Индивидуальный предприниматель ____________________________(ОГРНИП ____________, ИНН ____________)
(далее —
«Оператор»)
⸻
Раздел 1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее —
Политика) разработана Индивидуальным предпринимателем ____________________________ (далее —
Оператор) в соответствии с законодательством Российской Федерации о персональных данных.
1.2. Политика определяет цели, правовые основания, состав, способы, сроки и условия обработки персональных данных, меры по их защите, права субъектов персональных данных и порядок взаимодействия с ними при использовании сайта Оператора, участии в Программе, взаимодействии через электронную почту, Telegram, Zoom и иные используемые Оператором цифровые сервисы.
1.3. Термины, используемые в настоящей Политике, применяются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», если иное прямо не предусмотрено настоящей Политикой.
1.4. Настоящая Политика распространяется на обработку персональных данных физических лиц, которые:
- посещают сайт Оператора;
- направляют заявки через формы сайта;
- обращаются к Оператору по электронной почте или через Telegram;
- принимают участие в информационно-консультационных программах, вебинарах, мастер-классах, практических занятиях и иных мероприятиях Оператора;
- участвуют в закрытом Telegram-сообществе;
- подключаются к онлайн-встречам посредством платформы Zoom;
- получают информационные, организационные и сервисные сообщения.
1.5. Настоящая Политика размещается на официальном сайте Оператора по адресу:
https://pro-nlp.ru/.1.6. Все программы, мероприятия и материалы Оператора предназначены для лиц, достигших возраста
18 лет, если иное прямо не указано в описании конкретной программы.
1.7. Оператор оказывает информационно-консультационные услуги гражданам Российской Федерации, а также иностранным гражданам и лицам без гражданства в соответствии с законодательством Российской Федерации.
1.8. Настоящая Политика регулирует обработку персональных данных клиентов, участников программ, посетителей сайта и иных лиц, взаимодействующих с Оператором.
Обработка персональных данных работников, кандидатов на работу, подрядчиков и иных лиц, состоящих с Оператором в трудовых или гражданско-правовых отношениях, осуществляется в соответствии с отдельными внутренними документами и требованиями законодательства Российской Федерации.
⸻
Раздел 2. Ресурсы ОператораНастоящая Политика распространяется на следующие ресурсы и связанные с ними процессы обработки персональных данных.
Ресурс | Назначение |
Сайт Оператора (pro-nlp.ru) | предоставление информации о Программах, прием заявок, публикация материалов, обратная связь |
Telegram-канал | информирование участников, публикация материалов и организационной информации |
Telegram-чат | общение участников Программы, ответы на вопросы, сопровождение обучения |
Telegram-бот | направление сервисных напоминаний и организационных сообщений |
Zoom | проведение онлайн-занятий, практических встреч, супервизий и иных мероприятий Программы |
Электронная почта | взаимодействие с участниками, обработка обращений и направление сервисной информации |
Tilda | функционирование сайта, прием заявок, хранение данных форм, работа личных кабинетов (при их использовании) |
2.2. По мере развития проекта Оператор вправе использовать дополнительные цифровые сервисы, необходимые для организации работы сайта, проведения Программы или взаимодействия с участниками.
При добавлении новых сервисов, влияющих на обработку персональных данных, Оператор актуализирует настоящую Политику либо Приложение к ней.
