ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
г. Москва
Редакция от 24 сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Древсом Вальдемаром Альфредовичем, ИНН 771484397670, ОГРНИП 326774600691079, являющимся оператором персональных данных (далее - Оператор).
1.2. Настоящая Политика применяется ко всей обработке персональных данных, осуществляемой Оператором в рамках его деятельности, независимо от способа получения персональных данных и используемых для их обработки информационных систем и сервисов.
1.3. Политика распространяется на персональные данные лиц, оставляющих заявки, потенциальных клиентов, клиентов и участников клуба «Сверхчеловек», пользователей личного кабинета и платформы Геткурс (GetCourse), лиц, участвующих в коммуникации с Оператором, авторов отзывов, кандидатов на работу, подрядчиков, исполнителей, представителей контрагентов и иных лиц, чьи персональные данные обрабатываются Оператором в связи с деятельностью проекта.
1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации и локальными документами Оператора.
1.5. Оператор исходит из того, что субъект персональных данных предоставляет достоверные сведения, своевременно сообщает об их изменении и действует добросовестно. Оператор не проверяет достоверность персональных данных во всех случаях, если такая проверка не требуется законом, договором или характером правоотношения.
1.6. Текст настоящей Политики размещается Оператором на Яндекс Диске по адресу: https://disk.yandex.ru/i/0xYT12G8EVCnLQ. Ссылка на актуальную редакцию Политики предоставляется субъекту персональных данных в Телеграм-боте, электронных формах и на странице оплаты до направления персональных данных Оператору. Оператор обеспечивает неограниченный доступ к Политике.
2. Основные термины
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними.
2.3. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации либо без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.5. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.
3.4. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях - актуальность по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных либо неточных данных.
3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом, договором либо документом, определяющим основания обработки.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:
а) согласие субъекта персональных данных на обработку персональных данных;
б) необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
в) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
г) осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
д) иные основания, предусмотренные законодательством Российской Федерации.
4.2. Обработка персональных данных осуществляется на соответствующем правовом основании в зависимости от цели обработки.
В случаях, когда обработка персональных данных необходима для подготовки к заключению, заключения, исполнения, изменения или прекращения договора с субъектом персональных данных, а также для заключения договора по инициативе субъекта персональных данных, такая обработка осуществляется без получения отдельного согласия в пределах, необходимых для соответствующей цели.
В случаях, когда обработка осуществляется на основании согласия субъекта персональных данных, такое согласие может выражаться путем заполнения и направления формы на странице или в сервисе, проставления отметки в соответствующем поле формы, направления данных через предусмотренный Оператором канал связи, регистрации в личном кабинете либо подписания отдельного согласия, если такое согласие требуется законом или фактической моделью обработки.
Если обработка осуществляется в целях направления рекламных сообщений либо распространения персональных данных неопределенному кругу лиц, Оператор получает отдельное согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.
4.3. Бездействие субъекта персональных данных не считается согласием на обработку персональных данных.
5. Категории субъектов персональных данных и состав обрабатываемых данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
а) посетителей страниц и сервисов и пользователей форм обратной связи;
б) лиц, оставивших заявку на вступление в клуб, получение информации о продуктах, обратный звонок, консультацию или участие в мероприятии;
в) клиентов и участников клуба «Сверхчеловек», пользователей личного кабинета и платформы Геткурс (GetCourse);
г) лиц, участвующих в коммуникации с Оператором, включая переписку по вопросам доступа, оплаты, возврата, сопровождения и претензионной работы;
д) лиц, чьи отзывы и иные материалы публикуются с их отдельного согласия;
е) кандидатов на работу и соискателей;
ж) подрядчиков, исполнителей, представителей юридических лиц и иных контрагентов Оператора.
5.2. В зависимости от конкретной цели Оператор может обрабатывать следующие категории персональных данных:
а) фамилия, имя, отчество либо имя;
б) номер телефона;
в) адрес электронной почты;
г) данные учетной записи и идентификаторы пользователя в используемых Оператором российских каналах связи и информационных системах;
д) адрес доставки, адрес пункта выдачи, иные сведения, необходимые для организации доставки;
е) сведения об оплате, истории платежей, заказах, возвратах и предоставленных доступах;
ж) сведения об активности в личном кабинете и на платформе Геткурс (GetCourse), включая сведения о ознакомлении с информационными материалами, выполнении практик для самостоятельной проработки, участии в онлайн-эфирах и мероприятиях;
з) содержание обращений, заявлений, заявок, отзывов, переписки и иных сообщений, направленных субъектом персональных данных;
и) сведения о деятельности, уровне дохода, целях вступления и участия в клубе, опыте, запросах и результатах, если такие сведения предоставлены самим субъектом персональных данных в анкете, заявке, личном кабинете, отзыве либо ином обращении;
к) иные данные, предоставленные субъектом персональных данных по собственной инициативе, если их обработка необходима для заявленной цели.
5.3. Специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не собираются и не обрабатываются, за исключением случаев, прямо предусмотренных законом.
5.4. Биометрические персональные данные в целях установления личности Оператором не обрабатываются. Фото-, видеоизображения и аудиозаписи не используются Оператором для установления личности субъекта персональных данных.
Фото-, видеоизображения, аудиозаписи и сведения об участии в онлайн-созвонах, онлайн-эфирах и мероприятиях могут обрабатываться в объеме, необходимом для заключения и исполнения договора, организации и сопровождения участия в клубе и соответствующем формате взаимодействия.
Публикация, распространение, размещение в открытом доступе, использование в рекламных, информационных и маркетинговых целях фото-, видео-, аудиоматериалов, изображений, скриншотов переписки и иных подобных материалов допускаются только на условиях отдельного согласия субъекта персональных данных в случаях, когда такое согласие требуется законом.
6. Цели обработки персональных данных
6.1. Подготовка, заключение и исполнение гражданско-правового договора.
6.1.1. Оператор обрабатывает персональные данные в целях подготовки к заключению, заключения, исполнения, изменения и прекращения гражданско-правовых договоров с пользователями, клиентами, участниками клуба по подписке, подрядчиками, исполнителями, представителями юридических лиц и иными контрагентами Оператора, в том числе для приема и обработки заявок, связи с потенциальным клиентом или контрагентом, проведения консультаций, согласования условий участия, предоставления информации о продуктах, услугах, стоимости, тарифах, порядке вступления в клуб, участия в мероприятиях и иных организационных вопросах, акцепта оферты и совершения иных действий, необходимых для заключения договора по инициативе субъекта персональных данных, оформления участия, приема оплаты, фиксации платежей, возвратов и иных расчетов, предоставления доступа к клубу «Сверхчеловек», личному кабинету, платформе Геткурс (GetCourse), информационным материалам, онлайн-эфирам, практикам для самостоятельной проработки, дополнительным активностям и иным продуктам проекта, сопровождения клиента, направления сервисных, организационных и технических уведомлений, включая уведомления о рекуррентных платежах, изменениях расписания, правилах участия и статусе доступа, организации доставки материалов, подарков, призов и иных отправлений, сбора и анализа обратной связи по качеству услуг и клиентскому опыту, рассмотрения обращений, претензий, заявлений и запросов, связанных с оказанием услуг или исполнением договора, а также для фиксации обстоятельств исполнения договора и защиты прав и законных интересов Оператора по возникающим спорам.
