ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(редакция от 23 июня 2026 года)

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - Политика) действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Федотикова Елена Николаевна (далее - Оператор), ИНН 254343611218, ОГРНИП 325253600075660, адрес (место жительства): г. Владивосток, а также материалов и сервисов на домене https://kosmo-osteo.tilda.ws/ и всех его поддоменах (далее - Сайт), и данных, которые могут быть получены о Пользователе во время использования Сайта.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений, вступающих в силу в 2025–2026 годах (включая Федеральные законы № 233-ФЗ от 08.08.2024 и № 23-ФЗ от 28.02.2025), а также иных нормативных правовых актов Российской Федерации, регулирующих обработку и защиту персональных данных (Трудовой кодекс РФ, Гражданский кодекс РФ, ФЗ-126 «О связи», ФЗ-149 «Об информации», Постановления Правительства РФ № 1119, Приказы ФСТЭК России № 21, Приказы Роскомнадзора № 140 и др.).
1.3. Политика публикуется в свободном доступе на Сайте по адресу: https://kosmo-osteo.tilda.ws/policy и является общедоступным документом.
2. Термины и принятые сокращения
В настоящей Политике используются термины и определения в соответствии со статьёй 3 Федерального закона от 27.07.2006 № 152-ФЗ, а также следующие понятия:
Оператор - ИП Федотикова Елена Николаевна, самостоятельно организующая обработку персональных данных.
Персональные данные (ПД) - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД). Включает фамилию, имя, отчество, номер телефона, адрес электронной почты, никнейм в мессенджерах, данные о возрасте, данные о состоянии здоровья (в части, предоставленной добровольно), данные, собираемые метрическими программами (IP-адрес, файлы cookie, история посещений, параметры устройства и т.д.), если по ним можно идентифицировать лицо.
Обработка персональных данных - любое действие (операция) или совокупность действий с ПД, совершаемых с использованием средств автоматизации или без их использования.
Сайт - ресурс Оператора, расположенный в сети Интернет по адресу: https://kosmo-osteo.tilda.ws/, включая все его поддомены и страницы любого уровня вложенности.
Cookie - небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.
Пользователь - любой посетитель Сайта, а также лицо, оставившее заявку на оказание услуг, зарегистрировавшееся, заполнившее форму обратной связи или подписавшееся на рассылку.
Законный представитель - родитель, усыновитель, попечитель несовершеннолетнего лица (в возрасте до 18 лет).


3. Перечень обрабатываемых персональных данных, категории субъектов
Оператор обрабатывает персональные данные следующих категорий субъектов:
№ Категория субъекта Состав персональных данных
1 Посетители Сайта IP-адрес; файлы cookie; данные о браузере и устройстве; история посещений; источник перехода; геолокация (страна, город); время посещения; действия на сайте (клики, прокрутка); UTM-метки
2 Клиенты (взрослые) Фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; никнейм в мессенджерах; возраст; сведения о состоянии здоровья (в части, предоставленной добровольно — жалобы, запросы, результаты первичной диагностики); история заказов и платежей
3 Законные представители несовершеннолетних Фамилия, имя, отчество; номер телефона; адрес электронной почты; данные о ребёнке (ФИО, возраст, сведения о состоянии здоровья); согласие на обработку ПД несовершеннолетнего
4 Несовершеннолетние (дети) Имя, фамилия; возраст; сведения о состоянии здоровья (в части, предоставленной законным представителем); никнейм в мессенджерах (при указании)
5 Контрагенты / Партнёры (физические лица) Фамилия, имя, отчество; номер телефона; адрес электронной почты; ИНН (при заключении договора); банковские реквизиты; данные об исполнении договора (акты, счета)


4. Цели и правовые основания обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
№ Цель обработки Правовое основание Категории субъектов Срок хранения
1 Обеспечение функционирования Сайта, обработка обращений (формы обратной связи, заявки, звонки) п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора / действия, предшествующие заключению договора) Посетители Сайта, Клиенты 3 года с момента последнего обращения
2 Оказание консультационных услуг по биодинамической коррекции, эрготерапии и остеопрактике п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) Клиенты (взрослые), Законные представители, Несовершеннолетние 5 лет с момента окончания договора
