Политика в отношении обработки персональных данных
Сайт NATESPACE — https://natespace.ru
Редакция от 28 октября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по их защите.
1.2. Оператором персональных данных является индивидуальный предприниматель Биктимеров Дамир Робертович (далее — Оператор).
Реквизиты Оператора:
ИНН: 183474388744.
ОГРНИП: 326180000094857.
Адрес для юридически значимых обращений: 426072, г. Ижевск, ул. Молодёжная, д. 19, кв. 17.
Электронная почта: natespacerender@yandex.ru.
Сайт: https://natespace.ru.
1.3. Политика распространяется на обработку персональных данных посетителей сайта, лиц, направляющих заявки на услуги, покупателей образовательных продуктов, слушателей онлайн-курсов и лиц, обращающихся к Оператору.
1.4. Оператор обеспечивает соблюдение прав субъектов персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика размещается в свободном доступе по адресу https://natespace.ru/privacy-policy.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.7. Блокирование персональных данных — временное прекращение их обработки, за исключением случаев, когда обработка необходима для уточнения данных.
2.8. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному получателю.
2.11. Пользователь — физическое лицо, посещающее сайт https://natespace.ru или использующее размещённые на нём формы и сервисы.
3. Основные права и обязанности Оператора
3.1. Оператор вправе:
Получать от субъектов достоверные персональные данные, необходимые для достижения заявленных целей обработки.
Обрабатывать персональные данные при наличии предусмотренных законом правовых оснований.
Продолжать обработку после отзыва согласия, если для этого существуют иные законные основания.
Самостоятельно определять необходимые правовые, организационные и технические меры защиты в пределах законодательства.
3.2. Оператор обязан:
Обрабатывать персональные данные законно, справедливо и только для определённых целей.
Обеспечивать доступность настоящей Политики.
Предоставлять субъектам информацию об обработке их персональных данных в предусмотренных законом случаях.
Принимать необходимые меры для защиты персональных данных.
Рассматривать обращения субъектов и уполномоченных органов в установленные законом сроки.
Уточнять, блокировать, прекращать обработку, удалять и уничтожать персональные данные в предусмотренных законодательством случаях.
Соблюдать требования законодательства при привлечении третьих лиц к обработке персональных данных.
4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе:
Получать информацию об обработке своих персональных данных.
Требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований.
Отозвать согласие на обработку персональных данных.
Требовать прекращения обработки персональных данных в случаях, установленных законом.
Отказаться от получения рекламных сообщений.
Обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
Осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекту персональных данных следует предоставлять достоверную информацию, необходимую для обработки его обращения или исполнения договора, и сообщать об изменении сведений, если это необходимо для исполнения обязательств.
4.3. Передача персональных данных третьих лиц допускается только при наличии надлежащих правовых оснований.
5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Персональные данные обрабатываются исключительно для конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка данных, несовместимая с первоначальными целями их сбора.
5.4. Состав обрабатываемых данных ограничивается сведениями, необходимыми для соответствующих целей.
5.5. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.
5.6. Хранение данных осуществляется не дольше, чем необходимо для целей обработки, если иной срок не предусмотрен законодательством или договором.
5.7. По достижении целей обработки либо при наступлении иных законных оснований персональные данные уничтожаются или обезличиваются в установленном порядке.
6. Цели обработки, категории субъектов и состав персональных данных6.1. Обработка заявок на услуги визуализации и дизайна
Цель: получение и рассмотрение заявок, связь с потенциальным заказчиком, обсуждение проекта, подготовка предложения и заключение договора.
Категории субъектов: посетители сайта и потенциальные заказчики.
Обрабатываемые данные:
Имя.
Номер телефона или контакт в Telegram.
Описание проекта, если пользователь его предоставил.
Дополнительные сведения, добровольно сообщённые пользователем в обращении.
Правовые основания: согласие субъекта персональных данных и/или необходимость заключения договора по инициативе субъекта.
6.2. Оформление покупки платных онлайн-курсов
Цель: оформление заказа, заключение и исполнение договора, обработка оплаты, подтверждение покупки, предоставление доступа к обучению, рассмотрение обращений и возвратов.
Категории субъектов: покупатели образовательных продуктов.
Обрабатываемые данные:
Имя.
Адрес электронной почты.
Номер телефона, если предоставлен.
Наименование приобретённого курса и тарифа.
Дата, сумма и статус заказа или платежа.
Идентификаторы заказа и платежа, необходимые для учёта и сопровождения покупки.
Сведения, необходимые для обработки обращений и возвратов.
