ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
28 мая 2025 г.

Индивидуальный предприниматель Сведовая Наталья Дмитриевна
(ИНН 470705807230, ОГРНИП 316502700063248,
юридический адрес: 140055, Россия, Московская область, г. Котельники, мкр. Белая Дача, 23-45) придаёт большое значение защите вашей частной жизни и безопасности ваших персональных данных.

Оператор соблюдает требования российского законодательства в области персональных данных. При обработке данных мы руководствуемся принципами, закреплёнными в статье 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).

Просим внимательно ознакомиться с настоящей Политикой обработки персональных данных (далее — Политика), чтобы понимать, для каких целей Оператор осуществляет обработку ваших данных и как вы можете реализовать свои права.

Мы постарались сделать текст максимально простым для понимания и навигации.
Вопросы и предложения направляйте на электронную почту Оператора: n.svedovaya@urban-queen.ru.

Актуальная версия Политики опубликована по адресу: https://urbanqueen.justclick.ru/politikacofiden.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки Оператором персональных данных физических лиц (далее — «Субъект персональных данных», «Вы», «Посетитель»), которые могут быть получены:

• при заключении и исполнении договоров/оферт;
• при ведении переписки и обратной связи между Оператором и Субъектом;
  
• при сборе отзывов, анкет, опросов с целью улучшения качества услуг и повышения лояльности клиентов.
  

1.2. Предоставление персональных данных осуществляется исключительно добровольно. Если вы не желаете предоставлять данные, воздержитесь от их передачи Оператору.

1.3. Цель Политики — обеспечить надлежащий правовой режим обработки и хранения персональных данных, а также проинформировать Субъектов о целях и порядке такой обработки.

1.4 Подтверждение возраста. Используя сайты и сервисы Urban Queen, вы подтверждаете, что вам не менее 18 лет и вы обладаете полной дееспособностью для принятия условий настоящей Политики. Если вам не исполнилось 18 лет, пожалуйста, прекратите использование сервисов или предоставьте письменное согласие законного представителя.

1.4. Обработка данных несовершеннолетних

Оператор не осуществляет обработку персональных данных несовершеннолетних лиц (младше 18 лет) без согласия их законных представителей. Ответственность за действия несовершеннолетних лежит на законных представителях. Если Оператору станет известно, что данные несовершеннолетнего получены без такого согласия, информация будет удалена в кратчайшие сроки.

2. Правовые основания обработки персональных данных

2.1. Персональные данные обрабатываются на одном или нескольких из следующих оснований:

• заключение и исполнение договора (оферты) об оказании информационно-консультационных услуг;
• добровольное согласие Субъекта персональных данных на обработку его данных в указанных Политикой целях;
  
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
  
• защита законных интересов Оператора либо третьих лиц, если это не нарушает прав и свобод Субъекта персональных данных.
  

2.2. Предоставляя персональные данные, Субъект подтверждает, что делает это добровольно и в своих интересах, а также что ознакомлен и согласен с условиями настоящей Политики. Без согласия Субъекта персональные данные не обрабатываются, за исключением случаев, прямо предусмотренных законом.

3. Цели обработки персональных данных

Персональные данные собираются и обрабатываются Оператором для следующих целей:

• регистрации пользователей и предоставления доступа к материалам онлайн-школы;
• оформления участия в вебинарах, курсах, марафонах и сопровождающих консультациях;
  
• ведения учётных записей, выставления счетов и проведения платежей;
  
• обратной связи, направления уведомлений, ответов на обращения пользователей;
  
• улучшения качества услуг, разработки новых программ и сервисов;
  
• проведения опросов и сбора отзывов (по желанию пользователя);
  
• выполнения требований законодательства Российской Федерации.
  

3.1. Конкретные цели и состав обрабатываемых данных

3.1.1. Договорные и коммуникационные отношения

3.1.1.1. Цель: подготовка, заключение и исполнение гражданско-правового договора (публичной оферты) на оказание информационно-консультационных услуг

Категории и перечень данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; Telegram ID; при необходимости — почтовый адрес и реквизиты для счёта/возврата платежа

Категории субъектов: слушатели/клиенты онлайн-школы и их законные представители.

Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Срок хранения: до получения от субъекта требования о прекращении обработки либо на срок действия договорных отношений, либо 3 года после их окончания, либо до прекращения деятельности ИП, что наступит раньше.

Порядок уничтожения: при достижении цели обработки или наступлении иных оснований уполномоченное лицо удаляет персональные данные без возможности восстановления.

3.1.1.2. Цель: установление и поддержание связи между субъектом персональных данных и Оператором (обратная связь, уведомления, ответы на запросы)

Категории и перечень данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; Telegram ID; текст обращения (если содержит персональные данные).

