Политика конфиденциальности

1. Оператор и область действия

1.1. Оператор персональных данных — ИП Леонова Ирина Александровна, ИНН 027415335828, ОГРНИП 320028000008310. Адрес: [ПОЛНЫЙ ПОЧТОВЫЙ АДРЕС ОПЕРАТОРА]. Контакт: spbkaizer@gmail.com. Канал первичного приёма обращений с персональными данными в российской информационной системе: [РОССИЙСКАЯ ПОЧТА ИЛИ ФОРМА И АДРЕС БАЗЫ ДАННЫХ].

1.2. Политика относится к посетителям сайта, обратившимся за информацией, заказчикам и участницам программы «Пропаганда». Она описывает действия самого Оператора; внешние платформы также обрабатывают данные в рамках собственных правил. Услуги Оператора не предполагают направленную работу с несовершеннолетними.

1.3. Данные обрабатываются для конкретной цели и в необходимом объёме. Основания различаются: инициированное пользователем заключение и исполнение договора; обязанности по закону; отдельное согласие для соответствующих добровольных действий. Просмотр сайта или принятие оферты не заменяют согласие там, где оно необходимо.

1.4. Оператор не ведёт рекламные рассылки и не подключает Яндекс Метрику. Не запрашиваются пароли, защитные коды банковских карт, данные о здоровье, политических или религиозных убеждениях, интимной жизни; биометрическая идентификация не проводится. Фотография или голос в разрешённой записи не используются для установления личности по биометрическим признакам. Такие сведения не следует включать в задания и обращения.

2. Цели обработки, состав данных и сроки хранения

2.1. Ответ на вопрос о программе

Данные: имя или выбранное обращение, email либо контакт Telegram, содержание вопроса и необходимые сведения, добровольно сообщённые для ответа. Цель: дать запрошенную информацию, не рекламировать другие продукты. Основание: действия по инициативе пользователя для заключения договора либо отдельное согласие на рассмотрение общего обращения. Срок: до завершения общения, но не более одного года с последнего обращения без договора, если отдельная законная цель не требует продолжения. Затем — удаление или обезличивание в установленный срок.

2.2. Заказ, оплата и обязательный учёт

Данные: ФИО, контакт, выбранный тариф, номер и дата заказа, сведения о платеже и чеке; при возврате — необходимые платёжные реквизиты и данные плательщика. Цель: оформить заказ, подтвердить оплату, оказать услуги, выполнить налоговые и кассовые обязанности. Основание: договор и требования закона. Срок: период исполнения договора; документы обязательного учёта — в течение установленного для них срока, в том числе не менее пяти лет там, где такая обязанность применима. Полные реквизиты карты и CVV Оператор не хранит.

2.3. Обучение и личная обратная связь

Данные: имя / псевдоним, Telegram-идентификатор, ссылки на блог, задания и публикации, заполненная «Библия бренда», рекомендации, сведения о выполнении работы и обезличенная статистика. Цель: предоставить материалы, проверить задания и провести разборы, в том числе VIP-сопровождение. Основание: исполнение договора. Срок: период оказания услуг; необходимая часть переписки и подтверждений исполнения может храниться до трёх лет после завершения договора для разрешения обоснованных претензий, если срок законной необходимости не изменился. Лишние личные сведения и полные клиентские переписки для этого не сохраняются.

2.4. Дополнительная гарантия и обращения о возврате

Данные: сведения о заказе, согласованная карточка результата, подтверждения заданий и внедрения, статистика двух сравниваемых периодов, заявление и переписка о его рассмотрении. Цель: проверить условия гарантии, рассчитать и выполнить возврат, разрешить спор. Основание: договор и закон, а при необходимости защита законных интересов с соблюдением прав субъекта. Срок: время рассмотрения и исполнения требования; после — только необходимый объём в пределах применимых сроков защиты права и обязательного учёта. При действующем споре данные сохраняются до его разрешения и законного завершения хранения.

2.5. Закрытый чат VIP

Данные: выбранное имя, идентификатор и доступная по настройкам Telegram фотография профиля; сообщения и работы, которые участница размещает в группе. Цель: общение и обсуждение программы с другими VIP-участницами. Основание: отдельный добровольный выбор участия в группе и, когда требуется, отдельное согласие на предоставление данных её участницам. Срок: период обучения и VIP-сопровождения; после завершения — не более трёх месяцев для организационного закрытия группы, кроме необходимых подтверждений исполнения договора. Личная обратная связь сохраняется при отказе от необязательного группового размещения данных.

2.6. Запись разборов с участницами

Данные: голос, изображение, имя / псевдоним, демонстрация экрана и содержание разбора в заранее согласованном объёме. Цель: дать участнице запись её разбора; использование в общем учебном доступе допускается только если отдельно согласованы аудитория и содержание. Основание: отдельное добровольное согласие, когда нет другого достаточного основания. Срок: до передачи согласованной копии и не более трёх месяцев после окончания соответствующего сопровождения, если отдельно не утверждён другой обоснованный срок. Запись урока, в котором выступает только Ирина, не означает запись данных участниц.

2.7. Техническая работа сайта

Данные: сведения HTTP-запроса, включая IP-адрес, дату и время, запрошенный адрес, параметры браузера и статус ответа, если их фиксирует выбранный хостинг. Цель: доставить страницу и обеспечить безопасность. Основание: законный интерес в обеспечении работы сайта при соблюдении прав пользователей. Срок журналов: [ФАКТИЧЕСКИЙ СРОК У ХОСТИНГА]. Счётчики аналитики, рекламные пиксели и необязательные cookies не предусмотрены. При их появлении политика и механизм согласия должны быть изменены до включения таких технологий.

3. Получатели данных и внешние сервисы

3.1. Доступ получают только лица и сервисы, которым он необходим для конкретной цели и предоставлен на законном основании. Оператор не продаёт базы контактов. Уроки и разборы проводит лично Ирина; передача заданий сторонним преподавателям в текущей модели не предполагается.

• Хостинг и российская база данных: [ЮРЛИЦО, АДРЕС, МЕСТО РАЗМЕЩЕНИЯ БАЗЫ, ФУНКЦИЯ].
• Платёжный сервис / банк / оператор фискальных данных: [НАИМЕНОВАНИЯ И РОЛИ ФАКТИЧЕСКИХ ПОЛУЧАТЕЛЕЙ]. Они получают только необходимые данные расчётов; реквизиты карты вводятся на защищённой стороне платёжного сервиса.
• Telegram: Telegram Messenger Inc., сервис связи и доставки материалов; объём включает данные аккаунта и направленные в сервис сообщения. Условия обработки описаны в политике Telegram. Актуальные адреса, страны получателей и серверная схема для этого проекта: [ПРОВЕРИТЬ ДО ИСПОЛЬЗОВАНИЯ].
• Gmail: сервис Google для указанного email, получающий содержимое писем и технические сведения. Фактическое юрлицо, роль, адрес и страны передачи для аккаунта Оператора: [ПОДТВЕРДИТЬ ПО УСЛОВИЯМ АККАУНТА GOOGLE]. Применяются также правила Google.
• Другие VIP-участницы: получают доступ лишь к данным и сообщениям, разрешённым для закрытого чата. Доступ не предоставляется публичной неограниченной аудитории.

3.2. Если обработка поручается исполнителю, оформляется соответствующее поручение с целями, составом данных, обязанностями конфиденциальности и защиты. Самостоятельные обязанности банка, платёжного сервиса или платформы не заменяют обязанности Оператора по собственным операциям.

3.3. Использование Telegram и Gmail может включать передачу и обработку за пределами России. До начала таких операций Оператор должен проверить основания, сведения об иностранных получателях, требования к уведомлению Роскомнадзора, ограничения и допустимость схемы. Согласие пользователя само по себе не отменяет требования к локализации и трансграничной передаче. Пока схема не проверена, нельзя представлять её как полностью настроенную или считать внешние сервисы единственной первичной базой российских клиентов.

3.4. При первичном интернет-сборе данных граждан России используются базы данных на территории России в соответствии с обязательными требованиями. Для этого до запуска выбираются и указываются фактические российские инфраструктура и канал приёма. Передача данных внешним сервисам, если допустима, оценивается отдельно от первичного сбора.

4. Способы обработки, защита и прекращение хранения

4.1. Обработка может быть автоматизированной и неавтоматизированной: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление или доступ, обезличивание, блокирование, удаление и уничтожение. Каждая операция ограничена своей целью и основанием.

4.2. Организационные и технические меры выбираются по фактической схеме: ограничение доступа, защита учётных записей, резервирование, безопасные каналы соединения, управление сроками хранения и обработка инцидентов. До публикации Оператор утверждает внутренний порядок и проверяет реализованные меры; проект не удостоверяет наличие ещё не подключённой инфраструктуры.

4.3. Данные удаляются или обезличиваются после достижения цели или утраты основания, если закон не требует продолжения хранения. Отзыв согласия прекращает операции на его основании; сведения, необходимые по договору или закону, сохраняются только в необходимом объёме. Бессрочное право участницы пользоваться скачанными материалами не означает бессрочное хранение всех её заданий и личной переписки у Оператора.

4.4. При отзыве согласия или достижении цели применяются сроки прекращения и уничтожения, предусмотренные законом, обычно до 30 дней при отсутствии иных оснований. Для требования прекратить обработку действует отдельный предусмотренный законом срок, как правило 10 рабочих дней, с допустимыми законом исключениями и мотивированным продлением. Недостоверные данные уточняются, неправомерная обработка прекращается, а необходимое блокирование производится в порядке закона.

4.5. При инциденте Оператор предпринимает меры по ограничению доступа, проверяет последствия и выполняет обязательные уведомления. Размещение чувствительных сведений в открытом профиле или чате самой участницей не освобождает Оператора от ответственности за его собственные неправомерные действия.

5. Права субъекта и обращения

5.1. Субъект вправе узнать, какие данные о нём обрабатываются, на каком основании, для каких целей, кем и как долго; получить доступ, потребовать уточнения, блокирования или уничтожения при наличии оснований; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд.

5.2. Обращение можно направить по адресу Оператора или на spbkaizer@gmail.com, с учётом обозначенной в разделе 3 схемы внешней почты. Для первичного безопасного приёма будет указан российский канал из пункта 1.1. В запросе указываются имя, контакт, связь с заказом и содержание требования; личность проверяется соразмерным способом. Если для определённого вида запроса закон требует дополнительные реквизиты, Оператор поясняет необходимость. Не следует направлять лишние паспортные данные, пароли и сведения третьих лиц.

5.3. На запрос о наличии и обработке данных Оператор отвечает в течение 10 рабочих дней; при законном продлении не более чем на пять рабочих дней направляет мотивированное уведомление. Другие запросы исполняются в сроки, установленные для их вида. Отказ, когда допустим, сопровождается основанием, а не ссылкой на то, что участница «согласилась со всем».

5.4. Отказ от необязательной записи, участия в групповом предоставлении данных или от рекламных действий не препятствует основным услугам. Рекламные действия в текущей программе вообще не предусмотрены. Отзыв согласия не аннулирует автоматически договор, обязательный учёт или законное рассмотрение претензии.

6. Изменения политики

Новая редакция публикуется на странице irkaprofiler.ru/legal/privacy.html с датой вступления в силу. Изменение политики не заменяет получение отдельного согласия для новых операций, если оно необходимо. Оператор не расширяет цели и состав обработки задним числом. Действительная дата введения этой редакции: [УТВЕРДИТЬ ПЕРЕД ПУБЛИКАЦИЕЙ].