Дата публикации и вступления в силу: 15 октября 2026 года

1. Термины и определения

В настоящей Политике конфиденциальности используются следующие термины:

Оператор — Индивидуальный предприниматель Хозисова Анастасия Владимировна
(ОГРНИП 318 645 100 077 125, ИНН 645 330 640 352).
Адрес оператора: 410 064, Россия, Саратовская область, г. Саратов, ул. им. Тархова С. Ф. ул., дом № 7, квартира 130
Сайт: https://anastassiakhozissova.com/
E-mail: info@anastassiakhozissova.com.

Сайт — информационный ресурс Оператора, размещенный в сети Интернет по адресу: https://khozishop.com/.
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Искусственный интеллект (ИИ) — комплекс технологических решений, позволяющий имитировать когнитивные функции человека (включая самообучение и поиск решений без заданного алгоритма) и получать при обработке данных результаты, сопоставимые со статистическими или аналитическими выводами специалиста.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта персональных данных или наличия иного законного основания.
Пользователь сайта (Пользователь) — дееспособное физическое лицо, достигшее совершеннолетия, имеющее доступ к Сайту посредством сети Интернет и использующее данный Сайт.

2. Общие положения

2.1. Настоящая Политика разработана в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006 г. и определяет порядок обработки персональных данных Пользователей и меры по обеспечению их безопасности Оператором.
2.2. Настоящая Политика носит информационный характер и определяет порядок обработки персональных данных. Использование Сайта само по себе не означает предоставления согласия на обработку персональных данных. Согласие на обработку персональных данных предоставляется Пользователем отдельно в случаях и форме, предусмотренных законодательством РФ.
2.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь действует добросовестно и предоставляет актуальные данные.
2.4. Настоящая Политика применяется только к Сайту Оператора. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.5. Оператор не несет ответственности за сохранение конфиденциальности информации, которая:
— является общедоступной или получена из открытых источников;
— разглашена третьими лицами после её передачи Оператору не по вине Оператора;
— была санкционированно раскрыта самим Пользователем.

3. Цели и правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором исключительно на законных основаниях (согласие Пользователя, исполнение договора-оферты, выполнение обязанностей, возложенных законом РФ).
3.2. Оператор обрабатывает П Д Пользователей в следующих целях:
— Идентификация Пользователя: для оформления договорных отношений, предоставления доступа к личному кабинету и материалам групповых программ.
— Обеспечение обратной связи: направление ответов на запросы, уведомлений об изменении расписания, обработка заявок через формы обратной связи.
— Информационная рассылка (с отдельного согласия Пользователя): предоставление информации об обновлениях программ, специальных предложениях и новостях.
— Улучшение качества работы Сайта и аналитика: сбор технической статистики, файлов cookie и анализ использования Сайта с привлечением цифровых инструментов, включая Яндекс.Метрику.
— Предоставление цифровых товаров и материалов: оформление заказа, предоставление доступа к цифровым товарам и сопровождение их использования.
— Прием и обработка платежей: оформление оплаты услуг и цифровых товаров, возвратов и подтверждение платежных операций с привлечением платежных сервисов.
— Организация и ведение консультаций: запись консультаций в случаях и в объеме, предусмотренных отдельным согласием/договором и применимым законодательством.
— Оказание профильных услуг: организация и проведение индивидуальных консультаций, групповых программ и вебинаров.

4. Состав обрабатываемых данных и использование файлов Cookie

4.1. Оператор осуществляет сбор следующих персональных данных, направляемых Пользователем через формы обратной связи и регистрации: имя, адрес электронной почты (email), номер телефона, а также иные сведения, добровольно указанные Пользователем. Отдельную категорию составляют сведения о состоянии здоровья и иные специальные категории персональных данных, если Пользователь предоставляет их для оказания соответствующих услуг. Обработка таких данных осуществляется только при наличии письменного согласия Пользователя на обработку специальных категорий персональных данных либо иного предусмотренного законом основания.
4.2. На Сайте осуществляется сбор и обработка файлов «Cookies» (куки) и технических данных посетителей с использованием интернет-сервиса Яндекс.Метрика.
4.3. В состав автоматически собираемых данных входят: тип выполненного действия (клик, наведение), дата и время действия, Client_ID (идентификатор браузера), разрешение экрана, класс HTML-элемента, данные о просматриваемых услугах/товарах. IP-адрес фиксируется в зашифрованном/обезличенном виде без возможности идентификации конкретного физического лица в статистических отчетах.
4.4. Сайт уведомляет посетителей о сборе «cookies» через всплывающий баннер. Пользователь может самостоятельно ограничить или заблокировать сбор файлов «cookie» через настройки своего браузера, однако это может ограничить корректную функциональность Сайта.

