Место публикации: г. Нью-Дели
Дата редакции: 17 июня 2026 г.

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайтов https://pranarussia.in, https://pranarussia.in/archive, https://yuliapal.net, https://yuliapal.net/training, а также лиц, взаимодействующих с Оператором по электронной почте, через формы обратной связи, личный кабинет, платежные сервисы и иные каналы связи.

Оператор персональных данных: Пал Юлия Альвиановна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая), ИНН 781643811462. Адрес для корреспонденции: Ioulia Pal, E-445, First Floor, Greater Kailash-2, New Delhi, 110048, India. Электронная почта для обращений по вопросам персональных данных: shkolaprana@gmail.com.

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», иными применимыми нормативными актами Российской Федерации, а также с учетом рекомендаций Роскомнадзора по подготовке политики оператора в отношении обработки персональных данных.

1.2. Политика является общедоступным документом и размещается на страницах Сайтов, с использованием которых осуществляется сбор персональных данных, а также в иных местах, где Пользователь может ознакомиться с ней до передачи персональных данных Оператору.

1.3. Политика применяется к обработке персональных данных посетителей Сайтов, Пользователей личного кабинета, Клиентов и Пользователей, приобретающих Курсы или заказывающих Услуги, подписчиков рассылки, лиц, направляющих обращения Оператору, а также участников очных мероприятий, если такие мероприятия проводятся Оператором.

1.4. Настоящая Политика не является согласием на обработку персональных данных. Согласие на обработку персональных данных, согласие на получение рекламно-информационной рассылки и иные согласия, если они требуются законом, оформляются отдельно от Политики, Публичной оферты и иных документов.

1.5. Оператор не контролирует сайты, сервисы и приложения третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на Сайтах. На таких ресурсах могут действовать собственные документы и правила обработки персональных данных.

1.6. Использование Сайтов означает, что Пользователь ознакомился с настоящей Политикой. Передача персональных данных через формы Сайтов допускается только после ознакомления Пользователя с Политикой и, когда это требуется, после предоставления отдельного согласия на обработку персональных данных.

2. Термины

2.1. Оператор — лицо, самостоятельно определяющее цели обработки персональных данных, состав таких данных и действия, совершаемые с ними. В рамках настоящей Политики Оператором является Пал Юлия Альвиановна.

2.2. Пользователь — любое лицо, посещающее Сайты, использующее материалы и сервисы Сайтов, направляющее обращения, регистрирующееся в личном кабинете, приобретающее Курсы или заказывающее Услуги.

2.3. Сайт, Сайты, Сервис — совокупность интернет-страниц, веб-сервисов, личного кабинета, учебной онлайн-платформы и иных элементов, доступных по адресам, указанным в преамбуле Политики.

2.4. Курс — информационный онлайн-курс, состоящий из текстовых, видео-, аудио- и иных материалов, доступ к которым предоставляется Пользователю на условиях Публичной оферты.

2.5. Услуга — информационно-консультационная услуга, оказываемая Оператором по индивидуальному запросу Клиента, включая консультации и иные услуги, указанные на Сайтах.

2.6. Cookie — небольшой фрагмент данных, сохраняемый браузером Пользователя и используемый для работы Сайтов, аналитики, сохранения пользовательских настроек и иных целей, указанных в настоящей Политике.

2.7. Иные термины используются в значениях, установленных Федеральным законом N 152-ФЗ «О персональных данных».

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
а) посетители Сайтов;
б) Пользователи, направляющие заявки, вопросы, обращения, комментарии или сообщения Оператору;
в) Пользователи, регистрирующиеся в личном кабинете и получающие доступ к Курсам;
г) Клиенты, заказывающие консультационные и иные информационные Услуги;
д) лица, оплачивающие Курсы, Услуги или очные мероприятия;
е) подписчики информационной или рекламной рассылки, если они дали отдельное согласие на ее получение;
ж) участники очных мероприятий, если такие мероприятия организуются Оператором.

