Политика в отношении ПД

ИП Хасаншин Руслан Сиринович

Политика в отношении обработки персональных данных

Утверждена: 01.01.2026

Политика в отношении обработки персональных данных
Индивидуальный предприниматель Хасаншин Руслан Сиринович
Дата вступления в силу: «1» января 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных, осуществляемой индивидуальным предпринимателем Хасаншиным Русланом Сириновичем (далее — Оператор).
1.2. Политика распространяется на все персональные данные, обрабатываемые Оператором при предоставлении образовательных услуг через веб-сайт https://neirosetkin.ru/ https://neirosetkin.getcourse.ru или их поддоменах или на сайте чат-боте в мессенджере Telegram https://t.me/neirosetkin_bot (далее — Сайт), а также при взаимодействии с пользователями по электронной почте, телефону и в мессенджерах.
1.3. Использование Сайта и (или) предоставление персональных данных Оператору означает согласие субъекта персональных данных с условиями настоящей Политики в части, не требующей отдельного письменного согласия.
1.4. В случае несогласия с условиями Политики субъект персональных данных обязан немедленно прекратить использование Сайта и направить Оператору уведомление об отзыве согласия в порядке, установленном разделом 13 настоящей Политики.
1.5. Настоящая Политика публикуется в открытом доступе на Сайте по адресу https://neirosetkin.ru/politika и является общедоступным документом.
1.6. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Продолжение использования Сайта после публикации изменений означает принятие обновлённой Политики.
1.7. Термины, используемые в настоящей Политике, применяются в значениях, определённых статьёй 3 152-ФЗ:
•       Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
•       Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных;
•       Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
•       Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.
2. Сведения об Операторе
2.1. Оператором персональных данных является:

Реквизит	Значение
Наименование	Индивидуальный предприниматель Хасаншин Руслан Сиринович
ИНН	164906765617
ОГРНИП	325169000060840
Адрес электронной почты для запросов по ПДн	neirosetkin1@yandex.com, https://neirosetkin.getcourse.ru или их поддоменах или на сайте чат-боте в мессенджере Telegram https://t.me/neirosetkin_bot (
Телефон для запросов по ПДн	+7 992 077-83-57
Сайт	https://neirosetkin.ru/

2.2. Оператор зарегистрирован в Реестре операторов персональных данных Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

2.3. Должность ответственного за организацию обработки персональных данных исполняет непосредственно Оператор — индивидуальный предприниматель Хасаншин Руслан Сиринович.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на следующих законных основаниях:

№	Основание	Норма закона	Применяется к
1	Согласие субъекта персональных данных	п. 1 ч. 1 ст. 6 152-ФЗ	Регистрация на Сайте, подписка на рассылки, аналитические cookie
2	Исполнение договора, стороной которого является субъект	п. 5 ч. 1 ст. 6 152-ФЗ	Оказание образовательных услуг, приём платежей
3	Осуществление прав и законных интересов Оператора	п. 7 ч. 1 ст. 6 152-ФЗ	Обеспечение безопасности, серверные логи, защита от мошенничества
4	Исполнение обязанности, предусмотренной законодательством РФ	п. 3 ч. 1 ст. 6 152-ФЗ	Хранение финансовой документации (402-ФЗ), ответы на запросы органов

3.2. Согласие на обработку персональных данных в целях получения рекламных и маркетинговых материалов запрашивается у субъекта отдельно — путём проставления отметки в соответствующем поле формы на Сайте или при направлении письменного/электронного заявления. Отсутствие такого согласия не является основанием для отказа в оказании образовательных услуг.

