Публичная оферта

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта vnyatno.ru, веб-версии, форм, ботов и каналов проекта «Внятно», а также при приобретении курса «Домашний маршрут».

1. Общие положения

1.1. Оператор персональных данных — индивидуальный предприниматель Франк Дмитрий Александрович, ИНН 722901027155, ОГРНИП 321723200020648, адрес: 626050, Тюменская обл., Ярковский р-н, с. Ярково, ул. Дружбы, д. 23, e-mail: daf609@mail.ru.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями российского законодательства.

1.3. Политика применяется к данным посетителей сайта, покупателей и пользователей продуктов «Внятно», подписчиков, лиц, обращающихся в поддержку, и иных физических лиц, взаимодействующих с Оператором через указанные каналы.

1.4. Оператор обрабатывает данные законно, справедливо и прозрачно, только для заранее определенных целей, не объединяет несовместимые базы, ограничивает состав данных необходимым минимумом, обеспечивает их точность и хранит не дольше, чем этого требуют цели и закон.

1.5. Использование сайта означает ознакомление с Политикой, но само по себе не заменяет отдельное согласие в случаях, когда оно необходимо. Согласие на рекламные сообщения и согласие на обработку персональных данных запрашиваются раздельно.

1.6. Персональные данные — любая информация, которая прямо или косвенно относится к определенному или определяемому физическому лицу. Даже технический идентификатор может быть персональными данными, если он позволяет выделить пользователя или связан с его учетной записью.

1.7. Обработка — любое действие или совокупность действий с данными, включая сбор, хранение, использование, передачу, удаление и уничтожение. Автоматизированная обработка выполняется программными средствами; неавтоматизированная — при непосредственном участии человека; смешанная сочетает оба способа.

1.8. Конфиденциальность означает обязанность не раскрывать данные без законного основания. Она не препятствует предоставлению данных самому субъекту, обработке по его поручению или раскрытию компетентному органу в установленном законом порядке.

1.9. Под обработчиком в Политике понимается лицо, которое обрабатывает данные по поручению Оператора и в определенных им целях. Если внешний сервис самостоятельно определяет цели и существенные способы обработки, он действует как самостоятельный оператор и публикует собственные документы.

1.10. Политика не регулирует сайты и приложения третьих лиц, на которые пользователь переходит по внешним ссылкам, кроме той части передачи, которую инициирует Оператор. До использования MAX, Telegram, банка или платежного сервиса пользователь знакомится также с их правилами.

2. Категории субъектов и состав данных

2.1. Посетители сайта и веб-версии. Оператор может получать IP-адрес, cookie и иные идентификаторы, дату и время посещения, просмотренные страницы, источник перехода, приблизительное местоположение на уровне города или региона, тип устройства, браузера и операционной системы, сведения об ошибках и событиях интерфейса.

2.2. Покупатели и пользователи курса. Обрабатываются имя и фамилия, если указаны; телефон; e-mail; идентификаторы учетной записи, заказа и выбранного мессенджера; сведения об оплате и чеке без реквизитов банковской карты; дата начала; история открытия и доставки занятий; технические журналы; обращения и сведения, которые пользователь сам сообщил в поддержку.

2.3. Подписчики. Обрабатываются контакт, выбранный канал, сведения о согласии, дата подписки, статус доставки, открытия, перехода и отказа от сообщений. Для рекламных сообщений требуется отдельное предварительное согласие.

2.4. Заявители и участники переписки. Обрабатываются имя, контактные данные, содержание обращения, сведения об ответах и приложенные файлы в объеме, необходимом для рассмотрения вопроса.

2.5. Оператор не получает полные реквизиты банковской карты: их обрабатывают банк и платежный провайдер. Оператор получает подтверждение, сумму, дату, идентификатор и статус платежа в объеме, необходимом для расчетов и кассового учета.

2.6. Проект предназначен для совершеннолетних пользователей. Оператор не осуществляет целевой сбор данных детей, специальных категорий персональных данных и биометрических данных. Пользователь не должен направлять медицинские сведения о себе или ребенке, фотографии документов, результаты обследований и иную чувствительную информацию, если Оператор прямо не запросил ее на отдельном законном основании.

2.7. Данные ребенка не требуются для покупки и доставки «Домашнего маршрута». Для прохождения курса достаточно данных взрослого Заказчика или Пользователя. Имя, дата рождения, диагноз, фотография и иные сведения о ребенке не должны указываться в никнейме, заявке или обращении без необходимости.