6.1.2. Категории данных:
● фамилия, имя, отчество;
● номер телефона;
● адрес электронной почты;
● фото-, видеоизображение и иные данные, фиксируемые при участии субъекта персональных данных в онлайн-созвонах, онлайн-эфирах, мероприятиях и иных форматах взаимодействия, если такая обработка необходима для исполнения договора и организации соответствующего формата участия;
● данные учетной записи и идентификаторы пользователя в используемых Оператором российских каналах связи и информационных системах;
● адрес доставки и адрес пункта выдачи;
● сведения о заказе, тарифе, доступе, оплате, возврате и истории взаимодействия;
● сведения об активности в личном кабинете и на платформе;
● содержание обращений, заявлений, заявок, переписки, отзывов и иных сообщений;
● сведения о профессиональной деятельности, целях участия в клубе, уровне дохода, опыте, запросах и результатах, если такие сведения добровольно предоставлены самим субъектом персональных данных и необходимы для подбора, предоставления, адаптации и сопровождения соответствующего продукта, программы, услуги либо участия в них;
● иные данные, предоставленные субъектом персональных данных по собственной инициативе, если их обработка необходима для указанной цели.
Для цели проверки факта предыдущего участия лица в клубе Оператор обрабатывает только минимально необходимый объем данных, позволяющий идентифицировать такое лицо и сопоставить сведения о предыдущем участии, в том числе фамилию, имя, номер телефона, адрес электронной почты, дату участия и сведения о статусе участия.
6.1.3. Категории субъектов: посетители страниц и сервисов, лица, оставившие заявку, потенциальные клиенты, клиенты, участники клуба, пользователи личного кабинета и платформы Геткурс (GetCourse), лица, направившие обращения, заявления или претензии, получатели отправлений, подрядчики, исполнители, представители юридических лиц и иных контрагентов Оператора.
6.1.4. Основание обработки: согласие субъекта персональных данных; необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.
6.1.5. Срок обработки и хранения персональных данных, полученных на стадии заявки и преддоговорной коммуникации, при незаключении договора - 12 месяцев с даты последнего взаимодействия с субъектом персональных данных.
6.1.6. Срок обработки и хранения персональных данных, обрабатываемых в связи с заключением и исполнением договора, - в течение срока действия договора и 3 лет после его прекращения.
6.1.7. Срок обработки и хранения персональных данных, содержащихся в документах о платежах, расчетах, возвратах и иных обязательных финансовых документах, - 5 лет с даты завершения соответствующей операции, если более длительный срок не установлен законодательством Российской Федерации.
6.1.8. Срок обработки и хранения персональных данных, необходимых для рассмотрения претензий, споров и защиты прав Оператора, - 3 года с даты завершения соответствующего спора, претензионного процесса либо исполнения обязательства, если более длительный срок не требуется в силу закона.
6.1.9. Срок обработки и хранения персональных данных, обрабатываемых исключительно в целях проверки факта предыдущего участия лица в клубе, составляет 3 года с даты прекращения соответствующего участия, если более длительный срок не требуется для защиты прав и законных интересов Оператора или не установлен законодательством Российской Федерации.
6.2. Продвижение товаров, работ, услуг на рынке.
6.2.1. Оператор может обрабатывать персональные данные в целях продвижения товаров, работ и услуг на рынке, в том числе для направления информационных и рекламных сообщений о продуктах, услугах, клубе, программах, мероприятиях, специальных предложениях и обновлениях; изучения интересов, потребностей и характеристик аудитории; сегментации пользователей; формирования и персонализации предложений; анализа интереса пользователей к продуктам и сервисам Оператора; оценки востребованности предложений и улучшения пользовательского пути; проведения маркетинговых, информационных, партнерских и стимулирующих мероприятий; а также для публикации и распространения отзывов, результатов участия, фото-, видео-, текстовых и иных материалов в маркетинговых и информационных целях при наличии соответствующего правового основания и, если это требуется законодательством Российской Федерации, отдельного согласия субъекта персональных данных.
6.2.2. Категории обрабатываемых персональных данных:
● фамилия, имя либо ник;
● номер телефона;
● адрес электронной почты;
● идентификаторы пользователя в используемых Оператором каналах связи и информационных системах;
● сведения о профессиональной деятельности, опыте, целях, интересах, запросах и результатах;
● сведения об уровне дохода, предоставленные субъектом персональных данных;
● сведения о взаимодействии со страницами, формами, информационными системами и сервисами Оператора;
● сведения, собираемые посредством технических файлов и метрических программ;
● отзывы, фото, видео, изображения, скриншоты переписки и иные материалы, предоставленные субъектом персональных данных для публикации или маркетингового использования.
6.2.3. Категории субъектов персональных данных: лица, оставившие заявку на вступление в клуб или получение информации о продуктах Оператора, потенциальные клиенты, клиенты, участники клуба, контрагенты, представители контрагентов, авторы отзывов.
6.2.4. Правовым основанием обработки персональных данных в целях изучения интересов, потребностей и характеристик аудитории, сегментации пользователей, формирования и персонализации предложений, включая обработку предоставленных субъектом сведений об уровне дохода, является согласие субъекта персональных данных на обработку персональных данных.
Направление рекламных сообщений осуществляется при наличии предварительного согласия адресата на получение рекламы в случаях, предусмотренных законодательством Российской Федерации.
Публикация и распространение отзывов, фото-, видеоизображений, сведений о результатах, доходе и иных персональных данных осуществляется при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, если получение такого согласия требуется законодательством Российской Федерации.
Обработка технических данных в целях обеспечения функционирования сервисов, анализа их использования и улучшения пользовательского пути может осуществляться на иных предусмотренных законодательством Российской Федерации правовых основаниях при соблюдении прав и законных интересов субъектов персональных данных.
6.2.5. Срок обработки персональных данных для направления информационных и рекламных сообщений - до отзыва соответствующего согласия или отказа от получения сообщений, но не более 3 лет с даты последнего подтвержденного взаимодействия с субъектом персональных данных.
6.2.6. Персональные данные, обрабатываемые в целях изучения интересов, потребностей и характеристик аудитории, сегментации пользователей, формирования и персонализации предложений, включая сведения об уровне дохода, обрабатываются до отзыва согласия субъектом персональных данных, но не более 3 лет с даты их получения или последнего подтвержденного взаимодействия с субъектом персональных данных.
6.2.7. Срок обработки персональных данных, используемых для публикации и распространения отзывов, фото, видео, изображений, результатов и иных материалов, определяется соответствующим согласием субъекта персональных данных, а при отсутствии установленного в нем более длительного срока - до отзыва соответствующего согласия, но не более 3 лет с даты публикации.
6.2.8. Срок обработки и хранения технических данных, технических файлов и сведений аналитики - 12 месяцев с даты их сбора, если иной срок не предусмотрен фактическими настройками соответствующего технического средства или сервиса.
7. Порядок и способы обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
7.2. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях и объеме, допустимых законом и настоящей Политикой, обезличивание, блокирование, удаление, уничтожение.
7.3. Обработка персональных данных осуществляется путем:
а) получения данных непосредственно от субъекта персональных данных;
б) получения данных из форм, размещенных на странице или в сервисе, платформе и иных сервисах, используемых Оператором в рамках настоящей Политики;
в) получения данных при заключении и исполнении договора, проведении расчетов, доставке, сопровождении и рассмотрении обращений;
г) использования данных, содержащихся в переписке, заявлениях, запросах и иных сообщениях, направленных субъектом персональных данных Оператору.
