ИП МИФТАХОВА АЙГУЛЬ АСКАТОВНА

ОГРНИП: 324028000138852
ИНН: 021903824229
Дата вступления в силу: 01.08.2026
Редакция: 2.0

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана ИП МИФТАХОВОЙ АЙГУЛЬ АСКАТОВНОЙ (далее — Оператор) в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и устанавливает порядок обработки и защиты персональных данных физических лиц.
1.2. Политика применяется к персональным данным, которые Оператор получает и обрабатывает при использовании сайта https://school.aigulyoga.com/, личного кабинета, онлайн-сервисов Оператора, при обращении к Оператору, регистрации, приобретении услуг, прохождении обучения и взаимодействии с Оператором иными способами.
1.3. Политика распространяется на персональные данные клиентов, пользователей сайта, участников образовательных и иных программ Оператора, посетителей сайта, лиц, направляющих Оператору обращения и заявки, а также иных лиц, персональные данные которых Оператор получает в связи с осуществлением своей деятельности.
1.4. Политика не распространяется на отношения, в которых обработка персональных данных осуществляется исключительно в рамках трудовых отношений, если иное прямо не предусмотрено законодательством Российской Федерации или отдельными локальными документами Оператора.
1.5. Используя сайт и предоставляя Оператору свои персональные данные, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой в части, относящейся к соответствующей обработке.
1.6. Согласие на обработку персональных данных предоставляется отдельно от настоящей Политики и иных документов, которые субъект персональных данных подтверждает или подписывает, в случаях и порядке, предусмотренных законодательством Российской Федерации.
1.7. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.

2. Сведения об Операторе

2.1. Оператор персональных данных:
Индивидуальный предприниматель МИФТАХОВА АЙГУЛЬ АСКАТОВНА
ОГРНИП: 324028000138852
ИНН: 021903824229
Контактный адрес электронной почты по вопросам обработки персональных данных:
info@aigulyoga.com
Контактный номер телефона:
+62 821 25907255
2.2. Все обращения субъектов персональных данных по вопросам обработки их персональных данных могут направляться на указанный адрес электронной почты.

3. Основные понятия

3.1. Для целей настоящей Политики используются понятия в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных».
3.2. В частности:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
Оператор — ИП МИФТАХОВА АЙГУЛЬ АСКАТОВНА, самостоятельно определяющая цели обработки персональных данных, состав обрабатываемых данных и осуществляющая обработку персональных данных.

4. Принципы обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
4.2. Обработка персональных данных осуществляется для конкретных, заранее определённых и законных целей.
4.3. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора.
4.4. Объём и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к этим целям.
4.5. Оператор принимает меры для обеспечения точности, достаточности и, при необходимости, актуальности персональных данных.
4.6. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
4.7. После достижения целей обработки или прекращения необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

5. Категории субъектов персональных данных

5.1. Оператор может обрабатывать персональные данные следующих категорий лиц:
клиентов и заказчиков Оператора;

пользователей сайта;

участников онлайн-курсов, программ и иных мероприятий Оператора;

потенциальных клиентов, направляющих заявки или обращения;

законных представителей клиентов, если это необходимо для оказания услуг;

лиц, направляющих обращения Оператору;

иных лиц, взаимодействующих с Оператором в рамках его деятельности.

5.2. Если услуги предоставляются несовершеннолетнему лицу, обработка его персональных данных осуществляется с учётом требований законодательства Российской Федерации и соответствующего статуса законного представителя.

6. Цели обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных для следующих целей:
6.1.1. Заключение и исполнение договоров

Обработка необходима для:
заключения и исполнения договоров с клиентами;

регистрации клиента;

предоставления доступа к приобретённым услугам и материалам;

организации обучения;

идентификации пользователя в личном кабинете;

взаимодействия с клиентом по вопросам оказания услуг;

исполнения обязательств Оператора.

6.1.2. Обработка заявок и обращений

Обработка осуществляется для:
приёма и обработки заявок;

ответа на вопросы;

обратной связи;

предоставления информации по запросу пользователя;

технической и организационной поддержки.

