Онлайн-школа
Лероны Наринской
Лероны Наринской
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
сервис «Квантум»
Дата публикации действующей редакции: «09» октября 2026 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки Индивидуальным предпринимателем Наринской Валерией Дмитриевной (далее — «Оператор» либо «Мы») информации о физическом лице (далее — «Пользователь», «Субъект персональных данных» либо «Вы»), которая может быть получена Оператором при возникновении следующих отношений:
а) при использовании Пользователем Telegram-бота сервиса «Квантум» @Kvantum_Lerona_bot закрытых Telegram-каналов сервиса, групповых чатов сервиса, а также сайта https://upcording.ru/schedule, включая все его поддомены и страницы;
б) при осуществлении Оператором прав и обязанностей по договорам, заключённым в любой форме между Оператором и Пользователем, в том числе по Оферте на оказание услуг по предоставлению доступа к подписке «Квантум»;
в) при обработке обращений, жалоб, запросов и сообщений, направляемых Оператором и Пользователем друг другу.
1.2. Целью Политики является обеспечение надлежащего правового режима персональных данных. Политика не содержит положений, ограничивающих права и свободы субъекта персональных данных, и не допускает бездействие субъекта в качестве условия выражения согласия.
1.3. Сервис «Квантум» предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
2. Правовые основания обработки
2.1. Правовыми основаниями обработки персональных данных являются:
а) согласие Субъекта персональных данных на обработку персональных данных;
б) договоры, заключаемые между Оператором и Пользователем, в том числе Оферта;
в) требования законодательства Российской Федерации, в том числе законодательства о бухгалтерском учёте и применении контрольно-кассовой техники;
г) локальные нормативные акты Оператора в области персональных данных.
2.2. Субъект персональных данных принимает решение о предоставлении своих персональных данных свободно, своей волей и в своём интересе. Бездействие Субъекта не может пониматься как согласие. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
2.3. Согласие с условиями Политики может быть выражено через совершение любого из следующих действий при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом Политики:
а) нажатие в Telegram-боте кнопки «Принимаю», «Согласен», «Продолжить» либо иной аналогичной кнопки рядом с уведомлением о согласии с Политикой;
б) простановка отметки в чек-боксе рядом с текстом «Я даю согласие на обработку персональных данных на условиях Политики конфиденциальности» на Сайте или в форме;
в) заключение с Оператором договора на оказание услуг, в том числе акцепт Оферты.
2.4. Оператор фиксирует и хранит сведения о выражении согласия: дату и время, идентификатор Пользователя в Telegram, редакцию документа, с которой выражено согласие.
3. Цели обработки, категории данных, сроки
3.1. Цель: заключение и исполнение договора на оказание услуг, идентификация Пользователя
Категории и перечень данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; Telegram ID; username в Telegram; имя аккаунта; ссылка на профиль; chat ID.
Категории субъектов: Пользователи.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение.
Срок обработки и хранения: в течение периода заключения и исполнения договора, до полного исполнения обязательств сторонами. Если договор не заключён — до завершения взаимодействия по вопросу его заключения. После достижения соответствующей цели персональные данные уничтожаются в порядке и сроки, предусмотренные пунктом 8.4 Политики, за исключением данных, подлежащих дальнейшей обработке в соответствии с пунктом 3.10 Политики.
3.2. Цель: приём и проведение платежей, оформление и исполнение Подписки, фискализация расчётов
Категории и перечень данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения о платежах (сумма, дата, время, статус, идентификатор транзакции); маскированный номер банковской карты (первые и последние цифры); токен банковской карты, формируемый Платёжным сервисом; сведения о статусе Подписки, Тарифе и датах списаний; сведения о выраженном согласии на автоматические списания.
Важно: полные реквизиты банковской карты (номер, срок действия, CVV) Оператору не передаются и Оператором не обрабатываются. Их обработку осуществляет Платёжный сервис.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) Платёжному сервису и оператору фискальных данных, блокирование, удаление, уничтожение.
