Политика в отношении обработки персональных данных

Редакция № 8 от 17 сентября 2026 года
ИП Гальченко Владислава Дмитриевна

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Оператора и издана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных, а также к персональным данным, полученным иным способом.

1.3. Политика постоянно доступна в сети «Интернет» по адресу: https://belkapost.com/privacy, а также направляется субъекту по его запросу.

1.4. Оператор обрабатывает персональные данные с 20 октября 2021 года.

1.5. В случаях, когда правовым основанием обработки персональных данных является согласие субъекта, такое согласие оформляется отдельно от иных информации и (или) документов, которые субъект подтверждает или подписывает, в соответствии с частью 1 статьи 9 Федерального закона № 152-ФЗ.

1.6. Согласия предоставляются отдельно от акцепта Оферты. Обработка, необходимая для заключения или исполнения договора либо выполнения установленной законом обязанности, осуществляется на соответствующем самостоятельном основании. Необязательные действия — рекламная подписка, запись сессии и публикация отзыва с персональными данными — требуют предусмотренных для них отдельных подтверждений. Отказ от таких действий не препятствует получению оплаченной услуги.

2. Термины

2.1. Оператор — индивидуальный предприниматель Гальченко Владислава Дмитриевна.

2.2. Субъект — физическое лицо, персональные данные которого обрабатывает Оператор.

2.3. Заказчик — субъект, заключивший с Оператором договор на условиях договора-оферты, размещённого по адресу https://belkapost.com/oferta.

2.4. Сайт — https://belkapost.com.

2.5. Бот — Telegram-бот Оператора @belkapostmatrix_bot и иные Telegram-боты Оператора.

2.6. Канал — Telegram-каналы Оператора, включая каналы отдельных проектов.

2.7. Иные термины применяются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.

3. Оператор


Наименование	Индивидуальный предприниматель Гальченко Владислава Дмитриевна
ИНН	920158474400
ОГРНИП	321920000020809
Адрес	299000, г. Севастополь, пр-т Октябрьской Революции, д. 32, кв. 132
Адрес для обращений субъектов	vlada_2012_vlada@mail.ru

3.1. Оператор лично организует обработку персональных данных и выполнение обязанностей, установленных Федеральным законом № 152-ФЗ.

4. Категории субъектов

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

заказчики — лица, приобретающие услуги Оператора, и лица, обратившиеся к Оператору с целью их приобретения;
получатели услуг — несовершеннолетние лица, в пользу которых договор заключён их законным представителем;
подписчики рассылок Оператора;
посетители Сайта;
лица, привлекаемые Оператором по гражданско-правовым договорам для оказания услуг и технического обеспечения деятельности Оператора.

4.2. Персональные данные лиц, привлекаемых по гражданско-правовым договорам, обрабатываются для заключения и исполнения таких договоров, расчётов и исполнения обязательных требований закона в объёме и сроки, определённые строкой 12 таблицы 5.1.

4.3. Оператор не заключает договоры с лицами, не достигшими 18 лет. Услуга может оказываться несовершеннолетнему лицу, если договор заключил и оплатил его законный представитель — родитель, усыновитель, опекун или попечитель. Договор в этом случае заключается по инициативе законного представителя и в пользу несовершеннолетнего лица.

4.4. Персональные данные несовершеннолетнего получателя услуги обрабатываются в объёме, необходимом для оказания услуги, на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ — исполнение договора, заключённого в его пользу. Согласия, которые в соответствии с настоящей Политикой требуются отдельно, в отношении несовершеннолетнего даёт его законный представитель (часть 1 статьи 9 Федерального закона № 152-ФЗ).

4.5. В случаях получения отдельного согласия от законного представителя Оператор проверяет его полномочия в соответствии с частью 1 статьи 9 Федерального закона № 152-ФЗ. Объём сведений, используемых для проверки, ограничивается необходимым для подтверждения полномочий.