6.1.3. Информирование об оказании услуг

Оператор может использовать контактные данные для направления сообщений, непосредственно связанных с уже заказанными или оказываемыми услугами, включая:
сведения о заказе;

информацию об изменении условий оказания услуг;

организационные уведомления;

уведомления о доступе к материалам;

сообщения о технических и иных обстоятельствах, связанных с оказанием услуг.

6.1.4. Обеспечение работы сайта и личного кабинета

Обработка осуществляется для:
обеспечения функционирования сайта;

создания и обслуживания личного кабинета;

авторизации пользователя;

обеспечения информационной безопасности;

предотвращения несанкционированного доступа;

устранения технических неисправностей.

6.1.5. Выполнение требований законодательства

Персональные данные могут обрабатываться для исполнения обязанностей, установленных законодательством Российской Федерации, в том числе в сфере налогового, бухгалтерского и иного обязательного учёта.
6.1.6. Рассмотрение претензий и защита прав

Обработка может осуществляться для рассмотрения обращений и претензий, защиты прав и законных интересов Оператора и субъектов персональных данных, в том числе в случае возникновения споров.
6.1.7. Иные цели

Обработка для целей, не указанных в настоящей Политике, осуществляется только при наличии соответствующего правового основания и с соблюдением требований законодательства Российской Федерации.

7. Перечень обрабатываемых персональных данных

7.1. В зависимости от конкретной цели Оператор может обрабатывать:
фамилию;

имя;

отчество, если предоставлено;

адрес электронной почты;

номер телефона;

сведения об аккаунте и личном кабинете;

сведения о приобретённых услугах;

сведения, необходимые для исполнения договора;

сведения, содержащиеся в обращениях и сообщениях пользователя;

фотографии, если они предоставлены субъектом персональных данных;

сведения о состоянии здоровья — только в случаях, порядке и объёме, предусмотренных разделом 8 настоящей Политики;

технические сведения, автоматически передаваемые при использовании сайта, если соответствующий сбор осуществляется используемыми технологиями и сервисами;

иные персональные данные, которые субъект добровольно предоставляет Оператору и обработка которых необходима для соответствующей цели.

7.2. Оператор не требует предоставления персональных данных, которые не являются необходимыми для достижения соответствующей цели обработки, если обязанность их предоставления прямо не предусмотрена законодательством Российской Федерации.

8. Обработка специальных категорий персональных данных

8.1. В отдельных случаях в связи со спецификой занятий и программ Оператор может получать от клиентов сведения о состоянии здоровья.
8.2. Сведения о состоянии здоровья относятся к специальным категориям персональных данных и обрабатываются Оператором только при наличии предусмотренного законодательством основания.
8.3. Цель обработки сведений о состоянии здоровья — получение информации, необходимой для организации участия клиента в соответствующих занятиях или программах, информирования преподавателя/Оператора о заявленных клиентом ограничениях и противопоказаниях и обеспечения надлежащей организации оказываемых услуг.
8.4. Оператор обрабатывает только те сведения о состоянии здоровья, которые необходимы для указанной цели.
8.5. Предоставление сведений о состоянии здоровья не означает проведения Оператором медицинской диагностики, постановки медицинского диагноза или оказания медицинских услуг.
8.6. Оператор не использует сведения о состоянии здоровья для целей, не связанных с соответствующей целью их получения, если для такой обработки отсутствует самостоятельное законное основание.
8.7. Согласие на обработку специальных категорий персональных данных оформляется отдельно от иных согласий и документов в случаях, когда такое согласие необходимо в соответствии с законодательством Российской Федерации.
8.8. Если обработка сведений о состоянии здоровья более не требуется для заявленной цели и отсутствуют иные законные основания для их хранения, такие сведения подлежат уничтожению в установленном порядке.

