ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Редакция от 13.08.2026

Настоящий документ определяет порядок обработки и защиты персональных данных физических лиц, а также иных сведений об индивидуальных предпринимателях и юридических лицах, полученных при использовании сайта https://gotomind.ru (далее — Сайт), и является неотъемлемой частью Публичной оферты, размещённой по адресу https://gotomind.ru/oferta.

1. Общие положения

1.1. Оператор персональных данных — Индивидуальный предприниматель Ляшко Илья Анатольевич (ИНН 784805385255, ОГРНИП 326784700256961), далее — Оператор.
1.2. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.
1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.5. Настоящая Политика распространяется на всех Заказчиков (физических лиц, индивидуальных предпринимателей, юридических лиц), которые используют Сайт, оформляют заявки, оплачивают услуги, подписываются на рассылку или иным образом передают свои данные Оператору.
1.6. Политика публикуется в свободном доступе на Сайте Оператора по адресу https://gotomind.ru/policy.
1.7. Основные понятия, используемые в Политике, применяются в значениях, определённых 152-ФЗ.
1.8. Основные права и обязанности Оператора:
1.8.1. Оператор имеет право:
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
• поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку без согласия субъекта при наличии оснований, указанных в 152-ФЗ (в том числе для исполнения договора, стороной которого является субъект, или выполнения требований законодательства).
1.8.2. Оператор обязан:
• организовывать обработку персональных данных в соответствии с требованиями 152-ФЗ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями 152-ФЗ;
• сообщать в Роскомнадзор по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
• обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование о компьютерных инцидентах, повлекших неправомерную передачу персональных данных;
• разъяснять субъекту ПД юридические последствия отказа предоставить ПД и/или дать согласие на их обработку, если предоставление этих ПД или согласие являются обязательными;
• предоставлять субъекту ПД информацию о том, какие данные о нём он будет обрабатывать, если эти ПД получены не от субъекта ПД.

2. Какие данные собираются

2.1. Для физических лиц (при оформлении заявки, оплате, подписке на рассылку):
• фамилия, имя;
• номер телефона;
• адрес электронной почты;
• ссылки на социальные сети и мессенджеры (при указании);
• при онлайн-оплате банковской картой или через СБП — платёжная информация (фактически обрабатывается платёжным шлюзом, Оператор не видит полные реквизиты банковских карт);
• иные персональные данные, которые Заказчик добровольно указывает в форме заявки или в переписке с Оператором.
2.2. Для индивидуальных предпринимателей и юридических лиц (при оформлении заявки, оплате по счёту):
• наименование организации / ФИО ИП;
• ИНН, ОГРНИП / ОГРН (при указании);
• контактный телефон, email;
• банковские реквизиты (при оплате по счёту или при возврате платежей).
2.3. Автоматически собираемые данные (обезличенно):
• IP-адрес;
• данные файлов cookie;
• информация о браузере пользователя;
• технические характеристики оборудования и программного обеспечения;
• дата и время доступа к сервисам;
• адреса запрашиваемых страниц.
2.4. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:
3.1. Заключение и исполнение договора — приём и обработка заявок, предоставление консультационных услуг, проведение курсов и индивидуальных занятий, направление методических материалов.
3.2. Обработка платежей и возвратов — в том числе по безналичному расчёту, онлайн-оплате на Сайте.
3.3. Связь с Заказчиком — подтверждение заказа, согласование времени консультаций, ответы на запросы, уведомления о доступе к материалам.
3.4. Исполнение требований налогового и иного законодательства — выставление счетов, формирование закрывающих документов.
3.5. Улучшение работы Сайта — проведение аналитики, сбор статистических данных о продажах и оказываемых услугах.
3.6. Информирование о новых услугах, курсах, акциях, специальных предложениях — только при наличии отдельного согласия Заказчика на получение рекламных рассылок.

4. Правовые основания обработки

4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
4.2. Для физических лиц — согласие на обработку персональных данных, которое считается данным при заполнении формы заявки и проставлении отметки (галочки) о согласии с условиями Оферты и на обработку персональных данных.
4.3. Для индивидуальных предпринимателей и юридических лиц — обработка данных осуществляется в рамках договорных отношений на основании Публичной оферты. Акцептом оферты и согласием на обработку данных в этом случае считается совершение действий, указанных в п. 1.6 Оферты (заполнение заявки, оплата счёта, письменное подтверждение).

