Правила обработки персональных данных

Редакция от 20 августа 2026 года

Настоящие Правила определяют политику индивидуального предпринимателя Картопольцева Александра Сергеевича в отношении обработки персональных данных и меры по выполнению требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Оператором персональных данных является индивидуальный предприниматель Картопольцев Александр Сергеевич, ИНН 745007403010, ОГРНИП 314746008400070, адрес: 454025, г. Челябинск, ул. Мартеновская, д. 46.

1.2. Правила распространяются на персональные данные посетителей сайта bizprogress.ru, заявителей, участников мероприятий, клиентов, представителей контрагентов и лиц, обращающихся к оператору.

1.3. Контакт ответственного по вопросам персональных данных: office@bizprogress.ru, телефон +7 (351) 225-63-17. Номер оператора в реестре Роскомнадзора: 74-19-005246.

1.4. В Правилах используются понятия «персональные данные», «обработка», «оператор», «автоматизированная обработка», «предоставление», «блокирование», «уничтожение» и «обезличивание» в значении, установленном Федеральным законом № 152-ФЗ.

2. Принципы обработки

Оператор обрабатывает данные законно и добросовестно, только для заранее определённых целей, не объединяет несовместимые базы данных, не собирает избыточные сведения, обеспечивает точность данных и хранит их не дольше, чем этого требуют цели обработки или закон.

3. Субъекты и состав данных

3.1. Посетители сайта и заявители

Имя, телефон, email, необязательная должность или роль, выбранное мероприятие или программа, содержание обращения, сведения об источнике перехода, IP-адрес, User-Agent, referrer, URL страницы, UTM-метки и рекламные идентификаторы, дата и время, идентификаторы сессии и заявки, сведения о согласиях.

3.2. Участники мероприятий и клиенты

Данные заявителя, сведения о регистрации и участии, переписка, сведения о компании и должности, необходимые для организации участия, договорные и платёжные сведения в объёме, требуемом для оформления отношений и бухгалтерского учёта.

3.3. Представители контрагентов

Фамилия, имя, отчество, должность, служебные телефон и email, сведения о полномочиях и данные документов, если они объективно необходимы для заключения или исполнения договора.

3.4. Обращающиеся по вопросам персональных данных

Имя, контактные данные, содержание обращения и документы, необходимые для подтверждения личности и полномочий.

Оператор не обрабатывает на сайте специальные категории персональных данных и биометрические персональные данные. Их случайное направление не создаёт цели для обработки, и такие сведения подлежат удалению, если их хранение не требуется по закону.

4. Цели, основания и сроки

4.1. Обработка заявки и обратная связь

• Цель: принять заявку, подобрать программу, связаться с заявителем, ответить на вопрос.
• Данные: имя, телефон, email, необязательная роль, интерес и технические сведения формы.
• Основание: согласие субъекта и действия по его инициативе до заключения договора.
• Срок: до завершения работы с обращением и обычно не более трёх лет после последнего содержательного взаимодействия, если отсутствует иное законное основание.

4.2. Регистрация и проведение мероприятия

• Цель: зарегистрировать участника, направить организационную информацию, предоставить доступ и материалы.
• Данные: контактные данные, роль, выбранное мероприятие, сведения об участии и переписка.
• Основание: согласие, заключение и исполнение договора.
• Срок: в течение проведения мероприятия и далее в сроки, необходимые для исполнения договора, рассмотрения претензий и выполнения требований закона.

4.3. Заключение и исполнение договора

• Цель: подготовить документы, принять оплату, оказать услуги, вести учёт и рассматривать обращения.
• Данные: идентификационные, контактные, договорные, платёжные и учётные сведения в необходимом объёме.
• Основание: договор и требования законодательства.
• Срок: срок действия договора и сроки хранения документов, установленные законодательством.

4.4. Защита сайта и доказательство соблюдения закона

• Цель: защищать формы от злоупотреблений, предотвращать дубли, подтверждать действия и согласия, расследовать инциденты.
• Данные: IP-адрес, User-Agent, дата и время, URL и referrer, идентификаторы сессии и заявки, содержание подтверждений, версии документов, контрольные хеши.
• Основание: согласие, обязанности оператора и защита его прав и законных интересов при условии соблюдения прав субъекта.
• Срок: в течение периода обработки основных данных и далее в течение срока, необходимого для подтверждения правомерности обработки и защиты от требований.