4.6. Если Оператору стало известно, что договор заключён лицом, не достигшим 18 лет, без участия законного представителя, оказание услуги прекращается, полученная оплата возвращается в полном объёме, а персональные данные уничтожаются, кроме сведений, необходимых для возврата оплаты и исполнения установленных законом обязанностей, в пределах соответствующих сроков хранения.

5. Цели обработки, правовые основания, состав данных и сроки хранения

5.1. Оператор обрабатывает персональные данные исключительно в целях, перечисленных в настоящем разделе. Обработка в иных целях не осуществляется.

№	Цель	Правовое основание	Состав персональных данных	Срок хранения
1	Заключение договора по инициативе субъекта и исполнение договора: оформление заказа, Доступ, организация и подтверждение оказания Услуги	Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ; для минимального сохранения доказательств после исполнения — пункт 7 части 1 статьи 6 при соблюдении прав субъекта	Имя либо фамилия и имя в сообщённом объёме; Telegram ID и имя пользователя; e-mail и телефон, если необходимы; заказ, оплата и сведения об исполнении; согласованные дата, время и способ встречи, организационная переписка и сведения о подключении или неявке без записи содержания сессии	На период заключения и исполнения договора. Минимально необходимые доказательства исполнения — до 3 лет после завершения обязательств или прекращения договора при наличии законного интереса; остальные данные удаляются после утраты необходимости. Сроки обязательных документов определяются законом
2	Расчёты, оформление и направление кассового чека, исполнение обязательных требований к учёту	Пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ; Федеральный закон № 54-ФЗ, налоговое и иное применимое законодательство	E-mail или телефон для чека; наименование Услуги; сумма, дата, идентификатор и статус платежа; сведения расчётных документов в необходимом объёме	В сроки, установленные законом для соответствующего вида расчётных, налоговых или учётных документов. Остальные контактные сведения не сохраняются в составе расчётной базы дольше, чем требуется для этой цели
3	Оказание информационно-консультационных услуг в форме онлайн-сессии и индивидуального разбора	Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект	Имя; дата и место рождения — только если они необходимы для конкретной Услуги и предусмотрены её Описанием; содержание запроса и иные сведения, добровольно сообщённые субъектом и необходимые для оказания конкретной Услуги; при оказании услуги несовершеннолетнему — сведения о Получателе услуги и его законном представителе в необходимом объёме	В течение срока оказания Услуги; сведения и переписка, необходимые для подтверждения исполнения договора или рассмотрения возможных требований, могут храниться до 3 лет после исполнения договора. Избыточные сведения подлежат удалению ранее после утраты необходимости в них
4	Аудио- и видеозапись индивидуальной или групповой онлайн-сессии, хранение записи и её предоставление субъекту или участникам в предусмотренном Услугой объёме	Согласие субъекта — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ. Если запись содержит специальные категории персональных данных, обработка осуществляется только при наличии основания, предусмотренного статьёй 10 Федерального закона № 152-ФЗ, включая письменное согласие в случаях, когда оно требуется законом	Изображение, голос, имя, содержание онлайн-сессии и иные сведения, попавшие в запись	Запись индивидуальной онлайн-сессии — 30 календарных дней с даты передачи записи субъекту либо до прекращения обработки по соответствующему законному основанию, если иной срок не установлен в отдельном согласии. Запись групповой онлайн-сессии — в течение срока доступа к материалам, установленного договором, а при отсутствии такого срока — до 12 месяцев с даты проведения, если иной срок не установлен в отдельном согласии
5	Оказание отдельных Услуг, для которых необходимы минимизированные сведения о другом лице	Если совокупность сведений не позволяет Оператору определить лицо, такие сведения не относятся к персональным данным этого лица. Если лицо определимо, дальнейшая обработка допускается только при наличии самостоятельного законного основания	Дата рождения и условное обозначение лица, определяемое Заказчиком, без фамилии, имени, отчества, контактных данных и иных идентификаторов, если иное законное основание отсутствует	Не дольше срока, необходимого для оказания соответствующей Услуги; при хранении в составе переписки — в пределах срока, установленного для соответствующей договорной переписки
