ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
И КОНФИДЕНЦИАЛЬНОСТИ

Редакция от 27 августа 2026 года
Сайт: https://kristina-china.ru
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных
индивидуальным предпринимателем Волженской Кристиной Романовной (далее - «Оператор») и
применяется к персональным данным, которые Оператор получает при использовании сайта
https://kristina-china.ru, форм заявок, платформы GetCourse, электронной почты, чат-ботов и иных
связанных с сайтом сервисов.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным
законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 №
38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской
Федерации.
1.3. Политика является общедоступным документом. Ее размещение на сайте не заменяет
отдельного согласия субъекта персональных данных в тех случаях, когда такое согласие требуется
законом.
1.4. С 1 сентября 2025 года согласие на обработку персональных данных, когда оно является
правовым основанием обработки, оформляется отдельно от иных документов и подтверждений
пользователя.
1.5. Оператор не ставит получение рекламных сообщений условием приобретения курса или
доступа к материалам. Согласие на рекламные и маркетинговые сообщения оформляется отдельно
и может быть отозвано в любое время.
2. Сведения об Операторе
Оператор персональных данных: индивидуальный предприниматель Волженская Кристина
Романовна.
 ИНН: 503468550580.
 ОГРНИП: 321508100310888.
 Дата государственной регистрации: 24.06.2021.
 Адрес для корреспонденции: Московская область, г. Орехово-Зуево, ул. Крупской, д. 27, кв. 61.
 Электронная почта по вопросам персональных данных: Kristina-china2024@yandex.ru.
 Сайт: https://kristina-china.ru.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
 посетители сайта;
 лица, заполняющие формы заявок или обратной связи;
 покупатели курса «Путеводитель по заказам из Китая»;
 пользователи личного кабинета на платформе GetCourse;
 лица, обращающиеся к Оператору по электронной почте или через чат-бот;
 лица, отдельно согласившиеся на получение рекламных и информационных рассылок.
Страница 2 из 7
4. Состав обрабатываемых персональных данных
4.1. В зависимости от цели обработки Оператор может обрабатывать:
 фамилию, имя, отчество - если оно предоставлено пользователем;
 адрес электронной почты;
 номер телефона;
 идентификатор пользователя, username или иные технические данные мессенджера - если
пользователь взаимодействует с чат-ботом;
 сведения о заказе: дата, сумма, статус оплаты, выбранный способ оплаты, идентификатор
транзакции и иные сведения, передаваемые платежным сервисом в объеме, необходимом для
исполнения договора и учета;
 сведения о предоставлении доступа к курсу: дата регистрации, дата открытия доступа,
технические журналы авторизации и действий в личном кабинете в объеме, формируемом
GetCourse;
 технические данные о посещении сайта: IP-адрес, cookie-файлы, тип и версия браузера,
операционная система, тип устройства, источник перехода, UTM-метки, просмотренные
страницы и действия на сайте - в зависимости от настроек сайта и согласий пользователя.
4.2. Оператор не получает и не хранит полные реквизиты банковских карт пользователей. Данные
банковской карты обрабатываются банком, платежным сервисом или иным лицом,
обеспечивающим проведение платежа.
4.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных
данных, биометрических персональных данных, сведений о здоровье, политических взглядах,
религиозных убеждениях, интимной жизни и иных данных, не необходимых для заявленных целей.
