Политика конфиденциальностив отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных, которую осуществляет Индивидуальный предприниматель Логинов Иван Владимирович (ИНН 420529937430, ОГРНИП 326420500041676, далее - «Оператор»), в отношении посетителей страницы курса «Взрывные алгоритмы» на сайте ivan-loginov.ru (далее - «Сайт»), лиц, направивших Оператору заявку, и участников курса.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон») и опубликована во исполнение части 2 статьи 18.1 Закона.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъекта персональных данных, и действует бессрочно до замены её новой редакцией.

1.4. Направляя Оператору заявку или сообщение, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой. Ознакомление с Политикой не является согласием на обработку персональных данных: согласие, когда оно требуется, оформляется отдельным документом (пункт 13 Политики).

1.5. Оператор оказывает услуги лицам, достигшим 18 лет, и не собирает намеренно персональные данные несовершеннолетних. Если такие данные поступили, они удаляются по обращению законного представителя.

2. Как данные попадают к Оператору

2.1. У Сайта нет серверной части, принимающей содержимое бланка заявки. Введённое в поля бланка обрабатывается скриптом непосредственно в браузере посетителя: скрипт формирует из этих значений текст сообщения и открывает диалог с Оператором в приложении Telegram по ссылке вида https://t.me/loginoff_ai?text=<текст сообщения>.

2.2. Введённые в бланк данные не передаются на сервер Сайта, не записываются в его базу данных, не сохраняются в файлах cookie, в локальном хранилище браузера и не направляются Оператору по электронной почте.

2.3. Отправку сообщения совершает сам посетитель - нажатием кнопки отправки уже в приложении Telegram, со своего аккаунта. Пока сообщение не отправлено, Оператор персональных данных не получает: закрытие вкладки или диалога до отправки означает, что обработки не было и удалять нечего.

2.4. Если браузер заблокировал открытие Telegram, страница показывает подготовленный текст и кнопку «Скопировать». Текст копируется в буфер обмена устройства посетителя и никуда не передаётся.

2.5. Если посетитель пришёл по ссылке с метками рекламной кампании (utm_source, utm_medium, utm_campaign, utm_content, utm_term), эти метки добавляются в текст сообщения отдельной строкой «Источник» и служат для учёта канала обращения. Сами по себе метки персональными данными не являются.

2.6. Бланк содержит скрытое техническое поле-ловушку для автоматических рассылок. Оно не предназначено для заполнения человеком, не отображается на экране и в текст сообщения не попадает.

2.7. Обработка персональных данных Оператором начинается с момента получения им сообщения в Telegram (либо с момента получения письма, звонка или иного обращения по контактам, указанным в пункте 15).

3. Какие персональные данные обрабатываются

3.1. При обращении через бланк заявки Оператор получает те сведения, которые субъект указал сам:

• имя (то, как к субъекту обращаться);
• контакт для связи - имя пользователя в Telegram;
• имя пользователя или ссылка на профиль в социальной сети - указывается субъектом для предварительного знакомства с его публичным профилем;
• ниша или профессия;
• цель (поле необязательное);
• описание того, что мешает вести блог (поле необязательное);
• сведения об аккаунте Telegram, видимые Оператору при получении сообщения (имя пользователя, отображаемое имя, фотография профиля, если они открыты настройками субъекта), и содержание переписки.

3.2. При заключении договора и оплате Оператор дополнительно обрабатывает: фамилию и имя, адрес электронной почты, номер телефона, сведения о факте, дате и сумме оплаты, реквизиты для направления кассового чека. Данные банковской карты Оператору не передаются и обрабатываются платёжным сервисом и банком.

3.3. В ходе оказания услуг Оператор обрабатывает сведения, которые участник сообщает добровольно для разбора: ссылку на аккаунт в социальной сети, публично доступные показатели этого аккаунта, содержание вопросов и материалов, направленных на разбор.

3.4. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни), биометрические персональные данные и данные о судимости, и не запрашивает их. Если субъект сообщил такие сведения по своей инициативе - например, в поле «что мешает» - Оператор не использует их для принятия решений и удаляет по требованию субъекта.

3.5. Оператор не приобретает персональные данные у третьих лиц и не собирает их из открытых источников для целей продвижения.

4. Цели обработки

4.1. Рассмотрение заявки, связь с субъектом, обсуждение условий участия и подготовка к заключению договора.

4.2. Заключение и исполнение договора: предоставление доступа к встречам, чату участников, записям и материалам, направление организационных уведомлений о датах и времени встреч.

4.3. Приём оплаты, направление кассового чека, ведение расчётов с субъектом, рассмотрение заявлений о возврате.

4.4. Ответы на обращения, запросы и претензии, включая обращения по правам субъекта персональных данных.

4.5. Исполнение обязанностей, возложенных на Оператора законодательством РФ (бухгалтерский и налоговый учёт, законодательство о применении контрольно-кассовой техники, законодательство о персональных данных).

4.6. Информирование о продуктах и услугах Оператора (рассылки, приглашения на мероприятия) - только при наличии отдельного согласия, см. пункт 13.

