Политика в отношении обработки персональных данных

Политика определяет, какие персональные данные пользователей собирает индивидуальный предприниматель Андреев Андрей Андреевич, для чего, как их защищает и как пользователь может ими управлять.

1. Общие положения

1. 1.1.Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Андреевым Андреем Андреевичем, ИНН 760402862000, ОГРНИП 323784700326772 (далее — Оператор).
2. 1.2.Оператор считает важнейшим условием своей деятельности соблюдение прав и свобод человека при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
3. 1.3.Политика применяется ко всей информации, которую Оператор может получить о пользователях следующих ресурсов:
   1. 1.3.1.сайт heyandrey.com, включая все его страницы и поддомены;
   2. 1.3.2.платформа «Create Today», доступная по адресу tadaa.createtoday.ru и на поддоменах createtoday.ru, используемых Оператором для приёма оплаты и предоставления доступа к материалам;
   3. 1.3.3.Telegram-боты, каналы и чаты Оператора, через которые ведётся коммуникация с пользователями и участниками программ;
   4. 1.3.4.сервисы видеоконференций и формы Google, используемые Оператором для проведения онлайн-встреч и сбора обратной связи.

2. Термины и определения

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.

Пользователь — любой посетитель ресурсов, указанных в п. 1.3, в том числе оставивший свои данные в форме, оплативший услуги Оператора или написавший в Telegram-бот Оператора.

Обработка персональных данных — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

Обезличивание — действия, после которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному Пользователю.

Предоставление — раскрытие персональных данных определённому лицу или кругу лиц. Распространение — раскрытие персональных данных неопределённому кругу лиц.

Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу этого государства.

Уничтожение — действия, в результате которых персональные данные уничтожаются безвозвратно.

Cookies — небольшие фрагменты данных, которые сайт сохраняет в браузере Пользователя и которые браузер отправляет сайту при последующих запросах.

3. Какие персональные данные обрабатываются

1. 3.1.Оператор может обрабатывать следующие персональные данные Пользователей, предоставленные ими самостоятельно:
   1. 3.1.1.фамилия, имя, отчество;
   2. 3.1.2.номер мобильного телефона;
   3. 3.1.3.адрес электронной почты;
   4. 3.1.4.имя аккаунта и идентификатор в Telegram и других мессенджерах и социальных сетях;
   5. 3.1.5.сведения об оплаченных услугах и суммах платежей. Данные банковских карт Оператор не получает и не хранит: их обрабатывает платёжный сервис.
2. 3.2.Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религии и подобные) и биометрические персональные данные. Если Пользователь сообщает такие сведения по своей инициативе, например в чате программы, Оператор не использует их ни для каких целей, кроме ответа Пользователю.
3. 3.3.Материалы бизнеса, которые участники программ Оператора загружают в собственные AI-агенты (тексты, записи, описания продуктов и аудитории), остаются у участников и Оператору не передаются, кроме случаев, когда участник сам показывает их на онлайн-встрече или в чате группы.

4. Cookies и счётчики

1. 4.1.Ресурсы Оператора могут автоматически собирать электронные данные Пользователя: IP-адрес, сведения о браузере и устройстве, страницу перехода, дату и время посещения, идентификаторы cookies. Оператор не проверяет достоверность таких данных и обрабатывает их в том виде, в каком они поступили с устройства Пользователя.
2. 4.2.Cookies нужны для корректной работы ресурсов, сохранения настроек и сеанса Пользователя, а также для сбора обезличенной статистики посещаемости.
3. 4.3.Кроме собственных cookies, на ресурсах Оператора могут устанавливаться cookies третьих лиц:
   1. 4.3.1.счётчиков посещаемости и аналитики, например Яндекс Метрики;
   2. 4.3.2.сервисов видеохостинга, через которые на страницах воспроизводятся видео;
   3. 4.3.3.платёжных сервисов и платформы «Create Today»;
   4. 4.3.4.виджетов мессенджеров и социальных сетей.
   Обработка таких cookies регулируется политиками соответствующих сервисов.
4. 4.4.Пользователь может запретить сохранение cookies в настройках браузера, удалить сохранённые cookies или использовать режим «инкогнито». В этом случае часть функций ресурсов Оператора может быть недоступна.
5. 4.5.Продолжение использования ресурсов Оператора при включённых в браузере cookies расценивается как согласие Пользователя на их обработку в соответствии с настоящей Политикой.

