ПОЛИТИКА
обработки и защиты персональных данных
Редакция от 24 апреля 2026 года (ред. 2.4)
Настоящая Политика обработки и защиты персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемых Индивидуальным предпринимателем Низовцевым Евгением Ивановичем (ИНН 553402945740, ОГРНИП 325554300055856; далее — «Оператор») в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), подзаконных актов Российской Федерации и настоящей Политики.
Настоящая Политика издана во исполнение пункта 2 части 1 статьи 18.1 152-ФЗ и является документом, общедоступным в соответствии с частью 2 статьи 18.1 указанного Федерального закона.
Настоящая Политика применяется ко всем операциям по обработке персональных данных, осуществляемым Оператором с использованием средств автоматизации или без таковых, при которых определение персональных данных оказывается в распоряжении Оператора.
1. Термины и определения1.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
1.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3. «Оператор» — Индивидуальный предприниматель Низовцев Евгений Иванович, реквизиты которого указаны в разделе 15 настоящей Политики.
1.4. «Субъект» — физическое лицо, персональные данные которого обрабатываются Оператором (Пользователи услуг Оператора, посетители сайта Оператора, подписчики рассылок и сообществ Оператора, лица, оставившие свои контактные данные в формах на сайте, участники бесплатных и платных мероприятий Оператора, а также иные лица, данные которых попадают в распоряжение Оператора).
1.5. «Сайт Оператора» — информационный ресурс в сети Интернет по адресу
https://neuromagic.su/ и связанные с ним поддомены, в том числе
https://lk.neuromagic.su/ (Личный кабинет Пользователя на платформе Платёжного агента).
1.6. «Платёжный агент» — привлекаемое Оператором юридическое лицо, обеспечивающее техническую платформу взаимодействия с Пользователями и приём платежей. На дату настоящей редакции — Общество с ограниченной ответственностью «Система Геткурс» (ИНН 9731055900, КПП 773101001, ОГРН 1197746675170, адрес: 121205, г. Москва, территория инновационного центра Сколково, Большой бульвар, д. 42, стр. 1, пом. 1122, р.м. 8).
1.7. «Обработчик» — лицо, обрабатывающее персональные данные по поручению Оператора в соответствии со статьёй 6 152-ФЗ.
1.8. «Cookie» — небольшие фрагменты данных, сохраняемые веб-сайтом на устройстве посетителя и используемые для идентификации посетителя при его повторных визитах, сохранения его предпочтений и сбора статистики посещений.
1.9. «Уведомление об обработке» — уведомление, направляемое Оператором в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в соответствии со статьёй 22 152-ФЗ.
2. Правовые основания обработки персональных данных2.1. Оператор обрабатывает персональные данные Субъектов на следующих правовых основаниях:
— согласие Субъекта персональных данных на обработку его персональных данных — при регистрации на Сайте Оператора, при оплате услуг, при подписке на информационные ресурсы Оператора, при участии в мероприятиях Оператора (пункт 1 части 1 статьи 6 152-ФЗ);
— необходимость обработки для исполнения договора, стороной которого является Субъект, либо для принятия мер по заключению договора по инициативе Субъекта (пункт 5 части 1 статьи 6 152-ФЗ);
— необходимость обработки для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 152-ФЗ);
— необходимость обработки для осуществления прав и законных интересов Оператора либо третьих лиц при условии, что не нарушаются права и свободы Субъекта (пункт 7 части 1 статьи 6 152-ФЗ);
— обработка персональных данных, сделанных Субъектом общедоступными (пункт 10 части 1 статьи 6 152-ФЗ).
2.2. Согласие Субъекта выражается путём: (а) проставления Субъектом соответствующей отметки в форме на Сайте Оператора; (б) совершения оплаты услуг Оператора через Платёжного агента; (в) добровольного направления Субъектом своих персональных данных Оператору по электронной почте, в мессенджерах, через формы на Сайте и иными способами.
