Политика в отношении обработки персональных данных

г. Москва, редакция от 4 октября 2026 г.

Индивидуальный предприниматель Родионов Александр Сергеевич
ОГРНИП 323774600761496, ИНН 774399985204, номер уведомления в реестре Роскомнадзора 100390982 (далее - «Оператор»)

Раздел 1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) издана и применяется Индивидуальным предпринимателем Родионовым Александром Сергеевичем, ОГРНИП 323774600761496, ИНН 774399985204 (далее - Оператор), в соответствии с законодательством Российской Федерации о персональных данных.

1.2. Настоящая Политика определяет цели, состав, правовые основания, способы, сроки и условия обработки персональных данных, порядок защиты персональных данных, порядок взаимодействия с субъектами персональных данных, а также правила обработки персональных данных при использовании сайтов, личных кабинетов, сервисов обмена сообщениями, ботов, связанных с ними сетевых приложений, административных панелей, собственных баз данных, сервисов рассылок, платежей, сервисов размещения видео и иных цифровых инструментов Оператора.

1.3. Понятия, связанные с обработкой персональных данных, используются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», если иное не вытекает из текста настоящей Политики.

1.4. Настоящая Политика применяется к обработке персональных данных физических лиц, которые используют ресурсы Оператора, оплачивают и получают услуги, участвуют в образовательных, информационных, консультационных, просветительских, дистанционных и очных мероприятиях Оператора, проходят опросы, анкетирования и исследования аудитории, дают согласие на участие в исследовательских интервью, обращаются в поддержку, подписываются на рассылки, взаимодействуют с Ботами, участвуют в корпоративных договорах или направляют предложения о сотрудничестве.

1.5. Настоящая Политика размещается на ресурсе Оператора: https://aleronet.ru/value_lm/privacy.html.

1.6. При обработке персональных данных обучающихся и участников образовательных отношений Оператор дополнительно руководствуется Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации».

1.7. Все продукты, услуги и мероприятия Оператора предназначены для лиц, достигших 18 лет, если иное прямо не указано Оператором.

1.8. Оператор вправе оказывать услуги гражданам Российской Федерации, иностранным гражданам и лицам без гражданства. Обработка персональных данных указанных лиц осуществляется в соответствии с законодательством Российской Федерации и настоящей Политикой.

1.9. Настоящая публичная Политика регулирует преимущественно обработку персональных данных в клиентских, образовательных, сбытовых, партнерских и иных внешних процессах Оператора.

Обработка персональных данных работников, бывших работников, соискателей и кандидатов на замещение должностей, осуществляемая в рамках трудовых отношений, подбора персонала, кадрового, бухгалтерского, налогового и иного обязательного учета, регулируется отдельным внутренним Положением об обработке и защите персональных данных работников и соискателей, трудовым законодательством Российской Федерации и иными локальными актами Оператора.

Обработка персональных данных преподавателей, кураторов, исполнителей и иных лиц, привлекаемых на основании гражданско-правовых договоров, регулируется соответствующими договорами, поручениями на обработку персональных данных, обязательствами о конфиденциальности и внутренними актами Оператора.

Общие принципы законности, конфиденциальности, минимизации, безопасности и ограничения сроков обработки, установленные настоящей Политикой, применяются к указанным процессам в части, не урегулированной специальными внутренними документами.

Раздел 2. Ресурсы Оператора

2.1. Настоящая Политика применяется к следующим сайтам, цифровым ресурсам и связанным с ними процессам Оператора:

2.1.1. Далее страницы сайта https://aleronet.ru/, включая перечисленные в таблице и новые страницы с формами, именуются страницами Сайта.

2.2. Ресурсы и сервисы могут обновляться. При добавлении нового сайта, бота, формы, сервиса оплаты, рассылки или хранения данных Оператор актуализирует внутренний реестр процессов обработки персональных данных и, при необходимости, настоящую Политику.

Раздел 3. Термины и определения

Раздел 4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• Федеральный закон от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники;
• договоры, оферты и акцепты оферт, заключаемые между Оператором и субъектами ПД;
• согласия субъектов ПД на обработку персональных данных;
• согласия субъектов ПД на получение рекламных коммуникаций;
• согласия субъектов ПД на обработку персональных данных, разрешенных для распространения, если такое согласие требуется;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
• законные интересы Оператора, включая защиту прав, рассмотрение претензий, ведение учета, контроль качества и обеспечение безопасности информационных систем.

Раздел 5. Категории субъектов персональных данных

5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

Раздел 6. Состав обрабатываемых персональных данных

6.1. Оператор обрабатывает только те персональные данные, которые необходимы для конкретной цели обработки и соответствуют характеру взаимодействия субъекта ПД с Оператором.

6.2. В зависимости от цели обработки Оператор может обрабатывать следующие категории данных:

6.3. Оператор не запрашивает и не собирает в обычных клиентских, образовательных и сбытовых процессах паспортные данные, дату рождения, СНИЛС, копии документов об образовании, сведения о здоровье, специальные категории персональных данных, а также биометрические персональные данные для идентификации.

