Редакция от 4 сентября 2026 г.
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных лиц, которые оставляют заявку на разбор процессов, записываются на вебинар или запрашивают его материалы, оплачивают участие в кружке «Собери сам» (далее — Кружок) на страницах my-orbita.ru/soberi-sam, а также обращаются по этим поводам в Telegram-бот.
1.2. Настоящая Политика относится ИСКЛЮЧИТЕЛЬНО к Кружку и не регулирует обработку данных пользователей SaaS-сервиса «Орбита» — для него действует отдельная Политика конфиденциальности. Услуги разные, состав данных и цели обработки у них тоже разные.
1.3. Оператором персональных данных является: Индивидуальный предприниматель Жерденко Ольга Витальевна, ИНН 672212462682, ОГРНИП 321673300000348, адрес: 141540, Московская обл., Солнечногорский р-н, пос. Жуково, мкр. Берёзки, д. 16 (далее — Оператор).
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.5. Условия участия в Кружке, стоимость, порядок возврата средств и обязательства сторон установлены отдельным документом — публичной офертой на участие в кружке «Собери сам». Настоящая Политика является её неотъемлемой частью в вопросах обработки персональных данных.
В настоящей Политике используются следующие понятия:
При отправке формы разбора на сайте либо при прохождении того же диалога в Боте Оператор обрабатывает:
При записи на бесплатный вебинар, а равно при запросе его материалов (записи эфира и сопутствующей презентации) после его проведения Оператор обрабатывает:
При оформлении оплаты Оператор обрабатывает:
Оплата производится через защищённую платёжную форму сертифицированного платёжного провайдера CloudPayments. Оператор не получает, не хранит и не обрабатывает данные банковской карты (номер карты, срок действия, CVV/CVC): они вводятся на стороне платёжного провайдера и хранятся у него в соответствии со стандартом PCI DSS.
Если Заявитель оставляет заявку через Бота, дополнительно обрабатываются идентификатор учётной записи Telegram (Telegram ID), имя пользователя (ник) и содержание сообщений, которыми Заявитель обменивается с Ботом в рамках диалога заявки.
При отправке любой из форм и при посещении страниц Кружка обрабатываются:
В ходе разбора и встреч Кружка Заявитель или Участник может по своему усмотрению рассказывать о процессах своей компании. Оператор не запрашивает и не собирает в этих сведениях персональные данные третьих лиц (клиентов, сотрудников Участника). Сведения о бизнесе Участника являются конфиденциальными (п. 11.3 оферты на участие в Кружке) и не публикуются без отдельного письменного согласия.
Оператор обрабатывает персональные данные в следующих целях:
4.1. Персональные данные, собранные для Кружка, НЕ используются для целей SaaS-сервиса «Орбита» и не переносятся в него без отдельного действия субъекта (регистрации в Сервисе).
Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 ФЗ-152):
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (в информационных системах персональных данных) и без использования таких средств.
6.2. К действиям (операциям) с персональными данными относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).
7.1. Персональные данные хранятся в течение сроков, необходимых для достижения целей обработки, но не менее сроков, установленных законодательством РФ.
| Категория данных | Срок хранения |
|---|---|
| Заявки на разбор, записи на вебинар и запросы его материалов (включая переписку с Ботом в рамках заявки) | 3 (три) года с даты подачи заявки либо до отзыва согласия — в зависимости от того, что наступит раньше |
| Данные Участников, оплативших участие | В течение срока оказания услуг и 3 (трёх) лет после его окончания (общий срок исковой давности) |
| Сведения о платежах и документы бухгалтерского и налогового учёта | 5 (пять) лет с даты совершения операции (требования законодательства о бухгалтерском учёте и налогового законодательства) |
| Подтверждение факта согласия (время, IP-адрес, User-Agent, редакция документов) | 3 (три) года с даты отзыва согласия или прекращения обработки — как доказательство правомерности обработки |
| Данные cookies и веб-аналитики | Не более 1 (одного) года с момента сбора |
| Данные для целей рассылок | До момента отзыва согласия субъектом |
7.2. По истечении срока хранения, при достижении целей обработки, а также при отзыве согласия субъектом персональных данных Оператор обеспечивает уничтожение персональных данных в течение 30 (тридцати) дней, если иное не предусмотрено законодательством РФ.
7.3. Отзыв согласия не прекращает обработку данных, которую Оператор обязан продолжать по закону (сведения о платежах, документы учёта) либо которая необходима для защиты его прав в течение срока исковой давности.
8.1. Оператор вправе передавать персональные данные третьим лицам в случаях, предусмотренных законодательством РФ, а также при наличии согласия субъекта персональных данных для целей исполнения договора.
