KERRY CATT · ДОКУМЕНТЫ

Политика в отношении обработки персональных данных

Редакция от 2 октября 2026 года


1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператор персональных данных (далее — Оператор):

Реквизит Значение
Наименование Индивидуальный предприниматель Нижевясова Анна Станиславовна
ОГРНИП 321695200039136
ИНН 690503942107
Зарегистрирована Межрайонной ИФНС России № 10 по Тверской области
Адрес электронной почты mg.ananizh@gmail.com
Telegram @kerryhelper
Телефон +7 996 137-97-69

1.3. Лицом, ответственным за организацию обработки персональных данных у Оператора, является Нижевясова Анна Станиславовна, адрес электронной почты: mg.ananizh@gmail.com.

1.4. Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных при использовании ими сайта Оператора, связанных с ним посадочных страниц, форм записи и анкет, закрытых каналов и чатов в мессенджере Telegram, личного кабинета на платформе GetCourse, а также при взаимодействии с Оператором через мессенджеры, электронную почту, телефон и социальные сети.

1.5. Действующая редакция Политики размещена в свободном доступе на сайте Оператора в разделе «Документы» и доступна неограниченному кругу лиц.

1.6. Обработка персональных данных Оператором основывается на принципах законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, недопустимости обработки, несовместимой с целями сбора, соответствия содержания и объёма данных заявленным целям, а также точности, достаточности и актуальности данных.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посещающее сайт Оператора, заполняющее любую форму или анкету Оператора, подписавшееся на рассылки Оператора или иным образом взаимодействующее с Оператором.

2.4. Клиент — Пользователь, заключивший с Оператором договор оказания информационно-консультационных услуг.

2.5. Сайт — совокупность интернет-страниц Оператора, включая посадочные страницы, страницы на платформе GetCourse и их поддомены, а также бот Оператора в Telegram и мини-приложение теста в Telegram.

2.6. Иные термины используются в значениях, определённых Законом о персональных данных.

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

4. Категории обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие персональные данные:

4.1.1. Данные, предоставляемые субъектом самостоятельно:

4.1.2. Данные, связанные с исполнением договора и оплатой:

Оператор не получает и не обрабатывает полные реквизиты банковских карт. Платёжные данные вводятся субъектом непосредственно на стороне платёжного сервиса и обрабатываются им как самостоятельным оператором.

4.1.3. Данные, собираемые автоматически:

4.1.4. Результаты тестирования:

Тесты Оператора не содержат вопросов о состоянии здоровья, диагнозах и получаемом лечении. Результаты тестирования носят информационный характер и не используются Оператором для принятия решений, порождающих для субъекта юридические последствия.

4.1.5. Аудио- и видеозаписи:

4.2. Оператор не осуществляет обработку специальных категорий персональных данных, предусмотренных ст. 10 Закона о персональных данных (в том числе данных, касающихся состояния здоровья, интимной жизни, расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений), и не запрашивает такие сведения.

4.3. Оператор просит субъектов не сообщать ему сведения о состоянии здоровья, диагнозах, получаемом лечении и иные сведения, относящиеся к специальным категориям персональных данных, в анкетах, формах и переписке. Если такие сведения будут сообщены субъектом по собственной инициативе, Оператор удаляет их при первой возможности и не использует для принятия каких-либо решений.

4.4. Оператор не обрабатывает биометрические персональные данные в значении ст. 11 Закона о персональных данных: аудио- и видеозаписи, указанные в п. 4.1.5, не используются Оператором для установления личности субъекта.

4.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

№ Цель обработки Обрабатываемые данные Правовое основание
1 Регистрация субъекта в анкете предварительной записи, идентификация обращения, обратная связь по заявке п. 4.1.1 согласие субъекта (п. 1 ч. 1 ст. 6)
2 Приглашение на бесплатные и платные мероприятия Оператора, информирование о датах, ссылках и условиях участия п. 4.1.1 согласие субъекта
3 Проведение интервью, опросов и исследований аудитории, сегментация запросов пп. 4.1.1, 4.1.5 согласие субъекта
4 Заключение и исполнение договора оказания информационно-консультационных услуг, предоставление доступа к материалам и закрытым чатам пп. 4.1.1, 4.1.2, 4.1.3, 4.1.4, 4.1.5 исполнение договора (п. 5 ч. 1 ст. 6)
5 Приём оплаты, возврат денежных средств, бухгалтерский и налоговый учёт, формирование кассовых чеков пп. 4.1.1, 4.1.2 исполнение договора; исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6)
6 Рассмотрение обращений, вопросов и претензий, досудебное урегулирование споров, защита прав Оператора пп. 4.1.1, 4.1.2, 4.1.5 согласие субъекта; осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6)
7 Направление рекламных и информационных сообщений о продуктах и мероприятиях Оператора по электронной почте, в мессенджерах, посредством SMS и звонков ФИО, e-mail, телефон, идентификатор в мессенджере отдельное согласие субъекта; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»
8 Обеспечение работоспособности и безопасности сайта, выявление технических сбоев и попыток несанкционированного доступа п. 4.1.3 законные интересы Оператора
9 Веб-аналитика, оценка эффективности рекламных каналов, улучшение продуктов Оператора п. 4.1.3, обезличенные и агрегированные данные согласие субъекта
10 Исполнение требований законодательства Российской Федерации, ответы на законные запросы государственных органов все категории исполнение обязанностей, возложенных законом