3. Принципы обработки персональных данных3.1. Обработка персональных данных Оператором осуществляется в соответствии со следующими принципами (статья 5 152-ФЗ):
— законность и справедливость обработки;
— ограничение обработки достижением конкретных, заранее определённых и законных целей;
— недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— обработка только тех персональных данных, которые отвечают целям их обработки;
— соответствие содержания и объёма обрабатываемых данных заявленным целям обработки;
— недопустимость избыточности обрабатываемых данных по отношению к заявленным целям;
— обеспечение точности, достаточности и актуальности персональных данных;
— уничтожение или обезличивание данных по достижении целей обработки или утраты необходимости в достижении этих целей.
4. Категории субъектов персональных данных4.1. Оператор обрабатывает персональные данные следующих категорий Субъектов:
— Пользователи, состоящие с Оператором в договорных отношениях (приобретшие платные Информационные продукты или услуги Оператора);
— Посетители Сайта Оператора, в том числе анонимные, — в отношении технических данных (cookies, IP-адрес, данные устройства);
— Подписчики рассылок и сообществ Оператора в мессенджерах и социальных сетях;
— Лица, заполнившие формы обратной связи, формы записи на консультации, формы предварительной регистрации на мероприятия;
— Участники бесплатных и платных онлайн-мероприятий Оператора (вебинаров, эфиров, разборов);
— Законные представители указанных лиц — в случаях, когда обработка их персональных данных необходима для взаимодействия;
— Эксперты, кураторы и иные лица, привлекаемые Оператором к оказанию услуг, — в объёме, необходимом для взаимодействия с ними.
5. Категории обрабатываемых персональных данных5.1. Оператор обрабатывает следующие категории персональных данных Субъектов (в зависимости от категории Субъекта и целей обработки):
5.1.1. Идентификационные данные: фамилия, имя, отчество; дата рождения (при добровольном предоставлении); пол (при добровольном предоставлении).
5.1.2. Контактные данные: адрес электронной почты; контактный номер мобильного телефона; идентификаторы учётных записей Субъекта в мессенджерах (Telegram, MAX, Viber и иных); идентификаторы учётных записей Субъекта в социальных сетях; город и страна проживания (при добровольном предоставлении).
5.1.3. Платёжные данные: сведения о совершённых Субъектом платежах (сумма, дата, способ оплаты, идентификатор транзакции, наименование оплаченной услуги); маскированные реквизиты банковской карты (первые 6 и последние 4 цифры — в случае получения таких сведений от Платёжного агента). Полные номера банковских карт, коды CVV/CVC и иные платёжные реквизиты, позволяющие совершать платёжные операции, Оператором не обрабатываются и не хранятся.
5.1.4. Данные об использовании Сайта: IP-адрес; данные cookies и аналогичных технологий; тип и версия браузера; операционная система; тип устройства; параметры экрана; страницы, посещённые Субъектом; время и длительность посещений; источник перехода на Сайт (реферер).
5.1.5. Данные о поведении в Личном кабинете: дата и время авторизации; факты и время открытия Модулей Информационного продукта; факты и время участия в онлайн-мероприятиях; статус выполнения заданий (если применимо); обращения в службу поддержки.
5.1.6. Коммуникационные данные: содержание обращений Субъекта к Оператору и его Экспертам (тексты, голосовые сообщения, изображения); содержание ответов Оператора; история переписки в мессенджерах, чат-ботах и на платформе Платёжного агента.
5.1.7. Пользовательский контент: материалы, добровольно направленные Субъектом Оператору или его Экспертам для получения обратной связи (тексты, изображения, документы); материалы, размещённые Субъектом в закрытых коммуникационных каналах Оператора.
5.1.8. Аудиовизуальные данные: изображение Субъекта и его голос — в случае участия Субъекта в онлайн-мероприятиях Оператора с включёнными видеокамерой и/или микрофоном, с сохранением соответствующих записей.