3.2. Оператор не обрабатывает персональные данные работников, кандидатов и представителей юридических лиц в рамках настоящей Политики, если такие отношения не возникнут отдельно. При появлении таких категорий субъектов Оператор должен актуализировать Политику и уведомление в Роскомнадзор.

4. Состав обрабатываемых персональных данных

4.1. В зависимости от конкретной цели обработки Оператор может обрабатывать следующие персональные данные Пользователя:

а) фамилия, имя, отчество — если Пользователь указывает их при регистрации, оплате, оформлении заявки или обращении;

б) адрес электронной почты;

в) номер телефона или контакт в мессенджере — если Пользователь сам указывает его для связи;

г) страна, город, часовой пояс, язык общения — если эти сведения необходимы для организации консультации, доступа к Курсу или обратной связи;

д) дата рождения, пол, дата, время и место рождения, иные сведения, необходимые для конкретной консультационной Услуги, — только если Пользователь добровольно предоставляет такие сведения и они действительно нужны для оказания выбранной Услуги;

е) сведения о выбранном Курсе или Услуге, дате заказа, оплате, сумме платежа, статусе оплаты, реквизитах сформированного чека, а также иные сведения, необходимые для исполнения договора и налогового учета;

ж) идентификаторы учетной записи, логин, сведения о доступе к личному кабинету, история предоставления доступа к Курсу, технические отметки о прохождении уроков, задания, вопросы, ответы, комментарии и иные материалы, которые Пользователь сам размещает или направляет Оператору;

з) содержание обращений, переписки, отзывов, претензий, заявлений о возврате денежных средств и иной коммуникации с Оператором;

и) технические данные, автоматически передаваемые при использовании Сайтов: IP-адрес, дата и время посещения, адрес посещенной страницы, источник перехода, сведения о браузере, операционной системе, устройстве, файлах cookie, идентификаторе браузера, экранном разрешении, действиях на странице и иных технических параметрах.

4.2. Оператор не запрашивает паспортные данные, сведения о банковской карте, специальные категории персональных данных и биометрические персональные данные, если для этого нет отдельного законного основания и отдельного согласия в форме, требуемой законодательством РФ. Платежные данные банковской карты обрабатываются платежными сервисами и банками по их правилам; Оператор получает только сведения, необходимые для подтверждения оплаты.

4.3. Оператор просит Пользователей не направлять через формы Сайтов, мессенджеры и иные каналы связи избыточные персональные данные, сведения о здоровье, религиозных или философских убеждениях, интимной жизни, а также данные третьих лиц без законного основания.

Если Пользователь добровольно сообщает такие сведения без запроса Оператора, Оператор вправе не учитывать их при оказании услуги, удалить или обезличить их либо запросить отдельное согласие, если обработка таких сведений действительно необходима и допускается законом.

5. Цели обработки персональных данных и правовые основания

5.1. Обработка обращений и обратная связь. Цель обработки — получение, рассмотрение и исполнение заявок, вопросов, сообщений, претензий и иных обращений Пользователя. Правовые основания — согласие Пользователя, действия по инициативе Пользователя до заключения договора, а также законный интерес Оператора в надлежащей коммуникации.

5.2. Регистрация и работа личного кабинета. Цель обработки — создание учетной записи, идентификация Пользователя, предоставление доступа к приобретенным Курсам, техническая поддержка, фиксация факта предоставления доступа и обратной связи. Правовые основания — заключение и исполнение договора, стороной которого является Пользователь, а также отдельное согласие, если оно требуется для конкретной формы сбора данных.

5.3. Заключение и исполнение договора. Цель обработки — оформление заказа, прием оплаты, предоставление Курса или Услуги, направление организационных сообщений, проведение консультаций, рассмотрение заявлений о возврате денежных средств и урегулирование споров. Правовые основания — Публичная оферта, договор оказания услуг, нормы Гражданского кодекса РФ, Закона РФ «О защите прав потребителей» и согласие Пользователя в части данных, которые не являются обязательными для договора.

