Политика обработки персональных данных

Редакция 1.3

1. Оператор и область действия

Оператор персональных данных — Байдак Юлия-Анна Алексеевна, физическое лицо, применяющее налог на профессиональный доход (самозанятая).

Для вопросов об обработке данных и обращений: BaidakLgroup@yandex.ru.

Политика относится к сайту BL — Baydak Legacy (https://baydaklegacy.ru): посетителям, заявителям на тренировки и консультации, лицам, согласившимся получать рекламу, и администраторам сайта. Обработка ведётся с соблюдением Федерального закона № 152-ФЗ «О персональных данных»; реклама — также Федерального закона № 38-ФЗ «О рекламе».

2. Какие данные и для чего обрабатываются

Заявки и консультации. Имя, предпочтительный тренер и формат, выбранный способ связи и указанный контакт нужны для рассмотрения заявки, ответа и согласования тренировок. Основание — отдельное согласие пользователя (пункт 1 части 1 статьи 6 и статья 9 закона № 152-ФЗ). Для подготовки или исполнения договора по инициативе пользователя в применимых случаях используется пункт 5 части 1 статьи 6 этого закона.

Запрос об ИИ-помощнике. Имя, контакт и выбранный способ связи используются для рассмотрения запроса пользователя о будущем сервисе «ИИ-помощник», предоставления информации о его запуске и обратной связи по выбранному контакту. Основание — отдельное обязательное согласие пользователя на обработку данных. Индивидуальный ответ предоставляется в пределах обращения. Сам запрос не означает согласия на акции или другие рекламные рассылки. Рекламные уведомления о запуске направляются только при наличии действующего отдельного рекламного согласия; запрос об информации его не заменяет. Индивидуальный ответ на обращение не используется как повод направлять рекламные предложения. В единой форме также фиксируются выбранные предпочтительные тренер и формат, как указано в абзаце о заявках.

Рекламные сообщения. Имя, контакт, способ связи, предпочтительные тренер и формат используются для предложений по интересующему направлению только при отдельном добровольном согласии. Основания — пункт 1 части 1 статьи 6, статьи 9 и 15 закона № 152-ФЗ и часть 1 статьи 18 закона № 38-ФЗ. Отказ от рекламы не мешает отправить заявку или получить услугу.

Подтверждение согласий. Сохраняются идентификатор заявки, факт выбора, дата и время, версия и контрольная сумма текста согласия, версия политики, а также дата отзыва рекламного согласия. Это позволяет установить, с каким текстом согласился пользователь. Дальнейшее хранение подтверждений после прекращения основной цели допустимо только при самостоятельном законном основании и в необходимом объёме.

Безопасность и управление сайтом. IP-адрес технически доступен серверу и используется для защиты от повторных запросов и попыток несанкционированного входа. Счётчики на основе преобразованного адреса временно хранятся в памяти до 15 минут; в записи заявки IP не включается. Основание — законный интерес в обеспечении безопасности при соблюдении прав пользователя (пункт 7 части 1 статьи 6 закона № 152-ФЗ). Для входа администратора используются данные авторизации и сессии.

Форма не запрашивает паспорт, домашний адрес, дату рождения, медицинские сведения, фотографии или геолокацию. Согласия формы не разрешают публиковать фотографии, результаты и истории клиентов: для этого необходимы самостоятельные законные основания, в том числе отдельное согласие на распространение, когда оно требуется законом.

3. Порядок обработки и доступ к данным

Данные обрабатываются с помощью программных средств и при работе оператора с заявкой. Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление доступа, блокирование, удаление и уничтожение. Контакты заявителей не предназначены для общедоступного распространения или продажи.

Заявки самостоятельно обрабатывает Юлия-Анна Байдак. Владимир Байдак не имеет самостоятельного доступа к заявкам. Backend и база SQLite размещены на VPS Selectel в Российской Федерации. Заявка записывается в эту базу. Уведомление с данными заявки, датой, временем и отметкой о рекламном согласии направляется на BaidakLgroup@yandex.ru через Яндекс Почту. IP-адрес, сведения о браузере и геолокация в уведомление не включаются. Если отправить уведомление не удалось, запись заявки может сохраняться в базе.

Доступ и привлечение лиц к обработке должны иметь законное основание и ограничиваться необходимым для конкретной цели объёмом. Поручение обработки, когда оно применяется, оформляется с соблюдением части 3 статьи 6 закона № 152-ФЗ. При сборе данных граждан России учитываются требования части 5 статьи 18 этого закона.