Категории субъектов: лица, заполняющие форму обратной связи; лица, обращающиеся к Оператору за консультацией о программах/услугах.

Способы обработки: те же, что указаны в п. 3.1.1.1.

Срок хранения: до получения требования об удалении либо 3 года после последнего контакта, если иное не установлено законом.

Порядок уничтожения: аналогично п. 3.1.1.1.

3.1.1.3. Цель: обработка обращений, жалоб, запросов и предложений

Категории данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; Telegram ID; текст обращения (если содержит персональные данные).

Категории субъектов: лица, направляющие в адрес Оператора обращения, жалобы, предложения или вопросы.

Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа), обезличивание, блокирование, удаление, уничтожение.

Срок хранения: до получения требования субъекта о прекращении обработки либо 3 года после окончания деловой переписки, либо до прекращения деятельности ИП — в зависимости от того, что наступит раньше.

Уничтожение данных: осуществляется ответственным лицом не позднее 30 дней после наступления основания для удаления.

3.1.1.4. Цель: сбор обратной связи о качестве услуг для их улучшения и повышения лояльности клиентов

Категории данных: фамилия, имя; аккаунт в социальных сетях; фотография, видеозапись или аудиоотзыв; информация об опыте использования услуг; иные сведения, которые пользователь добровольно включает в свой отзыв (если они содержат персональные данные).

Категории субъектов: лица, получившие услуги Оператора и оставившие отзыв (в тексте, аудио- или видеоформате).

Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление доступа), обезличивание, блокирование, удаление, уничтожение.

Срок хранения: до получения требования субъекта об отзыве согласия либо 3 года после завершения договорных отношений, либо до прекращения деятельности ИП — что наступит раньше.

Уничтожение данных: производится ответственным лицом не позднее 30 дней после наступления основания для удаления.

3.1.2. Ограничение цели обработки

Обработка персональных данных осуществляется только для заранее определённых, конкретных и законных целей. Обработка данных, несовместимая с указанными целями, запрещена.

3.1.3. О технологии файлов cookie

3.1.3.1. Когда пользователь посещает сайты и сервисы Urban Queen, на его устройстве могут сохраняться небольшие текстовые файлы — cookie. Они помогают:

• распознавать браузер и ускорять авторизацию;
• запоминать пользовательские настройки;
  
• анализировать посещаемость и совершенствовать контент.
  

3.1.3.2. Пользователь вправе запретить приём cookie или ограничить их использование в настройках браузера. В этом случае отдельные функции сайта могут работать некорректно. Инструкции по управлению cookie доступны в разделе «Справка» вашего браузера.

3.2. Порядок и условия обработки персональных данных

3.2.1. Под обработкой персональных данных понимается любое действие или совокупность действий с данными, включая:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа), обезличивание, блокирование, удаление и уничтожение.

3.2.2. Данные обрабатываются как с использованием средств автоматизации (CRM-системы, электронные формы, чат-боты), так и без них (например, при необходимости бумажного учёта).

3.2.3. Персональные данные хранятся столько времени, сколько необходимо для достижения целей обработки или исполнения требований законодательства, после чего уничтожаются либо обезличиваются в установленные сроки.

3.3. Меры по защите персональных данных

3.3.1. Организационные и административные меры
Оператор предпринимает все необходимые шаги для исключения несанкционированного, случайного или незаконного доступа, уничтожения, изменения, блокирования, копирования, распространения персональных данных, в том числе:

• утверждает локальные акты (Политику, Положение о защите ПДн, реестр операций) и регулярно их актуализирует;
• назначает ответственное лицо за организацию обработки и защиту персональных данных;
  
• проводит внутренний контроль и (или) аудит соответствия обработки требованиям Федерального закона № 152-ФЗ и подзаконных актов;
  
• ограничивает круг сотрудников, допущенных к работе с персональными данными, и заключает с ними соглашения о конфиденциальности;
  
• обеспечивает учёт носителей ПДн и их хранение в шкафах/серверных помещениях с ограниченным доступом;
  
• устанавливает технические средства охраны (системы контроля доступа, сигнализация) и режимные требования к помещениям, где ведётся обработка данных;
  
• применяет антивирусное ПО, межсетевые экраны, шифрование и другие актуальные программно-технические средства защиты информации.
  

