ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE
г. Нижний Новгород. Редакция № 1 от «01» июля 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных физических лиц, взаимодействующих с Оператором через ресурсы, указанные в п. 1.3, а также сведения о реализуемых мерах защиты персональных данных.
1.2. Оператор: ООО «Новое Слово», ИНН 5260358012, КПП 526201001, ОГРН 1135260007343, адрес: 603122, Нижегородская обл., г. Нижний Новгород, ул. Ванеева, д. 199, помещ. 41Б, адрес электронной почты: Koleso.SWA@yandex.ru, телефон: +7 929 039-00-09.
1.3. Ресурсы Оператора, на которые распространяется Политика:
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», постановлением Правительства РФ от 01.11.2012 № 1119, приказом ФСТЭК России от 18.02.2013 № 21, приказом Роскомнадзора от 28.10.2022 № 179 и иными нормативными правовыми актами Российской Федерации.
1.5. Политика является общедоступным документом и постоянно размещается по адресу https://kolesoswa.ru/privacy. Оператор обеспечивает неограниченный доступ к Политике в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.
1.6. Политика распространяется только на Ресурсы Оператора. Оператор не контролирует и не несёт ответственности за обработку персональных данных на сайтах и сервисах третьих лиц, на которые пользователь может перейти по ссылкам с Ресурсов Оператора.
1.7. Ознакомление с Политикой само по себе не является согласием на обработку персональных данных. Согласие оформляется отдельным документом - «Согласие на обработку персональных данных», размещённым по адресу https://kolesoswa.ru/consent (ч. 4 ст. 9 Закона № 152-ФЗ).
2. Основные понятия
2.1. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» используются в значениях, установленных ст. 3 Закона № 152-ФЗ.
2.2. Посетитель - лицо, просматривающее Ресурсы Оператора без заполнения форм и без регистрации.
2.3. Пользователь - лицо, оставившее заявку, подписавшееся на бесплатные материалы или зарегистрировавшееся на Ресурсах Оператора.
2.4. Участник - лицо, оплатившее доступ к платному продукту Оператора (онлайн-марафону, вебинару, электронной книге, аудиоматериалу, ретриту, консультации).
2.5. Cookie - небольшой фрагмент данных, сохраняемый браузером пользователя и передаваемый серверу при последующих обращениях к Ресурсам.
3. Категории субъектов и состав обрабатываемых персональных данных
3.1. Посетители Ресурсов. IP-адрес, файлы cookie, тип и версия браузера и операционной системы, тип устройства, разрешение экрана, дата и время обращения, адрес предыдущей страницы (реферер), обезличенные идентификаторы систем веб-аналитики, сведения о просмотренных страницах.
3.2. Пользователи, оставившие заявку или подписавшиеся на бесплатные материалы. Имя, номер телефона, адрес электронной почты, предпочтительный канал связи, содержание сообщения (темы обращения), идентификатор (username и/или числовой ID) в Telegram, MAX или «ВКонтакте», данные, указанные в п. 3.1.
3.3. Участники платных продуктов. Фамилия, имя, отчество (при указании), номер телефона, адрес электронной почты, идентификатор в Telegram, MAX или «ВКонтакте», наименование приобретённого продукта и тарифа, дата и сумма оплаты, номер заказа, статус и история доступа к материалам, сведения о выполнении заданий (факт выполнения, дата), данные, указанные в п. 3.1.
3.4. Содержание сообщений. Тексты сообщений, ежедневных отчётов и вопросов, которые Участник направляет в чат-бот или куратору в рамках выбранного продукта, а также ответы куратора.
3.5. Платёжные данные. Оператор не собирает и не хранит реквизиты банковских карт и иные платёжные реквизиты. Приём платежей осуществляет ООО «КлаудПэйментс» (платёжный сервис CloudPayments), выступающий самостоятельным оператором персональных данных в этой части. Оператор получает от платёжного сервиса только сведения о факте, сумме и статусе платежа.