Срок обработки и хранения: персональные данные, необходимые для проведения платежей и исполнения Подписки, обрабатываются до завершения соответствующих расчётов, включая возвраты денежных средств, и исполнения обязательств сторонами.
Персональные данные в составе документов, подтверждающих расчёты и подлежащих обязательному хранению, сохраняются в соответствии с пунктом 3.10 Политики.
Токен банковской карты обрабатывается для автоматических списаний в течение периода действия соответствующего разрешения Субъекта персональных данных. После прекращения этого разрешения Оператор прекращает использование токена для автоматических списаний и обеспечивает его уничтожение в своих информационных системах в порядке и сроки, предусмотренные пунктом 8.4 Политики.
3.3. Цель: предоставление доступа к материалам сервиса и участие в групповой работе
Категории и перечень данных: Telegram ID; username; имя аккаунта; сведения о членстве в закрытых Telegram-каналах и групповых чатах сервиса; номер группы («десятки»); сведения о статусе доступа.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Срок обработки и хранения: в течение срока предоставления доступа к материалам сервиса и участия в групповой работе в рамках Подписки. После прекращения соответствующего доступа персональные данные, используемые исключительно для его предоставления, уничтожаются в порядке и сроки, предусмотренные пунктом 4.4 Политики. Документы и сведения, подлежащие обязательному хранению, сохраняются в соответствии с пунктом 3.10 Политики.
3.4. Цель: связь с Пользователем, направление уведомлений и ответов на обращения
Категории и перечень данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; Telegram ID; username; ссылка на профиль; chat ID; текст обращений Пользователя и переписки с поддержкой.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения: для направления сервисных уведомлений — в течение исполнения соответствующих договорных обязательств; для рассмотрения обращений — до завершения взаимодействия по соответствующему обращению.
После достижения цели персональные данные уничтожаются в порядке и сроки, предусмотренные пунктом 8.4 Политики. Документы, подлежащие обязательному хранению, сохраняются в соответствии с пунктом 3.10 Политики.
3.5. Цель: направление информационных и рекламных сообщений
Обрабатывается при наличии отдельного согласия Пользователя, выраженного в порядке, предусмотренном Согласием на получение рекламной рассылки.
Категории и перечень данных: имя; номер телефона; адрес электронной почты; Telegram ID; username; chat ID.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения: до прекращения соответствующей рассылки Оператором, истечения срока действия согласия либо его отзыва Субъектом персональных данных — в зависимости от того, какое событие наступит раньше.
При получении требования Субъекта персональных данных о прекращении направления рекламных сообщений Оператор немедленно прекращает обработку данных для этой цели. Уничтожение данных осуществляется в порядке и сроки, предусмотренные пунктом 8.4 Политики.
3.6. Цель: использование отзывов Пользователя в маркетинговых целях
Обрабатывается при наличии отдельного согласия Пользователя.
Категории и перечень данных: имя; текст отзыва; данные об образе (фотография, видеозапись); аудиозапись голоса; данные аккаунтов в социальных сетях.
Срок обработки и хранения: до прекращения использования отзыва Оператором, истечения срока действия соответствующего согласия либо его отзыва Субъектом персональных данных — в зависимости от того, какое событие наступит раньше.
Прекращение распространения персональных данных осуществляется с соблюдением специальных требований статьи 10.1 Федерального закона № 152-ФЗ. Уничтожение данных осуществляется в порядке и сроки, предусмотренные пунктом 8.4 Политики.
3.7. Данные, которые Оператор не собирает
3.7.1. Содержание личных практик. Оператор не собирает и не хранит тексты личных практик Пользователя: писем, дневниковых записей, ответов на рефлексивные задания и иных материалов, создаваемых Пользователем в ходе прохождения программы. Такие материалы остаются у Пользователя. Telegram-бот не сохраняет содержание сообщений, направленных Пользователем в ходе выполнения практик, и не передаёт его третьим лицам.
