В редакции от «15» марта 2026 года

1 ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и обеспечения безопасности персональных данных (далее - ПД), осуществляемых самозанятым Ермаковой Надеждой Игоревной (ИНН 561104733704) — далее Оператор, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ №1119, Приказом ФСТЭК №21 и иными нормативными актами.
1.2. Цель Политики — защита прав и свобод человека при обработке его персональных данных и обеспечение конфиденциальности таких данных.
1.3. Политика распространяется на всю информацию, которую Оператор может получить о пользователях сайта http://knit-tech.ru, а также при использовании онлайн-платформы Tilda, GetCourse и иных сервисов, применяемых для оказания услуг.

2 ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

• персональные данные — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу;
• обработка — любое действие (операция) с персональными данными;
• оператор — лицо, самостоятельно организующее или осуществляющее обработку данных;
• субъект персональных данных — лицо, к которому относятся данные;
• трансграничная передача — передача данных на территорию иностранного государства.

3 КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает следующие категории:

• фамилия, имя, отчество;
• адрес электронной почты;
• при наличии — телефон, город или ник в соцсетях (по инициативе пользователя).

3.2. Автоматически могут собираться обезличенные данные (cookie, IP-адрес, тип браузера, данные о устройстве, источник трафика).

4 ЦЕЛИ ОБРАБОТКИ

• регистрация и предоставление доступа к материалам на платформе GetCourse;
• исполнение договоров (оферт) и оказание услуг;
• информирование, рассылка уведомлений (при наличии согласия);
• обратная связь и поддержка пользователей;
• улучшение качества сервиса, аналитика, защита от мошеннических действий.

5 ПРАВОВЫЕ ОСНОВАНИЯ
Обработка осуществляется на основании:

• согласия субъекта (п. 1 ст. 6 Закона № 152-ФЗ);
• исполнения договора (оферты, сервиса Tilda, GetCourse);
• исполнения требований закона;
• законного интереса оператора (улучшение работы сайта, безопасность пользователей).

6 ПРИНЦИПЫ ОБРАБОТКИ
Законность, добросовестность, целевая ограниченность, соразмерность, точность, ограниченность сроком хранения, конфиденциальность, обеспечение безопасности.

7 УСЛОВИЯ ОБРАБОТКИ И ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
7.1. Обработка осуществляется автоматизированным и неавтоматизированным способами с применением информационных систем GetCourse, а также иных систем учёта.
7.2. Передача данных третьим лицам возможна:
платформа Tilda, GetCourse LLC (обеспечивает работу личного кабинета и системы обучения);
хостинг-провайдер (для размещения сайта);
рассылочные и аналитические сервисы (при наличии отдельного согласия).
7.3. Все третьи лица обязаны соблюдать конфиденциальность и применять адекватные меры защиты.
7.4. Трансграничная передача допускается в страны, обеспечивающие достаточную защиту прав субъектов (ст. 12 Закона № 152-ФЗ). При необходимости оператор запрашивает дополнительное согласие пользователя.

8 СРОКИ ХРАНЕНИЯ

• до отзыва согласия пользователя;
• либо в течение 25 (двадцати пяти) лет после последнего взаимодействия, в зависимости от того, что наступит раньше.

После истечения срока данные уничтожаются или обезличиваются.

9 ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Пользователь имеет право:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования, уничтожения;
• отзывать согласие;
• ограничивать обработку;
• переносить свои данные другому оператору (если технически возможно);
• обжаловать действия оператора в Роскомнадзоре или суде.

Запрос направляется на nady-er@ya.ru.
Ответ предоставляется в течение 30 дней.

10 ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ
Применяются механизмы:

• разграничение доступа, парольная защита, резервное копирование;
• шифрование данных в каналах передачи;
• аудит доступа и мониторинг инцидентов;
• внутренние приказы и инструкции по защите ПД.

11 УВЕДОМЛЕНИЯ ОБ ИНЦИДЕНТАХ
При обнаружении утечки Оператор:

• фиксирует инцидент,
• уведомляет Роскомнадзор в течение 72 часов,
• информирует субъектов и устраняет последствия.

12 ИЗМЕНЕНИЕ ПОЛИТИКИ
Изменения вступают в силу с момента размещения на сайте,
но не могут ухудшать положение субъектов без их уведомления.
Для новых пользователей изменения действуют с момента публикации.

13 КОНАКТЫ ОПЕРАТОРА
ФИО: Ермакова Надежда Игоревна
Статус: Самозанятый (Плательщик налога на профессиональный доход)
ИНН: 561104733704
Адрес регистрации: г. Оренбург
Контактный Email: nady-er@ya.ru
Контактный телефон: 89222596815
Ответственный за обработку ПД: Ермакова Н.И.