Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 29 сентября 2026 года

г. Санкт-Петербург

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Протасьевым Максимом Дмитриевичем.

1.2. Оператор персональных данных:

  • Оператор: Индивидуальный предприниматель Протасьев Максим Дмитриевич
  • ИНН: 781142640061
  • ОГРНИП: 322784700310521
  • Адрес: 195221, г. Санкт-Петербург, ул. Жукова, д. 1, стр. 1, кв. 37
  • Электронная почта: m_protasev@mail.ru

1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает:

  • через сайты и страницы Оператора;
  • через GetCourse;
  • через анкеты, формы и заявки;
  • через MAX;
  • через Telegram;
  • через ботов, приложения и иные используемые Оператором сервисы;
  • через amoCRM;
  • при предоставлении персональных разборов, консультаций, информационных материалов и онлайн-программ;
  • при заключении и исполнении договоров с клиентами.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.5. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей и не допускает обработку персональных данных, избыточных по отношению к заявленным целям.

1.6. Актуальная версия настоящей Политики размещается в открытом доступе в сети Интернет и доступна пользователям в местах сбора персональных данных.

1.7. Основные интернет-ресурсы Оператора:

а также иные принадлежащие Оператору страницы, формы, анкеты, приложения и боты, используемые для сбора персональных данных.

2. Основные понятия

В настоящей Политике используются следующие понятия.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.

Пользователь — физическое лицо, взаимодействующее с сайтами, формами, анкетами, приложениями, ботами, мессенджерами, материалами или услугами Оператора.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

  • посетителей сайтов и страниц Оператора;
  • пользователей, заполняющих анкеты, формы и заявки;
  • пользователей, запрашивающих персональный разбор;
  • пользователей, получающих информационные материалы;
  • потенциальных клиентов;
  • клиентов Оператора;
  • участников онлайн-программ;
  • подписчиков информационных и рекламных сообщений;
  • лиц, обращающихся к Оператору через MAX, Telegram, электронную почту, сайты, ботов и иные каналы связи.

4. Цели обработки персональных данных

4.1. Приём и обработка анкет и заявок

Персональные данные обрабатываются в целях:

  • идентификации пользователя;
  • получения и обработки анкеты или заявки;
  • изучения описанной пользователем ситуации;
  • подготовки и предоставления персонального разбора;
  • определения соответствия запроса пользователя программам и услугам Оператора;
  • обратной связи с пользователем по заполненной анкете или заявке;
  • организации дальнейшего взаимодействия с пользователем по его запросу.

4.2. Предоставление запрошенной информации

Персональные данные могут использоваться для:

  • направления персонального разбора;
  • предоставления запрошенных пользователем материалов;
  • ответов на обращения;
  • направления организационных и сервисных сообщений, непосредственно связанных с обращением, заявкой, программой или услугой.

4.3. Заключение и исполнение договоров

Персональные данные могут обрабатываться в целях:

  • оформления заказа;
  • заключения договора;
  • предоставления доступа к онлайн-программам и материалам;
  • оказания консультационных и информационных услуг;
  • сопровождения клиента;
  • исполнения обязательств перед клиентом;
  • проведения и учёта платежей;
  • исполнения требований бухгалтерского, налогового и иного законодательства Российской Федерации.

4.4. Информационные и рекламные сообщения

Оператор может направлять пользователю информационные и рекламные сообщения только при наличии отдельного предварительного согласия пользователя на получение таких сообщений.

Отказ от рекламных сообщений не препятствует:

  • заполнению анкеты или заявки;
  • получению запрошенного персонального разбора;
  • приобретению услуг;
  • получению сервисных и организационных сообщений, непосредственно связанных с обращением или услугой пользователя.

4.5. Ведение клиентской базы

Персональные данные могут обрабатываться для:

  • формирования и ведения клиентской базы;
  • фиксации заявок и обращений;
  • хранения истории взаимодействия;
  • организации работы с заявками;
  • контроля этапов взаимодействия с потенциальными и действующими клиентами;
  • предотвращения потери обращений и заявок.

Для этих целей Оператор может использовать amoCRM и иные необходимые информационные системы.