3.7.2. Специальные категории персональных данных. Оператором не осуществляется сбор и обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, включая сведения о психиатрических диагнозах и проводимом лечении, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
3.7.3. Сведения, сообщаемые Пользователем в групповых чатах. Оператор не осуществляет систематический сбор, анализ и профилирование сведений, которыми Пользователи обмениваются между собой в групповых чатах сервиса.
3.8. Обработка при использовании Telegram-бота
3.8.1. Оператор осуществляет обработку персональных данных при взаимодействии Пользователя с Telegram-ботом сервиса «Квантум».
3.8.2. В рамках использования Telegram-бота обрабатываются: Telegram ID; username; имя аккаунта; ссылка на профиль; chat ID; факт и время нажатия кнопок; технические данные взаимодействия (дата, время, последовательность действий Пользователя в боте).
3.8.3. Обработка осуществляется в целях идентификации Пользователя, предоставления функционала бота, связи с Пользователем, исполнения договорных обязательств и — при наличии отдельного согласия — направления информационных и рекламных сообщений.
3.8.4. Оператор обращает внимание, что мессенджер Telegram является продуктом третьего лица. Обработка данных на стороне Telegram осуществляется в соответствии с политикой Telegram, на которую Оператор не влияет.
3.9. О технологии cookie
3.9.1. Cookie — фрагмент данных, отправляемый сервером и хранимый на устройстве Пользователя. Содержимое такого файла может как относиться, так и не относиться к персональным данным.
3.9.2. Пользователь вправе запретить своему оборудованию приём cookie или ограничить их приём. При отказе от приёма некоторые функции Сайта могут работать некорректно. Пользователь самостоятельно настраивает своё оборудование; Оператор не предоставляет технологических и правовых консультаций по этому вопросу.
3.10. Обязательное хранение документов, содержащих персональные данные.
3.10.1. Оператор обрабатывает персональные данные в составе документов, подтверждающих заключение и исполнение договора, проведение расчётов и исполнение налоговых обязанностей, в целях выполнения установленных законодательством обязанностей по хранению таких документов, а также требований законодательства о бухгалтерском учете. Документы, необходимые для исчисления и уплаты налогов, сохраняются в течение пяти лет, если иной срок не предусмотрен Налоговым кодексом Российской Федерации. Для документов, подпадающих под действие архивного законодательства, применяются сроки и правила их исчисления им установленные. При наличии обязанности вести бухгалтерский учёт также применяются требования статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ.
4. Порядок и условия обработки
4.1. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таковых.
4.2. Оператор обрабатывает персональные данные столько времени, сколько необходимо для достижения конкретной цели обработки, с учётом сроков, указанных в разделе 3.
4.3. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целью, не допускается.
4.4. В случае отзыва согласия либо получения требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) календарных дней, за исключением данных, хранение которых обязательно в силу закона.
4.5. Уничтожение персональных данных производится лицом, ответственным за обработку, методом стирания данных с составлением акта об уничтожении персональных данных.
5. Меры по защите персональных данных
5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа.
5.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для достижения целей обработки. Такие лица обязаны соблюдать конфиденциальность и внутренние процедуры безопасности.
5.3. Кураторы и ведущие, привлечённые Оператором к оказанию услуг, связаны обязательством конфиденциальности в отношении сведений, полученных ими от Пользователей.
5.4. Раскрытие персональных данных третьим лицам производится только в соответствии с законодательством Российской Федерации, по требованию суда, правоохранительных органов и в иных предусмотренных законом случаях.
5.5. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из презумпции добросовестности.
6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные следующим категориям третьих лиц в объёме, необходимом для достижения целей обработки, в порядке, установленном законодательством РФ:
а) Платёжному сервису — для приёма платежей, проведения автоматических списаний и возвратов;
б) оператору фискальных данных — для формирования и направления кассовых чеков;
в) поставщику сервиса автоматизации Telegram-бота — для обеспечения работы бота;
г) лицам, привлечённым к оказанию услуг (кураторам, ведущим) — в объёме, необходимом для сопровождения Пользователя;
д) органам государственной власти, правоохранительным органам и судам — в случаях, предусмотренных законодательством;
е) лицам, осуществляющим правовую защиту Оператора при нарушении или угрозе нарушения его прав.