3.3. Оператор не принимает решения, основанные исключительно на автоматизированной обработке персональных данных и влекущие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы (ст. 16 152-ФЗ).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

№	Цель обработки	Категории субъектов
1	Регистрация и авторизация — создание и ведение учётной записи пользователя на Сайте и в системе дистанционного обучения	Пользователи Сайта
2	Оказание образовательных услуг — предоставление доступа к курсам, материалам, отслеживание учебного прогресса, выдача сертификатов	Обучающиеся
3	Приём платежей — проведение и учёт финансовых операций за образовательные услуги	Покупатели
4	Связь с клиентами — ответы на вопросы, техническая поддержка, уведомления об изменениях в услугах	Пользователи, обучающиеся
5	Аналитика — изучение поведения пользователей на Сайте для улучшения качества услуг и пользовательского опыта	Посетители Сайта
6	Исполнение требований законодательства — выполнение обязанностей, предусмотренных налоговым, бухгалтерским и иным законодательством РФ	Все субъекты
7	Обеспечение безопасности — предотвращение несанкционированного доступа, мошенничества, обеспечение работоспособности Сайта	Все субъекты
8	Рекламные рассылки — направление информационных и рекламных материалов об услугах Оператора (только при наличии отдельного согласия)	Подписавшиеся пользователи

4.2. Оператор не обрабатывает персональные данные в иных целях, несовместимых с указанными в пункте 4.1 настоящей Политики.

5. Перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие категории персональных данных:

5.1.1. Идентификационные данные

Поле	Цели обработки
Фамилия, имя, отчество (ФИО)	Регистрация, оказание услуг, выдача сертификатов

5.1.2. Контактные данные

Поле	Цели обработки
Адрес электронной почты (Email)	Регистрация, авторизация, связь, рассылки
Номер телефона	Связь, восстановление доступа
Почтовый адрес	Доставка документов (при необходимости)
Telegram ID / никнейм в мессенджере	Связь через мессенджеры, поддержка

5.1.3. Данные авторизации

Поле	Цели обработки
Учётные данные (логин, хешированный пароль)	Идентификация пользователя при входе в систему

5.1.4. Платёжные данные

Поле	Цели обработки
Данные транзакций (сумма, дата, идентификатор транзакции)	Приём и учёт платежей, бухгалтерская отчётность

> *Примечание:* Оператор не хранит реквизиты банковских карт. Обработка платёжных данных осуществляется через сертифицированные платёжные системы. Данные транзакций (без номеров карт) хранятся для целей бухгалтерского учёта.

5.1.5. Технические данные

Поле	Цели обработки
IP-адрес	Безопасность, аналитика, серверные логи
Cookie-файлы и аналогичные технологии	Функционирование Сайта, аналитика, улучшение пользовательского опыта

6. Способы обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных следующими способами:

• Автоматизированная обработка — с использованием средств вычислительной техники (серверы, программное обеспечение);

• Неавтоматизированная обработка — ручная работа с данными сотрудниками Оператора при необходимости.

6.2. Сбор персональных данных осуществляется следующими методами:

Метод сбора	Описание
Формы на Сайте	Регистрационные формы, формы заказа, формы обратной связи
Cookie-файлы	Автоматический сбор технических данных при посещении Сайта
Электронная почта	Данные, предоставленные при переписке с Оператором
Телефон	Данные, предоставленные в ходе телефонных переговоров

6.3. Обработка включает следующие операции: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.4. Оператор не принимает решения, основанные исключительно на автоматизированной обработке персональных данных, порождающие юридические последствия для субъекта или существенно затрагивающие его права (ст. 16 152-ФЗ).

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.

7.2. Сроки хранения персональных данных по категориям:

Категория данных	Срок хранения	Основание
Данные учётной записи (ФИО, email, телефон)	В течение срока действия аккаунта + 3 года после удаления/закрытия	ст. 196 ГК РФ (общий срок исковой давности)
Данные о платежах и транзакциях	5 лет с момента совершения операции	ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»
Данные для рекламных рассылок	До отзыва согласия субъектом	п. 1 ч. 1 ст. 6 152-ФЗ
Серверные логи (IP-адреса, технические записи)	12 месяцев с даты записи	Законный интерес Оператора (обеспечение безопасности)
Cookie-файлы аналитики	До 1 года с момента установки	Согласие субъекта
Контактные данные для поддержки (переписка)	3 года с даты последнего взаимодействия	ст. 196 ГК РФ

7.3. По истечении сроков, указанных в пункте 7.2, персональные данные подлежат уничтожению или обезличиванию, если иное не установлено законодательством РФ.

