Индивидуальный предприниматель
Балановская Галина Сергеевна

Документ размещен на интернет-сайте: https://balanovskaya.ru.
Редакция №1 от 06 апреля 2026 года

Политика оператора в отношении обработки персональных данных

1. Общие положения

1.1. Политика оператора в отношении обработки персональных данных (далее — Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Оператор разместил Политику на своём официальном Сайте и обеспечил к ней неограниченный доступ субъектов персональных данных в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон).

1.2. Основные понятия, используемые в Политике:

1.2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

1.2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

1.2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

1.2.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.2.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.2.9. Оператор персональных данных (Оператор) — ИП Балановская Галина Сергеевна, ИНН 262303692446, ОГРНИП 326265100050057, адрес: 355029, РФ, Ставропольский край, г. Ставрополь, пер. Восточный, 4, кв. 35, телефон: +7 903 440-20-80, e-mail: mail@balanovskaya.ru. Регистрационный номер в реестре операторов персональных данных: 26-26-054019.

1.2.10. Сайт — https://balanovskaya.ru.

1.3. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных — не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.4. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1. подтверждение факта обработки персональных данных Оператором;
2. правовые основания и цели обработки персональных данных;
3. цели и применяемые Оператором способы обработки персональных данных;
4. наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6. сроки обработки персональных данных, в том числе сроки их хранения;
7. порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
8. информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора;
10. информацию о способах исполнения Оператором обязанностей, установленных статьёй 18.1 Федерального закона;
11. иные сведения, предусмотренные Федеральным законом или другими федеральными законами.

1.5. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

1.6. Оператор вправе:

• предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
• отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
• использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.

1.7. При сборе персональных данных Оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную ч. 7 ст. 14 Федерального закона.

1.8. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пп. 2, 3, 4, 8 ч. 1 ст. 6 Федерального закона.

1.9. Лицо, ответственное за организацию обработки персональных данных, назначается приказом Оператора.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Цели обработки персональных данных определены на основе анализа правовых актов, регламентирующих деятельность Оператора, целей фактически осуществляемой Оператором деятельности и конкретных бизнес-процессов Оператора.

2.3. К целям обработки персональных данных Оператора относятся:

2.3.1. Подготовка, заключение и исполнение гражданско-правовых договоров:

• подготовка, заключение, исполнение и прекращение гражданско-правовых договоров, оказание услуг, возврат денежных средств;
• идентификация Пользователя Сайта, установление с Пользователем обратной связи, включая направление сервисных уведомлений по электронной почте, SMS-сообщений и звонков с корпоративных номеров Оператора по вопросам заказа и доступа к онлайн-курсам, обработка запросов, отзывов и заявок Пользователя;
• направление напоминаний о бесплатных марафонах через ботов Оператора в Telegram и ВКонтакте по запросу Пользователя;
• оформление именных сертификатов о прохождении онлайн-курсов;
• предоставление Пользователю доступа к личному кабинету, онлайн-курсам и бесплатным материалам, учёт бонусных баллов;
• предоставление Пользователю клиентской и технической поддержки.

2.3.2. Ведение кадрового и бухгалтерского учёта:

• организация кадрового учёта, обеспечение соблюдения законов, заключение и исполнение обязательств по трудовым и гражданско-правовым договорам;
• ведение кадрового делопроизводства, содействие работникам в трудоустройстве, профессиональном развитии и продвижении по службе, пользовании льготами;
• исполнение требований налогового и пенсионного законодательства, в том числе при исчислении и уплате налога на доходы физических лиц и страховых взносов, формировании и передаче сведений в Социальный фонд России;
• заполнение первичной статистической документации в соответствии с трудовым, налоговым законодательством и иными федеральными законами.

2.3.3. Продвижение товаров, работ, услуг на рынке и улучшение Сайта:

• направление рекламных и информационных писем и сообщений о курсах, акциях и скидках — по электронной почте и в ботах Оператора в Telegram и ВКонтакте, только в том канале и только при наличии отдельного согласия на получение рассылки;
• анализ использования Сайта и его улучшение.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации, Трудовой кодекс РФ, Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон «О персональных данных», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• договоры, заключаемые между Оператором и субъектом персональных данных, в том числе публичная оферта;
• согласие субъекта на обработку персональных данных, оформленное отдельно от иных документов (ч. 1 ст. 9 Федерального закона).

