Политика обработки персональных данных

законность, справедливость и прозрачность обработки;
ограничение обработки заранее определенными и законными целями;
недопустимость обработки данных, несовместимой с целями их сбора;
соответствие объема и содержания данных заявленным целям и отказ от избыточного сбора;
обеспечение точности, достаточности и актуальности данных;
хранение не дольше, чем этого требуют цели обработки, договор или закон;
обеспечение конфиденциальности и безопасности персональных данных;
раздельная обработка баз данных, созданных для несовместимых целей.

4.2. Правовыми основаниями обработки являются:
согласие субъекта персональных данных, полученное в форме, позволяющей подтвердить факт его предоставления;
необходимость заключения договора по инициативе субъекта и исполнения договора, стороной или выгодоприобретателем по которому он является;
выполнение обязанностей Оператора, установленных законодательством, включая налоговый учет, применение контрольно-кассовой техники и рассмотрение обращений потребителей;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;
иные основания, прямо предусмотренные законодательством.
4.3. Когда обработка основана на согласии, согласие запрашивается отдельно от Оферты и иных документов. Оператор хранит сведения, подтверждающие факт, дату, время, содержание и способ получения согласия.
4.4. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или отдельным письменным согласием.

5. СУБЪЕКТЫ, ДАННЫЕ, ЦЕЛИ И СРОКИ ОБРАБОТКИ
Оператор обрабатывает только те категории персональных данных, которые необходимы для конкретной цели. Ниже приведены основные процессы обработки.
5.1. Посетители Сайта
Состав данных: IP-адрес, дата и время посещения, адрес запрошенной страницы, источник перехода, сведения о браузере, операционной системе и устройстве, технические идентификаторы, данные cookies и аналогичных технологий.
Цели: обеспечение работы и безопасности Сайта, предотвращение злоупотреблений, сохранение пользовательских настроек, анализ посещаемости и улучшение интерфейса.
Основания: законный интерес Оператора — для технически необходимых данных; отдельное согласие Пользователя — для аналитических и маркетинговых cookies, когда оно требуется.
Срок: в течение срока действия соответствующего cookie или идентификатора, указанного в настройках сервиса, но, как правило, не более двух лет; журналы безопасности могут храниться до одного года, если более длительный срок не требуется для расследования инцидента или защиты прав.
5.2. Лица, направляющие заявки и обращения
Состав данных: имя, фамилия (если указана), номер телефона, адрес электронной почты, имя пользователя или ссылка на профиль в Telegram, содержание заявки, вопроса и переписки, иные данные, добровольно сообщенные субъектом.
Цели: обработка заявки, обратная связь, консультация по программе, подготовка предложения, заключение договора по инициативе субъекта, защита от спама и повторных обращений.
Основания: согласие субъекта; действия, необходимые для заключения договора по инициативе субъекта; законные интересы Оператора в подтверждении истории взаимодействия и защите прав.
Срок: до достижения цели обращения и далее не более одного года с даты последнего содержательного контакта, если договор не заключен и иной срок не требуется законом или для защиты прав.
5.3. Заказчики и участники программы «Проявка»
Состав данных: фамилия, имя, отчество (при наличии), телефон, электронная почта, Telegram-аккаунт, сведения о заказе, выбранном тарифе и статусе оплаты, данные для кассового чека, история доступа, переписка, обращения в поддержку, задания, фотографии и иные работы, комментарии и результаты обратной связи.
Дополнительно при онлайн-сессиях: отображаемое имя, голос, изображение, сообщения в чате встречи, содержание выступлений и демонстрации экрана, если субъект включает камеру, микрофон, чат или демонстрацию. Изображение и голос не используются Оператором для установления личности и не обрабатываются как биометрические данные.
Цели: заключение и исполнение договора, предоставление доступа, организация восьми онлайн-сессий и Telegram-чата, размещение записей, обратная связь по тарифу PRO, сопровождение, техническая поддержка, контроль оплаты, возвраты, бухгалтерский и налоговый учет, урегулирование претензий и защита прав.