5. Цели, состав данных и правовые основания обработки
Цель
Данные
Основание
Срок/критерий хранения
Оформление заявки и ответ на
обращение
Имя, телефон, email,
содержание обращения
Согласие субъекта; действия по
инициативе субъекта до
заключения договора
До достижения цели обращения
либо отзыва согласия, если
отсутствует иное законное
основание
Заключение и исполнение
договора, предоставление
доступа к курсу
Имя, телефон, email, данные
заказа, данные личного
кабинета
Заключение и исполнение
договора с субъектом
персональных данных
В течение договора; затем в
пределах сроков, необходимых
для защиты прав и исполнения
требований закона
Платежи, кассовые чеки,
бухгалтерский и налоговый учет
Имя, email/телефон, сумма,
дата и статус платежа,
сведения о транзакции
Исполнение договора и
обязанностей, установленных
законодательством РФ
В сроки, установленные
законодательством о
бухгалтерском, налоговом и
кассовом учете
Техническая поддержка
Имя, email, телефон, сведения
об аккаунте и обращении
Исполнение договора; согласие
- если обработка выходит за
пределы необходимого для
договора
До разрешения обращения и
далее в пределах сроков,
необходимых для
подтверждения его
рассмотрения
Рекламные и маркетинговые
рассылки
Имя, email, телефон,
идентификатор мессенджера
Отдельное предварительное
согласие на рекламу/рассылку
До отзыва согласия или
прекращения рассылки
Работа сайта, безопасность и
предотвращение
злоупотреблений
IP-адрес, технические журналы,
необходимые cookie, сведения
об устройстве
Осуществление прав и
законных интересов Оператора
при условии ненарушения прав
субъекта; исполнение договора
- когда применимо
Не дольше, чем необходимо
для соответствующей
технической цели и защиты
прав
Веб-аналитика и улучшение
сайта
Cookie, IP, устройство,
действия на сайте, источник
перехода, UTM-метки
Согласие пользователя на
аналитические
cookie/соответствующую
обработку, когда данные
позволяют идентифицировать
пользователя
В пределах срока действия
cookie и настроек
аналитического сервиса; до
отзыва согласия - когда
применимо

Страница 3 из 7
6. Принципы и способы обработки
6.1. Оператор обрабатывает персональные данные законно, добросовестно и только в объеме,
необходимом для конкретных, заранее определенных целей.
6.2. Обработка может осуществляться с использованием средств автоматизации и без их
использования.
6.3. В отношении персональных данных могут выполняться следующие действия: сбор, запись,
систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передача (предоставление, доступ) лицам, привлекаемым к обработке на законных
основаниях, обезличивание, блокирование, удаление и уничтожение.
6.4. Распространение персональных данных неопределенному кругу лиц Оператором не
осуществляется без отдельного правового основания. Если Оператор публикует отзыв, имя,
фотографию или иные персональные данные клиента, для такого распространения при
необходимости оформляется отдельное согласие в установленной законом форме.
7. Лица и сервисы, участвующие в обработке
7.1. Для работы сайта, оформления заказов и предоставления доступа Оператор может поручать
обработку персональных данных или предоставлять необходимый доступ следующим категориям
лиц и сервисов в пределах соответствующей цели:
 ООО «Система Геткурс» - платформа GetCourse, личные кабинеты, выдача доступа, формы,
технические уведомления и связанные функции. По сведениям GetCourse, хранение данных
платформы осуществляется на серверах, физически размещенных на территории Российской
Федерации.
 Tilda - конструктор и техническая инфраструктура сайта. Для профиля с указанием страны
Россия Tilda указывает на сбор и хранение персональных данных на российских серверах
партнеров. Оператор обязан использовать российскую версию платформы и соответствующие
настройки локализации.
 ООО «Яндекс» - сервис Яндекс Метрика и иные фактически подключенные сервисы Яндекса.
При использовании Метрики Оператор является оператором персональных данных посетителей,
а Яндекс осуществляет обработку в предусмотренном условиями сервиса объеме по поручению
Оператора и/или на иных предусмотренных законом основаниях.
 банки, эквайринговые, платежные и финансовые сервисы, выбранные пользователем при
оплате, включая сервисы банковской рассрочки, Яндекс Сплит, оплату частями и иные
доступные на странице оплаты способы. Такие лица могут выступать самостоятельными
операторами персональных данных в отношении данных, которые они получают
непосредственно от пользователя.
 оператор электронной почты и сервисы технической отправки писем - исключительно в объеме,
необходимом для доставки сервисных и, при наличии отдельного согласия, рекламных
сообщений.
 оператор сервиса чат-бота или соответствующего мессенджера - если пользователь
добровольно взаимодействует с таким чат-ботом; наименование конкретного сервиса
определяется фактически используемым ботом и его интерфейсом.
7.2. Оператор передает персональные данные только в объеме, необходимом для заявленной цели,
и при наличии предусмотренного законом основания, договора-поручения либо иного надлежащего
правового основания.
