Политика в отношении обработки персональных данных

Индивидуальный предприниматель Дымшаков Олег Владимирович

Редакция от 29 сентября 2026 года. Действует с даты размещения. Предыдущая редакция размещалась на dymshakov.com/policy и сохранена Оператором в архиве.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у индивидуального предпринимателя Дымшакова Олега Владимировича (ИНН 772620894517, ОГРНИП 319774600436103, адрес: 117570, г. Москва, ул. Красного Маяка, д. 13А, корп. 3, кв. 14) — далее Оператор.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в его исполнение нормативными правовыми актами.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от клиентов, участников программ, подписчиков, посетителей сайтов, контрагентов и исполнителей, в том числе через сайты dymshakov.com, blog.dymshakov.com, lp.dymshakov.com, platform.dymshakov.com, app.dymshakov.com, analytics.dymshakov.com, чат-боты и мини-приложения Оператора в мессенджере Telegram (мини-приложения размещаются на сайтах Оператора и открываются средствами мессенджера), электронную почту и мессенджеры.

1.4. Ответственный за организацию обработки персональных данных — Дымшаков Олег Владимирович, oleg.dymshakov@gmail.com, +7 916 053-85-68.

1.5. Оператор не проверяет достоверность сведений, предоставленных субъектом, и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии. Ответственность за последствия предоставления недостоверных данных несёт предоставившее их лицо.

1.6. Предоставляя свои персональные данные Оператору, субъект подтверждает, что ознакомлен с настоящей Политикой. Если субъект передаёт Оператору данные третьих лиц, он подтверждает, что получил их согласие на такую передачу.

1.7. Действующая редакция Политики размещается по адресу platform.dymshakov.com/policy, ссылка на неё приводится на страницах, посредством которых осуществляется сбор данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или определённому кругу лиц.

2.5. Уничтожение персональных данных — действия, в результате которых данные становится невозможно восстановить, а материальные носители уничтожаются.

2.6. Обезличивание персональных данных — действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность данных конкретному субъекту.

2.7. Сайты Оператора — сайты и их разделы, перечисленные в пункте 1.3 настоящей Политики.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих основаниях:

— договор, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (публичная оферта Оператора и договоры, заключённые в письменной форме) — пункт 5 части 1 статьи 6 152-ФЗ;

— согласие субъекта персональных данных — пункт 1 части 1 статьи 6 152-ФЗ, а в части рекламных сообщений — также часть 1 статьи 18 Федерального закона «О рекламе»;

— исполнение обязанностей, возложенных на Оператора законодательством: Федеральный закон «О бухгалтерском учёте», Налоговый кодекс Российской Федерации, Федеральный закон «О применении контрольно-кассовой техники» — пункт 2 части 1 статьи 6 152-ФЗ;

— осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта — пункт 7 части 1 статьи 6 152-ФЗ.

3.2. Конкретное основание для каждой цели обработки указано в таблице раздела 5.

4. Принципы обработки

4.1. Обработка ведётся законно и справедливо, только для заявленных в Политике целей. Обработка, несовместимая с заявленными целями, не допускается.

4.2. Объём и содержание данных соответствуют целям обработки: Оператор не собирает данные «про запас» и не объединяет базы, созданные для несовместимых между собой целей.

4.3. Данные хранятся не дольше, чем требуется для целей обработки, либо в течение срока, установленного законом или договором.

4.4. Оператор обеспечивает точность и достаточность данных, а при необходимости — их актуальность, и принимает меры по удалению или уточнению неполных или неточных данных.

4.5. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни), биометрические персональные данные, а также данные несовершеннолетних. Записи занятий и встреч, содержащие изображение и голос участников, используются исключительно как учебные и рабочие материалы и не применяются для установления личности, поэтому биометрическими персональными данными не являются.

5. Категории субъектов, цели обработки, состав данных, основания и сроки

Клиенты и участники программ — цель обработки: Заключение и исполнение договора об оказании услуг: регистрация, предоставление доступа к материалам, сопровождение в ходе обучения, ответы на вопросы, работа поддержки, обеспечение работы личного кабинета и приложений Оператора; какие данные обрабатываются: имя и фамилия; адрес электронной почты; номер телефона; имя пользователя и идентификатор в мессенджере Telegram; учётные данные для входа в личный кабинет (логин и пароль в зашифрованном виде); сведения о заказах, тарифах, платежах и сроках доступа; содержание обращений и переписки по вопросам оказания услуг; правовое основание: договор (оферта), пункт 5 части 1 статьи 6 152-ФЗ; срок обработки: срок действия договора и 3 года после его окончания (срок исковой давности).

