Индивидуальный предприниматель Спиринг Мария Александровна
Редакция от 1 ноября 2026 года

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Оператор персональных данных — индивидуальный предприниматель Спиринг Мария Александровна, ИНН 773605589694, ОГРНИП 324774600109410, почтовый адрес: 119261, г. Москва, Ленинский пр-кт, 81-193, адрес электронной почты: m.spiring@gmail.com (далее — Оператор).
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта https://event.mba, онлайн-школы EVENT MBA на платформе https://eventmba.getcourse.ru и их поддоменов (далее вместе — Сайт), а также от заказчиков и участников программ EVENT MBA.
1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после ее утверждения.
1.5. Во исполнение ч. 2 ст. 18.1 Закона о персональных данных Политика опубликована в свободном доступе на Сайте по адресу https://event.mba/privacy.
1.6. Основные понятия, используемые в Политике:
персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
cookie-файлы — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя и которые используются для работы Сайта и сбора статистики.

2. Права и обязанности Оператора
2.1. Оператор имеет право:
1) самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных;
2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Такое лицо обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, и соблюдать их конфиденциальность;
3) в случае отзыва субъектом согласия на обработку персональных данных продолжить обработку без его согласия при наличии оснований, указанных в Законе о персональных данных.
2.2. Оператор обязан:
1) организовывать обработку персональных данных в соответствии с Законом о персональных данных;
2) отвечать на обращения и запросы субъектов персональных данных и их представителей в сроки, установленные Законом о персональных данных;
3) сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении в Роскомнадзор мотивированного уведомления с указанием причин продления;
4) уведомлять Роскомнадзор о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных в сроки, указанные в разделе 9 Политики;
5) обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, установленном ФСБ России.

3. Права субъекта персональных данных
Субъект персональных данных имеет право:
• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• дать предварительное согласие на обработку персональных данных в целях продвижения товаров, работ и услуг и отказаться от получения рекламных и информационных сообщений в любой момент;
• обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора.

4. Цели обработки, категории субъектов, состав данных и сроки
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора, и обработка данных, избыточных по отношению к целям.
4.2. Оператор обрабатывает персональные данные в следующих целях.
Цель 1. Обработка заявок и обратная связь.
• Субъекты: посетители Сайта, оставившие заявку или обратившиеся к Оператору.
• Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; ник или ссылка на профиль в мессенджерах; содержание обращения.
• Основание: согласие субъекта персональных данных.
• Срок обработки: до достижения цели, но не более 3 лет с даты последнего обращения, или до отзыва согласия.
Цель 2. Заключение и исполнение договора-оферты на оказание информационно-консультационных услуг (участие в программах EVENT MBA).
• Субъекты: заказчики и участники программ.
• Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; ник или ссылка на профиль в мессенджерах и социальных сетях; сведения об образовании, профессии, месте работы и должности (если участник сообщает их для прохождения программы); данные о заказах и оплатах; домашние задания и иные материалы, которые участник загружает на платформу.
• Основание: договор, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных), и согласие субъекта.
• Срок обработки: в течение срока действия договора и 5 лет после его исполнения (срок хранения первичных учетных документов и исковой давности).
Цель 3. Прием оплаты и возврат денежных средств, бухгалтерский и налоговый учет.
• Субъекты: заказчики (плательщики).
• Данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; сумма, дата и назначение платежа; при возврате — реквизиты для перечисления денежных средств.
• Основание: договор и требования законодательства (Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»).
• Срок обработки: 5 лет после окончания года, в котором проведена операция.
Цель 4. Направление информационных и рекламных сообщений об услугах Оператора.
• Субъекты: лица, давшие отдельное согласие на получение рассылки.
• Данные: имя; адрес электронной почты; номер телефона; ник в мессенджерах.
• Основание: отдельное согласие субъекта (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
• Срок обработки: до отзыва согласия или отказа от рассылки.
Цель 5. Обеспечение работы Сайта и анализ его посещаемости.
• Субъекты: посетители Сайта.
• Данные: cookie-файлы; IP-адрес; сведения о браузере, устройстве и операционной системе; дата и время посещения; адреса посещенных страниц и источник перехода; действия на Сайте.
• Основание: согласие субъекта.
• Срок обработки: до отзыва согласия; cookie-файлы хранятся в браузере в течение срока, установленного их настройками, и могут быть удалены пользователем в любой момент.
4.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.
4.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.
4.5. Оператор не распространяет персональные данные (не раскрывает их неопределенному кругу лиц) без отдельного согласия субъекта на распространение, оформляемого в соответствии со ст. 10.1 Закона о персональных данных. Отзывы, фотографии и иные сведения об участниках публикуются на Сайте только при наличии такого согласия.

5. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Налогового кодекса Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
• договоров, заключаемых между Оператором и субъектами персональных данных, в том числе договора-оферты, размещенного по адресу https://event.mba/offeragreement;
• согласий субъектов на обработку персональных данных.