5.1.9. Иные данные, добровольно предоставленные Субъектом Оператору в процессе взаимодействия.
5.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), кроме случаев, когда такие данные добровольно предоставлены Субъектом в рамках коммуникации и только в объёме, необходимом для ответа на обращение.
5.3. Оператор не обрабатывает биометрические персональные данные (данные, которые характеризуют физиологические и биологические особенности человека и используются для установления его личности).
6. Цели и сроки обработки персональных данных6.1. Оператор обрабатывает персональные данные в следующих целях и в следующие сроки:
6.1.1. Заключение и исполнение договоров с Субъектами, оказание Субъектам платных и безвозмездных информационно-консультационных услуг, предоставление доступа к Информационным продуктам, коммуникация с Субъектами по вопросам оказания услуг. Срок обработки: в течение срока действия договора и 3 (трёх) лет после его прекращения.
6.1.2. Ведение бухгалтерского и налогового учёта, формирование кассовых чеков, хранение первичных документов. Срок обработки: не менее 5 (пяти) лет после окончания соответствующего отчётного периода (в соответствии с пунктом 8 части 1 статьи 23 Налогового кодекса РФ и Федеральным законом «О бухгалтерском учёте»).
6.1.3. Рассмотрение обращений, заявлений и претензий Субъектов. Срок обработки: 3 (три) года с момента поступления обращения.
6.1.4. Направление Субъектам информационных и рекламных сообщений о продуктах и услугах Оператора и его партнёров. Срок обработки: до отзыва Субъектом согласия на получение таких сообщений либо до истечения 3 (трёх) лет без какого-либо взаимодействия Субъекта с Оператором.
6.1.5. Проведение маркетинговых исследований, аналитика поведения посетителей Сайта и пользователей Сервиса, улучшение качества услуг. Срок обработки: персональные данные используются в обезличенной форме; обезличенные данные хранятся без ограничения срока.
6.1.6. Защита прав и законных интересов Оператора, в том числе в досудебном, судебном и исполнительном производстве. Срок обработки: в течение сроков исковой давности, установленных законодательством Российской Федерации (по общему правилу — 3 года, для отдельных категорий споров — до 10 лет).
6.1.7. Исполнение Оператором обязанностей, возложенных на него законодательством Российской Федерации (противодействие легализации доходов, полученных преступным путём; налоговый контроль; ответы на запросы уполномоченных государственных органов). Срок обработки: в течение сроков, установленных соответствующими нормативными актами.
6.2. Общий срок хранения персональных данных Субъекта определяется как максимальный из сроков, применимых к конкретным категориям данных и целям их обработки. По истечении всех применимых сроков персональные данные подлежат уничтожению или обезличиванию в порядке, установленном разделом 12 настоящей Политики.
7. Способы и условия обработки персональных данных7.1. Обработка персональных данных осуществляется Оператором следующими способами:
— с использованием средств автоматизации (программных средств на платформе Платёжного агента, почтовых и SMS-сервисов, систем аналитики, чат-ботов, иных программных средств);
— без использования средств автоматизации (работа с бумажными документами, ведение внутренних реестров).
7.2. Оператор осуществляет в отношении персональных данных следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ — в случаях, предусмотренных разделом 8 настоящей Политики), обезличивание, блокирование, удаление, уничтожение.
7.3. Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении Субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных.
7.4. Хранение персональных данных Субъектов, являющихся гражданами Российской Федерации, осуществляется с соблюдением требования части 5 статьи 18 152-ФЗ — в базах данных, находящихся на территории Российской Федерации. Оператор получил соответствующее заверение от Платёжного агента (ООО «Система Геткурс»), обеспечивающего техническую платформу обработки данных.