3 Проведение консультаций, обработка результатов п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) Клиенты (взрослые), Несовершеннолетние 5 лет с момента окончания договора (обезличенные данные - для статистики)
4 Ведение бухгалтерского и налогового учёта (начисление налогов, формирование отчётности, выставление счетов) п. 2 ч. 1 ст. 6 152-ФЗ (обязанность, установленная налоговым законодательством) Клиенты, Контрагенты, Работники 5 лет (по правилам хранения бухгалтерских документов)
5 Заключение и исполнение договоров с контрагентами/партнёрами п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) и п. 2 ч. 1 ст. 6 (налоговое законодательство) Контрагенты / Партнёры 5 лет после окончания договора
6 Ведение трудовых отношений (приём, перевод, увольнение, начисление зарплаты, предоставление отпусков, налоговые отчисления) ст. 86–90 ТК РФ, п. 2 ч. 1 ст. 6 152-ФЗ (исполнение трудового договора), п. 2 ч. 1 ст. 6 (налоговое законодательство) Работники 75 лет (по правилам архивного хранения) / 5 лет после увольнения - для отдельных документов
7 Маркетинговые цели: направление рекламных и информационных рассылок (только при отдельном согласии) п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта) Посетители Сайта, Клиенты (при подписке) До отзыва согласия, но не более 2 лет после последнего подтверждения интереса
8 Аналитика и улучшение работы Сайта (сбор статистики) п. 1 ч. 1 ст. 6 (согласие через cookie-баннер) Посетители Сайта Для аналитических cookie - до 2 лет
9 Обеспечение безопасности (защита от DDoS-атак, выявление технических проблем) п. 5 ч. 1 ст. 6 (законный интерес Оператора) Посетители Сайта до 1 года
5. Особенности обработки персональных данных несовершеннолетних
5.1. Обработка персональных данных несовершеннолетних (лиц в возрасте до 18 лет) осуществляется только при наличии согласия законных представителей (родителей, усыновителей, попечителей) в соответствии с ч. 6 ст. 9 Федерального закона № 152-ФЗ.
5.2. Согласие законного представителя оформляется отдельным письменным документом (в том числе в электронной форме путём проставления галочки в специальной форме с подтверждением статуса законного представителя). Согласие должно содержать:
фамилию, имя, отчество законного представителя;
фамилию, имя, отчество несовершеннолетнего, в отношении которого даётся согласие;
перечень персональных данных несовершеннолетнего, на обработку которых даётся согласие;
цели обработки;
срок действия согласия;
способ его отзыва.
5.3. Законный представитель подтверждает, что он является таковым (родителем, усыновителем, попечителем) и несёт полную ответственность за достоверность предоставленных сведений.
5.4. Конфиденциальность сведений, полученных от несовершеннолетнего: Учитывая важность сохранения доверительных отношений при проведении консультаций, Оператор оставляет за собой право не разглашать сведения, полученные при проведении консультаций, законным представителям, за исключением случаев угрозы жизни и здоровью несовершеннолетнего или иных лиц, предусмотренных законодательством РФ. Данное право возникает у Оператора при получении от несовершеннолетнего просьбы о неразглашении таких сведений.
5.5. По достижении несовершеннолетним возраста 18 лет его персональные данные обрабатываются как данные взрослого клиента (при продолжении взаимодействия с Оператором) либо уничтожаются по истечении сроков хранения, установленных в разделе 4.
6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
Государственным органам (налоговая инспекция, Социальный фонд России, Роскомнадзор и др.) в случаях, предусмотренных федеральными законами.
Подрядчикам, обеспечивающим техническую поддержку (хостинг-провайдеры, сервисы email-рассылок, платформа для проведения онлайн-сессий (Яндекс.Телемост)) - на основании договоров, содержащих обязательства по соблюдению конфиденциальности и требований 152-ФЗ. Перечень таких подрядчиков может быть предоставлен по запросу.
Платёжным системам - в объёме, необходимом для проведения платежа (номер заказа, сумма, идентификатор пользователя). Банковские реквизиты карт Оператор не обрабатывает; их обработку осуществляет платёжный шлюз.
Сервисам веб-аналитики - только при использовании сервисов, обеспечивающих локализацию данных на территории РФ. В настоящее время Оператор использует сервисы, обеспечивающие обработку данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями ст. 18.1 152-ФЗ.
6.2. Оператор не передаёт персональные данные третьим лицам для их маркетинговых целей без отдельного согласия субъекта.
6.3. Трансграничная передача персональных данных на территорию иностранных государств Оператором не осуществляется.
