Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Труниным Василием Николаевичем (далее — Оператор), и разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Сведения об Операторе:
| Наименование | Индивидуальный предприниматель Трунин Василий Николаевич |
| ОГРНИП / ИНН | 326169000142907 / 165056597558 |
| Адрес | 423803, Республика Татарстан, г. Набережные Челны, Сармановский тракт, д. 58, кв. 49 |
| Электронная почта | Druzhi.prodavai@gmail.com |
1.3. Ответственным за организацию обработки персональных данных является сам Оператор.
1.4. Политика распространяется на все персональные данные, получаемые Оператором через сайт befriendandsell.ru и связанные с ним поддомены, чат-боты в мессенджерах, формы регистрации на платформе Skillspace, анкеты и формы оплаты.
1.5. Действующая редакция Политики размещена в свободном доступе на сайте. Использование сайта означает ознакомление субъекта с настоящей Политикой.
2. Категории субъектов и обрабатываемых данных
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи сайта и чат-ботов, заказчики услуг, участники программ, лица, оставившие заявку или подписавшиеся на рассылку.
2.2. Обрабатываются следующие персональные данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; имя пользователя и идентификатор в мессенджере Telegram; город; сведения о платеже (сумма, дата, статус, идентификатор транзакции); сведения, сообщённые субъектом самостоятельно в анкетах и формах обратной связи; изображение и голос — при участии в онлайн-мероприятиях с включённой камерой или микрофоном; данные cookie, IP-адрес, сведения о браузере и устройстве, UTM-метки, действия на сайте.
2.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
2.4. Реквизиты банковских карт Оператору не передаются и им не обрабатываются — их приём осуществляется платёжным сервисом на его стороне.
2.5. Оператор не осуществляет обработку персональных данных несовершеннолетних. Услуги оказываются лицам, достигшим 18 лет.
3. Цели обработки
| Цель | Обрабатываемые данные |
|---|---|
| Заключение и исполнение договора оказания услуг | ФИО, e-mail, телефон, сведения о платеже |
| Предоставление доступа к платформе и материалам | ФИО, e-mail, идентификатор в Telegram |
| Связь с субъектом, ответы на обращения | ФИО, e-mail, телефон, никнейм в Telegram |
| Проведение онлайн-мероприятий и их запись | ФИО, изображение, голос |
| Информационные и рекламные рассылки | ФИО, e-mail, телефон, идентификатор в Telegram |
| Улучшение работы сайта, аналитика | cookie, IP-адрес, данные устройства, UTM-метки |
| Исполнение требований законодательства | сведения о платеже, ФИО |
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
4. Правовые основания обработки
4.1. Правовыми основаниями обработки являются: согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ); согласие на распространение персональных данных (ст. 10.1 152-ФЗ); исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей по законодательству о налогах и о применении ККТ (п. 2 ч. 1 ст. 6 152-ФЗ); согласие на получение рекламы (ст. 18 закона «О рекламе»).
4.2. Согласие на обработку персональных данных оформляется отдельным документом и предоставляется путём проставления отметки в форме. Отметка не является предзаполненной.
5. Порядок и условия обработки
5.1. Обработка осуществляется с использованием средств автоматизации и без их использования и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.
5.2. Базы данных, содержащие персональные данные граждан РФ, находятся на территории Российской Федерации.
5.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
6. Лица, осуществляющие обработку по поручению Оператора
| Сервис | Назначение | Передаваемые данные |
|---|---|---|
| Tilda Publishing (ООО «Тильда Паблишинг») | конструктор и хостинг сайта, формы заявок | ФИО, e-mail, телефон, cookie, IP |
| Skillspace | платформа обучения, кабинет участника | ФИО, e-mail, телефон |
| amoCRM (ООО «АМОЦРМ») | учёт заявок и работа с клиентами | ФИО, e-mail, телефон, история обращений |
| SaleBot | чат-бот и рассылки в мессенджерах | ФИО, идентификатор и никнейм в Telegram |
| АО «ТБанк» и иные платёжные сервисы | приём платежей, кассовые чеки | ФИО, e-mail, телефон, сумма и статус платежа |
| ООО «ЯНДЕКС» (Метрика) | аналитика посещаемости | cookie, IP-адрес, данные устройства |
6.2. Оператор вправе привлекать физических лиц (экспертов, кураторов) на основании договоров с обязательством о неразглашении персональных данных участников.
6.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам вне целей настоящей Политики, кроме случаев, предусмотренных законодательством РФ.
6.4. Взаимодействие с субъектами может осуществляться через Telegram; обработка данных самим мессенджером регулируется его собственными правилами.
7. Трансграничная передача
7.1. Оператор не осуществляет трансграничную передачу персональных данных. Все привлекаемые сервисы размещают данные на территории Российской Федерации.
8. Файлы cookie
8.1. Сайт использует файлы cookie для работоспособности сайта, сохранения настроек и сбора обезличенной статистики.
8.2. Пользователь вправе отключить cookie в настройках браузера; отдельные функции сайта могут стать недоступны.
9. Сроки обработки и условия прекращения
9.1. Данные обрабатываются до достижения целей обработки, но не дольше срока действия согласия субъекта.
9.2. Сведения, связанные с исполнением договора и расчётами, хранятся не менее 5 лет согласно законодательству о бухучёте и налогах.
9.3. Обработка прекращается при достижении целей, отзыве согласия, выявлении неправомерной обработки или ликвidации Оператора.
9.4. Данные уничтожаются в срок не более 30 дней с момента наступления соответствующего основания.
10. Меры по обеспечению безопасности
10.1. Оператор применяет правовые, организационные и технические меры защиты, включая назначение ответственного лица, ограничение доступа, защищённую передачу по HTTPS, парольную защиту учётных записей и контроль уровня защищённости.
10.2. При выявлении неправомерной передачи данных Оператор уведомляет уполномоченный орган в течение 24 часов, о результатах расследования — в течение 72 часов.
11. Права субъекта персональных данных
11.1. Субъект вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных; отзывать согласие; отказываться от рекламных рассылок; обжаловать действия Оператора в Роскомнадзор или в суд.
11.2. Обращения направляются на Druzhi.prodavai@gmail.com с указанием ФИО и данных, подтверждающих взаимодействие с Оператором.
11.3. Ответ направляется в срок не более 10 рабочих дней (может быть продлён на 5 дней с уведомлением).
11.4. Отзыв согласия — в свободной форме на Druzhi.prodavai@gmail.com; отказ от рассылок — по ссылке «Отписаться» либо командой в чат-боте.
11.5. После отзыва согласия обработка прекращается, кроме случаев, допускаемых законом без согласия субъекта.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента размещения на сайте.
12.2. Отношения, не урегулированные Политикой, регулируются законодательством Российской Федерации.