Правовые основания: заключение и исполнение договора, выполнение предусмотренных законом обязанностей Оператора, а также согласие в случаях, когда оно необходимо.
6.3. Регистрация на бесплатные образовательные продукты
Цель: регистрация пользователя, создание или предоставление учётной записи на образовательной платформе, предоставление доступа к бесплатному обучению и направление организационных уведомлений.
Категории субъектов: лица, регистрирующиеся на бесплатные курсы, включая BASIC START.
Обрабатываемые данные:
Имя.
Адрес электронной почты.
Сведения о регистрации и предоставленном доступе.
Правовые основания: согласие субъекта персональных данных и/или заключение и исполнение договора о предоставлении образовательного продукта.
6.4. Организация обучения и сопровождение учеников
Цель: предоставление учебных материалов, организация учебного процесса, проверка практических заданий, обратная связь, техническая и организационная поддержка в пределах условий выбранного образовательного продукта.
Категории субъектов: зарегистрированные слушатели курсов NATESPACE.
Обрабатываемые данные в зависимости от функциональности используемой платформы:
Имя и адрес электронной почты.
Данные учётной записи.
Сведения о доступных курсах и тарифах.
Информация о прохождении уроков.
Отправленные практические задания.
Сообщения и обращения в рамках обучения.
Результаты проверки заданий и обратная связь.
Правовые основания: заключение и исполнение договора, а также иные предусмотренные законом основания при их наличии.
6.5. Обработка обращений и исполнение обязательных требований законодательства
Цель: рассмотрение запросов, претензий и заявлений, осуществление возвратов, ведение необходимого учёта, исполнение обязанностей по законодательству Российской Федерации.
Категории субъектов: покупатели, ученики, заказчики и иные заявители.
Обрабатываемые данные: контактные сведения, содержание обращения, сведения о заказе, оплате и договоре, а также иная информация, объективно необходимая для рассмотрения обращения или исполнения законной обязанности.
Правовые основания: требования законодательства, исполнение договора и иные предусмотренные законом основания.
6.6. Рекламные и информационные рассылки
Рекламные сообщения о курсах, специальных предложениях и других продуктах NATESPACE могут направляться только при наличии необходимых правовых оснований, включая предварительное согласие адресата в предусмотренных законом случаях.
Согласие на рекламную рассылку оформляется отдельно и не является обязательным условием покупки курса или отправки заявки.
Отказ от рекламной рассылки не влияет на получение сообщений, необходимых для исполнения заключённого договора.
6.7. Техническое функционирование сайта
При использовании сайта могут обрабатываться технические сведения, включая IP-адрес, данные браузера, сведения об устройстве, технические журналы обращений и файлы cookie, если соответствующие технологии фактически применяются сайтом, хостингом или подключёнными сервисами.
Цели такой обработки могут включать обеспечение работоспособности, безопасности и корректного отображения сайта.
Конкретный перечень технических данных и сроки их хранения определяются фактически используемыми технологиями и должны соответствовать требованиям законодательства.
7. Правовые основания и условия обработки
7.1. Обработка персональных данных осуществляется при наличии хотя бы одного правового основания, предусмотренного статьёй 6 Федерального закона № 152-ФЗ.
7.2. В зависимости от цели такими основаниями могут являться:
Согласие субъекта персональных данных.
Необходимость заключения договора по инициативе субъекта.
Необходимость исполнения договора, стороной которого является субъект персональных данных.
Исполнение обязанностей, предусмотренных законодательством Российской Федерации.
Иные законные основания при соблюдении установленных условий.
7.3. Если обработка основана на согласии, оно должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие оформляется отдельно от других документов и подтверждений в соответствии с требованиями законодательства.
7.4. Обработка данных для исполнения договора и выполнения требований законодательства не во всех случаях требует отдельного согласия.
7.5. Оператор не предусматривает целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных через согласованные формы сайта.
7.6. Если пользователь добровольно направляет избыточные сведения, Оператор вправе ограничить их обработку либо удалить такие сведения, если они не требуются для законной цели.
8. Порядок сбора, хранения и передачи персональных данных
8.1. Сбор персональных данных осуществляется через HTML-формы сайта, электронную почту, образовательную платформу и иные способы взаимодействия, фактически используемые Оператором.
8.2. Заявки, направляемые через сайт, обрабатываются с использованием инфраструктуры Tilda. Доступ к данным предоставляется только лицам, которым он необходим для выполнения соответствующих задач.
8.3. Для организации дистанционного обучения Оператор использует платформу Skillspace. При регистрации и зачислении учеников на платформу могут передаваться сведения, необходимые для создания учётной записи, предоставления доступа и сопровождения обучения.
