ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 06.10.2026

1. Общие положения и сведения об операторе
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://topsoznanie.ru, лиц, направляющих обращения, покупателей и участников онлайн-клуба медитаций, организованного индивидуальным предпринимателем Репиной Натальей Сергеевной (далее — Оператор).
1.2. Реквизиты Оператора: ИП Репина Наталья Сергеевна; ИНН 590522949779; ОГРНИП 318595800026381. Адрес для корреспонденции: 614068, Россия, Пермский край, г. Пермь, ул. Окулова, д. 18, кв. 78. Электронная почта по вопросам персональных данных: info@natrepina.ru.
1.3. Политика применяется к обработке данных Оператором при работе сайта на Tilda, предоставлении доступа к материалам и прямым трансляциям на GetCourse, приёме оплаты через «Get Модуль», организации закрытых чатов в Telegram и MAX и обработке обращений по электронной почте.
1.4. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом РФ и другими применимыми нормами законодательства Российской Федерации.
1.5. Политика информирует об обработке данных и сама по себе не является согласием на их обработку, рекламную рассылку или распространение. Посещение сайта, оплата подписки и принятие оферты не заменяют отдельное согласие там, где оно требуется законом.

2. Принципы и основания обработки
2.1. Оператор обрабатывает только данные, необходимые для конкретной законной цели. Объём данных соответствует этой цели; данные не используются для несовместимых целей и не хранятся без необходимости.
2.2. Основаниями обработки, в зависимости от её цели, являются: заключение и исполнение договора с субъектом персональных данных либо договора по его инициативе; исполнение обязанностей, установленных законом; отдельное согласие субъекта; осуществление законных интересов Оператора, в частности защита прав при споре и обеспечение безопасности, при условии соблюдения прав и свобод субъекта.
2.3. Если обработка основана на согласии, оно оформляется отдельно от оферты и иных подтверждаемых документов. Оператор фиксирует факт его получения, содержание и дату предоставления. Отказ от рекламной рассылки не препятствует покупке подписки и доступу к оплаченным услугам.

3. Цели, категории субъектов и состав данных
3.1. Обработка обращений посетителей и потенциальных клиентов. Цель — ответ на вопрос, подготовка предложения или заключение договора по инициативе заявителя. Данные: имя, адрес электронной почты и/или номер телефона, выбранный способ связи, содержание обращения и необходимые для ответа сведения. Основание — заключение договора по инициативе заявителя либо отдельное согласие для обращений, не связанных с заключением или исполнением договора.
3.2. Оформление и исполнение подписки. Субъекты — заказчики и участники клуба. Цель — оформление заказа, создание учётной записи, предоставление доступа к материалам и трансляциям на GetCourse и закрытым чатам в Telegram и MAX, поддержка участников и отправка организационных сообщений. Данные: фамилия и имя, адрес электронной почты, номер телефона, идентификатор учётной записи, имя пользователя или иной идентификатор в мессенджере, выбранный тариф, сведения о сроке доступа, заказах и обращениях. Отчество обрабатывается, если указано самим участником и необходимо для соответствующего действия. Основание — заключение и исполнение договора.
3.3. Оплата, возвраты и обязательный учёт. Субъекты — заказчики и плательщики. Данные: имя плательщика, контакты для направления электронного чека, идентификатор заказа и операции, дата, сумма и статус оплаты, сведения об автоплатеже и его отмене, сведения о возврате. При необходимости возврата отдельным переводом — реквизиты, необходимые для такого перевода. Основания — исполнение договора и требований законодательства о расчётах, налоговом и ином обязательном учёте.
3.4. Платёжные реквизиты вводятся в интерфейсе платёжного сервиса. Оператор не запрашивает PIN-код, CVV/CVC и коды подтверждения банка в переписке или формах клуба. Для учёта платежей и управления автоплатежами используются сведения об операции и доступные в платёжном кабинете идентификаторы привязанного средства платежа, включая маскированные сведения. Полные реквизиты обрабатываются участниками платёжной инфраструктуры в пределах их полномочий.
3.5. Работа сайта и защита учётных записей. Субъекты — посетители сайта и пользователи личного кабинета. Данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, журналы технических событий и необходимые идентификаторы сеанса. Цель — техническая работоспособность, авторизация и предотвращение неправомерного доступа. Основания — исполнение договора и законный интерес в обеспечении безопасности при соблюдении прав пользователей.
3.6. Рекламная рассылка, если она проводится. Субъекты — лица, отдельно согласившиеся получать рекламу. Данные: имя, адрес электронной почты, номер телефона или идентификатор выбранного канала связи, сведения о предоставлении и отзыве согласия. Цель — направление информации о продуктах, мероприятиях и предложениях. Основания — отдельное согласие на рекламу и надлежащее основание обработки персональных данных для этой цели. Сервисные сообщения об оплате, доступе, расписании и изменениях договора направляются для исполнения договора и не должны содержать рекламу без необходимого согласия.
3.7. Защита прав и рассмотрение требований. Субъекты — заявители и участники договорных отношений. Данные: сведения о заказе и оплате, переписка, содержание требования, подтверждения исполнения и предоставленных согласий. Основания — обязанности по закону и защита законных интересов с соблюдением прав субъекта.
3.8. Для приобретения обычной подписки Оператор не требует паспортные данные, дату рождения, гражданство и сведения о здоровье. Документы и дополнительные сведения запрашиваются только при наличии конкретной законной необходимости, в минимальном необходимом объёме.
3.9. Публикация отзывов с персональными данными, фотографий, видео и иных материалов об участнике для неопределённого круга лиц не охватывается настоящей Политикой как разрешением на публикацию. Для такой обработки оформляется отдельное согласие на распространение, а для использования изображения — необходимое по закону согласие. Участие в клубе не означает согласия на рекламу с изображением участника.