2.8. Если пользователь добровольно направил сведения, не относящиеся к цели обращения, Оператор вправе попросить удалить или заменить сообщение, ограничить доступ к нему и уничтожить избыточную копию, если хранение не требуется для фиксации инцидента или исполнения закона.

2.9. Пользователь не должен передавать данные третьего лица без законного основания. Если Заказчик оформляет доступ для другого совершеннолетнего Пользователя, он сообщает только минимальные контакты, подтверждает полномочие на такую передачу и обеспечивает получение Пользователем информации об обработке.

2.10. Оператор не создает скрытые психологические, медицинские или поведенческие профили ребенка. Сведения о прогрессе взрослого Пользователя используются для восстановления доступа, ежедневного открытия этапов, поддержки и учета исполнения договора.

3. Цели, правовые основания и сроки

3.1. Оператор использует персональные данные для конкретных целей, на основаниях и в течение сроков, указанных ниже.


3.2. К правовым основаниям относятся: необходимость заключения и исполнения договора, обязанности Оператора по закону, согласие субъекта и законные интересы Оператора или третьих лиц, если они не нарушают права и свободы субъекта.

3.3. Если одна и та же информация нужна для нескольких целей, для каждой цели применяется самостоятельное основание и срок. Отзыв согласия прекращает только обработку, основанную на этом согласии, и не отменяет обработку, необходимую по договору или закону.

3.4. По окончании срока данные удаляются или обезличиваются, если закон не требует их дальнейшего хранения и отсутствует спор, для которого сведения необходимы как доказательство.

3.5. Согласие считается действительным, если оно конкретно, предметно, информированно, сознательно и однозначно. Интерфейс не должен объединять его с принятием Оферты или рекламной подпиской и не должен использовать заранее установленный флажок.

3.6. Для доказательства согласия Оператор хранит текст и номер его редакции, дату и время, способ предоставления, идентификатор формы или события, контакт, IP-адрес и результат технической проверки. Эти сведения используются только для подтверждения законности обработки, аудита и разрешения споров.

3.7. Законный интерес применяется после оценки необходимости и баланса интересов. К таким целям относятся безопасность учетных записей, предотвращение злоупотреблений, диагностика ошибок, защита прав в споре и улучшение обязательных функций продукта. Пользователь вправе возразить против такой обработки; Оператор повторно оценивает основания и прекращает ее, если отсутствуют преобладающие законные причины.

3.8. Сроки в таблице являются предельными ориентирами для обычной работы. Конкретная запись может быть удалена раньше, если цель достигнута. Продление допускается при обязательном хранении бухгалтерских документов, судебном или административном споре, расследовании инцидента либо технической необходимости безопасного уничтожения резервной копии.

3.9. Резервные копии изолируются от рабочего использования и перезаписываются по установленному циклу. После получения обоснованного требования данные прекращают использоваться в рабочих системах, а из резервной копии удаляются при ее очередном безопасном обновлении, если немедленное выборочное удаление технически несоразмерно и закон допускает такой порядок.

4. Способы и операции обработки

4.1. Обработка выполняется с использованием средств автоматизации и без них. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, сопоставлять, предоставлять доступ, передавать, блокировать, удалять и уничтожать данные.

4.2. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки. Техническая сегментация сообщений и диагностика ошибок не используются для дискриминации пользователя.

4.3. Источники данных: сам субъект; его устройство и браузер; платежные, кассовые, коммуникационные и технические сервисы, которые субъект использовал для заказа; законный представитель; государственные органы и общедоступные источники — только в случаях, предусмотренных законом.

4.4. Оператор исходит из достоверности данных, предоставленных пользователем, но может запросить уточнение, если без него нельзя исполнить договор, защитить учетную запись или реализовать права субъекта.

5. Cookie и веб-аналитика

5.1. Cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере. Необходимые cookie обеспечивают авторизацию, безопасность, сохранение выбора канала, корзины и техническую работу. Без них часть функций может быть недоступна.

5.2. Необязательные аналитические и рекламные cookie используются только после выбора пользователя в баннере или настройках, если такое согласие требуется. Они помогают измерять посещаемость, обнаруживать ошибки и оценивать эффективность страниц.

5.3. Пользователь может изменить выбор в настройках cookie на сайте или удалить cookie в браузере. Блокировка необходимых cookie может повлиять на вход и сохранение прогресса.

5.4. До включения конкретного сервиса аналитики Оператор указывает его наименование, назначение и срок cookie в интерфейсе управления. Политика не является основанием скрытно подключать неуказанные системы отслеживания.

