ПОЛИТИКА

в отношении обработки персональных данных

г. Москва 10 сентября 2026 года

Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Белоусовой Марией Александровной (ОГРНИП 321508100493798, ИНН 344305847498), далее – Оператор.
Политика распространяется на обработку персональных данных, получаемых Оператором посредством сайта https://www.belousovamaria.ru (далее – Сайт), форм заказа и обратной связи, размещённых на Сайте, переписки в мессенджерах и социальных сетях, электронной почты, а также в ходе исполнения заключённых с субъектами персональных данных договоров.
Оператор оказывает информационно-консультационные и физкультурно-оздоровительные услуги: предоставляет доступ к видеопрограммам самостоятельных тренировок на сторонней образовательной платформе, передаёт информационные материалы в электронной форме, проводит индивидуальное сопровождение и персональные онлайн-тренировки в формате видеоконференций. Оператор не является медицинской организацией и не осуществляет медицинскую деятельность.
Использование Сайта означает согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики субъекту следует прекратить использование Сайта.

1. Общие положения
1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных, а также от третьих лиц с согласия субъекта.
1.3. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей и не допускает обработки данных, несовместимой с этими целями.
1.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
1.5. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными по отношению к ним.
1.6. Оператор обеспечивает точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки, а также принимает меры по удалению или уточнению неполных либо неточных данных.
1.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.
1.8. Оператор вправе вносить изменения в Политику. Действующая редакция размещается на Сайте.
1.9. Оператор не проверяет достоверность сообщаемых субъектом сведений и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.
1.10. В настоящей Политике используются следующие термины:
Оператор – индивидуальный предприниматель Белоусова Мария Александровна, самостоятельно организующая и осуществляющая обработку персональных данных.
Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается по адресу https://www.belousovamaria.ru.
Пользователь – любое лицо, использующее Сайт.
Заказчик – физическое лицо, заключившее с Оператором договор об оказании услуг на условиях размещённой на Сайте оферты.
Персональные данные – любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Конфиденциальность персональных данных – обязательное для соблюдения требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта либо иного законного основания.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Cookies – небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя.
IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. Цели и правовые основания обработки персональных данных
2.1. Оператор обрабатывает персональные данные исключительно в целях, указанных в пункте 2.6 настоящей Политики.
2.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, оформленного отдельным документом (часть 1 статьи 9 Закона о персональных данных в редакции Федерального закона от 24.06.2025 № 156-ФЗ), либо на ином законном основании, предусмотренном частью 1 статьи 6 Закона о персональных данных.
2.3. Обработка персональных данных, необходимых для заключения и исполнения договора, стороной которого является субъект персональных данных, осуществляется на основании пункта 5 части 1 статьи 6 Закона о персональных данных.
2.4. Обработка персональных данных в целях исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, осуществляется на основании пункта 2 части 1 статьи 6 Закона о персональных данных.
2.5. Согласие субъекта персональных данных является конкретным, предметным, информированным, сознательным и однозначным и может быть отозвано в любое время в порядке, предусмотренном разделом 7 настоящей Политики.
2.6. Оператор обрабатывает персональные данные в следующих целях.
2.6.1. Обеспечение функционирования Сайта, идентификация Пользователя и предоставление ему доступа к разделам и сервисам Сайта.
Категории субъектов: Пользователи Сайта.
Состав данных: IP-адрес, данные о браузере и операционной системе, тип устройства, дата и время обращения к Сайту, адрес страницы перехода, идентификаторы cookies.
Действия: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, удаление, уничтожение.
2.6.2. Приём и обработка заявок и обращений, поступающих через формы на Сайте, электронную почту, мессенджеры и социальные сети, а также осуществление обратной связи с обратившимся лицом.
Категории субъектов: Пользователи Сайта, оставившие заявку или обращение; лица, обратившиеся к Оператору по электронной почте, в мессенджерах MAX, WhatsApp, Telegram и в социальных сетях.
Состав данных: фамилия, имя, адрес электронной почты, номер телефона, идентификатор (никнейм) в мессенджере или социальной сети, содержание обращения.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
2.6.3. Заключение и исполнение договора об оказании информационно-консультационных и физкультурно-оздоровительных услуг, в том числе предоставление Заказчику доступа к видеопрограммам на образовательной платформе и сопровождение такого доступа.
Категории субъектов: Заказчики – физические лица, заключившие с Оператором договор на условиях оферты.