Такие данные могут обрабатываться только в исключительных случаях, когда они действительно необходимы для конкретной цели: оформления договора или документов по запросу субъекта ПД, оформления оплаты от юридического лица, подготовки справки или иных документов для иностранного обучающегося, а также исполнения требований законодательства Российской Федерации.

Если субъект ПД по собственной инициативе направляет документы или сообщения, содержащие избыточные сведения, Оператор обрабатывает их только в объеме, необходимом для рассмотрения обращения, исполнения договора или соблюдения закона, ограничивает доступ к ним и удаляет либо уничтожает их после рассмотрения вопроса о необходимости и правомерности обработки. Такие сведения не используются для рекламы, сегментации, построения профилей или принятия решений о продаже продуктов.

При проведении опросов, анкетирований и исследований аудитории Оператор не запрашивает паспортные данные, банковские реквизиты, биометрические персональные данные, специальные категории персональных данных, включая сведения о здоровье, диагнозах, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях и интимной жизни, а также персональные данные третьих лиц. Перед свободными полями анкеты Оператор размещает предупреждение о недопустимости указания таких сведений. Если избыточные или специальные категории персональных данных были сообщены субъектом по собственной инициативе, Оператор не использует их для исследования, рекламы, сегментации или принятия решений о продаже продуктов и принимает меры по ограничению доступа, удалению или обезличиванию таких сведений.

6.4. Изображение, голос, фото-, аудио- и видеозаписи участников мероприятий не используются Оператором для биометрической идентификации или аутентификации. Такие данные рассматриваются как обычные персональные данные, если они позволяют прямо или косвенно определить человека, и обрабатываются в целях, предусмотренных настоящей Политикой.

6.5. Оператор не запрашивает номер банковской карты, срок действия карты, CVV/CVC, ПИН-код, коды из коротких текстовых сообщений и иные секретные платежные данные. Данные банковских карт обрабатываются платежными сервисами и банками, а не Оператором.

6.7. Пользовательские фотографии, видеозаписи, голосовые сообщения, документы, аудиозаписи, анимации и иные файлы, направленные пользователем через Telegram, не копируются в собственное файловое хранилище Оператора, если иное прямо не предусмотрено отдельным сценарием взаимодействия. В собственной базе данных могут сохраняться идентификаторы файлов Telegram и связанные с ними технические сведения.

6.8. Файлы и материалы, которые Оператор самостоятельно загружает и направляет пользователям через бот, могут храниться на серверной инфраструктуре Оператора в объеме и в течение срока, необходимых для их направления и предоставления пользователям.

6.9. Текст обращения пользователя, идентификатор пользователя Telegram и имя пользователя в Telegram могут дополнительно направляться в закрытую Telegram-группу или форум поддержки. Доступ к такой группе или форуму предоставляется только уполномоченным лицам и техническим специалистам, участвующим в обработке обращений.

6.10. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом, в том числе путем обработки в информационных системах, на сайтах, в ботах, связанных сетевых приложениях, системах учета заявок, сервисах связи и на материальных носителях.

6.11. Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача путем предоставления или доступа, обезличивание, блокирование, удаление и уничтожение.

Распространение персональных данных неопределенному кругу лиц осуществляется только при наличии отдельного согласия субъекта либо другого предусмотренного законом основания.

6.12. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

Раздел 7. Условия предоставления персональных данных

7.1. Субъект ПД предоставляет персональные данные добровольно, своей волей и в своем интересе, если иное не следует из договора, закона или характера услуги.

7.2. Оператор исходит из того, что субъект ПД предоставляет достоверные и достаточные данные и поддерживает их актуальность. Оператор в общем случае не проверяет достоверность персональной информации и не осуществляет контроль за дееспособностью субъекта ПД.

7.3. Если покупатель оформляет курс, запись, доступ или подарок для другого лица, он подтверждает, что передает данные получателя с его ведома исключительно для исполнения заказа, предоставления доступа или организационной связи. Покупатель не вправе предоставлять от имени получателя согласие на рекламные коммуникации.

7.4. Получателю подарка рекламные сообщения не направляются без его самостоятельного отдельного согласия на рекламные коммуникации.

7.5. Субъект ПД не должен направлять Оператору специальные категории персональных данных, сведения о здоровье, данные третьих лиц, паспортные данные и иные избыточные сведения, если это прямо не требуется для исполнения договора, рассмотрения обращения или выполнения закона.

7.6. Если персональные данные получены не непосредственно от субъекта персональных данных, Оператор до начала их обработки предоставляет субъекту сведения об Операторе, целях и правовых основаниях обработки, перечне полученных персональных данных, предполагаемых пользователях данных, правах субъекта и источнике получения данных, кроме случаев, когда Оператор освобожден от такой обязанности законодательством Российской Федерации. Информация может быть предоставлена в первом сервисном сообщении, направленном получателю подарка, доступа или контактному лицу.

Раздел 8. Согласия субъектов персональных данных

8.1. Политика сама по себе не заменяет согласие субъекта ПД. Согласие на обработку персональных данных оформляется отдельно от оферты, пользовательского соглашения, согласия на рекламу и иных документов, если обработка осуществляется на основании согласия.