6.2. Распространение персональных данных неограниченному кругу лиц осуществляется только при наличии отдельного согласия Субъекта персональных данных.
6.3. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.4. Трансграничная передача персональных данных осуществляется с соблюдением требований статьи 12 Федерального закона «О персональных данных».
7. Права Субъекта персональных данных
7.1. Субъект персональных данных вправе:
● получать информацию об осуществляемой обработке своих персональных данных;
● требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
● отозвать согласие на обработку персональных данных;
● требовать прекращения обработки персональных данных;
● обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
7.2. Для реализации своих прав Субъект персональных данных направляет обращение на адрес электронной Оператора, указанному в разделе 10.
В обращении рекомендуется указать имя Пользователя, содержание обращения, контакт для ответа и сведения, позволяющие установить его отношения с Оператором. При обращении представителя подтверждаются его полномочия.
Запрос о предоставлении информации об обработке персональных данных и доступе к ним оформляется с соблюдением требований части 3 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7.3. Обращения и жалобы рассматриваются в срок, не превышающий 10 (десяти) рабочих дней с даты поступления.
7.4. Субъект персональных данных обязан заботиться о достоверности предоставленной информации и своевременно вносить в неё изменения. В противном случае Оператор не несёт ответственности за неисполнение обязательств и возникшие в связи с этим последствия.
7.5. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего оказания услуг, если вследствие такого отзыва у Оператора отсутствуют иные предусмотренные законодательством Российской Федерации основания для обработки персональных данных, необходимых для исполнения договора.
8. Уточнение, блокирование, прекращение обработки и уничтожение персональных данных.
8.1. При выявлении неправомерной обработки персональных данных в связи с обращением или запросом Субъекта персональных данных, его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор блокирует соответствующие данные с момента обращения или получения запроса на период проверки.
При выявлении в указанном порядке неточных персональных данных Оператор блокирует их на период проверки, если это не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.
8.2. При подтверждении неточности данных на основании сведений Субъекта персональных данных, его представителя, уполномоченного органа по защите прав субъектов персональных данных либо иных необходимых документов Оператор уточняет данные в течение 7 (семи) рабочих дней со дня представления соответствующих сведений и снимает блокирование.
8.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
8.4. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные не позднее 30 (тридцати) календарных дней с даты достижения цели, за исключением случаев, предусмотренных частью 4 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
8.5. В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку, за исключением случаев, предусмотренных частью 5 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
8.6. При отсутствии возможности уничтожить персональные данные в сроки, предусмотренные настоящим разделом, Оператор блокирует соответствующие данные и обеспечивает их уничтожение в срок не более 6 (шести) месяцев, если иной срок не установлен федеральными законами.
8.7. Если обработка осуществляется лицом, действующим по поручению Оператора, Оператор обеспечивает выполнение таким лицом необходимых действий по уточнению, блокированию, прекращению обработки и уничтожению персональных данных в предусмотренных законодательством случаях и сроках.
9. Изменение Политики. Применимое право
9.1. Оператор вправе вносить изменения в настоящую Политику. В актуальной редакции указывается дата последнего обновления. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено самой редакцией.
9.2. Оператор информирует Пользователей, ранее выразивших согласие с Политикой, об её изменении способом, обеспечивающим информированность согласия.
9.3. К отношениям Оператора и Субъекта персональных данных применяется право Российской Федерации независимо от места нахождения Субъекта.
9.4. Политика действует бессрочно. Бессрочность действия Политики не означает отсутствия ограничений срока обработки персональных данных.
10. Реквизиты Оператора
Индивидуальный предприниматель Наринская Валерия Дмитриевна
ИНН: 502804019810
ОГРНИП: 307502819000022
Адрес: 141036, Московская область, городской округ Мытищи, д. Чиверево, ул. Тимирязевская, д. 26
Электронная почта: upcording@upcording.ru
Телефон: +7 (964) 534 33 42
Субъект персональных данных может реализовать свои права и получить разъяснения, обратившись к Оператору по указанному адресу электронной почты.