3.6. Биометрические персональные данные Оператором не обрабатываются. Фотографии и видеозаписи, публикуемые Оператором в информационных целях (в том числе с офлайн-мероприятий), не используются для установления личности и не являются биометрическими персональными данными.
3.7. Специальные категории персональных данных (сведения о состоянии здоровья, интимной жизни, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях) Оператором не запрашиваются и целенаправленно не обрабатываются. Задания и формы отчётности в продуктах Оператора построены так, что для их выполнения сообщение таких сведений не требуется. Оператор прямо просит субъектов не включать подобные сведения в отчёты, сообщения и переписку. Если такие сведения сообщены субъектом по собственной инициативе, они не систематизируются, не используются в целях, отличных от ответа субъекту, и удаляются либо обезличиваются в разумный срок, но не позднее срока, указанного в разделе 8.
4. Цели обработки и правовые основания
4.1. Заключение и исполнение договора (предоставление доступа к оплаченным продуктам, идентификация Участника, направление материалов и уведомлений о ходе программы, приём оплаты и возвратов) - основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (исполнение договора, стороной которого является субъект), договор-оферта.
4.2. Обработка заявок и обратная связь (ответы на вопросы, консультации по продуктам, работа службы заботы) - основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).
4.3. Предоставление бесплатных материалов (медитации, вебинары, чек-листы, пробные уроки) - основание: согласие субъекта.
4.4. Направление рекламных и информационных сообщений о продуктах и мероприятиях Оператора по электронной почте, в мессенджерах и по телефону - основание: отдельное согласие субъекта (ч. 1 ст. 18 Федерального закона «О рекламе», п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Отсутствие такого согласия не препятствует получению оплаченных услуг.
4.5. Ведение статистики и улучшение работы Ресурсов (веб-аналитика, оценка удобства интерфейса) - основание: согласие субъекта, выражаемое при работе с уведомлением об использовании cookie.
4.6. Исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт, фискализация расчётов, ответы на запросы уполномоченных органов) - основание: п. 2 ч. 1 ст. 6 Закона № 152-ФЗ.
4.7. Рассмотрение обращений, претензий и защита прав Оператора - основание: п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (законные интересы Оператора).
4.8. Обработка персональных данных ограничивается достижением указанных целей. Не допускается обработка, несовместимая с этими целями, а также объединение баз данных, обработка в которых ведётся в несовместимых между собой целях.
5. Порядок и условия обработки
5.1. Согласие на обработку персональных данных предоставляется субъектом путём проставления отметки в поле подтверждения (чекбоксе), не отмеченном по умолчанию, рядом с прямой ссылкой на текст Согласия и настоящей Политики. Такое действие признаётся конклюдентным и подтверждает конкретное, предметное, информированное, сознательное и однозначное согласие субъекта (ч. 1 ст. 9 Закона № 152-ФЗ).
5.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.
5.3. Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
5.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных (ст. 16 Закона № 152-ФЗ).
5.5. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц и не размещает их в общедоступных источниках.
5.6. Оператор не проверяет достоверность предоставленных сведений и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.
6. Передача персональных данных третьим лицам
6.1. Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных (ч. 3 ст. 6 Закона № 152-ФЗ):
6.2. Личный кабинет, база заказов и материалы Продуктов размещаются на собственном сервисе Оператора kolesoswa.pro. Сторонние платформы дистанционного обучения Оператором не используются.
6.3. Видеоматериалы заданий размещаются на российском видеохостинге RUTUBE и предоставляются Участнику в виде ссылок. При переходе по такой ссылке сервис RUTUBE обрабатывает технические данные пользователя самостоятельно, как отдельный оператор персональных данных, в соответствии со своей политикой. Оператор не влияет на такую обработку и не получает от RUTUBE персональных данных Участников.
6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не предусмотренных настоящей Политикой, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (запросы суда, органов дознания и следствия, иных уполномоченных органов).
6.5. Доступ работников и привлечённых специалистов Оператора (кураторов, службы заботы) к персональным данным предоставляется в объёме, необходимом для выполнения их обязанностей, на основании обязательства о неразглашении.