5. Цели обработки персональных данных

1. 5.1.Оператор обрабатывает персональные данные Пользователя для того, чтобы:
   1. 5.1.1.заключить и исполнить договор об оказании услуг: зарегистрировать Пользователя, принять оплату, предоставить доступ к материалам, онлайн-встречам и чату программы, направить фискальные документы;
   2. 5.1.2.отвечать на вопросы Пользователя и оказывать поддержку;
   3. 5.1.3.информировать Пользователя об услугах Оператора, сроках их оказания, новых программах, специальных предложениях и мероприятиях;
   4. 5.1.4.вести обезличенную статистику посещаемости и улучшать ресурсы Оператора.
2. 5.2.Пользователь может в любой момент отказаться от информационных и рекламных сообщений, написав на адрес электронной почты [email protected] с пометкой «Отказ от рассылки» или воспользовавшись командой отписки в Telegram-боте, если она предусмотрена.

6. Правовые основания обработки

1. 6.1.Оператор обрабатывает персональные данные на основании согласия Пользователя, которое он даёт, заполняя формы на ресурсах Оператора, оплачивая услуги или обращаясь в Telegram-бот Оператора, а также на основании договора об оказании услуг, стороной которого является Пользователь.
2. 6.2.Обработка ведётся смешанным способом: с использованием средств автоматизации и без них.
3. 6.3.Обезличенные данные о посещениях Оператор обрабатывает только в том случае, если это разрешено настройками браузера Пользователя.

7. Порядок обработки, хранения и уничтожения

1. 7.1.Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: ограничивает доступ к данным, использует защищённые соединения и сервисы с двухфакторной аутентификацией, не хранит данные банковских карт.
2. 7.2.Персональные данные хранятся не дольше, чем этого требуют цели обработки, а после достижения целей — в течение сроков, установленных законодательством для хранения бухгалтерских и договорных документов.
3. 7.3.Персональные данные уничтожаются или обезличиваются:
   1. 7.3.1.по достижении целей обработки и истечении сроков хранения — в течение 30 календарных дней;
   2. 7.3.2.при отзыве Пользователем согласия, если хранение данных больше не требуется для целей обработки, — в течение 30 календарных дней;
   3. 7.3.3.при требовании Пользователя прекратить обработку — в течение 10 рабочих дней;
   4. 7.3.4.при выявлении неправомерной обработки — в течение 10 рабочих дней;
   5. 7.3.5.при прекращении деятельности Оператора.
4. 7.4.При обнаружении неточных или неполных персональных данных Пользователь может обновить их сам, написав Оператору на адрес электронной почты с пометкой «Актуализация персональных данных».

8. Передача персональных данных третьим лицам

1. 8.1.Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.
2. 8.2.Персональные данные могут передаваться сервисам, которые Оператор использует для оказания услуг и которые обрабатывают данные по его поручению и в его целях: платформе «Create Today» и платёжному сервису для приёма оплаты и предоставления доступа, сервисам рассылок и видеоконференций, а также лицам, привлекаемым Оператором для проведения программ, в объёме, необходимом для оказания услуг.
3. 8.3.Персональные данные могут быть раскрыты государственным органам в случаях, прямо предусмотренных законодательством Российской Федерации.
4. 8.4.Часть сервисов, используемых Оператором (мессенджеры, видеоконференции, видеохостинг), может размещать серверы за пределами Российской Федерации. Используя такие сервисы для связи с Оператором, Пользователь соглашается с обработкой своих данных этими сервисами в соответствии с их политиками. Иной трансграничной передачи персональных данных Оператор не осуществляет.

9. Права пользователя

1. 9.1.Пользователь вправе:
   1. 9.1.1.получать информацию о том, какие его персональные данные обрабатывает Оператор, для каких целей и как долго;
   2. 9.1.2.требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные или получены неправомерно;
   3. 9.1.3.отозвать согласие на обработку персональных данных;
   4. 9.1.4.отказаться от получения информационных и рекламных сообщений;
   5. 9.1.5.обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
2. 9.2.Запросы направляются на адрес электронной почты Оператора [email protected]. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения.
3. 9.3.Отзыв согласия на обработку персональных данных до окончания оказания услуг означает отказ Пользователя от договора об оказании услуг в порядке, предусмотренном договором, поскольку без обработки данных Оператор не сможет оказывать услуги.

10. Заключительные положения

1. 10.1.Пользователь может получить разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по электронной почте [email protected] или в поддержку t.me/Create_today_help.
2. 10.2.Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу heyandrey.com/privacy/, если иное не предусмотрено самой редакцией. Политика действует бессрочно до замены её новой редакцией.