5.2. Обработка персональных данных в целях, не указанных в п. 5.1, не осуществляется.

5.3. Цель, указанная в строке 7 таблицы п. 5.1, реализуется только при наличии отдельного согласия субъекта на получение рекламных сообщений, выраженного независимо от согласия на обработку персональных данных. Отказ от рекламных сообщений не влечёт отказа в предоставлении услуг.

6. Правовые основания и порядок получения согласия

6.1. Правовыми основаниями обработки персональных данных являются: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; Федеральный закон от 22.05.2003 № 54-ФЗ; Закон о персональных данных; уставные и учредительные документы Оператора; заключаемые Оператором договоры; согласия субъектов персональных данных.

6.2. Согласие на обработку персональных данных предоставляется субъектом путём самостоятельной простановки отметки в соответствующем поле (чекбоксе) в форме на сайте либо иным действием, однозначно подтверждающим волю субъекта.

6.3. Согласия оформляются раздельно: согласие на обработку персональных данных и согласие на получение рекламных и информационных сообщений выражаются отдельными, независимыми друг от друга отметками. Поля согласий не являются предзаполненными. Совершение действия, необходимого для получения услуги, не рассматривается Оператором как согласие на получение рекламных сообщений.

6.4. Согласие может быть отозвано субъектом в любой момент путём направления обращения на адрес mg.ananizh@gmail.com либо, в части рекламных сообщений, — переходом по ссылке отписки в письме или командой отписки в мессенджере.

6.5. После отзыва согласия Оператор прекращает обработку персональных данных субъекта в целях, для которых требовалось согласие, и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку по иному основанию, предусмотренному ч. 2 ст. 9 и ч. 1 ст. 6 Закона о персональных данных (в частности, для исполнения заключённого договора, исполнения налоговых и бухгалтерских обязанностей, а также для защиты прав Оператора).

7. Порядок и сроки обработки, хранения и уничтожения

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

7.2. Сбор персональных данных граждан Российской Федерации, включая их запись, систематизацию, накопление, хранение, уточнение и извлечение, осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.

Первичная база персональных данных Заказчиков ведётся Оператором самостоятельно — в электронных таблицах, размещённых в российском облачном сервисе Яндекс 360 (ООО «Яндекс», серверы на территории Российской Федерации), а также на локальных носителях Оператора, находящихся на территории Российской Федерации.

Мессенджеры, сервисы проведения мероприятий в прямом эфире и платформа приёма платежей используются как каналы предоставления услуг и приёма оплат и не являются местом ведения первичной базы персональных данных.

7.3. Сроки хранения персональных данных:

Категория Срок хранения
Данные Пользователей, оставивших заявку и не заключивших договор 1 (один) год с даты последнего взаимодействия либо до отзыва согласия
Данные подписчиков рассылок до отзыва согласия на получение сообщений
Данные Клиентов, связанные с исполнением договора в течение срока действия договора и 3 (трёх) лет после его прекращения — срок исковой давности
Документы бухгалтерского и налогового учёта, сведения о платежах 5 (пять) лет — в соответствии с законодательством о бухгалтерском учёте и налогах
Результаты тестирования и сформированные документы до 3 (трёх) лет с даты прохождения теста либо до отзыва согласия
Аудио- и видеозаписи занятий и интервью до 3 (трёх) лет с даты записи либо до отзыва согласия, если запись не является частью материалов, доступ к которым предоставлен Клиентам
Cookie и данные веб-аналитики в соответствии со сроками, указанными в разделе 12

7.4. По достижении цели обработки, при отзыве согласия либо по истечении сроков, указанных в п. 7.3, персональные данные подлежат уничтожению или обезличиванию. Факт уничтожения фиксируется актом.

