г. Москва
19.10.2026

Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Золотаревой Надеждой Олеговной при использовании сайта https://nadyazoloto.ru, направлении заявок и обращений, покупке онлайн-продуктов, оплате заказов и получении доступа к обучающим материалам.

1. Оператор персональных данных
Оператор: индивидуальный предприниматель Золотарева Надежда Олеговна.
ИНН: 234321421845. ОГРНИП: 321237500402597.
Сайт: https://nadyazoloto.ru.
Электронная почта для обращений по вопросам персональных данных: nadyazolotoo@yandex.ru.
Контакт для обращений по персональным данным — указанный выше адрес электронной почты.

2. Общие положения и принципы
1. Общие положения, стороны, цель документа
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») определяет порядок и условия обработки индивидуальным предпринимателем Золотаревой Надеждой Олеговной (ИНН 234321421845, ОГРНИП 321237500402597)), (далее - «Оператор»), информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее – «Субъект персональных данных» ), при возникновении следующих отношений с Субъектом персональных данных:
1.1.1. при использовании функций сайта https://nadyazoloto.ru/, включая все его домены, поддомены и страницы, их содержимое, интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте, а также при использовании функций иных сайтов Оператора, на которых размещена данная Политика (далее вместе – «Сайт»);
1.1.2. при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключенными между Оператором и Субъектом персональных данных;
1.1.3. при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Субъектом персональных данных друг другу.
1.2. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы Субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие Субъекта персональных данных.

3. Категории субъектов и перечень обрабатываемых данных
В зависимости от взаимодействия Оператор может обрабатывать следующие данные:

• для заявки или обратной связи: имя, номер телефона, адрес электронной почты, текст сообщения и сведения, которые человек добровольно указывает в обращении;
• никнейм или идентификатор Telegram — только если он фактически запрашивается или передается человеком для связи в конкретном случае;
• для оформления и исполнения заказа: имя и контактные данные, сведения о выбранном продукте и тарифе, дата и сумма заказа, статус оплаты, сведения о предоставлении доступа и переписка по заказу;
• для доступа к обучающим материалам: данные, необходимые для создания или передачи учетных данных и предоставления доступа к учебной среде, а также технические сведения об использовании учебной платформы в объеме, который фактически доступен Оператору;
• для учета и исполнения требований закона: документы и сведения о сделке, оплате, возврате или претензии, которые Оператор обязан или вправе хранить;
• технические данные, которые могут автоматически обрабатываться сайтом и его инфраструктурой: IP-адрес, дата и время запроса, тип браузера и устройства, запрашиваемые страницы, журналы ошибок и cookie-файлы — только в том объеме, в котором такие данные фактически собираются используемыми настройками и сервисами.

Оператор не запрашивает полные реквизиты банковской карты через формы сайта и не должен хранить их, если платеж обрабатывается платежным сервисом. Платежные данные, обрабатываемые платежным провайдером, регулируются также документами соответствующего провайдера.
Оператор не ставит целью обработку специальных категорий персональных данных или биометрических персональных данных. Пользователю не следует направлять такие сведения через формы сайта, если для этого нет отдельной необходимости и законного основания.

