Body Prep — политика обработки персональных данных
Статус: проект от 2026-08-03; перед публикацией закрыть пункты из карты запуска и провести юридическую проверку.
Плановые адреса применения: https://r-istina.ru/bodyprep, https://r-istina.ru/anketa_bodyprep, формы заказа и личный кабинет Body Prep на GetCourse.

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые индивидуальный предприниматель Голубкина Кристина Дмитриевна, ИНН 501718035855, ОГРНИП 322508100568052 (далее — Оператор), получает от посетителей страниц и пользователей онлайн-курса Body Prep.
1.2. Контакт Оператора по вопросам персональных данных: golubkina.k@mail.ru.
1.3. Политика применяется к данным, которые пользователь сообщает в формах регистрации, предзаписи, заказа, оплаты, обратной связи и поддержки, а также к техническим данным, возникающим при работе страниц и платформы.
1.4. Оператор руководствуется Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами.

2. Принципы обработки
Оператор обрабатывает данные законно, добросовестно и только для заранее определённых целей; не собирает избыточные данные; обеспечивает точность и безопасность; не хранит данные дольше, чем этого требуют цели обработки или закон.

3. Категории данных, цели и сроки
3.1. Предзапись и ответы на обращение
- данные: имя, телефон, адрес электронной почты, имя пользователя в Telegram;
- цель: принять заявку, связаться по вопросу Body Prep, сообщить о возможности оформить заказ;
- основание: согласие пользователя;
- срок: до отзыва согласия или до истечения срока, необходимого для цели обращения, если закон не требует более долгого хранения.
Рекламные и новостные сообщения направляются только при наличии отдельного согласия на рассылку.

3.2. Оформление и исполнение заказа
- данные: имя, телефон, адрес электронной почты, имя пользователя в Telegram, данные заказа и тарифа, статус и сумма платежа, технические идентификаторы аккаунта и заказа;
- цель: заключить и исполнить договор, принять оплату, открыть и поддерживать доступ, выдать бонусы, направлять сервисные уведомления, отвечать на обращения, исполнять требования бухгалтерского и налогового учёта;
- основание: заключение и исполнение договора, выполнение обязанностей по закону, а в необходимых случаях — согласие пользователя;
- срок: в течение срока договора и последующего обязательного хранения документов по закону.
Оператор не получает полный номер банковской карты, CVC/CVV и иные секретные платёжные реквизиты, если они вводятся на странице платёжного провайдера.

3.3. Техническая работа страниц и безопасность
- данные: IP-адрес, дата и время доступа, тип устройства и браузера, cookie и аналогичные технические идентификаторы, сведения об ошибках и действиях на странице;
- цель: обеспечить работу и безопасность страниц, восстановить доступ, предотвратить злоупотребления, анализировать техническое качество;
- основание: законный интерес Оператора при соблюдении прав пользователя, а когда закон требует — согласие пользователя;
- срок: не дольше, чем необходимо для указанных целей и настроено в соответствующей системе.
Конкретный состав аналитических и cookie-инструментов должен быть указан на финальных страницах до публикации. Необязательные аналитические и рекламные cookie включаются только в порядке, допускаемом законом.

3.4. Поддержка и претензии
- данные: контактные данные, содержание обращения, приложенные пользователем материалы, история решения вопроса;
- цель: ответить на обращение, устранить техническую проблему, рассмотреть требование или спор;
- основание: исполнение договора, выполнение обязанностей по закону и законный интерес Оператора;
- срок: до завершения рассмотрения и в течение применимого срока исковой давности/обязательного хранения.

3.5. Отзывы, фото, аудио и видео для публикации
Такие материалы распространяются только по отдельному согласию на распространение персональных данных, в котором зафиксированы конкретные материалы, площадки и ограничения. Обычная регистрация или покупка не означает согласия на публичное размещение отзыва или изображения.

4. Какие данные не запрашиваются
Оператор не просит сообщать сведения о диагнозах, медицинских ограничениях, состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни или биометрические данные. Пользователю не следует отправлять такие сведения в свободных полях и сообщениях поддержки.

5. Действия с данными и способ обработки
Оператор вправе собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, обезличивать, блокировать, удалять и уничтожать данные с применением средств автоматизации и без них — только в пределах целей настоящей Политики.

6. Получатели и обработчики
6.1. Для регистрации, заказа, оплаты, выдачи доступа и хранения данных Оператор использует платформу GetCourse — ООО «Система Геткурс», ИНН 9731055900, адрес: 121205, г. Москва, территория инновационного центра «Сколково», Большой бульвар, д. 42, стр. 1, помещ. 1122, р.м. 8.
6.2. Данные могут передаваться банкам и платёжным провайдерам в объёме, необходимом для проведения платежа, возврата и исполнения требований закона.
6.3. Оператор может привлекать хостинг-провайдеров, сервисы связи, технической поддержки и аналитики только на основании договора и в пределах необходимого объёма. Финальный перечень фактически подключённых сервисов должен быть сверён до публикации этой Политики.
6.4. Оператор не продаёт персональные данные и не передаёт их посторонним лицам для самостоятельной рекламы.
6.5. Передача государственным органам допускается в случаях и порядке, установленных законом.

7. Локализация и трансграничная передача
Первичный сбор персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории РФ. До подключения сервиса, который может повлечь трансграничную передачу, Оператор обязан проверить правовое основание, выполнить необходимые уведомления и иные требования закона. Самостоятельный переход пользователя по внешней ссылке регулируется также документами соответствующего сервиса.

8. Защита данных
Оператор применяет правовые, организационные и технические меры: ограничение доступа, разграничение полномочий, использование защищённых соединений и учётных записей, резервирование, контроль инцидентов, обучение лиц с доступом к данным и договорные обязательства обработчиков.
При инциденте Оператор действует в сроки и порядке, установленных законом, включая уведомление уполномоченного органа, если оно обязательно.

9. Права пользователя
Пользователь вправе:
- получать сведения об обработке своих данных;
- требовать уточнения, блокирования или удаления неточных, незаконно полученных или ненужных данных;
- отозвать согласие;
- отказаться от рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзор или суд;
- реализовывать иные права, предусмотренные законом.
Запрос направляется на golubkina.k@mail.ru. В запросе следует указать имя, используемый адрес электронной почты/телефон, суть требования и сведения, позволяющие Оператору безопасно идентифицировать заявителя. Оператор может запросить разумное подтверждение личности, не собирая избыточные данные.
Отзыв согласия не влияет на законность обработки до отзыва и не требует удаления документов, которые Оператор обязан хранить по закону или в связи с защитой прав по договору.

10. Удаление и уничтожение
После достижения цели, истечения обязательного срока или получения правомерного требования Оператор прекращает обработку и удаляет/уничтожает данные в сроки, установленные законом, если иное правовое основание для хранения отсутствует. Обработчики получают соответствующее поручение.

11. Изменение Политики
Актуальная редакция публикуется по постоянной ссылке на сайте. Новая редакция применяется с даты публикации и не уменьшает уже возникшие права пользователя. Если изменение требует нового согласия, Оператор запрашивает его отдельно.
Редакция: 2026-08-03.