Основания: заключение и исполнение договора; выполнение обязанностей по закону; согласие — в части, где оно требуется, включая запись изображения и голоса, использование необязательных сервисов и передачу данных третьим лицам вне исполнения договора.
Срок: контактные и договорные данные — в течение договора и трех лет после его прекращения; данные, обязательные для бухгалтерского и налогового учета, — в течение установленного законом срока, как правило не менее пяти лет; записи сессий и учебные материалы — в течение шести месяцев с даты первой сессии и до 30 дней после окончания доступа, резервные копии — до 90 дней; переписка и сведения о претензиях — до завершения спора и истечения применимых сроков исковой давности.
5.4. Получатели информационных и рекламных сообщений
Состав данных: имя, адрес электронной почты, номер телефона, Telegram-аккаунт, сведения о согласии и отказе от рассылки, технические сведения о доставке и взаимодействии с сообщениями.
Цели: направление новостей, анонсов, предложений и иных сообщений, относящихся к продуктам и услугам Оператора.
Основание: отдельное предварительное согласие на получение рекламы и обработку персональных данных для этой цели.
Срок: до отзыва согласия, отказа от рассылки или прекращения соответствующей цели; сведения о факте согласия и отказа могут сохраняться до трех лет для подтверждения соблюдения закона и предотвращения повторной рассылки.
5.5. Платежи и расчеты
Состав данных: номер заказа, сумма, статус и дата платежа, идентификатор операции, данные для чека и возврата. Реквизиты банковской карты вводятся на стороне платежного сервиса и Оператору не передаются, кроме предусмотренной сервисом маскированной информации.
Цели: прием оплаты через интернет-эквайринг Т-Банка, подтверждение платежа, кассовый чек, возврат средств, противодействие мошенничеству, бухгалтерский и налоговый учет.
Основания: исполнение договора и обязанностей, установленных законодательством.
Срок: в сроки, установленные законодательством для кассовых, налоговых и бухгалтерских документов, а также до завершения возможных споров и возвратов.
5.6. Эксперты, подрядчики и деловые контакты
Состав данных: ФИО, контактные данные, сведения о статусе индивидуального предпринимателя или плательщика налога на профессиональный доход, банковские и налоговые реквизиты, сведения договора, акты, чеки, переписка, материалы для оказания услуг.
Цели: заключение и исполнение договоров, организация работы приглашенных экспертов и технических специалистов, расчеты, учет и защита прав.
Основания: заключение и исполнение договора, выполнение обязанностей по закону, законные интересы Оператора.
Срок: в течение договора и далее в сроки, установленные налоговым, бухгалтерским и гражданским законодательством.
5.7. Данные третьих лиц в работах участников
5.7.1. Участник может направлять для разбора фотографии, видеозаписи и иные материалы, на которых изображены или упомянуты третьи лица. Участник обязан иметь законные основания для передачи таких материалов Оператору и экспертам, включая необходимые согласия моделей, заказчиков и иных правообладателей.
5.7.2. Оператор использует такие материалы только для оказания обратной связи и не публикует их в открытом доступе без отдельного законного основания. При отсутствии оснований Участник обязан обезличить материал или отказаться от его передачи.

6. СПЕЦИАЛЬНЫЕ, БИОМЕТРИЧЕСКИЕ И ИЗБЫТОЧНЫЕ ДАННЫЕ
6.1. Оператор не ставит целью обработку сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости и иных специальных категорий данных.
6.2. Субъектам не следует публиковать в заявках, Telegram-чате, Zoom или заданиях специальные категории данных, если это не требуется для конкретного обращения и не согласовано с Оператором. Случайно полученные избыточные сведения удаляются либо доступ к ним ограничивается, когда их сохранение не требуется законом.
6.3. Фото-, аудио- и видеоматериалы онлайн-сессий не используются для биометрической идентификации. Если в будущем Оператору потребуется обрабатывать биометрические персональные данные для установления личности, такая обработка будет осуществляться только при наличии отдельного письменного согласия или иного законного основания.