8.2. В зависимости от точки сбора Оператор использует отдельные версии согласия на обработку персональных данных, в том числе для покупки дистанционного продукта, формы поддержки, бота, форм листа ожидания и предзаписи на страницах Сайта, анкеты клуба выпускников, заявки корпоративного клиента и иных форм обратной связи.

8.3. Согласие на получение рекламных и информационных коммуникаций оформляется отдельно. Отказ от рекламного согласия не препятствует получению услуги, обращению в поддержку или получению сервисных уведомлений.

8.4. Согласие на обработку персональных данных, разрешенных субъектом для распространения, и согласие на использование изображения, голоса, выступления, отзыва, интервью, примера работы или рекламного фрагмента оформляется отдельно в случаях, когда это необходимо по закону или по внутренним правилам Оператора.

8.5. При предоставлении согласия в электронной форме через сайт, бот или связанное сетевое приложение Оператор фиксирует:

• вид и статус согласия;
• дату и время его предоставления;
• идентификатор субъекта, обращения, формы или сессии, позволяющий связать согласие с конкретным действием;
• источник, способ предоставления и наименование формы;
• номер или дату редакции согласия, ссылку на документ и текст согласия либо его неизменяемую копию;
• действие, посредством которого согласие было выражено, включая самостоятельную установку чекбокса или нажатие кнопки;
• сетевой адрес устройства и фактически предоставленные контактные данные, если согласие оформляется через сайт;
• идентификатор пользователя Telegram, идентификатор чата, имя пользователя, идентификатор сообщения или кнопки, если согласие оформляется через бот.

При отзыве согласия Оператор фиксирует дату, время, способ отзыва и новый статус согласия.

8.6. Субъект ПД вправе отозвать согласие в порядке, предусмотренном настоящей Политикой. При отзыве согласия Оператор прекращает обработку данных, основанную на таком согласии, кроме случаев, когда у Оператора есть иное законное основание продолжить обработку.

Раздел 9. Цели обработки, состав данных, правовые основания и сроки хранения

9.1. Оператор обрабатывает персональные данные в следующих целях. Правовые основания, указанные в таблице, применяются отдельно или совместно в зависимости от конкретного процесса и фактических обстоятельств обработки. Перечисление нескольких оснований не означает, что во всех случаях они применяются одновременно. Законный интерес используется только при условии, что обработка необходима и права и свободы субъекта персональных данных не имеют приоритета перед таким интересом:

9.2. Если одни и те же персональные данные используются для нескольких целей, после достижения одной из целей Оператор продолжает хранить только те данные, которые необходимы для оставшихся действующих целей. Наличие более длительного срока для отдельных документов не является основанием для хранения всего первоначально собранного набора персональных данных.

9.3. При наличии претензии, проверки, спора, оспаривания платежа через банк или платежный сервис, судебного дела или иного процесса, требующего сохранения данных, срок уничтожения данных может быть приостановлен до завершения соответствующего процесса.

Раздел 10. Образовательные, дистанционные и очные продукты

10.2. Оператор проводит информационные, консультационные, просветительские, дистанционные и очные мероприятия, сетевые семинары, мастер-классы, тренинги, эфиры, записи и иные продукты, которые могут не являться образовательными программами в смысле законодательства об образовании.

10.3. Для образовательных продуктов Оператор может обрабатывать сведения о зачислении, программе, потоке, расписании, посещаемости, прохождении программы и выдаче собственного сертификата Оператора. Такой сертификат подтверждает участие или прохождение программы и не является документом об образовании или о квалификации.

10.4. На очных и выездных мероприятиях Оператор оказывает услугу по организации участия субъекта ПД в выбранной программе, тренинге, мастер-классе, встрече или ином мероприятии.

Проживание, питание, трансфер, авиабилеты, железнодорожные билеты, такси, экскурсионные, бытовые, медицинские и иные сопутствующие расходы не входят в состав услуги Оператора, если иное прямо не указано на странице конкретного продукта, в договоре или оферте.

Оператор может предоставлять участникам информационные материалы, руководства и рекомендации о том, где можно самостоятельно остановиться, поесть или построить маршрут. Такие рекомендации носят информационный характер и не означают, что Оператор организует проживание, питание или трансфер участника.

В рамках очных мероприятий Оператор не запрашивает и не собирает сведения о здоровье, аллергиях, пищевых ограничениях, физических ограничениях, медицинских особенностях и иных специальных категориях персональных данных участников, если такие сведения не требуются по закону или не предоставлены субъектом ПД по собственной инициативе для рассмотрения отдельного обращения.

Раздел 11. Фото-, аудио- и видеозаписи

11.1. Оператор может осуществлять фото-, аудио- и видеозапись дистанционных и очных мероприятий, занятий, эфиров, мастер-классов и иных событий. До начала записи участники информируются о записи.

11.2. Закрытые записи программ Оператора используются для организации обучения, повторного просмотра занятий, работы преподавателей, кураторов и уполномоченных лиц Оператора. Доступ к закрытым записям может предоставляться участникам соответствующего потока, преподавателям, кураторам и техническим специалистам, обеспечивающим проведение программы.