7.3. Полные реквизиты платежной карты Оператору не передаются. Пользователь вводит их на
стороне соответствующего платежного провайдера.
Страница 4 из 7
8. Cookie-файлы и системы аналитики
8.1. Сайт может использовать технически необходимые cookie-файлы, обеспечивающие его работу,
безопасность, сохранение пользовательских настроек и корректное функционирование форм.
8.2. Дополнительные аналитические и рекламные cookie-файлы используются только в
соответствии с применимыми требованиями закона и выбранными пользователем настройками
cookie-баннера.
8.3. При подключении Яндекс Метрики могут обрабатываться сведения о посещениях сайта, cookie,
IP-адрес, данные об устройстве, браузере, операционной системе, источнике перехода и действиях
пользователя на сайте. Оператор не должен передавать в Метрику идентификационные сведения в
нарушение условий сервиса и законодательства.
8.4. Если на сайте технически подключается Google Analytics, его использование допускается
Оператором только при одновременном соблюдении требований законодательства Российской
Федерации о локализации персональных данных и, когда применимо, о трансграничной передаче, а
также после получения требуемого согласия пользователя на соответствующие cookie и обработку.
Если соблюдение указанных требований не обеспечено, передача персональных данных граждан
Российской Федерации в Google Analytics должна быть отключена.
8.5. Пользователь может ограничить или удалить cookie через настройки браузера. Отключение
технически необходимых cookie может повлиять на работоспособность отдельных функций сайта.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор
обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ: запись,
систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с
использованием баз данных, находящихся на территории Российской Федерации, кроме прямо
предусмотренных законом исключений.
9.2. Оператор настраивает используемые им сервисы таким образом, чтобы первичный сбор и иные
операции, подпадающие под требования локализации, осуществлялись на территории Российской
Федерации.
9.3. Трансграничная передача персональных данных может осуществляться только при наличии
правового основания и после выполнения предусмотренных законодательством Российской
Федерации обязанностей, включая обязательные уведомительные процедуры, если они
применимы.
9.4. Подключение иностранного сервиса само по себе не освобождает Оператора от требований
локализации и иных обязанностей, установленных российским законодательством.
10. Хранение, прекращение обработки и уничтожение
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или
обязательные требования законодательства.
10.2. Персональные данные, необходимые для исполнения договора, могут сохраняться после
окончания доступа к курсу в пределах срока, необходимого для исполнения требований
бухгалтерского и налогового законодательства, рассмотрения претензий и защиты законных прав
Оператора и субъекта.
10.3. Данные, обрабатываемые исключительно на основании согласия, прекращают
обрабатываться после отзыва согласия, если отсутствуют иные законные основания продолжить
обработку.
Страница 5 из 7
10.4. После достижения цели обработки либо при наступлении иных предусмотренных законом
оснований персональные данные уничтожаются или обезличиваются в порядке и сроки,
установленные законодательством и внутренними процедурами Оператора.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
 получать сведения об обработке его персональных данных в случаях и порядке, установленных
законом;
 требовать уточнения, блокирования или уничтожения данных, если они являются неполными,
устаревшими, неточными, незаконно полученными или избыточными для заявленной цели;
 отозвать согласие на обработку персональных данных;
 отдельно отказаться от рекламных и маркетинговых сообщений;
 требовать прекращения обработки в случаях, предусмотренных законодательством;
 обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
 осуществлять иные права, предусмотренные законодательством Российской Федерации.
12. Порядок обращений, уточнения и отзыва согласия
12.1. По вопросам обработки персональных данных субъект может обратиться к Оператору по
адресу электронной почты: Kristina-china2024@yandex.ru.
12.2. В обращении рекомендуется указать ФИО, контакт для обратной связи, сведения,
позволяющие идентифицировать отношения с Оператором, и содержание требования.
12.3. Отзыв согласия на обработку персональных данных направляется на тот же адрес. Отзыв
согласия не влияет на законность обработки, осуществленной до его получения, и не требует
прекращения обработки, если у Оператора существует иное предусмотренное законом основание.
12.4. Для отказа от рекламных рассылок пользователь также может воспользоваться ссылкой
«Отписаться» в письме, функцией отказа в чат-боте либо направить требование Оператору.
