1.1. Настоящая Политика определяет порядок и условия обработки персональных данных (далее — ПДн) Кайдаковым Владиславом Станиславовичем (физическое лицо, налогоплательщик налога на профессиональный доход (самозанятый)), поставленного на учёт по НПД с 26.05.2023 (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Федеральным законом № 242‑ФЗ (локализация), иными нормативными актами РФ.

1.3. Политика является общедоступным документом и размещается по адресу: https://klirovanie.ru/PNDKaidakov

2.1. Используются термины 152‑ФЗ: «персональные данные», «обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «оператор», «поручение обработки».

2.2. Оператор самостоятельно определяет цели и состав обрабатываемых ПДн, организует их обработку и отвечает за соответствие требованиям закона.

2.3. Контакты по вопросам ПДн: e‑mail 9015200428@mail.ru; согласованный аккаунт WhatsApp (по Договору).

3.1. Законность, справедливость и прозрачность.

3.2. Ограничение целями и минимизация данных.

3.3. Точность и актуальность; при необходимости — обновление.

3.4. Ограничение сроками хранения: не дольше, чем требуют цели или закон.

3.5. Безопасность: достаточные организационные и технические меры.

3.6. Раздельная обработка совместимых баз; запрет объединять несовместимые цели.

4.1. Категории субъектов: клиенты (участники онлайн‑тренингов), представители клиентов, потенциальные клиенты (при опт‑ине маркетинга), контрагенты и их представители.

4.2. Состав ПДн: идентификационные (ФИО, ник/логин, дата рождения — при необходимости); контактные (e‑mail, телефон/WhatsApp, адрес — при необходимости); договорные (сведения о выбранных продуктах/услугах, сроки абонемента, переписка по заданиям/проверкам); платёжные маркеры (факт оплаты, сумма, дата/время, способ — без хранения ПАН/полных реквизитов карт); технические (IP‑адрес, cookie, данные устройства/браузера, лог‑файлы посещений); иные данные, добровольно предоставленные субъектом (например, вложения к заданиям).

4.3. Биометрические ПДн не обрабатываются; распознавание по фото/аудио не ведётся без отдельного согласия.

4.4. Детские ПДн: услуги предназначены для 18+. Материалы с участием несовершеннолетних допускаются только при наличии согласия законного представителя.

5.1. Исполнение договора: заключение и исполнение договора об оказании услуг проведения онлайн‑тренингов; ведение переписки и поддержки; приёмка работ; проверка заданий; бухгалтерский и налоговый учёт; урегулирование споров; исполнение требований закона.

5.2. Маркетинговые коммуникации (новости, акции, напоминания) — только при отдельном согласии (опт‑ин) субъекта; отказ/отписка не влияет на оказание услуг.

5.3. Аналитика и улучшение сервиса: обезличенная статистика и оценка контента (законный интерес Оператора при соблюдении прав субъекта).

5.4. Правовые обязанности: хранение документов, ответы на запросы госорганов, соблюдение сроков хранения.

6.1. ПДн предоставляются субъектом (формы на сайте/платформе, e‑mail/WhatsApp), а также поступают от платёжных провайдеров (о факте оплаты) и систем веб‑аналитики в объёме, необходимом для целей раздела 5.

6.2. Оператор не получает ПАН/полные реквизиты банковских карт — только статусы и маркеры транзакций.

7.1. Действия: сбор, запись, систематизация, хранение, уточнение (обновление), использование, передача (предоставление/доступ) в рамках договора или по закону, обезличивание, блокирование, удаление, уничтожение.

7.2. Сроки: на период действия договора и 5 (пяти) лет после его прекращения (для защиты прав, бухгалтерии и налогового учёта), если иные сроки не установлены законом.

7.3. По истечении срока — удаление/обезличивание по регламенту.

8.1. Для целей раздела 5 ПДн могут передаваться порученцам (по договорам поручения с обязанностью конфиденциальности и безопасности): провайдеры e‑mail/мессенджеров — mail.ru (VK), WhatsApp LLC; хостинг — АО «Тильда Паблишинг»; платёжные сервисы — ПАО Сбербанк; а также иные лица, прямо перечисленные в договоре/приложениях или сообщённые субъекту.

8.2. Трансграничная передача возможна в страны расположения серверов указанных провайдеров (в т.ч. ЕС/США и иные юрисдикции) при наличии согласия субъекта и/или договорных гарантий (стандартные условия, DPA) и мер защиты.

8.3. Локализация: при обработке ПДн граждан РФ Оператор обеспечивает запись, систематизацию, накопление и хранение ПДн с использованием баз данных, находящихся на территории РФ, с последующей трансграничной передачей на законных основаниях — при необходимости.

9.1. Сайт/платформа могут использовать cookie и схожие технологии для авторизации, сохранения настроек, статистики.

9.2. Настройки cookie можно изменить в браузере; ограничение cookie может повлиять на работоспособность отдельных функций.

9.3. Для аналитики применяются обезличенные данные; связывание с идентификатором пользователя производится только для целей аутентификации/поддержки.

11.1. Запрос направляется на e‑mail: 9015200428@mail.ru или из согласованный аккаунт WhatsApp (по Договору).

11.2. Оператор отвечает в течение 10 рабочих дней с даты получения запроса.

11.3. Для защиты прав субъектов Оператор вправе запросить подтверждение личности (ответ с согласованного e‑mail/номера, номер договора и иные уточнения).

12.1. Рассылки о новостях/предложениях направляются только при наличии отдельного согласия субъекта (опт‑ин).

12.2. Отписка — одним кликом/сообщением «Стоп»; отказ не влияет на оказание услуг по договору.

13.1. Меры: разграничение доступа (необходимый минимум), учёт событий/журналирование, двухфакторная аутентификация (где доступно), шифрование каналов связи (TLS), резервное копирование, тестовые среды без реальных ПДн, псевдонимизация обучающих наборов, антивирус/патч‑менеджмент, обучение персонала, периодическая переоценка рисков.

13.2. При подозрении на инцидент безопасности Оператор проводит расследование, ограничивает доступ, уведомляет затронутых субъектов при наличии риска существенного вреда, и принимает меры по недопущению повторения.

14.1. Передавая материалы (тексты, изображения, аудио/видео), субъект подтверждает, что имеет права на их передачу и, при наличии ПДн третьих лиц, получил их согласие либо обезличил материалы.

14.2. Оператор не использует материалы для обучения внешних моделей ИИ/распознавания без отдельного согласия.

15.1. Актуальная версия и дата вступления в силу публикуются по адресу: https://klirovanie.ru/PNDKaidakov.

15.2. Существенные изменения могут направляться отдельным уведомлением. Продолжение пользования сервисом после даты вступления в силу означает согласие с обновлённой Политикой.

Оператор: Кайдаков Владислав Станиславович

Статус: физическое лицо, налогоплательщик налога на профессиональный доход (самозанятый), дата постановки на учёт по НПД: 26.05.2023

E‑mail по вопросам ПДн: 9015200428@mail.ru

WhatsApp для обращений: согласованный аккаунт WhatsApp (по Договору)

— Договор, акты, переписка по исполнению — срок действия договора + 5 лет (если иное не требуется законом).
— Бухгалтерские документы — по требованиям ФЗ‑402 и НК РФ.
— Логи доступа/инцидентов — 12 месяцев или по внутреннему регламенту.
— Обезличенная аналитика — до достижения целей, затем удаление/агрегация.