Политика обработки персональных данных
Редакция от 8 октября 2026. Действует бессрочно до замены новой редакцией.
1. Общие положения
1.1. Политика определяет порядок обработки персональных данных и меры по их защите и разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон).
1.2. Оператор: Индивидуальный предприниматель Пауль Эдуард Вячеславович (ИНН 623014442733, ОГРНИП 325620000029621), электронная почта для обращений: edd.v.paul@gmail.com.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от физических лиц, в том числе от посетителей сайта botay.it и его страниц (далее Сайт), а также при общении в мессенджере Telegram.
1.4. Согласие на обработку персональных данных при отправке заявки на Сайте оформляется отдельным документом: Согласие на обработку персональных данных.
2. Основные понятия
- Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных: любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Трансграничная передача: передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу.
- Cookies: небольшие файлы, которые сайт сохраняет в браузере, чтобы распознавать посетителя при следующих посещениях.
3. Цели, состав данных, основания и сроки обработки
Оператор обрабатывает только те данные, которые нужны для заранее определённых целей, и не обрабатывает данные, избыточные по отношению к этим целям.
| Цель | Чьи данные | Какие данные | Основание | Срок |
|---|---|---|---|---|
| 1. Обработка заявок и обращений, консультация, подбор программы | посетители сайта, оставившие заявку; лица, написавшие Оператору | имя; имя пользователя Telegram; ответы теста на сайте; страница входа на сайт, источник перехода (метки UTM, адрес ссылающегося сайта); код посетителя, который сайт добавляет в сообщение Telegram; переписка с Оператором | согласие субъекта (п.1 ч.1 ст.6 Закона) | до отзыва согласия, но не дольше 3 лет с последнего обращения |
| 2. Аналитика и улучшение сайта | посетители сайта | файлы cookies; идентификатор посетителя Яндекс Метрики; IP-адрес; сведения о браузере и устройстве; действия на сайте (просмотры, клики, прокрутка); источник перехода | согласие субъекта, выраженное продолжением использования сайта после уведомления о cookies | в пределах сроков хранения данных в Яндекс Метрике |
| 3. Заключение и исполнение договора | клиенты Оператора и их представители | фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации; электронная почта; имя пользователя Telegram; номер телефона; банковские реквизиты; сведения о трудоустройстве и размере оплаты труда, необходимые для расчёта стоимости услуг по договору | договор, стороной которого является субъект (п.5 ч.1 ст.6 Закона) | срок действия договора и 5 лет после его исполнения |
Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни).
4. Порядок и условия обработки
4.1. Обработка смешанная: с использованием средств автоматизации и без них, с передачей по сети Интернет.
4.2. Хранение в России. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Заявки с Сайта сохраняются на сервере Оператора в России.
4.3. Кому передаются данные. Оператор не продаёт персональные данные и не раскрывает их третьим лицам без согласия субъекта, кроме случаев, предусмотренных законом. Для достижения целей обработки используются сервисы:
- Яндекс Метрика (ООО «Яндекс», Россия): статистика посещений Сайта по цели 2. Условия: yandex.ru/legal/confidential.
- Telegram: мессенджер, через который Оператор получает уведомления о заявках и ведёт переписку по цели 1. Серверы Telegram могут находиться за пределами Российской Федерации, поэтому такая передача может являться трансграничной. Оператор уведомляет уполномоченный орган о трансграничной передаче в порядке, установленном Законом.
- Платёжные сервисы и банк: приём оплаты по договору (цель 3).
- Уполномоченные органы (налоговые органы и другие) в случаях и порядке, предусмотренных законом.
4.4. Оператор принимает правовые, организационные и технические меры защиты персональных данных: ограничение доступа к данным, защищённое соединение (HTTPS), хранение на защищённом сервере, резервное копирование, контроль доступа к учётным записям.
4.5. Оператор прекращает обработку и уничтожает персональные данные при достижении целей обработки, истечении сроков хранения, отзыве согласия (если иное основание обработки отсутствует) или выявлении неправомерной обработки, в сроки, установленные Законом: как правило, в течение 30 дней, а при неправомерной обработке в течение 3 рабочих дней с даты выявления.
4.6. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в течение 24 часов, а о результатах внутреннего расследования в течение 72 часов.
5. Cookies и Яндекс Метрика
5.1. Сайт использует cookies и сервис Яндекс Метрика, чтобы понимать, как посетители пользуются Сайтом: какие страницы смотрят, какие кнопки нажимают, на каком шаге теста останавливаются. Это помогает делать Сайт понятнее.
5.2. Яндекс Метрика может записывать действия на страницах (Вебвизор). Значения, которые посетитель вводит в поля формы заявки (имя и Telegram), не записываются.
5.3. При первом посещении Сайт показывает уведомление об использовании cookies. Продолжая пользоваться Сайтом, посетитель соглашается на обработку данных по цели 2.
5.4. Отключить cookies можно в настройках браузера. Отказаться от Яндекс Метрики можно с помощью блокировщика Яндекс Метрики. Сайт при этом продолжит работать.
6. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченном органе (Роскомнадзор) или в суде.
Субъект обязан предоставлять достоверные сведения о себе.
7. Обращения и отзыв согласия
7.1. Запрос, требование или отзыв согласия направляются на электронную почту edd.v.paul@gmail.com. В обращении нужно указать, как Оператор может идентифицировать субъекта: например, имя пользователя Telegram, которое было указано в заявке, или номер и дату договора.
7.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
7.3. После отзыва согласия Оператор прекращает обработку данных и уничтожает их в течение 30 дней, если у него нет иного законного основания для обработки, например заключённого договора.
8. Заключительные положения
8.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.
8.2. Актуальная редакция Политики постоянно доступна по адресу botay.it/privacy.
8.3. По вопросам обработки персональных данных можно написать Оператору: edd.v.paul@gmail.com.