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки Индивидуальным предпринимателем Наринской Валерией Дмитриевной (далее — «Оператор» либо «Мы») информации о физическом лице (далее — «Пользователь», «Субъект персональных данных» либо «Вы»), которая может быть получена Оператором при возникновении следующих отношений:
а) при использовании Пользователем Telegram-бота сервиса «Квантум» @Kvantum_Lerona_bot закрытых Telegram-каналов сервиса, групповых чатов сервиса, а также сайта https://upcording.ru/schedule, включая все его поддомены и страницы;
б) при осуществлении Оператором прав и обязанностей по договорам, заключённым в любой форме между Оператором и Пользователем, в том числе по Оферте на оказание услуг по предоставлению доступа к подписке «Квантум»;
в) при обработке обращений, жалоб, запросов и сообщений, направляемых Оператором и Пользователем друг другу.
1.2. Целью Политики является обеспечение надлежащего правового режима персональных данных. Политика не содержит положений, ограничивающих права и свободы субъекта персональных данных, и не допускает бездействие субъекта в качестве условия выражения согласия.
1.3. Сервис «Квантум» предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
2. Правовые основания обработки
2.1. Правовыми основаниями обработки персональных данных являются:
а) согласие Субъекта персональных данных на обработку персональных данных;
б) договоры, заключаемые между Оператором и Пользователем, в том числе Оферта;
в) требования законодательства Российской Федерации, в том числе законодательства о бухгалтерском учёте и применении контрольно-кассовой техники;
г) локальные нормативные акты Оператора в области персональных данных.
2.2. Субъект персональных данных принимает решение о предоставлении своих персональных данных свободно, своей волей и в своём интересе. Бездействие Субъекта не может пониматься как согласие. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
2.3. Согласие с условиями Политики может быть выражено через совершение любого из следующих действий при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом Политики:
а) нажатие в Telegram-боте кнопки «Принимаю», «Согласен», «Продолжить» либо иной аналогичной кнопки рядом с уведомлением о согласии с Политикой;
б) простановка отметки в чек-боксе рядом с текстом «Я даю согласие на обработку персональных данных на условиях Политики конфиденциальности» на Сайте или в форме;
в) заключение с Оператором договора на оказание услуг, в том числе акцепт Оферты.
2.4. Оператор фиксирует и хранит сведения о выражении согласия: дату и время, идентификатор Пользователя в Telegram, редакцию документа, с которой выражено согласие.
3. Цели обработки, категории данных, сроки
3.1. Цель: заключение и исполнение договора на оказание услуг, идентификация Пользователя
Категории и перечень данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; Telegram ID; username в Telegram; имя аккаунта; ссылка на профиль; chat ID.
Категории субъектов: Пользователи.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение.
Срок обработки и хранения: в течение периода заключения и исполнения договора, до полного исполнения обязательств сторонами. Если договор не заключён — до завершения взаимодействия по вопросу его заключения. После достижения соответствующей цели персональные данные уничтожаются в порядке и сроки, предусмотренные пунктом 8.4 Политики, за исключением данных, подлежащих дальнейшей обработке в соответствии с пунктом 3.10 Политики.
3.2. Цель: приём и проведение платежей, оформление и исполнение Подписки, фискализация расчётов
Категории и перечень данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения о платежах (сумма, дата, время, статус, идентификатор транзакции); маскированный номер банковской карты (первые и последние цифры); токен банковской карты, формируемый Платёжным сервисом; сведения о статусе Подписки, Тарифе и датах списаний; сведения о выраженном согласии на автоматические списания.
Важно: полные реквизиты банковской карты (номер, срок действия, CVV) Оператору не передаются и Оператором не обрабатываются. Их обработку осуществляет Платёжный сервис.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) Платёжному сервису и оператору фискальных данных, блокирование, удаление, уничтожение.
Срок обработки и хранения: персональные данные, необходимые для проведения платежей и исполнения Подписки, обрабатываются до завершения соответствующих расчётов, включая возвраты денежных средств, и исполнения обязательств сторонами.
