Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и учитывает усиление ответственности за нарушения в области персональных данных, введённое Федеральным законом от 30.11.2024 № 420-ФЗ (вступил в силу 30 мая 2025 года). Политика определяет порядок обработки и защиты персональных данных пользователей сайта rec.kart-skill.ru.

Сайт rec.kart-skill.ru предназначен для записи на очные тренинги KART, проводимые в Москве. По заявке Оператор связывается с пользователем по выбранному им каналу, подтверждает место в группе и сообщает адрес площадки, расписание дня тренинга и реквизиты для оплаты участия.

Оператором персональных данных является: Индивидуальный предприниматель Смольянинова Мария Сергеевна, ОГРНИП 318366800072058, ИНН 482423786662, адрес: 394068, Россия, г. Воронеж, ул. Шишкова, д. 70, кв. 13, e-mail: 9304081833m@gmail.com.

Сайт зарегистрирован и функционирует на территории Российской Федерации. База заявок и её резервные копии размещаются на сервере, расположенном на территории Российской Федерации, в соответствии с требованием ч. 5 ст. 18 152-ФЗ и Федеральным законом от 28.02.2025 № 23-ФЗ (вступил в силу 01.07.2025).

При этом уведомление о каждой поступившей заявке автоматически направляется в рабочий чат Оператора в мессенджере Telegram, а переписка по заявке ведётся в выбранном пользователем мессенджере (WhatsApp или Telegram). Указанные сервисы обрабатывают передаваемые им данные на серверах, расположенных за пределами Российской Федерации, — то есть имеет место трансграничная передача персональных данных (ст. 12 152-ФЗ), осуществляемая с согласия субъекта персональных данных. Состав передаваемых сведений указан в разделе 6 настоящей Политики.

Согласие на обработку персональных данных даётся пользователем путём проставления отметки в отдельном чекбоксе формы записи; текст согласия размещён на странице «Согласие на обработку персональных данных». Отправляя форму, пользователь также подтверждает, что ознакомился с настоящей Политикой.

2. Определение терминов

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту ПДн).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — Индивидуальный предприниматель Смольянинова Мария Сергеевна, самостоятельно организующий обработку ПДн и определяющий её цели.
• Пользователь — физическое лицо, заполняющее на сайте rec.kart-skill.ru форму записи на очный тренинг, в том числе действующее в интересах работодателя, направляющего его на тренинг.
• Заявка — направленное через форму сайта обращение с просьбой записать пользователя на выбранный им тренинг в выбранную дату.
• Согласие — свободное, конкретное, информированное и осознанное волеизъявление субъекта ПДн, оформляемое в соответствии с требованиями ст. 9 152-ФЗ.

Тот факт, что участие оплачивает организация или индивидуальный предприниматель, не меняет правового режима обработки: фамилия и имя, номер телефона и содержание комментария относятся к конкретному физическому лицу и являются персональными данными, обрабатываемыми по правилам 152-ФЗ в полном объёме.

3. Состав обрабатываемых персональных данных

Через форму записи на сайте rec.kart-skill.ru обрабатываются:

• фамилия и (или) имя — в том объёме, в котором их указал пользователь;
• номер телефона;
• выбранный канал связи: WhatsApp, Telegram либо телефонный звонок;
• выбранный тренинг и дата его проведения;
• комментарий к заявке — поле необязательное, заполняется пользователем в свободной форме;
• отметки о предоставленных согласиях (на обработку персональных данных и на получение рассылки).

Оператор не запрашивает через форму адрес электронной почты. Отдельно обращаем внимание, что поле комментария не предназначено для сведений о состоянии здоровья и иных специальных категорий персональных данных: заполняя его, пользователь указывает только те сведения, которые считает необходимыми для организации тренинга.

