Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, пользующихся ресурсами веб-сайта suvorova-invest.ru (далее — «Сайт»), предпринимаемые Индивидуальным предпринимателем Суворовым Алексеем Олеговичем (ОГРНИП 326619600078396, ИНН 614005131590), далее именуемым «Оператор».

1.2. Статус сторон и бренд проекта: Оператор является законным администратором Сайта и организатором проекта «Инвестиции с Екатериной Суворовой». Екатерина Суворова выступает в качестве автора образовательных методик, ведущего эксперта и официального лица проекта. Вся обработка персональных данных в рамках проекта организуется и ведется непосредственно Оператором в строгом соответствии с законодательством РФ.

1.3. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и действует в отношении всей информации, получаемой о Пользователе при посещении Сайта, отправке веб-форм, подписке на материалы или взаимодействии через официального Telegram-бота.

2. Основные понятия

• Персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных / Пользователю).
• Оператор: лицо, самостоятельно организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав подлежащих обработке данных и действия с ними.
• Обработка персональных данных: любое действие (операция) с персональными данными с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение).
• Пользователь: любое физическое лицо, посещающее Сайт и (или) предоставляющее свои персональные данные через формы на Сайте или через Telegram-бота.
• Уничтожение данных: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе.
• Файлы «cookie»: фрагменты данных, отправляемые веб-сервером и сохраняемые браузером Пользователя для обеспечения корректной работы Сайта и аналитики.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории данных Пользователя:

• Фамилия, имя и отчество (при наличии);
• Номер контактного телефона;
• Адрес электронной почты (e-mail);
• Имя пользователя / идентификатор аккаунта в мессенджере Telegram;
• Технические данные: IP-адрес, тип и версия браузера, операционная система, сведения об устройстве, геолокация (страна/город), источник перехода на Сайт, файлы «cookie», сведения о действиях на страницах Сайта.

3.2. Оператор не осуществляет обработку биометрических персональных данных, а также специальных категорий данных (сведений о расовой, национальной принадлежности, политических взглядах, состоянии здоровья, религиозных убеждениях).

3.3. Возрастные ограничения (18+): Сайт и образовательные продукты проекта предназначены исключительно для полностью дееспособных физических лиц, достигших возраста 18 лет. Оператор намеренно не осуществляет сбор и обработку данных несовершеннолетних лиц без согласия их законных представителей. В случае выявления факта предоставления данных несовершеннолетним без согласия родителей или попечителей такие данные подлежат немедленному уничтожению.

4. Цели обработки персональных данных

Обработка персональных данных Пользователя осуществляется для достижения следующих целей:

1. Обработка входящих обращений и заявок: регистрация запросов Пользователя на консультации, инвестиционные разборы, обучающие программы, вебинары, чек-листы и материалы эксперта Екатерины Суворовой;
2. Установление обратной связи: звонки, направление SMS-уведомлений, сообщений в Telegram и писем по e-mail по существу оставленной заявки;
3. Предоставление доступа к информационным ресурсам: подключение к закрытым каналам, группам или интерактивным чат-ботам в Telegram;
4. Информационные и рекламные рассылки: направление новостных дайджестов, анонсов мероприятий, вебинаров и спецпредложений при наличии отдельного согласия Пользователя;
5. Заключение и исполнение договоров: оформление гражданско-правовых соглашений и публичной оферты на оказание информационно-консультационных услуг;
6. Аналитика и улучшение Сайта: анализ пользовательского опыта, оценка эффективности рекламных кампаний и поддержание корректной работы Сайта через сервисы веб-статистики.

4.1. Автоматизированное принятие решений: Оператор не осуществляет обработку персональных данных исключительно в целях автоматизированного принятия решений, порождающих юридические последствия в отношении Пользователя либо существенно затрагивающих его права (ст. 16 Закона № 152-ФЗ).

5. Правовые основания обработки данных

Правовыми основаниями обработки персональных данных Оператором являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Договоры, заключаемые между Оператором и Пользователем (включая условия публичной оферты);
• Добровольное, конкретное, информированное и сознательное согласие Пользователя, выражаемое путем отправки формы заявки на Сайте (с проставлением отметки согласия) либо при запуске официального Telegram-бота.

6. Порядок обработки, передача сервисам и трансграничная передача

6.1. Персональные данные собираются непосредственно у Пользователя при заполнении веб-форм на Сайте либо при отправке сообщений чат-боту.

