ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ 

ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция №3. Дата вступления в силу: 07.09.2026

Настоящая Политика разработана во исполнение Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Индивидуального предпринимателя Гринько Кристина Олеговна (далее - Оператор).
1. Общие положения
1.1. Политика действует в отношении персональных данных, которые Оператор получает на сайте, в формах, в Telegram-боте и Telegram-коммуникации, при предзаписи и оплате, в Личном кабинете на Tilda, при участии в Интенсиве «Про макеты», при предоставлении обратной связи, в претензионной переписке и при ином взаимодействии, когда Оператор определяет цели и средства обработки.
1.2. Оператор: Индивидуальный предприниматель Гринько Кристина Олеговна, ИНН 345900996524, ОГРНИП 323470400021960, адрес: 188661, Ленинградская область, Всеволожский район, дер. Новое Девяткино, ул. Главная, д. 10, оф./кв. 301, email: krispastuh@yandex.ru, телефон: +7 969 653 01 43.
1.3. Регистрационный номер Оператора в реестре операторов персональных данных Роскомнадзора: 78-25-192048. Основание внесения: Приказ Роскомнадзора №555 от 16.09.2025.
1.4. Политика размещается в открытом доступе на странице https://grinchristin.com/fordesigners, в Telegram-боте https://t.me/pro_makety_bot, в Telegram-канале https://t.me/pro_makety, на странице оплаты, в личном кабинете и/или по ссылке, направляемой субъекту персональных данных.
1.5. Политика применяется совместно с отдельным Согласием на обработку персональных данных; отдельным Согласием на рекламно-информационные сообщения; при публикации идентифицируемых отзывов/работ - отдельным согласием на использование материалов и изображения и отдельным Согласием на обработку персональных данных, разрешенных субъектом для распространения по статье 10.1 Федерального закона № 152-ФЗ.
2. Основные понятия
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Субъект персональных данных - физическое лицо, к которому относятся персональные данные.
2.4. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели, состав и действия обработки.
2.5. Cookie - небольшие фрагменты данных, которые сайт и подключенные сервисы могут сохранять на устройстве пользователя для работы сайта, аналитики, безопасности и улучшения пользовательского опыта.
3. Принципы обработки персональных данных
3.1. Обработка осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка данных, несовместимая с целями сбора.
3.4. Содержание и объем данных соответствуют заявленным целям обработки.
3.5. Данные хранятся не дольше, чем этого требуют цели обработки, договор, закон или срок исковой давности.
3.6. Оператор не собирает персональные данные «про запас» и не требует предоставления сведений, не необходимых для заявленных целей обработки.
3.7. Если субъект персональных данных добровольно сообщает дополнительные сведения в чате, анкете, домашнем задании или переписке, такие сведения обрабатываются только в пределах целей взаимодействия и не используются для несовместимых целей.
4. Цели обработки персональных данных
4.1. Заключение и исполнение гражданско-правового договора.
4.2. Предоставление доступа к информационно-консультационным материалам, личному кабинету на Tilda, Telegram-чату и сервисным сообщениям.
4.3. Участие в Интенсиве «Про макеты», организация Общего чата, прием домашних заданий и предоставление групповой или личной обратной связи в зависимости от выбранного тарифа.
4.4. Регистрация предзаписи и информирование о старте продаж/потока.
4.5. Направление информационных сообщений, связанных с исполнением договора.
4.6. Направление рекламных сообщений и продвижение услуг Оператора - только при наличии отдельного согласия, когда оно требуется законом.
4.7. Обработка платежей, учет оплат, возвратов, выполнение требований бухгалтерского, налогового и иного законодательства.
4.8. Рассмотрение обращений, претензий, запросов, защита прав и законных интересов Оператора и субъектов персональных данных.
4.9. Обеспечение безопасности сайта, Telegram-бота, личного кабинета, аккаунтов, материалов и предотвращение нарушений.
4.10. Анализ посещаемости сайта, корректная работа страниц, улучшение пользовательского опыта, настройка веб-аналитики и технических параметров сайта.
5. Категории и состав обрабатываемых персональных данных
5.1. В зависимости от конкретной цели Оператор может обрабатывать: фамилию и имя; email; телефон; Telegram username и Telegram ID; сведения, добровольно указанные о профессии и опыте; сведения об оплате без полных реквизитов банковской карты; переписку; ответы в формах; домашние задания и работы; фото и видео, не используемые Оператором для биометрической идентификации; технические данные сайта, Личного кабинета и бота, включая IP-адрес, тип устройства и браузера, дату и время действий, источник перехода, UTM-метки, технические идентификаторы и cookie в пределах выбранных пользователем настроек.
5.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные для целей идентификации личности.
5.3. Фото и видео участников обрабатываются как обычные персональные данные, если они не используются для установления личности по биометрическим характеристикам.