Дополнительно при отправке заявки в автоматическом режиме фиксируются технические данные: IP-адрес, сведения о браузере и устройстве (заголовок User-Agent), дата и время обращения, результат проверки сервисом защиты от автоматических обращений (капчи), а также метка источника заявки — идентификатор блока формы, из которого она отправлена (главный экран, страница конкретного тренинга, итоговый блок), либо значение параметра utm_source из адреса страницы, если переход на сайт был совершён по рекламной ссылке.

Кроме того, при первом взаимодействии посетителя со страницей (нажатие, касание, ввод с клавиатуры) загружается виджет сервиса защиты от автоматических обращений Яндекс SmartCaptcha. В этот момент оператору сервиса становятся доступны IP-адрес и сведения о браузере посетителя и могут быть установлены файлы cookie этого сервиса — независимо от того, будет ли впоследствии отправлена заявка.

Сайт сохраняет в локальном хранилище браузера (localStorage) выбор пользователя в уведомлении об использовании cookie и служебную отметку об успешной отправке заявки. Собственных файлов cookie сайт не устанавливает. Вместе со страницей загружается система веб-аналитики Яндекс.Метрика (ООО «Яндекс»), которая устанавливает свои файлы cookie и собирает обезличенные сведения о посещении: адрес страницы, источник перехода, сведения о браузере и устройстве, действия на странице. Данные веб-аналитики не позволяют идентифицировать пользователя без привязки к иным сведениям.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ), не запрашивает через форму документы, удостоверяющие личность, и платёжные реквизиты. Сайт не предназначен для несовершеннолетних, Оператор не собирает их персональные данные осознанно. Если Оператору станет известно, что данные предоставлены несовершеннолетним без согласия законного представителя, такие данные уничтожаются.

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• рассмотрение заявки на участие в очном тренинге и подтверждение места в группе на выбранную дату;
• направление пользователю адреса площадки в Москве, расписания дня тренинга, перечня необходимой подготовки и реквизитов для оплаты участия;
• связь с пользователем по вопросам его заявки в выбранном им канале — сообщение в мессенджере (WhatsApp, Telegram) либо телефонный звонок;
• информирование участника об изменениях в расписании, переносе или отмене тренинга;
• оформление и выдача именного сертификата участника по итогам тренинга;
• направление информационных и рекламных сообщений о наборах и новых тренингах — только при наличии отдельного согласия на рассылку (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»);
• защита сайта от автоматических (роботизированных) и повторяющихся обращений, а также подтверждение факта, содержания и даты полученного согласия;
• соблюдение требований законодательства Российской Федерации.

Правовым основанием обработки ПДн является согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ), а в части защиты сайта от автоматических обращений и хранения подтверждений полученных согласий — законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) и требования законодательства (п. 2 ч. 1 ст. 6 152-ФЗ).

Оператор не принимает в отношении пользователя решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных (ст. 16 152-ФЗ).

5. Порядок и сроки обработки персональных данных

Обработка ПДн осуществляется смешанным способом: как с использованием средств автоматизации, так и без таковых.

Персональные данные обрабатываются с момента их предоставления пользователем и хранятся не более 3 (трёх) лет с даты получения, если иное не требуется законодательством РФ или не установлено дополнительным согласием. После достижения цели обработки или по истечении срока хранения персональные данные уничтожаются в порядке, установленном ст. 21 152-ФЗ.

Сведения об участнике, необходимые для подтверждения факта участия в тренинге и выдачи именного сертификата, хранятся в течение срока, необходимого для подтверждения выданного документа, но не более указанного выше срока.

Сведения о факте, содержании и дате предоставленных согласий (включая согласие на получение рекламных сообщений) хранятся в течение срока действия согласия и 3 (трёх) лет после его отзыва — для подтверждения правомерности обработки и правомерности направления рекламы, поскольку обязанность доказать наличие такого согласия лежит на Операторе (ч. 1 ст. 18 38-ФЗ).

База заявок и её резервные копии хранятся на сервере, расположенном на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Передача отдельных сведений в сервисы, расположенные за пределами Российской Федерации, описана в разделах 1 и 6 настоящей Политики.

