Публичный документ
Политика обработки и защиты персональных данных
Настоящий документ объединяет политику конфиденциальности и правила обработки персональных данных для сайтов, Telegram-ботов, мессенджеров, CRM, мероприятий, онлайн-школы, бизнес-клуба, консультационных, маркетинговых и розничных проектов Оператора.
1. Назначение и область применения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, взаимодействующих с Оператором через сайты, формы заявок, Telegram-боты, мессенджеры, CRM, мероприятия, онлайн-школу, бизнес-клуб, консультационные и маркетинговые услуги, а также розничные проекты, включая магазин мебели, света, дверей и фурнитуры.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными применимыми актами Российской Федерации.
1.3. Политика применяется к посетителям сайтов, клиентам, ученикам, участникам бизнес-клуба и мероприятий, покупателям, подписчикам, пользователям Telegram-ботов, контрагентам и иным лицам, передающим данные Оператору.
↑ Наверх2. Оператор персональных данных
| Сведения | Значение |
|---|---|
| Оператор | ИП Трофимов Александр Иванович |
| ИНН | 645200734345 |
| ОГРНИП | 306770000267402 |
| Адрес для корреспонденции | Люберцы, 3-е почтовое отделение 49к1, 3 секция, 18 эт, офис 42 |
| Email по вопросам персональных данных | |
| Телефон | +7 (917) 989-02-99 |
| Сайт/проекты | tb-academy.rutb-c.ruruchki.msk.ru |
| Запись в реестре операторов РКН № | номер не указан |
| Ответственный за организацию обработки ПД | ИП Трофимов А.И. лично |
3. Правила обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе, для конкретных, заранее определенных и законных целей.
3.2. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям, и принимает разумные меры для поддержания данных в актуальном состоянии.
3.3. В отношении персональных данных Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
3.4. Обработка может осуществляться как с использованием средств автоматизации, так и без них, включая обработку в CRM, системах рассылок, таблицах, платежных сервисах, Telegram-ботах, сервисах аналитики, системах автоматизации и иных инструментах, необходимых для достижения целей обработки.
3.5. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законодательством Российской Федерации.
3.6. Нарушение требований законодательства о персональных данных влечет ответственность, предусмотренную законодательством Российской Федерации.
↑ Наверх4. Категории субъектов и состав данных
| Категория субъектов | Состав данных |
|---|---|
| Посетители сайтов | IP-адрес, cookie, данные браузера и устройства, страницы посещения, источник перехода, технические журналы. |
| Лиды и клиенты | ФИО/имя, телефон, email, город/регион, содержание заявки, интересующий продукт или услуга, история коммуникаций. |
| Ученики онлайн-школы и участники программ | ФИО, контакты, сведения о выбранном курсе, статус оплаты, прогресс обучения, ответы и домашние задания, данные для оформления договора/акта при необходимости. |
| Участники бизнес-клуба и мероприятий | ФИО, контакты, компания/должность при указании, выбранное мероприятие, статус оплаты/регистрации, отметки посещения, фото/видео в случаях, описанных в разделе 13. |
| Покупатели мебельного магазина и иных розничных проектов | ФИО/имя, телефон, email, адрес доставки при необходимости, состав заказа, платежные и отгрузочные сведения без хранения данных банковских карт Оператором. |
| Подписчики рассылок | Имя, email, телефон, мессенджер/username, источник подписки, дата и способ согласия, технические доказательства согласия. |
| Пользователи Telegram-ботов | Telegram ID, username, имя профиля, текст сообщений, прикрепленные файлы, дата и время взаимодействия, статусы согласий и действий в боте. |
| Контрагенты и представители юридических лиц | ФИО, должность, контакты, сведения о компании, документы и переписка, необходимые для заключения и исполнения договора. |
| Работники, исполнители и подрядчики (при наличии) | ФИО, контакты, документы и реквизиты, сведения для заключения и исполнения трудовых, гражданско-правовых и подрядных договоров, учет доступа к системам Оператора. |
5. Цели обработки и правовые основания
| Цель обработки | Данные | Правовое основание |
|---|---|---|
| Прием и обработка заявок | Имя, телефон, email, содержание обращения | Согласие субъекта; действия по инициативе субъекта для заключения договора |
| Заключение и исполнение договоров | ФИО, контакты, сведения о заказе/услуге, платежный статус | Исполнение договора или заключение договора по инициативе субъекта |
| Обучение, клубные программы, консультации, аудит бизнеса | Контакты, сведения о выбранной услуге, материалы пользователя, результаты работ | Исполнение договора; согласие субъекта в части дополнительных данных |
| Продажа товаров, доставка и сервисное сопровождение | Контакты, заказ, адрес доставки, история коммуникаций | Исполнение договора купли-продажи/оказания услуг |
| Информационные и рекламные рассылки | Email, телефон, мессенджер, имя, источник согласия | Отдельное предварительное согласие на получение рекламы и информационных материалов |
| Работа Telegram-ботов и мессенджеров | Telegram ID, username, сообщения, вложения, статусы согласий | Согласие субъекта; исполнение договора/заявки; техническая необходимость обработки |
| AI-агенты, автоматизация и LLM | Содержание запроса, обезличенные/минимизированные данные, технические идентификаторы | Согласие субъекта; исполнение договора; законный интерес при отсутствии нарушения прав субъекта |
| Аналитика сайта и улучшение сервисов | Cookie, IP, действия на сайте, обезличенная статистика | Согласие на необязательные cookie; законный интерес для строго необходимых технических данных |
| Исполнение требований закона | Договоры, платежные документы, чеки, сведения учета | Обязанности, возложенные законодательством РФ |
6. Telegram-боты и мессенджеры
6.1. При взаимодействии с Telegram-ботом Оператора обрабатываются данные, автоматически передаваемые сервисом Telegram: Telegram ID, username, имя профиля, дата и время сообщений, содержание сообщений и прикрепленные пользователем материалы.