4. Способы обработки и хранение
4.1. Данные поступают от самого субъекта через формы сайта, при регистрации и оплате, через платёжный сервис в составе сведений об операции, через платформу GetCourse, мессенджеры и переписку. Допускается автоматизированная, неавтоматизированная и смешанная обработка.
4.2. Для обозначенных целей Оператор собирает, записывает, систематизирует, хранит, уточняет, извлекает и использует данные; предоставляет ограниченный доступ уполномоченным лицам; при необходимости блокирует, удаляет, уничтожает либо обезличивает данные. Передача производится только при наличии законного основания.
4.3. Обращения, не приведшие к договору, хранятся до завершения ответа и урегулирования обращения, после чего удаляются в срок не более 30 дней, если не возникло иное законное основание для хранения.
4.4. Данные, необходимые для предоставления подписки, обрабатываются в течение срока договора и завершения взаиморасчётов. После этого в течение трёх лет могут храниться только минимально необходимые подтверждения заключения и исполнения договора, согласий и рассмотрения требований для защиты прав при возможном споре. Более длительное хранение допускается при действующем споре или обязательном сроке хранения, установленном законом; для остальных данных продолжение хранения не допускается без самостоятельного основания.
4.5. Документы о расчётах и иные документы обязательного учёта хранятся в течение сроков, установленных применимым налоговым, бухгалтерским и архивным законодательством. Эти сроки не означают права продолжать рекламную рассылку или хранить всю учётную запись без необходимости.
4.6. Данные для рекламной рассылки используются до отзыва согласия или прекращения соответствующей цели. После отказа рекламные сообщения прекращаются. Минимальное подтверждение ранее полученного согласия и его отзыва может храниться отдельно при наличии законной необходимости.
4.7. Технические журналы безопасности хранятся не более 90 дней, если конкретный инцидент или спор не требует более длительного хранения соответствующих записей. Необязательные аналитические идентификаторы обрабатываются только на условиях отдельно доведённой информации об аналитике и надлежащего согласия, когда оно требуется.
4.8. При достижении цели или отзыве согласия данные уничтожаются в сроки статьи 21 Федерального закона № 152-ФЗ, как правило, не позднее 30 дней, если отсутствует другое законное основание для продолжения обработки. При выявлении неправомерной обработки применяются специальные сроки прекращения и уничтожения, установленные указанной статьёй. Уничтожение производится удалением записей и файлов без возможности их восстановления используемыми средствами, а для бумажных носителей — уничтожением носителей; результат документируется в предусмотренном законом порядке.

5. Сервисы и получатели данных
5.1. Tilda используется для размещения сайта и обработки заполненных на нём форм. Доступный состав данных ограничивается сведениями, поступившими через соответствующую форму, и техническими данными работы сайта. Приём данных через формы настраивается в пределах заявленных целей.
5.2. GetCourse и «Get Модуль», предоставляемые ООО «Система Геткурс», используются для учётных записей, доступа к материалам и трансляциям, оформления заказов, приёма платежей, управления подпиской и возвратами. Данные передаются в объёме, необходимом для указанных функций. Банки, платёжные партнёры и участники фискализации получают сведения в объёме, необходимом для проведения расчётов и исполнения закона.
5.3. Telegram и MAX используются для закрытых чатов клуба. При входе в чат другим участникам могут быть видны отображаемое имя, имя пользователя, фотография профиля и публикуемые сообщения, а также иные сведения, доступность которых определяется настройками самого пользователя и сервиса. Номер телефона не должен дополнительно публиковаться Оператором без законного основания. Пользователь вправе настроить видимость данных в своём аккаунте.
5.4. Работники и привлечённые специалисты получают доступ только к сведениям, необходимым для выполнения порученных функций, при соблюдении конфиденциальности и требований закона. При поручении обработки другому лицу Оператор оформляет соответствующие условия поручения и, когда это требуется законом, получает согласие субъекта.
5.5. Для получения обращений используется электронная почта Оператора. Передача данных государственным органам допускается в предусмотренных законом случаях и в установленном объёме. Передача данных для сторонней рекламы без надлежащего основания не допускается.
5.6. Если сервис самостоятельно определяет цели своей обработки, к такой обработке применяется его собственная политика. Это не освобождает Оператора от ответственности за собственные действия и обработку, выполняемую по его поручению.

