ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ 

ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция № 2 от 25.05.2026

Настоящая Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Индивидуального предпринимателя Гринько Кристина Олеговна (далее — Оператор).
1. Общие положения
1.1. Политика действует в отношении всех персональных данных, которые Оператор получает при регистрации в Telegram-боте/канале предзаписи Интенсива, на сайте Интенсива, в личном кабинете на Tilda, при оплате услуг, при переписке, при участии в Интенсиве «Про макеты» и при ином взаимодействии с Оператором.
1.2. Оператор: Индивидуальный предприниматель Гринько Кристина Олеговна, ИНН 345 900 996 524, ОГРНИП 323 470 400 021 960, адрес: 188 661, Ленинградская область, Всеволожский район, дер. Новое Девяткино, ул. Главная, д. 10, оф./кв. 301, email: krispastuh@yandex.ru, телефон: +7 969 653 01 43.
1.3. Регистрационный номер Оператора в реестре операторов персональных данных Роскомнадзора: 78−25−192 048. Основание внесения: Приказ Роскомнадзора № 555 от 16.09.2025.
1.4. Политика размещается в открытом доступе на странице grinchristin.com/fordesigners, в Telegram-боте t.me/pro_makety_bot, в Telegram-канале t.me/pro_makety, на странице оплаты, в личном кабинете и/или по ссылке, направляемой субъекту персональных данных.
1.5. Политика применяется вместе с отдельными согласиями: согласием на обработку персональных данных, согласием на получение рекламно-информационных сообщений, а при необходимости — согласием на использование отзывов, изображения и результатов работ.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели, состав и действия обработки.
2.5. Cookie — небольшие фрагменты данных, которые сайт и подключенные сервисы могут сохранять на устройстве пользователя для работы сайта, аналитики, безопасности и улучшения пользовательского опыта.
3. Принципы обработки персональных данных
3.1. Обработка осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка данных, несовместимая с целями сбора.
3.4. Содержание и объем данных соответствуют заявленным целям обработки.
3.5. Данные хранятся не дольше, чем этого требуют цели обработки, договор, закон или срок исковой давности.
3.6. Оператор не собирает персональные данные «про запас» и не требует предоставления сведений, не необходимых для заявленных целей обработки.
3.7. Если субъект персональных данных добровольно сообщает дополнительные сведения в чате, анкете, домашнем задании или переписке, такие сведения обрабатываются только в пределах целей взаимодействия и не используются для несовместимых целей.
4. Цели обработки персональных данных
4.1. Заключение и исполнение гражданско-правового договора.
4.2. Предоставление доступа к информационно-консультационным материалам, личному кабинету на Tilda, Telegram-чату и сервисным сообщениям.
4.3. Участие в Интенсиве «Про макеты», ведение чатов, проверка домашних заданий и предоставление обратной связи.
4.4. Регистрация предзаписи и информирование о старте продаж/потока.
4.5. Направление информационных сообщений, связанных с исполнением договора.
4.6. Направление рекламных сообщений и продвижение услуг Оператора — только при наличии отдельного согласия, когда оно требуется законом.
4.7. Обработка платежей, учет оплат, возвратов, выполнение требований бухгалтерского, налогового и иного законодательства.
4.8. Рассмотрение обращений, претензий, запросов, защита прав и законных интересов Оператора и субъектов персональных данных.
4.9. Обеспечение безопасности сайта, Telegram-бота, личного кабинета, аккаунтов, материалов и предотвращение нарушений.
4.10. Анализ посещаемости сайта, корректная работа страниц, улучшение пользовательского опыта, настройка веб-аналитики и технических параметров сайта.
5. Категории и состав обрабатываемых персональных данных
5.1. Оператор может обрабатывать: ФИО; электронную почту; номер телефона; имя пользователя и идентификатор в Telegram и других мессенджерах; сведения о профессии; сведения об образовании; город/часовой пояс, если субъект сообщил их добровольно; сведения об оплате без обработки полных банковских реквизитов карты; переписку с Оператором; ответы в формах; домашние задания и материалы, направленные субъектом; фото и видео, не являющиеся биометрическими; технические данные сайта, личного кабинета и бота, включая cookie, IP-адрес, сведения об устройстве и браузере, дату и время действий, источник перехода, utm-метки, сведения об открытии страниц и нажатии кнопок.
5.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные для целей идентификации личности.
5.3. Фото и видео участников обрабатываются как обычные персональные данные, если они не используются для установления личности по биометрическим характеристикам.
5.4. Оператор не запрашивает данные о здоровье, религиозных, политических взглядах, интимной жизни, судимости и иные специальные категории данных. Если субъект добровольно сообщает такие сведения в переписке или чате, Оператор не использует их для самостоятельных целей и вправе удалить такие сведения.
6. Правовые основания обработки
6.1. Согласие субъекта персональных данных.
6.2. Заключение и исполнение договора, стороной которого является субъект персональных данных.
6.3. Осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.
6.4. Исполнение требований законодательства РФ, включая налоговое, бухгалтерское, гражданское, процессуальное законодательство и законодательство о защите прав потребителей.
6.5. Федеральный закон № 152-ФЗ «О персональных данных», Гражданский кодекс РФ, Налоговый кодекс РФ, Закон Р Ф «О защите прав потребителей», Федеральный закон № 38-ФЗ «О рекламе» и иные применимые акты РФ.
7. Порядок и способы обработки
7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.2. Обработка осуществляется автоматизированным способом, без использования средств автоматизации и смешанным способом.
7.3. Оператор вправе фиксировать факт предоставления согласий: дату, время, IP-адрес, Telegram ID, username, email, номер телефона, источник перехода, версию документа, текст кнопки/чекбокса и иные технические сведения.