6.2. Telegram является самостоятельным сервисом и обрабатывает данные пользователей в собственной инфраструктуре. Использование Telegram регулируется также документами Telegram. Оператор не управляет инфраструктурой Telegram и не отвечает за самостоятельную обработку данных Telegram за пределами действий Оператора.
6.3. В первом экране Telegram-бота размещается ссылка на настоящую Политику и фиксируется подтверждение пользователя до приема заявок, консультаций, файлов или платежных действий.
6.4. Если через Telegram-бот подключаются иностранные сервисы, AI/LLM или иные инструменты, такая обработка раскрывается пользователю отдельным уведомлением/согласием в боте.
↑ Наверх7. AI-агенты, автоматизация и LLM-сервисы
7.1. Оператор может использовать CRM, n8n, KIE сервис, AI-агентов, сервисы распознавания речи, генерации текста, классификации обращений, подготовки консультаций и иные инструменты автоматизации.
7.2. При использовании AI/LLM Оператор по возможности применяет минимизацию и обезличивание данных: удаление ФИО, телефонов, email, адресов, паспортных данных, платежных реквизитов и иных избыточных сведений до передачи во внешний сервис.
7.3. Пользователю не следует передавать через формы, ботов и чаты специальные категории персональных данных, медицинские сведения, биометрию, паспортные данные, данные банковских карт и иную чувствительную информацию, если Оператор прямо не запросил такие сведения для конкретной законной цели.
7.4. При использовании иностранных AI/LLM-сервисов, включая сервисы-агрегаторы доступа к LLM, может иметь место трансграничная передача данных. Такая передача осуществляется при наличии правового основания, минимизации состава данных и выполнения предусмотренных законом процедур.
↑ Наверх8. Передача третьим лицам и поручение обработки
8.1. Оператор не продает персональные данные третьим лицам. Передача допускается только для достижения заявленных целей, исполнения договора, выполнения требований закона или при наличии согласия субъекта.
| Категория получателя/поручителя | Примеры / назначение |
|---|---|
| Хостинг, CMS, технические подрядчики | Размещение сайтов, администрирование, поддержка работоспособности и безопасности. |
| CRM, таблицы, автоматизация, n8n | Учет заявок, коммуникаций, статусов оплат, автоматизация бизнес-процессов. |
| Платежные операторы и кассовые сервисы | ЮKassa/ЮMoney, CloudPayments, Робокасса, Точка чеки и иные используемые операторы для приема платежей и фискализации. |
| Сервисы рассылок и связи | Email, SMS, push, телефония, мессенджеры — для отправки сообщений при наличии оснований. |
| Аналитика и реклама | Яндекс.Метрика, ВК Реклама, рекламные кабинеты и пиксели при наличии согласия на необязательные cookie/маркетинг. |
| AI/LLM и агрегаторы LLM | OpenRouter, KIE и аналогичные сервисы, OpenAI, Google, Anthropic, DeepSeek и иные модели/провайдеры при использовании соответствующих функций. |
| Государственные органы | По законному и обоснованному требованию в случаях, предусмотренных законодательством РФ. |
8.2. При поручении обработки Оператор принимает меры к тому, чтобы поручитель соблюдал конфиденциальность персональных данных и применял необходимые меры защиты.
↑ Наверх9. Трансграничная передача
9.1. Трансграничная передача персональных данных может возникать при использовании иностранных сервисов аналитики, рекламы, мессенджеров, AI/LLM, сервисов хранения, коммуникаций или иных инструментов, инфраструктура которых расположена за пределами Российской Федерации.