Клиенты, контрагенты — цель обработки: Приём и возврат платежей, оформление кассовых чеков, ведение бухгалтерского и налогового учёта; какие данные обрабатываются: имя и фамилия; адрес электронной почты; номер телефона; сведения о платежах, возвратах и выставленных счетах (реквизиты банковских карт Оператору не передаются и им не хранятся); правовое основание: 402-ФЗ, Налоговый кодекс Российской Федерации, 54-ФЗ; срок обработки: 5 лет с года, следующего за годом совершения операции.

Пользователи, назначенные заказчиком по корпоративным тарифам — цель обработки: Исполнение договора с юридическим лицом или индивидуальным предпринимателем: открытие доступа назначенным пользователям; какие данные обрабатываются: имя и фамилия; адрес электронной почты; имя пользователя в Telegram; правовое основание: договор с заказчиком и его поручение; срок обработки: срок договора и 3 года после его окончания.

Клиенты и участники программ — цель обработки: Учёт прохождения программы, техническая поддержка доступа, оценка востребованности и качества материалов, развитие сервисов Оператора; какие данные обрабатываются: сведения о входах в личный кабинет и приложения Оператора (дата, время, IP-адрес, тип устройства и браузера); сведения о том, какие разделы, уроки и материалы открывались, и о действиях с ними; отметки о прохождении материалов; обращения, отправленные из личного кабинета или приложения; правовое основание: договор (оферта), законный интерес Оператора; срок обработки: срок действия договора и 3 года после его окончания.

Посетители сайтов — цель обработки: Обеспечение работы сайтов, оценка посещаемости и качества материалов, показ рекламных материалов Оператора; какие данные обрабатываются: IP-адрес; сведения о браузере, операционной системе и типе устройства; дата и время обращения; адреса запрошенных страниц и страницы перехода; идентификаторы файлов cookie и систем веб-аналитики; сведения о действиях на сайте в обезличенном виде; правовое основание: согласие субъекта, выраженное в порядке раздела 7, и законный интерес Оператора; срок обработки: 1 год с даты последнего посещения, в агрегированном виде — 3 года.

Подписчики, клиенты — цель обработки: Направление информационных и рекламных сообщений; какие данные обрабатываются: имя; адрес электронной почты; имя пользователя и идентификатор в Telegram; сведения о факте получения, прочтения сообщений и переходах по ссылкам; правовое основание: согласие субъекта; срок обработки: до отзыва согласия.

Любые субъекты — цель обработки: Рассмотрение обращений, претензий и запросов в отношении персональных данных; какие данные обрабатываются: данные, указанные в обращении, и контакты для ответа; правовое основание: закон, законный интерес Оператора; срок обработки: 3 года с даты ответа.

Исполнители и подрядчики — цель обработки: Отношения с исполнителями, расчёты и отчётность; какие данные обрабатываются: фамилия, имя, отчество; контактные данные; реквизиты для расчётов; ИНН; сведения о статусе самозанятого; сведения из договоров и актов; правовое основание: договор, 402-ФЗ, Налоговый кодекс Российской Федерации; срок обработки: 5 лет после окончания расчётов.

6. Порядок и способы обработки

6.1. Обработка ведётся смешанным способом: с использованием средств автоматизации (информационные системы Оператора и сервисы, привлечённые по его поручению) и без использования таких средств.

6.2. Оператор совершает с персональными данными действия, перечисленные в пункте 2.3 настоящей Политики.

6.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6.4. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке иных лиц и не передаёт данные третьим лицам для их собственных коммерческих целей.

6.5. Если для подготовки ответов на обращения Оператор применяет вспомогательные средства автоматической обработки текста, сведения, позволяющие определить субъекта (имя, имя пользователя в мессенджере, адрес электронной почты, номер телефона), из обрабатываемого текста предварительно исключаются и заменяются обезличенными обозначениями. Ответ субъекту готовит и направляет представитель Оператора.

7. Файлы cookie, веб-аналитика и реклама

7.1. На сайтах Оператора используются файлы cookie: технические, необходимые для работы страниц и сохранения сессии пользователя, и аналитические, позволяющие оценивать посещаемость и поведение посетителей.

7.2. Для оценки посещаемости и эффективности материалов Оператор использует системы веб-аналитики и рекламные инструменты, перечисленные в разделе 8. Такие системы собирают сведения, указанные в разделе 5 для категории «посетители сайтов», в обезличенном виде и устанавливают собственные файлы cookie.

7.3. Согласие на обработку данных с использованием файлов cookie выражается продолжением использования сайта после получения уведомления о такой обработке. Пользователь вправе отказаться от файлов cookie в настройках браузера либо удалить сохранённые файлы. При отказе от технических файлов cookie отдельные функции сайтов могут работать некорректно.