6	Публикация отзыва об услугах на Сайте, в Канале и Боте	Пункт 1 части 1 статьи 6 и статья 10.1 Федерального закона № 152-ФЗ; отдельное согласие на распространение	Только выбранные субъектом данные: имя, фамилия, Telegram-имя, ссылка на профиль, город, возраст, профессия или сфера деятельности, текст отзыва, скриншот переписки после удаления неразрешённых данных, голос. Фотография, изображение или видео субъекта — только при отдельном надлежащем разрешении, не охватываемом согласием на публикацию отзыва	До окончания срока соответствующего согласия или поступления требования прекратить распространение. Доказательства согласия обрабатываются отдельно по строке 11
7	Рекламная подписка на предложения собственных услуг Оператора, учёт каналов и исполнение отказа	Пункт 1 части 1 статьи 6 и статья 15 Федерального закона № 152-ФЗ — основное согласие на обработку данных в части отдельно выбранной рекламной цели; часть 1 статьи 18 Федерального закона № 38-ФЗ — отдельное согласие получать рекламу	Имя, если сообщено; Telegram ID и имя пользователя для Telegram; e-mail для электронной почты; выбранный канал, состояние подписки, сведения о подтверждении и отказе. Содержание индивидуальных запросов и сессий для рекламы не используется	До отзыва или достижения цели, но не более 3 лет с последнего активного взаимодействия, а при его отсутствии — с подписки. Получение или просмотр сообщений срок не продлевают. После отказа рекламное использование прекращается немедленно; доказательства — по строке 11
8	Обеспечение работы и безопасности Сайта, а также статистика посещений	Для технически необходимой обработки — пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ при соблюдении прав и свобод субъекта; для необязательных аналитических и рекламных cookie, если их использование связано с обработкой персональных данных, — согласие субъекта	IP-адрес, технические сведения о браузере и устройстве, файлы cookie, источник перехода и сведения о событиях на Сайте в объёме, определяемом фактически подключёнными сервисами	По сроку хранения соответствующего cookie или технического журнала, но не более 12 месяцев, если иной срок не обусловлен требованиями безопасности или законодательства
9	Обращения о персональных данных, отказ от Услуги, возврат, претензии и защита прав в споре	Пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ; при защите прав — пункты 3 или 7 в применимой части; статьи 14, 20, 21 Федерального закона № 152-ФЗ и законодательство о защите прав потребителей	Имя и необходимые контакты; сведения о заказе и платеже; содержание обращения; данные о согласованной встрече и исполнении; реквизиты возврата только при необходимости; минимальные сведения для проверки заявителя или полномочий представителя	На период рассмотрения; минимальные доказательства рассмотрения — до 3 лет с его завершения при наличии законного интереса. При конкретном незавершённом споре или установленном законом сроке — на необходимый период без использования для иных целей
10	Приём и обработка обращения или запроса через Сайт либо Бот, ответ и уточнение запроса вне самостоятельного договорного основания	Пункт 1 части 1 статьи 6 — основное согласие. Для обращения о заключении договора по инициативе субъекта применяется пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ	Имя или ФИО, если указаны; e-mail, телефон, Telegram ID и имя пользователя — в зависимости от способа связи; интересующая Услуга и содержание обращения в необходимом объёме; идентификатор заявки	До завершения обработки обращения и ответа либо до отзыва согласия, но не более 1 года с последнего сообщения субъекта по этому обращению. При продолжении отношений необходимые данные обрабатываются по соответствующей строке таблицы
11	Подтверждение предоставления, объёма и отзыва согласий; соблюдение отказов и защита прав при проверке или споре	Пункт 2 части 1 статьи 6 и часть 3 статьи 9 Федерального закона № 152-ФЗ; часть 1 статьи 18 Федерального закона № 38-ФЗ; пункт 7 части 1 статьи 6 при необходимости защиты прав и соблюдении прав субъекта	Минимальный идентификатор субъекта или заявки, использованный контакт, подтверждённый текст или редакция согласия, дата и способ подтверждения, выбранные данные и каналы, ограничения, сведения об отзыве или отказе	В период соответствующей обработки и, если необходимо для доказательства её законности, до 3 лет после её прекращения; при начавшейся проверке или споре — до их завершения и исполнения решения. Хранение обособленно от активной рекламной базы; рассылка на этом основании не осуществляется
12	Заключение и исполнение гражданско-правовых договоров с техническими специалистами и иными привлечёнными физическими лицами, расчёты и исполнение обязательных требований	Пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ; после исполнения — обязательные сроки хранения или пункт 7 части 1 статьи 6 в необходимой части	ФИО, контакты, сведения о статусе контрагента, реквизиты для договора, расчётов и обязательной отчётности — только в необходимом объёме; содержание договора и сведения о его исполнении	В течение исполнения договора; документы обязательного учёта — в сроки, установленные законом для их вида; остальные необходимые доказательства исполнения — до 3 лет после завершения обязательств

