Редакция 1.0 от 30.07.2026

1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта mariaolkina.ru, покупателей онлайн-продуктов и заказчиков услуг, а также меры по обеспечению безопасности таких данных.

1.2. Оператором персональных данных является Индивидуальный предприниматель Олькина Мария Анатольевна, ИНН 784809064333, ОГРНИП 324784700199398, адрес: 196240, Россия, г. Санкт-Петербург, ул. Костюшко, д. 26, лит. А, кв. 51.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными актами и рекомендациями Роскомнадзора.

1.4. Политика применяется к обработке данных, которую Оператор выполняет самостоятельно либо с привлечением сервисов и лиц, необходимых для приема оплаты, предоставления доступа, связи с пользователями, технической поддержки и исполнения требований законодательства.

1.5. Пользователь обязан ознакомиться с настоящей Политикой до передачи персональных данных. Если пользователь не согласен с ее условиями, он не должен передавать данные Оператору.

2. Основные понятия
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

2.3. Пользователь - посетитель сайта, покупатель продукта, заказчик услуги, участник программы либо иное лицо, взаимодействующее с Оператором.

2.4. Онлайн-продукт - цифровые материалы и/или услуги Оператора, включая гайды, курсы, программы тренировок, мастер-классы, записи занятий, консультационные материалы и иные продукты, описание которых размещено на соответствующей странице продажи.

3. Принципы и правовые основания обработки
3.1. Оператор обрабатывает персональные данные законно, добросовестно, только для заранее определенных целей и не дольше, чем этого требуют такие цели или закон.

3.2. Правовыми основаниями обработки являются:
·       согласие субъекта персональных данных;
·       заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
·       исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
·       осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4. Категории субъектов и состав обрабатываемых данных
4.1. Оператор может обрабатывать данные посетителей сайта, покупателей, заказчиков, участников онлайн-программ, лиц, обращающихся в поддержку, а также законных представителей несовершеннолетних участников.

4.2. В зависимости от характера взаимодействия могут обрабатываться:
·       фамилия, имя и отчество (если предоставлено);
·       номер телефона и адрес электронной почты;
·       имя пользователя, идентификатор и иные сведения аккаунта в Telegram, если пользователь сам вступает в чат или обращается к Оператору;
·       сведения о заказе: выбранный продукт, цена, дата заказа, статус и способ оплаты, срок и формат доступа;
·       содержание обращений и переписки по вопросам доступа, прохождения программы, поддержки, претензий и возвратов;
·       техническая информация: IP-адрес, cookie, сведения о браузере, устройстве, времени доступа и действиях на сайте - в объеме, который автоматически обрабатывается сайтом, хостингом и техническими сервисами;
·       фото- и видеоматериалы, добровольно направленные пользователем для получения обратной связи по выполнению упражнений.

4.3. Оператор не получает и не хранит полные реквизиты банковских карт. Платежные данные обрабатываются платежным сервисом Prodamus и иными участниками расчетов в соответствии с их документами и требованиями законодательства.

4.4. Оператор не запрашивает специальные категории персональных данных, включая медицинские документы, диагнозы и результаты обследований. Пользователь не должен направлять такие сведения без отдельной необходимости и надлежащего правового основания. Общие вопросы о самочувствии и реакции на физическую нагрузку не используются для постановки диагноза или лечения.

4.5. Фото- и видеоматериалы не используются Оператором для установления личности и не обрабатываются как биометрические персональные данные. Их публикация на сайте, в социальных сетях или рекламных материалах допускается только при наличии отдельного согласия пользователя.

5. Цели обработки персональных данных·
       заключение и исполнение договоров с пользователями;
·       прием оплаты и идентификация платежа;
·       предоставление и восстановление доступа к онлайн-продуктам;
·       организация записи на персональные или групповые занятия;
·       связь с пользователем по заказу и оказание технической поддержки;
·       ответы на вопросы по материалам приобретенного продукта в пределах заявленного формата поддержки;
·       рассмотрение обращений, претензий и заявлений на возврат;
·       ведение бухгалтерского и налогового учета, формирование чеков и исполнение иных обязанностей по закону;
·       обеспечение безопасности сайта и предотвращение неправомерного использования материалов;
·       ведение обезличенной статистики работы сайта и продуктов, если соответствующие инструменты подключены.

