Политика в отношении обработки персональных данных
1. Общие положения
1.1. Политика подготовлена по ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» и требованиям локализации (ФЗ № 242-ФЗ).
1.2. Оператор: ИП Карпенко Михаил Олегович, ИНН 781126166863, ОГРНИП 323784700317174, адрес регистрации: 193315, Россия, г. Санкт-Петербург, пр. Большевиков, д. 38, корп. 5, лит. А, кв. 46.
1.3. Контакты для запросов субъектов ПД: prodvizh.spb@yandex.ru, телефон/каналы связи студии: +7 904 600-98-89.
1.4. Оператор обеспечивает защиту прав и свобод субъекта ПД и обрабатывает ПД строго для заявленных целей.
2. Термины
Используются термины Закона № 152-ФЗ: «персональные данные», «обработка», «оператор», «трансграничная передача», «обезличивание», «информационная система персональных данных» и др.
3. Состав обрабатываемых данных
3.1. Посетители/заявители: ФИО, телефон, e-mail, выбранное направление/возраст, текст сообщения, источник/UTM (при наличии), cookie и техданные (IP-адрес, User-Agent, дата/время).
3.2. Клиенты и законные представители несовершеннолетних: ФИО, возраст ребёнка, контакты, данные об абонементах/оплатах (без платёжных реквизитов на сайте), история посещений/записей.
3.3. Коммуникации в цифровых каналах связи: профиль и содержимое переписки в рамках обращения.
3.4. Специальные категории ПД. Для обеспечения безопасности занятий могут запрашиваться сведения о здоровье ребёнка/клиента (наличие противопоказаний к физнагрузкам, группа здоровья, медицинская справка о допуске). Обработка таких сведений — только по отдельному письменному согласию законного представителя/клиента.
3.5. Биометрические ПД не обрабатываются.
4. Правовые основания и цели (структурировано)
4.1. Договорные отношения (без отдельного согласия): приём/обработка заявки, запись на пробное, заключение и исполнение договора, информирование о переносах/изменениях — п. 5 ч. 1 ст. 6 152-ФЗ.
4.2. Законные обязанности: бухучёт/налоговый учёт, ответы госорганам — Закон № 152-ФЗ и иные акты.
4.3. Маркетинг и проактивные сообщения: рассылки, акции, напоминания — на основании согласия (ст. 9 152-ФЗ); отдельный чек-бокс/согласие в выбранном канале связи; отказ в любой момент.
4.4. Аналитика/улучшение сервиса: статистика посещений, A/B-тестирование — при наличии согласия на соответствующие категории cookie (см. разд. 10).
4.5. Профилирование: возможно для аналитики/персонализации только при согласии и без принятия решений, порождающих юридические последствия (см. разд. 14).
5. Источники данных
Данные предоставляет субъект (формы сайта, телефон, выбранные им каналы связи); часть техданных формируется автоматически через cookie/пиксели.
6. Локализация и места хранения
6.1. Запись/систематизация/накопление/хранение ПД граждан РФ осуществляются в БД на территории РФ.
6.2. Отдельные операции (доставка сообщений, массовые рассылки, веб-аналитика) могут выполняться сервисами за пределами РФ (см. разд. 9).
7. Обработчики и получатели
ПД могут передаваться по договорам поручения:
— Платформа сайта/форм: Tilda Publishing (ИСПД «Сайт/заявки ПРОдвижение», БД в РФ).
— Хостинг/дата-центр: БД размещаются в ДЦ в РФ (адрес предоставляется по запросу).
— Провайдеры каналов связи: операторы связи и провайдеры мессенджеров/чат-платформ, выбранных пользователем, — исключительно для доставки сообщений. Перечень действующих каналов связи публикуется на странице «Контакты».
— Веб-аналитика/маркетинг: Яндекс Метрика, Google Analytics; рекламные/пиксельные системы российских площадок.
— Платёжные/банковские организации: подтверждение факта оплаты (без передачи сайту платёжных реквизитов).
— Иные лица — в случаях, предусмотренных законом.
Со всеми обработчиками предусмотрены договорные обязательства конфиденциальности и безопасности.
8. Сроки хранения— заявки/переписка:
до 12 месяцев с даты последней активности (событие: входящее/исходящее сообщение; клик по нашей ссылке; посещение занятия/мероприятия; подтверждённая запись/оплата);
— данные договорных отношений: срок договора + 5 лет (если законом не установлен иной срок);
— маркетинговые рассылки: до отзыва согласия;
— cookie: согласно настройкам браузера и срокам конкретного сервиса.
По достижении целей данные удаляются или обезличиваются.
9. Трансграничная передача
9.1. До начала передачи Оператор оценивает адекватность защиты в государстве-получателе и правовые основания передачи (ст. 12 152-ФЗ).
9.2. Меры защиты при ТППД: договорные оговорки с обработчиками (поручение, конфиденциальность, требования к ИБ по ст. 19, уведомления об инцидентах, контроль субобработчиков); минимизация состава ПД; псевдонимизация/шифрование при передаче (TLS 1.2+); ограничение доступа и аудит.
9.3. Если провайдер/канал связи находится за пределами РФ, передача осуществляется на основании согласия субъекта ПД и/или когда это необходимо для исполнения договора (ответ через выбранный пользователем канал).
9.4. Уведомление Роскомнадзора о намерении осуществлять ТППД направляется до начала передачи в порядке, предусмотренном законом.
10. Cookie, пиксели и баннер согласия
10.1. На сайте используются cookie/пиксели. Категории:
— Строго необходимые (технические) — обеспечивают работу сайта и форм;
— Аналитические — статистика посещений, A/B-тесты;
— Маркетинговые — ремаркетинг/персонализация.
10.2. До выражения согласия активны только строго необходимые cookie. Аналитические/маркетинговые включаются после согласия через баннер/настройки. Отказ от аналитических/маркетинговых cookie не препятствует использованию основного функционала сайта. Согласие можно отозвать в любой момент (в баннере/настройках браузера).
11. Права субъекта ПД и сроки ответов
Субъект ПД вправе получить сведения по ст. 14, требовать уточнения/блокирования/удаления, возражать против обработки, отозвать согласие, обжаловать действия Оператора.
Срок ответа на обращение/запрос — 10 календарных дней с даты получения; при необходимости — до 30 календарных дней с направлением мотивированного уведомления не позднее 10 дней со дня получения запроса.
12. Порядок обращений и отзыв согласия
Заявления направляются на prodvizh.spb@yandex.ru или почтой: 193315, РФ, СПб, пр. Большевиков, д. 38, корп. 5, лит. А, кв. 46; также доступно по номеру +7 904 600-98-89 (в выбранных каналах связи). В отзыве укажите ФИО, контакты и какие согласия отзываются.
13. Обработка детских данных
Для детей до 14 лет — с согласия законного представителя; Оператор вправе запросить подтверждение полномочий. Для 14–18 — по требованиям закона и настоящей Политики. При необходимости занятий возможна сдача медицинской справки/подтверждения отсутствия противопоказаний (см. п. 3.4).
14. Автоматизация, A/B и профилирование
Решения на основе исключительно автоматизированной обработки, порождающие юридические последствия, не принимаются.
A/B-тестирование предполагает автоматическое распределение пользователей по вариантам интерфейса/контента без значимого воздействия на права субъекта; участие возможно только при согласии на соответствующие cookie и может быть отключено через баннер/настройки. Профилирование для аналитики/персонализации выполняется при согласии; субъект вправе возражать и отключить такие технологии.
15. Инциденты/утечки ПД
При выявлении инцидента Оператор:
— принимает меры по устранению нарушений/минимизации рисков (ст. 21 152-ФЗ);
— уведомляет Роскомнадзор через установленный сервис и информирует затронутых субъектов, если их права могут быть нарушены.
16. ИСПД и места размещения
ИСПД «Сайт, заявки и CRM ПРОдвижение» — платформа Tilda Publishing; БД размещаются в ДЦ в РФ (адрес ДЦ предоставляется по запросу).
Оператор ведёт реестр ИСПД и направляет уведомление в Роскомнадзор согласно ст. 22 152-ФЗ.
17. Изменение Политики
Политика действует бессрочно до замены. Актуальная версия публикуется на странице «Политика конфиденциальности» сайта. Дата вступления: 01.11.2025.
1.1. Политика подготовлена по ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» и требованиям локализации (ФЗ № 242-ФЗ).
1.2. Оператор: ИП Карпенко Михаил Олегович, ИНН 781126166863, ОГРНИП 323784700317174, адрес регистрации: 193315, Россия, г. Санкт-Петербург, пр. Большевиков, д. 38, корп. 5, лит. А, кв. 46.
1.3. Контакты для запросов субъектов ПД: prodvizh.spb@yandex.ru, телефон/каналы связи студии: +7 904 600-98-89.
1.4. Оператор обеспечивает защиту прав и свобод субъекта ПД и обрабатывает ПД строго для заявленных целей.
2. Термины
Используются термины Закона № 152-ФЗ: «персональные данные», «обработка», «оператор», «трансграничная передача», «обезличивание», «информационная система персональных данных» и др.
3. Состав обрабатываемых данных
3.1. Посетители/заявители: ФИО, телефон, e-mail, выбранное направление/возраст, текст сообщения, источник/UTM (при наличии), cookie и техданные (IP-адрес, User-Agent, дата/время).
3.2. Клиенты и законные представители несовершеннолетних: ФИО, возраст ребёнка, контакты, данные об абонементах/оплатах (без платёжных реквизитов на сайте), история посещений/записей.
3.3. Коммуникации в цифровых каналах связи: профиль и содержимое переписки в рамках обращения.
3.4. Специальные категории ПД. Для обеспечения безопасности занятий могут запрашиваться сведения о здоровье ребёнка/клиента (наличие противопоказаний к физнагрузкам, группа здоровья, медицинская справка о допуске). Обработка таких сведений — только по отдельному письменному согласию законного представителя/клиента.
3.5. Биометрические ПД не обрабатываются.
4. Правовые основания и цели (структурировано)
4.1. Договорные отношения (без отдельного согласия): приём/обработка заявки, запись на пробное, заключение и исполнение договора, информирование о переносах/изменениях — п. 5 ч. 1 ст. 6 152-ФЗ.
4.2. Законные обязанности: бухучёт/налоговый учёт, ответы госорганам — Закон № 152-ФЗ и иные акты.
4.3. Маркетинг и проактивные сообщения: рассылки, акции, напоминания — на основании согласия (ст. 9 152-ФЗ); отдельный чек-бокс/согласие в выбранном канале связи; отказ в любой момент.
4.4. Аналитика/улучшение сервиса: статистика посещений, A/B-тестирование — при наличии согласия на соответствующие категории cookie (см. разд. 10).
4.5. Профилирование: возможно для аналитики/персонализации только при согласии и без принятия решений, порождающих юридические последствия (см. разд. 14).
5. Источники данных
Данные предоставляет субъект (формы сайта, телефон, выбранные им каналы связи); часть техданных формируется автоматически через cookie/пиксели.
6. Локализация и места хранения
6.1. Запись/систематизация/накопление/хранение ПД граждан РФ осуществляются в БД на территории РФ.
6.2. Отдельные операции (доставка сообщений, массовые рассылки, веб-аналитика) могут выполняться сервисами за пределами РФ (см. разд. 9).
7. Обработчики и получатели
ПД могут передаваться по договорам поручения:
— Платформа сайта/форм: Tilda Publishing (ИСПД «Сайт/заявки ПРОдвижение», БД в РФ).
— Хостинг/дата-центр: БД размещаются в ДЦ в РФ (адрес предоставляется по запросу).
— Провайдеры каналов связи: операторы связи и провайдеры мессенджеров/чат-платформ, выбранных пользователем, — исключительно для доставки сообщений. Перечень действующих каналов связи публикуется на странице «Контакты».
— Веб-аналитика/маркетинг: Яндекс Метрика, Google Analytics; рекламные/пиксельные системы российских площадок.
— Платёжные/банковские организации: подтверждение факта оплаты (без передачи сайту платёжных реквизитов).
— Иные лица — в случаях, предусмотренных законом.
Со всеми обработчиками предусмотрены договорные обязательства конфиденциальности и безопасности.
8. Сроки хранения— заявки/переписка:
до 12 месяцев с даты последней активности (событие: входящее/исходящее сообщение; клик по нашей ссылке; посещение занятия/мероприятия; подтверждённая запись/оплата);
— данные договорных отношений: срок договора + 5 лет (если законом не установлен иной срок);
— маркетинговые рассылки: до отзыва согласия;
— cookie: согласно настройкам браузера и срокам конкретного сервиса.
По достижении целей данные удаляются или обезличиваются.
9. Трансграничная передача
9.1. До начала передачи Оператор оценивает адекватность защиты в государстве-получателе и правовые основания передачи (ст. 12 152-ФЗ).
9.2. Меры защиты при ТППД: договорные оговорки с обработчиками (поручение, конфиденциальность, требования к ИБ по ст. 19, уведомления об инцидентах, контроль субобработчиков); минимизация состава ПД; псевдонимизация/шифрование при передаче (TLS 1.2+); ограничение доступа и аудит.
9.3. Если провайдер/канал связи находится за пределами РФ, передача осуществляется на основании согласия субъекта ПД и/или когда это необходимо для исполнения договора (ответ через выбранный пользователем канал).
9.4. Уведомление Роскомнадзора о намерении осуществлять ТППД направляется до начала передачи в порядке, предусмотренном законом.
10. Cookie, пиксели и баннер согласия
10.1. На сайте используются cookie/пиксели. Категории:
— Строго необходимые (технические) — обеспечивают работу сайта и форм;
— Аналитические — статистика посещений, A/B-тесты;
— Маркетинговые — ремаркетинг/персонализация.
10.2. До выражения согласия активны только строго необходимые cookie. Аналитические/маркетинговые включаются после согласия через баннер/настройки. Отказ от аналитических/маркетинговых cookie не препятствует использованию основного функционала сайта. Согласие можно отозвать в любой момент (в баннере/настройках браузера).
11. Права субъекта ПД и сроки ответов
Субъект ПД вправе получить сведения по ст. 14, требовать уточнения/блокирования/удаления, возражать против обработки, отозвать согласие, обжаловать действия Оператора.
Срок ответа на обращение/запрос — 10 календарных дней с даты получения; при необходимости — до 30 календарных дней с направлением мотивированного уведомления не позднее 10 дней со дня получения запроса.
12. Порядок обращений и отзыв согласия
Заявления направляются на prodvizh.spb@yandex.ru или почтой: 193315, РФ, СПб, пр. Большевиков, д. 38, корп. 5, лит. А, кв. 46; также доступно по номеру +7 904 600-98-89 (в выбранных каналах связи). В отзыве укажите ФИО, контакты и какие согласия отзываются.
13. Обработка детских данных
Для детей до 14 лет — с согласия законного представителя; Оператор вправе запросить подтверждение полномочий. Для 14–18 — по требованиям закона и настоящей Политики. При необходимости занятий возможна сдача медицинской справки/подтверждения отсутствия противопоказаний (см. п. 3.4).
14. Автоматизация, A/B и профилирование
Решения на основе исключительно автоматизированной обработки, порождающие юридические последствия, не принимаются.
A/B-тестирование предполагает автоматическое распределение пользователей по вариантам интерфейса/контента без значимого воздействия на права субъекта; участие возможно только при согласии на соответствующие cookie и может быть отключено через баннер/настройки. Профилирование для аналитики/персонализации выполняется при согласии; субъект вправе возражать и отключить такие технологии.
15. Инциденты/утечки ПД
При выявлении инцидента Оператор:
— принимает меры по устранению нарушений/минимизации рисков (ст. 21 152-ФЗ);
— уведомляет Роскомнадзор через установленный сервис и информирует затронутых субъектов, если их права могут быть нарушены.
16. ИСПД и места размещения
ИСПД «Сайт, заявки и CRM ПРОдвижение» — платформа Tilda Publishing; БД размещаются в ДЦ в РФ (адрес ДЦ предоставляется по запросу).
Оператор ведёт реестр ИСПД и направляет уведомление в Роскомнадзор согласно ст. 22 152-ФЗ.
17. Изменение Политики
Политика действует бессрочно до замены. Актуальная версия публикуется на странице «Политика конфиденциальности» сайта. Дата вступления: 01.11.2025.