6.2. Локализация баз данных в РФ: В соответствии с ч. 5 ст. 18 Закона № 152-ФЗ первичное хранение, запись, систематизация и накопление персональных данных граждан РФ обеспечиваются с использованием баз данных, физически расположенных на территории Российской Федерации.

6.3. Привлечение уполномоченных обработчиков: Оператор передает данные исключительно доверенным сервисам-партнерам для реализации указанных в настоящей Политике целей:

• CRM-система «Битрикс24» (ООО «1С-Битрикс», РФ): для систематизации и учета входящих заявок, фиксации статусов коммуникаций и ведения истории обращений;
• Платформа Telegram (Telegram FZ-LLC / Telegram Group Inc.): для отправки уведомлений, доставки обучающих материалов и функционирования бота. Сообщения, идентификаторы пользователей (Telegram ID, логин) и история общения с ботом могут храниться на платформе Telegram и синхронизироваться с CRM-системой;
• Сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС», РФ): для сбора обобщенной статистики посещаемости Сайта.

6.4. Трансграничная передача данных: Оператор осуществляет трансграничную передачу персональных данных в соответствии с требованиями статьи 12 Закона № 152-ФЗ и обеспечивает соблюдение прав субъектов персональных данных. При взаимодействии Пользователя с сервисом Telegram (Telegram FZ-LLC, ОАЭ / Telegram Group Inc., Британские Виргинские о-ва / дата-центры в странах ЕЭЗ) передаются исключительно идентификатор аккаунта и текст сообщений бота. Передача обусловлена добровольным использованием Пользователем платформы Telegram в соответствии с её условиями использования.

7. Сроки хранения данных по категориям

Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки, в соответствии со следующими сроками:

7.2. В случае отзыва согласия на обработку персональные данные подлежат уничтожению или обезличиванию в срок не позднее 30 календарных дней, если иной срок не установлен законодательством РФ.

8. Права субъекта персональных данных и порядок отзыва

В соответствии со статьей 14 Федерального закона № 152-ФЗ Пользователь имеет право:

• Получать сведения о факте обработки его данных, правовых основаниях, целях и способах обработки;
• Требовать уточнения своих данных, их блокирования или уничтожения, если они неполные, неточные или устаревшие;
• Отозвать данное ранее согласие на обработку персональных данных в любой момент;
• Обжаловать любые действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

Механизмы отказа и отзыва согласия по каналам взаимодействия:

Запрос рассматривается Оператором в срок, не превышающий 10 рабочих дней; при необходимости срок может быть продлен в порядке, предусмотренном законодательством РФ.

9. Меры по обеспечению безопасности данных

Оператор реализует комплекс правовых, организационных и технических мер (ст. 19 Закона № 152-ФЗ):

• Использование защищенного сетевого протокола HTTPS (TLS) для надежного шифрования данных при передаче между браузером Пользователя и Сайтом;
• Разграничение прав доступа к базам данных и CRM-системе «Битрикс24» исключительно для уполномоченных лиц;
• Применение сложных парольных политик, двухфакторной аутентификации и лицензионных средств защиты информации;
• Регулярное резервное копирование и мониторинг целостности информационных систем;
• Инструктаж и контроль соблюдения требований конфиденциальности всеми привлекаемыми специалистами.

10. Файлы «cookie» и счетчики веб-аналитики

10.1. На Сайте используются файлы «cookie» и система интернет-статистики «Яндекс.Метрика» (ООО «ЯНДЕКС», ОГРН 1027700229193, г. Москва).

10.2. Категории используемых файлов cookie:

• Технические (необходимые): обеспечивают стабильную навигацию по страницам Сайта, безопасность соединений и корректную отправку интерактивных форм;
• Аналитические и статистические: обрабатывают обезличенные и/или псевдонимизированные данные (IP-адреса, сетевые идентификаторы, cookie-файлы Яндекс.Метрики) для оценки трафика и оптимизации материалов.

10.3. Согласие на использование аналитических cookies выражается Пользователем при продолжении взаимодействия с Сайтом либо через настройки браузера. Пользователь вправе в любой момент отключить или ограничить сохранение файлов cookie в настройках своего браузера (Chrome, Safari, Firefox, Edge, Яндекс.Браузер).

11. Заключительные положения и контакты Оператора

11.1. Настоящая Политика является открытым и общедоступным документом. Действующая редакция всегда доступна по адресу: https://suvorova-invest.ru/privacy.html.

11.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее публикации на Сайте.