Индивидуальный предприниматель Железняк Елена Петровна
ИНН 667474526569, ОГРНИП 323774600252394
Адрес электронной почты: info@secret-forma.ru
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
г. Москва
Редакция от 07 ноября 2026 г.
1. Общие положения
1.1. Политика в отношении обработки персональных данных (далее Политика) определяет цели, правовые основания, порядок и условия обработки персональных данных и меры по их защите, которые применяет индивидуальный предприниматель Железняк Елена Петровна, ИНН 667474526569, ОГРНИП 323774600252394 (далее Оператор).
1.2. Оператор осуществляет деятельность под публичным именем Елена Бушина, в том числе на сайте secret-forma.ru. Обработку персональных данных, связанную с деятельностью под этим именем, осуществляет Оператор.
1.3. Политика принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон о персональных данных) и применяется ко всем персональным данным, которые обрабатывает Оператор, в том числе полученным через сайт secret-forma.ru и его страницы (далее Сайт), анкету предварительной записи, чат-бот Оператора, рассылки и переписку по электронной почте.
1.4. Политика опубликована на Сайте и доступна без ограничений (ч. 2 ст. 18.1 Закона о персональных данных). Ссылка на Политику размещена на страницах Сайта, через которые собираются персональные данные.
1.5. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 77-25-274545.
2. Термины
2.1. Термины «персональные данные», «обработка», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «уничтожение» применяются в значении, установленном ст. 3 Закона о персональных данных.
2.2. Пользователь: физическое лицо, которое использует Сайт, заполняет анкету предварительной записи, взаимодействует с чат-ботом Оператора, получает рассылку Оператора или заключает с Оператором договор об оказании услуг.
2.3. Чат-бот: программа Оператора в мессенджерах и социальных сетях, через которую Пользователь получает сведения о начале оказания услуг, материалы и сообщения Оператора.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные законно и справедливо, только для конкретных, заранее определённых и законных целей, указанных в разделе «Цели, данные, основания и сроки обработки» (ч. 1 и 2 ст. 5 Закона о персональных данных).
3.2. Обработке подлежат только данные, которые отвечают целям обработки; их состав и объём соответствуют заявленным целям, избыточные данные не обрабатываются. Базы данных, обработка которых осуществляется в несовместимых между собой целях, не объединяются (ч. 3-5 ст. 5 Закона о персональных данных).
3.3. Оператор принимает меры по обеспечению точности данных, удаляет или уточняет неполные и неточные данные (ч. 6 ст. 5 Закона о персональных данных).
3.4. Данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по достижении целей или при утрате необходимости в их достижении, если иное не установлено законом (ч. 7 ст. 5 Закона о персональных данных).
4. Цели, данные, основания и сроки обработки
4.1. Цель: Предварительная запись на услуги Оператора: приём и учёт анкеты предварительной записи, предоставление доступа к чат-боту, направление Пользователю по его запросу уведомления о дате начала оказания услуг и порядке записи, а также материалов, запрошенных Пользователем.
4.1.1. Субъекты: Пользователи, заполнившие анкету предварительной записи или подписавшиеся на чат-бот.
4.1.2. Данные: имя; адрес электронной почты; номер телефона; подтверждение достижения возраста 18 лет; ответы на вопросы анкеты о цели занятий, о зонах фигуры, на которых Пользователь хочет сделать акцент, о желаемом результате снижения веса (диапазон в килограммах) и об ожиданиях от услуг; ник в социальной сети и (или) мессенджере; идентификатор Пользователя в социальной сети и (или) мессенджере; сведения о действиях Пользователя в чат-боте.
4.1.3. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных).
4.1.4. Срок обработки: 1 год с даты предоставления согласия либо до отзыва согласия, если он поступит раньше.
4.2. Цель: Направление информационной и рекламной рассылки об услугах, мероприятиях, материалах, акциях и предложениях Оператора по электронной почте, через чат-бот и в SMS-сообщениях.
4.2.1. Субъекты: Пользователи, давшие согласие на получение рассылки.
4.2.2. Данные: имя; адрес электронной почты; номер телефона; ник в социальной сети и (или) мессенджере; идентификатор Пользователя в социальной сети и (или) мессенджере.