6. Размещение баз данных и трансграничная передача
6.1. При сборе через интернет персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ о выполнении предусмотренных ею операций с использованием баз данных на территории Российской Федерации.
6.2. Использование международных сервисов, в том числе Telegram, требует отдельной оценки маршрутов передачи данных. Настоящая Политика не утверждает отсутствие трансграничной передачи и не заменяет законные основания и процедуры её осуществления.
6.3. Если в рамках деятельности Оператора осуществляется трансграничная передача, она допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ: определения получателя, страны, состава данных и цели, получения необходимых сведений о защите и направления предусмотренного уведомления в Роскомнадзор с соблюдением применимых сроков и ограничений. Сведения о фактических получателях и странах предоставляются субъекту в установленном законом порядке; при изменении схемы обработки информация Политики актуализируется.

7. Файлы cookie и аналитика
7.1. Сайт и личный кабинет могут использовать технические cookie и идентификаторы сеанса для корректного отображения, авторизации и сохранения выбранных настроек. Срок их существования определяется функцией: сеансовые идентификаторы прекращают действие по завершении сеанса; иные необходимые идентификаторы удаляются после утраты соответствующей цели.
7.2. Подключение необязательной аналитики, рекламных пикселей и иных средств отслеживания допускается после раскрытия пользователю наименования сервиса, цели, состава данных и срока обработки и получения надлежащего согласия, когда оно необходимо. Простое продолжение просмотра сайта само по себе не считается таким согласием. Отказ от необязательного отслеживания не должен блокировать приобретение подписки.
7.3. Пользователь может изменить настройки cookie в браузере. Блокирование технически необходимых cookie может повлиять на работу входа в личный кабинет и отдельных функций сайта.

8. Защита данных
8.1. Оператор организует защиту персональных данных с учётом состава данных, угроз и требований закона: ограничивает права доступа, использует средства защиты учётных записей и каналов передачи, контролирует доступ сотрудников и подрядчиков, организует резервирование и проверку восстановления, обновление средств защиты и контроль сроков хранения.
8.2. Оператор назначает ответственных за обработку и защиту данных, утверждает необходимые внутренние документы и обеспечивает соблюдение конфиденциальности допущенными лицами. При выявлении инцидента принимает меры по его устранению и исполняет предусмотренные законом обязанности по уведомлению уполномоченного органа.

9. Права субъекта и обращения
9.1. Субъект вправе получить информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения при наличии законных оснований; отозвать согласие; заявить о прекращении неправомерной обработки; обжаловать действия Оператора в Роскомнадзор или суд.
9.2. Для обращения можно написать на info@natrepina.ru или направить письмо по адресу Оператора из пункта 1.2. Для поиска данных рекомендуется указать имя, контакт, использованный при регистрации, и существо запроса. Если необходимо удостовериться в полномочиях заявителя, Оператор запрашивает только обоснованно необходимые сведения. Требования к формальному запросу о предоставлении информации применяются в соответствии со статьёй 14 Федерального закона № 152-ФЗ.
9.3. Информация об обработке предоставляется в течение 10 рабочих дней со дня обращения или получения надлежащего запроса. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Для уточнения, прекращения обработки и уничтожения применяются специальные сроки закона.
9.4. Отзыв согласия не отменяет обработку, необходимую для исполнения действующего договора или выполнения обязанностей по закону, если для неё существует самостоятельное законное основание. Отзыв рекламного согласия не прекращает доступ к оплаченной подписке. Для отмены автоплатежей и отказа от подписки действуют отдельные «Условия подписки и отмена автоплатежей».

10. Изменения Политики
10.1. Действующая редакция размещается на сайте https://topsoznanie.ru и доступна по ссылкам у форм сбора данных. При изменении целей, состава данных, получателей или иных существенных обстоятельств Оператор актуализирует Политику и при необходимости повторно получает согласие. Публикация новой редакции не расширяет ранее полученное согласие автоматически.