ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
и обработки персональных данных
Настоящая Политика является публичным документом, обязательным для ознакомления и регулирующим порядок сбора, хранения, использования и защиты персональных данных физических лиц (далее - субъекты персональных данных), взаимодействующих с Индивидуальным предпринимателем Ивановым Алексеем Юрьевичем (далее - Оператор) в рамках оказания психологических услуг, продажи цифровых продуктов, предоставления бесплатных материалов и ведения информационных рассылок.
1. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
Наименование оператора:
Иванов Алексей Юрьевич
Статус:
Индивидуальный предприниматель, зарегистрированный в Едином государственном реестре индивидуальных предпринимателей (ЕГРИП)
Реквизиты:
ОГРНИП: 322028000114785
Основной государственный регистрационный номер налогоплательщика (ОГРН) присвоен 5 июля 2022 г.
Место нахождения (юридический адрес):
г. Уфа, ул Победы 9 кв 60
Контактные данные для связи по вопросам обработки персональных данных:
Электронная почта: forexal@mail.ru
Telegram: @psyivanov_online
Телефон: +79876095061
Ответственный за организацию обработки персональных данных:
Иванов Алексей Юрьевич, действующий в качестве ИП, лично несёт ответственность за соблюдение требований законодательства РФ в области защиты персональных данных.
2. ПЕРЕЧЕНЬ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку следующих категорий персональных данных субъектов:
2.1. Общие персональные данные:
- Фамилия, имя, отчество (полностью);
- Дата рождения;
- Пол;
- Гражданство.
2.2. Контактная информация:
- Номер мобильного телефона;
- Адрес электронной почты;
- Username в Telegram (если предоставлен добровольно).
2.3. Идентификационные данные (при оформлении договора):
- Серия, номер, дата выдачи, кем выдан паспорта гражданина РФ;
- СНИЛС (при необходимости).
2.4. Данные об оплате:
- Реквизиты банковской карты (обрабатываются исключительно через платёжные системы; Оператор не получает и не хранит полные реквизиты карты);
- Идентификатор платежа (ID транзакции).
2.5. Технические данные (только при наличии сайта или бота):
- IP-адрес (с анонимизацией при использовании аналитики);
- Информация о браузере, операционной системе, разрешении экрана;
- Данные о действиях пользователя в Telegram-боте (время первого обращения, нажатые кнопки, введённый текст).
Важно: В случае работы исключительно через личные сообщения в Telegram без использования бота, технические данные (IP, cookie) не собираются. Сбор ограничен только информацией, добровольно предоставленной пользователем в тексте сообщений.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется только в целях, прямо указанных в настоящей Политике, и основывается на следующих правовых основаниях:
3.1. Без дополнительного согласия (в силу закона - ст. 6 ФЗ-152):
- Исполнение договора: оформление, заключение и исполнение договора на оказание психологических услуг или продажу цифрового продукта (п. 4 ч. 1 ст. 6 ФЗ-152);
- Выполнение обязанностей, возложенных законодательством РФ: ведение бухгалтерского и налогового учёта, представление отчётности в контролирующие органы (п. 5 ч. 1 ст. 6 ФЗ-152).
3.2. На основании добровольного, конкретного, информированного и однозначного согласия (ст. 9 ФЗ-152): - Маркетинг и информирование: направление электронных писем, сообщений в Telegram, SMS о новых услугах, курсах, акциях, полезных материалах;
- Проведение опросов и исследований: оценка удовлетворённости, улучшение качества услуг;
- Персонализация контента: адаптация материалов под интересы пользователя.
- Согласие на маркетинг даётся отдельно! При получении лид-магнита, записи на консультацию или подписке на рассылку пользователь видит чёткую формулировку и активную галочку:
«Я даю согласие на получение информационных и рекламных материалов о продуктах и услугах (ФИО)».
Отсутствие галочки = отсутствие права на рассылку.