4.6. Обеспечение работы сайтов, форм, ботов и сервисов

Технические данные могут обрабатываться для:

  • обеспечения работоспособности сайтов, форм и ботов;
  • обеспечения информационной безопасности;
  • предотвращения злоупотреблений;
  • выявления технических ошибок;
  • поддержания пользовательской сессии;
  • анализа работы используемых сервисов.

5. Перечень обрабатываемых персональных данных

В зависимости от конкретной цели Оператор может обрабатывать:

  • имя;
  • фамилию и отчество, если пользователь самостоятельно их предоставляет;
  • возраст;
  • номер телефона;
  • адрес электронной почты;
  • имя пользователя и идентификатор в MAX;
  • имя пользователя и идентификатор в Telegram;
  • идентификаторы пользователя в иных используемых сервисах;
  • канал и источник обращения;
  • дату и время обращения;
  • сведения о длительности и статусе отношений;
  • сведения о наличии общих детей и их возрасте без указания фамилии, имени и иных идентифицирующих сведений детей;
  • ответы пользователя на вопросы анкет и форм;
  • описание пользователем своей ситуации;
  • сведения о действиях, переживаниях, трудностях и субъективном восприятии происходящего самим пользователем;
  • сведения о желаемых пользователем изменениях и целях;
  • сведения о готовности рассматривать участие в программах Оператора;
  • историю обращений и переписки пользователя с Оператором;
  • информацию о приобретённых услугах и программах;
  • сведения, необходимые для исполнения договора и учёта оплаты;
  • сведения о факте, дате, времени, источнике и версии предоставленных пользователем согласий;
  • технические данные, автоматически передаваемые используемыми сайтами и сервисами, включая IP-адрес, сведения о браузере, устройстве, времени доступа, технические идентификаторы и файлы cookie, если соответствующие данные собираются используемым сервисом.

Оператор не просит пользователя указывать фамилию, имя, номер телефона, адрес и иные данные, позволяющие идентифицировать партнёра, детей или других третьих лиц, если получение таких сведений не требуется конкретной целью обработки или законодательством Российской Федерации.

Пользователю рекомендуется не указывать в свободных полях анкет и форм сведения, позволяющие идентифицировать третьих лиц.

6. Специальные категории персональных данных

6.1. Оператор не ставит целью сбор специальных категорий персональных данных, касающихся:

  • расовой или национальной принадлежности;
  • политических взглядов;
  • религиозных или философских убеждений;
  • состояния здоровья;
  • интимной жизни.

6.2. Обязательные вопросы анкет и форм Оператора не предусматривают необходимость предоставления таких сведений.

6.3. Пользователю рекомендуется не указывать специальные категории персональных данных в свободных полях анкет, форм и сообщений, если их предоставление не требуется для конкретного обращения.

6.4. Если пользователь по собственной инициативе предоставляет сведения, не необходимые для заявленных целей обработки, Оператор вправе не использовать такие сведения и удалить их при отсутствии иного законного основания для обработки.

7. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на основании:

  • согласия субъекта персональных данных;
  • необходимости обработки для заключения или исполнения договора, стороной которого является субъект персональных данных;
  • обязанностей, возложенных на Оператора законодательством Российской Федерации;
  • иных оснований, предусмотренных законодательством Российской Федерации.

Согласие на получение информационных и рекламных сообщений предоставляется отдельно от согласия на обработку персональных данных.

8. Действия и способы обработки персональных данных

Оператор может осуществлять следующие действия с персональными данными:

  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение;
  • обновление;
  • изменение;
  • извлечение;
  • использование;
  • предоставление доступа лицам, которым поручена обработка персональных данных;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.

Обработка персональных данных может осуществляться:

  • с использованием средств автоматизации;
  • без использования средств автоматизации;
  • смешанным способом.

9. Используемые информационные системы и сервисы

Для достижения заявленных целей Оператор может использовать сторонние информационные системы и сервисы.