4. Объём и категории обрабатываемых персональных данных, категории субъектов

4.1. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

4.2. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.3. К категориям субъектов персональных данных относятся:

4.3.1. Работники Оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников. Обрабатываются в связи с реализацией трудовых отношений: фамилия, имя, отчество; пол; гражданство; доходы; социальное положение; дата и место рождения; адрес места проживания; сведения о регистрации по месту жительства или пребывания; номера телефонов, адрес электронной почты; замещаемая должность; сведения о трудовой деятельности; ИНН; данные документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учёта; данные паспорта или иного документа, удостоверяющего личность, в том числе за пределами РФ; данные трудовой книжки; сведения о воинском учёте; сведения об образовании и дополнительном профессиональном образовании; сведения о владении иностранными языками; сведения о семейном положении и составе семьи; номер расчётного счёта; фотографии.

4.3.2. Клиенты Оператора (физические лица). Обрабатываются данные, полученные в связи с заключением и исполнением договора оферты:

• имя; фамилия и отчество (при наличии);
• номер телефона, адрес электронной почты;
• сведения о заказах, оплатах, возвратах и бонусных баллах.

4.3.3. Контрагенты Оператора (физические лица и лица, имеющие статус самозанятых). Обрабатываются данные, необходимые для заключения и исполнения договора:

• фамилия, имя, отчество;
• номер телефона, адрес электронной почты;
• ИНН;
• данные паспорта или иного документа, удостоверяющего личность;
• адрес регистрации;
• банковские реквизиты для расчётов.

4.3.4. Представители и работники клиентов и контрагентов Оператора — юридических лиц. Обрабатываются в связи с исполнением договора, стороной которого является юридическое лицо: фамилия, имя, отчество; номер телефона, адрес электронной почты; замещаемая должность; данные доверенности.

4.3.5. Пользователи Сайта (физические лица). Обрабатываются в целях, указанных в пп. 2.3.1 и 2.3.3:

• имя; фамилия и отчество (если Пользователь указал их в личном кабинете);
• номер телефона, адрес электронной почты;
• учётные данные личного кабинета (адрес электронной почты и пароль в зашифрованном виде);
• сведения о заказах, оплатах, доступе к онлайн-курсам и бонусных баллах;
• переписка с Оператором в чате на Сайте, по электронной почте и в ботах Оператора;
• идентификатор, имя и имя пользователя (username) профиля в Telegram или ВКонтакте — при подключении бота Оператора; хранятся в сервисе чат-ботов и не связываются с данными на Сайте;
• данные, которые автоматически передаются сервисам Сайта в процессе их использования: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц, информация о действиях на Сайте.

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом.

5.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям.

5.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.

5.5. При хранении персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона. Персональные данные, обрабатываемые без использования средств автоматизации, обособляются от иной информации путём фиксации на отдельных материальных носителях; для каждой категории персональных данных используется отдельный материальный носитель.

5.6. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия или отзыв согласия субъекта персональных данных, а также выявление неправомерной обработки персональных данных.

5.7. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора. На дату утверждения настоящей редакции обработку по поручению Оператора осуществляют:

• хостинг Сайта — ООО «Админвпс», 115280, г. Москва, ул. Ленинская Слобода, д. 19, 5-й этаж, комната 21у;
• сервис email-рассылок — ООО «НотиСенд», 634045, Томская область, г. Томск, ул. Мокрушина, д. 9, стр. 16, помещ. 1039;
• платёжный сервис — ООО НКО «ЮМани», 115035, г. Москва, ул. Садовническая, д. 82, стр. 2;
• платёжный сервис — ООО «КЛАУДПЭЙМЕНТС», 125212, г. Москва, Головинское шоссе, д. 5, к. 1, помещ. 158;
• онлайн-чат на Сайте — ООО «Живой Сайт», 115280, г. Москва, Ленинская Слобода, д. 19, этаж 4, офис 21Г1;
• сервис чат-ботов в Telegram и ВКонтакте — ООО «Сенлер» (Senler), 610002, Кировская обл., г. Киров, ул. Альберта Лиханова, д. 18, пом. 1003;
• видеоплатформа — ООО «Кинескоп» (Kinescope), Московская область, г. Дубна, ул. Правды, д. 33, этаж 2, пом. 5;
• видеоплатформа — ООО «ХВД» (Boomstream), 344092, г. Ростов-на-Дону, ул. Творческая, д. 9, стр. 1, пом. 13;
• веб-аналитика — ООО «Яндекс» (Яндекс Метрика), 119021, г. Москва, ул. Льва Толстого, д. 16.