7. Обработка специальных категорий персональных данных (сведения о состоянии здоровья)
7.1. В процессе оказания консультационных услуг Оператор может получать сведения о состоянии здоровья Заказчика (жалобы, запросы, результаты первичной диагностики, предоставленные добровольно). Такие сведения относятся к специальным категориям персональных данных в соответствии со ст. 10 Федерального закона № 152-ФЗ.
7.2. Обработка указанных сведений осуществляется только с письменного согласия Заказчика (или его законного представителя) и исключительно в целях оказания консультационных услуг по биодинамической коррекции, эрготерапии и остеопрактике.
7.3. Заказчик предоставляет сведения о состоянии здоровья добровольно и подтверждает, что ознакомлен с тем, что такие сведения не являются медицинской диагностикой и не заменяют медицинскую помощь.
7.4. Сведения о состоянии здоровья не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ (например, при угрозе жизни или здоровью).
7.5. Срок хранения сведений о состоянии здоровья — не более 5 лет с момента окончания договора, после чего такие сведения подлежат уничтожению или обезличиванию.
8. Порядок и условия обработки и хранения персональных данных
8.1. Общие условия обработки
8.1.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, с соблюдением принципов конфиденциальности и достаточности.
8.1.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них (смешанная обработка), с передачей по сети Интернет.
8.1.3. Согласие на обработку персональных данных предоставляется Пользователем путём проставления отметки (галочки) в соответствующем поле на Сайте (при регистрации, оформлении заказа, подписке на рассылку). Согласие оформляется как отдельный документ; его существенные условия описываются в настоящей Политике, а сам документ предоставляется Пользователю для ознакомления и подтверждения (в том числе в электронной форме).
8.1.4. Согласие на распространение персональных данных (например, для публикации отзыва) оформляется отдельно от иных согласий, в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ. Пользователь вправе определить перечень данных, разрешённых для распространения, по каждой категории.
8.2. Хранение персональных данных
8.2.1. Персональные данные хранятся как на бумажных носителях, так и в электронном виде. Бумажные носители хранятся в запираемых шкафах (сейфах) с ограниченным доступом.
8.2.2. При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями статьи 18.1 Федерального закона № 152-ФЗ о локализации персональных данных.
8.2.3. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках) или в информационных системах без надлежащей защиты.
8.2.4. Сроки хранения персональных данных установлены в таблице раздела 4 настоящей Политики. По истечении установленного срока или при утрате необходимости в дальнейшей обработке персональные данные подлежат уничтожению.
8.3. Защита персональных данных
8.3.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
8.3.2. Организационные меры защиты:
Назначение лица, ответственного за организацию обработки персональных данных (Оператор).
Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.
Организация обучения (инструктажа) привлекаемых лиц (при их наличии) правилам работы с персональными данными.
Ограничение и разграничение доступа к обрабатываемым персональным данным (доступ имеют только Оператор и уполномоченные им лица).
Раздельное хранение персональных данных, обрабатываемых в разных целях.
8.3.3. Технические меры защиты:
Использование лицензионного антивирусного программного обеспечения с регулярно обновляемыми базами.
Защита устройств, на которых осуществляется обработка персональных данных, паролями, исключающими несанкционированный доступ.
Использование шифрования системного диска компьютера для хранения персональных данных.
Регулярное (не реже одного раза в месяц) резервное копирование персональных данных.
Использование защищённого протокола передачи данных (HTTPS).
При передаче персональных данных по открытым сетям связи (включая Интернет) применяются средства шифрования.
8.3.4. Процедуры на случай инцидента:
В случае обнаружения факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор обязан в течение 24 часов уведомить уполномоченный орган (Роскомнадзор) о произошедшем инциденте.
Оператор немедленно принимает меры по блокированию незаконного доступа и устранению последствий инцидента.
Оператор проводит внутреннее расследование для установления причин инцидента и виновных лиц.
8.4. Обезличивание персональных данных
8.4.1. Обезличивание персональных данных - это действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту. Обезличивание применяется в целях статистического анализа и исследований, а также для обработки данных после достижения целей их первоначального сбора.
8.4.2. Обезличивание осуществляется в соответствии с требованиями Приказа Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных», вступившего в силу с 01.09.2025.
8.4.3. Применяемые методы обезличивания (один или в комбинации):
Метод введения идентификаторов: замена части сведений (ФИО, точной даты рождения) уникальными идентификаторами. Таблица соответствия хранится отдельно и защищена паролем.
Метод изменения состава или семантики: удаление части сведений (например, удаление номера телефона) или замена точных значений на обобщенные (например, возрастная группа «25-35 лет»).