7. Трансграничная передача персональных данных
7.1. Регистрация, оформление заказа, оплата и первичный сбор персональных данных осуществляются на Ресурсах Оператора, расположенных на территории Российской Федерации. Мессенджеры и социальные сети используются исключительно как канал доставки материалов, выбираемый самим субъектом.
7.2. При выборе субъектом мессенджера Telegram Оператор направляет на серверы этого сервиса, расположенные за пределами Российской Федерации, идентификатор аккаунта субъекта и содержание адресованных ему материалов и сообщений. Такая передача признаётся трансграничной передачей персональных данных.
7.3. Трансграничная передача осуществляется только после направления Оператором в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу персональных данных (ч. 3 ст. 12 Закона № 152-ФЗ) и при наличии согласия субъекта на использование выбранного им канала.
7.4. Субъект вправе выбрать канал получения материалов без трансграничной передачи - чат-бот Оператора в мессенджере MAX, чат-бот и сообщество Оператора в социальной сети «ВКонтакте» либо электронную почту. Указанные сервисы обслуживаются российскими юридическими лицами, их базы данных расположены на территории Российской Федерации, трансграничная передача при их использовании не осуществляется.
7.5. Отчёты о выполнении заданий, ответы на вопросы программы и иные сведения о ходе участия принимаются и хранятся Оператором в личном кабинете на сервисе kolesoswa.pro. Через мессенджеры такие сведения не собираются и не хранятся.
8. Сроки обработки и хранения
8.1. Персональные данные обрабатываются до достижения целей обработки, но не дольше сроков, указанных ниже:
8.2. При достижении целей обработки, истечении срока хранения, отзыве согласия или выявлении неправомерной обработки персональные данные подлежат уничтожению либо обезличиванию.
8.3. Уничтожение персональных данных подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий информационной системы, оформляемыми в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.
8.4. Отзыв согласия влечёт прекращение обработки и уничтожение персональных данных в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка допускается без согласия субъекта (в частности, для исполнения обязанностей по договору, бухгалтерского учёта и защиты прав Оператора).
9. Меры по обеспечению безопасности
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в том числе:
9.2. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и оценку вреда, который может быть причинён субъектам.
10. Действия при инцидентах
10.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:
10.2. Оператор ведёт учёт инцидентов и принимает меры по устранению их причин.
11. Права субъекта персональных данных
11.1. Субъект имеет право:
11.2. Запросы и обращения направляются на адрес электронной почты Koleso.SWA@yandex.ru или по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (фамилия, имя, отчество, номер телефона и/или адрес электронной почты, указанные при обращении к Оператору), и существо требования.
11.3. Сведения, предусмотренные ч. 7 ст. 14 Закона № 152-ФЗ, предоставляются в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления (ч. 1 ст. 20 Закона № 152-ФЗ).
11.4. Отзыв согласия направляется в свободной форме на указанный адрес электронной почты. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, может повлечь невозможность предоставления доступа к оплаченному продукту.
12. Файлы cookie и веб-аналитика
12.1. Cookie - небольшой текстовый файл, сохраняемый браузером пользователя при посещении Ресурсов и передаваемый серверу при последующих обращениях. К аналогичным технологиям относятся пиксели, веб-маяки и данные локального хранилища браузера.
12.2. Оператор исходит из того, что идентификаторы устройства и браузера, IP-адрес и сведения о поведении пользователя на Ресурсах могут являться персональными данными, и обрабатывает их в соответствии с настоящей Политикой.
12.3. Технически необходимые cookie. Обеспечивают базовую работу Ресурсов: сохранение состояния сессии, работу форм и авторизации, защиту от автоматизированных запросов, сохранение параметров отображения. Устанавливаются без отдельного согласия, поскольку без них Ресурсы не могут функционировать. Правовое основание - п. 5 ч. 1 ст. 6 Закона № 152-ФЗ.
12.4. Аналитические cookie. Используются для сбора обезличенной статистики: количество посетителей, источники переходов, просмотренные страницы, время на странице, действия с формами. Сервис: Яндекс.Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16). Устанавливаются только после получения согласия пользователя.