4.2.3. Основание: согласие субъекта (п. 1 ч. 1 ст. 6, ч. 1 ст. 15 Закона о персональных данных; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
4.2.4. Срок обработки: 3 года с даты предоставления согласия либо до отзыва согласия, если он поступит раньше.
4.3. Цель: Заключение и исполнение договоров об оказании услуг Оператором, включая приём оплаты, предоставление доступа к материалам и направление кассовых чеков.
4.3.1. Субъекты: Пользователи, заключившие с Оператором договор (клиенты).
4.3.2. Данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; ник в социальной сети и (или) мессенджере; идентификатор в социальной сети и (или) мессенджере; сведения о заказе, оплате и предоставлении доступа.
4.3.3. Основание: заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных); для направления кассового чека: исполнение обязанности, возложенной законом (п. 2 ч. 1 ст. 6 Закона о персональных данных, п. 2 ст. 1.2 Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»).
4.3.4. Срок обработки: срок действия договора и 5 лет после окончания года, в котором он исполнен (подп. 8 п. 1 ст. 23 Налогового кодекса Российской Федерации).
4.4. Цель: Заключение и исполнение гражданско-правовых договоров с контрагентами, ведение налогового учёта.
4.4.1. Субъекты: контрагенты и представители контрагентов.
4.4.2. Данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; ИНН; ОГРНИП; банковские реквизиты; сведения о статусе налогоплательщика; для контрагентов, являющихся физическими лицами, также данные документа, удостоверяющего личность, и адрес регистрации.
4.4.3. Основание: для контрагентов: заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных); для представителей контрагентов: осуществление прав и законных интересов Оператора и контрагента (п. 7 ч. 1 ст. 6 Закона о персональных данных); для налогового учёта: исполнение обязанности, возложенной законом (п. 2 ч. 1 ст. 6 Закона о персональных данных).
4.4.4. Срок обработки: срок действия договора и 5 лет после окончания года, в котором он исполнен (подп. 8 п. 1 ст. 23 Налогового кодекса Российской Федерации).
4.5. Цель: Рассмотрение обращений, запросов, требований и претензий субъектов персональных данных и иных лиц, подготовка и направление ответов.
4.5.1. Субъекты: лица, направившие обращение, и их представители.
4.5.2. Данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; почтовый адрес; сведения, содержащиеся в обращении и приложенных документах; данные документа, удостоверяющего личность, если они указаны в запросе.
4.5.3. Основание: исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6, ст. 14, 20 и 21 Закона о персональных данных); для хранения после ответа: осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных).
4.5.4. Срок обработки: 3 года с даты ответа на обращение (срок исковой давности, ст. 196 и 200 Гражданского кодекса Российской Федерации).
4.6. Анкета предварительной записи не предназначена для указания сведений о состоянии здоровья. Оператор не обрабатывает специальные категории персональных данных, в том числе сведения о состоянии здоровья, и биометрические персональные данные. Если Пользователь по собственной инициативе укажет такие сведения в анкете или в переписке, Оператор их не использует, прекращает их обработку в течение 3 рабочих дней и уничтожает в течение 10 рабочих дней с даты выявления (ч. 3 ст. 21 Закона о персональных данных).
4.7. Оператор не принимает анкеты и не заключает договоры с лицами, не достигшими 18 лет. Анкета принимается только при подтверждении Пользователем достижения 18 лет. Если станет известно, что данные предоставлены лицом, не достигшим 18 лет, они уничтожаются в течение 10 рабочих дней с даты выявления.
4.8. При подписке на чат-бот сервис передаёт Оператору имя, ник и идентификатор Пользователя до нажатия кнопки согласия. Эти сведения используются только для направления сообщения с предложением дать согласие (п. 7 ч. 1 ст. 6 Закона о персональных данных). Если согласие не дано, они уничтожаются в течение 10 рабочих дней с даты подписки.
4.9. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (ст. 16 Закона о персональных данных).
5. Порядок и условия обработки
5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Распространение персональных данных Оператор не осуществляет.
5.2. Обработка осуществляется смешанным способом, с использованием средств автоматизации и без них, с передачей по сети Интернет. Документы на бумажном носителе, содержащие персональные данные, хранятся раздельно по целям обработки в месте, исключающем доступ посторонних лиц (п. 13-15 Положения, утверждённого постановлением Правительства Российской Федерации от 15.09.2008 № 687).