5. Условия обработки и передачи данных третьим лицам

5.1. Оператор не передаёт персональные данные третьим лицам, за исключением:
• платёжных систем и банков — для проведения платежей и возвратов;
• хостинг-провайдера — для обеспечения работы Сайта;
• уполномоченных государственных органов в порядке, установленном законодательством РФ;
• физическим и юридическим лицам, привлекаемым Оператором на основании договоров гражданско-правового характера (ГПХ) для оказания содействия при предоставлении Услуг (включая кураторов, технических специалистов, координаторов образовательных курсов), исключительно в целях обеспечения обратной связи, модерации групповых чатов и технического сопровождения Заказчиков, при условии обязательства таких лиц соблюдать конфиденциальность и безопасность персональных данных при их обработке.
5.2. Передача данных осуществляется на основании договоров с указанными лицами, предусматривающих соблюдение конфиденциальности.
5.3. Оператор вправе поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора.
5.4. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
5.5. Основания для прекращения обработки персональных данных
Оператор прекращает обработку персональных данных в следующих случаях:
• выявлен факт неправомерной обработки — в течение 3 (трёх) рабочих дней с даты выявления;
• достигнута цель обработки;
• истёк срок действия или отозвано согласие субъекта, когда обработка допускается только с согласия.
5.6. Уведомление Роскомнадзора об инцидентах
При выявлении факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов, Оператор:
• в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах и принятых мерах;
• в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования.

6. Хранение и уничтожение данных

6.1. Сроки ответа на запросы субъектов
По запросу субъекта персональных данных Оператор предоставляет информацию, касающуюся обработки его персональных данных, в течение 10 (десяти) рабочих дней с момента получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Сведения предоставляются субъекту персональных данных или его представителю в доступной форме, в той форме, в которой направлен соответствующий запрос (если иное не указано в запросе), и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
6.2. Персональные данные хранятся в электронном виде в защищённых системах Оператора в течение срока, необходимого для достижения целей обработки, но не дольше 5 лет с момента последнего взаимодействия, если иное не предусмотрено законодательством РФ.
6.3. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
6.4. По истечении срока хранения или при отзыве согласия данные уничтожаются способом, исключающим их восстановление.
6.5. Уничтожение персональных данных осуществляется:
• на бумажных носителях — путём разрезания, сжигания, механического уничтожения или сдачи предприятию по утилизации вторсырья;
• в электронном виде — путём стирания данных на устройстве гарантированного уничтожения информации или нарушения функциональных возможностей носителя.
6.6. Выбранный способ уничтожения персональных данных должен обеспечивать невозможность их восстановления.
6.7. По результатам уничтожения составляется акт об уничтожении персональных данных, который хранится у Оператора в течение 3 лет. Набор реквизитов акта об уничтожении персональных данных указан в приказе Роскомнадзора от 28.10.2022 № 179.

7. Права субъектов персональных данных

В соответствии с 152-ФЗ субъект персональных данных имеет право:
7.1. Получать информацию, касающуюся обработки его персональных данных, в том числе:
• подтверждение факта обработки;
• правовые основания и цели обработки;
• перечень обрабатываемых данных и источник их получения;
• сроки обработки и хранения;
• порядок уничтожения данных по достижении целей обработки.
7.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.3. Отозвать согласие на обработку персональных данных, направив письменное уведомление на email philosophy-ilyalyas@yandex.ru с пометкой «Отзыв согласия на обработку ПД». Отзыв согласия не отменяет правомерность обработки, осуществлённой до его получения.
7.4. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора.

8. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• создаёт необходимые условия для работы с персональными данными;
• организует учёт документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

9. Ответственность Оператора

Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ИП Ляшко И.А. в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

10. Контакты Оператора по вопросам обработки персональных данных

Индивидуальный предприниматель Ляшко Илья Анатольевич
E-mail: philosophy-ilyalyas@yandex.ru
Телефон: +7 (931) 910-91-36
Сайт: https://gotomind.ru
Адрес для направления почтовой корреспонденции:
Адрес государственной регистрации ИП не публикуется в открытом доступе в соответствии с законодательством о персональных данных.

11. Изменение Политики конфиденциальности

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте. Заказчик обязуется самостоятельно отслеживать обновления.

12. Согласие с Политикой

Продолжая использовать Сайт https://gotomind.ru, Заказчик подтверждает, что ознакомлен с условиями настоящей Политики и согласен с ними.
Согласие на обработку персональных данных считается данным:
• для физических лиц — в момент проставления отметки (галочки) о согласии с условиями Оферты и на обработку персональных данных при заполнении формы заявки или оплате на Сайте;
• для индивидуальных предпринимателей и юридических лиц — в момент совершения действий, указанных в п. 1.6 Оферты (заполнение заявки, оплата счёта, письменное подтверждение). Оплата по безналичному расчёту или направление заявки на оказание услуг подтверждает, что Заказчик ознакомлен с условиями настоящей Политики и Публичной оферты и принимает их.