7. СПОСОБЫ, ОПЕРАЦИИ И ИСТОЧНИКИ ДАННЫХ
7.1. Оператор осуществляет обработку с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом.
7.2. С персональными данными могут совершаться: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, сопоставление, передача, предоставление, обезличивание, блокирование, удаление и уничтожение.
7.3. Основным источником является сам субъект. Дополнительно данные могут поступать от Заказчика, приобретающего участие для другого лица, от платежного сервиса, оператора фискальных данных, коммуникационных платформ и иных лиц при наличии законного основания.
7.4. Если данные предоставляет не сам субъект, предоставляющее лицо гарантирует наличие законного основания и обязуется сообщить субъекту сведения об Операторе и условиях обработки, когда это требуется законом.
7.5. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного согласия на обработку данных, разрешенных для распространения, или иного прямо предусмотренного законом основания.

8. COOKIES И ДАННЫЕ ОБ ИСПОЛЬЗОВАНИИ САЙТА
8.1. Сайт может использовать следующие категории cookies:
технически необходимые — обеспечивают загрузку страниц, безопасность, работу форм, сохранение согласий и пользовательских настроек;
функциональные — позволяют запомнить выбранные настройки и улучшить удобство;
аналитические — помогают оценивать посещаемость, источники переходов и использование страниц;
маркетинговые — используются для оценки рекламных кампаний и персонализации рекламных сообщений, если такие инструменты подключены.
8.2. Необязательные аналитические и маркетинговые cookies применяются после получения согласия, когда оно требуется. Пользователь может изменить выбор через баннер или настройки cookies, если такая функция доступна, а также удалить cookies в настройках браузера.
8.3. Отключение технически необходимых cookies может привести к некорректной работе отдельных функций, включая формы заявки и оплату.
8.4. Конкретный перечень cookies, срок их действия и поставщик зависят от текущих настроек Tilda и подключенных инструментов. Оператор стремится поддерживать сведения в интерфейсе управления cookies и настоящей Политике в актуальном состоянии.

9. ПЕРЕДАЧА ДАННЫХ И СЕРВИСЫ ТРЕТЬИХ ЛИЦ
9.1. Доступ к данным предоставляется только тем лицам, которым он необходим для заявленной цели. Передача осуществляется в минимально необходимом объеме и при наличии договора, поручения, согласия или иного законного основания.
9.2. Оператор может использовать следующие категории получателей и сервисов:
Получатель / сервис
Назначение
Возможные данные
Статус и особенности

Tilda
создание и хостинг Сайта, формы, CRM/уведомления
контактные данные, заявка, технические данные и cookies
обработка по поручению и/или как самостоятельный оператор в пределах функций сервиса; первичный сбор данных граждан РФ должен быть настроен с использованием баз данных в РФ

АО «ТБанк»
интернет-эквайринг, платежи и возвраты
сумма, заказ, платежный статус, данные плательщика, сведения карты на стороне банка
банк обрабатывает платежные и банковские данные как самостоятельный оператор; Оператор не получает полный номер карты и CVC/CVV

Zoom
проведение и запись онлайн-сессий
имя в конференции, голос, изображение, чат, технические сведения подключения
возможна трансграничная передача; объем данных зависит от действий Участника и настроек встречи

Telegram
закрытый чат, темы, организационные сообщения и обратная связь
имя/псевдоним, username, сообщения, файлы, фото профиля, номер телефона — в зависимости от настроек субъекта
возможна трансграничная передача; субъект самостоятельно управляет настройками приватности аккаунта

Провайдер электронной почты
переписка, уведомления, подтверждение заявки и оплаты
имя, email, содержание переписки и вложения
обработка по правилам выбранного почтового сервиса; текущий контакт Оператора размещен в сервисе Яндекс

Оператор фискальных данных и ФНС России
формирование и передача кассовых чеков, налоговый контроль
данные чека, контакт покупателя, сумма и предмет расчета
передача обязательна в случаях и объеме, установленных законом

Эксперты и технические подрядчики
проведение сессий, обратная связь, поддержка и администрирование
контакты участника, сообщения, задания, работы и записи — по необходимости
доступ по принципу минимальной необходимости, на основании договора и обязательства конфиденциальности; к программе может привлекаться эксперт Оксана Терехова

Государственные органы и суды
исполнение требований закона и защита прав
данные в объеме законного запроса или процессуальной необходимости
передача только при наличии законного основания

9.3. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельной рекламы без отдельного согласия субъекта.
9.4. Состав сервисов может меняться при сохранении целей обработки. До подключения нового сервиса Оператор оценивает его правовой статус, условия обработки, меры безопасности, место расположения баз данных и необходимость трансграничной передачи.

10. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
10.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.
10.2. Использование Zoom, Telegram и отдельных функций иных сервисов может приводить к трансграничной передаче персональных данных на территорию государств, где расположена инфраструктура или получатели соответствующего сервиса.
10.3. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая сбор необходимых сведений о получателе, оценку защиты прав субъектов и направление отдельного уведомления в Роскомнадзор, когда оно обязательно. Передача осуществляется в минимальном объеме и только при наличии правового основания.
10.4. Если конкретная передача требует согласия, Оператор получает его отдельно. Отказ от необязательной трансграничной передачи может ограничить использование соответствующего сервиса, но не лишает субъекта прав, предусмотренных законом и договором; при технической возможности Оператор предлагает альтернативный канал.

11. ЗАПИСИ ZOOM И ЗАКРЫТЫЙ TELEGRAM-ЧАТ
11.1. Онлайн-сессии программы могут записываться для предоставления участникам доступа к архиву. Перед началом записи участники уведомляются средствами платформы или сообщением организатора.
11.2. Участник вправе не включать камеру, использовать нейтральное отображаемое имя и задавать вопросы текстом, если формат конкретной сессии не требует идентификации и иное заранее не сообщено.
11.3. Записи доступны ограниченному кругу участников, Оператору, экспертам и техническим специалистам. Публичное размещение фрагментов, отзывов, изображения, голоса, имени или работ участника допускается только при наличии отдельного законного основания и, когда требуется, отдельного согласия на распространение.
11.4. Участник самостоятельно определяет объем информации, которую публикует в Telegram-чате. Не рекомендуется размещать паспортные данные, банковские реквизиты, медицинские сведения, адрес проживания и иную чувствительную информацию.
11.5. Другие участники получают доступ к сообщениям, именам профилей и материалам, размещенным субъектом в общем чате. Такое предоставление обусловлено выбранным форматом участия. Участники обязаны соблюдать конфиденциальность и не использовать данные других лиц вне целей программы.

12. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. В зависимости от характера обработки меры могут включать:

назначение лица, ответственного за организацию обработки персональных данных;
утверждение локальных актов, правил доступа, хранения, реагирования на обращения и уничтожения данных;
ограничение доступа по принципу минимальной необходимости и учет лиц, допущенных к данным;
использование сложных паролей, двухфакторной аутентификации, средств защиты устройств и защищенных каналов передачи;
резервное копирование и восстановление данных, контроль актуальности программного обеспечения;
проверку контрагентов и включение требований о конфиденциальности и безопасности в договоры;
обучение лиц, имеющих доступ к персональным данным;
выявление инцидентов, внутреннее расследование, устранение последствий и документирование мер;
периодическую оценку эффективности принятых мер.

12.3. При выявлении неправомерной или случайной передачи данных, повлекшей нарушение прав субъектов, Оператор принимает меры по локализации и устранению последствий и направляет уведомления в Роскомнадзор в сроки, предусмотренные законом, включая первичное уведомление в течение 24 часов и результаты внутреннего расследования в течение 72 часов.
12.4. Несмотря на принимаемые меры, абсолютная безопасность передачи данных через Интернет не может быть гарантирована. Субъект обязан соблюдать цифровую гигиену, защищать свои устройства и учетные записи, не передавать пароли и незамедлительно сообщать Оператору о подозрении на компрометацию доступа.

13. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Субъект вправе:

получить подтверждение факта обработки и сведения о целях, основаниях, способах, сроках, категориях данных, источниках и получателях;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать ранее данное согласие;
потребовать прекратить обработку персональных данных, кроме случаев, когда Оператор вправе или обязан продолжить ее на другом законном основании;
отказаться от рекламных сообщений в любое время;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
пользоваться иными правами, предусмотренными законодательством.

