ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 13.09.2026

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и иными нормативными правовыми актами Российской Федерации в области персональных данных. Политика действует в отношении всех персональных данных, которые Индивидуальный предприниматель Першиков Виктор Викторович (далее — «Оператор») получает от субъектов персональных данных в связи с использованием сайта https://app.pershikov.io и https://pershikov.io (далее — «Платформа»).

Политика размещена в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресу https://app.pershikov.io/privacy в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

1.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.3. Оператор — Индивидуальный предприниматель Першиков Виктор Викторович (ОГРНИП 323470400021633, ИНН 470517521982), самостоятельно организующий и осуществляющий обработку персональных данных, определяющий цели обработки, состав обрабатываемых персональных данных и действия (операции), совершаемые с ними.

1.4. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором: Пользователь Платформы, посетитель сайта, лицо, обратившееся через форму обратной связи, либо подписчик рассылки.

1.5. Пользователь, Платформа, Личный кабинет, Материалы, Тариф — используются в значении, определённом Договором публичной оферты, размещённым по адресу https://app.pershikov.io/oferta.

1.6. Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве субъекта персональных данных при посещении сайта, используемые для обеспечения работы Платформы и анализа её использования.

1.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому либо иностранному юридическому лицу.

1.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

1.9. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Оператор осуществляет обработку персональных данных на принципах законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопущения обработки, несовместимой с целями сбора персональных данных; соответствия объёма и содержания обрабатываемых персональных данных заявленным целям обработки; недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ или договором.

2.2. Использование Платформы, регистрация Личного кабинета, оформление оплаты либо направление обращения через форму обратной связи означает, что субъект персональных данных ознакомлен с условиями настоящей Политики.

2.3. Правовыми основаниями обработки персональных данных являются настоящая Политика, согласие субъекта персональных данных, Договор публичной оферты, а также законодательство Российской Федерации в области персональных данных, налогового и бухгалтерского учёта.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Пользователи, зарегистрировавшие Личный кабинет на Платформе, включая пользователей платного и бесплатного доступа.

3.2. Посетители Платформы, не прошедшие регистрацию, — в части данных, собираемых автоматически (файлы cookie, статистика посещений).

3.3. Лица, обратившиеся к Оператору через форму обратной связи, по электронной почте либо иным способом.

3.4. Подписчики email-рассылки Платформы.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Регистрация и идентификация Пользователя, предоставление доступа к Личному кабинету и Материалам Платформы.

4.2. Заключение, исполнение и прекращение Договора публичной оферты, включая проведение расчётов и администрирование Тарифов, в том числе автоматического продления подписки.

4.3. Направление транзакционных и служебных сообщений: подтверждение регистрации, уведомления об оплате, продлении или прекращении доступа, ответы на обращения.

4.4. Рассмотрение обращений, претензий и запросов Пользователей.

4.5. Направление информационных и рекламных материалов о Платформе — исключительно при наличии отдельного согласия субъекта персональных данных на получение такой рассылки.

4.6. Анализ пользовательской активности в целях улучшения работы Платформы, подготовки статистики использования Материалов.

4.7. Исполнение требований законодательства Российской Федерации, включая налоговый и бухгалтерский учёт, а также ответы на законные запросы государственных органов.

4.8. Обеспечение информационной безопасности Платформы и предотвращение мошеннических действий.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).

5.2. Необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных).

5.3. Необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в области налогового и бухгалтерского учёта (п. 2 ч. 1 ст. 6 Закона о персональных данных).

5.4. Осуществление прав и законных интересов Оператора, в том числе в целях обеспечения безопасности Платформы и предотвращения мошеннических действий, если при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона о персональных данных).

6. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает следующие персональные данные субъектов:

— фамилия, имя, отчество (при указании);

— адрес электронной почты;

— номер телефона (при указании);

— сведения о произведённых платежах (сумма, дата, статус, выбранный Тариф) — без реквизитов банковской карты, которые обрабатываются исключительно платёжным сервисом CloudPayments и не передаются Оператору;

— IP-адрес, данные о браузере и устройстве, идентификаторы файлов cookie;

— сведения о действиях Пользователя в Личном кабинете (даты входа, история использования Платных материалов);

— иные данные, добровольно предоставленные субъектом при обращении к Оператору.

Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

7. СПОСОБЫ И УСЛОВИЯ ОБРАБОТКИ

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки его персональных данных.

8. МЕСТО ОБРАБОТКИ И ХРАНЕНИЯ. ЛОКАЛИЗАЦИЯ

8.1. В соответствии с ч. 5 ст. 18 Закона о персональных данных запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, собираемых Оператором, в том числе посредством сети «Интернет», осуществляются с использованием баз данных, находящихся на территории Российской Федерации, на серверах Yandex Cloud.

8.2. На дату утверждения настоящей Политики трансграничная передача персональных данных Оператором не осуществляется. В случае если такая передача станет необходимой, Оператор будет соблюдать требования ст. 12 Закона о персональных данных, включая направление в Роскомнадзор уведомления о трансграничной передаче не позднее чем за 10 (десять) рабочих дней до её начала, за исключением передачи на территории государств, обеспечивающих адекватную защиту прав субъектов персональных данных, по перечню, утверждаемому Роскомнадзором.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. В целях исполнения Договора публичной оферты и обеспечения работы Платформы Оператор поручает обработку части персональных данных следующим лицам: платёжному сервису CloudPayments — для целей проведения расчётов; сервису NotiSend — для целей направления транзакционных и информационных email-сообщений; сервису Яндекс.Метрика (ООО «Яндекс») — для целей веб-аналитики и учёта посещаемости Платформы, включая обработку IP-адреса и файлов cookie Пользователя; сервису Яндекс 360 (ООО «Яндекс») — в связи с использованием Оператором данного сервиса для корпоративной электронной почты и хранения документов, в результате чего обращения Пользователей и связанные с ними персональные данные могут обрабатываться с использованием инфраструктуры данного сервиса; провайдеру хостинга Yandex Cloud — для целей размещения и хранения баз данных Платформы.

