ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 

Редакция от [ДАТА ПУБЛИКАЦИИ]

Размещена по адресу: [ССЫЛКА НА ПОЛИТИКУ] 

 
1. Общие положения 
1.1. Настоящая Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, меры по их защите и права субъектов персональных данных. 
1.2. Оператором персональных данных является Индивидуальный предприниматель Калмыков Александр Павлович, ИНН 166004892530, ОГРНИП 323169000217213, адрес: 420070, Россия, Республика Татарстан, г. Казань, ул. Шпаковская, д. 37. 
1.3. Политика применяется к персональным данным, получаемым через сайт, формы заказа, платёжную систему Prodamus, личный кабинет, автоматические письма и обращения в техническую поддержку. 
1.4. Оператор не запрашивает диагнозы, медицинские документы, сведения о состоянии здоровья, назначениях врача и иные специальные категории персональных данных для продажи и предоставления доступа к цифровым продуктам. 
1.5. Пользователь обязан не направлять Оператору сведения о здоровье, если это не требуется законом и не согласовано отдельно. 
1.6. Политика размещается в свободном доступе на Сайте. Оператор вправе обновлять Политику; новая редакция применяется с даты её публикации. 
2. Термины 
Оператор — ИП Калмыков Александр Павлович, самостоятельно или совместно с привлечёнными обработчиками организующий обработку персональных данных. 
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные: пользователь Сайта, Покупатель, получатель технической поддержки. 
Сайт — интернет-ресурс по адресу [[]ДОМЕН САЙТА]. 
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. 
Обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование и удаление. 
Обработчик — лицо, обрабатывающее персональные данные по поручению Оператора на основании договора. 
Личный кабинет — защищённый раздел электронной платформы [[]НАЗВАНИЕ ПЛАТФОРМЫ ЛИЧНОГО КАБИНЕТА]. 
3. Категории субъектов и состав обрабатываемых данных 
3.1. Оператор может обрабатывать данные следующих категорий субъектов: 
• посетители Сайта; 
• лица, оформляющие и оплачивающие заказ; 
• покупатели Вводного модуля и Полной программы; 
• лица, обращающиеся в техническую поддержку; 
• лица, давшие отдельное согласие на рекламные сообщения. 
3.2. В зависимости от действия пользователя могут обрабатываться: 
• фамилия, имя, отчество — если указываются пользователем или требуются для идентификации заказа; 
• адрес электронной почты; 
• номер телефона — если запрашивается формой оплаты или указывается пользователем; 
• сведения о заказе: выбранный продукт, цена, дата, статус оплаты, идентификатор заказа; 
• сведения, содержащиеся в кассовом чеке, в объёме, установленном законом; 
• данные учётной записи и сведения об авторизации в Личном кабинете; 
• история предоставления доступа и открытия модулей; 
• текст обращения в техническую поддержку и приложенные пользователем файлы; 
• IP-адрес, дата и время доступа, тип браузера и устройства, операционная система, источник перехода, cookie-файлы и иные технические идентификаторы; 
• сведения о согласиях: дата, время, версия документа, IP-адрес и технический журнал подтверждения; 
• иные данные, добровольно предоставленные пользователем в пределах цели обращения. 
3.3. Полные реквизиты банковской карты Оператором не получаются и не хранятся. Платёжные данные обрабатываются платёжной системой и банками в соответствии с их собственными правилами. 
3.4. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных. 
4. Цели, данные, основания и сроки обработки 
4.2. Конкретные сроки могут быть продлены, если сохранение данных необходимо для исполнения закона, судебного акта, ответа на претензию или защиты прав Оператора. 
4.3. По достижении цели обработки либо при утрате правового основания данные уничтожаются или обезличиваются, если иное не требуется законом. 
5. Способы и условия обработки 
5.1. Обработка осуществляется с использованием средств автоматизации, а при необходимости — без их использования. 
5.2. Оператор соблюдает принципы законности, целевого ограничения, минимизации, точности и ограничения срока хранения. 
5.3. Доступ к данным получают только Оператор и лица, которым он необходим для выполнения договорных и законных обязанностей. 
5.4. Оператор вправе поручить обработку данных другим лицам при наличии договора, предусматривающего конфиденциальность, безопасность и обработку только в установленных целях. 
5.5. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц. 
5.6. Распространение имени, фотографии, видео, аудио, текста отзыва или иных данных в публичном доступе осуществляется только при наличии отдельного согласия на распространение персональных данных, когда оно требуется. 
5.7. Оператор не осуществляет трансграничную передачу персональных данных, если иное не указано ниже и не выполнены требования законодательства. 
5.8. Трансграничная передача: [УКАЗАТЬ: НЕ ОСУЩЕСТВЛЯЕТСЯ / ПЕРЕЧЕНЬ СТРАН И СЕРВИСОВ]. 
6. Получатели и обработчики данных 
6.1. Для исполнения договора данные могут передаваться в минимально необходимом объёме: 
• платёжной системе Prodamus и участникам платёжной инфраструктуры; 
• оператору платформы Личного кабинета: [ЮРИДИЧЕСКОЕ ЛИЦО И НАЗВАНИЕ СЕРВИСА]; 
• сервису автоматических писем: [НАЗВАНИЕ И ЮРИДИЧЕСКОЕ ЛИЦО]; 
• хостинг-провайдеру и техническому подрядчику Сайта: [НАЗВАНИЕ И ЮРИДИЧЕСКОЕ ЛИЦО]; 
• сервисам веб-аналитики: [НАЗВАНИЕ СЕРВИСА ИЛИ «НЕ ИСПОЛЬЗУЮТСЯ»]; 