11.3. Закрытые записи не являются публичным распространением, если они не размещаются в открытом доступе и не предоставляются неопределенному кругу лиц. Участникам запрещается распространять, публиковать, передавать третьим лицам, размещать в открытом доступе, продавать или иным образом использовать записи занятий, их фрагменты, снимки экрана и материалы курса без письменного разрешения Оператора и иных правообладателей.

11.4. Без отдельного согласия могут использоваться общие планы и атмосферные материалы, полученные при съемке в местах, открытых для свободного посещения, или на публичных мероприятиях, при условии, что конкретный гражданин не является основным объектом использования, а использование допускается статьей 152.1 Гражданского кодекса Российской Федерации.

Для использования узнаваемого изображения участника закрытого мероприятия, занятия или программы Оператор получает отдельное согласие, если отсутствует иное предусмотренное законом основание.

11.5. Отдельное согласие требуется для отзывов, интервью, крупных планов, персональных историй, примеров работы, выступлений участников, снимков экрана переписки, материалов, где участник является основным объектом, а также для рекламных или продающих фрагментов.

11.6. Материалы информационного характера могут размещаться на сайтах Оператора, RuTube, YouTube, VK, Telegram, MAX, Дзен, Одноклассники и иных официальных информационных ресурсах Оператора в течение срока существования соответствующего ресурса или архива, если более короткий срок не установлен Оператором, законом или требованием субъекта ПД.

11.7. Субъект ПД вправе обратиться к Оператору с требованием прекратить дальнейшее использование его изображения, имени, голоса, вопроса, выступления или иного фрагмента материала на подконтрольных Оператору ресурсах. Оператор рассматривает такое обращение и при наличии оснований удаляет, закрывает, размывает, монтирует, заменяет или иным образом ограничивает дальнейшее использование соответствующего фрагмента.

11.8. Оператор прекращает использование материала на подконтрольных ему ресурсах. Оператор не может гарантировать удаление копий, сохраненных, скачанных или распространенных третьими лицами до момента прекращения публикации, но принимает разумные меры для ограничения дальнейшего использования материалов на собственных ресурсах.

Раздел 12. Рекламные и сервисные коммуникации

12.1. Сервисные сообщения, необходимые для исполнения договора или оказания услуги, не считаются рекламными коммуникациями. К ним относятся сообщения о заказе, оплате, чеке, доступе, расписании, переносе, технической поддержке, восстановлении доступа и иная организационная информация.

12.2. Рекламные коммуникации направляются только при наличии отдельного согласия субъекта ПД на получение рекламных и информационных сообщений.

12.3. Единое рекламное согласие может охватывать собственные продукты Оператора: образовательные программы, дистанционные и очные мероприятия, тренинги, мастер-классы, сетевые семинары, записи, подписные Telegram-продукты и иные услуги Оператора.

12.5. Рекламные коммуникации могут направляться по адресу электронной почты, посредством коротких текстовых сообщений на номер телефона, через сервисы обмена сообщениями, социальные сети, личный кабинет, а также посредством телефонных и аудиозвонков, если субъект персональных данных предоставил соответствующее предварительное согласие.

12.6. Субъект персональных данных вправе в любой момент отказаться от рекламных коммуникаций:

• через ссылку отказа от рассылки, если такая ссылка предусмотрена;
• ответным сообщением;
• путем обращения на адрес электронной почты ar@alrodionov.ru;
• путем обращения в поддержку;
• иным способом, позволяющим установить содержание и отправителя обращения.

После получения отказа Оператор прекращает направление рекламных сообщений и вносит сведения в стоп-лист для недопущения повторной рекламы без нового согласия.

12.10. Сообщения, целью которых является привлечение внимания к курсу, программе, предстоящему эфиру, мероприятию, набору, тарифу, стоимости, скидке, бонусу, сроку оплаты или иному предложению Оператора, являются рекламными коммуникациями и направляются только при наличии предварительного согласия адресата.

12.11. Подтверждение регистрации пользователя на конкретный эфир или мероприятие, напоминание о мероприятии, на которое пользователь зарегистрировался, ссылка для участия, сообщение о времени, переносе, отмене или технических изменениях являются сервисными сообщениями.

12.11.1. Сообщение, направленное лицу, которое при заполнении анкеты или опроса самостоятельно выбрало вариант о готовности принять участие в исследовательском интервью и предоставило контактные данные, является исследовательским и организационным сообщением, если оно содержит только сведения о соответствующем исследовании, согласовании даты, времени, способа связи и проведении интервью и не содержит предложения приобрести услугу, программу, подписку или иной продукт. Направление рекламы, новостей проекта и иных коммерческих сообщений допускается только при наличии отдельного предварительного согласия адресата.

12.12. Отказ от рекламных коммуникаций не прекращает направление сервисных сообщений, необходимых для исполнения запроса пользователя, обработки обращения, регистрации на конкретное мероприятие или исполнения договора.

12.13. Если Telegram сообщает Оператору о невозможности доставки сообщений вследствие блокировки бота пользователем, Оператор прекращает рекламные отправки этому пользователю по указанному каналу. Разблокировка бота или повторный запуск бота сами по себе не являются новым согласием на рекламные коммуникации.