5.2. По достижении цели обработки, истечении срока хранения или отзыве согласия Оператор прекращает обработку и уничтожает данные в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ. Дальнейшее хранение допускается только при наличии самостоятельного законного основания и в необходимом для него объёме. Использование данных для рекламы прекращается немедленно после получения отказа.

5.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

5.4. Оператор не осуществляет обработку персональных данных в целях, не связанных с деятельностью, указанной в пункте 5.1, в том числе не осуществляет профилирование в рекламных целях третьих лиц и не передаёт персональные данные для рекламы товаров и услуг иных лиц.

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без их использования.

6.2. В пределах соответствующих целей Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Распространение осуществляется только в порядке раздела 10 и в объёме отдельного согласия.

6.3. Обработка осуществляется в объёме, необходимом для достижения целей, указанных в пункте 5.1. Оператор не включает в формы, анкеты и обязательные поля сведения, которые не требуются для заключения или исполнения договора либо для иной заявленной цели обработки.

6.4. Оператор не обрабатывает биометрические персональные данные в целях установления личности субъекта. Изображение и голос субъекта, содержащиеся в записи онлайн-сессии, обрабатываются в целях, указанных в пункте 4 таблицы 5.1, и для установления личности не используются.

7. Специальные категории персональных данных

7.1. Оператор не осуществляет целенаправленный систематический сбор специальных категорий персональных данных, указанных в статье 10 Федерального закона № 152-ФЗ, и не включает такие сведения в обязательные поля форм, анкет или учётных карточек Заказчика.

7.2. Услуги Оператора носят информационно-консультационный характер, не являются медицинской, психиатрической или психотерапевтической помощью и не направлены на установление медицинского диагноза или назначение лечения.

7.3. Если в ходе свободного общения, переписки или онлайн-сессии субъект по собственной инициативе сообщает сведения, относящиеся к специальным категориям персональных данных, Оператор не использует их для самостоятельной цели, не формирует на их основе отдельные медицинские или иные специальные досье и продолжает их обработку только при наличии основания, прямо предусмотренного статьёй 10 Федерального закона № 152-ФЗ.

7.4. Если для конкретного действия Оператора требуется обработка специальных категорий персональных данных на основании согласия субъекта, такое согласие оформляется в письменной форме в соответствии с частью 4 статьи 9 и пунктом 1 части 2 статьи 10 Федерального закона № 152-ФЗ. В случаях, когда обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта либо других лиц и получение согласия невозможно, обработка допускается только в пределах и на условиях, предусмотренных пунктом 3 части 2 статьи 10 Федерального закона № 152-ФЗ.

7.5. Оператор не раскрывает содержание обращений и онлайн-сессий третьим лицам, кроме случаев, прямо предусмотренных законом, необходимых для исполнения договора на законном основании либо осуществляемых с надлежащим согласием субъекта.