8.4. Для приёма безналичной оплаты Оператор планирует использовать интернет-эквайринг Точка Банка. После фактического подключения платёжного сервиса обработка платёжных данных осуществляется в рамках применимых договоров, технических настроек и законодательства.
8.5. Полные реквизиты банковских карт, вводимые на защищённой платёжной странице банка или платёжного сервиса, не должны собираться через собственные HTML-формы NATESPACE.
8.6. Передача или предоставление персональных данных третьим лицам допускается при наличии законных оснований, в том числе для исполнения договора, обработки платежей, предоставления доступа к обучению или исполнения требований законодательства.
8.7. При поручении обработки персональных данных другому лицу Оператор обеспечивает наличие необходимых правовых и договорных оснований и выполнение требований законодательства к такому поручению.
8.8. Оператор не осуществляет публичное распространение персональных данных пользователей только на основании факта отправки заявки, регистрации или покупки курса.
8.9. Оператор обеспечивает конфиденциальность персональных данных, кроме случаев, предусмотренных законодательством.
8.10. Сроки хранения определяются целью обработки, требованиями законодательства, условиями договоров и необходимостью исполнения обязательств.
8.11. Данные заявок, не завершившихся заключением договора, не должны храниться бессрочно без самостоятельного законного основания.
8.12. Данные, необходимые для бухгалтерского, налогового учёта, исполнения договорных обязательств или защиты законных прав, могут сохраняться в течение установленных законодательством сроков.
8.13. По достижении целей обработки либо при наступлении предусмотренных законом обстоятельств персональные данные подлежат удалению, уничтожению или обезличиванию в установленном порядке.
9. Действия с персональными данными и меры защиты
9.1. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, обезличивание, удаление и уничтожение.
9.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.
9.3. Для защиты персональных данных Оператор применяет необходимые правовые, организационные и технические меры с учётом характера обработки и существующих рисков.
9.4. Такие меры должны включать, в применимых случаях:
Ограничение доступа к персональным данным.
Использование средств аутентификации и защиты учётных записей.
Контроль доступа к административным панелям сайта и образовательной платформы.
Защиту каналов передачи информации.
Предотвращение несанкционированного доступа, изменения, утраты и раскрытия данных.
Реагирование на инциденты информационной безопасности.
Организацию удаления или уничтожения данных при наступлении законных оснований.
9.5. Оператор обеспечивает выполнение обязательных требований к защите персональных данных в пределах своей ответственности.
10. Трансграничная передача и локализация персональных данных
10.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор соблюдает установленные законодательством требования к локализации персональных данных.
10.2. Фактическое размещение и маршруты передачи данных определяются используемыми сервисами, их инфраструктурой и настройками интеграций.
10.3. До начала трансграничной передачи персональных данных Оператор обязан выполнить предусмотренные законодательством требования, включая уведомление уполномоченного органа в случаях, когда оно требуется.
10.4. Использование стороннего сервиса само по себе не подтверждает и не исключает наличие трансграничной передачи персональных данных. Этот вопрос определяется фактическими обстоятельствами обработки.
11. Конфиденциальность, обращения и отзыв согласия
11.1. Оператор и лица, получившие доступ к персональным данным на законном основании, обязаны соблюдать требования конфиденциальности.
11.2. Для получения информации об обработке персональных данных, их уточнения, отзыва согласия или направления требования о прекращении обработки субъект может обратиться по адресу:
natespacerender@yandex.ru
11.3. В обращении следует указать сведения, позволяющие идентифицировать заявителя и определить предмет обращения, в объёме, предусмотренном законодательством.
11.4. Оператор рассматривает обращения и исполняет законные требования в сроки и порядке, установленные законодательством Российской Федерации.
11.5. Отзыв согласия не означает автоматического прекращения обработки всех данных, если существуют другие предусмотренные законом основания для их обработки.
11.6. Отказ от рекламных сообщений может быть направлен по указанному адресу электронной почты или осуществлён предусмотренным в рассылке способом.
11.7. При возникновении вопросов о защите персональных данных пользователь может обратиться непосредственно к Оператору.
12. Заключительные положения
12.1. Настоящая Политика действует в отношении обработки персональных данных, осуществляемой Оператором в связи с работой сайта NATESPACE и предоставлением соответствующих услуг.
12.2. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов, целей или способов обработки персональных данных.
12.3. Новая редакция Политики размещается на сайте и применяется с момента публикации, если иное не предусмотрено законодательством или самой редакцией.
12.4. Актуальная редакция Политики доступна по адресу:
https://natespace.ru/privacy-policy
12.5. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.