5.4. Оператор не запрашивает данные о здоровье, религиозных, политических взглядах, интимной жизни, судимости и иные специальные категории данных. Если субъект добровольно сообщает такие сведения в переписке или чате, Оператор не использует их для самостоятельных целей и вправе удалить такие сведения.
6. Правовые основания обработки
6.1. Согласие субъекта персональных данных - только для тех целей и операций, для которых закон или выбранная модель обработки предполагают согласие. С 01.09.2025 такое согласие оформляется отдельно от иных подтверждаемых субъектом документов и условий.
6.2. Заключение и исполнение договора, стороной которого является субъект персональных данных.
6.3. Осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.
6.4. Исполнение требований законодательства РФ, включая налоговое, бухгалтерское, гражданское, процессуальное законодательство и законодательство о защите прав потребителей.
6.5. Федеральный закон №152-ФЗ «О персональных данных», Гражданский кодекс РФ, Налоговый кодекс РФ, Закон РФ «О защите прав потребителей», Федеральный закон №38-ФЗ «О рекламе» и иные применимые акты РФ.
7. Порядок и способы обработки
7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.2. Обработка осуществляется автоматизированным способом, без использования средств автоматизации и смешанным способом.
7.3. Оператор вправе фиксировать доказательства отдельного волеизъявления: дату и время, IP-адрес, Telegram ID/username, email/телефон, источник, версию согласия, содержание кнопки/чекбокса и технический идентификатор события. Оплата, регистрация, вступление в канал, использование сайта или Личного кабинета сами по себе не заменяют отдельного согласия на ПД, если такое согласие требуется.
7.4. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8. Используемые сервисы и получатели данных
8.1. Для достижения заявленных целей Оператор может привлекать лиц, обрабатывающих данные по поручению, и использовать сервисы: Tilda/сервисы Личного кабинета; Telegram и техническую инфраструктуру бота; Prodamus и платежные сервисы; банки и финансовые организации; Яндекс Метрику при наличии необходимого согласия; email/хостинг/облачные сервисы; технических подрядчиков; консультантов, юристов и бухгалтеров; государственные органы при наличии законного основания. Объем передачи ограничивается данными, необходимыми для соответствующей функции.
8.2. Передача данных осуществляется в объеме, необходимом для соответствующей цели: предоставления доступа, оплаты, коммуникации, аналитики, защиты прав, исполнения закона и технической работы сайта.
8.3. Оператор не продает персональные данные субъектов третьим лицам.
8.4. Полные данные банковских карт обрабатываются платежными сервисами и банками. Оператор не получает и не хранит полный номер банковской карты, CVV/CVC-код и иные закрытые платежные реквизиты.
9. Cookie, Яндекс Метрика и Tilda
9.1. Сайт https://grinchristin.com/fordesigners использует файлы cookie, а также сервисы веб-аналитики Яндекс Метрика и Tilda для обеспечения работы сайта, улучшения пользовательского опыта и анализа посещаемости.
9.2. Cookie и связанные с ними данные могут включать IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода, посещенных страницах, дате и времени визита, действиях на сайте и технических идентификаторах.
9.3. Технически необходимые cookie могут использоваться для функционирования, безопасности, авторизации и сохранения пользовательских настроек в пределах законных оснований. Необязательные аналитические cookie и идентификаторы активируются после отдельного активного выбора пользователя в cookie-баннере, когда соответствующая обработка требует согласия. Простое продолжение просмотра страницы не используется как единственное подтверждение такого согласия.
9.4. Рекомендуемый текст cookie-баннера и набор кнопок приведены в отдельной Инструкции по размещению документов. Пользователю должна быть обеспечена понятная возможность согласиться с необязательной аналитикой и продолжить использование сайта с необходимыми cookie без навязанного согласия на иные цели обработки.
9.5. Яндекс Метрика может обрабатывать обезличенные и технические сведения о посещении сайта. Настройки Яндекс Метрики должны быть приведены в соответствие с требованиями законодательства РФ и условиями Яндекса.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор соблюдает требование части 5 статьи 18 Федерального закона № 152-ФЗ о недопустимости записи, систематизации, накопления, хранения, уточнения и извлечения таких данных с использованием баз данных за пределами Российской Федерации, кроме прямо предусмотренных законом исключений. Архитектура форм и обязательных полей должна обеспечивать первичную обработку в допустимой российской базе данных.
10.2. Использование отдельных сторонних сервисов, включая Telegram и иные сервисы с иностранной инфраструктурой, может приводить к последующей трансграничной передаче ограниченного объема данных после выполнения требований локализации и иных требований закона.
10.3. Трансграничная передача осуществляется Оператором только при соблюдении статьи 12 Федерального закона № 152-ФЗ, включая направление в Роскомнадзор отдельного уведомления о намерении осуществлять трансграничную передачу до ее начала и соблюдение установленного режима для государства-получателя. Само по себе согласие субъекта не заменяет обязанностей Оператора по статье 12.