7.4. При отзыве согласия субъектом персональных данных Оператор обязан прекратить обработку и уничтожить данные в течение 30 дней с момента получения отзыва, если иное основание для обработки отсутствует (ч. 5 ст. 21 152-ФЗ).

8. Передача персональных данных третьим лицам
8.1. Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, указанных в разделе 4 настоящей Политики, и при наличии законного основания.
8.2. Перечень третьих лиц, которым передаются персональные данные:

Получатель	Юридическое лицо	Передаваемые данные	Цель передачи	Местонахождение серверов
Яндекс.Метрика	ООО «Яндекс»	IP-адрес, cookie-файлы, данные о поведении на Сайте	Веб-аналитика, анализ посещаемости и поведения пользователей	Российская Федерация
Tilda	ООО «Тильда Паблишинг»	Данные форм, cookie-файлы	Конструктор сайтов, обеспечение функционирования Сайта	Российская Федерация
GetCourse	ООО «Скилбокс»	ФИО, email, данные об учебном прогрессе	Система дистанционного обучения (LMS), управление образовательным процессом	Российская Федерация

8.3. Передача персональных данных третьим лицам, не указанным в пункте 8.2, допускается только:
•       с согласия субъекта персональных данных;
•       по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством РФ;
•       для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение его согласия невозможно.
8.4. При передаче данных третьим лицам Оператор заключает с ними соглашения о конфиденциальности и (или) поручения на обработку персональных данных, обязывающие получателей соблюдать требования 152-ФЗ (ч. 3 ст. 6 152-ФЗ).
9. Трансграничная передача персональных данных
9.1. Оператор не осуществляет трансграничную передачу персональных данных. Все данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации (хостинг-провайдер: Inv2, Россия).
9.2. Все серверы третьих лиц, перечисленных в разделе 8 настоящей Политики, также расположены на территории Российской Федерации.
9.3. В случае возникновения необходимости трансграничной передачи персональных данных Оператор руководствуется требованиями статьи 12 152-ФЗ и вносит соответствующие изменения в настоящую Политику.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 152-ФЗ).
10.2. Применяемые технические меры защиты:

Мера	Описание
SSL/TLS-шифрование (HTTPS)	Все данные, передаваемые между браузером пользователя и Сайтом, шифруются с использованием протокола SSL/TLS
Редирект HTTP → HTTPS	Автоматическое перенаправление всех незащищённых соединений на защищённый протокол
Ограничение доступа	Доступ к персональным данным предоставляется только лицам, которым это необходимо для выполнения их функций

10.3. Применяемые организационные меры защиты:
•       Регистрация в реестре операторов персональных данных Роскомнадзора;
•       Ограничение круга лиц, имеющих доступ к персональным данным;
•       Ознакомление лиц, обрабатывающих персональные данные, с требованиями 152-ФЗ и настоящей Политикой;
•       Внутренний контроль соответствия обработки персональных данных требованиям законодательства.
10.4. В случае выявления нарушений безопасности, повлёкших неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.
11. Политика в отношении файлов Cookie
11.1. Сайт использует файлы cookie и аналогичные технологии отслеживания (пиксели, локальное хранилище браузера) для обеспечения функционирования Сайта и анализа поведения пользователей.
11.2. Cookie-файлы — это небольшие текстовые файлы, сохраняемые браузером пользователя при посещении Сайта и позволяющие Сайту запоминать предпочтения и действия пользователя.
11.3. Типы используемых cookie-файлов:

Тип cookie	Назначение	Срок действия	Основание обработки
Необходимые (технические)	Обеспечение функционирования Сайта: авторизация, корзина, настройки сессии	Сессия / до 1 года	Законный интерес Оператора (обеспечение работы Сайта)
Аналитические	Сбор статистики о посещаемости и поведении пользователей (Яндекс.Метрика)	До 1 года	Согласие субъекта
Функциональные	Запоминание настроек и предпочтений пользователя	До 1 года	Законный интерес Оператора

11.4. При первом посещении Сайта пользователю предоставляется возможность принять использование аналитических cookie-файлов через соответствующий баннер (cookie-consent).
11.5. Пользователь вправе в любой момент отозвать согласие на использование cookie-файлов, изменив настройки браузера или через инструменты управления cookie на Сайте. Отключение необходимых (технических) cookie-файлов может повлечь нарушение функциональности Сайта.
11.6. Подробная информация об использовании cookie-файлов сервисом Яндекс.Метрика доступна в Политике конфиденциальности ООО «Яндекс».
12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет следующие права в соответствии с 152-ФЗ:

№	Право	Норма 152-ФЗ	Содержание права
1	Право на доступ	ст. 14	Получить подтверждение факта обработки своих ПДн и доступ к ним, а также к информации об Операторе, целях, сроках и способах обработки
2	Право на уточнение	ст. 21	Требовать уточнения (исправления) неточных, неполных или устаревших персональных данных
3	Право на удаление	ст. 21	Требовать уничтожения персональных данных в случаях, предусмотренных законом (при незаконной обработке, при достижении цели обработки, при отзыве согласия)
4	Право на блокирование	ст. 21	Требовать временного прекращения обработки на период проверки при наличии оснований
5	Право на отзыв согласия	ч. 2 ст. 9	Отозвать ранее данное согласие на обработку ПДн в любое время
6	Право на возражение	ст. 21	Возражать против обработки ПДн на основании законного интереса Оператора
7	Право на обжалование	ч. 1 ст. 17	Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке
8	Право на защиту прав	ст. 17	Обращаться за защитой своих прав и законных интересов в суд
9	Право знать об источнике данных	п. 4 ч. 1 ст. 14	Получить информацию об источнике получения персональных данных (если данные получены не от субъекта)
10	Право на информацию об автоматизированных решениях	ст. 16	Быть уведомлённым о праве на оспаривание решений, принятых исключительно на основе автоматизированной обработки

12.2. Субъект персональных данных вправе в любое время обратиться к Оператору с требованием о предоставлении информации об обрабатываемых персональных данных. Оператор обязан предоставить соответствующую информацию в течение 10 рабочих дней со дня получения обращения (ч. 4 ст. 20 152-ФЗ). При необходимости срок может быть продлён, но не более чем до 30 рабочих дней с обязательным уведомлением субъекта.
12.3. Для реализации своих прав субъект персональных данных направляет обращение в порядке, установленном разделом 14 настоящей Политики.
12.4. Субъект персональных данных вправе обратиться с жалобой в Роскомнадзор