8. Персональные данные, полученные не от субъекта

8.1. Содержание отдельных услуг Оператора (парные разборы, разборы совместимости и подобные) требует сведений о других лицах.

8.2. Для таких Услуг Оператор запрашивает минимально необходимый объём сведений: дату рождения и условное обозначение лица, определяемое Заказчиком («партнёр», «ребёнок», «лицо 1»). Фамилия, имя, отчество, контактные данные, изображения и иные прямые идентификаторы другого лица в рамках такого формата Услуги не требуются.

8.3. Сведения считаются обезличенными, только если Оператор не может прямо или косвенно определить лицо, к которому они относятся, с учётом доступного ему контекста и иных сведений. Само отсутствие фамилии и имени не означает обезличивания.

8.4. Положения настоящего раздела не предоставляют Заказчику права давать согласие от имени иного совершеннолетнего дееспособного лица без соответствующих полномочий. Если с учётом доступного Оператору контекста другое лицо может быть определено, дальнейшая обработка таких сведений допускается только при наличии самостоятельного законного основания.

8.5. Обработка данных несовершеннолетнего Получателя услуги по договору, заключённому его законным представителем, регулируется пунктами 4.3–4.6 настоящей Политики. Любое лицо, персональные данные которого фактически обрабатываются Оператором, вправе реализовать права из раздела 17.

9. Аудио- и видеозапись

9.1. Оператор может записывать индивидуальные и групповые онлайн-сессии, если запись предусмотрена конкретной Услугой и до её начала получено необходимое отдельное согласие.

9.2. Запись индивидуальной онлайн-сессии осуществляется только при наличии отдельного согласия субъекта, полученного до начала записи. Форма согласия должна позволять Оператору подтвердить факт его получения. Если предполагаемая запись включает специальные категории персональных данных и законом требуется письменное согласие, применяется письменная форма, отвечающая требованиям части 4 статьи 9 Федерального закона № 152-ФЗ.

9.3. Запись, если она сохраняется Оператором, хранится на устройстве Оператора либо в сервисе хранения данных, обеспечивающем соблюдение требований раздела 15 настоящей Политики, и уничтожается в срок, указанный в пункте 4 таблицы 5.1. Запись индивидуальной онлайн-сессии не используется для рекламы и не размещается в открытом доступе без отдельного надлежащего согласия.

9.4. Запись групповой онлайн-сессии ведётся способом, при котором персональные данные участников в неё не попадают: записывается выступление Оператора и демонстрируемые им материалы. Изображение, голос, имя участника и его сообщения в чате в запись не включаются.

9.4.1. Если по характеру сессии исключить попадание персональных данных участников в запись невозможно, запись ведётся только при наличии отдельного согласия каждого участника, полученного до начала записи. Если запись предполагает обработку специальных категорий персональных данных и законом требуется письменное согласие, применяется письменная форма в соответствии с пунктом 9.2 настоящей Политики. Данные участника, не давшего необходимого согласия, не включаются в запись. Если исключение невозможно без ограничения оплаченного участия, запись соответствующей части не ведётся. Отказ не влияет на объём услуг.

9.4.2. Запись групповой онлайн-сессии передаётся только её участникам и в открытый доступ не размещается.

9.5. Отказ субъекта от записи индивидуальной онлайн-сессии не влияет на возможность получения услуг Оператора.

10. Персональные данные, разрешённые субъектом для распространения

10.1. Оператор может размещать отзывы об услугах на Сайте, в Канале и Боте.

10.2. Если отзыв содержит сведения, позволяющие определить субъекта, их распространение осуществляется исключительно на основании отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения, в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ.

10.3. Субъект самостоятельно определяет перечень персональных данных, которые разрешает распространять, а также вправе установить предусмотренные законом запреты и условия обработки.

10.4. Направление субъектом текста отзыва, изображения экрана переписки, фотографии, голосового сообщения либо иной информации само по себе не является согласием на её публикацию с персональными данными. Молчание или бездействие субъекта согласием не признаётся.

