Политика в отношении
обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных.

1.2. Оператором персональных данных является: Индивидуальный предприниматель Петряев Михаил Сергеевич, ИНН 231150279608, ОГРНИП 323237500320357 (далее — «Оператор»).

1.3. Настоящая Политика применяется к персональным данным, получаемым Оператором от пользователей сайта https://petryaev.pro/ и покупателей информационно-образовательных продуктов, реализуемых Оператором.

1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Используя сайт, оформляя заказ или оплачивая любой Продукт Оператора, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных в порядке и на условиях, установленных настоящей Политикой.

В настоящей Политике используются следующие понятия:

3.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

3.2. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные).

5.1. Для исполнения договора Оператор передаёт персональные данные Пользователей следующим категориям получателей:

5.2. Перечисленные получатели данных обрабатывают персональные данные в соответствии со своими политиками конфиденциальности. Оператор не несёт ответственности за действия третьих лиц в отношении персональных данных, переданных им в целях, указанных в п. 5.1.

5.3. Передача персональных данных третьим лицам в иных целях, не указанных в п. 5.1, без согласия субъекта не допускается.

6.1. Сайт https://petryaev.pro/ использует cookie-файлы и аналогичные технологии для обеспечения функциональности сайта, анализа посещаемости и персонализации контента.

6.2. Типы используемых cookie:

6.3. Используемые сервисы веб-аналитики:

6.4. Сервисы веб-аналитики собирают обезличенные данные о посещении сайта (IP-адрес, тип устройства, браузер, источник перехода, поведение на страницах) с целью улучшения качества Сайта и его содержания. Собираемая информация не позволяет идентифицировать Пользователя как физическое лицо для Оператора. Передаваемые данные хранятся на серверах операторов сервисов в Российской Федерации.

6.5. Правовое основание обработки данных через сервисы веб-аналитики — законный интерес Оператора (ст. 6 ч. 1 п. 7 Закона 152-ФЗ), направленный на улучшение качества предоставляемых услуг и функциональности Сайта.

6.6. Способы отключения сбора данных через cookie-файлы:

• настройки браузера: блокировка сторонних cookie-файлов или использование приватного режима;
• специализированные плагины-блокировщики (например, AdBlock, uBlock Origin);
• отказ от Яндекс.Метрики через официальную страницу: https://yandex.ru/support/metrica/general/opt-out.html;
• удаление накопленных данных в Яндекс.ID: https://id.yandex.ru/personal/data.

6.7. Отключение технических cookie-файлов может привести к нарушению работы отдельных функций Сайта, включая авторизацию, оформление заказа и доступ к Личному кабинету.

7.1. По истечении установленных сроков персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.

7.2. Процедура уничтожения персональных данных. Уничтожение персональных данных производится следующим образом:

• Автоматическое уничтожение. По истечении сроков, указанных в таблице п. 7, данные удаляются автоматически через инструменты используемых платформ: учётные записи в Личном кабинете (Tilda Members), записи в системе email-рассылок (Unisender), записи в платёжных системах (по их регламентам).
• Уничтожение по запросу субъекта. При получении письменного обращения Пользователя об удалении его данных на адрес youtube@petryaev.pro Оператор удаляет данные в срок не более 7 (семи) рабочих дней (ст. 21 Закона 152-ФЗ), за исключением данных, которые Оператор обязан хранить в силу требований законодательства (бухгалтерский учёт, налоговый учёт).
• Уничтожение через отзыв согласия. Отзыв согласия на маркетинговые рассылки (ссылка «Отписаться» в любом письме) автоматически прекращает обработку e-mail в маркетинговых целях.
• Уничтожение при удалении аккаунта. При самостоятельном удалении аккаунта Пользователем в Личном кабинете автоматически инициируется процедура удаления связанных персональных данных, не требующих хранения по другим основаниям.

7.3. Факт уничтожения персональных данных подтверждается записью во внутренних системах Оператора. По письменному запросу субъекта персональных данных Оператор предоставляет подтверждение уничтожения данных в срок не более 30 (тридцати) календарных дней.