Раздел 13. Файлы куки, аналитика и техническая информация

13.1. На ресурсах Оператора применяются механизмы управления файлами куки, соответствующие технической платформе конкретного ресурса.

13.2. Необходимые куки используются для функционирования сайта, личного кабинета, безопасности, сохранения пользовательских настроек и исполнения запроса субъекта ПД.

13.3. Аналитические и рекламные куки используются с согласия субъекта ПД, выраженного через уведомление о файлах куки, если иное не допускается законодательством Российской Федерации.

13.5. Субъект ПД может изменить настройки куки через уведомление о файлах куки или настройки браузера. При отказе от необязательных куки отдельные функции сайта могут работать ограниченно.

13.6. Оператор не передает в системы аналитики посещений тексты ответов на вопросы опросов, содержимое свободных полей, контактные данные респондентов, сведения о диапазоне дохода и иные сведения, составляющие содержание анкеты. В аналитические системы могут передаваться только технические события, необходимые для оценки работы страницы и формы, например факт открытия страницы, переход между этапами и факт отправки формы, при наличии соответствующего согласия на аналитические файлы куки.

13.10. Для ограничения срока доступа к записи эфира на странице https://aleronet.ru/value_lm/ используется локальное хранилище браузера, в котором сохраняется дата окончания доступа. Указанные сведения хранятся на устройстве пользователя, не передаются Оператору и не используются для идентификации пользователя.

13.11. На странице записи эфира Оператор ведет собственный обезличенный учет технических событий страницы: факт открытия страницы, порядковый номер визита с этого устройства, запуск видео, достижение отметок просмотра, суммарная длительность просмотра, нажатия на таймкоды и переходы по ссылкам. События фиксируются в журнале сервера Оператора вместе с датой и временем, сведениями о браузере и адресом страницы перехода. Сетевой адрес устройства в этот журнал не записывается, куки для учета не используются, идентификаторы пользователя не присваиваются и не передаются. Сведения используются только для оценки работы страницы в обобщенном виде, определить по ним конкретное лицо невозможно.

13.12. Учет технических событий, указанный в пунктах 13.11 и 13.14, ведется на инфраструктуре Оператора и не предполагает передачу данных в сторонние системы аналитики посещений.

13.13. На страницах Сайта, кроме страниц оплаты (пункт 13.15), сторонние системы аналитики посещений не подключены, куки для учета посещений не используются, шрифты загружаются с сервера Оператора. При открытии страницы сервер обрабатывает сетевой адрес устройства, сведения о браузере, дату и время запроса для доставки страницы и обеспечения безопасности. Данные формы заявки начинают обрабатываться после ее отправки.

13.14. На страницах Сайта, кроме страниц оплаты (пункт 13.15), Оператор ведет собственный обезличенный учет технических событий страницы: факт открытия страницы, порядковый номер визита с этого устройства, нажатия на кнопки и переходы, а на страницах с формой - факт успешной или неуспешной отправки заявки и закрытия формы. События фиксируются в журнале сервера Оператора вместе с датой и временем, сведениями о браузере и адресом страницы перехода. Сетевой адрес устройства в этот журнал не записывается, куки для учета не используются, идентификаторы пользователя не присваиваются и не передаются. Имя, адрес электронной почты, телефон и иные поля формы в этот журнал не попадают. Сведения используются только для оценки работы страницы в обобщенном виде, определить по ним конкретное лицо невозможно.

13.15. На страницах оплаты по адресам вида https://aleronet.ru/pay/ сторонние системы аналитики посещений не подключены, куки не используются, шрифты загружаются с сервера Оператора. Административный раздел этих страниц использует необходимый файл куки сеанса входа, который ставится только уполномоченным лицам Оператора после ввода пароля и не используется для учета посещений.

Раздел 14. Поддержка, сервисы обмена сообщениями и звонки

14.1. Для клиентской поддержки, обработки обращений, консультаций, сопровождения заказов и продуктов Оператор может использовать корпоративную почту, формы сайтов, Telegram, MAX, телефонные звонки, чаты Telegram-каналов, комментарии и личные сообщения в социальных сетях и на сервисах размещения видео, включая YouTube, RuTube, Дзен, VK, Одноклассники, а также иные каналы, используемые Оператором для связи с пользователями и клиентами.

14.4. Звонки через сервисы обмена сообщениями не записываются, если иное не будет отдельно сообщено субъекту ПД. Факт звонка и содержание разговора могут быть отражены уполномоченным лицом Оператора в системе учета обращений.

14.5. Собственная система бота Оператора включает Telegram-бот, связанное сетевое приложение, административную панель, собственную базу данных и внутренний модуль учета заявок и взаимодействий с пользователями.

14.7. Сообщения пользователей сохраняются в собственной базе данных Оператора для ведения истории обращений, работы поддержки, отображения в административной панели и обеспечения непрерывности обработки обращений.

14.8. Текст обращения, идентификатор пользователя Telegram и имя пользователя в Telegram могут зеркалиться в закрытую Telegram-группу или форум поддержки. Доступ предоставляется только уполномоченным лицам и техническим специалистам в объеме, необходимом для обработки обращений.