5.2. Рекламные сообщения направляются только при наличии отдельного предварительного согласия адресата. Настоящая Политика и согласие на обработку персональных данных сами по себе не являются согласием на получение рекламы.

6. Порядок и способы обработки
6.1. Обработка осуществляется с использованием средств автоматизации и без их использования, в том числе путем получения сведений от платежного сервиса, по электронной почте, в Telegram и при личном взаимодействии.

6.2. Доступ к данным получают только Оператор, уполномоченный помощник и лица, которым доступ необходим для исполнения конкретной функции и которые обязаны соблюдать конфиденциальность.

6.3. Оператор вправе поручить обработку данных третьим лицам либо передать им данные в минимально необходимом объеме, если это требуется для исполнения договора или обязанности по закону.

7. Сервисы и третьи лица
7.1. Для работы сайта, приема оплаты, предоставления доступа и связи могут использоваться:
·       Tilda и сервисы хостинга - размещение и техническая работа сайта;
·       Prodamus - прием платежей, платежная форма, формирование и передача сведений о заказе;
·       Telegram - размещение материалов, чатов и коммуникация с участниками;
·       YouTube, VK Видео, Rutube и иные видеоплатформы - просмотр видеоматериалов по ссылкам;
·       провайдер электронной почты - прием и отправка сообщений;
·       операторы фискальных данных, банки и иные участники расчетов - в случаях, предусмотренных законом.

7.2. Указанные сервисы могут выступать самостоятельными операторами и обрабатывать данные по собственным правилам. Пользователь самостоятельно знакомится с их политиками до использования соответствующего сервиса.

7.3. На дату настоящей редакции Яндекс Метрика и иные рекламно-аналитические системы на сайте не подключены. При их подключении Политика подлежит обновлению, а на сайте размещается необходимая информация об аналитике и cookie.

8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор принимает меры для соблюдения требований о первичной записи, систематизации, накоплении, хранении, уточнении и извлечении данных с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Если использование выбранного пользователем сервиса может повлечь трансграничную передачу данных, такая передача осуществляется только при наличии законных оснований и после выполнения обязательных требований законодательства, включая направление отдельного уведомления в Роскомнадзор, когда оно требуется.

9. Сроки хранения и прекращение обработки
9.1. Персональные данные хранятся не дольше, чем это необходимо для заявленных целей, если иной срок не установлен законом или договором.

9.2. Данные о заказах, оплатах и исполнении договоров могут храниться в течение срока действия договора, срока исковой давности и сроков хранения бухгалтерских и налоговых документов.

9.3. Переписка по вопросам поддержки хранится до завершения обращения и далее в течение разумного срока для защиты прав сторон, если закон или спор не требуют более длительного хранения.

9.4. Фото- и видеоматериалы, направленные для обратной связи, удаляются после достижения цели обработки либо по обоснованному требованию пользователя, если их дальнейшее хранение не требуется по закону.

9.5. При достижении целей, отзыве согласия или выявлении неправомерной обработки данные удаляются, уничтожаются или обезличиваются в порядке и сроки, предусмотренные законом, если отсутствуют иные законные основания для обработки.

10. Права пользователя
10.1. Пользователь вправе:
·       получать сведения об обработке своих персональных данных;
·       требовать уточнения, блокирования или удаления неполных, устаревших, неточных или незаконно полученных данных;
·       отозвать согласие на обработку персональных данных;
·       возражать против обработки в случаях, предусмотренных законом;
·       обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Обращения направляются на mashaolkina4@gmail.com. Для идентификации заявителя Оператор вправе запросить сведения, позволяющие подтвердить его личность и связь с соответствующими данными.

10.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не препятствует обработке при наличии иных оснований, предусмотренных законом, в том числе для исполнения договора и хранения обязательных документов.

11. Меры защиты
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

11.2. В числе мер могут применяться ограничение доступа, использование паролей и двухфакторной аутентификации, резервное копирование, актуализация программного обеспечения, контроль доступа к устройствам и регламент действий при инцидентах.

12. Несовершеннолетние
12.1. Онлайн-продукты предназначены преимущественно для совершеннолетних. Несовершеннолетний может использовать материалы только с согласия и под контролем родителя или иного законного представителя.

12.2. Если договор заключается в интересах несовершеннолетнего, персональные данные и согласия предоставляет его законный представитель в пределах своих полномочий.

13. Изменение Политики
13.1. Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента публикации на сайте, если в ней не указан иной срок.

13.2. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.