Редакция № 1 от «____» ____________ 2026 г.
Утверждена приказом от «____» ____________ 2026 г. № 1
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности индивидуальным предпринимателем Михеевым Артёмом Владимировичем (далее — Оператор).
1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и является общедоступным документом.
1.3. Политика разработана в соответствии с:
Конституцией Российской Федерации;
Гражданским кодексом Российской Федерации;
Трудовым кодексом Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
иными нормативными правовыми актами Российской Федерации.
1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, в том числе через сайт https://чувствоконтроля.рф (далее — Сайт).
1.5. Оператор размещает настоящую Политику в свободном доступе на Сайте по адресу https://чувствоконтроля.рф/legal/privacy.
| Реквизит | Значение |
|---|---|
| Наименование | Индивидуальный предприниматель Михеев Артём Владимирович |
| ОГРНИП | 318774600485988 |
| ИНН | 771889618818 |
| Адрес | 107150, г. Москва, ул. Бойцова, д. 24, корп. 3, кв. 17 |
| Телефон | +7 (916) 556-43-60 |
| Электронная почта | ____ |
| Сайт | https://чувствоконтроля.рф |
Обязанности по организации обработки персональных данных исполняет лично Оператор — индивидуальный предприниматель Михеев Артём Владимирович. Обязанность по назначению ответственного за организацию обработки персональных данных, установленная частью 1 статьи 22.1 Закона № 152-ФЗ, возложена на юридических лиц; индивидуальный предприниматель исполняет соответствующие функции самостоятельно. При привлечении Оператором работников либо иных лиц, осуществляющих обработку персональных данных, ответственный за организацию обработки назначается отдельным приказом.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — индивидуальный предприниматель Михеев Артём Владимирович, организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в ИСПДн и (или) в результате которых уничтожаются материальные носители персональных данных.
Заказчик, Участник, Пользователь, Программа, Материалы — понятия, определённые Публичной офертой, размещённой по адресу https://чувствоконтроля.рф/legal/offer.
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям; избыточность не допускается.
4.5. Обрабатываемые персональные данные являются точными, достаточными и актуальными. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.
5.1. Заказчики (клиенты) — физические лица. Обрабатываются: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; идентификаторы учётных записей в мессенджерах, указанные субъектом для связи; сведения о заказах (наименование Программы и Тарифа, стоимость, дата, статус); сведения о платежах (идентификатор платежа, статус, сумма — без данных банковской карты); сведения о ходе оказания услуг (даты и состав проведённых мероприятий, факт предоставления доступа к Материалам).
5.2. Представители Заказчиков — юридических лиц и индивидуальных предпринимателей. Обрабатываются: фамилия, имя, отчество; должность; номер контактного телефона; адрес электронной почты; сведения о полномочиях.
5.3. Участники. Обрабатываются: фамилия, имя, отчество; должность (при указании); номер контактного телефона; адрес электронной почты; сведения об участии в мероприятиях и о работе с Материалами.
5.4. Посетители Сайта. Обрабатываются: IP-адрес; сведения о браузере и устройстве; файлы cookie и иные пользовательские идентификаторы; сведения о посещённых страницах и действиях на Сайте; источник перехода. Порядок обработки указанных данных раскрыт в разделе 13 настоящей Политики и в Политике использования файлов cookie.
5.5. Лица, направившие обращение либо заявку (в том числе через формы обратной связи и формы записи на консультацию). Обрабатываются: фамилия, имя, отчество; контактные данные; сведения об организации, указанные субъектом; содержание обращения; сведения, необходимые для ответа.
5.6. Получатели рекламных рассылок. Обрабатываются: фамилия и имя; адрес электронной почты и (или) номер телефона; сведения о просмотренных Программах и оформленных заказах; сведения о взаимодействии с рассылкой (факт открытия сообщения, переходы по ссылкам).
5.7. Лица, участвующие в мероприятиях, в отношении которых осуществляется аудио- или видеозапись. Обрабатываются: изображение и голос, зафиксированные в записи мероприятия; фамилия, имя, отчество и должность, называемые в ходе мероприятия.
5.8.1. Аудио- и видеозапись мероприятий осуществляется исключительно при уведомлении участников до её начала и при наличии их согласия. Записи используются для подготовки Результатов услуг, для предоставления участникам возможности повторного просмотра, а также для целей внутреннего контроля качества.
5.8.2. Оператор не использует изображение и голос участников для установления или подтверждения личности. В силу этого соответствующие сведения не относятся к биометрическим персональным данным в смысле статьи 11 Закона № 152-ФЗ.