• банкам, операторам фискальных данных, государственным органам и судам — в случаях, предусмотренных законом. 
6.2. Перечень обработчиков уточняется после окончательного выбора технической инфраструктуры. Оператор обязан отразить фактически используемые сервисы до публикации Политики. 
6.3. Передача осуществляется только в объёме, необходимом для оплаты, выдачи доступа, отправки служебных сообщений, технической поддержки и исполнения обязательных требований закона. 
7. Локализация и хранение данных 
7.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законом. 
7.2. Основное место хранения данных: [УКАЗАТЬ СТРАНУ И, ПРИ НАЛИЧИИ, ДАТА-ЦЕНТР / ПОДТВЕРЖДЕНИЕ ЛОКАЛИЗАЦИИ]. 
7.3. Сроки хранения cookie и технических логов: [УКАЗАТЬ ПО ФАКТИЧЕСКИМ НАСТРОЙКАМ САЙТА И СЕРВИСОВ]. 
8. Cookie и технические данные 
8.1. Сайт может использовать обязательные cookie, необходимые для авторизации, безопасности, сохранения сессии и корректной работы функций. 
8.2. Аналитические и рекламные cookie используются только в соответствии с фактическими настройками Сайта и применимыми требованиями к согласию. 
8.3. На Сайте используются следующие cookie и технологии: [ПЕРЕЧЕНЬ COOKIE, МЕТРИК, ПИКСЕЛЕЙ И ВСТРОЕННЫХ СЕРВИСОВ]. 
8.4. Пользователь может ограничить cookie в настройках браузера, однако отключение обязательных cookie может нарушить работу Сайта и Личного кабинета. 
8.5. При использовании аналитики Оператор по возможности применяет сокращение IP, ограничение срока хранения и иные настройки конфиденциальности. 
9. Права субъекта персональных данных 
9.1. Субъект вправе: 
• получать сведения об обработке своих данных; 
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных; 
• отозвать согласие, если обработка основана на согласии; 
• отказаться от рекламных сообщений; 
• обжаловать действия Оператора в Роскомнадзор или суд; 
• реализовывать иные права, предусмотренные законом. 
9.2. Отзыв согласия не прекращает обработку, если у Оператора сохраняется иное законное основание, например необходимость исполнения договора или хранения документов по закону. 
9.3. Запрос должен позволять идентифицировать заявителя и предмет обращения. Оператор вправе запросить сведения, подтверждающие личность и связь с заказом, чтобы исключить раскрытие данных третьему лицу. 
10. Порядок направления запросов 
10.1. Запросы направляются на электронную почту: [EMAIL ПО ПЕРСОНАЛЬНЫМ ДАННЫМ]. 
10.2. Рекомендуемое содержание запроса: 
• ФИО заявителя; 
• электронная почта и, при наличии, номер телефона, использованные при заказе; 
• суть требования; 
• сведения, позволяющие идентифицировать заказ или отношения с Оператором; 
• дата и подпись для бумажного обращения, если применимо. 
10.3. Ответ предоставляется в сроки, установленные законодательством Российской Федерации. 
10.4. Если запрос не позволяет идентифицировать субъекта или содержит недостаточные сведения, Оператор вправе запросить уточнение. 
11. Меры защиты 
11.1. Оператор принимает необходимые правовые, организационные и технические меры, в том числе: 
• ограничение и разграничение доступа; 
• использование паролей и иных средств аутентификации; 
• резервное копирование и восстановление данных; 
• учёт действий в информационных системах; 
• защиту каналов связи и использование актуального программного обеспечения; 
• договорные обязательства обработчиков по конфиденциальности и безопасности; 
• внутренний контроль соблюдения правил обработки; 
• реагирование на инциденты и устранение их последствий. 
11.2. Абсолютная защищённость передачи информации через интернет не может быть гарантирована, однако Оператор применяет разумные и предусмотренные законом меры. 
12. Инциденты безопасности 
12.1. При выявлении неправомерного или случайного доступа Оператор принимает меры по прекращению нарушения, снижению последствий и восстановлению безопасности. 
12.2. Уведомление уполномоченного органа и иные действия осуществляются в порядке и сроки, установленные законодательством. 
12.3. Пользователь обязан незамедлительно сообщить о подозрении на компрометацию учётной записи или неправомерное использование его данных. 
13. Несовершеннолетние 
13.1. Цифровые продукты предназначены для лиц старше 18 лет. 
13.2. Оператор сознательно не собирает данные лиц младше 18 лет. При выявлении таких данных они подлежат удалению при отсутствии иного законного основания. 
14. Служебные и рекламные сообщения 
14.1. Служебные письма об оплате, чеке, доступе, пароле, открытии модулей, технических изменениях и исполнении договора направляются в целях исполнения договора. 
14.2. Рекламные сообщения направляются на основании отдельного согласия, оформленного независимо от Оферты и иных документов. 
14.3. Отказ от рекламы не влияет на доступ к оплаченным Материалам и получение служебных сообщений. 
15. Изменение Политики 
15.1. Оператор вправе изменять Политику при изменении закона, состава сервисов или процессов обработки. 
15.2. Новая редакция публикуется на Сайте с указанием даты. Существенные изменения могут дополнительно доводиться до пользователей доступным способом. 
15.3. К обработке применяется редакция, действующая в соответствующий период. 
16. Реквизиты и контакты Оператора 
 

Рабочий проект. Все поля, выделенные жёлтым, необходимо заполнить по фактической технической схеме до публикации. Отдельно требуется оформить согласие на обработку персональных данных и проверить/актуализировать уведомление Роскомнадзора.