6. Передача данных и привлекаемые лица

6.1. Оператор не продает персональные данные и не распространяет их неопределенному кругу лиц. Предоставление и доступ допускаются только для заявленных целей, по договору, с согласия либо в силу закона.

6.2. К обработке могут привлекаться поставщики хостинга и веб-платформы, сервисов авторизации и доставки сообщений, платежные организации, оператор фискальных данных, техническая поддержка, резервное копирование, бухгалтерские и юридические подрядчики. Им передается минимальный объем данных, необходимый для конкретной функции; договоры должны закреплять конфиденциальность, безопасность и требования статьи 6 Федерального закона № 152-ФЗ.

6.3. При выборе MAX пользователь взаимодействует также с ООО «МАХ» (ИНН 9714058267, ОГРН 1247700595230) как оператором сервиса MAX. Его самостоятельная обработка регулируется действующими документами MAX на legal.max.ru.

6.4. При выборе Telegram пользователь взаимодействует также с оператором Telegram, указанным в актуальной Telegram Privacy Policy на telegram.org. Telegram самостоятельно определяет часть целей и способов обработки данных внутри своего сервиса. Пользователь может выбрать MAX или веб-версию, если не желает использовать Telegram.

6.5. Банк, платежный сервис и оператор фискальных данных обрабатывают платежные и кассовые сведения в соответствии с законом и собственными документами. Их наименования показываются пользователю при оплате и в кассовом чеке.

6.6. Данные могут быть раскрыты суду, Роскомнадзору, налоговым, правоохранительным и иным уполномоченным органам в объеме и порядке, прямо предусмотренных законом.

6.7. В случае реорганизации или передачи проекта правопреемнику данные передаются при условии сохранения целей, конфиденциальности и предоставления субъектам предусмотренной законом информации.

6.8. Поручение обработки определяет перечень данных и операций, цели, обязанность соблюдать конфиденциальность, требования к безопасности, порядок реагирования на запросы и инциденты, возврата или уничтожения данных и подтверждения принятых мер. Оператор контролирует исполнение в разумных пределах.

6.9. Обработчик не вправе использовать полученные данные для собственной рекламы или несовместимых целей. Если он начинает самостоятельно определять такие цели, ответственность за соответствующую обработку несет он как самостоятельный оператор в пределах законодательства.

6.10. Передача ограничивается теми полями, без которых конкретная функция не работает. Сервис доставки получает контакт и содержание сообщения, платежный сервис — сведения о заказе и сумме, оператор фискальных данных — обязательные реквизиты чека, техническая поддержка — данные заявки и диагностический журнал.

6.11. Актуальные получатели могут меняться при замене инфраструктуры. До подключения нового получателя Оператор оценивает его надежность и законность передачи, обновляет публичную информацию и, если требуется, получает новое согласие. Изменение подрядчика не позволяет расширить цели обработки без самостоятельного основания.

7. Локализация и трансграничная передача

7.1. При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

7.2. Использование пользователем Telegram может повлечь последующую передачу отдельных данных за пределы Российской Федерации в инфраструктуре этого сервиса. До начала такой деятельности Оператор выполняет оценку и уведомительные процедуры, предусмотренные статьей 12 Федерального закона № 152-ФЗ; при запрете или ограничении передачи использует иной доступный канал.

7.3. Пользователь вправе выбрать MAX или веб-версию как альтернативный канал доставки. Выбор канала можно изменить через поддержку при наличии технической возможности и после идентификации пользователя.

8. Меры защиты и действия при инцидентах

8.1. Оператор принимает необходимые правовые, организационные и технические меры: назначает ответственное лицо, ограничивает доступ по ролям, применяет аутентификацию и обновление программ, ведет резервное копирование и журналы событий, оценивает угрозы, контролирует подрядчиков, обучает имеющих доступ лиц и проверяет соблюдение внутренних правил.

8.2. Передача данных через Интернет не может быть абсолютно безрисковой. Пользователь также отвечает за сохранность паролей, кодов подтверждения и доступа к устройству и обязан сообщить о подозрительной активности.

8.3. При выявлении инцидента Оператор ограничивает несанкционированный доступ, устанавливает причины и последствия, сохраняет доказательства, принимает меры по устранению нарушения и направляет предусмотренные законом уведомления в уполномоченный орган в установленные сроки.