⸻
Раздел 3. Термины и определенияТермин | Определение |
Субъект персональных данных | физическое лицо, к которому относятся обрабатываемые персональные данные. |
Сайт | официальный сайт Оператора, его страницы, лендинги и иные интернет-ресурсы проекта. |
Программа | информационно-консультационная программа, курс, интенсив, мастер-класс, вебинар, практическое занятие либо иной продукт Оператора независимо от его названия. |
Участник | лицо, зарегистрировавшееся или принимающее участие в Программе. |
Telegram-бот | автоматизированный сервис Оператора, используемый для направления сервисных уведомлений и организационного сопровождения. |
Telegram-канал | закрытый или открытый информационный канал Оператора в мессенджере Telegram. |
Telegram-чат | закрытое сообщество участников Программы, предназначенное для общения, обмена информацией и сопровождения участников. |
Zoom | онлайн-платформа, используемая для проведения занятий, встреч, практик и иных мероприятий Программы. |
Cookie | небольшие текстовые файлы, сохраняемые браузером пользователя и используемые для корректной работы сайта, аналитики и улучшения пользовательского опыта. |
⸻
Раздел 4. Правовые основания обработки персональных данныхОбработка персональных данных осуществляется на основании:
- Конституции Российской Федерации;
- Гражданского кодекса Российской Федерации;
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
- иных нормативных правовых актов Российской Федерации;
- договоров и публичной оферты, заключаемых между Оператором и участниками Программы;
- согласий субъектов персональных данных;
- согласий на получение рекламных и информационных сообщений;
- законных интересов Оператора, связанных с организацией деятельности, обеспечением безопасности информационных систем, рассмотрением обращений, защитой своих прав и исполнением обязательств перед участниками.
⸻
Раздел 5. Категории субъектов персональных данныхОператор может обрабатывать персональные данные следующих категорий субъектов.
Категория | Описание |
Посетители сайта | лица, просматривающие сайт и использующие его функционал |
Лица, направившие заявку | пользователи, заполнившие формы регистрации или обратной связи |
Участники Программы | лица, зарегистрированные для участия в Программе или иных мероприятиях Оператора |
Пользователи Telegram | лица, взаимодействующие с Telegram-каналом, Telegram-чатом и Telegram-ботом Оператора |
Лица, обратившиеся к Оператору | пользователи, направившие обращения по электронной почте, через Telegram или иными способами связи |
Подписчики рассылок | лица, выразившие согласие на получение информационных или рекламных сообщений |
⸻
Раздел 6. Состав обрабатываемых персональных данных6.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретной цели обработки и соответствуют характеру взаимодействия субъекта персональных данных с Оператором.
6.2. В зависимости от целей обработки могут обрабатываться следующие категории персональных данных.
Категория данных | Примеры данных |
Идентификационные и контактные данные | фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона, город проживания |
Данные регистрации | выбранная Программа, поток, дата регистрации, сведения о подтверждении участия |
Данные договора | сведения о заявке, выбранный тариф, сведения об оплате, статус исполнения обязательств, история взаимодействия |
Данные участия в Программе | посещаемость занятий, участие в практиках, выполнение домашних заданий, сведения о прохождении Программы |
Данные Telegram | Telegram ID, username, имя пользователя, идентификатор чата, сообщения, ответы на вопросы бота, реакции на сервисные сообщения |
Данные Zoom | имя участника, отображаемое в Zoom, сведения о присутствии на встречах, изображение, голос, демонстрация экрана, сообщения в чате Zoom, если они используются во время проведения Программы |
Данные переписки | обращения по электронной почте, Telegram, сообщения в чате Программы, история взаимодействия с Оператором |
Фото-, аудио- и видеоданные | изображение, голос, вопросы участников, выступления, демонстрация экрана, сообщения, попавшие в запись занятия |
Данные согласий | сведения о предоставленных и отозванных согласиях, дата, время, способ их предоставления |
Технические данные | IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время посещения сайта, сведения об использовании сайта, технические журналы событий |
6.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные в целях идентификации личности.
6.4. Изображение, голос, видеозаписи и аудиозаписи участников Программы рассматриваются как персональные данные исключительно в целях организации и проведения Программы. Они
не используются для биометрической идентификации личности.
6.5. Оператор не запрашивает и не хранит реквизиты банковских карт, срок их действия, CVV/CVC-коды, PIN-коды, SMS-коды подтверждения и иные секретные платежные данные. Такие сведения обрабатываются исключительно платежной системой.
6.6. Пользователь не обязан предоставлять персональные данные, не относящиеся к целям участия в Программе. Если субъект персональных данных самостоятельно направляет сведения, не требуемые Оператором, Оператор обрабатывает их только в объеме, необходимом для рассмотрения соответствующего обращения.
6.7. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом.