8.2. Перечень третьих лиц (суб-обработчиков), которым могут быть переданы персональные данные:
| Получатель | Цель передачи | Состав передаваемых данных |
|---|---|---|
| CloudPayments (АО «Клаудпэйментс») | Приём оплаты участия, формирование и отправка кассового чека | Имя, e-mail, телефон, сумма и назначение платежа, данные банковской карты (вводятся и хранятся на стороне провайдера) |
| Telegram (Telegram Messenger Inc.) | Диалог заявки в Боте, отправка ссылки на эфир, материалов и организационных сообщений, чат группы | Telegram ID, имя пользователя, содержание сообщений |
| Сервис видеосвязи, используемый для проведения встреч | Проведение групповых и индивидуальных встреч Кружка | Имя, отображаемое участником во встрече; при регистрации на встречу — адрес электронной почты |
| Яндекс Метрика (ООО «ЯНДЕКС») | Анализ посещаемости и поведения на страницах Кружка | Обезличенные данные: IP-адрес, тип устройства и браузера, действия на странице, источник перехода |
| Google Analytics (Google LLC), США | Анализ посещаемости и поведения на страницах Кружка | Обезличенные данные: IP-адрес, тип устройства и браузера, действия на странице, источник перехода |
| Хостинг-провайдер | Размещение и хранение данных на серверах | Все категории данных, указанные в разделе 3 |
8.3. При передаче данных третьим лицам Оператор обеспечивает заключение соответствующих договоров (поручений), содержащих требования о конфиденциальности и защите данных.
8.4. Оператор вправе передавать персональные данные по запросу уполномоченных государственных органов в случаях и порядке, предусмотренных законодательством РФ.
8.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных целей.
9.1. Отдельные сервисы, используемые для оказания услуг Кружка, расположены за пределами Российской Федерации: Telegram (обмен сообщениями), Google Analytics (веб-аналитика, США), сервис видеосвязи.
9.2. Трансграничная передача осуществляется в объёме, минимально необходимом для достижения целей, указанных в разделе 4, и на основании согласия субъекта персональных данных, данного при отправке формы или продолжении диалога в Боте (ст. 12 ФЗ-152).
9.3. Субъект вправе отказаться от трансграничной передачи — в этом случае взаимодействие с Оператором ведётся по телефону и электронной почте, без использования указанных сервисов. Для этого достаточно сообщить об этом по адресу, указанному в разделе 16.
10.1. Субъект персональных данных имеет право:
10.2. Для реализации своих прав субъект направляет запрос по адресу, указанному в разделе 16. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (в объёме, достаточном для сопоставления с имеющимися у Оператора данными: имя и номер телефона либо адрес электронной почты, указанные в заявке).
10.3. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах продления.
11.1. Согласие на обработку персональных данных предоставляется:
11.2. Оператор фиксирует факт согласия: дату и время, состав отмеченных согласий, IP-адрес, User-Agent и редакцию документов, действовавшую на момент согласия.
11.3. Согласие может быть отозвано в любой момент письменным обращением по адресу, указанному в разделе 16. Оператор прекращает обработку в течение 30 (тридцати) дней с даты получения отзыва, за исключением случаев, указанных в п. 7.3.
11.4. Отзыв согласия лицом, оплатившим участие, до окончания оказания услуг может сделать участие во встречах невозможным: направление ссылок и материалов требует обработки контактных данных. Порядок возврата средств в этом случае определяется разделом 9 оферты на участие в Кружке.
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (ст. 19 ФЗ-152), в том числе:
12.2. Оператор не гарантирует абсолютную защищённость данных при их передаче через сети связи общего пользования и не несёт ответственности за действия третьих лиц, получивших доступ к устройству или учётной записи субъекта.
13.1. На страницах Кружка используются файлы cookie и системы веб-аналитики — Яндекс Метрика и Google Analytics.
| Тип cookie | Назначение | Срок хранения |
|---|---|---|
| Технические | Работа страницы и её элементов, сохранение состояния интерфейса (например, скрытая информационная полоса) | Сессия или до 1 года |
| Аналитические | Подсчёт посещений, анализ поведения на странице, оценка эффективности рекламных кампаний | До 1 года |
13.2. Продолжая пользоваться страницами Кружка, посетитель соглашается с использованием файлов cookie в указанных целях.
13.3. Посетитель вправе отключить cookie в настройках браузера. При отключении технических cookie отдельные элементы страницы могут работать некорректно.
14.1. Информационные и рекламные сообщения о Кружке, последующих потоках и мероприятиях направляются только при наличии отдельного согласия субъекта (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
14.2. Согласие на рассылку не является условием подачи заявки, записи на вебинар, получения его материалов или оплаты участия и запрашивается отдельно от согласия на обработку персональных данных.
14.3. Сообщения, необходимые для оказания услуги (ссылка на эфир, расписание встреч, ссылки на встречи, материалы Кружка, кассовый чек, ответ на обращение), рекламой не являются и направляются в рамках исполнения договора независимо от согласия на рассылку.
14.4. Отказаться от рассылки можно в любой момент, сообщив об этом в ответном сообщении или по адресу, указанному в разделе 16.
15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не указан в самой Политике.
15.2. Дата последней редакции указана в начале документа.
15.3. К отношениям сторон применяется редакция Политики, действовавшая на дату получения согласия субъекта.
15.4. Актуальная редакция Политики постоянно доступна по адресу: my-orbita.ru/soberi-sam/privacy.html.
По любым вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных разделом 10, можно обратиться к Оператору:
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.