В частности:

  • amoCRM (АО «амоЦРМ») — для ведения клиентской базы, фиксации заявок и анкет, хранения истории взаимодействия с пользователями, организации и контроля работы с обращениями;
  • GetCourse — для размещения сайтов и страниц, форм, предоставления доступа к онлайн-программам и материалам и организации взаимодействия с пользователями;
  • MAX — для коммуникации с пользователями, работы ботов, приложений, анкет и форм в пределах функциональности сервиса;
  • Telegram — для коммуникации с пользователями и работы ботов;
  • сайты, формы и боты Оператора;
  • сервисы хостинга и хранения данных;
  • сервисы электронной почты;
  • платёжные сервисы;
  • иные информационные и технические сервисы, необходимые для обработки обращений, заявок, исполнения договоров и оказания услуг.

Персональные данные, полученные через сайт, форму, бот, MAX, Telegram или другой канал, могут передаваться в amoCRM для дальнейшей обработки Оператором в соответствии с целями настоящей Политики.

Лицам, осуществляющим обработку персональных данных по поручению Оператора, предоставляются только те персональные данные, которые необходимы для выполнения соответствующей функции.

Оператор принимает необходимые меры для обеспечения конфиденциальности и безопасности персональных данных при использовании таких сервисов.

10. Поручение обработки персональных данных

Оператор вправе поручать обработку персональных данных другим лицам на основании договора или иного предусмотренного законодательством основания.

Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны:

  • соблюдать конфиденциальность персональных данных;
  • обеспечивать безопасность персональных данных;
  • соблюдать требования законодательства Российской Федерации в области персональных данных;
  • обрабатывать персональные данные только в рамках порученных им целей и действий.

Ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку по поручению Оператора, несёт Оператор в случаях, установленных законодательством Российской Федерации.

11. Локализация и хранение персональных данных

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

Оператор учитывает данное требование при выборе CRM, сервисов, хостинга и иной используемой информационной инфраструктуры.

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

12. Сроки обработки персональных данных

12.1. Данные, полученные посредством анкеты, формы, бота или заявки, обрабатываются до достижения цели соответствующего обращения либо до отзыва согласия пользователем, если отсутствует иное законное основание для обработки.

12.2. Данные клиентов, необходимые для исполнения договоров, бухгалтерского и налогового учёта, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.

12.3. Контактные данные, используемые для направления информационных и рекламных сообщений, обрабатываются до отзыва пользователем соответствующего согласия либо прекращения цели обработки.

12.4. После достижения целей обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если отсутствует предусмотренное законодательством основание для их дальнейшей обработки.

В случае получения требования субъекта персональных данных о прекращении обработки персональных данных Оператор прекращает их обработку в сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

13. Права субъекта персональных данных

Пользователь вправе:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения своих персональных данных;
  • требовать блокирования данных при наличии предусмотренных законом оснований;
  • требовать удаления или уничтожения персональных данных в предусмотренных законом случаях;
  • отозвать ранее предоставленное согласие на обработку персональных данных;
  • отказаться от получения информационных и рекламных сообщений;
  • обжаловать действия или бездействие Оператора;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Порядок обращения к Оператору

Для:

  • получения информации об обработке персональных данных;
  • уточнения персональных данных;
  • отзыва согласия;
  • требования об удалении или прекращении обработки данных;
  • иных обращений по вопросам персональных данных

пользователь может направить обращение Оператору по адресу: m_protasev@mail.ru

Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и установить, к каким персональным данным относится обращение.

В случаях, когда законодательством Российской Федерации установлены специальные требования к содержанию запроса субъекта персональных данных, такой запрос должен соответствовать требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор предоставляет субъекту персональных данных информацию либо мотивированный ответ в сроки, предусмотренные законодательством Российской Федерации. В случаях, предусмотренных Федеральным законом № 152-ФЗ, такой срок составляет 10 рабочих дней с момента получения соответствующего обращения и может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления о причинах продления.

15. Информационные и рекламные сообщения

Направление пользователю рекламы и информационных сообщений рекламного характера осуществляется только при наличии отдельного предварительного согласия пользователя.

Обработка персональных данных в целях прямого продвижения товаров, работ и услуг осуществляется только при наличии предварительного согласия пользователя.

Согласие на рекламные сообщения не является обязательным условием:

  • заполнения анкеты;
  • подачи заявки;
  • получения персонального разбора;
  • приобретения услуг Оператора.