13. Порядок отзыва согласия на обработку персональных данных
13.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных в любое время без объяснения причин (ч. 2 ст. 9 152-ФЗ).
13.2. Порядок отзыва согласия:
Шаг 1. Подготовьте обращение об отзыве согласия. Обращение должно содержать:
•       Фамилию, имя, отчество субъекта;
•       Контактные данные для обратной связи (email или телефон);
•       Чёткое указание на отзыв согласия на обработку персональных данных (полностью или в части, например, только согласия на рекламные рассылки);
•       Дату составления обращения.
Шаг 2. Направьте обращение одним из следующих способов:
•       По электронной почте: neirosetkin1@yandex.com (с темой письма «Отзыв согласия на обработку ПДн»);
•       По телефону: +7 992 077-83-57 (звонок с последующим письменным подтверждением).
Шаг 3. Получите подтверждение от Оператора. Оператор подтверждает получение отзыва согласия в течение 3 рабочих дней.
Шаг 4. Ожидайте уничтожения данных. Оператор обязан прекратить обработку и уничтожить персональные данные в течение 30 дней с даты получения отзыва согласия (ч. 5 ст. 21 152-ФЗ). Оператор направляет уведомление об уничтожении данных.
13.3. Отзыв согласия не распространяется на обработку персональных данных, осуществляемую на иных законных основаниях (исполнение договора, соблюдение требований законодательства, законный интерес Оператора). В этих случаях Оператор уведомляет субъекта об основаниях продолжения обработки.
13.4. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора об оказании образовательных услуг, может повлечь невозможность надлежащего исполнения Оператором своих обязательств и расторжение договора.
13.5. Для отказа от рекламных рассылок по электронной почте субъект может воспользоваться ссылкой «Отписаться», содержащейся в каждом рекламном письме.
14. Порядок обращения к Оператору
14.1. Субъект персональных данных вправе направлять любые запросы, связанные с обработкой персональных данных, по следующим контактам:

Способ обращения	Контакт
Электронная почта	neirosetkin1@yandex.com
Телефон	+7 992 077-83-57
Официальный сайт	https://neirosetkin.ru/

14.2. Обращение должно содержать:
1. Фамилию, имя, отчество субъекта персональных данных;
2. Контактные данные для направления ответа;
3. Суть обращения (реализуемое право, вопрос или жалоба);
4. Дату составления обращения.
14.3. Оператор рассматривает обращения и предоставляет ответ в следующие сроки:

Тип обращения	Срок рассмотрения	Основание
Запрос о предоставлении информации об обрабатываемых ПДн	10 рабочих дней (с возможностью продления до 30 рабочих дней)	ч. 4 ст. 20 152-ФЗ
Требование об уточнении, блокировании, уничтожении ПДн	7 рабочих дней с момента получения требования	ч. 2 ст. 21 152-ФЗ
Отзыв согласия (уничтожение данных)	30 дней с момента получения отзыва	ч. 5 ст. 21 152-ФЗ
Иные обращения	30 дней с момента получения	Общий порядок

14.4. Оператор вправе запросить документы, подтверждающие личность заявителя, в случае если это необходимо для проверки его полномочий как субъекта персональных данных.
14.5. Ответ на обращение направляется тем же способом, которым было получено обращение, либо иным способом по соглашению сторон.
15. Заключительные положения
15.1. Настоящая Политика вступает в силу с даты её публикации на Сайте https://neirosetkin.ru/politika и действует бессрочно до её замены новой редакцией.
15.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Изменения вступают в силу с момента публикации обновлённой версии на Сайте. Оператор рекомендует субъектам персональных данных периодически знакомиться с актуальной редакцией Политики.
15.3. Существенные изменения, затрагивающие права субъектов персональных данных, будут дополнительно сообщены путём направления уведомления на электронный адрес пользователя (при наличии такового) или путём размещения соответствующего сообщения на Сайте.
15.4. Настоящая Политика разработана в соответствии со следующими нормативными правовыми актами:
•       Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
•       Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
•       Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных»;
•       Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
•       Гражданский кодекс Российской Федерации (ст. 196 — общий срок исковой давности);
•       Кодекс Российской Федерации об административных правонарушениях (ст. 13.11 — ответственность за нарушение законодательства о персональных данных);
•       Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации».
15.5. По всем вопросам, не урегулированным настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации.
15.6. Если какое-либо положение настоящей Политики будет признано недействительным или противоречащим законодательству, это не влечёт недействительности остальных положений Политики, которые продолжают действовать в полной мере.
*Индивидуальный предприниматель Хасаншин Руслан Сиринович*
*ИНН: 164906765617 | ОГРНИП: 325169000060840*
*Контакт по вопросам обработки персональных данных: neirosetkin1@yandex.com| +7 992 077-83-57*
*Актуальная версия документа всегда доступна на сайте: https://neirosetkin.ru/*