5.8.3. Использование записей мероприятий в информационных и рекламных материалах Оператора допускается исключительно при наличии отдельного согласия соответствующего лица на использование его изображения (статья 152.1 Гражданского кодекса Российской Федерации).
5.9. Представители контрагентов Оператора (соисполнители, эксперты, поставщики услуг). Обрабатываются: фамилия, имя, отчество; должность; контактные данные; сведения, необходимые для заключения и исполнения договора.
5.10. Работники Оператора и кандидаты. Обработка осуществляется в объёме, установленном Трудовым кодексом Российской Федерации, и регулируется отдельным локальным актом. Настоящий подраздел применяется при наличии у Оператора работников.
5.11. Специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные Оператором не обрабатываются.
5.12. Оператор не осуществляет сбор персональных данных лиц, не достигших 18 лет. Услуги несовершеннолетним не оказываются. При поступлении сведений о том, что персональные данные несовершеннолетнего переданы Оператору, такие данные подлежат уничтожению в срок, не превышающий 30 дней.
5.13. Финансовые и управленческие сведения, предоставляемые Заказчиком в связи с оказанием услуг, относятся к деятельности организации Заказчика и персональными данными не являются, за исключением случаев, когда такие сведения прямо относятся к определённому физическому лицу; в последнем случае они обрабатываются на условиях настоящей Политики и подлежат защите как конфиденциальная информация в порядке раздела 19 Публичной оферты.
| № | Цель обработки | Категории субъектов | Правовое основание |
|---|---|---|---|
| 1 | Заключение и исполнение договора возмездного оказания услуг: оформление заказа, согласование и проведение мероприятий, предоставление доступа к Материалам, подготовка и передача Результатов услуг, расчёты | Заказчики, представители Заказчиков, Участники | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ; гл. 39 ГК РФ |
| 2 | Информирование о статусе заказа и о датах мероприятий (сервисные уведомления) | Заказчики, Участники | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ |
| 3 | Рассмотрение обращений, заявок, претензий и заявлений | Все категории | ст. 8, 29, 31, 32 Закона РФ № 2300-1; п. 1 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ |
| 4 | Исполнение обязанностей по бухгалтерскому и налоговому учёту, применению контрольно-кассовой техники | Заказчики | п. 2 ч. 1 ст. 6 Закона № 152-ФЗ; ФЗ № 402-ФЗ; ФЗ № 54-ФЗ; НК РФ |
| 5 | Направление рекламных и информационных рассылок | Получатели рассылок | п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие); ч. 1 ст. 18 ФЗ № 38-ФЗ; ч. 1 ст. 15 Закона № 152-ФЗ |
| 6 | Обеспечение работоспособности, безопасности и улучшение Сайта, статистика посещаемости | Посетители Сайта | п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие); п. 5 и п. 7 ч. 1 ст. 6 Закона № 152-ФЗ |
| 7 | Аудио- и видеозапись мероприятий для подготовки Результатов услуг и повторного просмотра участниками | Участники мероприятий | п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие) |
| 8 | Заключение и исполнение договоров с контрагентами | Представители контрагентов | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ |
| 9 | Защита прав и законных интересов Оператора, в том числе фиксация факта акцепта Публичной оферты и предоставления согласий | Заказчики, Пользователи | п. 7 ч. 1 ст. 6 Закона № 152-ФЗ; ч. 4 ст. 9 Закона № 152-ФЗ |
6.1. Согласие субъекта персональных данных оформляется отдельным документом, не объединённым с иными документами, и содержит отдельные отметки по каждой цели, требующей согласия (часть 1 статьи 9 Закона № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ).
6.2. Отказ субъекта от предоставления необязательных согласий (в частности, на рекламную рассылку, на обработку данных в целях аналитики и продвижения, на аудио- и видеозапись мероприятия) не влечёт отказа в заключении и исполнении договора и не ограничивает возможность оформления и оплаты заказа.
7.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств.
7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
7.3. Обработка персональных данных граждан Российской Федерации, в том числе сбор через Сайт, осуществляется с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Первичные запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся в базах данных, расположенных на территории Российской Федерации.
7.4. Сведения о размещении баз данных: [ЗАПОЛНИТЬ: наименование и ОГРН хостинг-провайдера, наименование центра обработки данных и его расположение на территории Российской Федерации].
7.5. Трансграничная передача персональных данных не осуществляется. Оператор не использует сервисы, предполагающие передачу персональных данных на территорию иностранных государств.