10.5. Субъект вправе в любое время потребовать прекращения передачи (распространения, предоставления, доступа) данных, ранее разрешённых им для распространения. С поступлением Оператору требования, предусмотренного частью 12 статьи 10.1 Федерального закона № 152-ФЗ, действие соответствующего согласия прекращается. Оператор прекращает распространение, включая дальнейший доступ к публикации на подконтрольных ему ресурсах, в порядке частей 12–14 указанной статьи и незамедлительно принимает необходимые для этого меры.

10.6. Информация об условиях обработки и о наличии установленных субъектом запретов и условий публикуется не позднее трёх рабочих дней с момента получения согласия в соответствии с частью 10 статьи 10.1 Федерального закона № 152-ФЗ. Непубликуемые контакты и другие данные, предоставленные только для оформления согласия, не раскрываются.

11. Рекламные и информационные сообщения

11.1. Сообщения, непосредственно связанные с заключённым или заключаемым по инициативе субъекта договором — подтверждение заказа, сведения об оплате, доступе, времени встречи, переносе, ходе оказания Услуги и иные организационные сообщения — направляются в объёме, необходимом для заключения и исполнения договора, и не относятся к рекламной рассылке по смыслу настоящего раздела.

11.2. Рекламные и информационно-рекламные сообщения о собственных услугах Оператора направляются при наличии предварительного добровольного согласия на их получение. Обработка контактов для рассылки осуществляется на основании основного Согласия на обработку персональных данных в части отдельно выбранной рекламной подписки.

11.3. Рекламная подписка добровольна и может быть прекращена в любое время. Субъект может направить отказ на электронную почту из раздела 3, а для прекращения сообщений в Telegram — остановить или заблокировать Бота. Получив сведения об отказе, остановке или блокировке, Оператор немедленно прекращает соответствующую рекламную рассылку и использование контактов для неё. Повторный запуск Бота не возобновляет подписку без нового согласия. Дальнейшее хранение и уничтожение данных регулируются разделами 5, 17 и 18.

11.4. Оператор не передаёт персональные данные подписчиков третьим лицам для направления рекламы товаров или услуг этих третьих лиц.

11.5. Рассылки осуществляются только по каналам связи, охваченным соответствующим согласием. При привлечении отдельного сервиса рассылки Оператор до начала его использования определяет правовое основание обработки и выполняет требования разделов 13–15 настоящей Политики.

12. Файлы cookie и Сайт

12.1. Заказы и обращения принимаются через Сайт, Бот, переписку с Оператором и страницы платёжных сервисов. Бот также используется для предоставления информации об Услугах, документах и оплате, организационных сообщений и Доступа. Данные, необходимые для заказа и направления чека, собираются с соблюдением требований раздела 15.

12.2. Согласия, предоставленные через Сайт или Бот, и сведения об их предоставлении и отзыве учитываются в целях и пределах строки 11 таблицы 5.1.

12.3. При посещении Сайта могут использоваться технически необходимые cookie платформы Сайта, средства обеспечения безопасности, а также аналитические cookie фактически подключённых сервисов. Состав используемых cookie зависит от настроек Сайта.

12.4. Для необязательных аналитических или рекламных cookie, если их использование связано с обработкой персональных данных и требует согласия, они не активируются до соответствующего выбора посетителя. Посетителю предоставляется возможность отказаться от таких cookie и изменить ранее выбранные настройки доступным на Сайте способом.

12.5. Обработка данных посетителей сторонними сервисами осуществляется в пределах целей раздела 5 с соблюдением разделов 13–15 настоящей Политики.

13. Передача персональных данных. Обработчики

13.1. Оператор вправе поручать обработку персональных данных третьим лицам с согласия субъекта, если иное не предусмотрено федеральным законом, в пределах целей раздела 5. Поручение оформляется договором или иным применимым соглашением с условиями части 3 статьи 6 Федерального закона № 152-ФЗ. Ответственность Оператора перед субъектом при поручении обработки сохраняется.