При выборе оплаты в рассрочку или в кредит Пользователь сам выбирает банк-партнёр на стороне платёжного сервиса и передаёт ему данные на условиях этого банка.

Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные Федеральным законом. Кроме того, Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным законодательством Российской Федерации.

5.8. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Передача персональных данных, разрешённых субъектом для распространения, прекращается в любое время по его требованию. Такое требование должно содержать фамилию, имя, отчество (при наличии), контактную информацию субъекта и перечень персональных данных, обработка которых подлежит прекращению.

5.9. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер Оператор определяет самостоятельно.

5.10. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

5.11. Сайт использует файлы cookie и сервис веб-аналитики Яндекс Метрика для работы корзины и личного кабинета и для анализа посещаемости. Пользователь может отключить cookie в настройках браузера; в этом случае часть функций Сайта может стать недоступной.

5.12. Трансграничная передача персональных данных Оператором не осуществляется.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов

6.1. Оператор обязан сообщить в порядке, предусмотренном ст. 14 Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта или его представителя либо в течение десяти рабочих дней с даты получения запроса.

6.2. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту. В срок, не превышающий семи рабочих дней со дня предоставления сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления сведений, подтверждающих, что персональные данные незаконно получены или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные. Оператор уведомляет субъекта или его представителя о внесённых изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

6.3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, уточняет персональные данные либо обеспечивает их уточнение в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.4. Оператор обязан прекратить обработку персональных данных или обеспечить её прекращение лицом, действующим по поручению Оператора:

• в случае выявления неправомерной обработки персональных данных — в срок, не превышающий трёх рабочих дней с даты выявления;
• в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
• в случае достижения цели обработки — с уничтожением персональных данных в срок, не превышающий тридцати дней с даты достижения цели. При отсутствии возможности уничтожения в указанный срок Оператор блокирует такие данные и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами.

6.5. Субъект персональных данных принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие оформляется отдельно от иных документов и даётся путём проставления отметки в форме на Сайте. Текст согласия размещён по адресу https://balanovskaya.ru/page/soglasie/. Согласие на получение рекламной рассылки даётся отдельно (https://balanovskaya.ru/page/soglasie-reklama/) и не является условием оформления заказа. Оператор фиксирует факт получения согласия: дату и время, IP-адрес, указанный адрес электронной почты и редакцию текста согласия.

6.6. Пользователь вправе не предоставлять персональные данные. В этом случае функции Сайта, для которых эти данные необходимы (оформление заказа, регистрация), ему недоступны.

6.7. Субъект персональных данных несёт ответственность за безопасность своих учётных данных на Сайте.

7. Обеспечение безопасности персональных данных

7.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных. Оператор применяет следующие меры:

• назначение лица, ответственного за организацию обработки и защиту персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным;
• ознакомление работников с требованиями законодательства и документов Оператора по обработке и защите персональных данных;
• организация учёта, хранения и обращения носителей информации;
• определение угроз безопасности персональных данных и разработка на их основе системы защиты;
• проверка готовности и эффективности использования средств защиты информации;
• разграничение доступа пользователей к информационным ресурсам и средствам обработки информации;
• регистрация и учёт действий пользователей информационных систем персональных данных;
• использование антивирусных средств и средств восстановления системы защиты персональных данных.

8. Заключительные положения

8.1. Иные права и обязанности Оператора как оператора персональных данных определяются законодательством Российской Федерации в области персональных данных.

8.2. Настоящая Политика может быть изменена Оператором путём размещения новой редакции на Сайте. Новая редакция вступает в силу с момента размещения, если иное не предусмотрено самой редакцией. Если изменения расширяют цели обработки или состав персональных данных, обрабатываемых на основании согласия, Оператор получает новое согласие субъекта.

8.3. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации.

8.4. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив письмо на mail@balanovskaya.ru или по адресу Оператора, указанному в п. 1.2.9. От рекламной рассылки можно также отказаться по ссылке «Отписаться» в любом письме. Оператор прекращает обработку в сроки, установленные ст. 21 Федерального закона.

8.5. Сроки хранения персональных данных: для клиентов — 10 лет с момента последнего заказа; для работников — 75 лет по трудовым документам, 50 лет по личным карточкам; для пользователей Сайта — до отзыва согласия или достижения цели обработки.