8.1. Пользователь имеет право в любое время:

• получить информацию об обработке своих персональных данных (состав, цели, сроки, получатели);
• потребовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленных целей;
• отозвать согласие на обработку персональных данных в части, основанной на согласии (в первую очередь — маркетинговые рассылки);
• потребовать прекращения обработки своих персональных данных, если отсутствуют иные законные основания для её продолжения;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

8.2. Ответственный за организацию обработки персональных данных. Ответственным за организацию обработки персональных данных в соответствии со ст. 22.1 Закона 152-ФЗ является ИП Петряев Михаил Сергеевич (ИНН 231150279608, ОГРНИП 323237500320357). Контактный e-mail для обращений по вопросам обработки персональных данных: youtube@petryaev.pro.

8.3. Способы реализации прав. Для реализации перечисленных в п. 8.1 прав Пользователь вправе:

• направить письменное обращение на e-mail youtube@petryaev.pro с темой «Персональные данные — [суть обращения]»;
• отозвать согласие на маркетинговые рассылки через ссылку «Отписаться» в любом полученном письме (мгновенное действие);
• удалить свой аккаунт в Личном кабинете на платформе https://petryaev.pro/members/ — это автоматически инициирует удаление связанных персональных данных.

8.4. Сроки рассмотрения обращений. Оператор предоставляет ответ на обращение Пользователя в следующие сроки:

• запрос на доступ к персональным данным — в течение 10 (десяти) рабочих дней (ст. 14 ч. 7 Закона 152-ФЗ);
• требование об уточнении, блокировании, удалении или прекращении обработки — в течение 7 (семи) рабочих дней (ст. 21 Закона 152-ФЗ);
• иные обращения — в течение 30 (тридцати) календарных дней с момента получения.

9.1. Оператор принимает следующие организационные и технические меры для защиты персональных данных:

• использование защищённого соединения HTTPS для передачи данных;
• ограничение круга лиц, имеющих доступ к персональным данным, только теми сотрудниками и подрядчиками, которым это необходимо для исполнения обязанностей;
• обязание сотрудников и подрядчиков соблюдать конфиденциальность персональных данных;
• применение технических средств защиты от несанкционированного доступа;
• регулярный контроль актуальности перечня лиц, имеющих доступ к персональным данным.

9.2. Все обрабатываемые персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Закона о персональных данных. Трансграничная передача персональных данных Оператором не осуществляется.

9.3. Регламент уведомления об инцидентах с персональными данными. В соответствии с ч. 3.1 ст. 21 Закона 152-ФЗ Оператор обязан уведомлять Роскомнадзор и субъектов персональных данных об инцидентах информационной безопасности в установленные сроки.

9.4. Под инцидентом понимается:

• несанкционированный или случайный доступ к персональным данным со стороны третьих лиц;
• уничтожение, изменение, блокирование, копирование или распространение персональных данных без законного основания;
• иные действия, в результате которых нарушаются права субъектов персональных данных.

9.5. Сроки и порядок уведомления Роскомнадзора:

• В течение 24 часов с момента обнаружения инцидента — направить первичное уведомление в Роскомнадзор через Единый портал государственных услуг или личный кабинет оператора на сайте Роскомнадзора (https://pd.rkn.gov.ru/) с описанием предполагаемых причин и принятых мер;
• В течение 72 часов с момента обнаружения инцидента — направить итоговое уведомление с результатами внутреннего расследования и информацией о виновных лицах (при их наличии).

9.6. Уведомление субъектов персональных данных. При установлении факта инцидента, повлекшего реальную угрозу правам и свободам субъектов персональных данных, Оператор уведомляет затронутых субъектов в порядке и сроки, установленные Роскомнадзором.

9.7. Ответственный за реагирование на инциденты. Ответственным за выявление, расследование и уведомление об инцидентах с персональными данными является ИП Петряев Михаил Сергеевич. Контактный e-mail для уведомления Оператора об инцидентах: youtube@petryaev.pro.

