Даниил Ермолаев
Разбор

Политика обработки персональных данных

Политика обработки персональных данных

1. Оператор

Оператор персональных данных: Индивидуальный предприниматель Ермолаев Даниил Романович.

ИНН: 780725657146.

ОГРНИП: 324784700313234.

Сайт: https://ermolaevbiz.ru/

Email для обращений по персональным данным: ermolaev.daniel@mail.ru.

Почтовый адрес оператора для уведомления Роскомнадзора и официальной переписки подлежит подтверждению перед подачей уведомления в РКН. В публичной версии сайта адрес не раскрывается.

2. На что распространяется политика

Политика применяется к персональным данным, которые оператор получает через сайт, формы заявок, оплату, Telegram и другие каналы связи, используемые для образовательных и консультационных услуг, информационно-консультационных услуг, цифровых продуктов, доступа к материалам и закрытым разделам, сопровождения и поддержки клиентов.

3. Цели обработки

Оператор обрабатывает персональные данные для:

  • приема и обработки заявок;
  • связи с пользователем;
  • заключения и исполнения договора;
  • предоставления образовательных и консультационных услуг, информационно-консультационных услуг, цифровых продуктов, доступа к материалам и закрытым разделам, сопровождения и поддержки;
  • приема оплаты, учета платежей, направления кассовых чеков и исполнения требований закона;
  • поддержки, ответов на обращения и организационных сообщений;
  • направления информационных и рекламных сообщений только при наличии отдельного согласия или другого законного основания;
  • анализа работы сайта и улучшения материалов;
  • защиты прав и законных интересов оператора.

4. Какие данные могут обрабатываться

Оператор может обрабатывать:

  • имя, фамилию, отчество при наличии;
  • телефон;
  • email;
  • Telegram username/id и другие контакты, которые пользователь сам передал;
  • сведения из заявки: ниша, задача, комментарий, проект, сайт, удобный канал связи;
  • сведения о договоре, тарифе, доступе, участии в образовательных и консультационных услугах, цифровых продуктах или закрытых разделах;
  • сведения об оплате: сумма, дата, номер заказа, продукт, статус оплаты;
  • технические данные сайта: IP, cookie, userAgent, referrer, UTM-метки, идентификаторы аналитики;
  • содержание обращений, комментариев и материалов, которые пользователь сам передает оператору;
  • материалы отзывов и кейсов только при отдельном согласии либо в обезличенном виде.

Оператор не запрашивает специальные категории персональных данных и не использует биометрические персональные данные для идентификации. Не нужно передавать оператору паспортные данные, платежные карты, пароли, токены, медицинские данные, специальные категории данных и персональные данные третьих лиц, если это не согласовано отдельно и не требуется для конкретной законной цели.

5. Правовые основания

Обработка ведется на основании:

  • согласия субъекта персональных данных;
  • действий до заключения договора и исполнения договора;
  • исполнения обязанностей по закону;
  • законных интересов оператора, если это не нарушает права субъекта;
  • отдельного согласия на информационные и рекламные сообщения, когда такое согласие требуется законом.

6. Где хранятся данные

Первичная запись и хранение персональных данных граждан РФ осуществляются с использованием баз данных на территории Российской Федерации.

Основной контур хранения по состоянию на эту редакцию: Beget / Российская Федерация.

Перед подачей уведомления в Роскомнадзор нужно подтвердить точное юридическое наименование хостинг-провайдера, адрес дата-центра или страну размещения баз данных и перечень информационных систем.

7. Передача данных

Оператор может передавать персональные данные только в объеме, необходимом для указанных целей:

  • хостинг-провайдеру для размещения сайта и баз данных;
  • платежному сервису Продамус и связанным участникам платежной инфраструктуры для приема оплаты и направления чеков;
  • Telegram и другим каналам связи, если пользователь сам выбрал такой канал коммуникации;
  • подрядчикам оператора, если они привлечены к обработке и обязаны соблюдать конфиденциальность;
  • государственным органам в случаях, предусмотренных законом.

Банковские карты оператор не хранит. Карточные реквизиты обрабатываются на стороне платежной инфраструктуры.

8. Зарубежные AI и трансграничная передача

По умолчанию оператор не передает персональные данные клиентов в зарубежные AI-сервисы и зарубежные сервисы.

Зарубежные AI-инструменты могут использоваться только с обезличенной информацией, по которой нельзя определить конкретного человека.

Клиент в рамках обучения или консалтинга может самостоятельно использовать свои сервисы, аккаунты, AI-инструменты, CRM, рекламные кабинеты, платежные сервисы и хранилища. В таком случае клиент самостоятельно определяет, какие данные туда загружать, и отвечает за законность обработки данных в своем контуре.

Если оператор начнет фактически передавать персональные данные за рубеж, до начала такой передачи оператор должен направить отдельное уведомление Роскомнадзора о трансграничной передаче и оформить необходимые правовые основания.

9. Cookies и аналитика

Сайт может использовать cookies, технические идентификаторы и сервисы аналитики, включая Яндекс Метрику, для работы сайта, измерения посещаемости, анализа источников перехода и улучшения материалов.

Пользователь может ограничить cookies в настройках браузера. Часть функций сайта может работать некорректно без необходимых cookies.

Если на сайте используется webvisor, запись форм или похожие функции аналитики, поля с персональными данными должны быть замаскированы либо такие функции должны быть отключены для страниц с формами.

10. Сроки хранения

Данные хранятся до достижения целей обработки, прекращения договора, отзыва согласия или истечения сроков хранения по закону.

Платежные, налоговые и учетные документы хранятся в сроки, предусмотренные законодательством РФ.

11. Права субъекта персональных данных

Пользователь вправе запросить:

  • информацию об обработке своих персональных данных;
  • уточнение данных;
  • блокирование или удаление данных при наличии оснований;
  • отзыв согласия;
  • прекращение информационных и рекламных сообщений.

Запрос можно отправить на email: ermolaev.daniel@mail.ru.

12. Защита данных

Оператор применяет организационные и технические меры: ограничение доступа, учет доступов, защищенный доступ к серверу, резервное копирование с ограничением доступа, журналирование согласий, минимизацию данных и запрет отправки персональных данных в зарубежные AI без отдельной правовой рамки.

При неправомерной или случайной передаче персональных данных оператор действует по требованиям статьи 21 152-ФЗ, включая уведомление уполномоченного органа в установленные законом сроки.

13. Изменение политики

Оператор может обновлять политику. Актуальная версия публикуется на сайте по адресу https://ermolaevbiz.ru/policy/.