8. Передача персональных данных третьим лицам8.1. Оператор передаёт персональные данные Субъектов третьим лицам в следующих случаях:
— передача Обработчикам, действующим по поручению Оператора (раздел 9 настоящей Политики);
— передача банкам-эквайерам, банкам-партнёрам по рассрочке и кредитованию, платёжным системам — в объёме, необходимом для приёма и проведения платежей Субъекта, с согласия Субъекта, выраженного выбором соответствующего способа оплаты;
— передача Федеральной налоговой службе, иным уполномоченным государственным органам — в случаях и в объёме, предусмотренных законодательством Российской Федерации;
— передача в рамках исполнения требований судов, следственных и иных уполномоченных органов;
— передача с согласия Субъекта — в иных случаях, прямо согласованных Субъектом с Оператором.
8.2. Оператор не продаёт персональные данные Субъектов, не обменивает их на иные ценности и не предоставляет третьим лицам для целей, не связанных с исполнением обязательств Оператора перед Субъектом или с соблюдением требований законодательства Российской Федерации.
9. Обработчики персональных данных9.1. Оператор вправе поручать обработку персональных данных третьим лицам (Обработчикам) с соблюдением требований части 3 статьи 6 152-ФЗ. Обработчики обязуются соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и осуществлять обработку исключительно в объёме и в целях, определённых Оператором.
9.2. На дату настоящей редакции Политики Оператор поручает обработку персональных данных следующим Обработчикам:
9.2.1. Общество с ограниченной ответственностью «Система Геткурс» (ИНН 9731055900, ОГРН 1197746675170, адрес: 121205, г. Москва, территория инновационного центра Сколково, Большой бульвар, д. 42, стр. 1, пом. 1122, р.м. 8) — оператор платформы GetCourse, обеспечивающий функционирование Личного кабинета Пользователя, хранение материалов Информационных продуктов, приём платежей, рассылку уведомлений.
9.2.2. Акционерное общество «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1) — оператор платформы Tilda (tilda.cc), обеспечивающий функционирование основного сайта Оператора https://neuromagic.su/, хранение содержания сайта, обработку форм обратной связи (в случае их использования на Сайте).
9.2.3. Общество с ограниченной ответственностью «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — оператор сервиса веб-аналитики «Яндекс Метрика». Обеспечивает сбор и обработку обезличенных статистических сведений о посещениях Сайта Оператора в целях анализа аудитории и улучшения содержания Сайта. В соответствии с Пользовательским соглашением сервиса «Яндекс Метрика» сведения, собираемые счётчиком, могут относиться к персональным данным — в связи с чем передача таких сведений в ООО «Яндекс» осуществляется на основании согласия Субъекта, полученного в порядке раздела 11 настоящей Политики.
9.2.4. Общество с ограниченной ответственностью «ВК» (ИНН 7743001840, ОГРН 1027739850962, адрес: 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79) — оператор сервиса веб-аналитики «Top.Mail.Ru». Обеспечивает сбор и обработку обезличенных статистических сведений о посещениях Сайта Оператора в целях анализа аудитории и улучшения содержания Сайта. Передача сведений в ООО «ВК» осуществляется на основании согласия Субъекта, полученного в порядке раздела 11 настоящей Политики.
9.2.5. Привлекаемые Оператором Эксперты и кураторы — физические лица и индивидуальные предприниматели, оказывающие услуги по договорам с Оператором, — в объёме, необходимом для предоставления Субъектам обратной связи и коммуникации по вопросам услуг.
9.2.6. Сервисы email-рассылки, SMS-рассылки, рассылки сообщений в мессенджерах — в объёме, необходимом для оказания соответствующих технических услуг.
9.3. Актуальный перечень Обработчиков с указанием реквизитов публикуется Оператором на Сайте. Оператор вправе привлекать новых Обработчиков и прекращать работу с действующими без согласия Субъекта, при условии соблюдения требований законодательства о персональных данных.
9.4. Передача персональных данных банкам-эквайерам и банкам-партнёрам при приёме платежей осуществляется не в режиме поручения обработки по части 3 статьи 6 152-ФЗ, а в режиме самостоятельной обработки соответствующими банками — для исполнения договорных обязательств между Субъектом и банком.