5.4. Исполнение налоговых и иных законных обязанностей. Цель обработки — формирование и направление электронных чеков, хранение сведений о расчетах, подготовка ответов на законные запросы государственных органов, суда или иных уполномоченных лиц. Правовые основания — налоговое законодательство, законодательство о защите прав потребителей, законодательство о персональных данных и иные обязательные нормы права.

5.5. Информационные и рекламные сообщения. Цель обработки — направление информации о новых курсах, услугах, мероприятиях, акциях и иных предложениях Оператора. Такая обработка осуществляется только при наличии отдельного предварительного согласия Пользователя на получение соответствующих сообщений. Отказ от рекламной рассылки не влияет на возможность приобретения Курсов и Услуг, если рассылка не является необходимой для исполнения договора.

5.6. Аналитика, безопасность и улучшение Сайтов. Цель обработки — обеспечение корректной работы Сайтов, анализ посещаемости, защита от неправомерного доступа, техническая диагностика, улучшение структуры страниц, материалов и сервисов. Правовые основания — согласие Пользователя, предоставленное через cookie-баннер или настройки браузера, а также законный интерес Оператора в обеспечении безопасности и стабильной работы Сайтов.

5.7. Защита прав и законных интересов. Цель обработки — подтверждение факта заключения и исполнения договора, рассмотрение претензий, подготовка доказательств при возможных спорах, защита прав Оператора и Пользователя. Правовые основания — договор, законодательство РФ и законный интерес Оператора.

6. Принципы, способы и действия по обработке персональных данных

6.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает обработки данных, несовместимой с целями их сбора, и не обрабатывает избыточные данные.

6.2. Обработка может осуществляться с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.

6.3. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

6.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6.5. Распространение персональных данных, то есть раскрытие неопределенному кругу лиц, Оператором не осуществляется, за исключением случаев, когда Пользователь сам разместил сведения в публичной части Сайта либо дал отдельное согласие на обработку персональных данных, разрешенных для распространения, оформленное в соответствии с требованиями закона.

7. Файлы cookie, интернет-статистика и аналитика

7.1. Сайты могут использовать технические, функциональные и аналитические cookie, а также иные сходные технологии. Cookie помогают обеспечить работу страниц, сохранить пользовательские настройки, анализировать посещаемость и улучшать Сайты.

7.2. При использовании средств интернет-статистики могут обрабатываться обезличенные или псевдонимизированные данные о посещении Сайтов: IP-адрес, cookie-идентификатор, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода, действия на странице и иные технические сведения.

7.3. Пользователь может ограничить или запретить использование cookie в настройках браузера. Отключение отдельных cookie может повлиять на корректность работы Сайтов, личного кабинета, видеоплеера, форм обратной связи и иных функций.

7.4. Если на Сайтах используются Яндекс.Метрика, видеохостинг, платежный виджет, сервис рассылки или иные внешние сервисы, данные Пользователя могут также обрабатываться соответствующими владельцами таких сервисов по их правилам. Оператор указывает такие сервисы в интерфейсе Сайтов либо в технических настройках и учитывает их при подаче уведомлений в Роскомнадзор, если это требуется законом.

8. Передача персональных данных третьим лицам

8.1. Оператор не продает персональные данные Пользователей и не передает их третьим лицам для самостоятельного маркетинга третьих лиц.

8.2. Передача персональных данных допускается в объеме, необходимом для достижения целей обработки, в том числе следующим категориям получателей:
а) хостинг-провайдерам, провайдерам учебной онлайн-платформы, администраторам доменов и техническим подрядчикам — для размещения и работы Сайтов;
б) платежным сервисам, банкам, операторам переводов и иным участникам расчетов — для оплаты Курсов, Услуг и возврата денежных средств;
в) сервисам формирования чеков, налоговым органам и иным уполномоченным государственным органам — в случаях, предусмотренных законом;
г) сервисам электронной почты, рассылки, видеосвязи, видеохостинга, аналитики и технической поддержки — для коммуникации, доступа к материалам, аналитики и сопровождения Пользователя;
д) судам, правоохранительным органам, Роскомнадзору и иным уполномоченным лицам — при наличии законного основания или обязательного требования.