3.3.2. Технические меры в информационных системах
Для информационных систем, в которых обрабатываются персональные данные, Оператор обеспечивает:

• разграничение доступа пользователей на основании ролей и служебной необходимости;
• двухфакторную аутентификацию для административных учётных записей;
  
• резервное копирование и возможность оперативного восстановления данных;
  
• шифрование каналов передачи (TLS/HTTPS) и шифрование баз данных или их критически важных полей;
  
• регулярное обновление программного обеспечения и установку актуальных патчей безопасности;
  
• мониторинг событий безопасности с фиксацией попыток несанкционированного доступа;
  
• проведение плановых проверок (тестов на проникновение, уязвимости) не реже одного раза в год;
  
• обязательное уничтожение или обезличивание данных по окончании срока их хранения.
  

3.3. Дополнительные меры по защите персональных данных

3.3.3. Оператор принимает все разумные правовые, организационные и технические меры для предотвращения несанкционированного, случайного или незаконного уничтожения, утраты, изменения, блокирования, копирования, распространения и любого иного неправомерного использования персональных данных.

3.3.4. По умолчанию доступ к персональным данным имеют только сотрудники Оператора, для которых эти сведения необходимы в силу должностных обязанностей. Если для исполнения договора или закона требуется передать данные третьему лицу, такое лицо допускается к информации лишь при условии подписания соглашения о конфиденциальности и соблюдения установленных правил безопасности.

3.3.5. При обработке персональных данных с применением средств автоматизации Оператор обеспечивает функционирование средств защиты информации; при ручной обработке — ограничивает физический доступ к документам и носителям данных.

3.3.6. Несмотря на все принятые меры, Оператор не может гарантировать абсолютную защиту от действий злоумышленников при передаче данных через сети связи общего пользования, в том числе Интернет.

3.3.7. В случае инцидента, затрагивающего безопасность персональных данных, Оператор:

• в течение 24 часов информирует уполномоченный орган по защите прав субъектов персональных данных о характере инцидента и предполагаемых причинах;
• в течение 72 часов уведомляет субъектов персональных данных (если выявлено, что нарушение затрагивает их права и свободы);
  
• принимает необходимые меры по устранению последствий и предотвращению подобных инцидентов в будущем.
  

3.3.8. Раскрытие персональных данных возможно только в случаях, прямо предусмотренных законодательством Российской Федерации (по требованию суда, правоохранительных и иных уполномоченных органов).

3.3.9. Оператор исходит из того, что предоставляемые субъектом персональные данные являются достоверными и актуальными. Обязательства по своевременной актуализации данных несёт субъект персональных данных. При получении подтверждённой информации об их неточности Оператор незамедлительно вносит необходимые изменения либо удаляет такие данные.

3.4. Передача персональных данных третьим лицам

3.4.1. Персональные данные могут быть раскрыты (переданы, предоставлены доступ) третьим лицам только в случаях, когда это необходимо и допустимо законом, а именно:

• правопреемникам — при реорганизации Оператора, аффилированным компаниям — при условии соблюдения целей, совместимых с указанными в настоящей Политике;
• государственным органам и судам — по их законному требованию или на основании вступившего в силу судебного акта;
  
• юристам и иным консультантам — для защиты прав Оператора или третьих лиц в случае нарушения их прав и законных интересов;
  
• партнёрам-исполнителям — если без передачи данных невозможно оказать запрашиваемую услугу (например, платёжной системе, службе доставки материалов) либо исполнить договор с участием пользователя;
  
• в иных случаях — при наличии письменного согласия Субъекта персональных данных, в том числе когда пользователь направляет публичный отзыв, прикреплённые файлы и иные данные, явно предназначенные для публикации.
  

3.4.2. Оператор не осуществляет публичное распространение персональных данных, если только пользователь не дал явного согласия на их свободное распространение (п. 11 ст. 10.1 Закона № 152-ФЗ).

3.5. Права и обязанности в отношении персональных данных

3.5.1. Права Субъекта персональных данных
Пользователь вправе:

• 
  
• получать сведения об обработке своих данных, а также копии любых записей, содержащих его персональные данные;
  
• требовать уточнения, блокировки или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или более не необходимы для заявленной цели;
  
• ограничивать или запрещать передачу данных третьим лицам, за исключением случаев, предусмотренных законом;
  
• обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.
  

3.5.2. Обязанности Субъекта персональных данных

Пользователь обязан:

• предоставлять достоверную и актуальную информацию;
• пользователь гарантирует, что ему исполнилось 18 лет и он обладает правом предоставлять персональные данные без согласия законных представителей.
  
• своевременно уведомлять Оператора об изменениях для её актуализации;
  
• соблюдать условия настоящей Политики и оферты, в том числе не передавать учётные данные третьим лицам.
  

