ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 21 июля 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Лаврентьевой Юлией Михайловной, применяющей специальный налоговый режим «Налог на профессиональный доход», ИНН 245512721608, коммерческое обозначение Expat Sisters (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным, которые Оператор получает через сайт https://expatsisters.club, страницу стратегических сессий https://expatsisters.club/session, иные страницы этих сайтов, формы Tilda, а также при общении, оплате и оказании услуг с использованием Telegram, Zoom и Яндекс Телемоста.
1.4. Политика действует в отношении посетителей сайта, лиц, направивших заявку или обращение, заказчиков, участниц клуба Expat Sisters, консультаций, стратегических сессий, онлайн-встреч и иных услуг Оператора (далее совместно — «Пользователи» или «субъекты персональных данных»).
1.5. Политика находится в открытом доступе на сайте. Использование сайта само по себе не означает согласие на любые виды обработки: в случаях, предусмотренных законом, Оператор получает отдельное согласие Пользователя.
2. Сведения об Операторе
Оператор: Лаврентьева Юлия Михайловна.
Статус: плательщик налога на профессиональный доход.
ИНН: 245512721608.
Коммерческое обозначение: Expat Sisters.
Электронная почта для обращений по вопросам персональных данных: lavrentevajuli94@gmail.com.
Адрес для юридически значимой корреспонденции: Россия, г. Красноярск, ул. Караульная, д. 42, кв. 425.
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу, обезличивание, блокирование, удаление и уничтожение.
3.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее цели такой обработки, состав данных и совершаемые с ними действия.
3.4. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.
4. Принципы обработки персональных данных
обработка осуществляется законно, добросовестно и только при наличии правового основания;
цели обработки определяются заранее и являются конкретными;
состав и объём данных соответствуют заявленным целям и не являются избыточными;
данные уточняются при необходимости и не хранятся дольше, чем этого требуют цели обработки или закон;
по достижении целей данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законом;
Оператор принимает правовые, организационные и технические меры для защиты данных.
5. Категории субъектов и состав персональных данных
5.1. Оператор может обрабатывать следующие данные посетителей сайта, лиц, направивших заявку, заказчиков и участниц:
имя;
адрес электронной почты;
номер телефона;
имя пользователя, ссылка на профиль и иные контактные данные в Telegram;
страна проживания, пребывания или предполагаемого переезда;
описание запроса и иные сведения, которые Пользователь самостоятельно указывает в форме, анкете, сообщении или переписке;
сведения о выбранной услуге, заказе, участии в клубе или мероприятии, статусе оплаты и предоставленном доступе;
содержание обращений и переписки с Оператором;
отображаемое имя, фотография профиля, изображение, голос и технические сведения, возникающие при использовании Telegram, Zoom или Яндекс Телемоста;
технические сведения о посещении сайта: IP-адрес, дата и время доступа или отправки формы, сведения о браузере и устройстве, адрес посещённой страницы, источник перехода, файлы cookie и иные аналогичные технические данные.
5.2. Оператор не получает и не хранит полные реквизиты банковской карты Пользователя. Такие данные вводятся на стороне платёжного сервиса Lava и обрабатываются платёжным сервисом и иными участниками расчётов по их собственным правилам.
5.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся состояния здоровья, интимной жизни, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, а также сведений о судимости. Пользователю не следует указывать такие сведения в поле «Описание запроса» или иных свободных полях.
5.4. Оператор не осуществляет обработку биометрических персональных данных с целью установления личности. Изображение и голос, передаваемые во время онлайн-встречи, используются только для проведения встречи и не признаются Оператором биометрическими, поскольку не применяются для идентификации личности.
5.5. Онлайн-встречи по умолчанию не записываются. Запись изображения, голоса, выступления или переписки, позволяющая идентифицировать Пользователя, возможна только после предварительного уведомления и при наличии отдельного надлежащего правового основания.
6. Цели, данные и правовые основания обработки
6.1. Работа сайта и обработка заявок
Цели: обеспечить работу сайта и форм, получить и обработать заявку, ответить на обращение, уточнить запрос, предложить подходящий формат услуги и связаться с Пользователем.
Данные: имя, email, телефон, Telegram, страна, описание запроса, содержание переписки, технические сведения.
Основания: согласие Пользователя; обработка по инициативе Пользователя до заключения договора; законные интересы Оператора в обеспечении безопасности и работоспособности сайта при условии соблюдения прав Пользователя.
6.2. Заключение и исполнение договора
Цели: оформить заказ, принять и подтвердить оплату, предоставить доступ к услуге, провести сессию или мероприятие, организовать участие в клубе, направить расписание, ссылки и иные сервисные сообщения, предоставить поддержку, изменить или прекратить договор, рассмотреть претензию или возврат.