4. Цели обработки, данные и правовые основания
4.1. Рассмотрение заявок и обратная связь
Цель: принять и обработать заявку, ответить на вопрос, связаться с человеком по его запросу. Данные: имя, телефон, электронная почта, при наличии — никнейм Telegram и содержание сообщения. Основание: действия по запросу субъекта до заключения договора и/или согласие, когда оно требуется законом для конкретной формы.
4.2. Заключение и исполнение договора на онлайн-продукт
Цель: оформить заказ, заключить и исполнить договор, сообщить сведения о покупке, предоставить доступ к курсу или цифровым материалам, направить или восстановить учетные данные, поддерживать связь по вопросам заказа, обработать возврат или претензию. Данные: имя и контактные данные, сведения о продукте и тарифе, сведения о заказе, статусе и сумме платежа, технические сведения, необходимые для предоставления доступа, и переписка по исполнению договора. Основание: заключение и исполнение договора, стороной которого является субъект, а также иные основания, предусмотренные законодательством.
4.3. Прием и подтверждение оплаты, учет сделки
Цель: подтвердить оплату, исполнить заказ, оформить возврат при наличии оснований, вести обязательный бухгалтерский, налоговый и иной учет, отвечать на законные запросы государственных органов. Данные: сведения о заказе, сумма, дата и статус платежа, сведения о возврате и документы, обязательные для учета. Основание: исполнение договора и выполнение обязанностей, установленных законодательством.
4.4. Предоставление доступа и работа учебной среды
Цель: создать или передать учетные данные, предоставить покупателю доступ к приобретенному продукту, обеспечить работу учебной среды и решить технические вопросы. Данные: имя и контактные данные, необходимые для передачи логина и пароля или иной авторизации, сведения о приобретенном продукте и доступе, обращения по техническим вопросам. Основание: исполнение договора и законные интересы Оператора в обеспечении безопасной работы продукта в пределах, допускаемых законом.
4.5. Безопасность сайта и защита прав
Цель: предотвращать злоупотребления, обеспечивать информационную безопасность, выявлять технические ошибки, рассматривать обращения и защищать права Оператора и пользователей. Данные: сведения из обращения, данные о заказе и доступе, а также технические журналы в пределах фактического сбора. Основание: выполнение требований закона и иные законные основания, применимые к конкретной ситуации.
4.6. Аналитика и cookies
Сайт или используемые технические платформы могут обрабатывать технические данные и cookie-файлы для обеспечения работы, сохранения настроек, защиты от злоупотреблений и, если соответствующие инструменты действительно подключены, анализа посещаемости. Конкретные инструменты аналитики и рекламные технологии должны соответствовать фактическим настройкам сайта. Оператор не заявляет о подключении конкретного сервиса аналитики, пока это не проверено. Если для необязательных технологий требуется согласие, оно запрашивается предусмотренным законом способом до соответствующей обработки.
4.7. Информационные и рекламные сообщения
Сообщения, необходимые для исполнения заказа, предоставления доступа, ответа на обращение или выполнения требований закона, могут направляться в рамках соответствующей цели. Рекламные сообщения о новых продуктах, скидках и предложениях направляются только при наличии требуемого предварительного согласия адресата. Согласие на рекламу оформляется отдельно, добровольно и не является обязательным условием покупки курса. Отказ от рекламы не препятствует получению сообщений, необходимых для исполнения договора или требований закона.
4.8. Публикация отзывов и распространение данных
Публикация отзыва, фотографии, видео, имени, никнейма, ссылки на аккаунт или иных данных, доступных неопределенному кругу лиц, не входит автоматически в цели обработки заказа. Если Оператор намерен публиковать такие сведения, он получает отдельное согласие на распространение персональных данных в случаях и порядке, предусмотренных законом, и соблюдает указанные субъектом условия и запреты.

5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
б) соглашения/договоры, заключаемые между Оператором и Субъектом персональных данных;
в) настоящая Политика;
г) локальные нормативные акты Оператора в области персональных данных.
5.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение любого из следующих действий:
5.2.1. Заключение с Оператором договора, через форму публичной оферты, при условии, что Субъекту персональных данных в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики;
либо
5.2.2. Простановка символа в чек-боксе (в поле для ввода) на Сайте рядом с текстом вида: «Я даю согласие на обработку моих персональных данных в соответствии с Политикой», при условии, что Субъекту персональных данных в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.
либо
5.2.3. Нажатие на кнопку «Зарегистрироваться» либо на кнопку с аналогичным текстом, при условии, что Субъекту персональных данных в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.

6. Источники получения данных и обязательность предоставления
Оператор получает данные непосредственно от субъекта через формы сайта, электронную почту, мессенджер или переписку, а также от платежного сервиса или учебной платформы в той мере, в которой они передают Оператору сведения, необходимые для подтверждения заказа и предоставления продукта.
Предоставление данных, обязательных для оформления заказа, связи и предоставления доступа, может быть необходимо для заключения и исполнения договора. Если такие данные не предоставлены, Оператор может не иметь возможности оформить заказ, связаться с покупателем или предоставить доступ. Дополнительные необязательные данные, включая никнейм Telegram, не должны запрашиваться, если они не нужны для выбранного способа связи или конкретной цели.

7. Способы обработки и операции с данными
Обработка может осуществляться с использованием средств автоматизации, без их использования или смешанным способом. В зависимости от цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа или передачу в предусмотренных законом случаях, блокирование, удаление, уничтожение и обезличивание персональных данных.

