Политика в отношении обработки персональных данных
Редакция от 24 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных Аскаровой Зилолой Рахматовной при использовании сайта https://zilolafinance.ru, форм, личного кабинета и платформы GetCourse, а также при заключении и исполнении договоров.
1.2. Оператор:
Аскарова Зилола Рахматовна
ИНН: 860408355698
Адрес: г. Тюмень, ул. Максима Горького, д. 3, к. 2, кв. 60
Телефон: +7 922 481-67-19
Email: info@zilolafinance.ru
1.3. Политика применяется к посетителям сайта, заявителям, потенциальным и действующим заказчикам, участникам курса и лицам, направляющим обращения Оператору.
1.4. Политика информирует об обработке данных, но сама по себе не является согласием. Когда согласие необходимо, оно запрашивается отдельно от оферты и рекламного согласия.
1.5. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормами и принципами законности, целевого ограничения, достаточности и ограничения срока хранения.
2. Какие данные обрабатываются
2.1. Оператор может обрабатывать:
- имя и фамилию;
- номер телефона;
- адрес электронной почты;
- имя пользователя или иной идентификатор в Telegram;
- сведения об опыте инвестирования;
- цель, указанную в анкете;
- содержание обращений и переписки;
- сведения о заказах, оплате, тарифе, доступе и ходе участия в курсе;
- технические данные: IP-адрес, сведения о браузере и устройстве, дата и время действий, адреса страниц, источник перехода, идентификаторы сессии и cookie-файлов.
2.2. Платежные реквизиты карты обрабатываются банком или платежным сервисом. Оператор может получать сведения о статусе, сумме и идентификаторе платежа, необходимые для учета, возврата и исполнения договора.
2.3. Оператор не планирует обрабатывать специальные категории и биометрические персональные данные. Пользователям не следует указывать такие данные в свободных полях без необходимости.
3. Цели, данные, основания и сроки
3.1. Заявки, анкеты и обратная связь
Цель: принять и обработать заявку или анкету, ответить на вопрос, уточнить потребности, сообщить запрошенную информацию о курсе.
Данные: имя, фамилия, телефон, email, Telegram, опыт инвестирования, цель, содержание обращения.
Основание: согласие субъекта; действия по инициативе субъекта до заключения договора.
Срок: до завершения коммуникации и не более 12 месяцев после последнего взаимодействия, если договор не заключен и нет иного законного основания.
3.2. Заключение и исполнение договора
Цель: оформление и учет заказа, оплата, регистрация, создание личного кабинета, предоставление доступа, оказание услуг, сопровождение, возвраты и разрешение обращений.
Данные: имя, фамилия, телефон, email, Telegram, сведения о заказе, тарифе, платеже, доступе, ходе участия и переписке по договору.
Основание: заключение и исполнение договора; исполнение обязанностей по закону.
Срок: в течение действия договора и срока доступа; затем, как правило, до 3 лет для разрешения требований, если более длительный срок не установлен законом.
3.3. Сервисные сообщения
Цель: сообщать о заявке, заказе, оплате, чеке, доступе, расписании, занятиях, изменениях в оказании услуги, безопасности учетной записи и работе поддержки.
Данные: имя, email, телефон, Telegram, сведения о заказе и соответствующем событии.
Основание: заключение и исполнение договора; действия по запросу субъекта; законный интерес в обеспечении безопасности при соблюдении прав субъекта.
Срок: в течение обработки заявки, исполнения договора и периода, необходимого для завершения связанных обращений.
Важно: сервисные сообщения не должны содержать рекламу, скидки, предложения купить другой продукт или иное продвижение без отдельного согласия.
3.4. Рекламные сообщения
Цель: направлять информацию о курсах, материалах, мероприятиях, скидках и предложениях самого Оператора.
Данные: имя, email, номер телефона и идентификатор в мессенджере — только в объеме, необходимом для выбранного канала.
Основание: отдельное предварительное согласие на рассылки.
Каналы: электронная почта и мессенджеры. SMS, телефонные звонки и push-уведомления в действующую модель рассылок не входят.
Срок: до отзыва согласия или прекращения рассылок Оператором. После отказа рекламные сообщения по соответствующему каналу прекращаются без неоправданной задержки.
3.5. Работа и безопасность сайта
Цель: поддержание сессии, авторизация, защита от злоупотреблений, работоспособность форм и личного кабинета, диагностика ошибок, учет посещений средствами GetCourse.
Данные: IP-адрес, сведения об устройстве и браузере, адрес страницы, дата и время, технические идентификаторы, cookie-файлы и действия на сайте.
Основание: согласие — когда оно требуется; исполнение договора; законный интерес в обеспечении технической работоспособности и безопасности при соблюдении прав пользователя.
Срок: в пределах срока сессии или срока соответствующего cookie, указанного в Политике cookie; журналы безопасности — в течение обоснованного срока, необходимого для расследования инцидентов.
3.6. Обязательный учет и защита прав
Цель: исполнение налоговых и иных предусмотренных законом обязанностей, формирование чека НПД, ответы государственным органам, подтверждение исполнения договора и защита прав в споре.
Данные: идентификационные, контактные, договорные и платежные сведения, необходимые для соответствующей обязанности или требования.
Основание: исполнение закона; осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта.
Срок: в течение срока, установленного применимым законодательством, или срока, объективно необходимого для защиты права.
4. Порядок и способы обработки
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение данных.