9.2. Обработка персональных данных указанными в п. 9.1 лицами осуществляется на основании заключённых с ними договоров, предусматривающих обязанность обеспечения конфиденциальности и безопасности персональных данных в соответствии со ст. 6 Закона о персональных данных. Оператор несёт ответственность перед субъектом персональных данных за действия таких лиц.

9.3. Оператор вправе передавать персональные данные по законному требованию государственных органов (суд, прокуратура, налоговые и правоохранительные органы) в порядке, установленном законодательством Российской Федерации.

9.4. Оператор не передаёт и не отчуждает персональные данные третьим лицам в маркетинговых или иных целях, не связанных с исполнением Договора публичной оферты и настоящей Политики, без отдельного согласия субъекта персональных данных.

10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

10.1. Персональные данные обрабатываются в течение всего срока использования Пользователем Личного кабинета, вплоть до его удаления Пользователем либо Оператором.

10.2. После прекращения использования Платформы персональные данные хранятся в течение 3 (трёх) лет в целях рассмотрения возможных претензий и защиты прав Оператора (общий срок исковой давности, установленный ГК РФ), а также в течение сроков, установленных законодательством Российской Федерации о бухгалтерском и налоговом учёте (в частности, первичные учётные документы хранятся не менее 5 (пяти) лет).

10.3. Персональные данные, обрабатываемые на основании отдельного согласия на получение рекламно-информационной рассылки, обрабатываются до момента отзыва такого согласия субъектом персональных данных.

10.4. По истечении сроков хранения, указанных в настоящем разделе, персональные данные подлежат обезличиванию либо уничтожению, если иное не предусмотрено законодательством Российской Федерации.

11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии со ст. 19 Закона о персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

— определение угроз безопасности персональных данных при их обработке и уровня защищённости информационной системы персональных данных в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;

— хеширование паролей Пользователей алгоритмом bcrypt (со стоимостным параметром 12), исключающее хранение и передачу паролей в открытом виде;

— хеширование токенов сессий Пользователей алгоритмом SHA-256;

— корректное определение и журналирование IP-адресов в целях обеспечения безопасности и предотвращения мошеннических действий;

— разграничение прав доступа к персональным данным и журналирование операций с ними;

— размещение баз данных и серверной инфраструктуры Платформы на территории Российской Федерации;

— регулярное резервное копирование данных;

— иные правовые, организационные и технические меры, предусмотренные требованиями законодательства Российской Федерации, ФСТЭК России и ФСБ России в области защиты персональных данных.

12. ДЕЙСТВИЯ ПРИ ИНЦИДЕНТАХ, СВЯЗАННЫХ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

12.1. В случае выявления инцидента, повлёкшего неправомерную или случайную передачу (предоставление, распространение, доступ), а равно иное неправомерное действие в отношении персональных данных, Оператор в течение 24 (двадцати четырёх) часов с момента выявления инцидента направляет в Роскомнадзор уведомление о нём в порядке, установленном ст. 21 Закона о персональных данных.

12.2. Не позднее 72 (семидесяти двух) часов с момента выявления инцидента Оператор дополнительно направляет в Роскомнадзор результаты внутреннего расследования, включая сведения о причинах инцидента и предполагаемом вреде.

12.3. Оператор принимает меры по локализации инцидента и минимизации его последствий и, при наличии высокого риска нарушения прав и законных интересов субъектов персональных данных, информирует затронутых субъектов о произошедшем инциденте.

13. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Получать от Оператора информацию, касающуюся обработки его персональных данных, в случаях, предусмотренных ст. 14 Закона о персональных данных.

13.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

13.3. Отозвать данное ранее согласие на обработку персональных данных в любой момент, направив соответствующее уведомление Оператору.

13.4. Обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

13.5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

14. ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Запросы и обращения по вопросам обработки персональных данных, включая отзыв согласия, направляются на адрес электронной почты feedback@pershikov.io.

14.2. Оператор рассматривает поступившее обращение и направляет мотивированный ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения обращения, если иной срок не установлен законодательством Российской Федерации.

14.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, необходимых для исполнения Договора публичной оферты, Оператор вправе прекратить предоставление доступа к Личному кабинету и Платным материалам в соответствии с условиями оферты.

15. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

15.1. Платформа использует файлы cookie и аналогичные технологии в целях обеспечения корректной работы сайта (технические файлы cookie), а также анализа посещаемости и использования Платформы (аналитические файлы cookie).

15.2. Субъект персональных данных вправе самостоятельно управлять использованием файлов cookie посредством настроек своего браузера, в том числе заблокировать их сохранение. Отключение файлов cookie может ограничить функциональность Платформы.

16. ИЗМЕНЕНИЕ ПОЛИТИКИ

16.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Платформе по адресу https://app.pershikov.io/privacy, если иное не предусмотрено новой редакцией.

16.2. Оператор рекомендует субъектам персональных данных регулярно знакомиться с актуальной редакцией Политики.

17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.

18. РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель Першиков Виктор Викторович

ОГРНИП: 323470400021633

ИНН: 470517521982

Лицо, ответственное за организацию обработки персональных данных: Индивидуальный предприниматель Першиков Виктор Викторович

Контактный email по вопросам персональных данных: feedback@pershikov.io

Сайт: https://pershikov.io / https://app.pershikov.io