1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Кубасовым Александром Олеговичем (далее — Оператор).
1.2. Политика применяется к персональным данным, которые Оператор получает через следующие каналы: Telegram, ВКонтакте, MAX, сайты, формы, анкеты, мини-лендинги на Tilda, автоворонки, регистрации на встречи в Zoom.
1.3. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
2.3. Субъект персональных данных — пользователь сайта, бота, формы, анкеты, мини-лендинга либо иное физическое лицо, чьи данные обрабатываются Оператором.
3. Категории субъектов персональных данных
— пользователи сайтов Оператора;
— пользователи ботов и мессенджер-площадок;
— лица, направившие обращение, заявку, анкету, сообщение или запрос;
— лица, записывающиеся на эфиры, встречи, консультации, программы и иные мероприятия;
— клиенты и потенциальные клиенты Оператора.
4. Перечень обрабатываемых персональных данных
— фамилия, имя, отчество (если указаны пользователем);
— номер телефона;
— адрес электронной почты;
— username, user ID, chat ID и иные идентификаторы пользователя в Telegram, ВКонтакте, MAX и иных используемых платформах;
— содержание сообщений, обращений, заявок, ответов в формах, анкетах, опросниках и квизах;
— город, дата рождения и иные сведения, которые пользователь сообщает самостоятельно;
— UTM-метки и иные сведения об источнике перехода;
— IP-адрес, cookie, сведения о браузере, устройстве и действиях пользователя на сайте;
— сведения о записи на эфир, встречу, консультацию, программу или иное мероприятие;
— статус оплаты, сведения о заказе или заявке без получения и хранения Оператором полных данных банковской карты.
5. Специальные категории персональных данных
5.1. Оператор не запрашивает через общие формы, ботов и открытые анкеты специальные категории персональных данных, в том числе сведения о состоянии здоровья и интимной жизни. Пользователю рекомендуется не указывать такие сведения в общих формах и сообщениях без необходимости. Если пользователь добровольно сообщает такие сведения в индивидуальном обращении, Оператор рассматривает их только в объеме, необходимом для рассмотрения обращения или организации услуги, и при необходимости вправе запросить отдельное согласие в форме, предусмотренной законодательством РФ.
5.2. Настоящая Политика не является отдельным письменным согласием на обработку специальных категорий персональных данных.
6. Цели обработки персональных данных
— предоставление доступа к материалам, урокам, файлам, ссылкам и иным запрошенным пользователем материалам;
— обеспечение работы бота, сайта, форм, мини-лендингов и связанных сервисов;
— обработка обращений, заявок, анкет, квизов и запросов пользователя;
— запись на эфиры, групповые и персональные встречи, консультации, программы и иные мероприятия;
— направление сервисных и информационных уведомлений, связанных с запрошенными материалами или услугами;
— обратная связь с пользователем;
— аналитика, улучшение качества сайта, ботов, форм, автоворонок и пользовательского опыта;
— заключение, исполнение и сопровождение договоров с пользователями;
— ведение клиентской базы и истории взаимодействия;
— учет источников трафика и эффективности рекламных кампаний.
7. Правовые основания обработки персональных данных
— согласие субъекта персональных данных;
— необходимость заключения, исполнения или прекращения договора, стороной которого является субъект персональных данных;
— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
— иные основания, предусмотренные законодательством Российской Федерации.
8. Способы и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом.
8.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных в объеме, необходимом для достижения целей обработки.
8.3. Срок хранения персональных данных составляет 3 (три) года с момента последнего взаимодействия с пользователем, если более длительный срок не требуется по закону, договору или для защиты прав и законных интересов Оператора.
8.4. По достижении целей обработки, при отзыве согласия либо при отсутствии необходимости в дальнейшей обработке персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
9. Поручение обработки и используемые сервисы
9.1. Для обеспечения работы сайтов, ботов, форм, аналитики, оплат, записи на встречи и иных процессов Оператор может использовать следующие сервисы и инфраструктуру: внутренняя CRM Оператора, BotHelp, SaleBot, Tilda, Zoom, Beget, Яндекс Метрика, Prodamus, интернет-эквайринг Т-Банка.
9.2. Указанные лица и сервисы могут обрабатывать персональные данные по поручению Оператора либо предоставлять техническую инфраструктуру для достижения целей обработки.
9.3. Доступ к персональным данным внутри проекта имеют только Оператор лично, маркетолог и администратор — в объеме, необходимом для исполнения их функций.
10. Платежи
10.1. Оплата услуг может осуществляться через Prodamus и интернет-эквайринг Т-Банка по ссылкам, направляемым пользователю в личные сообщения, на сайте или через бота.
10.2. Оператор не получает и не хранит полные реквизиты банковских карт пользователя; обработка платежных данных осуществляется соответствующим платежным сервисом в рамках его собственной документации и требований законодательства.
11. Хранение данных и локализация
11.1. Основное размещение и хранение данных осуществляется на инфраструктуре, используемой Оператором на территории Российской Федерации.
11.2. Сайт Оператора размещается с использованием хостинга Beget. Для конструкторов страниц и форм может использоваться Tilda.
11.3. При использовании сторонних сервисов Оператор исходит из необходимости соблюдения требований законодательства Российской Федерации о персональных данных. При возникновении необходимости трансграничной передачи персональных данных такая передача осуществляется только с соблюдением требований законодательства Российской Федерации.
12. Меры защиты персональных данных
— ограничение круга лиц, имеющих доступ к персональным данным;
— использование паролей, разграничения прав доступа и иных технических мер защиты;
— использование серверной инфраструктуры и сервисов, необходимых для функционирования проекта;
— принятие организационных мер по защите данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
13. Права субъекта персональных данных
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения своих персональных данных;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.
14. Порядок обращения и отзыва согласия
14.1. По вопросам обработки персональных данных, а также для отзыва согласия субъект персональных данных может обратиться к Оператору по адресу электронной почты: mail@akubasov.ru.
14.2. Обращение должно позволять идентифицировать заявителя и суть его требования.
15. Cookie и аналитика
15.1. На сайтах Оператора могут использоваться cookie, Яндекс Метрика и иные технические средства аналитики для обеспечения работоспособности сайта, анализа поведения пользователей и улучшения качества сервиса.
15.2. Пользователь может ограничить использование cookie в настройках своего браузера, однако это может повлиять на работу отдельных функций сайта.
16. Заключительные положения
16.1. Оператор вправе вносить изменения в настоящую Политику.
16.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте https://kubas-system.ru, если иное не предусмотрено новой редакцией.
16.3. Актуальная редакция Политики должна быть доступна пользователю по ссылке в описании бота, на сайте и в иных точках сбора персональных данных.