7.4. Оператор не использует файлы cookie для определения личности посетителя и не сопоставляет собранные ими сведения с данными, полученными из форм, за исключением случаев, когда пользователь авторизовался в личном кабинете.

8. Лица, привлекаемые к обработке

8.1. Оператор поручает обработку персональных данных следующим лицам в объёме, необходимом для достижения целей раздела 5, обеспечивая соблюдение ими требований 152-ФЗ и условия о конфиденциальности:

— ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525) — размещение информационных систем Оператора;

— сервис приёма платежей «Робокасса» — приём и возврат платежей;

— сервис «АТОЛ Онлайн» — облачная контрольно-кассовая техника, формирование и направление кассовых чеков;

— Unisender Go — направление сообщений по электронной почте;

— SaleBot — автоматизация сообщений в мессенджерах;

— сервис веб-аналитики «Яндекс Метрика»;

— сервисы статистики и рекламы социальной сети «ВКонтакте»;

— система управления тегами Google Tag Manager.

8.2. Персональные данные предоставляются государственным органам в случаях, объёме и порядке, установленных законодательством Российской Федерации.

8.3. Оператор не продаёт персональные данные.

9. Место нахождения баз данных и трансграничная передача

9.1. Базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации.

9.2. Отдельные технические сервисы, используемые Оператором для проведения и хранения записей онлайн-встреч, хранения рабочих материалов и программного кода, расположены за пределами Российской Федерации, на территории Соединённых Штатов Америки. Указанное государство не входит в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

9.3. Трансграничная передача осуществляется в объёме, необходимом для достижения целей раздела 5, с соблюдением требований статьи 12 152-ФЗ и после направления Оператором уведомления в уполномоченный орган по защите прав субъектов персональных данных.

10. Сроки хранения и порядок уничтожения

10.1. Сроки обработки по каждой цели указаны в разделе 5. По достижении цели обработки либо в случае утраты необходимости в достижении цели данные подлежат уничтожению.

10.2. При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, за исключением сведений, которые Оператор обязан хранить в силу закона (документы бухгалтерского и налогового учёта) либо которые необходимы для защиты его прав в пределах срока исковой давности.

10.3. Факт уничтожения персональных данных фиксируется актом. Порядок уничтожения установлен внутренними документами Оператора.

10.4. Вместо уничтожения Оператор вправе обезличить персональные данные, если это позволяет достичь целей обработки и исключает определение принадлежности данных конкретному субъекту.

11. Права субъекта персональных данных и порядок обращения

11.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели, отзывать согласие, а также обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

11.2. Запрос направляется на info@dymshakov.com или почтой по адресу Оператора. Запрос должен содержать номер основного документа, удостоверяющего личность заявителя или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие заявителя в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки данных Оператором, подпись заявителя или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью.

11.3. Сроки ответа Оператора:

— предоставление сведений об обработке — 10 рабочих дней с даты обращения, с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления;

— уточнение неточных данных — 7 рабочих дней с даты представления сведений, подтверждающих неточность;

— прекращение обработки и уничтожение данных при отзыве согласия или достижении цели — не более 30 дней.

11.4. Отзыв согласия на получение информационных и рекламных сообщений исполняется незамедлительно. Для этого достаточно заблокировать чат-бота Оператора в Телеграме, сообщить об отказе от рассылки в переписке, перейти по ссылке отказа в письме электронной почты либо написать на info@dymshakov.com.

12. Меры по обеспечению безопасности

12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ: назначен ответственный за организацию обработки, приняты локальные акты, определены угрозы безопасности и уровень защищённости, ограничен круг лиц, имеющих доступ к данным, применяются парольная защита и разграничение прав доступа, ведётся резервное копирование, проводится внутренний контроль соответствия обработки требованиям закона, проведена оценка вреда, который может быть причинён субъектам.

12.2. Лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта.

12.3. При обнаружении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в сроки, установленные частью 3.1 статьи 21 152-ФЗ.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция действует с момента её размещения по адресу platform.dymshakov.com/policy, если иное не предусмотрено самой редакцией.

13.2. Предыдущие редакции Политики хранятся Оператором и предоставляются по запросу субъекта.

13.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

14. Реквизиты Оператора

Индивидуальный предприниматель Дымшаков Олег Владимирович

ИНН 772620894517, ОГРНИП 319774600436103

Адрес: 117570, г. Москва, ул. Красного Маяка, д. 13А, корп. 3, кв. 14

Электронная почта для обращений: info@dymshakov.com

Электронная почта ответственного за организацию обработки: oleg.dymshakov@gmail.com

Телефон: +7 916 053-85-68