6.8. Оператор вправе осуществлять следующие действия с персональными данными:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- обновление;
- изменение;
- использование;
- передачу в случаях, предусмотренных настоящей Политикой;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Распространение персональных данных неопределенному кругу лиц допускается только при наличии отдельного согласия субъекта персональных данных либо в иных случаях, предусмотренных законодательством Российской Федерации.
6.9. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных.
⸻
Раздел 7. Условия предоставления персональных данных7.1. Персональные данные предоставляются субъектом персональных данных добровольно, по собственной воле и в своем интересе.
7.2. Оператор исходит из того, что субъект персональных данных предоставляет достоверную информацию и своевременно сообщает об изменении своих персональных данных.
7.3. Субъект персональных данных не должен направлять Оператору сведения, не относящиеся к целям участия в Программе, включая специальные категории персональных данных, паспортные данные и иную избыточную информацию, если ее предоставление не требуется законодательством Российской Федерации либо условиями конкретного договора.
7.4. Если персональные данные получены не непосредственно от субъекта персональных данных, Оператор выполняет требования статьи 18 Федерального закона № 152-ФЗ, если иное не предусмотрено законодательством Российской Федерации.
⸻
Раздел 8. Согласие на обработку персональных данных8.1. Настоящая Политика не заменяет согласие на обработку персональных данных.
Если законодательством Российской Федерации требуется получение согласия субъекта персональных данных, такое согласие оформляется отдельно.
8.2. В зависимости от способа взаимодействия Оператор может получать согласие:
- при заполнении формы на сайте;
- при регистрации на Программу;
- при подписке на информационную рассылку;
- при регистрации через Telegram-бот;
- при использовании cookie-баннера;
- иными способами, предусмотренными законодательством Российской Федерации.
8.3. Согласие на получение рекламных сообщений оформляется отдельно и не является обязательным условием участия в Программе.
Отказ от получения рекламных сообщений не влияет на возможность участия в Программе и получения сервисных уведомлений.
8.4. При предоставлении согласия Оператор вправе фиксировать:
- дату и время предоставления согласия;
- способ его получения;
- редакцию документа;
- источник получения;
- технические сведения, необходимые для подтверждения факта предоставления согласия.
8.5. Субъект персональных данных вправе в любое время отозвать свое согласие.
После получения такого требования Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.
⸻
Раздел 9. Цели обработки персональных данныхОператор обрабатывает персональные данные исключительно для заранее определенных и законных целей.
Цель обработки | Категории данных | Правовое основание | Срок хранения |
Обработка заявок и обратной связи | имя, телефон, e-mail, содержание обращения | согласие, действия по инициативе субъекта до заключения договора | 1 год |
Заключение и исполнение договора | контактные данные, сведения о Программе, сведения об оплате | исполнение договора | 5 лет после окончания исполнения обязательств |
Организация участия в Программе | сведения об участии, посещаемости, выполнении заданий | исполнение договора | 5 лет |
Проведение занятий в Zoom | имя участника, изображение, голос, сообщения в чате, демонстрация экрана | исполнение договора | срок доступа к записи + 1 год |
Организация Telegram-сообщества | Telegram ID, username, история взаимодействия | исполнение договора | срок участия + 1 год |
Работа Telegram-бота | Telegram ID, сведения о регистрации, сервисные уведомления | согласие либо исполнение договора | 1 год после завершения взаимодействия |
Ответы на обращения | переписка, контактные данные | законный интерес, исполнение договора | 3 года |
Направление рекламных сообщений | имя, e-mail, телефон, Telegram | отдельное согласие | до отзыва согласия |
Подтверждение предоставленных согласий | сведения о согласиях | исполнение требований законодательства | срок действия согласия + 3 года |
Работа сайта и аналитика | cookie, IP-адрес, технические сведения | согласие пользователя либо законный интерес в отношении необходимых cookie | до 1 года |
9.2. Если персональные данные используются одновременно для нескольких целей обработки, они хранятся до достижения всех соответствующих целей либо до истечения установленных законодательством сроков хранения.