14.9. Пользовательские файлы не копируются в собственное файловое хранилище Оператора. В собственной базе могут сохраняться идентификаторы файлов Telegram и связанные с ними технические сведения.

14.10. Обращения пользователей и клиентов могут использоваться Оператором для обработки конкретного запроса, подготовки ответа, фиксации истории взаимодействия, передачи вопроса ответственному специалисту, контроля качества клиентского сервиса, анализа повторяющихся вопросов, обновления базы знаний, разработки и корректировки шаблонов ответов, улучшения продуктов, услуг, процессов продаж и клиентской поддержки.

Если в ходе обращения субъект ПД сам проявляет интерес к продуктам или услугам Оператора, поддержка может предоставить информацию о таких продуктах или услугах. Направление рекламных коммуникаций вне рамок конкретного обращения осуществляется только при наличии отдельного согласия на рекламные коммуникации.

Раздел 15. Платежи, чеки и возвраты

15.1. На ресурсах Оператора применяется 100% предоплата, если иное прямо не предусмотрено условиями конкретного продукта или договора. Обработка платежей осуществляется платежными сервисами, банками и контрольно-кассовой техникой.

15.2. Оператор не получает и не хранит секретные реквизиты банковских карт. Платежные данные карты обрабатываются банками и платежными сервисами в соответствии с их правилами и политиками.

15.4. Для возврата денежных средств Оператор может запросить ФИО получателя, номер банковского счета, БИК, корреспондентский счет и наименование банка. Номер карты, CVV/CVC, срок действия карты, ПИН-код и коды из коротких текстовых сообщений Оператор не запрашивает.

15.5. Оплата на страницах https://aleronet.ru/pay/ принимается через интернет-эквайринг ООО «Банк Точка». Данные банковской карты вводятся на платежной странице банка и Оператору не передаются. Для формирования кассового чека Оператор передает банку имя, адрес электронной почты и телефон покупателя, наименование и стоимость услуг. Чек формируется сервисом фискализации банка и его партнеров и направляется на адрес электронной почты покупателя.

15.6. По каждому заказу на страницах оплаты Оператор хранит в собственной базе данных на серверной инфраструктуре в Российской Федерации: имя, адрес электронной почты и телефон покупателя, состав и стоимость заказа, идентификатор и статус платежа, сведения о возврате, редакции документов, с которыми покупатель ознакомился до оплаты, факт отметки об ознакомлении с офертой и о рекламном согласии, дату и время, сетевой адрес устройства и сведения о браузере на момент оформления заказа. Эти сведения используются для исполнения договора, подтверждения факта и условий его заключения, рассмотрения претензий и оспаривания платежей.

Раздел 16. Передача персональных данных третьим лицам

16.1. Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для достижения конкретной цели обработки: функционирования сайтов, форм опросов и исследований, личных кабинетов, поддержки, рассылок при наличии отдельного рекламного согласия, платежей, размещения сайтов, сервисов размещения видео, образовательного процесса, проведения исследовательских интервью, подготовки обезличенной аналитики, бухгалтерского и налогового учета, защиты прав и исполнения законодательства Российской Федерации.

16.2. Передача персональных данных конкретному кругу лиц, необходимых для исполнения договора или оказания услуги, не является распространением персональных данных неопределенному кругу лиц.

16.3. Оператор может поручать обработку персональных данных третьим лицам на основании договора или оферты. Лицо, обрабатывающее персональные данные по поручению Оператора, обязано соблюдать конфиденциальность, обеспечивать безопасность персональных данных и выполнять требования законодательства Российской Федерации.

16.4. Банки, платежные организации, операторы связи, сервисы размещения видео, социальные сети и владельцы сервисов обмена сообщениями могут выступать самостоятельными операторами персональных данных в части собственной деятельности и обработки данных по собственным правилам.

16.5. Актуальный перечень основных сервисов и лиц, участвующих в обработке персональных данных, приведен в Приложении 1 к настоящей Политике.

16.6. Для размещения сайта, собственной системы бота, сетевого приложения, административной панели, базы данных и резервных копий Оператор использует серверную инфраструктуру, расположенную на территории Российской Федерации. Инфраструктурный провайдер привлекается на основании договора или оферты и обрабатывает данные только в объеме, необходимом для предоставления соответствующих технических услуг.

16.7. Лица, находящиеся под непосредственным контролем Оператора, допускаются к обработке персональных данных на основании внутренних актов Оператора, обязательств о конфиденциальности и матрицы доступа.

Внешние разработчики, технические администраторы и иные подрядчики получают доступ к персональным данным только на основании договора, содержащего поручение на обработку персональных данных в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Одного обязательства о конфиденциальности для предоставления внешнему подрядчику доступа к персональным данным недостаточно.