10.4. Оператор принимает разумные меры для выбора сервисов, обеспечивающих защиту данных, и ограничивает передаваемый объем данных необходимым минимумом.
10.5. Если Роскомнадзор принимает решение о запрещении или ограничении трансграничной передачи, Оператор прекращает или ограничивает соответствующую передачу в установленном законом порядке и при необходимости меняет технический сервис.
11. Сроки обработки и хранения
11.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, срока действия договора, срока доступа к материалам, срока исковой давности, срока хранения бухгалтерских и налоговых документов, срока рассмотрения претензий и проверок контролирующих органов.
11.2. Данные, обрабатываемые на основании согласия, хранятся до достижения целей обработки, отзыва согласия или утраты необходимости в обработке, если иное не требуется законом.
11.3. Доказательства согласия, акцепта, оплаты, отказа от рассылки, исполнения договора и претензионной переписки могут храниться в течение срока, необходимого для защиты прав и законных интересов Оператора.
12. Права субъекта персональных данных
12.1. Субъект персональных данных вправе получать информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, возражать против обработки, обращаться к Оператору, в Роскомнадзор или суд.
12.2. Для реализации прав субъект направляет запрос на email: krispastuh@yandex.ru.
12.3. Запрос должен позволять идентифицировать заявителя и содержать сведения, необходимые для ответа.
12.4. Отзыв согласия не влияет на законность обработки, осуществленной до отзыва, и не прекращает обработку, которая необходима для исполнения договора, закона, защиты прав Оператора или иных законных оснований.
13. Безопасность персональных данных
13.1. Оператор принимает необходимые организационные и технические меры защиты персональных данных, включая контроль доступа, антивирусную защиту, учет доступов, ограничение круга лиц, имеющих доступ к данным, резервное копирование, использование паролей и защиту информационных систем в пределах применимого уровня риска.
13.2. Доступ к персональным данным предоставляется только тем лицам и сервисам, которым он необходим для целей обработки.
13.3. При выявлении инцидента безопасности Оператор действует в соответствии с требованиями Федерального закона №152-ФЗ и применимых актов РФ.
14. Рекламные сообщения
14.1. Рекламные сообщения направляются только при наличии отдельного предварительного согласия субъекта, когда такое согласие требуется законом.
14.2. Отзыв согласия на рекламные сообщения не прекращает направление сервисных сообщений, необходимых для исполнения договора, оплаты, доступа, технической поддержки, безопасности и претензионной работы, если такие сообщения не являются рекламой.
15. Публичное распространение персональных данных
15.1. Публикация имени, username, ссылки на профиль, фото/видео, идентифицируемого отзыва, скриншота переписки или работы в открытом доступе осуществляется только при наличии самостоятельного правового основания. Когда применяется статья 10.1 Федерального закона № 152-ФЗ, Оператор получает отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения.
15.2. Согласие на распространение оформляется отдельно от обычного согласия на обработку персональных данных и должно позволять субъекту определить перечень данных по категориям, условия и запреты их дальнейшей обработки. Молчание и бездействие не являются согласием.
15.3. При отсутствии согласия на распространение Оператор вправе использовать материал только в действительно обезличенном виде либо для внутренних целей, допускаемых законом и первоначальной целью обработки.
16. Данные в Общем чате Интенсива
16.1. Участник понимает, что сообщения, имя/username, аватар, отправленные им работы и иные сведения, добровольно размещенные им в Общем чате, могут быть доступны другим участникам этого закрытого пространства в пределах функциональности Telegram. Оператор не использует факт размещения в закрытом чате как разрешение на последующую публичную публикацию вне чата.
16.2. Участникам запрещено без законного основания копировать, публиковать или передавать персональные данные и материалы других участников за пределы закрытого чата.
17. Изменение Политики
17.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения, если иной срок не указан в новой редакции.
17.2. Для ранее собранных данных применяется редакция, действовавшая на дату предоставления согласия или сбора данных, если новая редакция не ухудшает положение субъекта и не противоречит закону.
18. Правовая база редакции
18.1. Федеральный закон № 152-ФЗ: статьи 5, 6, 9, 10.1, 12, 18, 18.1, 19, 21, 22.
18.2. Приказ Роскомнадзора от 24.02.2021 № 18 - требования к содержанию согласия на обработку персональных данных, разрешенных субъектом для распространения (действует на дату вступления настоящей редакции в силу).
18.3. Закон РФ № 2300-1: статья 16 в части запрета требовать персональные данные, не связанные с исполнением договора, и иные применимые нормы.
18.4. Федеральный закон от 26.07.2026 № 265-ФЗ учтен в части актуальной редакции статьи 12 Федерального закона № 152-ФЗ.
19. Контакты Оператора
По вопросам обработки персональных данных, отзыва согласий и реализации прав субъекта можно обратиться по email: krispastuh@yandex.ru.