I. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Исмагиловой Гульнарой Миндиахметовной (далее - Оператор).

1.2. Реквизиты Оператора:

• ИНН 742600856183, ОГРНИП 324745600038276

• адрес: 454079, г. Челябинск, ул. 2-я Эльтонская, д. 46, кв. 55

• образовательная деятельность осуществляется на основании лицензии № Л035-01235-74/04627764 от 23.03.2026, выданной Министерством образования и науки Челябинской области

• адрес электронной почты: ismagilowa@mail.ru

• телефон: +7 982 282 63 14

• ресурс Оператора в сети Интернет: https://muslim-academy.online/politika_dannyh (далее - Ресурс)

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Ресурса (далее - Пользователь) при оформлении заказа, регистрации, оформлении обучения и использовании сервисов Ресурса.

1.4. Оператор обеспечивает обработку персональных данных на законной и справедливой основе. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточная обработка не допускается.

1.5. Оператор не проверяет достоверность предоставленных Пользователем персональных данных, исходя из того, что Пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.

1.6. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет. Если Пользователь оформляет обучение в интересах другого совершеннолетнего лица (Слушателя), Пользователь обязан получить согласие этого лица на передачу и обработку его персональных данных Оператором.

1.7. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

1.8. Действующая редакция Политики размещена в свободном доступе в сети Интернет по адресу https://muslim-academy.online/politika_dannyh .

II. Основные понятия

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение).

2.3. Оператор - лицо, указанное в пункте 1.2 Политики, организующее и осуществляющее обработку персональных данных.

2.4. Пользователь - физическое лицо, предоставляющее Оператору свои персональные данные при использовании Ресурса.

2.5. Слушатель - совершеннолетнее физическое лицо, проходящее обучение по образовательному курсу Оператора; может совпадать с Пользователем.

2.6. Лицо, осуществляющее обработку по поручению Оператора - третье лицо, которому Оператор поручает обработку персональных данных на основании договора.

III. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: Пользователи Ресурса; Слушатели образовательных курсов Оператора; лица, направившие Оператору обращения.

3.2. Персональные данные предоставляются Пользователем самостоятельно путём заполнения форм на Ресурсе. Состав обрабатываемых данных:

• фамилия, имя, отчество;

• адрес электронной почты;

• контактный телефон.

3.3. При оплате через платёжного агента ООО «Система Геткурс» и (или) платёжный модуль ГетПэй данные банковской карты и платежа Пользователь вводит на стороне платёжного сервиса; Оператор эти данные не получает и не хранит.

IV. Цели, правовые основания и сроки обработки

4.1. Цель: заключение и исполнение договора на оказание образовательных услуг (предоставление доступа к курсу, обучение, обратная связь, поддержка).

• Правовое основание: договор, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ); Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации».

• Состав данных: фамилия, имя, отчество, адрес электронной почты, контактный телефон.

• Срок обработки и хранения: в течение срока действия договора и 3 (трёх) лет после его исполнения, если более длительный срок не установлен законодательством РФ.

4.2. Цель: оформление и выдача документа об освоении курса (сертификата).

• Правовое основание: согласие субъекта персональных данных; Федеральный закон № 273-ФЗ.

• Состав данных: фамилия, имя, отчество, адрес электронной почты.

• Срок обработки и хранения: 3 (три) года с даты выдачи сертификата, если более длительный срок не установлен законодательством РФ.

4.3. Цель: направление Пользователю информационных и рекламных сообщений о продуктах и мероприятиях Оператора.

• Правовое основание: согласие субъекта персональных данных на получение рекламы (статья 18 Федерального закона «О рекламе»), предоставляемое отдельно.

• Состав данных: фамилия, имя, адрес электронной почты, контактный телефон.

• Срок обработки: до отзыва согласия.

4.4. Цель: рассмотрение обращений, претензий и заявлений Пользователей.

• Правовое основание: согласие субъекта; Закон РФ «О защите прав потребителей»; законные интересы Оператора по защите своих прав.

• Состав данных: фамилия, имя, отчество, контактные данные, содержание обращения, иные данные, сообщённые Пользователем в обращении.

• Срок обработки и хранения: 3 (три) года с даты завершения рассмотрения обращения.