Персональные данные в составе документов, подтверждающих расчёты и подлежащих обязательному хранению, сохраняются в соответствии с пунктом 3.10 Политики.
Токен банковской карты обрабатывается для автоматических списаний в течение периода действия соответствующего разрешения Субъекта персональных данных. После прекращения этого разрешения Оператор прекращает использование токена для автоматических списаний и обеспечивает его уничтожение в своих информационных системах в порядке и сроки, предусмотренные пунктом 8.4 Политики.
3.3. Цель: предоставление доступа к материалам сервиса и участие в групповой работе
Категории и перечень данных: Telegram ID; username; имя аккаунта; сведения о членстве в закрытых Telegram-каналах и групповых чатах сервиса; номер группы («десятки»); сведения о статусе доступа.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Срок обработки и хранения: в течение срока предоставления доступа к материалам сервиса и участия в групповой работе в рамках Подписки. После прекращения соответствующего доступа персональные данные, используемые исключительно для его предоставления, уничтожаются в порядке и сроки, предусмотренные пунктом 4.4 Политики. Документы и сведения, подлежащие обязательному хранению, сохраняются в соответствии с пунктом 3.10 Политики.
3.4. Цель: связь с Пользователем, направление уведомлений и ответов на обращения
Категории и перечень данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; Telegram ID; username; ссылка на профиль; chat ID; текст обращений Пользователя и переписки с поддержкой.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения: для направления сервисных уведомлений — в течение исполнения соответствующих договорных обязательств; для рассмотрения обращений — до завершения взаимодействия по соответствующему обращению.
После достижения цели персональные данные уничтожаются в порядке и сроки, предусмотренные пунктом 8.4 Политики. Документы, подлежащие обязательному хранению, сохраняются в соответствии с пунктом 3.10 Политики.
3.5. Цель: направление информационных и рекламных сообщений
Обрабатывается при наличии отдельного согласия Пользователя, выраженного в порядке, предусмотренном Согласием на получение рекламной рассылки.
Категории и перечень данных: имя; номер телефона; адрес электронной почты; Telegram ID; username; chat ID.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения: до прекращения соответствующей рассылки Оператором, истечения срока действия согласия либо его отзыва Субъектом персональных данных — в зависимости от того, какое событие наступит раньше.
При получении требования Субъекта персональных данных о прекращении направления рекламных сообщений Оператор немедленно прекращает обработку данных для этой цели. Уничтожение данных осуществляется в порядке и сроки, предусмотренные пунктом 8.4 Политики.
3.6. Цель: использование отзывов Пользователя в маркетинговых целях
Обрабатывается при наличии отдельного согласия Пользователя.
Категории и перечень данных: имя; текст отзыва; данные об образе (фотография, видеозапись); аудиозапись голоса; данные аккаунтов в социальных сетях.
Срок обработки и хранения: до прекращения использования отзыва Оператором, истечения срока действия соответствующего согласия либо его отзыва Субъектом персональных данных — в зависимости от того, какое событие наступит раньше.
Прекращение распространения персональных данных осуществляется с соблюдением специальных требований статьи 10.1 Федерального закона № 152-ФЗ. Уничтожение данных осуществляется в порядке и сроки, предусмотренные пунктом 8.4 Политики.
3.7. Данные, которые Оператор не собирает
3.7.1. Содержание личных практик. Оператор не собирает и не хранит тексты личных практик Пользователя: писем, дневниковых записей, ответов на рефлексивные задания и иных материалов, создаваемых Пользователем в ходе прохождения программы. Такие материалы остаются у Пользователя. Telegram-бот не сохраняет содержание сообщений, направленных Пользователем в ходе выполнения практик, и не передаёт его третьим лицам.
3.7.2. Специальные категории персональных данных. Оператором не осуществляется сбор и обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, включая сведения о психиатрических диагнозах и проводимом лечении, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
3.7.3. Сведения, сообщаемые Пользователем в групповых чатах. Оператор не осуществляет систематический сбор, анализ и профилирование сведений, которыми Пользователи обмениваются между собой в групповых чатах сервиса.