Состав данных: фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона, идентификатор в мессенджере, сведения о приобретённых услугах, учётные данные для доступа к платформе, история предоставления доступа.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицу, осуществляющему обработку по поручению Оператора, блокирование, удаление, уничтожение.
2.6.4. Предоставление Заказчикам и Пользователям информационных материалов в электронной форме, в том числе материалов, предоставляемых безвозмездно.
Категории субъектов: Заказчики – физические лица; Пользователи Сайта, оформившие получение безвозмездных материалов.
Состав данных: имя, адрес электронной почты, сведения о запрошенных и направленных материалах, дата и время направления.
Действия: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ) лицу, осуществляющему обработку по поручению Оператора, удаление, уничтожение.
2.6.5. Оказание услуг индивидуального сопровождения и проведение персональных онлайн-тренировок, включая согласование расписания занятий, проведение видеоконференций и взаимодействие в закрытых чатах.
Категории субъектов: Заказчики – физические лица, приобретшие услуги в индивидуальном формате.
Состав данных: фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона, идентификатор в мессенджере, часовой пояс, согласованное расписание занятий, сведения о вкусовых предпочтениях в питании и о привычном уровне физической активности, сообщённые субъектом добровольно, содержание переписки в чате.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
2.6.6. Осуществление расчётов с Заказчиками, оформление кассовых чеков и иных документов бухгалтерского и налогового учёта, рассмотрение заявлений о возврате денежных средств.
Категории субъектов: Заказчики – физические лица, производившие оплату услуг; лица, обратившиеся с заявлением о возврате денежных средств.
Состав данных: фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона, сведения о произведённых платежах (дата, сумма, назначение), банковские реквизиты, указанные субъектом для возврата денежных средств.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление) оператору фискальных данных и кредитной организации, блокирование, удаление, уничтожение.
2.6.7. Направление рекламных и информационно-маркетинговых сообщений о продуктах, мероприятиях и акциях Оператора.
Категории субъектов: Пользователи Сайта и Заказчики, предоставившие отдельное согласие на получение рекламных и информационно-маркетинговых сообщений.
Состав данных: имя, адрес электронной почты, номер телефона, идентификатор в мессенджере, сведения о выбранных каналах получения сообщений.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ) сервису рассылок, блокирование, удаление, уничтожение.
2.6.8. Публикация отзывов и фотоматериалов Заказчиков на Сайте и в социальных сетях Оператора.
Категории субъектов: Заказчики, предоставившие отдельное согласие на распространение персональных данных и согласие на обнародование и дальнейшее использование изображения.
Состав данных: имя либо имя и фамилия (в объёме, определённом согласием), населённый пункт, текст отзыва, изображение (фотография) субъекта.
Действия: сбор, запись, систематизация, накопление, хранение, использование, распространение в объёме и на условиях, определённых согласием, блокирование, удаление, уничтожение.
2.6.9. Оценка качества оказанных услуг, проведение анкетирования и опросов, разрешение спорных ситуаций и защита прав и законных интересов Оператора.
Категории субъектов: Заказчики – физические лица; лица, предъявившие Оператору претензии или требования.
Состав данных: фамилия, имя, отчество (при наличии), контактные данные, сведения о приобретённых услугах, содержание анкет, обращений, претензий и переписки.
Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление) в случаях, предусмотренных законодательством, блокирование, удаление, уничтожение.
2.6.10. Проведение статистических и иных исследований на основе обезличенных данных, оценка эффективности рекламных каналов и улучшение работы Сайта.
Категории субъектов: Пользователи Сайта.
Состав данных: IP-адрес, идентификаторы cookies, данные о браузере, операционной системе и типе устройства, сведения о просмотренных страницах, источниках перехода и продолжительности сессии.
Действия: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, передача (предоставление, доступ) сервису веб-аналитики, удаление, уничтожение.
2.6.11. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в сфере налогового, бухгалтерского учёта и защиты прав потребителей, а также подготовка ответов на запросы органов государственной власти.
Категории субъектов: Заказчики – физические лица; лица, обратившиеся к Оператору; контрагенты Оператора и их представители.
Состав данных: фамилия, имя, отчество (при наличии), контактные данные, сведения о заключённых договорах и произведённых расчётах, содержание обращений.
Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление) органам государственной власти в случаях, предусмотренных законодательством, блокирование, удаление, уничтожение.
2.7. Обработка персональных данных осуществляется в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Законом о персональных данных, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации», а также иными нормативными правовыми актами Российской Федерации.