Категория лица	Назначение обработки
Платформа Сайта и российские инфраструктурные провайдеры, используемые для размещения Сайта и форм	Техническое размещение Сайта, обработка и хранение данных форм — если формы используются
Платформа или серверная инфраструктура Бота — если Оператор использует отдельное техническое решение	Обеспечение работы Бота, маршрутизация команд и сообщений, хранение данных в объёме, необходимом для функций Бота
Сервис хранения данных	Хранение записей онлайн-сессий и иных файлов — если такая функция используется
Лица, привлекаемые по гражданско-правовым договорам для технического сопровождения	Техническое сопровождение Сайта, Бота и иных информационных систем в пределах предоставленного доступа

13.2. Платёжные сервисы, кредитные организации, оператор фискальных данных и иные лица, которые самостоятельно определяют цели и средства обработки в части исполнения собственных обязанностей, действуют как самостоятельные операторы персональных данных. Им передаётся только объём сведений, необходимый для соответствующей операции.

13.3. Telegram и сервисы видеосвязи используются для взаимодействия с субъектами. Обработка данных владельцами этих сервисов регулируется их документами. При передаче данных с использованием указанных сервисов Оператор соблюдает настоящую Политику и требования законодательства.

13.4. При сборе и передаче данных через Сайт, Бот и связанные с ними формы соблюдаются требования к месту нахождения баз данных и трансграничной передаче, предусмотренные разделами 14 и 15.

13.5. При оказании Услуг, предусматривающих выполнение заданий в парах, Оператор сообщает другому участнику имя или имя пользователя субъекта в Telegram в объёме, необходимом для взаимодействия участников. Основание — исполнение договора, пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Субъект вправе отказаться от участия в работе в парах, уведомив Оператора.

13.6. Оператор передаёт персональные данные государственным органам и иным лицам в случаях и объёме, предусмотренных законодательством Российской Федерации.

13.7. Для работы Бота и рассылки через BotHelp Оператор привлекает ООО «Ботхелп», ИНН 3257037015, ОГРН 1153256015989, адрес: 241050, г. Брянск, ул. Дуки, д. 65, офис 404. При использовании форм Сайта их данные обрабатываются платформой Tilda и её инфраструктурными провайдерами в пределах поручения. Перечень конкретных лиц, обрабатывающих данные по поручению Оператора, предоставляется субъекту по запросу. Их доступ ограничивается целями обработки и необходимым объёмом данных.

14. Трансграничная передача

14.1. Трансграничная передача персональных данных допускается при наличии законного основания и соблюдении требований статьи 12 Федерального закона № 152-ФЗ.

14.2. До начала такой передачи Оператор выполняет предусмотренные статьёй 12 предварительные действия, включая направление уведомления Роскомнадзору в установленных законом случаях. Передача осуществляется с учётом предусмотренных законом ограничений и решений уполномоченного органа.

15. Место обработки персональных данных

15.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся за пределами территории Российской Федерации, не осуществляются, кроме прямо предусмотренных законом исключений (часть 5 статьи 18 Федерального закона № 152-ФЗ).

15.2. При выборе и замене сервисов сбора персональных данных Оператор проверяет место нахождения используемых ими баз данных и соблюдение требований пункта 15.1.

16. Меры по обеспечению безопасности

16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры с учётом характера и объёма фактической обработки, в том числе:

лично организует выполнение требований законодательства о персональных данных;
поддерживает настоящую Политику и иные необходимые документы в актуальном состоянии;
ограничивает состав обрабатываемых данных объёмом, необходимым для заявленных целей;
устанавливает сроки хранения и организует уничтожение данных после отпадения законных оснований для их обработки;
ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения конкретных задач;
при поручении обработки устанавливает требования к обработчику в договоре или ином применимом соглашении;
использует средства защиты доступа к учётным записям и информационным системам, включая сложные пароли и двухфакторную аутентификацию там, где она доступна;
принимает меры по защите информационных систем персональных данных в соответствии со статьёй 19 Федерального закона № 152-ФЗ и применимыми требованиями к безопасности;
проводит оценку вреда, который может быть причинён субъектам персональных данных, в соответствии с применимыми требованиями Роскомнадзора;
документирует уничтожение персональных данных в случаях и порядке, установленных законодательством;
осуществляет периодический контроль соответствия фактической обработки настоящей Политике и законодательству.