7.4. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации или письменным согласием субъекта персональных данных.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе предоставлять персональные данные третьим лицам, если это необходимо для достижения заявленных целей обработки, исполнения договора, исполнения требований закона либо защиты прав Оператора, при условии соблюдения требований законодательства Российской Федерации о персональных данных.
8.2. Передача персональных данных может осуществляться следующим категориям получателей:
а) лицам, обеспечивающим работу страниц и сервисов, платформы Геткурс (GetCourse), CRM-системы, приема платежей, хостинга, электронной почты и иных сервисов, используемых Оператором в рамках проекта;
б) платежным сервисам и банкам - в объеме, необходимом для проведения платежа, возврата или подтверждения расчетов;
в) службам доставки - в объеме, необходимом для организации отправления и выдачи;
г) лицам, оказывающим Оператору юридические, бухгалтерские, технические и организационные услуги, если доступ к персональным данным необходим для исполнения их функций;
д) государственным органам, судам, правоохранительным органам, иным уполномоченным органам - в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.2.1. В рамках текущей модели обработки персональных данных и при условии фактического использования соответствующих сервисов Оператор может предоставлять персональные данные следующим лицам:
а) Обществу с ограниченной ответственностью «Система Геткурс», ИНН 9731055900, ОГРН 1197746675170, адрес: 121205, г. Москва, территория инновационного центра Сколково, Большой бульвар, д. 42, стр. 1, помещ. 1122, р.м. 8 - для предоставления личного кабинета, работы платформы Геткурс (GetCourse), размещения форм, учета доступов и связанных технических процессов;
б) Акционерному обществу «Амоцрм», ИНН 7709477879, ОГРН 5157746087681, адрес: 115093, г. Москва, вн.тер.г. муниципальный округ Замоскворечье, ул. Люсиновская, д. 38 - для ведения CRM, обработки заявок, фиксации коммуникаций и учета сделок;
в) Обществу с ограниченной ответственностью «КЛАУДПЭЙМЕНТС», ИНН 7708806062, ОГРН 1147746077159, адрес: 125212, г. Москва, Головинское шоссе, д. 5, к. 1, помещ. 158 - для приема платежей, подтверждения оплаты и обработки возвратов;
г) Обществу с ограниченной ответственностью «Продамус», ИНН 1215156909, ОГРН 1111215003460, адрес: 424020, Республика Марий Эл, г. Йошкар-Ола, ул. Анциферова, д. 27а, пом. 29 - для приема платежей, подтверждения оплаты и обработки возвратов;
д) Обществу с ограниченной ответственностью «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 - для использования российских сервисов хранения данных, почтовых и иных технических сервисов, применяемых Оператором в рамках российской инфраструктуры обработки данных;
е) Акционерному обществу «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, почтовый адрес: 127051, г. Москва, Цветной б-р, д. 21, стр. 1, а/я 44 - для работы форм на сайте, обработки заявок и связанных технических процессов, если такие формы используются Оператором;
ж) Обществу с ограниченной ответственностью «СДЭК-Глобал», ИНН 7722327689, ОГРН 1157746448463, адрес: 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, этаж 1, 2 - для организации доставки материалов, подарков, призов и иных отправлений;
з) операторам российских сервисов связи и коммуникации, используемых Оператором, - в объеме, необходимом для соответствующей коммуникации.
8.2.2. Передача персональных данных указанным лицам осуществляется только в объеме, необходимом для достижения соответствующей цели обработки персональных данных.
8.3. Обработка персональных данных по поручению Оператора осуществляется на основании договора, заключенного с таким лицом. В соответствующем договоре определяются цели обработки, перечень персональных данных, перечень действий (операций) с персональными данными, требования к обеспечению конфиденциальности и безопасности персональных данных, а также иные обязательные условия, предусмотренные законодательством Российской Федерации.
8.4. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать конфиденциальность персональных данных, обеспечивать безопасность персональных данных при их обработке и выполнять иные требования законодательства Российской Федерации.
8.5. Распространение персональных данных неопределенному кругу лиц допускается только при наличии отдельного согласия субъекта персональных данных на распространение персональных данных, если иное не предусмотрено законом.
8.6. Оператор не размещает в открытом доступе персональные данные субъекта персональных данных без наличия надлежащего правового основания. Публикация отзывов, фото, видео, переписки, сведений о результатах или доходе допускается только в пределах отдельного согласия субъекта персональных данных.
9. Локализация баз данных и отсутствие трансграничной передачи
9.1. Оператор при сборе персональных данных граждан Российской Федерации обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
9.2. В рамках настоящей модели обработки Оператор не осуществляет трансграничную передачу персональных данных и не использует для обработки персональных данных сервисы, предполагающие передачу персональных данных на территорию иностранных государств.
9.3. До подключения нового информационного сервиса или подрядчика Оператор оценивает место нахождения баз данных и фактическую схему передачи персональных данных. Сервис, использование которого предполагает трансграничную передачу персональных данных, не подключается к процессам обработки персональных данных без предварительного изменения фактической модели и приведения документов Оператора в соответствие с законодательством Российской Федерации.
9.4. Телеграм (Telegram) используется только как канал участия в клубе. Оператор не загружает в Телеграм (Telegram) клиентские базы, списки контактов и файлы, содержащие персональные данные, не использует Телеграм (Telegram) как основное хранилище персональных данных и не ведет через него массовую выгрузку данных. Сбор, систематизация, накопление и основное хранение персональных данных осуществляются в информационных системах с базами данных на территории Российской Федерации. Ссылка для самостоятельного вступления в Телеграм-канал и чаты предоставляется участнику без передачи в Телеграм (Telegram) клиентской базы или списка контактов.
10. Сроки хранения персональных данных
10.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором, согласием субъекта персональных данных или необходимостью защиты прав Оператора.
10.2. Персональные данные хранятся в течение сроков, прямо указанных в разделе 6 настоящей Политики. По истечении соответствующего срока персональные данные подлежат удалению, уничтожению либо обезличиванию, если их дальнейшее хранение не требуется в силу законодательства Российской Федерации или для защиты прав и законных интересов Оператора.
10.3. Персональные данные, содержащиеся в бухгалтерских, налоговых, платежных и иных обязательных документах, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.
10.4. Если персональные данные необходимы для подтверждения факта оказания услуг, произведенных оплат, соблюдения обязательных требований, законности обработки, рассмотрения споров и претензий, такие данные могут храниться в течение сроков, прямо указанных в разделе 6 настоящей Политики, а в случаях, когда это требуется законодательством Российской Федерации, - в течение более длительного срока, установленного законом.
10.5. По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
11. Порядок удаления и уничтожения персональных данных
11.1. Уничтожение персональных данных осуществляется Оператором при достижении цели обработки, утрате необходимости в достижении этой цели, истечении сроков хранения, отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки, а также в иных случаях, предусмотренных законом.
11.2. Уничтожение персональных данных производится способом, исключающим возможность восстановления содержания персональных данных, в том числе путем удаления из информационных систем, уничтожения материальных носителей либо иными технически и организационно допустимыми способами.
11.3. В случаях, когда немедленное уничтожение невозможно по техническим причинам или в связи с действием обязательных сроков хранения, Оператор прекращает использование персональных данных для первоначальной цели, ограничивает доступ к ним и обеспечивает их хранение только в объеме, необходимом для исполнения требований закона либо защиты своих прав.
11.4. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных или обеспечивает ее прекращение и уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.
11.5. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает их обработку или обеспечивает прекращение такой обработки и, если сохранение персональных данных более не требуется для целей обработки, уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством Российской Федерации, договором или иным соглашением с субъектом персональных данных.