Раздел 17. Трансграничная передача персональных данных

17.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети «Интернет», Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение, изменение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

17.2. В связи с использованием Оператором сервисов обмена сообщениями, социальных сетей, сервисов размещения видео, платформ для проведения дистанционных мероприятий, сервисов рассылок, аналитики, оплаты, поддержки, облачного хранения и иных цифровых сервисов, в том числе иностранных, в отдельных случаях может возникать трансграничная передача персональных данных либо самостоятельная обработка персональных данных владельцами соответствующих сервисов в соответствии с их пользовательскими соглашениями, политиками конфиденциальности и иными документами.

17.3. Оператор осуществляет трансграничную передачу персональных данных только при наличии законного основания и после выполнения предусмотренных законодательством Российской Федерации процедур, включая направление уведомления в уполномоченный орган, если такое уведомление требуется.

17.4. Субъект ПД самостоятельно принимает решение об использовании отдельных иностранных сервисов обмена сообщениями, социальных сетей, сервисов размещения видео и иных сервисов. Обработка данных владельцами таких сервисов может регулироваться их собственными документами.

Раздел 18. Сроки хранения персональных данных

18.1. Сроки хранения персональных данных определяются исходя из целей обработки, требований закона, условий договора, срока исковой давности, сроков бухгалтерского и налогового учета, а также необходимости защиты прав и законных интересов Оператора.

18.2. После достижения цели обработки, истечения срока хранения или получения отзыва согласия Оператор прекращает обработку соответствующих персональных данных и уничтожает их с составлением акта об уничтожении, если отсутствует иное законное основание для продолжения обработки.

18.3. Резервные копии собственной системы бота, базы данных, журналов заявок страниц Сайта, а также базы заказов страниц оплаты https://aleronet.ru/pay/ хранятся на серверной инфраструктуре в Российской Федерации не более 30 календарных дней. Копии журналов заявок создаются ежедневно в закрытом каталоге, доступном только системному администратору.

Отдельные записи внутри ранее созданной резервной копии, как правило, не изменяются и не удаляются. После удаления персональных данных из рабочей базы такие данные не используются для текущей обработки и сохраняются в резервных копиях только до окончания установленного цикла хранения.

При восстановлении резервной копии Оператор повторно применяет ранее исполненные требования об удалении, блокировании или ограничении обработки персональных данных.

18.4. В облачных сервисах срок хранения резервных копий определяется условиями соответствующего сервиса. Оператор удаляет данные в доступном интерфейсе сервиса или направляет требование об удалении, если такая возможность предусмотрена условиями сервиса.

Раздел 19. Меры по защите персональных данных

19.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

19.2. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• определение лиц, допущенных к обработке персональных данных;
• ограничение доступа подрядчиков к персональным данным по принципу необходимости;
• использование паролей, учетных записей, разграничения прав доступа и иных доступных технических мер;
• ведение реестра сервисов и процессов обработки персональных данных;
• заключение договоров, соглашений о конфиденциальности и поручений на обработку персональных данных, когда это требуется;
• ведение журнала обращений субъектов ПД и фиксация результатов исполнения таких обращений;
• создание стоп-листа отказавшихся от рекламных коммуникаций;
• уничтожение данных по истечении сроков хранения и оформление актов уничтожения;
• проверка и корректировка прав доступа при изменении состава подрядчиков;
• разграничение прав доступа к административной панели в зависимости от выполняемых функций и служебной необходимости;
• ведение журнала входов и ключевых действий администраторов в объеме, поддерживаемом информационной системой;
• ограничение доступа к техническим ключам, токенам, паролям и иным секретным данным;
• прекращение или изменение доступа подрядчика при изменении его функций либо прекращении сотрудничества.

19.3. Ответственным за организацию обработки персональных данных является индивидуальный предприниматель Родионов Александр Сергеевич.

19.4. Конкретный состав ролей, перечень допущенных лиц и объем их прав устанавливаются во внутренней матрице доступа Оператора и могут изменяться без внесения изменений в настоящую Политику. Каждому лицу предоставляется только тот объем доступа, который необходим для выполнения его функций.

19.5. При выявлении неправомерной или случайной передачи, предоставления, распространения персональных данных либо неправомерного доступа к ним Оператор организует внутреннее расследование и уведомляет Роскомнадзор в сроки и порядке, установленные законодательством Российской Федерации.

Раздел 20. Права субъекта персональных данных

20.1. Субъект ПД вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отозвать согласие на рекламные коммуникации;
• требовать прекращения распространения персональных данных, изображения, голоса или иного фрагмента материала на подконтрольных Оператору ресурсах;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

20.2. Для реализации прав в отношении персональных данных, обрабатываемых через бот или связанное сетевое приложение, субъект персональных данных может обратиться к Оператору на адрес электронной почты, через поддержку или иным способом, указанным в разделе 21 настоящей Политики.

Блокировка бота или удаление переписки средствами Telegram прекращает получение сообщений или изменяет отображение переписки в Telegram, но сама по себе не означает автоматического удаления данных, ранее сохраненных в собственной базе Оператора. Для удаления, уточнения или прекращения иной обработки таких данных субъект направляет соответствующее требование Оператору.

Раздел 21. Порядок обращений субъектов персональных данных

21.1. Субъект ПД может направить обращение Оператору:

• на электронную почту ar@alrodionov.ru;
• через форму поддержки на сайте, если они предусмотрены;
• через сервисы обмена сообщениями и социальные сети Оператора;
• почтовым отправлением по адресу Оператора, указанному в настоящей Политике.