3. Состав обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные, предоставляемые субъектом при заполнении форм на Сайте, при оформлении и оплате заказа, при переписке с Оператором, а также данные, получаемые автоматически при использовании Сайта.
3.2. К данным, предоставляемым субъектом, относятся: фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона, идентификатор (никнейм) в мессенджерах и социальных сетях, банковские реквизиты, указываемые для возврата денежных средств, содержание обращений и переписки, сведения о вкусовых предпочтениях в питании и о привычном уровне физической активности, сообщённые субъектом добровольно.
3.3. К данным, получаемым автоматически, относятся: IP-адрес, идентификаторы cookies, сведения о браузере, операционной системе и типе устройства, дата и время обращения к Сайту, адреса запрашиваемых страниц и источники перехода.
3.4. Оператор не обрабатывает специальные категории персональных данных, указанные в статье 10 Закона о персональных данных, а именно данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
3.5. Оператор не запрашивает и не принимает от субъектов сведения о состоянии здоровья, результаты медицинских анализов и обследований, медицинские заключения и иные медицинские документы. Такие сведения не являются необходимыми для оказания услуг Оператора. Сведения, направленные субъектом вопреки настоящему пункту, Оператором не используются, в информационные системы не вносятся и подлежат уничтожению в течение 3 (трёх) рабочих дней с момента их получения.
3.6. Оператор не обрабатывает биометрические персональные данные и не осуществляет обработку персональных данных в целях принятия решений, порождающих юридические последствия, исключительно на основании их автоматизированной обработки.
3.7. Услуги Оператора предназначены для лиц, достигших возраста 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении факта обработки персональных данных несовершеннолетнего такие данные подлежат уничтожению, а обработка прекращается.
3.8. Сведения о вкусовых предпочтениях в питании и о привычном уровне физической активности используются исключительно для составления примерного рациона и подбора формата занятий и не рассматриваются Оператором как сведения о состоянии здоровья.
3.9. Категории субъектов персональных данных и сроки хранения их данных:



3.10. По достижении целей обработки, а равно в случае отзыва согласия и отсутствия иного законного основания обработки персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней. Факт уничтожения фиксируется актом, составляемым в порядке, установленном законодательством.

4. Способы и сроки обработки персональных данных. Передача данных
4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
4.2. Оператор поручает обработку персональных данных следующим лицам, действующим по его поручению на основании договоров, содержащих обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных:



4.3. Оператор передаёт персональные данные органам государственной власти, органам местного самоуправления и иным лицам в случаях и объёме, прямо предусмотренных законодательством Российской Федерации.
4.4. В иных случаях персональные данные третьим лицам не передаются и не раскрываются.
4.5. Трансграничная передача персональных данных Оператором не осуществляется.
4.6. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
4.7. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырёх) часов о произошедшем инциденте и в течение 72 (семидесяти двух) часов – о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (пункты 12 и 13 части 1 статьи 18.1 Закона о персональных данных).
4.8. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая: назначение лица, ответственного за организацию обработки персональных данных; ограничение круга лиц, имеющих доступ к персональным данным; использование средств защиты информации и антивирусных средств; применение паролей и двухфакторной аутентификации в используемых сервисах; резервное копирование; хранение материальных носителей в условиях, исключающих несанкционированный доступ.