9.2. До начала трансграничной передачи Оператор выполняет процедуры, предусмотренные законодательством РФ, включая уведомление Роскомнадзора в случаях и порядке, предусмотренных законом.
9.3. Если определенный сервис или страна передачи будут запрещены или ограничены уполномоченным органом, Оператор прекращает или ограничивает соответствующую передачу в установленном порядке.
↑ Наверх10. Локализация персональных данных граждан РФ
10.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законом.
10.2. Использование иностранных сервисов после выполнения требований локализации рассматривается как отдельная передача/доступ к данным и оценивается на предмет необходимости уведомления, минимизации и получения согласия.
↑ Наверх11. Сроки хранения
| Категория данных/документов | Срок хранения |
|---|---|
| Заявки и обращения | До 3 лет после закрытия обращения, если более длительный срок не требуется для защиты прав Оператора или исполнения договора. |
| Данные клиентов по договорам | Срок действия договора + 3 года после завершения обязательств, если не применяются более длительные сроки учета. |
| Первичные учетные документы | Не менее 5 лет в соответствии с требованиями законодательства о бухгалтерском учете. |
| Налоговые документы ИП на УСН | Не менее 4 лет, если применимо к конкретному документу и налоговому периоду. |
| Кассовые чеки и сведения о расчетах | Не менее 5 лет, если применимо по требованиям учета и кассовой дисциплины. |
| Данные подписчиков рассылок | До отзыва согласия или прекращения рассылки, если отсутствуют иные законные основания хранения. |
| Технические журналы и cookie | В сроки, указанные в Cookie Policy и настройках используемых сервисов. |
| Технические доказательства согласий | В течение срока действия согласия и не менее 3 лет после его отзыва для подтверждения законности обработки и защиты прав Оператора в пределах срока исковой давности. |
12. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных, включая цели, основания, способы, сроки и лиц, которым данные передаются;
- получить копию обрабатываемых персональных данных в предусмотренном законом объеме;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- отозвать согласие на обработку персональных данных;
- отказаться от информационных и рекламных рассылок;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или суде.
Запросы направляются на email
Оператор предоставляет сведения о наличии и обработке персональных данных в срок до 20 рабочих дней с даты получения запроса; срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления. Уточнение неточных данных производится в срок до 7 рабочих дней после получения подтверждающих сведений. При отзыве согласия данные уничтожаются в срок до 30 дней, если сохранение более не требуется для законных целей; требование о прекращении обработки рассматривается в срок до 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней в случаях, предусмотренных законом.
↑ Наверх13. Фото- и видеосъемка мероприятий
13.1. На открытых и публичных мероприятиях Оператора может осуществляться фото- и видеосъемка для информационного освещения, отчетов, новостей, публикаций о мероприятии и продвижения аналогичных мероприятий.
13.2. Если изображение гражданина используется как основной объект публикации, для рекламных материалов, персональной истории, интервью, отзыва или индивидуального кейса, Оператор получает отдельное согласие на использование изображения, если такое согласие требуется законом.
13.3. При несогласии с индивидуальной съемкой участник может заранее сообщить об этом организатору мероприятия по контактам Оператора.
↑ Наверх14. Cookie, веб-аналитика и Вебвизор
14.1. Сайт может использовать cookie и аналогичные технологии. Подробные сведения приведены в отдельной Политике Cookie, размещенной на сайте.
14.2. Если на сайте используется Яндекс.Метрика Вебвизор, Оператор информирует пользователя о записи действий на сайте и настраивает исключение содержимого полей ввода из записи Вебвизора в соответствии с документацией Яндекс.Метрики. Для этого применяются настройки Яндекс.Метрики и/или техническая маскировка полей ввода, включая CSS-класс ym-disable-keys или аналогичные механизмы.
15. Меры защиты
- разграничение доступа к персональным данным по принципу минимально необходимого доступа;
- использование HTTPS/TLS для передачи данных через сайт;
- применение сложных паролей и двухфакторной аутентификации там, где это возможно;
- резервное копирование критичных данных;
- ограничение состава данных, передаваемых подрядчикам и внешним сервисам;
- ведение учета инцидентов и реагирование на них;
- проверка актуальности документов, чекбоксов, баннеров и текстов согласий.
16. Изменение Политики и контакты
16.1. Оператор вправе изменять настоящую Политику при изменении законодательства, сервисов, бизнес-процессов или состава обрабатываемых данных. Актуальная редакция размещается на сайте Оператора.
16.2. Контакты для обращений по вопросам персональных данных: email