7.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
7.7. Оператор направил в Роскомнадзор уведомление об обработке персональных данных в порядке статьи 22 Закона № 152-ФЗ. [ЗАПОЛНИТЬ: дата и номер уведомления. До начала обработки персональных данных направление уведомления обязательно.]
8.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора (поручения) с согласия субъекта персональных данных (часть 3 статьи 6 Закона № 152-ФЗ).
8.2. Лица, которым Оператор поручает обработку, обязаны соблюдать принципы и правила обработки, конфиденциальность и требования к защите персональных данных, установленные статьёй 19 Закона № 152-ФЗ.
8.3. Перечень лиц, которым передаются персональные данные:
| Категория получателя | Наименование | Цель передачи | Объём передаваемых данных |
|---|---|---|---|
| Хостинг-провайдер | [ЗАПОЛНИТЬ: наименование, ОГРН] | Размещение Сайта и баз данных | Все данные, обрабатываемые на Сайте |
| Платёжный сервис (эквайер, агрегатор) | [ЗАПОЛНИТЬ: наименование, ОГРН] | Приём оплаты и возврат денежных средств | Ф.И.О., адрес электронной почты, телефон, сумма и идентификатор платежа |
| Оператор фискальных данных | [ЗАПОЛНИТЬ: наименование, ОГРН] | Формирование и передача кассового чека | Адрес электронной почты и (или) телефон, наименование и стоимость услуги |
| Провайдер электронной почты | [ЗАПОЛНИТЬ: наименование, ОГРН] | Направление служебных писем | Адрес электронной почты, имя, содержание письма |
| Сервис рассылок | [ЗАПОЛНИТЬ: наименование, ОГРН] | Направление рекламных и информационных сообщений | Имя, адрес электронной почты, телефон, сведения о взаимодействии с рассылкой |
| Платформа доступа к Материалам | [ЗАПОЛНИТЬ: наименование, ОГРН — при использовании] | Предоставление доступа к Материалам и ведение Личного кабинета | Ф.И.О., адрес электронной почты, телефон, сведения о заказе и о работе с Материалами |
| Сервис веб-аналитики | [ЗАПОЛНИТЬ: наименование, ОГРН] | Статистика посещаемости Сайта | Обезличенные сведения о действиях на Сайте, IP-адрес, идентификаторы cookie |
| Соисполнители и эксперты | [ЗАПОЛНИТЬ: при привлечении] | Оказание услуг в согласованной с Заказчиком части | Ф.И.О., должность, контактные данные, материалы, необходимые для оказания услуг |
| Бухгалтерское обслуживание | [ЗАПОЛНИТЬ: при привлечении] | Ведение бухгалтерского и налогового учёта | Ф.И.О., сведения о заказах и платежах |
8.4. Оператор передаёт персональные данные государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
8.5. Оператор не осуществляет распространение персональных данных (раскрытие неопределённому кругу лиц). Согласие на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона № 152-ФЗ), Оператором не запрашивается и не требуется.
8.6. Перечень, указанный в пункте 8.3, подлежит поддержанию в актуальном состоянии. При привлечении нового лица, осуществляющего обработку по поручению, перечень дополняется, а редакция настоящей Политики обновляется.
9.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъекта, если иной срок не установлен законодательством.
9.2. Сроки хранения:
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные, связанные с исполнением договора и расчётами | 5 лет с даты завершения расчётов | ФЗ № 402-ФЗ, НК РФ |
| Данные обращений и заявок | 3 года с даты ответа | общий срок исковой давности |
| Данные для рекламной рассылки | до отзыва согласия | согласие субъекта |
| Аудио- и видеозаписи мероприятий | 1 год с даты проведения мероприятия либо до отзыва согласия | согласие субъекта |
| Cookie и данные аналитики | в соответствии с Политикой использования файлов cookie | согласие субъекта |
| Согласия субъектов и сведения о фиксации акцепта (доказательства) | 3 года с даты прекращения обработки | ч. 4 ст. 9 Закона № 152-ФЗ |
| Данные представителей контрагентов | 5 лет с даты прекращения договора | ФЗ № 402-ФЗ, НК РФ |
9.3. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законом.
9.4. При отзыве согласия Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, предусмотренных частью 2 статьи 9 и частью 1 статьи 6 Закона № 152-ФЗ, в частности для исполнения договора, для защиты своих прав и законных интересов и для соблюдения требований законодательства о бухгалтерском и налоговом учёте.