8.4. Доступ к рабочим системам предоставляется только лицам, которым он нужен для выполнения обязанностей. Права доступа пересматриваются при изменении роли и прекращаются при завершении сотрудничества. Действия администраторов и существенные события по возможности журналируются.

8.5. Для передачи и хранения применяются доступные по уровню риска средства защиты, включая защищенное соединение, разграничение доступа, многофакторную аутентификацию для административных учетных записей, резервное копирование, антивирусную защиту и своевременное обновление компонентов.

8.6. Оператор оценивает вред, который может быть причинен субъекту, соотносит его с принимаемыми мерами и пересматривает меры при изменении технологий, состава данных, угроз или требований закона.

8.7. Лица, имеющие доступ к данным, знакомятся с Политикой и внутренними правилами, принимают обязательства о конфиденциальности и получают только необходимый объем информации. Нарушение рассматривается и влечет меры, предусмотренные договором и законом.

8.8. Если пользователь подозревает взлом, ошибочную доставку или раскрытие данных, он направляет сообщение на daf609@mail.ru с пометкой «Инцидент персональных данных» и описанием обстоятельств. Не следует пересылать пароль, код подтверждения или полный номер банковской карты.

9. Права субъекта персональных данных

9.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных, отозвать согласие, возразить против обработки, потребовать прекращения рекламных сообщений, а также обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Запрос направляется на daf609@mail.ru или по почтовому адресу Оператора и должен позволять идентифицировать заявителя и требование. В запросе рекомендуется указать ФИО, контакт, идентификатор учетной записи или заказа, описание требования и желаемый способ ответа.

9.3. Оператор отвечает в срок, установленный Федеральным законом № 152-ФЗ, как правило, не позднее десяти рабочих дней со дня получения запроса; срок может быть продлен не более чем на пять рабочих дней с мотивированным уведомлением.

9.4. Если Оператор не может исполнить запрос полностью, он сообщает законную причину. Перед предоставлением данных Оператор вправе подтвердить личность заявителя способом, соразмерным риску доступа к чужим данным.

9.5. Исправление и прекращение обработки выполняются в сроки и порядке, установленные законом. Данные не уничтожаются, если их сохранение обязательно по закону, необходимо для исполнения действующего договора, защиты прав в споре или подтверждения расчетов.

9.6. Субъект вправе узнать цели и правовые основания обработки, способы, источники получения данных, предполагаемых получателей, сроки обработки и хранения, сведения о лицах, обрабатывающих данные по поручению, а также порядок реализации своих прав.

9.7. Запрос на доступ не должен нарушать права других лиц и раскрывать коммерческую, банковскую или иную охраняемую законом тайну. В таких случаях Оператор предоставляет доступную часть сведений и объясняет ограничение.

9.8. Для уточнения данных субъект сообщает правильное значение и, когда это разумно необходимо, подтверждение. Оператор вносит исправление и уведомляет получателей, которым ранее передал неточные данные, если это предусмотрено законом и технически возможно.

9.9. Отзыв рекламного согласия может быть сделан через ссылку, команду боту или письмо. Отзыв общего согласия на обработку не является обязательным способом прекращения рекламы: достаточно отдельного требования прекратить рекламные сообщения.

9.10. Если запрос подан представителем, Оператор проверяет полномочия. Родитель вправе действовать за ребенка только в отношении действительно обрабатываемых данных ребенка; по общему правилу проект таких данных не собирает.

9.11. Оператор не взимает плату за обычную реализацию прав. При повторных явно необоснованных требованиях порядок ответа определяется законом; это не позволяет игнорировать новое существенное обстоятельство или законное обращение.

10. Обращения, изменения и реквизиты

10.1. По вопросам обработки данных и реализации прав можно обратиться по e-mail daf609@mail.ru. Для прекращения рекламы следует дополнительно указать канал и контакт, на который приходит рассылка.

10.2. Оператор вправе обновлять Политику при изменении законодательства, продукта или технологий. Новая редакция применяется с даты публикации и не отменяет ранее предоставленные пользователю права. Для новых целей, требующих согласия, запрашивается новое согласие.

10.3. Актуальная редакция постоянно доступна на сайте vnyatno.ru. Дата редакции указывается в начале документа.

10.4. Реквизиты Оператора: ИП Франк Дмитрий Александрович; ИНН 722901027155; ОГРНИП 321723200020648; адрес: 626050, Тюменская обл., Ярковский р-н, с. Ярково, ул. Дружбы, д. 23; e-mail: daf609@mail.ru; сайт: vnyatno.ru.