Метод декомпозиции: разделение массива персональных данных на несколько частей с последующим раздельным хранением.
Метод перемешивания: перестановка отдельных записей или групп записей в массиве.
Метод преобразования (агрегирования): обобщение персональных данных, имеющих количественные или качественные значения.
8.4.4. Требования к обработке обезличенных данных:
Оператор обеспечивает обязательное раздельное хранение исходных персональных данных и данных, полученных в результате обезличивания. Совместное хранение не допускается.
Доступ третьих лиц к информации о применяемых методах обезличивания исключён. Локальные акты, регламентирующие процедуру обезличивания, являются конфиденциальными.
Оператором ведётся учёт осуществляемых действий по обезличиванию персональных данных, а также действий (операций), совершаемых с обезличенными данными.
8.5. Уничтожение персональных данных
8.5.1. Уничтожение документов (носителей), содержащих персональные данные, производится способом, исключающим их восстановление. Для бумажных документов применяется шредер. Для электронных носителей - стирание или форматирование с перезаписью.
8.5.2. Факт уничтожения персональных данных подтверждается документально - актом об уничтожении носителей.
9. Обработка файлов cookie
9.1. Сайт использует файлы cookie для обеспечения работы, анализа трафика и маркетинговых целей. Подробная информация о типах cookie и цели их использования содержится в баннере cookie, отображаемом при первом посещении Сайта.
9.2. Пользователь даёт согласие на использование аналитических и маркетинговых cookie путём активного нажатия на кнопку «Согласен» в баннере. Технически необходимые cookie (обеспечивающие корректную работу Сайта) могут обрабатываться без согласия.
9.3. Пользователь может в любой момент изменить настройки cookie в своём браузере или отозвать согласие, очистив историю и удалив cookie-файлы. Отказ от cookie может привести к некорректной работе некоторых функций Сайта.
9.4. На Сайте используются сервисы веб-аналитики, обеспечивающие обработку данных с использованием баз данных, находящихся на территории Российской Федерации.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными или получены незаконно;
отозвать согласие на обработку персональных данных (кроме случаев, когда обработка необходима по закону);
обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
10.2. Для реализации своих прав Пользователь направляет письменный запрос на электронную почту: fedotikova2011@mail.ru с пометкой «Запрос о персональных данных». В запросе должны быть указаны данные, позволяющие идентифицировать субъекта (ФИО, контактный телефон, электронная почта, которые предоставлялись при обращении).
10.3. Срок ответа на запрос - 30 (тридцать) календарных дней.
10.4. Отзыв согласия на обработку персональных данных осуществляется путём направления уведомления на указанный адрес электронной почты. Отзыв согласия влечёт прекращение доступа к материалам и невозможность дальнейшего оказания услуг, если обработка персональных данных необходима для исполнения договора.
11. Ответственность Оператора
11.1. Оператор несёт ответственность за нарушения законодательства о персональных данных в соответствии с КоАП РФ (ст. 13.11, 13.14) и УК РФ (ст. 137).
11.2. В случае выявления факта неправомерной или случайной передачи персональных данных (инцидента), повлекшей нарушение прав субъектов, Оператор обязан в течение 24 часов уведомить Роскомнадзор и принять меры по блокированию доступа. О произошедшем также уведомляются пострадавшие субъекты.
12. Заключительные положения
12.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте: fedotikova2011@mail.ru.
12.2. В настоящую Политику могут быть внесены изменения. Новая редакция Политики вступает в силу с момента её размещения на Сайте.
12.3. Актуальная версия Политики всегда доступна по адресу: https://kosmo-osteo.tilda.ws/policy.
12.4. Оператор обязан уведомить Роскомнадзор о своём намерении осуществлять обработку персональных данных до начала их обработки, если иное не предусмотрено законодательством. Информация о регистрации Оператора в Реестре операторов, осуществляющих обработку персональных данных, размещается на Сайте после получения соответствующего уведомления.
13. Реквизиты Оператора
Индивидуальный предприниматель Федотикова Елена Николаевна
ИНН: 254343611218
ОГРНИП: 325253600075660
Адрес: г. Владивосток
Телефон: +7 (929) 114-27-53
Электронная почта: fedotikova2011@mail.ru
Сайт: https://kosmo-osteo.tilda.ws/
Дата публикации: 23 июня 2026 года.
Настоящая Политика действует бессрочно до замены её новой версией.