6. Передача персональных данных третьим лицам

Персональные данные не передаются третьим лицам без согласия субъекта, за исключением следующих случаев:

• предоставление ПДн уполномоченным органам государственной власти РФ по основаниям, установленным законодательством;
• поручение обработки (ч. 3 ст. 6 152-ФЗ) хостинг-провайдеру, обеспечивающему размещение сайта и базы заявок на серверах в Российской Федерации;
• передача содержания заявки (фамилия и имя, номер телефона, выбранный тренинг и дата его проведения, канал связи, комментарий, метка источника, отметки согласий) в мессенджер Telegram — для автоматического уведомления менеджера о новой записи. Это трансграничная передача: серверы получателя расположены за пределами Российской Федерации;
• переписка по заявке в выбранном пользователем мессенджере (WhatsApp или Telegram) — в объёме, который необходим для организации тренинга; серверы этих сервисов также расположены за пределами Российской Федерации;
• передача ООО «Яндекс» технических данных запроса при проверке сервисом Яндекс SmartCaptcha (IP-адрес, сведения о браузере, служебный токен проверки), а также обезличенных данных веб-аналитики системе Яндекс.Метрика;
• передача данных спикеру, проводящему тренинг, и администратору площадки — в объёме, необходимом для формирования группы и допуска участника на тренинг;
• передача данных сервису рассылок — только в отношении пользователей, давших отдельное согласие на получение рекламных и информационных сообщений.

Привлекаемые сервисы обрабатывают данные исключительно в целях, указанных в разделе 4 настоящей Политики, и только при условии принятия ими обязательств по соблюдению конфиденциальности и безопасности персональных данных. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

7. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в соответствии с требованиями ст. 19 152-ФЗ.

В случае неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор: в течение 24 часов с момента выявления инцидента — о самом инциденте, в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

8. Права субъекта персональных данных

В соответствии со ст. 14–17 152-ФЗ пользователь вправе:

• получить сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
• отозвать данное ранее согласие на обработку ПДн;
• в любой момент потребовать прекратить направление рекламных и информационных сообщений — такое требование исполняется незамедлительно (ч. 1 ст. 18 38-ФЗ) и не затрагивает рассмотрение уже поданной заявки на тренинг;
• обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке.

Для реализации любого из указанных прав, а также для отзыва согласия на обработку ПДн направьте письменное обращение на e-mail Оператора: 9304081833m@gmail.com.

Отзыв согласия не влечёт прекращения обработки ПДн, если имеются иные законные основания, предусмотренные ч. 2 ст. 9 152-ФЗ. После отзыва и отсутствия иных оснований данные уничтожаются в течение 30 дней.

9. Файлы cookie и аналитика

Собственных файлов cookie сайт не устанавливает: выбор в уведомлении об использовании cookie и служебная отметка об отправленной заявке сохраняются в локальном хранилище браузера (localStorage) и с сервером не передаются.

Файлы cookie на страницах сайта устанавливают сторонние сервисы: система веб-аналитики Яндекс.Метрика (анализ посещаемости и эффективности рекламных каналов) и сервис защиты формы от автоматических обращений Яндекс SmartCaptcha. Данные аналитики не позволяют идентифицировать пользователя лично и обрабатываются в соответствии с политиками соответствующих сервисов.

Отказаться от сбора статистики Яндекс.Метрикой можно средствами браузера: отключением файлов cookie, использованием расширений, блокирующих счётчики, либо блокировкой домена mc.yandex.ru. Отключение cookie может ограничить функциональность сайта. Уведомление об использовании cookie на сайте носит информационный характер: оно сообщает о применяемых сторонних сервисах и запоминает факт ознакомления, но не управляет их работой. Сервис защиты формы от автоматических обращений отключению не подлежит — он необходим для приёма заявок.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику без предварительного согласия пользователей. Новая редакция вступает в силу с момента её публикации на сайте rec.kart-skill.ru/privacy. Продолжение использования сайта после публикации новой редакции означает согласие с изменениями.

11. Реквизиты оператора