При выборе телефона, Telegram или MAX оператор использует указанный контакт для индивидуального ответа в пределах обращения. Переход по внешним ссылкам сам по себе не отправляет заполненные поля формы этим сервисам. При самостоятельном обращении пользователь передаёт сведения выбранному сервису; дальнейшая переписка обрабатывается также по правилам этого сервиса. Выбор мессенджера не является самостоятельным правовым основанием трансграничной передачи: если такая передача возникает, оператор обязан выполнить применимые требования статьи 12 закона № 152-ФЗ. Согласия формы не заменяют условия использования Telegram-бота и покупки программ в нём.

4. Cookies и настройки браузера

Для входа администратора используется служебный cookie со сроком до 8 часов. Для обычного посетителя вход в административную часть не требуется.

Настройки доступности — размер текста, цвета, интервалы и показ изображений — сохраняются в браузере до сброса или очистки хранилища. Содержимое заявки и контакт пользователя в это хранилище не записываются. После успешной отправки поля формы очищаются.

В составе сайта не подключены аналитические счётчики, рекламные пиксели или сторонние скрипты отслеживания.

5. Сроки обработки и уничтожение

Данные обрабатываются не дольше, чем необходимо для соответствующей цели и допускает её правовое основание. Для заявки цель завершается после предоставления ответа и завершения согласования либо отказа от дальнейшего взаимодействия; при заключении договора необходимая обработка продолжается в пределах его исполнения и установленных законом обязанностей. Для индивидуального запроса об ИИ-помощнике цель ограничена запрошенной информацией и обратной связью и завершается после ответа и окончания такого взаимодействия. Ожидание запуска само по себе не оправдывает бессрочное сохранение заявки. Рекламная цель прекращается при отзыве рекламного согласия либо прекращении соответствующих предложений оператором. Достижение цели, отзыв согласия и наличие другого законного основания оцениваются отдельно для каждой категории данных. Одно рекламное согласие не оправдывает хранение всей заявки.

При достижении цели либо отзыве согласия обработка прекращается, а данные уничтожаются в срок до 30 дней от соответствующего события в случаях и с исключениями частей 4–5 статьи 21 закона № 152-ФЗ. Продолжение обработки допускается только при предусмотренном законом основании.

Требование прекратить обработку исполняется в пределах 10 рабочих дней с учётом исключений части 5.1 статьи 21. Продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением. При выявлении неправомерной обработки применяются отдельные сроки части 3 статьи 21: прекращение за 3 рабочих дня и, если обеспечить правомерность невозможно, уничтожение за 10 рабочих дней от выявления.

При объективной невозможности уничтожения в установленный срок данные блокируются и уничтожаются в пределах шести месяцев, если федеральным законом не предусмотрен иной срок. Это исключительный порядок части 6 статьи 21, а не обычный срок хранения.

Прекращение обработки охватывает относящиеся к цели записи базы, почтовые сообщения, рабочие выгрузки и резервные копии. Технические ограничения не дают права продолжать использование. При законном сохранении отдельных сведений их состав и основание определяются отдельно; восстановление копии не должно возобновлять прекращённую обработку или рекламу.

Уничтожение подтверждается по части 7 статьи 21 и приказу Роскомнадзора от 28.10.2022 № 179. Предусмотренные этим приказом акт и выгрузка журнала хранятся три года с момента уничтожения; данный срок не означает трёхлетнего хранения всех заявок.

Направление рекламы прекращается немедленно по требованию получателя. Отказ от рекламы сам по себе не отменяет обработку действующей заявки на другом законном основании.

6. Права пользователя и обращения

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие, отказаться от рекламы и обжаловать действия оператора в Роскомнадзор или суд.

Обращения направляются на BaidakLgroup@yandex.ru. Для поиска заявки укажите использованный контакт и суть обращения. При необходимости оператор уточнит сведения для подтверждения принадлежности запроса, не запрашивая избыточные данные. Сведения об обработке предоставляются в течение 10 рабочих дней со дня обращения или получения запроса; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Требования об уточнении, прекращении, блокировании и уничтожении рассматриваются в соответствующих случаях и сроки статей 20–21 закона № 152-ФЗ.

7. Защита данных

Сайт ограничивает доступ к административным функциям, проверяет данные формы и количество запросов. Файлы базы и серверные секреты исключены из публичной выдачи приложения. Содержимое заявок не включается в обычные журналы приложения. Почтовые уведомления передаются по защищённому соединению.

Эти меры не отменяют обязанностей оператора по обеспечению безопасности в соответствии со статьями 18.1 и 19 закона № 152-ФЗ.

8. Изменения политики

При изменении условий публикуется новая редакция. Текст политики и согласий, относящийся к выбору пользователя, учитывается по соответствующей версии. Новая редакция не заменяет ранее полученное согласие задним числом.