Данные: имя, контакты, страна, описание запроса, сведения о выбранной услуге, заказе, оплате и доступе, содержание переписки, сведения об участии во встречах и клубе.
Основания: заключение и исполнение договора по инициативе Пользователя; исполнение обязанностей, установленных законом; согласие — в случаях, когда оно требуется.
6.3. Проведение онлайн-встреч, стратегических сессий и клубных мероприятий
Цели: идентифицировать участницу в пределах, необходимых для допуска на встречу, обеспечить аудио- и видеосвязь, провести консультацию, стратегическую сессию, мастермайнд, групповую встречу или иное мероприятие.
Данные: отображаемое имя, контактные данные, изображение, голос, сообщения в чате встречи, технические метаданные подключения, сведения, добровольно сообщённые Пользователем в ходе оказания услуги.
Основания: исполнение договора; согласие — в случаях, предусмотренных законом.
6.4. Работа закрытого сообщества Expat Sisters
Цели: предоставить доступ к закрытому Telegram-сообществу, обеспечить общение между участницами, модерацию, поддержку, информирование о программе и мероприятиях.
Данные: имя или отображаемое имя, Telegram username и ссылка на профиль, фотография профиля, сообщения и материалы, которые участница добровольно размещает в закрытом сообществе, сведения об участии и доступе.
Основания: исполнение договора; согласие — если оно требуется для отдельного вида обработки.
Пользователь понимает, что имя, фотография профиля и сообщения, опубликованные им в закрытом сообществе, могут быть видны другим участницам в пределах функционала Telegram. Оператор не разрешает дальнейшее распространение этих данных за пределами сообщества без согласия соответствующего лица.
6.5. Бухгалтерский, налоговый и иной обязательный учёт
Цели: формирование чеков, подтверждение расчётов, исполнение налоговых и иных установленных законом обязанностей, хранение документов, ответы на законные запросы государственных органов.
Данные: имя и контактные данные в объёме, содержащемся в документах и сведениях о расчётах, сведения о заказе, сумме, дате и статусе оплаты.
Основание: исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
6.6. Защита прав и безопасность
Цели: предупреждение злоупотреблений, обеспечение информационной безопасности, разрешение споров, предъявление и защита требований.
Данные: сведения о договоре, заказе, оплате, доступе, обращениях и переписке, технические данные и иные сведения, необходимые для конкретного спора или проверки.
Основания: исполнение договора, исполнение требований закона, осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы Пользователя не нарушаются.
6.7. Информационные и рекламные сообщения
Рекламные сообщения о новых продуктах, мероприятиях, предложениях и акциях направляются только при наличии отдельного предварительного согласия Пользователя. Отказ от рекламы не препятствует направлению сервисных сообщений, необходимых для исполнения договора.
7. Порядок и способы обработки
7.1. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом.
7.2. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.3. Источником данных является сам Пользователь, технические средства сайта и используемые Пользователем сервисы, а также платёжный сервис в части подтверждения оплаты.
7.4. Решения, порождающие юридические последствия для Пользователя или иным образом затрагивающие его права и законные интересы, не принимаются исключительно на основании автоматизированной обработки персональных данных.
8. Сроки обработки и порядок уничтожения
8.1. Данные обрабатываются не дольше, чем этого требуют цели обработки, договор и законодательство. Оператор применяет следующие ориентировочные сроки:
данные заявок лиц, которые не заключили договор, — до 1 года после последнего взаимодействия либо до отзыва согласия, если отсутствует иное правовое основание;
данные, связанные с договором, оказанием услуг и оплатой, — в течение договора и до 5 лет после его прекращения, если более длительный срок не установлен законом или не необходим для разрешения спора;
переписка по обращениям и поддержке — до 3 лет после завершения обращения;
данные участниц закрытого сообщества — в течение срока участия и до 3 лет после прекращения доступа в части, необходимой для подтверждения исполнения договора и защиты прав;
данные для рекламных сообщений — до отзыва соответствующего согласия;
технические данные и cookie — в течение срока действия соответствующего cookie или технического журнала, но не дольше срока, необходимого для работы и защиты сайта.
8.2. По достижении целей обработки, истечении сроков или получении отзыва согласия Оператор прекращает обработку и удаляет или уничтожает данные в сроки, предусмотренные законодательством, если отсутствуют иные законные основания для их сохранения.
8.3. Уничтожение производится способом, исключающим восстановление данных, либо данные обезличиваются так, чтобы без дополнительной информации нельзя было определить субъекта.
