Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта biznaneyronah.ru (далее — Сайт).

1.2. Оператором персональных данных является Индивидуальный предприниматель Галанкин Роман Александрович (далее — Оператор).

1.3. Используя Сайт или оплачивая услуги Оператора, Пользователь соглашается с условиями настоящей Политики и даёт согласие на обработку своих персональных данных в объёме, необходимом для оказания услуг.

1.4. Оператор обрабатывает персональные данные в соответствии с ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119, а также иными применимыми нормативными актами.

2. Категории субъектов и состав персональных данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта, заполняющие формы обратной связи или регистрации;
• лица, оплатившие услуги Оператора (покупатели);
• участники программ обучения и наставничества.

2.2. Оператор обрабатывает следующие категории персональных данных:

• Идентификационные данные: фамилия, имя, отчество;
• Контактные данные: адрес электронной почты, номер телефона;
• Платёжные данные: данные, переданные при оплате (обрабатываются платёжным агрегатором, Оператор не хранит реквизиты карт);
• Данные об использовании Сайта: IP-адрес, файлы cookie, сведения о браузере и устройстве, страницы посещения (для аналитики и безопасности).

2.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и пр.).

3. Цели и правовые основания обработки

3.1. Оператор обрабатывает персональные данные в следующих целях:

• заключение и исполнение договора на оказание информационно-консультационных услуг (ст. 6 ч. 1 п. 5 ФЗ-152);
• направление кассового чека в соответствии с ФЗ от 22.05.2003 № 54-ФЗ;
• направление информационных сообщений о продуктах и услугах Оператора (на основании согласия субъекта);
• обеспечение безопасности Сайта и предотвращение мошеннических действий (законный интерес Оператора);
• исполнение требований законодательства РФ (ст. 6 ч. 1 п. 2 ФЗ-152);
• организация личной встречи с представителем Оператора по заявке, оформленной через форму бронирования на Сайте (на основании согласия субъекта персональных данных, ст. 6 ч. 1 п. 1 ФЗ-152);

3.2. Рекламные и информационные рассылки (email и/или Telegram) о курсах, акциях и новых потоках обучения Оператор направляет только при наличии отдельного согласия Пользователя, полученного через явный чекбокс на Сайте (не проставлен по умолчанию). Согласие на рассылку не является условием заключения договора или доступа к оплаченным услугам. Пользователь вправе отозвать это согласие в любой момент, направив запрос на galankin@yandex.ru или заблокировав Telegram-бот, через который приходит рассылка; после отзыва Оператор прекращает направление рекламных сообщений.

4. Срок хранения персональных данных

4.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки:

• данные покупателей — в течение 5 лет с даты последней оказанной услуги (в соответствии с требованиями налогового и бухгалтерского законодательства);
• данные, обрабатываемые на основании согласия — до отзыва согласия;
• данные о посещении Сайта (cookie, логи) — не более 1 года.

4.2. По истечении срока хранения персональные данные уничтожаются или обезличиваются.

5. Передача персональных данных третьим лицам

5.1. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам в коммерческих целях без согласия субъекта персональных данных.

5.2. Персональные данные могут быть переданы следующим категориям получателей в объёме, необходимом для оказания услуг:

• Платёжные провайдеры (CloudPayments и др.) — для проведения платёжных операций;
• Операторы рассылок (SendPulse, UniSender и др.) — для направления информационных и сервисных сообщений;
• Облачные платформы (Google LLC и др.) — для хранения данных и аналитики (обработка данных осуществляется на основании заключённых DPA с соответствующими провайдерами);
• Bitrix24 (CRM-система, используемая Оператором для организации встреч) — для создания контакта, сделки и/или календарного события по заявкам, оформленным через форму бронирования на Сайте;
• Государственные органы — по требованию, установленному законодательством РФ.

5.3. При передаче персональных данных третьим лицам Оператор заключает соглашения о конфиденциальности или договоры поручения обработки персональных данных.