8.3. Если третье лицо обрабатывает персональные данные по поручению Оператора, Оператор заключает с таким лицом договор или иное соглашение, предусматривающее обязанность соблюдать конфиденциальность, цели обработки, перечень действий с персональными данными, требования к защите персональных данных и ответственность за нарушение.

8.4. Если Пользователь самостоятельно переходит в сторонний сервис, мессенджер, платежную систему или на иной внешний ресурс, дальнейшая обработка данных может осуществляться таким третьим лицом самостоятельно. Пользователю рекомендуется ознакомиться с документами соответствующего сервиса до передачи данных.

9. Локализация и трансграничная передача персональных данных

9.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не допускается законодательством РФ.

9.2. С учетом того, что Оператор постоянно проживает в Республике Индия и может использовать технические сервисы, расположенные за пределами Российской Федерации, персональные данные могут передаваться за пределы территории Российской Федерации в объеме, необходимом для исполнения договора, коммуникации с Пользователем, администрирования Сайтов, оказания Услуг, работы видеохостинга, электронной почты, аналитики и иных технических сервисов.

9.3. Потенциальными странами трансграничной передачи являются Республика Индия, а также иные государства, в которых находятся технические средства, дата-центры или получатели персональных данных, используемые Оператором. Конкретные страны, категории получателей и цели передачи должны соответствовать фактической инфраструктуре Оператора и сведениям, указанным в уведомлении Роскомнадзора.

9.4. До начала трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Федерального закона N 152-ФЗ, включая получение необходимых сведений от иностранного получателя и направление уведомления о намерении осуществлять трансграничную передачу персональных данных в Роскомнадзор, если такая передача подпадает под установленный законом порядок уведомления.

9.5. Трансграничная передача осуществляется при условии отсутствия запрета или ограничения со стороны Роскомнадзора и при условии принятия Оператором разумных мер по обеспечению защиты передаваемых персональных данных.

10. Меры защиты персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. К правовым и организационным мерам относятся: принятие настоящей Политики, оформление отдельных согласий, ограничение состава обрабатываемых данных, ограничение доступа к персональным данным, использование договоров и поручений с подрядчиками, периодическая проверка актуальности документов и фактических процессов обработки данных, учет обращений субъектов персональных данных.

10.3. К техническим мерам относятся: использование защищенного соединения HTTPS, учет и ограничение прав доступа, использование сложных паролей и двухфакторной аутентификации там, где это доступно, регулярное обновление программного обеспечения, резервное копирование, защита учетных записей от несанкционированного доступа, хранение данных в сервисах, обеспечивающих разумный уровень информационной безопасности.

10.4. Оператор не заявляет использование сертифицированных средств защиты информации, если такие средства фактически не внедрены. При изменении инфраструктуры, объема данных или уровня защищенности Оператор должен пересмотреть применимые меры защиты.

10.5. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор принимает меры по устранению последствий инцидента и направляет уведомления в Роскомнадзор в сроки и порядке, предусмотренные законом.

11. Сроки обработки и хранения персональных данных

11.1. Срок обработки персональных данных определяется достижением целей обработки, сроком действия договора с Пользователем, сроком действия согласия, сроками хранения, установленными законом, а также сроками исковой давности и защиты прав Оператора и Пользователя.

11.2. Данные, связанные с обращениями и заявками, хранятся в течение срока, необходимого для ответа и последующей защиты прав Оператора, но не дольше, чем требуется для соответствующей цели обработки.

11.3. Данные, связанные с исполнением договора, оплатой, предоставлением доступа, возвратами и претензионной работой, могут храниться в течение срока действия договора и после его завершения в течение срока, необходимого для налогового учета, подтверждения расчетов, рассмотрения претензий и защиты прав Оператора, если более длительный срок не установлен законом.

11.4. Данные, обрабатываемые для рекламной рассылки, обрабатываются до отзыва согласия Пользователем или до прекращения рассылки Оператором.