7.4. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8. Используемые сервисы и получатели данных
8.1. Для достижения целей обработки Оператор может использовать и/или передавать необходимые данные следующим категориям лиц и сервисов: Tilda и сервисы личного кабинета; Telegram и Telegram-боты; Prodamus и платежные сервисы; банки и финансовые организации; Яндекс Метрика; сервисы email-рассылок и почты; сервисы хостинга; облачные хранилища; сервисы аналитики; подрядчики технической поддержки; консультанты, юристы, бухгалтеры; государственные органы при наличии законного основания.
8.2. Передача данных осуществляется в объеме, необходимом для соответствующей цели: предоставления доступа, оплаты, коммуникации, аналитики, защиты прав, исполнения закона и технической работы сайта.
8.3. Оператор не продает персональные данные субъектов третьим лицам.
8.4. Полные данные банковских карт обрабатываются платежными сервисами и банками. Оператор не получает и не хранит полный номер банковской карты, CVV/CVC-код и иные закрытые платежные реквизиты.
9. Cookie, Яндекс Метрика и Tilda
9.1. Сайт grinchristin.com/fordesigners использует файлы cookie, а также сервисы веб-аналитики Яндекс Метрика и Tilda для обеспечения работы сайта, улучшения пользовательского опыта и анализа посещаемости.
9.2. Cookie и связанные с ними данные могут включать IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода, посещенных страницах, дате и времени визита, действиях на сайте и технических идентификаторах.
9.3. Пользователь выражает согласие на использование cookie путем продолжения использования сайта и нажатия кнопки «Я согласен» в cookie-баннере. Пользователь может ограничить или отключить cookie в настройках браузера, что может повлиять на корректность работы сайта.
9.4. Рекомендуемый текст cookie-баннера: «Этот сайт использует файлы cookie, а также сервисы веб-аналитики Яндекс Метрика и Tilda для обеспечения работы сайта, улучшения пользовательского опыта и анализа посещаемости. Продолжая использование сайта и нажимая кнопку „Я согласен“, вы выражаете согласие на обработку файлов cookie и связанных с ними данных в соответствии с Политикой обработки персональных данных и Согласием на обработку персональных данных».
9.5. Яндекс Метрика может обрабатывать обезличенные и технические сведения о посещении сайта. Настройки Яндекс Метрики должны быть приведены в соответствие с требованиями законодательства РФ и условиями Яндекса.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации через сайт, формы, личный кабинет, Telegram-бот или иные каналы Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и пределах, установленных законодательством РФ.
10.2. При использовании Telegram, Tilda, email-сервисов, платежных сервисов, аналитики, облачных хранилищ и иных сторонних сервисов возможна передача или техническая обработка данных за пределами Российской Федерации.
10.3. Субъект персональных данных уведомлен о возможной трансграничной передаче персональных данных при использовании таких сервисов и дает согласие на такую передачу в пределах целей, указанных в настоящей Политике и отдельном Согласии.
10.4. Оператор принимает разумные меры для выбора сервисов, обеспечивающих защиту данных, и ограничивает передаваемый объем данных необходимым минимумом.
11. Сроки обработки и хранения
11.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, срока действия договора, срока доступа к материалам, срока исковой давности, срока хранения бухгалтерских и налоговых документов, срока рассмотрения претензий и проверок контролирующих органов.
11.2. Данные, обрабатываемые на основании согласия, хранятся до достижения целей обработки, отзыва согласия или утраты необходимости в обработке, если иное не требуется законом.
11.3. Доказательства согласия, акцепта, оплаты, отказа от рассылки, исполнения договора и претензионной переписки могут храниться в течение срока, необходимого для защиты прав и законных интересов Оператора.
12. Права субъекта персональных данных
12.1. Субъект персональных данных вправе получать информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, возражать против обработки, обращаться к Оператору, в Роскомнадзор или суд.
12.2. Для реализации прав субъект направляет запрос на email: krispastuh@yandex.ru.
12.3. Запрос должен позволять идентифицировать заявителя и содержать сведения, необходимые для ответа.
12.4. Отзыв согласия не влияет на законность обработки, осуществленной до отзыва, и не прекращает обработку, которая необходима для исполнения договора, закона, защиты прав Оператора или иных законных оснований.
13. Безопасность персональных данных
13.1. Оператор принимает необходимые организационные и технические меры защиты персональных данных, включая контроль доступа, антивирусную защиту, учет доступов, ограничение круга лиц, имеющих доступ к данным, резервное копирование, использование паролей и защиту информационных систем в пределах применимого уровня риска.
13.2. Доступ к персональным данным предоставляется только тем лицам и сервисам, которым он необходим для целей обработки.
13.3. При выявлении инцидента безопасности Оператор действует в соответствии с требованиями Федерального закона № 152-ФЗ и применимых актов РФ.
14. Рекламные сообщения
14.1. Рекламные сообщения направляются только при наличии отдельного предварительного согласия субъекта, когда такое согласие требуется законом.
14.2. Отзыв согласия на рекламные сообщения не прекращает направление сервисных сообщений, необходимых для исполнения договора, оплаты, доступа, технической поддержки, безопасности и претензионной работы, если такие сообщения не являются рекламой.
15. Изменение Политики
15.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения, если иной срок не указан в новой редакции.
15.2. Для ранее собранных данных применяется редакция, действовавшая на дату предоставления согласия или сбора данных, если новая редакция не ухудшает положение субъекта и не противоречит закону.
16. Контакты Оператора
По вопросам обработки персональных данных, отзыва согласий и реализации прав субъекта можно обратиться по email: krispastuh@yandex.ru.