4.5. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, за исключением данных, обязанность хранения которых установлена законодательством РФ. Уничтожение подтверждается актом.

V. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных статьёй 6 Закона № 152-ФЗ. Обработка ведётся как с использованием средств автоматизации, так и без их использования.

5.2. Оператор поручает обработку персональных данных следующим лицам на основании договоров, предусматривающих обязанность соблюдения конфиденциальности и требований Закона № 152-ФЗ:

• ООО «Система Геткурс» - размещение образовательной платформы, приём платежей, хранение данных заказов;

• сервис мессенджера Telegram - организация образовательного процесса в закрытом канале и чате;

• банк-эквайер и платёжный агент - приём и проведение оплаты;

• сервис электронных рассылок - направление сообщений Пользователям.

Перечень лиц, осуществляющих обработку по поручению Оператора, может изменяться; актуальный перечень предоставляется по запросу.

5.3. Обработка и хранение персональных данных осуществляются в базах данных, расположенных на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

5.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения целей обработки, и которые обязаны соблюдать режим конфиденциальности.

5.5. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.

VI. Согласие на обработку персональных данных и его отзыв

6.1. Согласие на обработку персональных данных предоставляется Пользователем путём проставления отметки в соответствующем поле формы на Ресурсе. Отметка не является предустановленной. Проставление отметки подтверждает, что Пользователь ознакомлен с настоящей Политикой и согласен с обработкой своих персональных данных на изложенных в ней условиях.

6.2. Согласие на получение рекламных и информационных сообщений предоставляется Пользователем отдельно от согласия на обработку персональных данных.

6.3. Предоставляя данные другого лица (Слушателя), Пользователь подтверждает, что получил согласие этого лица на передачу и обработку его персональных данных Оператором.

6.4. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив заявление на адрес электронной почты ismagilowa@mail.ru или на почтовый адрес Оператора. После получения отзыва Оператор прекращает обработку и обеспечивает уничтожение персональных данных в срок, не превышающий 30 дней, за исключением данных, хранение которых предусмотрено законодательством РФ.

6.5. Отзыв согласия на обработку данных, необходимых для исполнения договора, до завершения обучения может повлечь невозможность дальнейшего оказания услуг.

VII. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных Оператором (правовые основания, цели, способы, сроки, сведения о лицах, имеющих доступ);

• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;

• отозвать согласие на обработку персональных данных;

• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

7.2. Запрос субъекта направляется на адрес ismagilowa@mail.ru или на почтовый адрес Оператора и должен содержать: фамилию, имя, отчество субъекта; сведения, подтверждающие его участие в отношениях с Оператором (номер заказа, дата оплаты и т. п.) либо иным образом подтверждающие факт обработки данных Оператором; подпись субъекта или его представителя. Оператор даёт ответ в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.

VIII. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных, - Индивидуальный предприниматель Исмагилова Г. М.;

• утверждён локальный акт, определяющий порядок обработки персональных данных и меры их защиты;

• ограничен и разграничен доступ к персональным данным;

• обработка через информационные системы третьих лиц осуществляется на основании договоров поручения с условием о соблюдении требований Закона № 152-ФЗ;

• в договоры с лицами, осуществляющими обработку по поручению Оператора, включены условия о конфиденциальности и безопасности.

8.2. Оператор направил в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление об обработке персональных данных и состоит на учёте в реестре операторов, осуществляющих обработку персональных данных.

IX. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Ресурсе, если иное не предусмотрено новой редакцией. В актуальной редакции указывается дата последнего обновления.

9.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется право Российской Федерации.

9.3. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты ismagilowa@mail.ru.

Дата последнего обновления: 11 сентября 2026 г.

Реквизиты Оператора

Индивидуальный предприниматель Исмагилова Гульнара Миндиахметовна

ИНН 742600856183

ОГРНИП 324745600038276

Адрес: 454079, г. Челябинск, ул. 2-я Эльтонская, д. 46, кв. 55

Лицензия на образовательную деятельность: № Л035-01235-74/04627764 от 23.03.2026, выдана Министерством образования и науки Челябинской области

Адрес электронной почты: ismagilowa@mail.ru

Телефон: +7 982 282 63 14