13.2. Для реализации прав субъект направляет запрос на geo4444@yandex.ru или по почтовому адресу Оператора. В запросе следует указать ФИО, контакт для ответа, суть требования, сведения, позволяющие подтвердить взаимодействие с Оператором, и при необходимости приложить подтверждающие документы. Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу.
13.3. Оператор отвечает и исполняет требования в сроки, установленные законодательством. По общему правилу информация предоставляется в течение десяти рабочих дней; срок может быть продлен не более чем на пять рабочих дней с мотивированным уведомлением. Неточные данные уточняются в течение семи рабочих дней после получения подтверждающих сведений.
13.4. Отзыв согласия не влияет на законность обработки, осуществленной до его получения. После отзыва Оператор может продолжить обработку, если существует иное законное основание, например необходимость исполнения договора, хранения налоговых документов или защиты прав в споре.
13.5. Для отказа от рекламной рассылки субъект может воспользоваться ссылкой «Отписаться», настройками соответствующего канала либо направить требование Оператору. Организационные сообщения, необходимые для исполнения действующего договора, не являются рекламой и могут направляться независимо от согласия на рекламу.

14. ПОРЯДОК ПРЕКРАЩЕНИЯ ОБРАБОТКИ И УНИЧТОЖЕНИЯ
14.1. Обработка прекращается при достижении цели, истечении установленного срока, отзыве согласия или поступлении законного требования, прекращении деятельности Оператора либо наступлении иного предусмотренного законом основания.
14.2. Если сохранение данных более не требуется и отсутствует другое законное основание, данные уничтожаются или обеспечивается их уничтожение в срок не более 30 дней. При невозможности уничтожения в этот срок данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен законом.
14.3. Уничтожение электронных данных осуществляется способом, исключающим их восстановление штатными средствами, включая удаление из рабочих систем и последующее удаление из резервных копий по циклу их обновления. Уничтожение подтверждается в порядке, предусмотренном требованиями Роскомнадзора.
14.4. Данные не уничтожаются по требованию субъекта, если Оператор обязан хранить их по закону либо вправе продолжить обработку для исполнения договора, защиты прав и законных интересов или по другому основанию, предусмотренному Федеральным законом № 152-ФЗ.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. К настоящей Политике применяется законодательство Российской Федерации.
15.2. Если отдельное положение Политики признано недействительным, остальные положения продолжают действовать.
15.3. Оператор пересматривает Политику при изменении законодательства, состава сервисов, целей и процессов обработки. Существенные изменения публикуются на Сайте. Субъекту рекомендуется периодически проверять актуальную редакцию.
15.4. Вопросы, не урегулированные Политикой, разрешаются в соответствии с Федеральным законом № 152-ФЗ и иными применимыми нормами.

ПРИЛОЖЕНИЕ № 1. КРАТКАЯ МАТРИЦА ОБРАБОТКИ
Субъекты
Основные данные
Цель
Основание
Основной срок
Посетители Сайта
IP, cookies, устройство, страницы
работа, безопасность, аналитика
законный интерес / согласие
до 2 лет; логи обычно до 1 года
Заявители
имя, телефон, email, Telegram, обращение
ответ и подготовка договора
согласие / инициатива заключения договора
до 1 года без договора
Заказчики и Участники
контакты, заказ, доступ, задания, переписка, записи
исполнение программы и учет
договор / закон / согласие
договор + 3 года; учет — по закону
Получатели рассылки
имя, email, телефон, Telegram
реклама и новости
отдельное согласие
до отзыва
Эксперты и подрядчики
контакты, реквизиты, договорные данные
сотрудничество и расчеты
договор / закон
по договорным и обязательным срокам

ПРИЛОЖЕНИЕ № 2. КОНТАКТЫ ДЛЯ ОБРАЩЕНИЙ

Наименование
Индивидуальный предприниматель Апсава Георгий Сергеевич

ИНН
263108596148

ОГРНИП
321010500020440

Адрес
109316, г. Москва, Волгоградский пр-т, д. 32/5, к. 4, кв. 1703А

Электронная почта
geo4444@yandex.ru

Телефон
+7 961 494-43-00

Сайт
https://proyavka.pro

Рекомендуемый адрес страницы на Сайте: https://proyavka.pro/privacy. Отдельные согласия на обработку персональных данных и на рекламную рассылку следует разместить самостоятельными документами и подключить к соответствующим чекбоксам форм.