ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Версия 1.0 от 08.08.2025 года
г. Норильск

Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») действует в отношении всей информации, которую Индивидуальный предприниматель Петухов Михаил Вадимович (ОГРНИП 318246800090885, ИНН 245732955626), именуемый далее «Оператор», может получить о Пользователе во время использования им сайта, расположенного в сети Интернет по адресу https://cyber-misha.ru/cyber-prime (далее – «Сайт»).

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика Индивидуального предпринимателя Петухова Михаила Вадимовича в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении персональных данных пользователей Сайта и клиентов Оператора, которые обрабатывает Индивидуальный предприниматель Петухов Михаил Вадимович.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных и предоставление неограниченного доступа к настоящей Политике, настоящая Политика размещена на Сайте по адресу https://cyber-misha.ru/cyber-prime.
1.5. Основные понятия, используемые в Политике:
1.5.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.5.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
1.5.3. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
1.5.4. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.5.5. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.5.6. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.5.7. Оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.5.8. Cookies (куки) - небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении Сайта для улучшения функциональности и анализа использования Сайта.
2. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
2.1. Оператор имеет право:
2.1.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
2.1.2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
2.1.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
2.2. Оператор обязан:
2.2.1. Организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2.2.2. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
2.2.3. Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса.

3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъект персональных данных имеет право:
3.1.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных;
3.1.2. Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3.1.3. Отозвать согласие на обработку персональных данных;
3.1.4. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
3.2. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора – Индивидуальный предприниматель Петухов Михаил Вадимович.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями обработки персональных данных.
4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.3. Обработка персональных данных Оператором осуществляется в следующих целях:
- предоставление доступа к платному сообществу «Кибер-Прайм»;
- заключение и исполнение договоров с пользователями;
- обработка платежей и ведение финансовой отчетности;
- предоставление технической поддержки пользователям;
- улучшение качества услуг и функциональности Сайта;
- проведение аналитики использования Сайта;
- обеспечение безопасности Сайта и предотвращение мошенничества;
- соблюдение требований законодательства РФ.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Правовым основанием обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных;
- договоры, заключаемые между оператором и субъектом персональных данных;
- необходимость исполнения договора, стороной которого является субъект персональных данных;
- необходимость для выполнения возложенных законодательством РФ функций, полномочий и обязанностей на оператора.

6. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6.2. К категориям субъектов персональных данных относятся:
- посетители Сайта;
- пользователи, оформляющие подписку на сообщество «Кибер-Прайм»;
- участники сообщества «Кибер-Прайм».
6.3. Оператором обрабатываются следующие персональные данные:
- имя (фамилия, имя, отчество);
- имя (ник) в Telegram;
- номер телефона;
- адрес электронной почты (email);
- IP-адрес;
- данные cookies и аналогичных технологий;
- информация о браузере и устройстве;
- данные о действиях на Сайте.

7. ИСПОЛЬЗОВАНИЕ COOKIES И АНАЛОГИЧНЫХ ТЕХНОЛОГИЙ
7.1. Сайт использует cookies и аналогичные технологии для улучшения функциональности, анализа трафика и персонализации контента.
7.2. Типы используемых cookies:
- Необходимые cookies - обеспечивают базовую функциональность Сайта;
- Аналитические cookies - помогают понять, как посетители взаимодействуют с Сайтом;
- Функциональные cookies - позволяют Сайту запоминать выбор пользователя;
- Маркетинговые cookies - используются для показа релевантной рекламы.
7.3. Пользователь может управлять использованием cookies через настройки браузера. Отключение cookies может повлиять на функциональность Сайта.
7.4. Продолжая использование Сайта, пользователь соглашается с использованием cookies в соответствии с настоящей Политикой.

8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
8.2. Оператор осуществляет обработку персональных данных - включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), обезличивание, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
8.3. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
8.4. Оператор осуществляет обработку персональных данных следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
8.5. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
8.6. Оператор использует следующие информационные системы:
- корпоративная электронная почта;
- система электронного документооборота;
- веб-аналитика;
- платежные системы;
- CRM-системы.
8.7. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
8.8. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
8.9. Оператор не осуществляет трансграничную передачу персональных данных.

9. ХРАНЕНИЕ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.
9.2. Меры защиты включают в себя:
- определение угроз безопасности персональных данных при их обработке;
- применение организационных и технических мер по обеспечению безопасности персональных данных;
- применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
- обучение работников Оператора, осуществляющих обработку персональных данных.
9.3. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
9.4. Сроки хранения персональных данных:
- персональные данные пользователей сообщества хранятся в течение 3 лет с момента прекращения пользования услугами;
- данные веб-аналитики хранятся в течение 25 месяцев;
- cookies хранятся в соответствии с установленными сроками для каждого типа cookies.
9.5. Персональные данные хранятся в электронном виде в информационных системах персональных данных Оператора.
9.6. При осуществлении хранения персональных данных оператор персональных данных обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона "О персональных данных".

10. ПРЕКРАЩЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор прекращает обработку персональных данных в следующих случаях:
- выявлен факт их неправомерной обработки (в течение трех рабочих дней с даты выявления);
- достигнута цель их обработки;
- истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных;
- по требованию субъекта персональных данных в установленных законом случаях.
10.2. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных, в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных.

11. ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения.
11.2. Для обращения к Оператору субъект персональных данных может направить письменное обращение на адрес электронной почты: info@cyber-misha.ru;

12. ИЗМЕНЕНИЯ В ПОЛИТИКЕ
12.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления.
12.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
12.3. Действующая редакция всегда находится на странице https://cyber-misha.ru/cyber-prime.


13. КОНТАКТНАЯ ИНФОРМАЦИЯ
Индивидуальный предприниматель Петухов Михаил Вадимович
ОГРНИП: 318246800090885
ИНН: 245732955626
Юридический адрес: Красноярский край, г. Норильск, ул. Первопроходцев, дом 12, квартира 24
E-mail: info@cyber-misha.ru