Распространение рекламы прекращается после получения соответствующего требования в
соответствии с законом.
13. Рекламные и сервисные сообщения
13.1. Сервисные сообщения, непосредственно связанные с заказом, оплатой, выдачей доступа,
восстановлением доступа, изменениями условий приобретенного продукта, технической
поддержкой или исполнением договора, могут направляться в объеме, необходимом для
исполнения договора и законных обязанностей Оператора.
13.2. Рекламные сообщения о новых продуктах, акциях, специальных предложениях и иных
маркетинговых материалах направляются только при наличии предварительного отдельного
согласия адресата, когда такое согласие требуется законодательством.
13.3. Пользователь вправе в любое время отказаться от рекламы, и Оператор прекращает ее
распространение в адрес такого пользователя.
14. Защита персональных данных
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические
меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения,
изменения, блокирования, копирования, предоставления, распространения и иных неправомерных
действий.
14.2. В частности, в пределах, соответствующих характеру обработки, применяются разграничение
прав доступа, защищенные пароли, двухфакторная аутентификация при наличии технической
возможности, защищенные соединения, резервное копирование, актуализация программного
Страница 6 из 7
обеспечения, контроль доступа к учетным записям и договорные требования к лицам,
обрабатывающим данные по поручению Оператора.
14.3. Доступ к персональным данным предоставляется только лицам и сервисам, которым он
необходим для выполнения соответствующей функции и которые обязаны обеспечивать
конфиденциальность и безопасность данных в установленном законом объеме.
15. Данные несовершеннолетних
15.1. Сайт и курс рассчитаны преимущественно на совершеннолетних пользователей. Оператор не
осуществляет целенаправленный сбор персональных данных детей младше 14 лет.
15.2. Если для совершения сделки несовершеннолетним требуется согласие законного
представителя, такой пользователь обязан действовать с участием и согласия законного
представителя в соответствии с законодательством Российской Федерации.
15.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были
предоставлены без необходимого законного основания, Оператор вправе запросить подтверждение
полномочий законного представителя либо удалить такие данные, если отсутствует иное основание
для их обработки.
16. Изменение Политики
16.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства,
состава используемых сервисов или фактических процессов обработки.
16.2. Новая редакция вступает в силу с момента ее размещения на сайте, если в самой редакции не
установлен иной срок.
16.3. Актуальная редакция должна быть постоянно доступна на странице сайта, где осуществляется
сбор персональных данных, либо по прямой ссылке из такой страницы.
17. Заключительные положения и контакты
17.1. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется
законодательством Российской Федерации.
17.2. Настоящая Политика не заменяет отдельного согласия на обработку персональных данных,
отдельного согласия на рекламные рассылки и отдельного согласия на распространение
персональных данных в случаях, когда соответствующий документ требуется законодательством.
17.3. Контакт Оператора по вопросам конфиденциальности и персональных данных: Kristinachina2024@yandex.ru.
Приложение. Требования к настройке сайта, связанные с настоящей Политикой
Для соответствия фактической обработки опубликованной Политике Оператору необходимо
обеспечить следующие настройки:
 разместить на всех формах, где собираются имя, телефон или email, отдельный механизм
получения согласия на обработку персональных данных, когда основанием является согласие;
 не объединять согласие на обработку персональных данных с принятием оферты или иным
документом;
 получать отдельное добровольное согласие на рекламные рассылки;
 использовать cookie-баннер с возможностью отдельно разрешить аналитические и рекламные
cookie;
 в российском аккаунте Tilda использовать настройки локализации и российскую версию
платформы;
Страница 7 из 7
 не передавать в Яндекс Метрику ФИО, email, телефон, банковские данные и иные
идентификационные сведения через URL, поля форм, параметры событий или иным образом,
если это не предусмотрено законной функцией сервиса;
 использовать Google Analytics только после отдельной проверки соблюдения требований
локализации и трансграничной передачи; при отсутствии такой проверки отключить его;
 поддерживать сведения в уведомлении Роскомнадзора об обработке персональных данных в
соответствии с фактически используемыми целями, категориями данных, способами обработки и
местонахождением баз данных.