11.5. Технические журналы, cookie-идентификаторы и аналитические данные хранятся в сроки, установленные настройками соответствующих сервисов, но не дольше, чем требуется для целей аналитики, безопасности и улучшения Сайтов.

11.6. По достижении цели обработки, отзыве согласия или утрате необходимости в обработке Оператор прекращает обработку персональных данных и уничтожает либо обезличивает их, если дальнейшее хранение не требуется по закону, договору или для защиты прав и законных интересов Оператора.

12. Права Пользователя как субъекта персональных данных

12.1. Пользователь имеет права, предусмотренные законодательством о персональных данных, в том числе право:
а) получать сведения об обработке своих персональных данных;
б) требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в) отозвать согласие на обработку персональных данных;
г) потребовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг путем прямых контактов с использованием средств связи;
д) обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
е) требовать возмещения убытков и компенсации морального вреда в случаях, предусмотренных законом.

12.2. Для реализации прав Пользователь может направить обращение на электронную почту shkolaprana@gmail.com. В обращении рекомендуется указать фамилию, имя, контактный адрес электронной почты, суть требования, сведения, позволяющие идентифицировать Пользователя и подтвердить его связь с соответствующими персональными данными.

12.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности Пользователя или полномочий его представителя, если без этого невозможно достоверно определить заявителя.

12.4. Оператор отвечает на обращения и запросы Пользователя в сроки, установленные законодательством РФ. Если законом допускается продление срока ответа, Оператор уведомляет Пользователя о причинах продления.

12.5. Отзыв согласия не влияет на правомерность обработки, осуществленной до получения отзыва. После отзыва согласия Оператор вправе продолжить обработку персональных данных при наличии иных законных оснований, например для исполнения договора, соблюдения обязанности по закону или защиты прав Оператора и Пользователя.

13. Блокирование, уточнение, прекращение обработки и уничтожение данных

13.1. При выявлении неточных персональных данных Оператор блокирует такие данные на период проверки, если блокирование не нарушает права и законные интересы Пользователя или третьих лиц.

13.2. При подтверждении неточности персональных данных Оператор уточняет их в срок, установленный законом, и уведомляет Пользователя о принятых мерах, если такое уведомление требуется.

13.3. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку либо обеспечивает ее прекращение лицом, действующим по поручению Оператора, в сроки, установленные законодательством РФ.

13.4. Если обеспечить правомерность обработки невозможно, Оператор уничтожает соответствующие персональные данные либо обеспечивает их уничтожение в сроки, установленные законодательством РФ.

13.5. При достижении цели обработки или отзыве согласия Оператор уничтожает персональные данные либо обеспечивает их уничтожение в срок, установленный законом, если иное не предусмотрено договором, законом или иным законным основанием для продолжения обработки.

14. Рекламные и информационные сообщения

14.1. Оператор направляет рекламные сообщения, информацию об акциях, новых курсах, услугах и мероприятиях только при наличии отдельного предварительного согласия Пользователя.

14.2. Сервисные сообщения, необходимые для исполнения договора, не являются рекламной рассылкой. К ним относятся сообщения об оплате, доступе к Курсу, расписании консультации, технической поддержке, возврате денежных средств, изменениях условий оказания уже заказанной услуги и иная информация, без которой невозможно исполнение договора.

14.3. Пользователь может отказаться от рекламной рассылки по ссылке в письме либо путем направления требования на электронную почту Оператора. Обработка персональных данных для рекламной рассылки прекращается после получения такого требования, если иное не требуется для выполнения технической операции отписки.

15. Изменение Политики

15.1. Оператор вправе изменять Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее публикации на Сайтах, если в новой редакции не указан иной срок.

15.2. Если изменения существенно затрагивают права Пользователей или порядок обработки персональных данных, Оператор принимает разумные меры для уведомления Пользователей способом, соответствующим характеру изменений.

15.3. Все вопросы, обращения и требования, связанные с обработкой персональных данных, направляются на электронную почту shkolaprana@gmail.com.