5. Права и обязанности сторон
5.1. Субъект персональных данных вправе получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных; требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд; осуществлять иные права, предусмотренные законодательством Российской Федерации.
5.2. Субъект персональных данных обязан предоставлять достоверные сведения о себе и своевременно сообщать Оператору об их изменении, а также не предоставлять Оператору персональные данные третьих лиц без их согласия и сведения, указанные в пункте 3.5 настоящей Политики.
5.3. Оператор вправе продолжить обработку персональных данных после отзыва согласия при наличии иного законного основания, предусмотренного частью 2 статьи 9 и частью 1 статьи 6 Закона о персональных данных, в том числе для исполнения заключённого договора, для защиты своих прав и законных интересов и для исполнения обязанностей, возложенных законодательством.
5.4. Оператор обязан: обрабатывать персональные данные в соответствии с настоящей Политикой и законодательством; предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных, в течение 10 (десяти) рабочих дней со дня получения запроса (указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах продления); по требованию уполномоченного органа по защите прав субъектов персональных данных предоставлять запрашиваемую информацию в течение 10 (десяти) рабочих дней с возможностью продления не более чем на 5 (пять) рабочих дней; принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.

6. Порядок и условия обработки. Конфиденциальность
6.1. Обработка персональных данных осуществляется Оператором лично, а также лицами, действующими по его поручению в объёме, указанном в пункте 4.2 настоящей Политики.
6.2. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством.
6.3. Содержание переписки Оператора с субъектом, в том числе в закрытых чатах, а также сведения, сообщённые субъектом в ходе оказания услуг, являются конфиденциальными и не подлежат разглашению.
6.4. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения их обязанностей, в минимально необходимом объёме.

7. Актуализация, исправление, удаление персональных данных. Отзыв согласия
7.1. Субъект персональных данных вправе направить Оператору запрос об уточнении, блокировании или уничтожении своих персональных данных, а также отзыв согласия на их обработку по адресу электронной почты masha489@mail.ru либо по почтовому адресу, указанному в разделе 11 настоящей Политики.
7.2. Запрос субъекта должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дату заказа, адрес электронной почты или номер телефона, указанные при оформлении заказа), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа.
7.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней со дня его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
7.4. В случае подтверждения факта неточности персональных данных Оператор уточняет их в течение 7 (семи) рабочих дней и снимает блокирование.
7.5. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 (трёх) рабочих дней, а при невозможности обеспечить правомерность обработки уничтожает данные в срок, не превышающий 10 (десяти) рабочих дней.
7.6. Отзыв согласия влечёт прекращение обработки персональных данных и их уничтожение в срок, не превышающий 30 (тридцати) дней, если у Оператора отсутствует иное законное основание обработки.

8. Ответственность
8.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с законодательством Российской Федерации.
8.2. Оператор не несёт ответственности за последствия, наступившие вследствие предоставления субъектом недостоверных или неполных сведений, а также вследствие самостоятельного раскрытия субъектом своих персональных данных неограниченному кругу лиц.
8.3. Оператор не несёт ответственности за обработку персональных данных владельцами сторонних сайтов, ссылки на которые могут содержаться на Сайте.

9. Разрешение споров
9.1. До обращения в суд по спорам, вытекающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии.
9.2. Оператор рассматривает претензию и направляет ответ в течение 10 (десяти) рабочих дней со дня её получения.
9.3. При недостижении соглашения спор передаётся на рассмотрение суда в соответствии с законодательством Российской Федерации.

10. Дополнительные условия
10.1. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. Действующая редакция Политики размещена по адресу https://www.belousovamaria.ru и доступна неограниченному кругу лиц.
10.3. Все предложения и вопросы по настоящей Политике направляются по адресу электронной почты masha489@mail.ru.

11. Реквизиты Оператора
Индивидуальный предприниматель Белоусова Мария Александровна
ОГРНИП: 321508100493798
ИНН: 344305847498
Телефон: +7 (919) 546-02-34
Адрес электронной почты: masha489@mail.ru
Сайт: https://www.belousovamaria.ru