4.7. Обработка персональных данных в целях, несовместимых с перечисленными, не осуществляется.

5. Правовые основания обработки

5.1. Для целей пункта 4.1 - пункт 5 части 1 статьи 6 Закона: обработка необходима для заключения договора по инициативе субъекта персональных данных. Отдельное согласие для рассмотрения заявки не требуется и не запрашивается.

5.2. Для целей пунктов 4.2-4.4 - пункт 5 части 1 статьи 6 Закона: обработка необходима для исполнения договора, стороной которого является субъект персональных данных.

5.3. Для целей пункта 4.5 - пункт 2 части 1 статьи 6 Закона: обработка необходима для достижения целей, предусмотренных законом, и для осуществления возложенных на Оператора функций и обязанностей. Применяются, в частности, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс РФ, Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники».

5.4. Для цели пункта 4.6 - пункт 1 части 1 статьи 6 и статья 15 Закона: согласие субъекта персональных данных, оформленное отдельным документом.

6. Способы обработки и принятие решений

6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации (переписка в мессенджере, электронная почта, учётные файлы и сервисы Оператора) и без их использования.

6.2. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме пункта 8, блокирование, удаление, уничтожение.

6.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 Закона). Решение о приёме на курс принимает Оператор лично по итогам разговора.

6.4. Профилирование в рекламных целях и обогащение данных сторонними сведениями не производится.

7. Сроки обработки и хранения

7.1. Данные из заявки, не приведшей к заключению договора, хранятся не более одного года с даты обращения, после чего переписка и связанные записи удаляются.

7.2. Данные участника курса хранятся в течение срока оказания услуг, включая период годового доступа к мастер-майнду, и в течение трёх лет после его окончания - срока исковой давности по возможным взаимным требованиям.

7.3. Данные, содержащиеся в документах бухгалтерского и налогового учёта, хранятся пять лет в соответствии со статьёй 29 Федерального закона № 402-ФЗ и подпунктом 8 пункта 1 статьи 23 Налогового кодекса РФ.

7.4. Данные, обрабатываемые на основании согласия на информирование (пункт 4.6), - до отзыва согласия, но не дольше сроков, указанных выше.

7.5. По достижении целей обработки, а также при отзыве согласия или по требованию субъекта персональные данные уничтожаются в сроки, указанные в пункте 12, за исключением данных, хранение которых обязательно по закону.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт персональные данные, не передаёт их рекламодателям, информационным брокерам и иным третьим лицам для их собственных целей.

8.2. Передача возможна только в объёме, необходимом для исполнения договора и обязанностей Оператора:

• платёжному сервису и банку - при выставлении счёта и приёме оплаты (для приёма платежей используется сервис Prodamus, payform.ru); данные банковской карты обрабатываются ими без участия Оператора;
• оператору фискальных данных и Федеральной налоговой службе - в объёме, необходимом для формирования и направления кассового чека по 54-ФЗ;
• лицу, ведущему бухгалтерский и налоговый учёт Оператора, - в объёме учётных документов;
• владельцу платформы, на которой размещаются записи встреч и материалы, - в объёме, необходимом для предоставления участнику доступа;
• государственным органам - в случаях, прямо предусмотренных законодательством РФ, по мотивированному запросу.

8.3. О роли мессенджера Telegram. Telegram используется как канал связи. Оператор не передаёт в Telegram сведения о субъекте: сообщение направляет сам субъект со своего аккаунта. Правила обработки данных внутри самого мессенджера устанавливает его владелец, они действуют для субъекта независимо от настоящей Политики и ею не регулируются. Субъект вправе выбрать иной канал связи с Оператором - электронную почту, указанную в пункте 15.

8.4. При привлечении лица к обработке персональных данных по поручению Оператора такое поручение оформляется договором, содержащим обязанность соблюдать конфиденциальность и требования статьи 19 Закона (часть 3 статьи 6 Закона).

9. Место обработки и трансграничная передача

9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Мессенджер используется исключительно как канал связи, первичный учёт обращений ведётся на территории РФ.

9.2. Оператор не осуществляет трансграничную передачу персональных данных. Обращение браузера посетителя к сервису веб-шрифтов (пункт 10.2) происходит без участия Оператора: Оператор не получает и не направляет при этом сведения, введённые в бланк.

9.3. Если Оператор начнёт трансграничную передачу персональных данных, до её начала будет подано отдельное уведомление в Роскомнадзор (часть 4 статьи 12 Закона), а настоящая Политика будет дополнена.

10. Файлы cookie, аналитика и технические данные

10.1. Страница курса не использует файлы cookie, локальное хранилище браузера, пиксели и счётчики веб-аналитики. Счётчики Яндекс.Метрики, Google Analytics, рекламные пиксели социальных сетей и иные системы отслеживания на странице не установлены. Поэтому баннер о cookie на странице отсутствует - согласовывать нечего.