9. Передача данных и привлекаемые сервисы
9.1. Для работы сайта, приёма оплаты, коммуникации и оказания услуг Оператор может предоставлять доступ к данным или поручать их обработку следующим лицам и сервисам в объёме, необходимом для соответствующей функции:
Tilda — размещение сайта, работа форм, защита сайта и хранение поступивших заявок;
Lava — оформление оплаты, подтверждение платежа и возвратов; реквизиты банковской карты обрабатываются платёжным сервисом и участниками расчётов самостоятельно;
Telegram — переписка, сервисные сообщения, закрытое сообщество и проведение коммуникаций;
Zoom — проведение онлайн-встреч и видеосвязи;
Яндекс Телемост — проведение онлайн-встреч и видеосвязи;
провайдеры электронной почты, хостинга, облачной инфраструктуры, информационной безопасности и технической поддержки — только в необходимом для их функций объёме;
государственные органы, суды и иные лица — в случаях и порядке, предусмотренных законом.
9.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и выполнять требования, предусмотренные договором или применимыми правилами сервиса.
9.3. Отдельные сервисы могут самостоятельно определять цели и способы обработки части данных. В таком случае они являются самостоятельными операторами и применяют собственные политики конфиденциальности и правила.
9.4. Оператор не продаёт персональные данные и не предоставляет их неограниченному кругу лиц. Распространение персональных данных допускается только при наличии отдельного согласия либо иного основания, предусмотренного законом.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законом.
10.2. Использование Telegram, Zoom и иных иностранных сервисов может повлечь трансграничную передачу персональных данных. До начала такой передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая получение необходимых сведений от иностранного получателя и направление уведомления в уполномоченный орган, если такое уведомление требуется.
10.3. Трансграничная передача осуществляется только для коммуникации и оказания услуг, в минимально необходимом объёме и при наличии законного основания. Пользователь также самостоятельно вступает в отношения с владельцем соответствующего сервиса при создании учётной записи и использовании его функционала.
11. Файлы cookie и технические данные
11.1. Сайт может использовать технические cookie, необходимые для корректной и безопасной работы, защиты от атак, сохранения пользовательских настроек и обеспечения функциональности форм.
11.2. Если Оператор подключает аналитические или рекламные системы, не являющиеся строго необходимыми для работы сайта, такие cookie активируются только после получения согласия Пользователя, если оно требуется законом.
11.3. Пользователь может ограничить или удалить cookie в настройках браузера. Это может повлиять на доступность отдельных функций сайта.
12. Конфиденциальность и безопасность
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. К таким мерам относятся ограничение доступа, использование паролей и средств защиты учётных записей, применение защищённых соединений, резервное копирование при необходимости, контроль используемых сервисов, актуализация программного обеспечения, определение порядка реагирования на инциденты и уничтожения данных.
12.3. Лица, получившие доступ к данным, обязаны сохранять конфиденциальность, кроме случаев, когда данные сделаны общедоступными самим Пользователем или их раскрытие предусмотрено законом.
13. Права Пользователя
13.1. Пользователь вправе:
получать сведения об обработке его персональных данных;
требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
отозвать согласие на получение рекламных сообщений;
возражать против обработки в случаях, предусмотренных законом;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
осуществлять иные права, предусмотренные законодательством.
13.2. Для реализации прав Пользователь направляет обращение на email lavrentevajuli94@gmail.com. В обращении следует указать имя, контакт для обратной связи, сведения, позволяющие идентифицировать Пользователя и соответствующую обработку, а также содержание требования.
13.3. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.
13.4. Оператор рассматривает обращения и отвечает в сроки, установленные Федеральным законом № 152-ФЗ.
14. Обязанности Пользователя
14.1. Пользователь предоставляет достоверные данные, принадлежащие ему, и своевременно сообщает об их изменении.
14.2. Если Пользователь предоставляет данные другого лица, он подтверждает наличие законного основания для такой передачи и несёт ответственность за правомерность своих действий.
14.3. Пользователю не следует размещать в общих или групповых чатах данные, которые он не хотел бы раскрывать другим участницам, а также специальные категории данных, документы, платёжные реквизиты и сведения третьих лиц без законного основания.
15. Обновление Политики
15.1. Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента публикации на сайте, если в ней не указано иное.
15.2. Актуальная редакция Политики доступна по постоянной ссылке, размещённой в подвале сайта и рядом с формами сбора данных.
16. Контакты
По вопросам обработки персональных данных, для отзыва согласия или реализации прав направьте письмо на lavrentevajuli94@gmail.com.
Оператор: Лаврентьева Юлия Михайловна, ИНН 245512721608. Адрес для корреспонденции: Россия, г. Красноярск, ул. Караульная, д. 42, кв. 425.