7.5. Оператор обеспечивает актуальность и точность обрабатываемых данных. Субъект вправе в любой момент потребовать уточнения своих данных в порядке раздела 10 Политики.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам иначе как в случаях, предусмотренных настоящим разделом и законодательством Российской Федерации.

8.2. Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих обязанность соблюдать конфиденциальность и требования Закона о персональных данных (ч. 3 ст. 6):

Категория получателя Назначение Передаваемые данные
Оператор платформы приёма заявок и платежей — ООО «Система Геткурс», ИНН 9731055900, ОГРН 1197746675170 размещение сайта, хранение базы Заказчиков, приём заявок и оплат, сервисные рассылки пп. 4.1.1–4.1.5
Сервис проведения мероприятий в прямом эфире — Bizon, Zoom Communications, Inc. (США) — в зависимости от платформы конкретного эфира техническое проведение эфиров имя или используемое обозначение, изображение и голос при добровольном включении камеры и микрофона
Банки-эквайеры — банки, обслуживающие платёжные сервисы, указанные ниже, и платформу GetCourse приём платежей по банковским картам и через систему быстрых платежей, возвраты ФИО, e-mail, телефон, сумма и назначение платежа
Сервисы приёма платежей и банковской рассрочки — GetPlatinum, «Ресурс развития» и иные сервисы, привлечённые Оператором приём оплат, оформление банковской рассрочки, взаимодействие с банками-партнёрами ФИО, e-mail, телефон, сумма и назначение платежа, сведения, необходимые для оформления рассрочки
Платёжный сервис для оплат из-за пределов Российской Федерации — Lava приём платежей от Заказчиков, находящихся за пределами Российской Федерации ФИО, e-mail, сумма и назначение платежа
Оператор фискальных данных, привлечённый Оператором либо платёжным сервисом передача сведений о расчётах в ФНС России e-mail либо телефон, состав и сумма расчёта
Автор программ, привлечённый Оператором, — Каталеева Карина (Соединённые Штаты Америки) проведение эфиров, ответы на вопросы участников имя или используемое обозначение, идентификатор в мессенджере, содержание вопросов, ссылки на ролики, направленные на разбор
Кураторы, привлечённые Оператором разбор роликов участников, сопровождение в закрытых чатах имя или используемое обозначение, идентификатор в мессенджере, ссылки на аккаунты и ролики, сообщения в чатах
Сервис чат-ботов — ChatPlace работа бота Оператора в Telegram, тест, рассылки имя, идентификатор в мессенджере, ответы теста, отметки о согласиях
Лица, привлечённые Оператором для сопровождения клиентов и продаж консультирование по продукту, приём и обработка заявок, поддержка участников ФИО, e-mail, телефон, идентификатор в мессенджере, сведения о заявке
Сервисы веб-аналитики — ООО «Яндекс» (Яндекс Метрика) сбор обезличенной статистики посещаемости п. 4.1.3
Поставщик облачного сервиса хранения данных — ООО «Яндекс» (сервис Яндекс 360) размещение электронных таблиц, в которых Оператор ведёт базу Заказчиков; серверы на территории Российской Федерации пп. 4.1.1, 4.1.2
Бухгалтерское и юридическое сопровождение ведение учёта, подготовка отчётности, защита прав Оператора пп. 4.1.1, 4.1.2

8.3. Оператор вправе предоставлять персональные данные государственным органам, органам местного самоуправления, судам и иным уполномоченным лицам по основаниям и в порядке, установленным законодательством Российской Федерации.

8.4. Оператор не размещает персональные данные субъектов в общедоступных источниках и не осуществляет их распространение (в значении ст. 10.1 Закона о персональных данных) без отдельного согласия субъекта, оформленного в порядке, установленном Роскомнадзором.

9. Трансграничная передача персональных данных

9.1. Оператор осуществляет трансграничную передачу персональных данных в следующих случаях:

9.1.1. Передача ограниченного объёма данных участников (имя или используемое обозначение, идентификатор в мессенджере, содержание вопросов, ссылки на ролики, направленные на разбор) автору программ, находящемуся на территории Соединённых Штатов Америки, для проведения эфиров и ответов на вопросы участников. Соединённые Штаты Америки не отнесены к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных. Такая передача осуществляется на основании п. 3 ч. 4 ст. 12 Закона о персональных данных — как необходимая для исполнения договора, стороной которого является субъект персональных данных, — и только в объёме, необходимом для его исполнения.