11.6. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку или обеспечивает ее прекращение в срок, не превышающий 3 рабочих дней с даты выявления неправомерной обработки. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные или обеспечивает их уничтожение в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки.
11.7. Если уничтожение персональных данных в установленные законодательством Российской Федерации сроки невозможно, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и обеспечивает их уничтожение в срок, установленный законодательством Российской Федерации.
12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет право:
а) получать сведения, касающиеся обработки его персональных данных, в объеме, предусмотренном законодательством Российской Федерации;
б) требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
в) отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
г) требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
д) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
е) осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. Для реализации своих прав субъект персональных данных вправе направить Оператору запрос по адресу электронной почты sverhchelovek2026@yandex.ru. Оператор вправе запросить у заявителя дополнительные сведения, необходимые для подтверждения личности и полномочий.
12.3. Обращения субъектов персональных данных рассматриваются Оператором в течение 10 (десяти) рабочих дней с даты получения обращения. В случаях, предусмотренных законодательством Российской Федерации, указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления.
12.4. Направление обращения через иные каналы связи допускается, однако для целей идентификации заявителя, фиксации обращения и соблюдения требований законодательства Оператор вправе попросить продублировать обращение на официальный адрес электронной почты либо представить документы, подтверждающие личность или полномочия представителя.
12.5. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления соответствующего обращения Оператору по адресу электронной почты sverhchelovek2026@yandex.ru. Субъект персональных данных вправе отказаться от получения рекламных сообщений также способом, указанным в соответствующем сообщении, если такой способ предусмотрен технической моделью рассылки. Отзыв согласия не влияет на законность обработки, осуществленной до такого отзыва. В случае отзыва согласия Оператор прекращает обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации.
13. Обязанности Оператора и меры по обеспечению безопасности персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
13.2. К таким мерам, в частности, относятся:
а) определение перечня лиц, имеющих доступ к персональным данным в связи с исполнением своих обязанностей;
б) установление правил доступа к персональным данным;
в) использование паролей и иных средств аутентификации для доступа к информационным системам;
г) применение мер разграничения доступа к персональным данным;
д) ведение внутренних правил работы с персональными данными и обеспечение обязательности их соблюдения лицами, допущенными к обработке персональных данных;
е) принятие мер по предотвращению несанкционированного доступа к персональным данным;
ж) выявление инцидентов, связанных с неправомерной обработкой персональных данных, и принятие мер по устранению их последствий;
з) контроль соблюдения лицами, допущенными к обработке персональных данных, требований законодательства Российской Федерации, локальных документов Оператора и условий конфиденциальности;
13.3. Оператор организует учет и рассмотрение обращений субъектов персональных данных, контроль сроков хранения и удаления данных, а также обеспечивает применение договорных и организационных мер конфиденциальности в отношении лиц, допущенных к обработке персональных данных.
13.4. Лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные третьим лицам без законного основания.
13.5. Индивидуальный предприниматель Древс Вальдемар Альфредович, являющийся Оператором, лично организует обработку персональных данных; отдельное ответственное лицо на дату утверждения настоящей редакции не назначено.
13.6. Оператор вправе определять состав и объем конкретных мер защиты с учетом требований законодательства Российской Федерации, категории данных, характера и объема обработки, а также актуальных угроз безопасности.
14. Технические файлы и технические данные
14.1. На платформе Геткурс (GetCourse) используются необходимые технические файлы cookie, обеспечивающие авторизацию пользователя, сохранение сессии, безопасность, корректную работу платформы и предоставление доступа к личному кабинету и информационным материалам.
14.2. При использовании платформы Геткурс (GetCourse) могут обрабатываться идентификаторы cookie и сессии, IP-адрес, сведения об устройстве, браузере и операционной системе, дата и время обращения, сведения о посещенных страницах и действиях пользователя в интерфейсе платформы.
14.3. Необходимые технические файлы cookie используются для работы запрошенного пользователем сервиса. Их блокирование или удаление может привести к невозможности входа в личный кабинет, сохранения сессии или использования отдельных функций платформы Геткурс (GetCourse).
14.4. В рамках текущей модели Оператор не использует иностранные системы веб-аналитики, рекламные и ретаргетинговые файлы cookie и иные технические средства, предполагающие трансграничную передачу персональных данных.
14.5. До подключения необязательной аналитики, метрической программы или иного внешнего технического сервиса Оператор обновляет Политику и, если это требуется законом, обеспечивает получение выбора или согласия пользователя до начала соответствующей обработки.
14.6. Пользователь может ограничить или удалить файлы cookie в настройках браузера. Последствия ограничения необходимых технических файлов указаны в пункте 14.3 Политики.
15. Особенности обработки отдельных материалов и пользовательского контента
15.1. Если субъект персональных данных направляет Оператору отзыв, фото, видео, скриншот переписки, сведения о доходе, результатах, профессиональном опыте или иных достижениях, такие материалы не подлежат публикации, распространению и использованию в целях продвижения товаров, работ и услуг на рынке без отдельного согласия, если иное прямо не следует из закона.
15.2. Публичные разборы, публикация и распространение отзывов, результатов, материалов в клубе, на странице или в сервисе, в рекламных и информационных материалах, в социальных сетях и на иных публичных ресурсах допускаются только в объеме и на условиях отдельного согласия субъекта персональных данных, а при необходимости - также отдельного согласия на использование изображения. При отсутствии такого согласия Оператор вправе использовать соответствующие материалы только в обезличенном виде, если это позволяет цель обработки и не нарушает права субъекта персональных данных.
15.3. Если в адрес Оператора направлены материалы, содержащие персональные данные третьих лиц, лицо, направившее такие материалы, обязано самостоятельно обеспечить наличие законных оснований для их передачи. Риск отсутствия таких оснований несет лицо, предоставившее соответствующие материалы.
16. Обработка персональных данных несовершеннолетних
16.1. Проект Оператора рассчитан на совершеннолетних пользователей. Оператор не организует целенаправленный сбор персональных данных несовершеннолетних.
16.2. Если Оператору станет известно о получении персональных данных несовершеннолетнего без предусмотренного законом основания, Оператор примет меры по прекращению обработки таких данных и их удалению либо запросит надлежащее подтверждение полномочий законного представителя в случаях, когда обработка допустима.
17. Изменение Политики
17.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Яндекс Диске по адресу, указанному в пункте 1.6 Политики, если иное не предусмотрено новой редакцией.
17.2. Актуальная редакция Политики размещается по адресу, указанному в пункте 1.6 Политики, и предоставляется субъектам персональных данных при сборе персональных данных в случаях, когда это требуется законом или фактической моделью взаимодействия.
17.3. Продолжение использования сервисов Оператора после размещения новой редакции Политики означает ознакомление пользователя с ее условиями в части, которая не требует отдельного согласия по закону. Изменение настоящей Политики само по себе не заменяет и не отменяет необходимость получения нового либо отдельного согласия субъекта персональных данных в случаях, прямо предусмотренных законодательством Российской Федерации или моделью обработки.
18. Реквизиты Оператора
Индивидуальный предприниматель
Древс Вальдемар Альфредович
ИНН: 771484397670
ОГРНИП: 326774600691079
Адрес: г. Москва вн. тер. г. муниципальный округ Покровское-Стрешнево, ул. Береговая, д. 3, к. 20, кв. 2005
Электронная почта: sverhchelovek2026@yandex.ru
Телефон: +7 906 063-25-02
1.1. Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Древсом Вальдемаром Альфредовичем, ИНН 771484397670, ОГРНИП 326774600691079, являющимся оператором персональных данных (далее - Оператор).