5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Трансграничная передача персональных данных не осуществляется.
5.4. Оператор поручает обработку персональных данных следующим лицам на основании договоров с ними (ч. 3 ст. 6 Закона о персональных данных):
5.4.1. АО «Тильда Паблишинг», ИНН 9707041449, сайт tilda.ru: размещение сайта secret-forma.ru, приём и хранение анкет предварительной записи. Получает данные, указанные в анкете.
5.4.2. ООО «Сейлбот», ИНН 5834128222, сайт salebot.pro: обеспечение работы чат-бота, хранение сведений о подписчиках чат-бота, направление сообщений в чат-боте. Получает имя, ник и идентификатор в социальной сети и (или) мессенджере, сведения о действиях в чат-боте.
5.4.3. ООО «Система Геткурс», ИНН 9731055900, сайт getcourse.ru: хранение базы подписчиков и направление писем на электронную почту. Получает имя, адрес электронной почты, номер телефона.
5.4.4. ООО «Профит», ИНН 5902243226, сайт p1sms.ru: направление SMS-сообщений. Получает имя, номер телефона.
5.5. Лица, которым поручена обработка, обязаны соблюдать принципы и правила обработки персональных данных, сохранять их конфиденциальность и принимать меры по их защите (ч. 3 ст. 6, ст. 18.1 и 19 Закона о персональных данных). Ответственность перед субъектом персональных данных за действия этих лиц несёт Оператор (ч. 5 ст. 6 Закона о персональных данных).
5.6. Чат-бот работает в мессенджерах и социальных сетях. Их владельцы обрабатывают данные Пользователя как самостоятельные операторы по своим правилам, которые Пользователь принимает при регистрации в соответствующем сервисе. Оператор получает сведения, которые сервис предоставляет владельцу чат-бота: имя и ник, указанные в профиле Пользователя, и идентификатор Пользователя.
5.7. Оплату по договорам принимают кредитные организации и платёжные сервисы, которые обрабатывают данные плательщика как самостоятельные операторы. Оператор не получает и не хранит реквизиты банковских карт. Кассовые чеки направляются в порядке, установленном законодательством о применении контрольно-кассовой техники.
5.8. Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона о персональных данных). Данные предоставляются государственным органам только в случаях и в порядке, установленных законом.
6. Файлы cookie
6.1. Сайт использует только технические файлы cookie, необходимые для его работы: отображения страниц и отправки форм. Сервисы веб-аналитики и рекламные счётчики на Сайте не установлены.
6.2. Оператор не использует технические файлы cookie для идентификации Пользователя. Пользователь может отключить файлы cookie в настройках браузера, при этом часть функций Сайта, в том числе отправка анкеты, может стать недоступной.
6.3. Если Оператор подключит сервисы веб-аналитики, Политика будет изменена до их подключения.
7. Защита персональных данных
7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе: утверждает Политику и локальные акты по вопросам обработки персональных данных; предоставляет доступ к данным только лицам, которым поручена обработка, на основании договоров, содержащих условия ч. 3 ст. 6 Закона о персональных данных; использует учётные записи с индивидуальными паролями и, где сервис это позволяет, двухфакторной аутентификацией; использует сервисы, базы данных которых находятся на территории Российской Федерации; ведёт учёт передачи данных; осуществляет внутренний контроль соответствия обработки требованиям закона; проводит оценку вреда в соответствии с приказом Роскомнадзора от 27.10.2022 № 178.
7.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных). Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование о компьютерных инцидентах, повлёкших неправомерную передачу (предоставление, распространение, доступ) персональных данных (ч. 12 ст. 19 Закона о персональных данных).
7.3. По запросу Роскомнадзора Оператор представляет документы и сведения, подтверждающие принятие мер по обработке и защите персональных данных, в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления (ч. 4 ст. 18.1, ч. 4 ст. 20 Закона о персональных данных).
8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе:
8.1.1. получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных);
8.1.2. требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели (ч. 1 ст. 14 Закона о персональных данных);
8.1.3. отозвать согласие на обработку персональных данных (ч. 2 ст. 9 Закона о персональных данных);
8.1.4. потребовать прекратить рассылку (ч. 2 ст. 15 Закона о персональных данных);
8.1.5. потребовать прекратить обработку персональных данных (ч. 5.1 ст. 21 Закона о персональных данных);
8.1.6. обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (ст. 17 Закона о персональных данных).