21.2. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных и соответствующий процесс обработки, например:

• фамилию, имя, отчество, если они ранее предоставлялись;
• идентификатор пользователя или имя пользователя в Telegram;
• адрес электронной почты;
• номер телефона;
• номер заказа;
• сведения о мероприятии или продукте;
• описание ситуации;
• суть требования.

Оператор не требует предоставления сведений, не необходимых для идентификации субъекта и исполнения его обращения.

21.3. Сведения, касающиеся обработки персональных данных субъекта, предоставляются в течение десяти рабочих дней с даты получения обращения или запроса. Указанный срок может быть продлен не более чем на пять рабочих дней при условии направления субъекту мотивированного уведомления с указанием причин продления. Иные требования исполняются в сроки, установленные Федеральным законом № 152-ФЗ.

21.4. Оператор вправе запросить уточняющую информацию, если без нее невозможно идентифицировать субъекта ПД, найти материал, определить основание обработки или исполнить требование.

Раздел 22. Порядок уничтожения персональных данных

22.1. Персональные данные подлежат уничтожению при достижении цели обработки, истечении срока хранения, отзыве согласия, поступлении обоснованного требования субъекта ПД или утрате необходимости в обработке, если отсутствует иное законное основание для продолжения обработки.

22.2. Уничтожение может осуществляться путем удаления данных из информационных систем, файлов и баз данных, обезличивания, уничтожения материальных носителей, исключения из рассылочных баз, удаления из систем учета обращений, Telegram-ботов, баз данных на серверной инфраструктуре Оператора, локальных файлов и выгрузок.

22.3. Если персональные данные обрабатывались без использования средств автоматизации, их уничтожение подтверждается актом об уничтожении персональных данных.

Если персональные данные обрабатывались с использованием средств автоматизации либо смешанным способом, их уничтожение подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в соответствующей информационной системе.

Акт и выгрузка могут оформляться в электронной форме. Один сводный акт может подтверждать уничтожение персональных данных нескольких субъектов или нескольких групп данных при условии, что в нем и приложенной выгрузке содержатся все сведения, позволяющие определить субъектов, категории уничтоженных данных, информационные системы, способ, причину и дату уничтожения, а также лиц, выполнивших уничтожение.

22.3.1. Акт на бумажном носителе подписывается лицами, уничтожившими персональные данные. Акт в электронной форме подписывается электронной подписью в соответствии с законодательством Российской Федерации.

22.4. Акты об уничтожении персональных данных и выгрузки из журналов регистрации событий хранятся в течение трех лет с даты уничтожения персональных данных.

22.5. Ответственным за удаление персональных данных из информационных систем, баз данных, Telegram-ботов, локальных файлов и выгрузок является индивидуальный предприниматель Родионов Александр Сергеевич. Технические подрядчики выполняют отдельные технические операции по его поручению в пределах предоставленных полномочий.

22.6. После удаления персональных данных из рабочей базы их дальнейшая обработка в собственной системе прекращается. Удаление сведений из резервных копий осуществляется в порядке и сроки, установленные пунктом 18.3 настоящей Политики.

Раздел 23. Ограничение ответственности

23.1. Оператор не несет ответственности за обработку персональных данных самостоятельными операторами - банками, платежными сервисами, операторами связи, владельцами социальных сетей, сервисов обмена сообщениями, сервисов размещения видео, иностранных платформ и иных сервисов - если такая обработка осуществляется ими самостоятельно на основании их пользовательских соглашений, политик и требований закона.

При этом Оператор отвечает за наличие законного основания для передачи персональных данных, обоснованность выбора получателя, соблюдение принципа минимизации передаваемых данных и выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

23.2. Оператор не несет ответственности за распространение материалов третьими лицами, если такие третьи лица сохранили, скопировали или распространили материал до прекращения публикации на подконтрольных Оператору ресурсах.

23.3. Оператор не несет ответственности за последствия предоставления субъектом ПД недостоверных данных, данных третьих лиц без полномочий, секретных платежных данных, специальных категорий персональных данных или иной избыточной информации, если Оператор не запрашивал такие данные.

Получение Оператором незапрошенных или избыточных персональных данных не освобождает Оператора от обязанности прекратить их неправомерную обработку, ограничить доступ и удалить или уничтожить такие данные в установленном порядке.

Раздел 24. Заключительные положения

24.1. Настоящая Политика вступает в силу с даты ее утверждения и действует до замены новой редакцией.

24.2. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на соответствующем ресурсе Оператора, если иное не указано в новой редакции.

24.3. Изменения Политики применяются к отношениям, возникшим после публикации новой редакции, а также к ранее возникшим отношениям в части, не противоречащей ранее предоставленным субъектом ПД согласиям и законодательству Российской Федерации.

24.4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

Раздел 25. Реквизиты Оператора

Приложение 1. Основные сервисы и лица, участвующие в обработке персональных данных

Приложение 2. Внутреннее распределение функций по удалению и обращениям