9.8. Использование мессенджеров. Оператор использует мессенджер Telegram (контакт @petryaevm) исключительно для консультативного общения с потенциальными и действующими клиентами. Передача через мессенджер чувствительных персональных данных (паспортные данные, платёжные реквизиты, медицинские сведения, сканы документов) Оператором не осуществляется и от субъектов не запрашивается. Платежи производятся через защищённые формы эквайринга на Сайте. При необходимости передачи документов используется защищённый канал — электронная почта Оператора youtube@petryaev.pro.

10.1. Обработка персональных данных осуществляется на законной и справедливой основе.

10.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с заявленными целями.

10.3. Обработке подлежат только те данные, которые необходимы для достижения заявленных целей (принцип минимизации данных).

10.4. Оператор принимает меры для обеспечения точности и актуальности обрабатываемых данных.

10.5. Хранение данных осуществляется не дольше, чем этого требуют цели обработки или законодательство.

10.6. Автоматизированное принятие решений и профилирование. Оператор не осуществляет принятие решений в отношении субъектов персональных данных исключительно на основе автоматизированной обработки данных, влекущих юридические последствия (ст. 16 Закона 152-ФЗ). Используемая в email-рассылках техническая сегментация по тарифу обучения (поле «Tarif» в Unisender) служит исключительно для отображения релевантного содержания и не является автоматизированным принятием решений в значении ст. 16 Закона. Все ключевые решения, затрагивающие права субъектов (предоставление и прекращение доступа к Продукту, рассмотрение обращений), принимаются Оператором с участием человека.

11.1. Под распространением персональных данных в настоящей Политике понимаются действия Оператора, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе путём публикации на Сайте имён, никнеймов, цитат и иной информации, идентифицирующей субъекта (ст. 10.1 Закона 152-ФЗ).

11.2. Случаи распространения. Оператор может публиковать на Сайте отзывы учеников Академии YouTube с указанием имени или никнейма (в т. ч. ссылки на публичные профили в мессенджере Telegram). Такие сведения размещаются исключительно в маркетинговых целях для демонстрации результатов обучения.

11.3. Правовое основание. Распространение персональных данных осуществляется только на основании отдельного согласия субъекта персональных данных на распространение, оформленного в соответствии с ч. 1 ст. 10.1 Закона 152-ФЗ. Согласие на обработку персональных данных по ст. 9 Закона 152-ФЗ не заменяет согласия на распространение и не используется для этих целей.

11.4. Форма получения согласия. Согласие на распространение оформляется в письменной форме (включая электронную переписку с зафиксированным волеизъявлением субъекта). Согласие содержит:

• фамилию, имя или иной идентификатор субъекта;
• цель распространения (публикация отзыва на Сайте Оператора);
• перечень распространяемых данных (имя/никнейм, текст отзыва, иные данные, добровольно предоставленные субъектом);
• срок действия согласия;
• условия и порядок отзыва согласия.

11.5. Хранение согласий. Полученные согласия на распространение хранятся Оператором в виде электронных копий переписки и могут быть предъявлены по запросу субъекта или контрольно-надзорных органов.

11.6. Отзыв согласия на распространение. Субъект персональных данных вправе в любое время отозвать согласие на распространение, направив требование на адрес youtube@petryaev.pro. С момента получения требования об отзыве Оператор обязан прекратить распространение персональных данных в срок, не превышающий 3 (трёх) рабочих дней (ч. 12 ст. 10.1 Закона 152-ФЗ), включая удаление соответствующих публикаций с Сайта.

11.7. Передача распространяемых данных третьим лицам. Оператор не передаёт распространяемые персональные данные третьим лицам, за исключением случаев, когда такая передача является технически необходимой для размещения информации на Сайте (хостинг, CDN — компании, обеспечивающие работу платформы Tilda).

12.1. Настоящая Политика является публичным документом и размещена в открытом доступе по адресу https://petryaev.pro/

12.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Изменения вступают в силу с момента публикации новой редакции на сайте.

12.3. Продолжение использования сайта и/или Продуктов после внесения изменений означает согласие Пользователя с новой редакцией Политики.

12.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору:

Политика действует бессрочно до замены новой редакцией. Актуальная версия всегда доступна на сайте: https://petryaev.pro/