10.1. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных (статья 14 Закона № 152-ФЗ);
требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
возражать против обработки в целях продвижения товаров, работ и услуг на рынке;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
10.2. Запрос субъекта должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, адрес электронной почты, указанный при оформлении заказа или регистрации), либо сведения, иным образом подтверждающие факт обработки; подпись субъекта или его представителя.
10.3. Запрос направляется по адресу электронной почты ____ или почтовым отправлением по адресу Оператора.
10.4. Сроки рассмотрения:
предоставление информации об обработке — 10 рабочих дней с даты получения запроса (срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта);
уточнение персональных данных — 7 рабочих дней со дня представления субъектом подтверждающих сведений;
прекращение неправомерной обработки — 3 рабочих дня;
прекращение обработки в целях продвижения услуг на рынке — незамедлительно;
уничтожение персональных данных при отзыве согласия или при достижении целей — 30 дней.
10.5. Отзыв согласия осуществляется путём направления заявления в свободной форме по указанным контактам.
11.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1, 19 Закона № 152-ФЗ).
11.2. Организационные меры:
издание локальных актов по вопросам обработки и защиты персональных данных;
определение перечня лиц, доступ которых к персональным данным необходим для выполнения возложенных на них обязанностей;
получение от лиц, осуществляющих обработку, обязательств о неразглашении;
осуществление внутреннего контроля соответствия обработки требованиям законодательства;
оценка вреда, который может быть причинён субъектам персональных данных;
учёт машинных носителей персональных данных;
включение в договоры с лицами, привлекаемыми к обработке, условий, предусмотренных частью 3 статьи 6 Закона № 152-ФЗ.
11.3. Технические меры:
определение уровня защищённости персональных данных при их обработке в ИСПДн и применение мер защиты, соответствующих установленному уровню (постановление Правительства Российской Федерации № 1119);
разграничение прав доступа, идентификация и аутентификация пользователей, применение многофакторной аутентификации для административных учётных записей;
шифрование каналов передачи данных (HTTPS/TLS);
резервное копирование с хранением копий на территории Российской Федерации;
регистрация и учёт действий пользователей с персональными данными (журналирование доступа);
применение средств антивирусной защиты и межсетевого экранирования;
хранение записей мероприятий в защищённом хранилище с ограничением доступа.
11.4. Оператор обеспечивает фиксацию факта предоставления согласия с сохранением даты, времени, IP-адреса и версии текста документа, с которым ознакомился субъект.
12.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:
в течение 24 часов — о произошедшем инциденте, предполагаемой причине, предполагаемом вреде, принятых мерах, а также о лице, уполномоченном на взаимодействие с Роскомнадзором;
в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).
12.2. Порядок реагирования на инциденты определяется отдельным внутренним регламентом Оператора.
13.1. Файлы cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя при посещении Сайта и передаваемые обратно при последующих посещениях. Наряду с ними Оператор может применять локальное хранилище браузера (localStorage, sessionStorage), пиксели и веб-маяки, идентификаторы сессии.
13.2. Отдельные файлы cookie в совокупности с IP-адресом и иными сведениями могут позволять косвенно определить пользователя. В таком случае соответствующие сведения рассматриваются Оператором как персональные данные.
13.3. Строго необходимые (технические) файлы cookie обеспечивают базовую работоспособность Сайта: поддержание сессии авторизованного пользователя, сохранение содержимого заказа, защиту от подделки запросов, сохранение выбора пользователя в отношении cookie. Правовое основание — исполнение договора и законный интерес Оператора в обеспечении функционирования Сайта (пункты 5 и 7 части 1 статьи 6 Закона № 152-ФЗ). Согласие не требуется; отключение этих файлов делает работу Сайта невозможной.
13.4. Аналитические и маркетинговые файлы cookie обрабатываются исключительно на основании согласия пользователя, предоставляемого в порядке, установленном Политикой использования файлов cookie (https://чувствоконтроля.рф/legal/cookie). До получения согласия такие файлы не устанавливаются, а соответствующие сценарии не загружаются.
14.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации, а также при изменении состава, целей или порядка обработки персональных данных.
14.2. Актуальная редакция Политики постоянно доступна по адресу https://чувствоконтроля.рф/legal/privacy. Оператор обеспечивает хранение архива предыдущих редакций и предоставляет их по запросу.
14.3. Контроль исполнения требований настоящей Политики осуществляет Оператор лично, а при назначении ответственного за организацию обработки персональных данных — указанное лицо.