3.8. Обработка при использовании Telegram-бота
3.8.1. Оператор осуществляет обработку персональных данных при взаимодействии Пользователя с Telegram-ботом сервиса «Квантум».
3.8.2. В рамках использования Telegram-бота обрабатываются: Telegram ID; username; имя аккаунта; ссылка на профиль; chat ID; факт и время нажатия кнопок; технические данные взаимодействия (дата, время, последовательность действий Пользователя в боте).
3.8.3. Обработка осуществляется в целях идентификации Пользователя, предоставления функционала бота, связи с Пользователем, исполнения договорных обязательств и — при наличии отдельного согласия — направления информационных и рекламных сообщений.
3.8.4. Оператор обращает внимание, что мессенджер Telegram является продуктом третьего лица. Обработка данных на стороне Telegram осуществляется в соответствии с политикой Telegram, на которую Оператор не влияет.
3.9. О технологии cookie
3.9.1. Cookie — фрагмент данных, отправляемый сервером и хранимый на устройстве Пользователя. Содержимое такого файла может как относиться, так и не относиться к персональным данным.
3.9.2. Пользователь вправе запретить своему оборудованию приём cookie или ограничить их приём. При отказе от приёма некоторые функции Сайта могут работать некорректно. Пользователь самостоятельно настраивает своё оборудование; Оператор не предоставляет технологических и правовых консультаций по этому вопросу.
3.10. Обязательное хранение документов, содержащих персональные данные.
3.10.1. Оператор обрабатывает персональные данные в составе документов, подтверждающих заключение и исполнение договора, проведение расчётов и исполнение налоговых обязанностей, в целях выполнения установленных законодательством обязанностей по хранению таких документов, а также требований законодательства о бухгалтерском учете. Документы, необходимые для исчисления и уплаты налогов, сохраняются в течение пяти лет, если иной срок не предусмотрен Налоговым кодексом Российской Федерации. Для документов, подпадающих под действие архивного законодательства, применяются сроки и правила их исчисления им установленные. При наличии обязанности вести бухгалтерский учёт также применяются требования статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ.
4. Порядок и условия обработки
4.1. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таковых.
4.2. Оператор обрабатывает персональные данные столько времени, сколько необходимо для достижения конкретной цели обработки, с учётом сроков, указанных в разделе 3.
4.3. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целью, не допускается.
4.4. В случае отзыва согласия либо получения требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) календарных дней, за исключением данных, хранение которых обязательно в силу закона.
4.5. Уничтожение персональных данных производится лицом, ответственным за обработку, методом стирания данных с составлением акта об уничтожении персональных данных.
5. Меры по защите персональных данных
5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа.
5.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для достижения целей обработки. Такие лица обязаны соблюдать конфиденциальность и внутренние процедуры безопасности.
5.3. Кураторы и ведущие, привлечённые Оператором к оказанию услуг, связаны обязательством конфиденциальности в отношении сведений, полученных ими от Пользователей.
5.4. Раскрытие персональных данных третьим лицам производится только в соответствии с законодательством Российской Федерации, по требованию суда, правоохранительных органов и в иных предусмотренных законом случаях.
5.5. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из презумпции добросовестности.
6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные следующим категориям третьих лиц в объёме, необходимом для достижения целей обработки, в порядке, установленном законодательством РФ:
а) Платёжному сервису — для приёма платежей, проведения автоматических списаний и возвратов;
б) оператору фискальных данных — для формирования и направления кассовых чеков;
в) поставщику сервиса автоматизации Telegram-бота — для обеспечения работы бота;
г) лицам, привлечённым к оказанию услуг (кураторам, ведущим) — в объёме, необходимом для сопровождения Пользователя;
д) органам государственной власти, правоохранительным органам и судам — в случаях, предусмотренных законодательством;
е) лицам, осуществляющим правовую защиту Оператора при нарушении или угрозе нарушения его прав.
