Политика обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности оператором.

Оператор персональных данных — Индивидуальный предприниматель Петров Илья Иванович (ИНН 110211003962, ОГРНИП 319732500018341), далее — «Оператор».

Связь с Оператором: электронная почта info@iipetrov.ru, телефон +7 (995) 103-99-93.

Ответственным за организацию обработки персональных данных в соответствии с ч. 1 ст. 18.1 ФЗ-152 является сам Оператор — ИП Петров И.И.

2. Категории субъектов и обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители и зарегистрированные пользователи сайтов iipetrov.ru, lk.iipetrov.ru и Telegram-бота @expi_trader_bot
• Подписчики и клиенты по договорам оказания информационно-консультационных услуг
• Участники вебинаров и иных образовательных мероприятий

В отношении указанных субъектов Оператор может обрабатывать:

• Фамилию, имя, отчество (вместе или по отдельности)
• Адрес электронной почты
• Контактный телефон
• Идентификатор пользователя Telegram (tg_user_id) и публичный username — при использовании Telegram-бота
• Сведения о подписках, платежах и истории взаимодействия с сервисами Оператора
• Технические данные: IP-адрес, тип браузера, дату и время обращений — исключительно для защиты от автоматических атак и обеспечения безопасности сервиса
• Иные сведения, которые субъект добровольно сообщает Оператору

Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные и сведения о судимости.

Сервис не предназначен для лиц младше 18 лет. Оператор не собирает целенаправленно персональные данные несовершеннолетних. При выявлении факта обработки таких данных они подлежат удалению в течение 3 рабочих дней.

3. Цели обработки

• Идентификация субъекта при оказании услуг и расчётах
• Регистрация на вебинары и иные мероприятия, направление ссылок на эфиры и напоминаний
• Заключение и исполнение договоров оказания информационно-консультационных услуг
• Обеспечение доступа к платным материалам и подпискам
• Направление информационных и рекламных сообщений о продуктах Оператора — исключительно при наличии отдельного согласия
• Исполнение требований законодательства РФ, в том числе налогового и архивного
• Защита законных прав и интересов Оператора

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта (п. 1 ч. 1 ст. 6 ФЗ-152), выражаемого путём проставления отметки в чекбоксе на формах сайта, отправки команды /start Telegram-боту, акцепта оферты
• Исполнения договора (п. 5 ч. 1 ст. 6 ФЗ-152), стороной которого является субъект, — для подписчиков и клиентов
• Исполнения возложенных на Оператора законом обязанностей (п. 2 ч. 1 ст. 6 ФЗ-152) — налоговый, бухгалтерский и архивный учёт
• Согласия на получение рекламы — на основании ч. 1 ст. 18 Федерального закона «О рекламе» от 13.03.2006 № 38-ФЗ, оформляемого отдельным подтверждением

Согласие действует до момента его отзыва. Отзыв оформляется в письменной форме (включая электронное сообщение, направленное с подтверждённого адреса субъекта) на info@iipetrov.ru с темой «Отзыв согласия на обработку персональных данных».

5. Способы и сроки обработки

Оператор обрабатывает персональные данные следующими способами (ч. 3 ст. 3 ФЗ-152): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без таковых.

Сроки хранения определяются целью обработки и требованиями законодательства РФ (в том числе Приказ Росархива от 20.12.2019 № 236). Контактные данные участников вебинаров и подписчиков хранятся до момента отзыва согласия. После отзыва согласия данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором, стороной которого является субъект (ч. 5 ст. 21 ФЗ-152). Об уничтожении Оператор уведомляет субъекта в течение 3 рабочих дней со дня его завершения.

6. Хранение и локализация

В соответствии с ч. 5 ст. 18 ФЗ-152 запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7. Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях. Передача осуществляется только в случаях, прямо указанных ниже:

• Поручение обработки (ч. 3 ст. 6 ФЗ-152) — ООО «Робокасса» (платёжный агрегатор) обрабатывает данные плательщиков по поручению Оператора в целях проведения расчётов. Перечень действий: приём, хранение, передача в банк-эквайер. Поручаемое лицо обязано соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с ФЗ-152.
• Трансграничная передача (ст. 12, 12.1 ФЗ-152) — при использовании Telegram-бота Оператор передаёт идентификатор пользователя Telegram и текст переписки в Telegram FZE LLC (Объединённые Арабские Эмираты). ОАЭ не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Такая передача осуществляется исключительно на основании отдельного согласия субъекта, выражаемого путём начала диалога с ботом (команда /start). Если вы не согласны с трансграничной передачей — используйте регистрацию через email-форму на сайте.
• Государственным органам Российской Федерации — в случаях и в порядке, установленных законодательством

8. Файлы cookies и веб-аналитика

Сайт lk.iipetrov.ru на момент текущей редакции Политики использует только технические cookies, необходимые для работы (сессионный идентификатор, параметры авторизации). Системы веб-аналитики (Яндекс.Метрика, Google Analytics и аналогичные) не подключены. При подключении любой системы веб-аналитики настоящая Политика будет обновлена с указанием категорий обрабатываемых посредством cookies данных и целей их обработки.

9. Меры обеспечения безопасности

В соответствии со ст. 19 ФЗ-152 Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• Назначение ответственного за организацию обработки персональных данных
• Доступ к базе данных ограничен по принципу наименьших привилегий, все запросы логируются
• Чувствительные поля (токены, ключи доступа) хранятся в зашифрованном виде с использованием AES-256-GCM
• Применение средств защиты информации, прошедших оценку соответствия требованиям
• Регулярное резервное копирование и контроль целостности

10. Действия при инцидентах

В соответствии с ч. 3.1 ст. 21 ФЗ-152 в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов:

• В течение 24 часов Оператор уведомляет Роскомнадзор о произошедшем инциденте, о предполагаемых причинах, о предполагаемом вреде, нанесённом правам субъектов, и о принятых мерах
• В течение 72 часов Оператор уведомляет Роскомнадзор о результатах внутреннего расследования инцидента и о лицах, действия которых стали его причиной

11. Права субъекта персональных данных

В соответствии со ст. 14 ФЗ-152 субъект имеет право:

• Получать сведения об Операторе, о месте его нахождения, о наличии у Оператора своих персональных данных и об их обработке
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неточности, неактуальности или незаконного получения
• Отозвать согласие на обработку
• Обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке

Все обращения направляются на info@iipetrov.ru. Оператор предоставляет ответ на запрос в срок, не превышающий 10 рабочих дней со дня обращения; при необходимости срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта о причинах продления (ч. 1 ст. 20 ФЗ-152).

Обращения в Роскомнадзор: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2, rkn.gov.ru.

12. Изменения Политики

Оператор имеет право вносить изменения в Политику. Действующая редакция с новой датой публикуется по адресу lk.iipetrov.ru/privacy. При существенных изменениях, затрагивающих цели обработки или передачу данных третьим лицам, Оператор дополнительно уведомляет субъектов по электронной почте или через Telegram-бот не менее чем за 10 дней до вступления изменений в силу.