9. Обработка фотографий

9.1. Фотографии могут обрабатываться Оператором, если они предоставлены субъектом персональных данных для соответствующей цели, например для использования в личном кабинете, при организации обучения или в рамках иного взаимодействия с Оператором.
9.2. Использование фотографии для размещения в открытом доступе, на сайте, в социальных сетях, рекламных материалах или иных источниках, доступных неограниченному кругу лиц, осуществляется только при наличии соответствующего согласия, если оно требуется законодательством.
9.3. Согласие на обработку персональных данных, разрешённых субъектом для распространения, оформляется отдельно от иных согласий.
9.4. Субъект персональных данных вправе определить перечень персональных данных, разрешённых для распространения, а также установить предусмотренные законодательством запреты и условия.
9.5. Если фотография не требуется для дальнейшего оказания услуг и отсутствуют иные законные основания для её хранения, фотография подлежит удалению или уничтожению в установленном порядке.

10. Правовые основания обработки

10.1. Обработка персональных данных осуществляется Оператором при наличии одного или нескольких предусмотренных законодательством Российской Федерации оснований.
10.2. К таким основаниям могут относиться:
согласие субъекта персональных данных;

необходимость обработки для исполнения договора, стороной которого является субъект персональных данных;

необходимость обработки для заключения договора по инициативе субъекта персональных данных;

исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;

осуществление и защита прав и законных интересов Оператора или третьих лиц в случаях, предусмотренных законодательством;

иные основания, предусмотренные Федеральным законом № 152-ФЗ и другими федеральными законами.

10.3. Если обработка осуществляется на основании согласия, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
10.4. Оператор обеспечивает возможность подтвердить факт получения соответствующего согласия.

11. Обработка персональных данных с использованием информационных систем

11.1. Оператор может осуществлять автоматизированную, неавтоматизированную и смешанную обработку персональных данных.
11.2. При обработке персональных данных могут использоваться информационные системы, программное обеспечение и техническая инфраструктура, необходимые для функционирования сайта и оказания услуг.
11.3. В настоящее время на сайте Оператора для организации онлайн-обучения используется программное обеспечение, предоставляемое сервисом GetCourse.
11.4. В зависимости от конкретного процесса и используемой функции соответствующему сервису могут быть доступны только те персональные данные, которые необходимы для выполнения порученной функции.
11.5. Если обработка персональных данных поручается другому лицу, Оператор принимает меры для обеспечения соблюдения таким лицом требований законодательства Российской Федерации о персональных данных и устанавливает необходимые условия обработки в соответствующем договоре или ином документе.
11.6. Оператор не передаёт персональные данные третьим лицам для самостоятельного использования в собственных целях без предусмотренного законодательством основания.

12. Передача персональных данных третьим лицам

12.1. Оператор может предоставлять доступ к персональным данным или передавать их третьим лицам только в случаях, когда это необходимо для:
исполнения договора;

функционирования сайта и личного кабинета;

организации обучения;

оказания технических услуг;

выполнения требований законодательства;

исполнения поручения Оператора по обработке персональных данных;

защиты прав и законных интересов Оператора или субъекта персональных данных;

иных предусмотренных законодательством целей.

12.2. В зависимости от фактической схемы обработки к лицам, участвующим в обработке данных, могут относиться:
сервис онлайн-обучения GetCourse;

платёжные и иные сервисы, фактически используемые Оператором для оказания услуг;

государственные органы и иные лица в случаях, предусмотренных законодательством.

12.3. Конкретный перечень получателей персональных данных определяется фактически используемыми Оператором сервисами и соответствующими целями обработки.
12.4. Оператор принимает разумные и необходимые меры для обеспечения конфиденциальности персональных данных при их передаче.

13. Локализация и трансграничная передача

13.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства Российской Федерации к первичной записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если соответствующие требования применимы к конкретной обработке.
13.2. До публикации настоящей редакции Оператор проверяет фактическое местонахождение информационных систем и баз данных, используемых для первичного сбора персональных данных.
13.3. Если в процессе обработки персональные данные передаются на территорию иностранного государства, такая передача осуществляется с соблюдением требований законодательства Российской Федерации о трансграничной передаче персональных данных.
13.4. При необходимости Оператор принимает предусмотренные законодательством меры до начала соответствующей трансграничной передачи.