3.5.3. Оператор обязуется по запросу Субъекта безвозмездно подтвердить факт, правовые основания и цели обработки его персональных данных, а также предоставить перечень осуществляемых операций. Срок ответа на письменный запрос пользователя — 30 календарных дней с даты поступления обращения.

3.5.4. Оператор прекращает обработку и уничтожает (либо обезличивает) персональные данные по окончании целей обработки, при отзыве согласия или при наступлении иных оснований, установленных законодательством, если продолжение обработки не требуется законом.

3.5. Права и обязанности (продолжение)

3.5.5. Субъект персональных данных вправе направлять запросы или жалобы относительно некорректности информации либо незаконности её обработки по реквизитам, указанным в настоящей Политике.
Оператор рассматривает все запросы в срок, не превышающий 10 (десяти) рабочих дней c даты их поступления.

3.5.6. Субъект персональных данных может в любое время отозвать согласие на обработку своих данных.
Отзыв направляется Оператору в письменной форме или электронным письмом на адрес support (см. раздел «Реквизиты»). Оператор прекращает обработку и уведомляет об этом Субъекта в порядке, установленном законодательством РФ.

3.6. Запрос дополнительной информации для идентификации

3.6.1. При реализации прав Субъекта Оператор может запросить дополнительные сведения, позволяющие достоверно установить личность заявителя.

3.6.2. Оператор запрашивает минимально необходимый объём данных. Если Субъект не предоставляет запрошенную информацию, Оператор вправе отказать в удовлетворении запроса до получения уточнений.

3.7. Правила хранения и обработки персональных данных граждан РФ

3.7.1. Оператор осуществляет обработку данных с использованием только тех баз, которые находятся на территории Российской Федерации.

3.8. Правила о трансграничной передаче персональных данных

3.8.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законами РФ или с письменного согласия Субъекта.

4. Уведомления и связь с Субъектом персональных данных

4.1. Субъект персональных данных соглашается получать от Оператора сообщения на адрес электронной почты и (или) по номеру телефона, указанные при регистрации, в рамках:

• информирования о ходе оказания услуг;
• рассылки методических материалов;
• напоминаний и сервисных уведомлений.

4.2. Субъект может отказаться от таких сообщений, отозвав согласие в любой момент одним из способов:

• кликнув на ссылку «Отписаться» (для e-mail-рассылок);
• отправив запрос на support@urban-queen.ru;
  
• направив письменное уведомление почтой по адресу Оператора.
  

Оператор прекращает рассылку не позднее 24 часов после получения запроса (или в иной срок, установленный законом для отдельных видов сообщений).

4.3. Дополнительные сообщения

Оператор вправе использовать контактные данные, указанные пользователем, для:

• информирования о важных изменениях в настоящей Политике или в условиях оказания услуг;
• отправки сервисных уведомлений;
  
• рассылки обучающих и информационных материалов.
  

Маркетинговые сообщения направляются только при наличии согласия, и от них всегда можно отказаться (см. п. 4.2).

4.4. Адрес для официальной переписки

Субъект персональных данных вправе направлять в адрес Оператора запросы, уведомления, заявления и иные документы (включая обращения, которые предполагают письменный ответ) по электронному адресу n.svedovaya@urban-queen.ru.

5. Изменение Политики и применимое право

5.1. Оператор может вносить изменения в настоящую Политику. Дата актуальной редакции указывается в «шапке» документа. Новая редакция вступает в силу с момента размещения по адресу https://urbanqueen.justclick.ru/politikacofiden, если в тексте не указано иное.

5.2. Местом выражения согласия и местом исполнения Политики является место нахождения Оператора. Все споры и разногласия подлежат рассмотрению по законодательству Российской Федерации в суде по месту регистрации ИП Сведовой Н. Д., если иное не предусмотрено законом.

5.3. Политика начинает регулировать отношения между Субъектом и Оператором с момента выражения согласия (нажатие чек-бокса/кнопки) и действует бессрочно, пока не будет заменена новой редакцией или расторгнута в порядке, установленном законодательством.

6. Контакты с Оператором

6.1. Информация для реализации прав Субъекта
Все запросы относительно обработки персональных данных направляются на:

e-mail: n.svedovaya@urban-queen.ru

почтовый адрес: 140055, Россия, Московская обл., г. Котельники, мкр. Белая Дача, д. 23-45 (ИП Сведовая Н. Д.).

Ответ будет предоставлен в срок, не превышающий 30 календарных дней со дня регистрации обращения.

6.2. Информация для Роскомнадзора
Уполномоченный орган вправе направлять юридически значимые сообщения на тот же почтовый адрес либо на e-mail: n.svedovaya@urban-queen.ru.


Дата вступления в силу настоящей редакции: 28 мая 2025 г.