1.2. Настоящая Политика применяется ко всей обработке персональных данных, осуществляемой Оператором в рамках его деятельности, независимо от способа получения персональных данных и используемых для их обработки информационных систем и сервисов.
1.3. Политика распространяется на персональные данные лиц, оставляющих заявки, потенциальных клиентов, клиентов и участников клуба «Сверхчеловек», пользователей личного кабинета и платформы Геткурс (GetCourse), лиц, участвующих в коммуникации с Оператором, авторов отзывов, кандидатов на работу, подрядчиков, исполнителей, представителей контрагентов и иных лиц, чьи персональные данные обрабатываются Оператором в связи с деятельностью проекта.
1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации и локальными документами Оператора.
1.5. Оператор исходит из того, что субъект персональных данных предоставляет достоверные сведения, своевременно сообщает об их изменении и действует добросовестно. Оператор не проверяет достоверность персональных данных во всех случаях, если такая проверка не требуется законом, договором или характером правоотношения.
1.6. Текст настоящей Политики размещается Оператором на Яндекс Диске по адресу: https://disk.yandex.ru/i/0xYT12G8EVCnLQ. Ссылка на актуальную редакцию Политики предоставляется субъекту персональных данных в Телеграм-боте, электронных формах и на странице оплаты до направления персональных данных Оператору. Оператор обеспечивает неограниченный доступ к Политике.
2. Основные термины
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними.
2.3. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации либо без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.5. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.
3.4. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях - актуальность по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных либо неточных данных.
3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом, договором либо документом, определяющим основания обработки.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:
а) согласие субъекта персональных данных на обработку персональных данных;
б) необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
в) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
г) осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
д) иные основания, предусмотренные законодательством Российской Федерации.
4.2. Обработка персональных данных осуществляется на соответствующем правовом основании в зависимости от цели обработки.
В случаях, когда обработка персональных данных необходима для подготовки к заключению, заключения, исполнения, изменения или прекращения договора с субъектом персональных данных, а также для заключения договора по инициативе субъекта персональных данных, такая обработка осуществляется без получения отдельного согласия в пределах, необходимых для соответствующей цели.
В случаях, когда обработка осуществляется на основании согласия субъекта персональных данных, такое согласие может выражаться путем заполнения и направления формы на странице или в сервисе, проставления отметки в соответствующем поле формы, направления данных через предусмотренный Оператором канал связи, регистрации в личном кабинете либо подписания отдельного согласия, если такое согласие требуется законом или фактической моделью обработки.
Если обработка осуществляется в целях направления рекламных сообщений либо распространения персональных данных неопределенному кругу лиц, Оператор получает отдельное согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.
4.3. Бездействие субъекта персональных данных не считается согласием на обработку персональных данных.
5. Категории субъектов персональных данных и состав обрабатываемых данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
а) посетителей страниц и сервисов и пользователей форм обратной связи;
б) лиц, оставивших заявку на вступление в клуб, получение информации о продуктах, обратный звонок, консультацию или участие в мероприятии;
в) клиентов и участников клуба «Сверхчеловек», пользователей личного кабинета и платформы Геткурс (GetCourse);
г) лиц, участвующих в коммуникации с Оператором, включая переписку по вопросам доступа, оплаты, возврата, сопровождения и претензионной работы;
д) лиц, чьи отзывы и иные материалы публикуются с их отдельного согласия;
е) кандидатов на работу и соискателей;
ж) подрядчиков, исполнителей, представителей юридических лиц и иных контрагентов Оператора.
5.2. В зависимости от конкретной цели Оператор может обрабатывать следующие категории персональных данных:
а) фамилия, имя, отчество либо имя;
б) номер телефона;
в) адрес электронной почты;
г) данные учетной записи и идентификаторы пользователя в используемых Оператором российских каналах связи и информационных системах;
д) адрес доставки, адрес пункта выдачи, иные сведения, необходимые для организации доставки;
е) сведения об оплате, истории платежей, заказах, возвратах и предоставленных доступах;
ж) сведения об активности в личном кабинете и на платформе Геткурс (GetCourse), включая сведения о ознакомлении с информационными материалами, выполнении практик для самостоятельной проработки, участии в онлайн-эфирах и мероприятиях;
з) содержание обращений, заявлений, заявок, отзывов, переписки и иных сообщений, направленных субъектом персональных данных;
и) сведения о деятельности, уровне дохода, целях вступления и участия в клубе, опыте, запросах и результатах, если такие сведения предоставлены самим субъектом персональных данных в анкете, заявке, личном кабинете, отзыве либо ином обращении;
к) иные данные, предоставленные субъектом персональных данных по собственной инициативе, если их обработка необходима для заявленной цели.
5.3. Специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не собираются и не обрабатываются, за исключением случаев, прямо предусмотренных законом.
5.4. Биометрические персональные данные в целях установления личности Оператором не обрабатываются. Фото-, видеоизображения и аудиозаписи не используются Оператором для установления личности субъекта персональных данных.
Фото-, видеоизображения, аудиозаписи и сведения об участии в онлайн-созвонах, онлайн-эфирах и мероприятиях могут обрабатываться в объеме, необходимом для заключения и исполнения договора, организации и сопровождения участия в клубе и соответствующем формате взаимодействия.
Публикация, распространение, размещение в открытом доступе, использование в рекламных, информационных и маркетинговых целях фото-, видео-, аудиоматериалов, изображений, скриншотов переписки и иных подобных материалов допускаются только на условиях отдельного согласия субъекта персональных данных в случаях, когда такое согласие требуется законом.
6. Цели обработки персональных данных
6.1. Подготовка, заключение и исполнение гражданско-правового договора.
6.1.1. Оператор обрабатывает персональные данные в целях подготовки к заключению, заключения, исполнения, изменения и прекращения гражданско-правовых договоров с пользователями, клиентами, участниками клуба по подписке, подрядчиками, исполнителями, представителями юридических лиц и иными контрагентами Оператора, в том числе для приема и обработки заявок, связи с потенциальным клиентом или контрагентом, проведения консультаций, согласования условий участия, предоставления информации о продуктах, услугах, стоимости, тарифах, порядке вступления в клуб, участия в мероприятиях и иных организационных вопросах, акцепта оферты и совершения иных действий, необходимых для заключения договора по инициативе субъекта персональных данных, оформления участия, приема оплаты, фиксации платежей, возвратов и иных расчетов, предоставления доступа к клубу «Сверхчеловек», личному кабинету, платформе Геткурс (GetCourse), информационным материалам, онлайн-эфирам, практикам для самостоятельной проработки, дополнительным активностям и иным продуктам проекта, сопровождения клиента, направления сервисных, организационных и технических уведомлений, включая уведомления о рекуррентных платежах, изменениях расписания, правилах участия и статусе доступа, организации доставки материалов, подарков, призов и иных отправлений, сбора и анализа обратной связи по качеству услуг и клиентскому опыту, рассмотрения обращений, претензий, заявлений и запросов, связанных с оказанием услуг или исполнением договора, а также для фиксации обстоятельств исполнения договора и защиты прав и законных интересов Оператора по возникающим спорам.
