № 152-ФЗ.

12.5. При получении обоснованного требования об уточнении неточных персональных данных Оператор принимает меры по их уточнению.

12.6. При получении законного требования о прекращении обработки или уничтожении персональных данных Оператор выполняет соответствующие действия в предусмотренные законодательством сроки.

12.7. Если обработка отдельных персональных данных необходима для исполнения обязанностей, предусмотренных законодательством, Оператор вправе продолжить её при наличии соответствующего законного основания.

13. Отзыв согласия на обработку персональных данных

13.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных.

13.2. Для этого необходимо направить обращение на адрес:

info@alexanderzabelin.ru

13.3. В обращении следует указать сведения, позволяющие идентифицировать заявителя и определить, какое согласие отзывается.

13.4. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую на основании отозванного согласия, в порядке и сроки, установленные законодательством Российской Федерации.

13.5. Отзыв согласия не исключает продолжения обработки персональных данных при наличии иных предусмотренных законом оснований.

13.6. Отзыв согласия на получение рекламных сообщений не влияет на исполнение ранее заключённых договоров.

14. Уничтожение персональных данных

14.1. Персональные данные подлежат уничтожению при достижении целей обработки, утрате необходимости в их достижении, выявлении неправомерной обработки и в иных случаях, предусмотренных законодательством Российской Федерации.

14.2. Уничтожение осуществляется способами, исключающими дальнейшее использование соответствующих персональных данных.

14.3. При уничтожении персональных данных Оператор соблюдает установленные законодательством требования к подтверждению факта уничтожения.

14.4. Если персональные данные содержатся в резервных копиях, их удаление или уничтожение осуществляется с учётом технической организации резервного копирования и обязательных требований законодательства.

14.5. Оператор не использует истечение технического срока хранения резервной копии как основание для нарушения установленных законом сроков прекращения обработки или уничтожения персональных данных.

15. Заключительные положения

15.1. Настоящая Политика действует с даты её публикации на Сайте.

15.2. Оператор вправе изменять Политику в связи с изменениями законодательства, состава обрабатываемых данных, способов обработки или порядка оказания услуг.

15.3. Новая редакция Политики публикуется на Сайте.

15.4. Изменение Политики не заменяет получение нового согласия в случаях, когда такое согласие необходимо в соответствии с законодательством.

15.5. Актуальная редакция Политики размещается по адресу:

kitai-pro.ru/policy

15.6. По всем вопросам обработки персональных данных можно обращаться по адресу:

info@alexanderzabelin.ru