10.2. Страница подключает веб-шрифты со стороннего сервиса (fonts.googleapis.com, fonts.gstatic.com). При загрузке страницы браузер посетителя самостоятельно обращается к серверам этого сервиса и передаёт им технические сведения соединения - IP-адрес и данные о браузере. Оператор эти сведения не получает, не хранит и не использует; содержимое бланка заявки указанному сервису не передаётся. То же относится к страницам настоящей Политики и публичной оферты.

10.3. Хостинг-провайдер Сайта в силу технологии работы серверов фиксирует в журналах служебные сведения о запросах (IP-адрес, дата и время, адрес запрошенной страницы, тип браузера). Эти сведения используются для обеспечения работоспособности и безопасности Сайта и не сопоставляются Оператором с конкретными лицами.

10.4. При подключении систем веб-аналитики настоящая Политика будет дополнена, а на странице появится соответствующее уведомление.

11. Меры по обеспечению безопасности

11.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом (статья 18.1, статья 19), с учётом того, что обработка ведётся индивидуальным предпринимателем лично, в объёме, соразмерном возможному вреду.

11.2. В числе принимаемых мер:

• издание и публикация настоящей Политики, определение целей, категорий данных и сроков хранения;
• минимизация состава данных: запрашивается только то, что необходимо для связи и подготовки к разговору, обязательными являются три поля из пяти;
• отказ от серверного хранения заявок на Сайте - у Сайта нет базы данных, которую можно скомпрометировать;
• ограничение доступа: доступ к переписке и учётным записям есть только у Оператора; устройства и учётные записи защищены паролями и двухфакторной аутентификацией;
• своевременное удаление данных, срок хранения которых истёк;
• внутренний контроль соответствия обработки требованиям Закона и настоящей Политики.

11.3. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов - о результатах внутреннего расследования (часть 3.1 статьи 21 Закона).

11.4. Оператор предупреждает: передача данных по сети Интернет и в мессенджерах не может быть гарантированно защищена от действий третьих лиц. Не направляйте Оператору сведения, которые не нужны для оказания услуг: паспортные данные, реквизиты карт, пароли и коды подтверждения Оператор не запрашивает никогда.

12. Права субъекта персональных данных и как ими воспользоваться

12.1. Субъект персональных данных вправе:

• получить подтверждение факта обработки его данных и сведения, перечисленные в части 7 статьи 14 Закона (правовые основания и цели обработки, способы, сроки, перечень обрабатываемых данных и источник их получения, порядок реализации прав и другое);
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки (часть 1 статьи 14, статья 21 Закона);
• отозвать согласие на обработку персональных данных (часть 2 статьи 9 Закона);
• требовать немедленного прекращения обработки в целях продвижения товаров, работ и услуг (часть 2 статьи 15 Закона);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (статья 17 Закона).

12.2. Обращение направляется на адрес vantey2000@gmail.com либо сообщением в Telegram t.me/loginoff_ai с того же аккаунта, с которого направлялась заявка.

12.3. Оператор отвечает на обращение в течение десяти рабочих дней с даты получения. Срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления с указанием причин продления (часть 3 статьи 14, статья 20 Закона).

12.4. Если субъект запрашивает предоставление самих обрабатываемых данных, запрос в силу части 3 статьи 14 Закона должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату и содержание обращения), либо сведения, иным образом подтверждающие факт обработки, и подпись субъекта или его представителя. Для простого удаления переписки такие сведения не требуются - достаточно сообщения с того же аккаунта.

12.5. Отзыв согласия. Согласие отзывается свободно, в любой момент и без объяснения причин: письмом на vantey2000@gmail.com с темой «Отзыв согласия» или сообщением в Telegram Оператору. Для отказа от рассылок достаточно слова «отписаться» в ответ на любое сообщение. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если сохранение данных не требуется для исполнения договора или не предусмотрено законом (часть 5 статьи 21 Закона).

12.6. Отзыв согласия на информирование не влияет на обработку, необходимую для исполнения уже заключённого договора и для исполнения обязанностей Оператора по закону.

13. Согласие на информирование о продуктах

13.1. Рассылки, приглашения и иные сообщения рекламного характера направляются только при наличии предварительного согласия субъекта (статья 15 Закона). Заявка, направленная через бланк на Сайте, таким согласием не является.

13.2. Согласие оформляется отдельным документом - отдельно от настоящей Политики, договора и любых иных документов, которые субъект подтверждает или подписывает (часть 1 статьи 9 Закона в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Оператор не использует конструкции, при которых согласие считается данным фактом отправки заявки, посещения Сайта или принятия оферты.

13.3. Отсутствие согласия на информирование не влияет на рассмотрение заявки и на возможность заключить договор.

14. Изменение Политики

14.1. Оператор вправе изменять настоящую Политику. Актуальная редакция с датой её утверждения всегда размещена на этой странице.

14.2. Изменения вступают в силу с момента публикации новой редакции, если в ней не указан иной срок. Оператор рекомендует периодически знакомиться с актуальной редакцией.

14.3. Настоящая Политика доступна неограниченному кругу лиц без регистрации и без взимания платы (часть 2 статьи 18.1 Закона).

15. Реквизиты и контакты Оператора