6. Порядок и условия обработки
6.1. Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без них, с передачей по информационно-телекоммуникационным сетям.
6.2. Персональные данные получаются непосредственно от субъектов: при заполнении форм на Сайте, оформлении заказа, переписке с Оператором, прохождении программы, а также автоматически при посещении Сайта (cookie-файлы и технические данные).
6.3. При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
6.4. Оператор поручает обработку персональных данных следующим лицам (обработка по поручению Оператора на основании договора):
• ООО «Система Геткурс», ИНН 9731055900, ОГРН 1197746675170, адрес: 121205, г. Москва, тер. инновационного центра Сколково, Большой бульвар, д. 42, стр. 1, помещ. 1122, р.м. 8 — платформа онлайн-обучения GetCourse: регистрация и личный кабинет участника, прием заказов, доступ к материалам, проверка домашних заданий, рассылки;
• АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354 — конструктор сайтов Tilda, на котором работает сайт https://event.mba;
• ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193 — сервис веб-аналитики Яндекс.Метрика;
• Сервис приема платежей платформы GetCourse (ООО «Система Геткурс») и банки-партнеры, обеспечивающие прием платежей, а также сервисы оплаты частями и в рассрочку (в том числе Яндекс Сплит), если покупатель выбирает такой способ оплаты — прием платежей и возврат денежных средств.
6.5. Оператор не осуществляет трансграничную передачу персональных данных.
6.6. Персональные данные передаются органам дознания и следствия, Федеральной налоговой службе и иным уполномоченным органам только в случаях и в порядке, предусмотренных законодательством Российской Федерации.
6.7. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
6.8. Оператор прекращает обработку персональных данных при достижении целей обработки, истечении срока действия или отзыве согласия субъекта (если иных оснований для обработки нет), выявлении неправомерной обработки, а также при прекращении деятельности Оператора.

7. Файлы cookie
7.1. Сайт использует cookie-файлы:
• необходимые — для корректной работы Сайта, форм и личного кабинета; без них Сайт не может работать должным образом;
• аналитические — для сбора статистики посещений с помощью сервиса Яндекс.Метрика.
7.2. При первом посещении Сайта пользователь видит уведомление об использовании cookie-файлов. Продолжая пользоваться Сайтом, пользователь соглашается на обработку cookie-файлов в соответствии с Политикой.
7.3. Пользователь может в любой момент удалить cookie-файлы или запретить их сохранение в настройках браузера. Часть функций Сайта при этом может работать некорректно.

8. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:
• определяет угрозы безопасности персональных данных при их обработке;
• издает локальные документы по вопросам обработки и защиты персональных данных;
• ограничивает круг лиц, имеющих доступ к персональным данным, и обязывает их соблюдать конфиденциальность;
• использует сервисы, обеспечивающие защиту данных (шифрование соединения по протоколу HTTPS, разграничение прав доступа, пароли);
• контролирует соблюдение требований к защите персональных данных.

9. Ответы на запросы, уточнение, блокирование и уничтожение персональных данных
9.1. Сведения об обработке персональных данных, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются субъекту или его представителю в течение 10 рабочих дней с момента обращения или получения запроса. Срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
9.2. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты, указанный при регистрации, номер или дату заказа), и подпись субъекта или его представителя. Запрос направляется по адресу m.spiring@gmail.com (в форме электронного документа, подписанного электронной подписью) или по почтовому адресу Оператора.
9.3. При выявлении неточных персональных данных Оператор блокирует их на период проверки и уточняет в течение 7 рабочих дней со дня представления подтверждающих сведений, после чего снимает блокирование.
9.4. При выявлении неправомерной обработки Оператор прекращает ее в течение 3 рабочих дней. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие данные в течение 10 рабочих дней с даты выявления и уведомляет об этом субъекта.
9.5. При требовании субъекта прекратить обработку персональных данных Оператор прекращает ее в течение 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных Законом о персональных данных. Срок может быть продлен не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
9.6. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор:
• в течение 24 часов уведомляет Роскомнадзор об инциденте, его предполагаемых причинах, предполагаемом вреде и принятых мерах, а также о лице, уполномоченном взаимодействовать с Роскомнадзором;
• в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).
9.7. Сроки уничтожения персональных данных:
• при достижении цели обработки или утрате необходимости в ее достижении — в течение 30 дней;
• при отзыве согласия, если сохранение данных более не требуется для целей обработки, — в течение 30 дней;
• при представлении субъектом подтверждения того, что данные получены незаконно или не являются необходимыми для цели обработки, — в течение 7 рабочих дней.
9.8. Уничтожение персональных данных в информационных системах производится путем их удаления без возможности восстановления, на бумажных носителях — путем измельчения. Факт уничтожения подтверждается актом или выгрузкой из журнала регистрации событий.

10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. Вопросы по Политике и обработке персональных данных можно направить на адрес m.spiring@gmail.com.