9.3. При наличии судебного спора, претензии, проверки государственного органа или иных обстоятельств, требующих сохранения информации, Оператор вправе продлить срок хранения соответствующих персональных данных до завершения такого процесса.
⸻
Раздел 10. Особенности проведения Программы10.1. Оператор оказывает информационно-консультационные услуги в форме проведения Программы, вебинаров, практических занятий, мастер-классов, интенсивов и иных мероприятий.
Такие услуги не являются образовательной деятельностью, требующей лицензирования, если иное прямо не указано Оператором.
10.2. Основной формат проведения Программы — онлайн-занятия с использованием платформы
Zoom.
10.3. Для сопровождения участников могут использоваться:
- Telegram-канал;
- Telegram-чат;
- Telegram-бот;
- электронная почта;
- иные сервисы, указанные в настоящей Политике.
Использование указанных сервисов направлено исключительно на организационное сопровождение Программы, информирование участников и обеспечение взаимодействия в процессе ее проведения.
10.4. В ходе проведения Программы участники могут добровольно:
- задавать вопросы;
- участвовать в обсуждениях;
- выполнять практические упражнения;
- использовать аудио- и видеосвязь;
- демонстрировать экран;
- направлять сообщения в чат Zoom или Telegram.
Такие действия совершаются по инициативе самих участников и могут фиксироваться в записи занятия.
10.5. В рамках Программы Оператор может предоставлять участникам:
- методические материалы;
- рабочие тетради;
- презентации;
- дополнительные материалы;
- записи занятий;
- иные материалы, предусмотренные условиями Программы.
Эти материалы предназначены исключительно для личного использования участниками Программы и не подлежат распространению без письменного согласия Оператора.
⸻
На мой взгляд, эта редакция уже получилась даже более аккуратной и современной, чем исходная политика Мужицкой: она соответствует требованиям 152-ФЗ, но не перегружена разделами, которые к НЛП-Про не относятся. Следующая часть (разделы 11–15) будет посвящена записям Zoom, рекламным и сервисным сообщениям, cookie, аналитике, работе Telegram и порядку взаимодействия с участниками.
Продолжаю. Ниже — завершающая основная часть Политики. Я стараюсь делать ее не шаблонной, а максимально соответствующей требованиям 152-ФЗ, Роскомнадзора и реальной работе НЛП-Про.
⸻
11. Сроки хранения персональных данных11.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором с Пользователем.
11.2. По достижении целей обработки персональных данных либо при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
11.3. В случаях, когда хранение персональных данных необходимо для исполнения требований законодательства Российской Федерации, соответствующие данные хранятся в течение сроков, установленных нормативными правовыми актами.
11.4. Документы бухгалтерского учета, документы, связанные с исполнением договоров, а также иные документы, обязательность хранения которых предусмотрена законодательством Российской Федерации, хранятся в течение установленных законодательством сроков.
11.5. По истечении сроков хранения персональные данные уничтожаются либо обезличиваются способом, исключающим возможность их восстановления.
⸻
12. Права субъекта персональных данныхПользователь имеет право:
12.1. Получать информацию, касающуюся обработки своих персональных данных.
12.2. Требовать уточнения своих персональных данных, если они являются неполными, устаревшими или неточными.
12.3. Требовать блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации.
12.4. Отозвать ранее предоставленное согласие на обработку персональных данных.
12.5. Возражать против обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.
12.6. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
12.7. Реализовывать иные права, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
⸻
13. Порядок реализации прав Пользователя13.1. Для реализации своих прав Пользователь вправе направить Оператору обращение:
- по адресу электронной почты, указанному на Сайте;
- посредством формы обратной связи на Сайте (при наличии);
- иным способом, позволяющим установить личность заявителя.
13.2. В обращении рекомендуется указать:
- фамилию, имя;
- контактные данные;
- описание требования;
- сведения, позволяющие идентифицировать Пользователя.
13.3. Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации.
13.4. При необходимости Оператор вправе запросить дополнительные сведения, позволяющие идентифицировать заявителя и подтвердить его право на получение соответствующей информации.