6. Трансграничная передача персональных данных

6.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).

6.2. При оказании услуг, в том числе при обработке заявок, оформленных через форму бронирования встречи на Сайте, отдельные персональные данные могут обрабатываться с использованием информационных систем и сервисов, инфраструктура которых расположена за пределами Российской Федерации (трансграничная передача персональных данных, ст. 12 ФЗ-152):

• Google LLC (США) — облачное хранение данных и аналитика (см. п. 5.2);
• Zoom Video Communications, Inc. (США) — при создании видеоконференции для встречи (в том числе если конференц-модуль CRM недоступен и ссылка создаётся отдельно) в инфраструктуру Zoom передаются тема встречи и контактные данные, необходимые для направления приглашения; содержание самой видео- и аудиосвязи обрабатывается на международной инфраструктуре Zoom. Облачная запись встреч, в ходе которых обрабатываются персональные данные клиентов, не производится: все встречи создаются с отключённой автоматической облачной записью (настройка auto_recording: none) на основании решения от 08.08.2026 (ч. 5 ст. 18 ФЗ-152).

6.3. Bitrix24 (CRM-система, используемая для обработки заявок с формы бронирования встречи, см. п. 5.2) по сведениям, которыми располагает Оператор, обрабатывает данные на инфраструктуре, расположенной на территории Российской Федерации; трансграничная передача персональных данных при использовании этого получателя не осуществляется. Оператор подтверждает этот статус у провайдера на регулярной основе и обновит настоящий пункт при его изменении.

6.4. Трансграничная передача персональных данных получателю, находящемуся на территории иностранного государства, не включённого в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (утверждается Роскомнадзором), осуществляется при наличии согласия субъекта персональных данных в письменной форме либо по иным основаниям, предусмотренным ст. 12 ФЗ-152; до начала такой передачи Оператор направляет в Роскомнадзор уведомление в порядке, установленном законом, если такое уведомление требуется для соответствующего основания передачи.

6.5. Субъект персональных данных вправе отозвать согласие на трансграничную передачу своих данных в порядке, указанном в разделе 8 настоящей Политики. Если отказ от трансграничной передачи технически не позволяет оказать запрошенную услугу (например, организовать видеосвязь через Zoom), Оператор предлагает субъекту альтернативный способ связи, не требующий трансграничной передачи (например, телефонный звонок), либо сообщает, что оказание данной конкретной услуги невозможно без трансграничной передачи.

7. Cookies и аналитика

7.1. Сайт использует файлы cookie — небольшие файлы, сохраняемые на устройстве Пользователя. Cookie используются для обеспечения работы Сайта, сохранения пользовательских настроек и сбора статистики посещений.

7.2. Пользователь вправе отказаться от использования cookie, изменив настройки браузера. В этом случае некоторые функции Сайта могут работать некорректно.

7.3. На Сайте могут использоваться аналитические сервисы (Яндекс.Метрика и др.), которые собирают обезличенные данные о поведении пользователей в соответствии с собственными политиками конфиденциальности указанных сервисов.

7.4. Перечень файлов cookie, используемых на Сайте:

7.5. Пользователь вправе в любой момент изменить выбор, нажав кнопку «Настройки cookies» в нижней части сайта, или удалив файлы cookie через настройки браузера.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе:

• шифрование передаваемых данных (протокол HTTPS/TLS);
• ограничение доступа к персональным данным кругом лиц, которым они необходимы для выполнения служебных обязанностей;
• использование паролей и процедур аутентификации для доступа к информационным системам.

9.2. В случае выявления инцидента безопасности, затрагивающего персональные данные, Оператор обязуется уведомить Роскомнадзор в установленные законом сроки.

10. Изменения в политике конфиденциальности

10.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на Сайте.

10.2. Дата последнего изменения Политики указана в верхней части документа (поле «Дата вступления в силу»).

10.3. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с обновлённой редакцией Политики.