9.1.2. Передача данных, возникающая при использовании мессенджера Telegram, который является основной средой предоставления услуг: уроки, материалы, задания, направление роликов на разбор и общение участников размещаются в закрытых каналах и чатах Telegram. При вступлении в такой канал или чат субъект передаёт мессенджеру свой идентификатор, отображаемое имя и содержание сообщений в объёме, определяемом правилами сервиса.

Оператор не размещает в Telegram сведения, позволяющие идентифицировать субъекта помимо тех, которые субъект сообщает мессенджеру самостоятельно, и не ведёт в Telegram базу персональных данных Заказчиков.

9.1.3. Применяется, если эфир проводится в Zoom. Передача данных, возникающая при проведении мероприятий в прямом эфире с использованием сервиса Zoom (Zoom Communications, Inc., Соединённые Штаты Америки). При подключении к мероприятию субъект передаёт сервису указанное им имя, IP-адрес, сведения об устройстве, а при добровольном включении камеры и микрофона — своё изображение и голос.

Соединённые Штаты Америки не отнесены к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных. Такая передача осуществляется на основании п. 3 ч. 4 ст. 12 Закона о персональных данных — как необходимая для исполнения договора, стороной которого является субъект персональных данных, — и только в объёме, необходимом для его участия в мероприятии.

Субъект вправе участвовать в мероприятии без включения камеры и микрофона и под используемым им обозначением вместо имени.

9.1.4. Передача данных, возникающая при обращении субъекта к Оператору через социальные сети. Соответствующий сервис является самостоятельным оператором получаемых им данных.

9.2. Трансграничная передача осуществляется после направления Оператором в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу персональных данных в порядке, предусмотренном ст. 12 Закона о персональных данных, и не ранее получения предусмотренных законом оснований для её начала.

9.3. Трансграничная передача персональных данных на территорию государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, осуществляется Оператором исключительно при наличии оснований, предусмотренных ч. 4 ст. 12 Закона о персональных данных, в минимально необходимом объёме и после направления соответствующего уведомления в Роскомнадзор.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

10.2. Для реализации своих прав субъект направляет обращение на адрес электронной почты mg.ananizh@gmail.com либо в Telegram на аккаунт службы заботы @kerryhelper. По письменному запросу субъекта Оператор сообщает почтовый адрес для направления корреспонденции.

10.3. Обращение должно содержать: фамилию, имя, отчество субъекта; сведения, подтверждающие его участие в отношениях с Оператором (например, адрес электронной почты или номер телефона, указанные при заполнении формы), либо иные сведения, подтверждающие факт обработки данных Оператором; существо требования; подпись субъекта или его представителя.

10.4. Оператор рассматривает обращение и направляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением субъекта о причинах продления.

10.5. Оператор вправе отказать в предоставлении сведений или в выполнении требования субъекта в случаях, предусмотренных ч. 8 ст. 14 и ч. 2 ст. 9 Закона о персональных данных, с мотивированным обоснованием отказа.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, в том числе:

11.2. При обнаружении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных: в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования.

12. Файлы cookie и веб-аналитика

12.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя, а также аналогичные технологии (локальное хранилище браузера, пиксели).

12.2. Оператор использует следующие категории cookie:

Категория Назначение Срок
Строго необходимые сохранение сессии, авторизация, защита от автоматизированных запросов до окончания сессии, отдельные — до 12 месяцев
Функциональные сохранение пользовательских настроек и заполненных полей форм до 12 месяцев
Аналитические сбор обезличенной статистики посещаемости и поведения на сайте до 24 месяцев
Маркетинговые оценка эффективности рекламных кампаний, ретаргетинг до 12 месяцев

12.3. При первом посещении сайта Пользователю отображается уведомление об использовании cookie. Продолжение использования сайта означает согласие на использование cookie в объёме, указанном в п. 12.2.

12.4. Пользователь вправе в любой момент отключить cookie в настройках браузера либо удалить сохранённые файлы. При отключении строго необходимых cookie часть функциональности сайта, включая авторизацию в личном кабинете, может стать недоступной.

12.5. Оператор не использует сервисы веб-аналитики, передающие данные в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией.

13.2. Пользователю рекомендуется периодически знакомиться с действующей редакцией Политики.

13.3. Все отношения, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

13.4. Актуальная редакция Политики и информация о реализуемых требованиях к защите персональных данных предоставляются по запросу, направленному на адрес mg.ananizh@gmail.com.


ИП Нижевясова Анна Станиславовна · ОГРНИП 321695200039136 · ИНН 690503942107 · зарегистрирована Межрайонной ИФНС России № 10 по Тверской области · mg.ananizh@gmail.com · Telegram @kerryhelper · 18+