6.1.2. Категории данных:
● фамилия, имя, отчество;
● номер телефона;
● адрес электронной почты;
● фото-, видеоизображение и иные данные, фиксируемые при участии субъекта персональных данных в онлайн-созвонах, онлайн-эфирах, мероприятиях и иных форматах взаимодействия, если такая обработка необходима для исполнения договора и организации соответствующего формата участия;
● данные учетной записи и идентификаторы пользователя в используемых Оператором российских каналах связи и информационных системах;
● адрес доставки и адрес пункта выдачи;
● сведения о заказе, тарифе, доступе, оплате, возврате и истории взаимодействия;
● сведения об активности в личном кабинете и на платформе;
● содержание обращений, заявлений, заявок, переписки, отзывов и иных сообщений;
● сведения о профессиональной деятельности, целях участия в клубе, уровне дохода, опыте, запросах и результатах, если такие сведения добровольно предоставлены самим субъектом персональных данных и необходимы для подбора, предоставления, адаптации и сопровождения соответствующего продукта, программы, услуги либо участия в них;
● иные данные, предоставленные субъектом персональных данных по собственной инициативе, если их обработка необходима для указанной цели.
Для цели проверки факта предыдущего участия лица в клубе Оператор обрабатывает только минимально необходимый объем данных, позволяющий идентифицировать такое лицо и сопоставить сведения о предыдущем участии, в том числе фамилию, имя, номер телефона, адрес электронной почты, дату участия и сведения о статусе участия.
6.1.3. Категории субъектов: посетители страниц и сервисов, лица, оставившие заявку, потенциальные клиенты, клиенты, участники клуба, пользователи личного кабинета и платформы Геткурс (GetCourse), лица, направившие обращения, заявления или претензии, получатели отправлений, подрядчики, исполнители, представители юридических лиц и иных контрагентов Оператора.
6.1.4. Основание обработки: согласие субъекта персональных данных; необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.
6.1.5. Срок обработки и хранения персональных данных, полученных на стадии заявки и преддоговорной коммуникации, при незаключении договора - 12 месяцев с даты последнего взаимодействия с субъектом персональных данных.
6.1.6. Срок обработки и хранения персональных данных, обрабатываемых в связи с заключением и исполнением договора, - в течение срока действия договора и 3 лет после его прекращения.
6.1.7. Срок обработки и хранения персональных данных, содержащихся в документах о платежах, расчетах, возвратах и иных обязательных финансовых документах, - 5 лет с даты завершения соответствующей операции, если более длительный срок не установлен законодательством Российской Федерации.
6.1.8. Срок обработки и хранения персональных данных, необходимых для рассмотрения претензий, споров и защиты прав Оператора, - 3 года с даты завершения соответствующего спора, претензионного процесса либо исполнения обязательства, если более длительный срок не требуется в силу закона.
6.1.9. Срок обработки и хранения персональных данных, обрабатываемых исключительно в целях проверки факта предыдущего участия лица в клубе, составляет 3 года с даты прекращения соответствующего участия, если более длительный срок не требуется для защиты прав и законных интересов Оператора или не установлен законодательством Российской Федерации.
6.2. Продвижение товаров, работ, услуг на рынке.
6.2.1. Оператор может обрабатывать персональные данные в целях продвижения товаров, работ и услуг на рынке, в том числе для направления информационных и рекламных сообщений о продуктах, услугах, клубе, программах, мероприятиях, специальных предложениях и обновлениях; изучения интересов, потребностей и характеристик аудитории; сегментации пользователей; формирования и персонализации предложений; анализа интереса пользователей к продуктам и сервисам Оператора; оценки востребованности предложений и улучшения пользовательского пути; проведения маркетинговых, информационных, партнерских и стимулирующих мероприятий; а также для публикации и распространения отзывов, результатов участия, фото-, видео-, текстовых и иных материалов в маркетинговых и информационных целях при наличии соответствующего правового основания и, если это требуется законодательством Российской Федерации, отдельного согласия субъекта персональных данных.
6.2.2. Категории обрабатываемых персональных данных:
● фамилия, имя либо ник;
● номер телефона;
● адрес электронной почты;
● идентификаторы пользователя в используемых Оператором каналах связи и информационных системах;
● сведения о профессиональной деятельности, опыте, целях, интересах, запросах и результатах;
● сведения об уровне дохода, предоставленные субъектом персональных данных;
● сведения о взаимодействии со страницами, формами, информационными системами и сервисами Оператора;
● сведения, собираемые посредством технических файлов и метрических программ;
● отзывы, фото, видео, изображения, скриншоты переписки и иные материалы, предоставленные субъектом персональных данных для публикации или маркетингового использования.
6.2.3. Категории субъектов персональных данных: лица, оставившие заявку на вступление в клуб или получение информации о продуктах Оператора, потенциальные клиенты, клиенты, участники клуба, контрагенты, представители контрагентов, авторы отзывов.
6.2.4. Правовым основанием обработки персональных данных в целях изучения интересов, потребностей и характеристик аудитории, сегментации пользователей, формирования и персонализации предложений, включая обработку предоставленных субъектом сведений об уровне дохода, является согласие субъекта персональных данных на обработку персональных данных.
Направление рекламных сообщений осуществляется при наличии предварительного согласия адресата на получение рекламы в случаях, предусмотренных законодательством Российской Федерации.
Публикация и распространение отзывов, фото-, видеоизображений, сведений о результатах, доходе и иных персональных данных осуществляется при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, если получение такого согласия требуется законодательством Российской Федерации.
Обработка технических данных в целях обеспечения функционирования сервисов, анализа их использования и улучшения пользовательского пути может осуществляться на иных предусмотренных законодательством Российской Федерации правовых основаниях при соблюдении прав и законных интересов субъектов персональных данных.
6.2.5. Срок обработки персональных данных для направления информационных и рекламных сообщений - до отзыва соответствующего согласия или отказа от получения сообщений, но не более 3 лет с даты последнего подтвержденного взаимодействия с субъектом персональных данных.
6.2.6. Персональные данные, обрабатываемые в целях изучения интересов, потребностей и характеристик аудитории, сегментации пользователей, формирования и персонализации предложений, включая сведения об уровне дохода, обрабатываются до отзыва согласия субъектом персональных данных, но не более 3 лет с даты их получения или последнего подтвержденного взаимодействия с субъектом персональных данных.
6.2.7. Срок обработки персональных данных, используемых для публикации и распространения отзывов, фото, видео, изображений, результатов и иных материалов, определяется соответствующим согласием субъекта персональных данных, а при отсутствии установленного в нем более длительного срока - до отзыва соответствующего согласия, но не более 3 лет с даты публикации.
6.2.8. Срок обработки и хранения технических данных, технических файлов и сведений аналитики - 12 месяцев с даты их сбора, если иной срок не предусмотрен фактическими настройками соответствующего технического средства или сервиса.
7. Порядок и способы обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
7.2. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях и объеме, допустимых законом и настоящей Политикой, обезличивание, блокирование, удаление, уничтожение.
7.3. Обработка персональных данных осуществляется путем:
а) получения данных непосредственно от субъекта персональных данных;
б) получения данных из форм, размещенных на странице или в сервисе, платформе и иных сервисах, используемых Оператором в рамках настоящей Политики;
в) получения данных при заключении и исполнении договора, проведении расчетов, доставке, сопровождении и рассмотрении обращений;
г) использования данных, содержащихся в переписке, заявлениях, запросах и иных сообщениях, направленных субъектом персональных данных Оператору.