4.5. Информационные и рекламные сообщения

• Цель: сообщать о новых мероприятиях, материалах и предложениях.
• Данные: имя, телефон, email, интерес и история согласия.
• Основание: отдельное предварительное согласие на получение рекламы.
• Срок: до отзыва согласия либо прекращения рассылки.

5. Операции и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных. Обработка ведётся автоматизированным, неавтоматизированным и смешанным способом.

Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основании автоматизированной обработки данных сайта.

6. Получение согласия

Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. В формах сайта оно оформляется отдельной галочкой и не включается в текст оферты, заявки либо другого подтверждаемого документа. Полные условия согласия опубликованы отдельно на странице bizprogress.ru/consent.

Оператор сохраняет доказательства: точный текст подтверждения, версию документов, страницу, дату и время, технические параметры и уникальный идентификатор события. Обязанность доказать получение согласия несёт оператор.

7. Cookie и технические сведения

Необходимые cookie и локальное хранилище используются для работы форм, сохранения случайного идентификатора сессии и фиксации ознакомления с уведомлением. Cookie подтверждения действует до 12 месяцев. Пользователь может удалить или запретить cookie средствами браузера.

UTM-метки, идентификаторы рекламного перехода и сведения об открытой странице используются для определения источника конкретной заявки и внутренней аналитики. По возможности отчёты формируются в агрегированном или обезличенном виде.

8. Поручение обработки и получатели

Оператор вправе поручать обработку только в необходимом объёме и при наличии правового основания. В текущей инфраструктуре могут участвовать:

• российский хостинг-провайдер, на котором размещены WordPress, база данных и Lead Hub;
• amoCRM для учёта обращений, исключения дублей, распределения заявок и работы менеджеров;
• оператор корпоративной электронной почты для деловой переписки и уведомлений;
• Sendsay для рассылок только лицам, которые отдельно согласились получать соответствующие сообщения;
• подрядчики по технической поддержке в пределах выданных полномочий и при обязательстве конфиденциальности.

Оператор не продаёт персональные данные, не публикует их и не предоставляет неопределённому кругу лиц. Передача государственным органам осуществляется только в случаях и порядке, предусмотренных законом.

9. Локализация и трансграничная передача

При сборе данных граждан Российской Федерации через интернет их первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации.

Трансграничная передача данных, предоставленных в формах, не является целью работы сайта. Если такая передача потребуется, оператор до её начала выполнит требования статьи 12 Федерального закона № 152-ФЗ, включая оценку иностранного получателя и направление необходимого уведомления в Роскомнадзор.

10. Конфиденциальность и безопасность

Лица, получившие доступ к данным, обязаны не раскрывать их без согласия субъекта, если иное не предусмотрено законом. Оператор определяет ответственных, ограничивает права доступа, применяет защищённое соединение, резервное копирование, обновления, антивирусные и иные средства защиты, ведёт журнал согласий и контролирует действия обработчиков.

При инциденте оператор принимает меры по прекращению нарушения, сохранению доказательств, оценке последствий и уведомлению Роскомнадзора в предусмотренные законом сроки.

11. Актуализация, блокирование и уничтожение

При подтверждении неточности данные уточняются в течение семи рабочих дней. Неправомерная обработка прекращается, а данные блокируются или уничтожаются в установленные законом сроки. После достижения цели либо отзыва согласия данные уничтожаются не позднее 30 дней, если отсутствует другое законное основание для обработки. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются не позднее шести месяцев.

Уничтожение выполняется способом, исключающим восстановление данных. Факт уничтожения подтверждается в соответствии с требованиями Роскомнадзора.

12. Права субъекта и порядок обращений

Субъект вправе получать информацию об обработке, требовать уточнения, блокирования, удаления или прекращения обработки, отозвать согласие, возражать против рекламы, обжаловать действия оператора в Роскомнадзор или суд.

Обращение направляется на office@bizprogress.ru с темой «Персональные данные» либо по адресу: 454025, г. Челябинск, ул. Мартеновская, д. 46. В нём нужно указать имя, контакт для ответа, содержание требования и сведения, позволяющие найти данные. Для защиты от неправомерного доступа оператор вправе запросить подтверждение личности или полномочий представителя.

Требование о прекращении обработки рассматривается в срок до 10 рабочих дней. При необходимости срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

13. Заключительные положения

Правила находятся в открытом доступе по адресу bizprogress.ru/policy. Новая редакция применяется с даты публикации. Для конкретного согласия действует версия документа, зафиксированная в журнале в момент действия пользователя.