5. Порядок обработки, хранения и передачи данных. Использование систем ИИ

5.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без таковых.
5.1.1. Получателями/категориями получателей персональных данных могут являться: платежные сервисы — для приема и возврата платежей; сервисы рассылок — для направления информационных сообщений при наличии соответствующего согласия; Яндекс. Метрика — для веб-аналитики; Zoom — для проведения вебинаров и консультаций; Telegram — для коммуникации с Пользователями; облачные сервисы — для хранения и обработки данных; сервисы искусственного интеллекта — в случаях, предусмотренных разделом 5.3 настоящей Политики. Конкретный состав получателей определяется используемыми Оператором сервисами.
5.1.2. При использовании сервисов, серверы или инфраструктура которых расположены за пределами Российской Федерации, возможна трансграничная передача персональных данных. Такая передача осуществляется с соблюдением требований законодательства РФ о персональных данных и при наличии необходимого правового основания.
5.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность. Передача данных третьим лицам осуществляется в случаях и объеме, необходимых для достижения заявленных целей обработки, исполнения договора, получения отдельного согласия Пользователя либо исполнения требований законодательства РФ.
5.3. Обработка данных с помощью систем Искусственного Интеллекта (ИИ):
Оператор вправе использовать системы искусственного интеллекта, нейросетевые модели и автоматизированные сервисы обработки информации для анализа данных, систематизации анкет, подготовки индивидуализированных общих рекомендаций и автоматизации статистических процессов в пределах заявленных целей обработки и при наличии соответствующего правового основания.
Перед передачей данных в конкретный ИИ-сервис Оператор принимает предусмотренные законом и применимыми договорами меры по минимизации и защите данных. При необходимости данные обезличиваются или иным образом преобразуются таким образом, чтобы объем передаваемых персональных данных был ограничен заявленной целью. Конкретный порядок обработки зависит от используемого ИИ-сервиса и его условий обработки данных.
Обезличенные данные могут использоваться для статистического анализа, тестирования и настройки ИИ-моделей Оператора или привлеченных сторонних сервисов, если это соответствует заявленной цели и правовому основанию обработки.
Никакие юридически значимые решения, влияющие на права, свободы и законные интересы Пользователя, не принимаются исключительно на основании автоматизированной обработки ИИ. Финальные выводы, корректировки программ и рекомендации формируются Оператором.
5.4. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения соответствующей цели, если иной срок не установлен законом или договором. Для записей консультаций применяется срок хранения 5 (пять) лет, если иной срок не установлен договором/офертой или законодательством. Срок хранения данных, необходимых для исполнения договора на цифровые товары, определяется соответствующей офертой на цифровые товары. Данные для рассылок хранятся до отзыва соответствующего согласия, если иной срок не установлен законом.
5.5. В случае выявления инцидента, повлекшего неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, Оператор действует в соответствии с требованиями ст. 21 Федерального закона № 152-ФЗ, включая направление уведомления в Роскомнадзор в сроки, установленные законом: не позднее 24 часов с момента выявления инцидента — первичное уведомление и не позднее 72 часов с момента выявления — результаты внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента, при наличии таких лиц. Пользователь уведомляется способом, предусмотренным законодательством и настоящей Политикой, когда такое уведомление требуется.

6. Права Пользователя и порядок отзыва согласия
6.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, требований об их уточнении, блокировании или уничтожении в случае, если они являются неполными, устаревшими или обрабатываются с нарушением закона. Пользователь также вправе обжаловать действия (бездействие) Оператора в Роскомнадзор и/или в суд в порядке, установленном законодательством РФ.
6.2. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, если иное не предусмотрено законом. Для этого необходимо направить письменное заявление-уведомление на официальный адрес электронной почты Оператора: info@anastassiakhozissova.com.
6.3. Уведомление об отзыве должно содержать: ФИО заявителя, перечень отзываемых персональных данных и контактные данные. Рассмотрение заявления и полное уничтожение данных (за исключением обезличенных статистических материалов) осуществляется Оператором в срок, не превышающий 10 рабочих дней с момента получения уведомления.
6.4. В соответствии с п. 9 ч. 1 ст. 6 ФЗ № 152, Оператор вправе использовать обезличенные до отзыва согласия персональные данные для статистических и исследовательских целей.

7. Механизм защиты и безопасность данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональной информации Пользователя от неправомерного, случайного доступа, уничтожения, изменения или копирования третьими лицами.
7.2. Меры безопасности включают в себя: назначение ответственных лиц, применение антивирусного программного обеспечения, использование паролей, разграничение уровней доступа сотрудников Оператора, а также раздельное хранение материальных (бумажных) носителей данных, если таковые используются.
7.3. Лица, виновные в нарушении правил и конфиденциальности обработки персональных данных, несут гражданско-правовую, административную или уголовную ответственность в соответствии с действующим законодательством РФ.

8. Дополнительные условия

8.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику конфиденциальности. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте, если иное не предусмотрено новой редакцией.
8.2. Все предложения или вопросы по настоящей Политике следует направлять на официальный email Оператора.

9. Срок хранения и порядок уничтожения персональных данных.

9.1. Оператор осуществляет хранение персональных данных Субъекта в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является Субъект персональных данных.
9.2. Сроки хранения отдельных категорий персональных данных определяются целями обработки и соответствующими договорами/офертами. Для записей консультаций срок хранения составляет 3 (три) года, если иной срок не предусмотрен договором или законом. Для данных по цифровым товарам применяется срок, установленный соответствующей офертой. Для иных данных действует срок, необходимый для достижения соответствующей цели, если иной срок не установлен законом.
9.3. При достижении целей обработки персональных данных, а также в случае отзыва согласия Пользователем, Оператор прекращает обработку и уничтожает персональные данные в срок, установленный законодательством РФ и применимым договором/офертой, если иное хранение не требуется для исполнения обязанностей Оператора.
9.4.Уничтожение персональных данных осуществляется путем удаления электронных баз данных (без возможности восстановления) и/или уничтожения бумажных носителей с использованием шредера (измельчителя) или сжигания, исключающих возможность последующего восстановления содержания конфиденциальной информации.