7.4. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации или письменным согласием субъекта персональных данных.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе предоставлять персональные данные третьим лицам, если это необходимо для достижения заявленных целей обработки, исполнения договора, исполнения требований закона либо защиты прав Оператора, при условии соблюдения требований законодательства Российской Федерации о персональных данных.
8.2. Передача персональных данных может осуществляться следующим категориям получателей:
а) лицам, обеспечивающим работу страниц и сервисов, платформы Геткурс (GetCourse), CRM-системы, приема платежей, хостинга, электронной почты и иных сервисов, используемых Оператором в рамках проекта;
б) платежным сервисам и банкам - в объеме, необходимом для проведения платежа, возврата или подтверждения расчетов;
в) службам доставки - в объеме, необходимом для организации отправления и выдачи;
г) лицам, оказывающим Оператору юридические, бухгалтерские, технические и организационные услуги, если доступ к персональным данным необходим для исполнения их функций;
д) государственным органам, судам, правоохранительным органам, иным уполномоченным органам - в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.2.1. В рамках текущей модели обработки персональных данных и при условии фактического использования соответствующих сервисов Оператор может предоставлять персональные данные следующим лицам:
а) Обществу с ограниченной ответственностью «Система Геткурс», ИНН 9731055900, ОГРН 1197746675170, адрес: 121205, г. Москва, территория инновационного центра Сколково, Большой бульвар, д. 42, стр. 1, помещ. 1122, р.м. 8 - для предоставления личного кабинета, работы платформы Геткурс (GetCourse), размещения форм, учета доступов и связанных технических процессов;
б) Акционерному обществу «Амоцрм», ИНН 7709477879, ОГРН 5157746087681, адрес: 115093, г. Москва, вн.тер.г. муниципальный округ Замоскворечье, ул. Люсиновская, д. 38 - для ведения CRM, обработки заявок, фиксации коммуникаций и учета сделок;
в) Обществу с ограниченной ответственностью «КЛАУДПЭЙМЕНТС», ИНН 7708806062, ОГРН 1147746077159, адрес: 125212, г. Москва, Головинское шоссе, д. 5, к. 1, помещ. 158 - для приема платежей, подтверждения оплаты и обработки возвратов;
г) Обществу с ограниченной ответственностью «Продамус», ИНН 1215156909, ОГРН 1111215003460, адрес: 424020, Республика Марий Эл, г. Йошкар-Ола, ул. Анциферова, д. 27а, пом. 29 - для приема платежей, подтверждения оплаты и обработки возвратов;
д) Обществу с ограниченной ответственностью «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 - для использования российских сервисов хранения данных, почтовых и иных технических сервисов, применяемых Оператором в рамках российской инфраструктуры обработки данных;
е) Акционерному обществу «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, почтовый адрес: 127051, г. Москва, Цветной б-р, д. 21, стр. 1, а/я 44 - для работы форм на сайте, обработки заявок и связанных технических процессов, если такие формы используются Оператором;
ж) Обществу с ограниченной ответственностью «СДЭК-Глобал», ИНН 7722327689, ОГРН 1157746448463, адрес: 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, этаж 1, 2 - для организации доставки материалов, подарков, призов и иных отправлений;
з) операторам российских сервисов связи и коммуникации, используемых Оператором, - в объеме, необходимом для соответствующей коммуникации.
8.2.2. Передача персональных данных указанным лицам осуществляется только в объеме, необходимом для достижения соответствующей цели обработки персональных данных.
8.3. Обработка персональных данных по поручению Оператора осуществляется на основании договора, заключенного с таким лицом. В соответствующем договоре определяются цели обработки, перечень персональных данных, перечень действий (операций) с персональными данными, требования к обеспечению конфиденциальности и безопасности персональных данных, а также иные обязательные условия, предусмотренные законодательством Российской Федерации.
8.4. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать конфиденциальность персональных данных, обеспечивать безопасность персональных данных при их обработке и выполнять иные требования законодательства Российской Федерации.
8.5. Распространение персональных данных неопределенному кругу лиц допускается только при наличии отдельного согласия субъекта персональных данных на распространение персональных данных, если иное не предусмотрено законом.
8.6. Оператор не размещает в открытом доступе персональные данные субъекта персональных данных без наличия надлежащего правового основания. Публикация отзывов, фото, видео, переписки, сведений о результатах или доходе допускается только в пределах отдельного согласия субъекта персональных данных.
9. Локализация баз данных и отсутствие трансграничной передачи
9.1. Оператор при сборе персональных данных граждан Российской Федерации обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
9.2. В рамках настоящей модели обработки Оператор не осуществляет трансграничную передачу персональных данных и не использует для обработки персональных данных сервисы, предполагающие передачу персональных данных на территорию иностранных государств.
9.3. До подключения нового информационного сервиса или подрядчика Оператор оценивает место нахождения баз данных и фактическую схему передачи персональных данных. Сервис, использование которого предполагает трансграничную передачу персональных данных, не подключается к процессам обработки персональных данных без предварительного изменения фактической модели и приведения документов Оператора в соответствие с законодательством Российской Федерации.
9.4. Телеграм (Telegram) используется только как канал участия в клубе. Оператор не загружает в Телеграм (Telegram) клиентские базы, списки контактов и файлы, содержащие персональные данные, не использует Телеграм (Telegram) как основное хранилище персональных данных и не ведет через него массовую выгрузку данных. Сбор, систематизация, накопление и основное хранение персональных данных осуществляются в информационных системах с базами данных на территории Российской Федерации. Ссылка для самостоятельного вступления в Телеграм-канал и чаты предоставляется участнику без передачи в Телеграм (Telegram) клиентской базы или списка контактов.
10. Сроки хранения персональных данных
10.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором, согласием субъекта персональных данных или необходимостью защиты прав Оператора.
10.2. Персональные данные хранятся в течение сроков, прямо указанных в разделе 6 настоящей Политики. По истечении соответствующего срока персональные данные подлежат удалению, уничтожению либо обезличиванию, если их дальнейшее хранение не требуется в силу законодательства Российской Федерации или для защиты прав и законных интересов Оператора.
10.3. Персональные данные, содержащиеся в бухгалтерских, налоговых, платежных и иных обязательных документах, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.
10.4. Если персональные данные необходимы для подтверждения факта оказания услуг, произведенных оплат, соблюдения обязательных требований, законности обработки, рассмотрения споров и претензий, такие данные могут храниться в течение сроков, прямо указанных в разделе 6 настоящей Политики, а в случаях, когда это требуется законодательством Российской Федерации, - в течение более длительного срока, установленного законом.
10.5. По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
11. Порядок удаления и уничтожения персональных данных
11.1. Уничтожение персональных данных осуществляется Оператором при достижении цели обработки, утрате необходимости в достижении этой цели, истечении сроков хранения, отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки, а также в иных случаях, предусмотренных законом.
11.2. Уничтожение персональных данных производится способом, исключающим возможность восстановления содержания персональных данных, в том числе путем удаления из информационных систем, уничтожения материальных носителей либо иными технически и организационно допустимыми способами.
11.3. В случаях, когда немедленное уничтожение невозможно по техническим причинам или в связи с действием обязательных сроков хранения, Оператор прекращает использование персональных данных для первоначальной цели, ограничивает доступ к ним и обеспечивает их хранение только в объеме, необходимом для исполнения требований закона либо защиты своих прав.
11.4. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных или обеспечивает ее прекращение и уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.
11.5. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает их обработку или обеспечивает прекращение такой обработки и, если сохранение персональных данных более не требуется для целей обработки, уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством Российской Федерации, договором или иным соглашением с субъектом персональных данных.