14. Сроки хранения персональных данных

14.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.
14.2. Срок хранения определяется с учётом конкретной цели обработки.
14.3. По общему правилу персональные данные, обработка которых осуществляется для исполнения договора, хранятся в течение срока действия соответствующих договорных отношений, а после их окончания — в течение срока, необходимого для выполнения обязанностей, установленных законодательством, и/или защиты прав и законных интересов Оператора.
14.4. Данные, обрабатываемые исключительно на основании согласия, подлежат уничтожению или прекращению обработки после отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.
14.5. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
14.6. Если законодательство Российской Федерации требует хранения определённых документов или сведений в течение установленного срока, такие данные могут сохраняться в течение соответствующего срока независимо от отзыва согласия.

15. Уничтожение персональных данных

15.1. Персональные данные подлежат уничтожению при достижении целей их обработки или при наступлении иных оснований, предусмотренных законодательством Российской Федерации.
15.2. Уничтожение осуществляется способом, исключающим дальнейшую возможность восстановления персональных данных либо доступа к ним, если иное не предусмотрено законодательством.
15.3. Удаление учётной записи пользователя само по себе не означает автоматическое уничтожение всех персональных данных, если отдельные данные должны сохраняться в соответствии с законом или необходимы для исполнения договора, бухгалтерского/налогового учёта либо защиты прав и законных интересов Оператора.

16. Права субъекта персональных данных

16.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации.
16.2. В частности, субъект вправе:
получать информацию об обработке своих персональных данных;

требовать уточнения неточных или неполных персональных данных;

требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законом;

отозвать согласие на обработку персональных данных;

возражать против обработки в случаях, предусмотренных законодательством;

обжаловать действия или бездействие Оператора в порядке, установленном законодательством;

реализовывать иные права, предусмотренные Федеральным законом № 152-ФЗ.

16.3. Реализация права на удаление или прекращение обработки персональных данных осуществляется с учётом наличия у Оператора иных законных оснований для их хранения и обработки.

17. Порядок обращения субъекта персональных данных

17.1. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу:
info@aigulyoga.com
17.2. В обращении рекомендуется указать:
фамилию, имя;

контактный адрес электронной почты или иной способ обратной связи;

содержание запроса;

сведения, позволяющие идентифицировать соответствующую учётную запись или договор, если это необходимо.

17.3. Для предотвращения неправомерного доступа к персональным данным Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, если это требуется для исполнения запроса.
17.4. Запросы субъектов персональных данных рассматриваются Оператором в сроки и порядке, установленные законодательством Российской Федерации.
17.5. Если запрос не может быть исполнен полностью или частично, Оператор сообщает об основаниях такого отказа в случаях и порядке, предусмотренных законодательством.

18. Отзыв согласия

18.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных, направив соответствующее обращение на адрес:
info@aigulyoga.com
18.2. В обращении необходимо по возможности указать:
фамилию и имя;

адрес электронной почты, использованный при регистрации;

номер телефона, если он предоставлялся;

указание на отзыв согласия;

при необходимости — перечень целей или категорий персональных данных, обработки которых касается обращение.

18.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, основанную исключительно на этом согласии, если отсутствуют иные законные основания для продолжения обработки.
18.4. Если прекращение обработки конкретных персональных данных делает невозможным исполнение договора или оказание соответствующей услуги и отсутствует иное законное основание для обработки, Оператор вправе сообщить об этом субъекту персональных данных.

19. Обеспечение безопасности персональных данных

19.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
19.2. Меры защиты определяются Оператором с учётом характера и объёма обрабатываемых персональных данных, актуальных угроз безопасности и требований законодательства Российской Федерации.
19.3. К мерам защиты могут относиться:
ограничение доступа к персональным данным;

разграничение прав доступа;

использование средств идентификации и аутентификации;

применение защищённых соединений;

резервирование и восстановление информационных систем;

контроль доступа к информационным ресурсам;

принятие мер по предотвращению несанкционированного доступа;

обеспечение конфиденциальности персональных данных;

обучение и информирование лиц, имеющих доступ к персональным данным;

иные меры, предусмотренные законодательством и применимые к деятельности Оператора.

19.4. Оператор принимает меры для предотвращения неправомерного использования персональных данных лицами, получившими к ним доступ в связи с выполнением своих обязанностей.
19.5. В случае выявления инцидента, связанного с нарушением безопасности персональных данных, Оператор действует в соответствии с требованиями законодательства Российской Федерации.