4.2. Обработка выполняется автоматизированным, неавтоматизированным или смешанным способом.
4.3. Данные поступают непосредственно от субъекта через формы, личный кабинет, электронную почту и мессенджеры, а также от используемых платежных и технических сервисов в связи с действиями субъекта.
4.4. При интернет-сборе персональных данных граждан Российской Федерации Оператор должен обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся в Российской Федерации, кроме предусмотренных законом исключений.
4.5. Данные не публикуются и не распространяются неопределенному кругу лиц без отдельного законного основания.
5. Поручение обработки и передача данных
5.1. Оператор использует ООО «Система Геткурс», ИНН 9731055900, для функционирования сайта и платформы GetCourse, хранения данных, личного кабинета, предоставления доступа, учета заказов, сервисных сообщений и технической поддержки.
5.2. В пределах соответствующей цели данные также могут предоставляться:
- техническим подрядчикам GetCourse, обеспечивающим серверную инфраструктуру, файловое хранение, доставку контента, защиту и поддержку платформы;
- банкам, платежным организациям и расчетным сервисам;
- провайдерам электронной почты и мессенджеров;
- подрядчикам Оператора по техническому обслуживанию сайта и информационных систем;
- государственным органам и иным лицам в случаях, предусмотренных законом.
5.3. Передается только объем данных, необходимый для конкретной цели. Если лицо обрабатывает данные по поручению Оператора, договор должен определять цели, перечень данных и операций, обязанности по конфиденциальности, защите и уведомлению об инцидентах.
5.4. Поставщики сервисов могут самостоятельно определять отдельные цели обработки как самостоятельные операторы. Их обработка регулируется законом и собственными документами соответствующего сервиса.
5.5. Перечень сервисов и подрядчиков актуализируется при изменении технической схемы сайта, платформы, платежей, рассылок и мессенджеров.
6. Трансграничная передача
6.1. При загрузке шрифтов Google Fonts браузер пользователя может направлять внешнему сервису IP-адрес, сведения о браузере, запрашиваемом ресурсе, времени и странице обращения.
6.2. Оператор не заявляет безусловное отсутствие трансграничной передачи. Если используемый сервис предполагает передачу персональных данных иностранному получателю, такая передача допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая оценку получателя и направление необходимого уведомления до начала передачи.
6.3. Если выполнить требования закона нельзя, соответствующий внешний сервис отключается или заменяется, например локальным размещением шрифтов и иных ресурсов.
6.4. Подключение новых зарубежных сервисов допускается только после проверки страны, получателя, категорий данных, целей, договорных условий, локализации и уведомительных обязанностей.
7. Cookie-файлы и внешние ресурсы
7.1. Сайт на GetCourse устанавливает технические и учетные cookie-файлы. Их фактический перечень, назначение и ориентировочные сроки приведены в отдельной Политике cookie.
7.2. Часть cookie устанавливается GetCourse при открытии страницы до нажатия кнопки в информационном баннере. Баннер уведомляет об использовании cookie, но не управляет моментом их установки.
7.3. На дату настоящей редакции cookie Яндекс.Метрики и рекламных платформ на Сайте не используются. При подключении новых счетчиков документы и технические настройки обновляются до их запуска.
7.4. Google Fonts является внешним сетевым ресурсом, а не cookie. Его запросы описываются отдельно от перечня cookie.
8. Права субъекта
8.1. Субъект вправе:
- получить информацию об обработке своих данных;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
- отозвать согласие;
- потребовать прекращения обработки, если для нее нет иного законного основания;
- отказаться от рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзор или суд.
8.2. Обращение направляется на info@zilolafinance.ru или по почтовому адресу Оператора. Оно должно позволять установить заявителя и содержание требования. Для защиты данных Оператор может запросить разумное подтверждение личности.
8.3. Сведения об обработке предоставляются в срок, установленный законом: как правило, в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением.
8.4. Отзыв согласия не прекращает обработку, для которой сохраняется другое законное основание, например исполнение договора или обязательное хранение по закону.
9. Прекращение обработки и уничтожение
9.1. После достижения цели, истечения срока или получения отзыва Оператор прекращает обработку и уничтожает либо обезличивает данные, если нет другого законного основания для хранения.
9.2. При отзыве согласия и отсутствии иного основания уничтожение выполняется не позднее 30 дней, если другой срок не установлен законом или соглашением, стороной которого является субъект.
9.3. Оператор должен обеспечивать прекращение обработки и уничтожение данных также у лиц, действующих по его поручению, и сохранять предусмотренное законом подтверждение.
10. Защита данных
10.1. Оператор принимает правовые, организационные и технические меры, соответствующие характеру данных и рискам, включая:
- ограничение и учет доступа;
- использование уникальных учетных записей и надежной аутентификации;
- резервное копирование и обновление программного обеспечения;
- договорные требования к обработчикам;
- учет обращений и инцидентов;
- восстановление доступа и данных после сбоев;
- периодическую проверку фактических форм, интеграций, cookie и внешних запросов.
10.2. При инциденте Оператор действует в соответствии с законом, включая оценку последствий, принятие мер по устранению причин и, когда это требуется, уведомление Роскомнадзора в установленные сроки.
11. Изменение Политики
11.1. Оператор пересматривает Политику при изменении закона, целей, форм, состава данных, платформы, подрядчиков или технических потоков.
11.2. Новая редакция применяется с даты публикации. Актуальная версия постоянно доступна на страницах сбора данных.