8.2. Запрос направляется на адрес электронной почты info@secret-forma.ru. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, и подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью (ч. 3 ст. 14 Закона о персональных данных). Запрос, направленный с адреса электронной почты, указанного Пользователем в анкете или при заключении договора, Оператор рассматривает и без сведений о документе, удостоверяющем личность.
8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление с указанием причин продления (ч. 3 ст. 14, ч. 1 ст. 20 Закона о персональных данных). Сведения предоставляются в той форме, в которой направлен запрос, если иное не указано в запросе. При отказе в предоставлении сведений Оператор в тот же срок направляет мотивированный ответ со ссылкой на основание отказа (ч. 2 ст. 20 Закона о персональных данных).
8.4. Отказаться от рассылки можно по ссылке в каждом письме, кнопкой «Отписаться от рассылки» в чат-боте либо письмом на адрес info@secret-forma.ru. Оператор прекращает рассылку немедленно после получения требования (ч. 2 ст. 15 Закона о персональных данных).
8.5. Согласие на обработку персональных данных отзывается письмом на адрес info@secret-forma.ru. Оператор вправе продолжить обработку при наличии иных оснований, указанных в п. 2-11 ч. 1 ст. 6 Закона о персональных данных (ч. 2 ст. 9 Закона о персональных данных).
9. Сроки прекращения обработки и уничтожения данных
9.1. Оператор устанавливает следующие сроки, не превышающие сроков, предусмотренных ст. 21 Закона о персональных данных:
9.1.1. при достижении цели обработки или истечении срока действия согласия Оператор уничтожает данные в течение 10 рабочих дней с даты достижения цели или истечения срока (ч. 4 ст. 21 Закона о персональных данных);
9.1.2. при отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 10 рабочих дней с даты поступления отзыва, если Оператор не вправе продолжить обработку по иному основанию, предусмотренному Законом о персональных данных или другими федеральными законами (ч. 5 ст. 21 Закона о персональных данных);
9.1.3. при получении требования о прекращении обработки Оператор прекращает обработку в течение 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных п. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных (ч. 5.1 ст. 21 Закона о персональных данных);
9.1.4. при выявлении неточных данных Оператор уточняет их в течение 7 рабочих дней с даты получения подтверждающих сведений (ч. 3 ст. 20, ч. 2 ст. 21 Закона о персональных данных);
9.1.5. при выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней с даты выявления, а если обеспечить правомерность обработки невозможно, уничтожает данные в течение 10 рабочих дней с даты выявления (ч. 3 ст. 21 Закона о персональных данных);
9.1.6. при представлении субъектом сведений, подтверждающих, что данные незаконно получены или не являются необходимыми для заявленной цели обработки, Оператор уничтожает их в течение 7 рабочих дней со дня представления таких сведений (ч. 3 ст. 20 Закона о персональных данных).
9.2. При обращении субъекта либо получении запроса субъекта или Роскомнадзора о неточности данных или неправомерности их обработки Оператор блокирует соответствующие данные с момента обращения или получения запроса на период проверки. Неточные данные блокируются, если это не нарушает права и законные интересы субъекта или третьих лиц. После уточнения данных блокирование снимается (ч. 1 и 2 ст. 21 Закона о персональных данных).
9.3. Об уточнении данных, устранении нарушений и уничтожении данных Оператор уведомляет субъекта, а если обращение или запрос поступили от Роскомнадзора, также Роскомнадзор. Об уточнении данных Оператор принимает разумные меры для уведомления лиц, которым эти данные были переданы (ч. 3 ст. 20, ч. 3 ст. 21 Закона о персональных данных).
9.4. Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральным законом (ч. 6 ст. 21 Закона о персональных данных).
9.5. Уничтожение подтверждается документами, предусмотренными приказом Роскомнадзора от 28.10.2022 № 179. Эти документы хранятся 3 года с даты уничтожения.
10. Заключительные положения
10.1. Политика действует с даты её публикации на Сайте до замены новой редакцией.
10.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с даты её публикации на Сайте, если иное не указано в ней.
10.3. Вопросы об обработке персональных данных направляются Оператору на адрес электронной почты info@secret-forma.ru.