20. Использование файлов cookie и технических данных

20.1. При использовании сайта могут обрабатываться технические сведения, необходимые для его функционирования, безопасности и анализа работы, если соответствующие технологии используются на сайте.
20.2. К таким сведениям могут относиться:
IP-адрес;

сведения о браузере и устройстве;

операционная система;

дата и время посещения;

сведения о страницах сайта и действиях пользователя;

файлы cookie и аналогичные технические идентификаторы;

иные технические сведения, автоматически передаваемые при использовании сайта.

20.3. Конкретный состав технических данных зависит от используемых на сайте технологий, программного обеспечения и сервисов.
20.4. Если на сайте используются сторонние системы аналитики, рекламы, виджеты, социальные сети или иные технологии, позволяющие третьим лицам получать сведения о пользователях, информация об их использовании должна быть отражена в соответствующем уведомлении/политике и согласиях в зависимости от применимого законодательства.

21. Рекламные и информационные рассылки

21.1. Направление рекламных сообщений посредством электронной почты, телефонной связи, мессенджеров и иных средств связи осуществляется при наличии предварительного согласия субъекта, если такое согласие требуется законодательством Российской Федерации.
21.2. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку персональных данных для исполнения договора и иных целей.
21.3. Субъект персональных данных вправе отказаться от получения рекламных сообщений в предусмотренном соответствующим каналом порядке либо направив соответствующий запрос Оператору.
21.4. Отказ от рекламных сообщений не должен препятствовать получению сообщений, необходимых для исполнения уже заключённого договора или оказания приобретённых услуг.

22. Обработка данных несовершеннолетних

22.1. Если Оператор оказывает услуги несовершеннолетним, обработка их персональных данных осуществляется с соблюдением требований законодательства Российской Федерации.
22.2. В случаях, когда получение согласия законного представителя является необходимым, соответствующее согласие получает законный представитель несовершеннолетнего.
22.3. Оператор не ставит целью сбор персональных данных несовершеннолетних в объёме, не необходимом для соответствующей цели обработки.

23. Ответственность

23.1. Оператор несёт ответственность за обработку персональных данных в пределах и порядке, установленных законодательством Российской Федерации.
23.2. Лица, получившие доступ к персональным данным в связи с выполнением своих обязанностей, обязаны соблюдать требования законодательства о конфиденциальности персональных данных.
23.3. Субъект персональных данных обязан предоставлять достоверные сведения и не предоставлять Оператору персональные данные третьих лиц без наличия соответствующего законного основания.

24. Изменение Политики

24.1. Оператор вправе вносить изменения в настоящую Политику с учётом изменений законодательства Российской Федерации, используемых информационных систем, способов обработки персональных данных и организации деятельности Оператора.
24.2. Новая редакция Политики вступает в силу с даты её размещения на сайте, если иной срок не установлен самой новой редакцией.
24.3. На странице Политики указывается дата актуальной редакции.
24.4. Оператор рекомендует пользователям периодически знакомиться с актуальной редакцией Политики.
24.5. Изменение Политики само по себе не является изменением ранее предоставленного субъектом персональных данных согласия. Если для новой цели обработки требуется отдельное согласие, Оператор получает такое согласие в установленном законом порядке.

25. Заключительные положения

25.1. Настоящая Политика действует в отношении всех персональных данных, обрабатываемых Оператором в рамках указанных в ней целей.
25.2. Если отдельные положения Политики вступают в противоречие с императивными требованиями законодательства Российской Федерации, применяются соответствующие требования законодательства.
25.3. Вопросы, связанные с обработкой персональных данных, можно направлять Оператору по адресу:
info@aigulyoga.com
25.4. Актуальная редакция Политики размещается на сайте Оператора:
https://school.aigulyoga.com/privacy

26. Реквизиты Оператора

ИП МИФТАХОВА АЙГУЛЬ АСКАТОВНА
ОГРНИП: 324028000138852
ИНН: 021903824229
E-mail: info@aigulyoga.com
Телефон: +62 821 25907255
Сайт: https://school.aigulyoga.com/
Дата редакции: 01.08.2026 г.