8. Используемые сервисы и передача данных
Сайт размещен на платформе Tilda. Оплата заказов осуществляется через Prodamus. После покупки покупателю предоставляются данные для входа в учебную среду/личный кабинет. В рамках работы сайта и исполнения договора необходимые данные могут обрабатываться указанными сервисами в соответствии с их фактическими функциями и условиями.
Оператор передает каждому привлеченному сервису только те данные, которые необходимы для соответствующей задачи, при наличии правового основания и надлежащего оформления отношений, если это требуется законом. Сервисы могут выступать самостоятельными операторами в отношении отдельных операций либо обрабатывать данные по поручению Оператора — это определяется фактическими договорами и условиями сервиса.

9. Место хранения и трансграничная передача
При сборе персональных данных граждан Российской Федерации через интернет Оператор соблюдает применимые требования законодательства к использованию баз данных на территории Российской Федерации. Оператор должен проверить фактическое место хранения и обработки данных у используемых платформ и подрядчиков.
Трансграничная передача не считается подтвержденной или отсутствующей только на основании настоящей Политики. До публикации Оператор проверяет, передаются ли данные за пределы Российской Федерации через используемые платформы, мессенджеры, формы, аналитические инструменты и иные сервисы. Если такая передача осуществляется, Оператор выполняет применимые требования законодательства, включая необходимые уведомления и процедуры до начала передачи.

10. Сроки хранения и уничтожение данных
Данные заявок и обращений хранятся в течение времени, необходимого для ответа и завершения коммуникации, а затем удаляются или уничтожаются, если отсутствует другое законное основание для дальнейшего хранения.
Данные о заказах, договорах, оплатах, возвратах и документы учета хранятся в течение сроков, установленных применимым законодательством, либо дольше, если это необходимо для рассмотрения спора или защиты прав и допускается законом.
Данные, необходимые для предоставления доступа к обучающим материалам, хранятся в течение срока исполнения договора и периода, необходимого для обработки обращений по доступу; после этого удаляются или обезличиваются, если дальнейшее хранение не требуется по закону или для защиты прав.
Данные для рекламных сообщений обрабатываются до отзыва согласия или отказа от рассылки, если отсутствует иное законное основание для хранения минимальных сведений, подтверждающих отказ. Технические журналы и cookie-файлы хранятся в пределах сроков, предусмотренных настройками соответствующих систем и необходимых для заявленных целей.
При достижении целей обработки, утрате необходимости в их достижении либо получении отзыва согласия данные уничтожаются или обезличиваются в сроки и порядке, установленные законом, если отсутствует другое законное основание для продолжения обработки. Уничтожение осуществляется способом, исключающим восстановление данных, с учетом применимых требований.

11. Права субъекта персональных данных
Субъект вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отзывать согласие, возражать против обработки в предусмотренных законом случаях, отказаться от рекламных сообщений
Запрос можно направить на nadyazolotoo@yandex.ru с темой «Персональные данные». В запросе следует описать требование и, при возможности, указать контакт, с которым связана обработка. Оператор вправе запросить сведения, разумно необходимые для подтверждения личности заявителя, не требуя избыточных данных.
Отзыв согласия прекращает обработку, основанную на таком согласии, если отсутствует иное законное основание. Отзыв не делает незаконной обработку, осуществленную до его получения, и не обязывает Оператора удалить данные, которые он обязан или вправе хранить на ином законном основании.

12. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Доступ к данным ограничивается кругом лиц и сервисов, которым он необходим для соответствующих задач. Меры защиты поддерживаются с учетом характера данных, используемых систем и требований законодательства.

13. Изменение Политики
Оператор вправе обновлять Политику при изменении законодательства, используемых сервисов или фактических процессов обработки. Актуальная редакция размещается на сайте с указанием даты вступления в силу. Если изменение требует получения нового согласия или выполнения дополнительных обязательных процедур, одной публикации новой редакции недостаточно.

14. Заключительные положения

14.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты nadyazolotoo@yandex.ru
14.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
14.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://nadyazoloto.ru/policy


15. АДРЕСА И РЕКВИЗИТЫ

ИП Золотарева Надежда Олеговна
ИНН 234321421845
ОГРН: 321237500402597
Адрес электронной почты: nadyazolotoo@yandex.ru