11.6. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку или обеспечивает ее прекращение в срок, не превышающий 3 рабочих дней с даты выявления неправомерной обработки. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные или обеспечивает их уничтожение в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки.
11.7. Если уничтожение персональных данных в установленные законодательством Российской Федерации сроки невозможно, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и обеспечивает их уничтожение в срок, установленный законодательством Российской Федерации.
12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет право:
а) получать сведения, касающиеся обработки его персональных данных, в объеме, предусмотренном законодательством Российской Федерации;
б) требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
в) отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
г) требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
д) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
е) осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. Для реализации своих прав субъект персональных данных вправе направить Оператору запрос по адресу электронной почты sverhchelovek2026@yandex.ru. Оператор вправе запросить у заявителя дополнительные сведения, необходимые для подтверждения личности и полномочий.
12.3. Обращения субъектов персональных данных рассматриваются Оператором в течение 10 (десяти) рабочих дней с даты получения обращения. В случаях, предусмотренных законодательством Российской Федерации, указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления.
12.4. Направление обращения через иные каналы связи допускается, однако для целей идентификации заявителя, фиксации обращения и соблюдения требований законодательства Оператор вправе попросить продублировать обращение на официальный адрес электронной почты либо представить документы, подтверждающие личность или полномочия представителя.
12.5. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления соответствующего обращения Оператору по адресу электронной почты sverhchelovek2026@yandex.ru. Субъект персональных данных вправе отказаться от получения рекламных сообщений также способом, указанным в соответствующем сообщении, если такой способ предусмотрен технической моделью рассылки. Отзыв согласия не влияет на законность обработки, осуществленной до такого отзыва. В случае отзыва согласия Оператор прекращает обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации.
13. Обязанности Оператора и меры по обеспечению безопасности персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
13.2. К таким мерам, в частности, относятся:
а) определение перечня лиц, имеющих доступ к персональным данным в связи с исполнением своих обязанностей;
б) установление правил доступа к персональным данным;
в) использование паролей и иных средств аутентификации для доступа к информационным системам;
г) применение мер разграничения доступа к персональным данным;
д) ведение внутренних правил работы с персональными данными и обеспечение обязательности их соблюдения лицами, допущенными к обработке персональных данных;
е) принятие мер по предотвращению несанкционированного доступа к персональным данным;
ж) выявление инцидентов, связанных с неправомерной обработкой персональных данных, и принятие мер по устранению их последствий;
з) контроль соблюдения лицами, допущенными к обработке персональных данных, требований законодательства Российской Федерации, локальных документов Оператора и условий конфиденциальности;
13.3. Оператор организует учет и рассмотрение обращений субъектов персональных данных, контроль сроков хранения и удаления данных, а также обеспечивает применение договорных и организационных мер конфиденциальности в отношении лиц, допущенных к обработке персональных данных.
13.4. Лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные третьим лицам без законного основания.
13.5. Индивидуальный предприниматель Древс Вальдемар Альфредович, являющийся Оператором, лично организует обработку персональных данных; отдельное ответственное лицо на дату утверждения настоящей редакции не назначено.
13.6. Оператор вправе определять состав и объем конкретных мер защиты с учетом требований законодательства Российской Федерации, категории данных, характера и объема обработки, а также актуальных угроз безопасности.
14. Технические файлы и технические данные
14.1. На платформе Геткурс (GetCourse) используются необходимые технические файлы cookie, обеспечивающие авторизацию пользователя, сохранение сессии, безопасность, корректную работу платформы и предоставление доступа к личному кабинету и информационным материалам.
14.2. При использовании платформы Геткурс (GetCourse) могут обрабатываться идентификаторы cookie и сессии, IP-адрес, сведения об устройстве, браузере и операционной системе, дата и время обращения, сведения о посещенных страницах и действиях пользователя в интерфейсе платформы.
14.3. Необходимые технические файлы cookie используются для работы запрошенного пользователем сервиса. Их блокирование или удаление может привести к невозможности входа в личный кабинет, сохранения сессии или использования отдельных функций платформы Геткурс (GetCourse).
14.4. В рамках текущей модели Оператор не использует иностранные системы веб-аналитики, рекламные и ретаргетинговые файлы cookie и иные технические средства, предполагающие трансграничную передачу персональных данных.
14.5. До подключения необязательной аналитики, метрической программы или иного внешнего технического сервиса Оператор обновляет Политику и, если это требуется законом, обеспечивает получение выбора или согласия пользователя до начала соответствующей обработки.
14.6. Пользователь может ограничить или удалить файлы cookie в настройках браузера. Последствия ограничения необходимых технических файлов указаны в пункте 14.3 Политики.
15. Особенности обработки отдельных материалов и пользовательского контента
15.1. Если субъект персональных данных направляет Оператору отзыв, фото, видео, скриншот переписки, сведения о доходе, результатах, профессиональном опыте или иных достижениях, такие материалы не подлежат публикации, распространению и использованию в целях продвижения товаров, работ и услуг на рынке без отдельного согласия, если иное прямо не следует из закона.
15.2. Публичные разборы, публикация и распространение отзывов, результатов, материалов в клубе, на странице или в сервисе, в рекламных и информационных материалах, в социальных сетях и на иных публичных ресурсах допускаются только в объеме и на условиях отдельного согласия субъекта персональных данных, а при необходимости - также отдельного согласия на использование изображения. При отсутствии такого согласия Оператор вправе использовать соответствующие материалы только в обезличенном виде, если это позволяет цель обработки и не нарушает права субъекта персональных данных.
15.3. Если в адрес Оператора направлены материалы, содержащие персональные данные третьих лиц, лицо, направившее такие материалы, обязано самостоятельно обеспечить наличие законных оснований для их передачи. Риск отсутствия таких оснований несет лицо, предоставившее соответствующие материалы.
16. Обработка персональных данных несовершеннолетних
16.1. Проект Оператора рассчитан на совершеннолетних пользователей. Оператор не организует целенаправленный сбор персональных данных несовершеннолетних.
16.2. Если Оператору станет известно о получении персональных данных несовершеннолетнего без предусмотренного законом основания, Оператор примет меры по прекращению обработки таких данных и их удалению либо запросит надлежащее подтверждение полномочий законного представителя в случаях, когда обработка допустима.
17. Изменение Политики
17.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Яндекс Диске по адресу, указанному в пункте 1.6 Политики, если иное не предусмотрено новой редакцией.
17.2. Актуальная редакция Политики размещается по адресу, указанному в пункте 1.6 Политики, и предоставляется субъектам персональных данных при сборе персональных данных в случаях, когда это требуется законом или фактической моделью взаимодействия.
17.3. Продолжение использования сервисов Оператора после размещения новой редакции Политики означает ознакомление пользователя с ее условиями в части, которая не требует отдельного согласия по закону. Изменение настоящей Политики само по себе не заменяет и не отменяет необходимость получения нового либо отдельного согласия субъекта персональных данных в случаях, прямо предусмотренных законодательством Российской Федерации или моделью обработки.
18. Реквизиты Оператора
Индивидуальный предприниматель
Древс Вальдемар Альфредович
ИНН: 771484397670
ОГРНИП: 326774600691079
Адрес: г. Москва вн. тер. г. муниципальный округ Покровское-Стрешнево, ул. Береговая, д. 3, к. 20, кв. 2005
Электронная почта: sverhchelovek2026@yandex.ru
Телефон: +7 906 063-25-02