4. СПОСОБЫ И ПРИНЦИПЫ ОБРАБОТКИ
4.1. Обработка персональных данных осуществляется с соблюдением принципов:
- Законности;
- Целесообразности (данные собираются только для заявленных целей);
- Конфиденциальности;
- Точности и актуальности;
- Ограничения срока хранения.
4.2. Применяются следующие меры защиты:
- Хранение данных в зашифрованном виде (AES-256) в облачных сервисах с локализацией серверов на территории РФ (например, Tresorit, pCloud с паролем, Яндекс.Диск с двухфакторной аутентификацией);
- Использование двухфакторной аутентификации для доступа к CRM, почте, Telegram;
- Запрет на хранение файлов с ПДн на локальных устройствах без шифрования;
- Регулярное обновление паролей и программного обеспечения;
- Ограничение доступа к данным — только сам Оператор.
4.3. Автоматизированная обработка применяется при использовании Telegram-ботов и CRM-систем. Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основе автоматизированной обработки (ст. 22 ФЗ-152).
5. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные хранятся:
- В течение всего срока действия договорных отношений;
- После прекращения отношений — в течение 3 (трёх) лет, что соответствует общему сроку исковой давности, установленному статьёй 196 Гражданского кодекса Российской Федерации.
5.2. По истечении указанного срока данные подлежат уничтожению способом, исключающим возможность их восстановления (например, с использованием специализированного ПО для безопасного стирания).
5.3. В случае отзыва согласия на маркетинг — данные, собранные исключительно для маркетинговых целей, удаляются в течение 10 рабочих дней.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор не раскрывает и не передаёт персональные данные третьим лицам, за исключением следующих случаев:
а) Платёжным агрегаторам (СБП, ЮKassa, Tinkoff Acquiring и др.) - исключительно для обработки оплаты. Такая передача допускается без согласия на основании п. 3 ч. 1 ст. 6 ФЗ-152. Платёжные системы обрабатывают данные в соответствии со своими политиками и не используют их в маркетинговых целях;
б) Уполномоченным государственным органам - по мотивированному запросу, оформленному в порядке, установленном законодательством РФ;
в) Подрядчикам, оказывающим услуги по технической поддержке, хостингу, CRM - только на основании договора об обработке персональных данных (ст. 6 ФЗ-152), с обязательством соблюдать конфиденциальность и применять меры защиты.
6.2. Прямая продажа, обмен или иное коммерческое использование базы клиентов запрещены.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии со статьёй 14 ФЗ-152, вы имеете право:
- Получить подтверждение факта обработки ваших персональных данных;
- Запросить доступ к вашим персональным данным;
- Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или избыточными;
- Отозвать своё согласие на обработку персональных данных в любой момент;
- Обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Порядок реализации прав:
Направьте письменное заявление на email Оператора: [указать email]. Заявление должно содержать:
- ФИО полностью;
- Контактные данные для обратной связи;
- Суть запроса;
- Копию документа, удостоверяющего личность (паспорт - страницы с фото и регистрацией).
Оператор обязан рассмотреть запрос и направить ответ в течение 30 дней с даты его получения.
8. ИСПОЛЬЗОВАНИЕ COOKIE И ВЕБ-АНАЛИТИКИ
8.1. При наличии сайта Оператор использует:
- Яндекс.Метрику с включённой функцией «Анонимизация IP-адресов»;
- Собственные cookie исключительно для технических целей (запоминание языка, настроек формы).
8.2. Google Analytics не используется, так как передаёт данные на территорию стран, не обеспечивающих адекватную защиту (включая США), что противоречит требованиям ч. 5 ст. 18 ФЗ-152 и позиции Роскомнадзора.
8.3. При работе только через Telegram файлы cookie не применяются.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Настоящая Политика вступает в силу с момента её публикации и действует до её отзыва или замены новой редакцией.
9.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется с указанием даты обновления.
9.3. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
9.4. Все споры разрешаются в суде по месту нахождения Оператора (ст. 29 ГПК РФ).
Дата вступления в силу: «09» 06 2026 г.
Оператор: Иванов Алексей Юрьевич
