Политика обработки персональных данных
г. Москва · редакция от 13.10.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта http://berensteyn.online/workshop(далее — «Сайт») и покупателей Воркшопа. Она разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — индивидуальный предприниматель Исаева Анна Алексеевна (ИНН 771921088452, ОГРНИП 322774600615862), адрес: 117513, г. Москва, Ленинский пр-кт, д. 123, e-mail: niura.isaeva@yandex.ru, телефон: +7(953)488-29-45 (далее — «Оператор»).
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает при посещении Сайта, оплате услуг по публичной оферте на оказание информационно-консультационных услуг (воркшоп) и общении с Оператором.
1.4. Используя Сайт, оплачивая услуги или передавая Оператору свои данные, пользователь подтверждает, что ознакомился с Политикой и согласен с её условиями.
2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие с данными: сбор, запись, хранение, уточнение, использование, передача, удаление.
• Оператор — лицо, указанное в п. 1.2, которое определяет цели и состав обработки.
• Пользователь — любой посетитель Сайта.
• Заказчик — лицо, принявшее публичную оферту и оплатившее Воркшоп.
• Воркшоп, Доступ, Чат, Платформа — понятия в значении, определённом в публичной оферте, размещённой на Сайте.

3. Цели, данные и правовые основания обработки
3.1. Оператор обрабатывает следующие данные Заказчика и Пользователя: имя, адрес электронной почты, номер телефона, данные об оплате (сумма, дата, статус платежа; данные банковской карты Оператор не получает и не хранит), а также технические данные посещения Сайта (IP-адрес, сведения о браузере и устройстве, файлы cookie).
3.2. Цели и основания обработки:
3.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, национальной принадлежности) и биометрические данные.
3.4. Оператор не проверяет достоверность данных, предоставленных субъектом. Ответственность за достоверность несёт субъект.
4. Порядок обработки, передача третьим лицам, сроки хранения
4.1. Оператор обрабатывает данные с использованием средств автоматизации и без них: собирает, записывает, систематизирует, хранит, уточняет, использует, передаёт в случаях, указанных в Политике, обезличивает и удаляет.
4.2. Для достижения целей Политики Оператор может передавать данные третьим лицам, которые действуют по его поручению или по закону:

• банку-эквайеру и платёжным сервисам — для приёма оплаты и возвратов;
• оператору фискальных данных и сервису чеков — для формирования и отправки электронного чека;
• сервису Notion персональные данные Заказчика не передаются: Заказчик получает от Оператора ссылку на материалы Воркшопа, размещённые в Notion, и открывает её самостоятельно;
• платформе Tilda и сервисам веб-аналитики — для работы Сайта и сбора статистики посещений;
• мессенджеру, в котором работает Чат, — в объёме, который Заказчик сам раскрывает при участии в Чате;
• государственным органам — в случаях, предусмотренных законом.

4.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.
4.4. Сроки хранения:

• данные Заказчика для исполнения договора — на срок действия договора и 3 года после его исполнения, в течение общего срока исковой давности;
• данные об оплате и документы налогового и бухгалтерского учёта — в сроки, установленные законом;
• данные для информационных сообщений — до отзыва согласия;
• технические данные и cookie — в сроки, заданные настройками сервисов аналитики и браузера.

4.5. По достижении целей обработки, при отзыве согласия или по истечении срока хранения данные удаляются или обезличиваются в течение 30 дней, если иное не требует закон.
5. Права субъекта и обязанности Оператора
5.1. Субъект персональных данных вправе:

• получить информацию об обработке своих данных, включая цели, способы, перечень данных и третьих лиц, которым они передаются;
• требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
• отозвать согласие на обработку, направив письмо на niura.isaeva@yandex.ru;
• отказаться от информационных сообщений, нажав «Отписаться» в письме или написав Оператору;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

5.2. Отзыв согласия не влияет на законность обработки до отзыва. Если данные нужны Оператору для исполнения договора или по закону (например, для учёта платежей), он вправе хранить их в необходимом объёме и после отзыва.
5.3. Оператор обязан:

• обрабатывать данные законно и только в заявленных целях;
• отвечать на обращения субъекта в сроки, установленные 152-ФЗ (как правило, в течение 10 рабочих дней);
• принимать правовые, организационные и технические меры защиты данных;
• прекращать обработку и удалять данные в случаях, указанных в п. 4.5;
• сообщать в Роскомнадзор об утечках персональных данных в порядке, предусмотренном законом.

6. Защита данных, cookies, заключительные положения и контакты
6.1. Оператор принимает меры защиты: ограничивает круг лиц с доступом к данным, использует защищённые каналы связи (HTTPS), хранит данные в сервисах с парольной защитой и двухфакторной аутентификацией там, где она доступна, и не хранит данные банковских карт — их обрабатывает банк-эквайер по защищённому протоколу.
6.2. Сайт использует файлы cookie и сервисы веб-аналитики для работы страницы и подсчёта посещений. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.
6.3. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней. Действующая редакция всегда доступна по ссылке из футера Сайта.
6.4. К отношениям между Оператором и субъектом применяется законодательство РФ. Споры решаются путём переговоров, срок ответа на претензию — 10 рабочих дней; при недостижении согласия — в суде в порядке, установленном законом.
6.5. Обращения по вопросам обработки персональных данных: