ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных
Редакция от «__» __________ 2026 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей Индивидуальным предпринимателем Осиповым Александром Андреевичем, ОГРНИП 325665800083564, ИНН 667701235150 (далее — «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и иными нормативными актами Российской Федерации в сфере защиты персональных данных.
1.3. Политика распространяется на обработку персональных данных, осуществляемую Оператором в связи с использованием пользователями:
— Telegram-бота @dsgnup_bot (далее — «Бот»); — сайта, размещённого на домене design-camp.ru, включая все его страницы (далее — «Сайт»); — форм сбора данных, размещённых Оператором на сторонних сервисах (Яндекс.Формы и аналогичные) (далее — «Формы»).
1.4. Использование Бота, Сайта и/или заполнение Форм означает согласие пользователя с условиями настоящей Политики. В случае несогласия с условиями Политики пользователь обязан прекратить использование указанных ресурсов.
1.5. Действующая редакция Политики размещена в открытом доступе на Сайте по адресу: design-camp.ru/dsgnupprivacy.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — физическое лицо, использующее Бот, Сайт и/или заполняющее Формы.
2.4. Оператор — Индивидуальный предприниматель Осипов Александр Андреевич, определяющий цели и способы обработки персональных данных.
2.5. Согласие — свободное, конкретное, информированное и сознательное волеизъявление Пользователя разрешить обработку его персональных данных.
3. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает следующие категории персональных данных Пользователей:
3.1.1. При взаимодействии с Ботом:
— идентификатор пользователя Telegram (user ID); — имя пользователя, отображаемое в Telegram; — никнейм (username) в Telegram; — языковые настройки профиля; — сведения об активности в Боте (нажатые кнопки, дата и время взаимодействия).
3.1.2. При заполнении Форм предзаписи:
— никнейм (username) в мессенджере Telegram; — никнейм (username) в социальной сети Instagram; — сведения о примерном уровне дохода Пользователя (в диапазонах, выбираемых из предложенных вариантов); — сведения об опыте Пользователя в сфере веб-дизайна; — сведения о готовности Пользователя к прохождению обучения; — сведения о сложностях и трудностях Пользователя в профессиональной сфере.
3.1.3. При оплате платного тарифа интенсива:
— фамилия и имя Пользователя (при указании таковых при оформлении платежа); — номер телефона Пользователя; — адрес электронной почты Пользователя; — сведения о факте, дате, времени и сумме платежа.
Указанные данные передаются Оператору платёжным сервисом «Продамус» после совершения Пользователем оплаты. Данные банковской карты Пользователя Оператору не передаются и им не хранятся.
3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.3. Оператор не запрашивает у Пользователей паспортные данные, сведения о месте жительства и иные сведения, не указанные в п. 3.1 настоящей Политики.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
— предоставление доступа к материалам бесплатного и платного интенсива; — идентификация Пользователя в Боте; — организация обратной связи с Пользователем через мессенджеры, социальные сети, а также посредством телефонной связи и электронной почты — применительно к Пользователям, оплатившим платный тариф; — рассмотрение обращений и заявок Пользователей; — проведение платежей и оформление кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»; — ведение учёта Пользователей, оплативших платный тариф, и предоставление им дополнительных материалов и услуг, предусмотренных условиями платного тарифа; — ведение статистики использования Бота и Сайта; — направление Пользователю информационных и рекламных сообщений о продуктах и услугах Оператора — при наличии отдельного согласия Пользователя; — исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
4.2. Оператор не осуществляет обработку персональных данных в целях, не указанных в п. 4.1 настоящей Политики.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
— согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); — необходимость исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных) — применительно к платному тарифу интенсива; — необходимость исполнения возложенных на Оператора законодательством функций и обязанностей (п. 2 ч. 1 ст. 6 Закона о персональных данных) — применительно к оформлению кассовых чеков и хранению документации.
5.2. Согласие Пользователя на обработку персональных данных может быть выражено в следующих формах:
— посредством продолжения использования Бота после ознакомления с условиями Пользовательского соглашения и настоящей Политики (конклюдентное согласие); — посредством проставления отметки в соответствующем поле Формы; — посредством акцепта публичной оферты Оператора при оплате платного тарифа.
6. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ
6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таковых.
6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях, предусмотренных настоящей Политикой), обезличивание, блокирование, удаление, уничтожение.
6.3. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованием ч. 5 ст. 18 Закона о персональных данных.
6.4. Для сбора и обработки персональных данных Оператор использует следующие сервисы, обеспечивающие хранение данных на территории Российской Федерации:
— сервис Telegram — для функционирования Бота (данные о user ID, никнейме и активности хранятся в соответствии с политикой Telegram); — конструктор сайтов Tilda (ООО «Тильда Паблишинг», РФ) — для размещения Сайта; — сервис Яндекс.Формы (ООО «Яндекс», РФ) — для сбора данных через Формы предзаписи; — сервис «Продамус» (ООО «Продамус», РФ) — для проведения платежей по платному тарифу.
6.5. Оператор не осуществляет трансграничную передачу персональных данных.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.
7.2. Передача персональных данных третьим лицам осуществляется в следующих случаях:
— передача сервису «Продамус» и через него — в объёме, необходимом для проведения платежа; — передача оператору фискальных данных (ОФД) и в налоговые органы Российской Федерации данных, необходимых для формирования и передачи кассовых чеков в соответствии с Федеральным законом № 54-ФЗ; — передача по мотивированному запросу государственных органов в порядке, установленном законодательством Российской Федерации.
7.3. Оператор не осуществляет продажу, обмен, публикацию или иное распространение персональных данных Пользователей в коммерческих целях.
8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
8.1. Обработка персональных данных осуществляется в течение сроков, необходимых для достижения целей обработки, указанных в разделе 4 настоящей Политики.
8.2. Персональные данные Пользователей бесплатного и платного интенсива хранятся в течение 3 (трёх) лет с момента последнего взаимодействия Пользователя с Оператором, если иной срок не установлен законодательством Российской Федерации или согласием Пользователя.
8.3. Данные, связанные с проведением платежей и оформлением кассовых чеков, хранятся в течение сроков, установленных Налоговым кодексом Российской Федерации и Федеральным законом № 54-ФЗ (не менее 4 (четырёх) лет).
8.4. По истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию.
8.5. В случае отзыва Пользователем согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в течение 30 (тридцати) дней, за исключением случаев, когда обработка продолжается на ином правовом основании (в частности, для целей бухгалтерского и налогового учёта).
9. ПРАВА ПОЛЬЗОВАТЕЛЯ
9.1. Пользователь имеет право:
— получать сведения об обработке своих персональных данных; — требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; — отозвать согласие на обработку персональных данных; — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
9.2. Для реализации своих прав Пользователь направляет письменное обращение Оператору по адресу электронной почты: dootrixtodo@gmail.com.
9.3. Оператор рассматривает обращение Пользователя в течение 10 (десяти) рабочих дней с момента получения.
10. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
10.2. К организационным и техническим мерам защиты относятся:
— назначение лица, ответственного за организацию обработки персональных данных, — Оператор лично; — ограничение доступа к персональным данным; — использование сервисов, обеспечивающих защиту данных; — регулярное обновление паролей доступа к сервисам; — контроль за принимаемыми мерами по обеспечению безопасности.
10.3. Оператор не несёт ответственности за неправомерные действия третьих лиц, получивших доступ к персональным данным в результате нарушения Пользователем правил безопасности (передача паролей третьим лицам, использование ненадёжных устройств и иные подобные действия).
11. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
11.1. Сайт может использовать файлы cookie для обеспечения функционирования, анализа посещаемости и улучшения пользовательского опыта.
11.2. Пользователь вправе отключить использование файлов cookie в настройках своего браузера. Отключение может повлиять на работоспособность отдельных функций Сайта.
11.3. Информация, собираемая через файлы cookie, обезличена и не позволяет идентифицировать Пользователя.
12. ИЗМЕНЕНИЕ ПОЛИТИКИ12.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
12.2. Актуальная редакция Политики публикуется на Сайте с указанием даты редакции.
12.3. Продолжение использования Бота, Сайта и/или Форм после публикации новой редакции Политики означает согласие Пользователя с внесёнными изменениями.
13. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
Индивидуальный предприниматель Осипов Александр Андреевич
ОГРНИП: 325665800083564 ИНН: 667701235150 Регион регистрации: Свердловская область, Российская Федерация Электронная почта для обращений по вопросам обработки персональных данных: dootrixtodo@gmail.com