16.2. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ: в течение 24 часов — о выявленном инциденте и в течение 72 часов — о результатах внутреннего расследования.

17. Права субъекта персональных данных

17.1. Субъект имеет право:

получить подтверждение факта обработки, правовые основания, цели, способы обработки, перечень обрабатываемых данных, сроки их обработки и хранения, сведения о получателях (статья 14 Федерального закона № 152-ФЗ);
требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, неточны, незаконно получены или не являются необходимыми для заявленной цели;
отозвать согласие на обработку;
требовать прекращения передачи (распространения, предоставления, доступа) персональных данных, разрешённых для распространения;
отказаться от получения рекламных и информационных сообщений;
обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

17.2. Обращение направляется по адресу, указанному в разделе 3, и должно содержать сведения, позволяющие идентифицировать субъекта и его отношения с Оператором.

17.3. Оператор предоставляет информацию по запросу субъекта о его персональных данных в течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Иные требования исполняются в сроки, установленные для них законодательством.

17.4. При подтверждении факта неточности персональных данных Оператор уточняет их в течение 7 рабочих дней со дня представления субъектом подтверждающих сведений и снимает блокирование (часть 2 статьи 21 Федерального закона № 152-ФЗ).

17.5. Отзыв согласия направляется по адресу, указанному в разделе 3. Если обработка основана на согласии и после его отзыва отсутствует иное законное основание для продолжения обработки, Оператор прекращает обработку и уничтожает персональные данные в срок, установленный статьёй 21 Федерального закона № 152-ФЗ. Если обработка может быть продолжена без согласия на ином законном основании, она продолжается только в необходимом для такого основания объёме.

17.6. Отзыв согласия на запись сессии, публикацию отзыва или рассылку не прекращает договор и не ограничивает доступ к оплаченным услугам. Обработка данных, необходимая для исполнения договора или установленной законом обязанности, продолжается на соответствующем самостоятельном основании в необходимом объёме.

17.7. Требование прекратить обработку исполняется не позднее 10 рабочих дней с даты получения, с возможным мотивированным продлением не более чем на 5 рабочих дней, кроме случаев, предусмотренных частью 5.1 статьи 21 Федерального закона № 152-ФЗ. Неправомерная обработка прекращается не позднее 3 рабочих дней с даты выявления. Если обеспечить её правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней с даты выявления, с уведомлением субъекта и уполномоченного органа в установленных законом случаях. Прекращение рекламы и распространения данных регулируется разделами 10 и 11.

18. Уничтожение персональных данных

18.1. Уничтожение осуществляется по достижении целей обработки, истечении сроков, указанных в пункте 5.1, отзыве согласия либо по требованию субъекта при наличии оснований.

18.2. Если уничтожение персональных данных в установленный срок невозможно, Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более шести месяцев (часть 6 статьи 21 Федерального закона № 152-ФЗ).

18.3. Уничтожение подтверждается в соответствии с приказом Роскомнадзора от 28.10.2022 № 179: при неавтоматизированной обработке — актом; при автоматизированной или смешанной — актом и выгрузкой из журнала регистрации событий информационной системы. Подтверждающие документы хранятся 3 года. Для порученной обработки Оператор обеспечивает получение необходимого подтверждения от обработчика.

19. Изменение Политики

19.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с даты публикации на Сайте.

19.2. Действующая редакция постоянно доступна по адресу, указанному в пункте 1.3.

19.3. Изменение Политики не расширяет ранее предоставленные согласия. Обработка на основании согласия осуществляется в пределах его текста и выбранных субъектом условий.