Пользователь вправе в любой момент отказаться от таких сообщений:

  • через предусмотренный в сообщении способ отказа;
  • путём сообщения об отказе в соответствующем канале связи;
  • направив обращение по адресу электронной почты: m_protasev@mail.ru.

После получения требования о прекращении направления рекламных сообщений Оператор прекращает соответствующую обработку и направление таких сообщений в порядке, предусмотренном законодательством Российской Федерации.

16. Файлы cookie и техническая информация

16.1. При использовании сайтов и страниц Оператора сайты и подключённые технические сервисы могут автоматически получать:

  • IP-адрес;
  • информацию о браузере;
  • сведения об устройстве;
  • дату и время доступа;
  • адрес посещённой страницы;
  • реферер;
  • файлы cookie;
  • иные технические идентификаторы.

16.2. Такие данные могут использоваться для:

  • обеспечения работы сайта;
  • сохранения пользовательских настроек;
  • обеспечения информационной безопасности;
  • анализа технической работы сайта;
  • предотвращения злоупотреблений.

16.3. Пользователь может ограничить или удалить файлы cookie посредством настроек браузера. Ограничение cookie может повлиять на работу отдельных функций сайта.

17. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

  • неправомерного или случайного доступа;
  • уничтожения;
  • изменения;
  • блокирования;
  • копирования;
  • предоставления;
  • распространения;
  • иных неправомерных действий.

В частности, Оператор может применять:

  • разграничение прав доступа;
  • средства аутентификации;
  • защищённые каналы передачи информации;
  • ограничение доступа работников и исполнителей;
  • резервное копирование;
  • контроль доступа к CRM и иным информационным системам;
  • организационные меры обеспечения конфиденциальности;
  • прекращение доступа лиц, которым он больше не требуется.

18. Передача персональных данных третьим лицам

Оператор не распространяет персональные данные пользователей неопределённому кругу лиц без наличия отдельного законного основания или отдельного согласия пользователя, если такое согласие требуется законом.

Персональные данные могут предоставляться:

  • лицам, обрабатывающим данные по поручению Оператора;
  • сервисам и организациям, необходимым для исполнения запроса или договора;
  • платёжным организациям при совершении оплаты;
  • государственным органам в случаях, предусмотренных законодательством Российской Федерации.

Передача осуществляется только в объёме, необходимом для соответствующей цели.

19. Трансграничная передача персональных данных

В случае если используемый Оператором сервис предусматривает трансграничную передачу персональных данных, такая передача осуществляется только при наличии соответствующего правового основания и с соблюдением требований законодательства Российской Федерации.

До начала трансграничной передачи Оператор выполняет предусмотренные законодательством Российской Федерации требования.

20. Уведомление об обработке персональных данных

В случаях, предусмотренных законодательством Российской Федерации, Оператор направляет в уполномоченный орган уведомление об обработке персональных данных.

При изменении целей обработки, категорий персональных данных, используемых информационных систем или иных сведений, подлежащих сообщению уполномоченному органу, Оператор обеспечивает актуализацию соответствующей информации в установленном порядке.

21. Документы Оператора

К документам Оператора, связанным с обработкой персональных данных, относятся:

22. Изменение настоящей Политики

Оператор вправе изменять настоящую Политику, в частности, в случае:

  • изменения законодательства Российской Федерации;
  • изменения состава и целей обработки персональных данных;
  • запуска новых сайтов, форм, ботов или приложений;
  • изменения используемых CRM, платформ и иных сервисов;
  • изменения порядка оказания услуг.

Новая редакция Политики вступает в силу с момента её публикации, если иное не предусмотрено самой новой редакцией.

Актуальная версия Политики размещается в открытом доступе в сети Интернет.

23. Контактные данные Оператора

  • Оператор: Индивидуальный предприниматель Протасьев Максим Дмитриевич
  • ИНН: 781142640061
  • ОГРНИП: 322784700310521
  • Адрес: 195221, г. Санкт-Петербург, ул. Жукова, д. 1, стр. 1, кв. 37
  • Электронная почта: m_protasev@mail.ru
ИП Протасьев Максим Дмитриевич · ИНН 781142640061 · ОГРНИП 322784700310521