6.2. Распространение персональных данных неограниченному кругу лиц осуществляется только при наличии отдельного согласия Субъекта персональных данных.
6.3. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.4. Трансграничная передача персональных данных осуществляется с соблюдением требований статьи 12 Федерального закона «О персональных данных».
7. Права Субъекта персональных данных
7.1. Субъект персональных данных вправе:
● получать информацию об осуществляемой обработке своих персональных данных;
● требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
● отозвать согласие на обработку персональных данных;
● требовать прекращения обработки персональных данных;
● обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
7.2. Для реализации своих прав Субъект персональных данных направляет обращение на адрес электронной Оператора, указанному в разделе 10.
В обращении рекомендуется указать имя Пользователя, содержание обращения, контакт для ответа и сведения, позволяющие установить его отношения с Оператором. При обращении представителя подтверждаются его полномочия.
Запрос о предоставлении информации об обработке персональных данных и доступе к ним оформляется с соблюдением требований части 3 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7.3. Обращения и жалобы рассматриваются в срок, не превышающий 10 (десяти) рабочих дней с даты поступления.
7.4. Субъект персональных данных обязан заботиться о достоверности предоставленной информации и своевременно вносить в неё изменения. В противном случае Оператор не несёт ответственности за неисполнение обязательств и возникшие в связи с этим последствия.
7.5. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего оказания услуг, если вследствие такого отзыва у Оператора отсутствуют иные предусмотренные законодательством Российской Федерации основания для обработки персональных данных, необходимых для исполнения договора.
8. Уточнение, блокирование, прекращение обработки и уничтожение персональных данных.
8.1. При выявлении неправомерной обработки персональных данных в связи с обращением или запросом Субъекта персональных данных, его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор блокирует соответствующие данные с момента обращения или получения запроса на период проверки.
При выявлении в указанном порядке неточных персональных данных Оператор блокирует их на период проверки, если это не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.
8.2. При подтверждении неточности данных на основании сведений Субъекта персональных данных, его представителя, уполномоченного органа по защите прав субъектов персональных данных либо иных необходимых документов Оператор уточняет данные в течение 7 (семи) рабочих дней со дня представления соответствующих сведений и снимает блокирование.
8.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
8.4. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные не позднее 30 (тридцати) календарных дней с даты достижения цели, за исключением случаев, предусмотренных частью 4 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
8.5. В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку, за исключением случаев, предусмотренных частью 5 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
8.6. При отсутствии возможности уничтожить персональные данные в сроки, предусмотренные настоящим разделом, Оператор блокирует соответствующие данные и обеспечивает их уничтожение в срок не более 6 (шести) месяцев, если иной срок не установлен федеральными законами.
8.7. Если обработка осуществляется лицом, действующим по поручению Оператора, Оператор обеспечивает выполнение таким лицом необходимых действий по уточнению, блокированию, прекращению обработки и уничтожению персональных данных в предусмотренных законодательством случаях и сроках.
9. Изменение Политики. Применимое право
9.1. Оператор вправе вносить изменения в настоящую Политику. В актуальной редакции указывается дата последнего обновления. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено самой редакцией.
9.2. Оператор информирует Пользователей, ранее выразивших согласие с Политикой, об её изменении способом, обеспечивающим информированность согласия.
9.3. К отношениям Оператора и Субъекта персональных данных применяется право Российской Федерации независимо от места нахождения Субъекта.
9.4. Политика действует бессрочно. Бессрочность действия Политики не означает отсутствия ограничений срока обработки персональных данных.
10. Реквизиты Оператора
Индивидуальный предприниматель Наринская Валерия Дмитриевна
ИНН: 502804019810
ОГРНИП: 307502819000022
Адрес: 141036, Московская область, городской округ Мытищи, д. Чиверево, ул. Тимирязевская, д. 26
Электронная почта: upcording@upcording.ru
Телефон: +7 (964) 534 33 42
Субъект персональных данных может реализовать свои права и получить разъяснения, обратившись к Оператору по указанному адресу электронной почты.