12.5. Рекламные cookie. Используются для оценки эффективности рекламных кампаний и показа релевантной рекламы на площадках партнёров. Сервис: «ВКонтакте» (ООО «В Контакте»). Устанавливаются только после получения согласия пользователя.
12.6. Оператор не использует на Ресурсах средства аналитики и рекламные технологии, предполагающие передачу данных иностранным организациям, деятельность которых ограничена или запрещена на территории Российской Федерации.
12.7. Сроки хранения. Сессионные cookie удаляются при закрытии браузера. Постоянные cookie хранятся в течение срока, установленного соответствующим сервисом, но не более 12 (двенадцати) месяцев с даты последнего посещения, после чего требуется повторное согласие. Запись о сделанном пользователем выборе хранится 12 (двенадцать) месяцев.
12.8. Управление cookie. При первом посещении пользователю показывается уведомление с возможностью принять все cookie, отклонить необязательные либо настроить их по категориям. До совершения выбора аналитические и рекламные cookie не устанавливаются. Изменить выбор можно в любой момент по ссылке «Настройки cookie» в нижней части любой страницы. Пользователь также вправе удалить сохранённые cookie и запретить их установку в настройках браузера; при отключении технически необходимых cookie отдельные функции Ресурсов могут стать недоступными.
12.9. Отказ от аналитических и рекламных cookie не ограничивает доступ пользователя к содержанию Ресурсов.
13. Обработка персональных данных несовершеннолетних
13.1. Продукты Оператора предназначены для лиц, достигших 18 лет. Регистрация и оплата совершаются исключительно совершеннолетним дееспособным лицом от своего имени.
13.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные предоставлены несовершеннолетним без согласия его законного представителя, такие данные подлежат уничтожению.
13.3. Законный представитель несовершеннолетнего вправе сообщить об этом на адрес Koleso.SWA@yandex.ru; данные будут удалены в срок не более 30 дней.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.
14.2. Действующая редакция Политики постоянно доступна по адресу https://kolesoswa.ru/privacy.
14.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
15. Реквизиты Оператора
ООО «Новое Слово»
ИНН 5260358012, КПП 526201001, ОГРН 1135260007343
Адрес: 603122, Нижегородская обл., г. Нижний Новгород, ул. Ванеева, д. 199, помещ. 41Б
E-mail: Koleso.SWA@yandex.ru
Телефон: +7 929 039-00-09
Сайт: https://kolesoswa.ru/
Приложение. Рекомендуемый текст уведомления об использовании cookie
Заголовок: Мы используем файлы cookie
Текст: Технически необходимые cookie обеспечивают работу сайта. Аналитические и рекламные cookie помогают нам понимать, что интересно посетителям, и включаются только с вашего согласия. Подробнее - в разделе «Файлы cookie и веб-аналитика» настоящей Политики.
Кнопки: «Принять все» / «Только необходимые» / «Настроить»
Требования к реализации: уведомление показывается при первом посещении; аналитические и рекламные скрипты не загружаются до нажатия «Принять все» или сохранения настроек; кнопка отказа визуально равнозначна кнопке принятия; выбор пользователя сохраняется и может быть изменён через ссылку «Настройки cookie» в подвале сайта.
г. Нижний Новгород. Редакция № 1 от «01» июля 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных физических лиц, взаимодействующих с Оператором через ресурсы, указанные в п. 1.3, а также сведения о реализуемых мерах защиты персональных данных.
1.2. Оператор: ООО «Новое Слово», ИНН 5260358012, КПП 526201001, ОГРН 1135260007343, адрес: 603122, Нижегородская обл., г. Нижний Новгород, ул. Ванеева, д. 199, помещ. 41Б, адрес электронной почты: Koleso.SWA@yandex.ru, телефон: +7 929 039-00-09.
1.3. Ресурсы Оператора, на которые распространяется Политика:
- сайт https://kolesoswa.ru/, включая все его страницы, лендинги и поддомены (в том числе страницу марафона «Лад в семье» https://kolesoswa.ru/harmony_in_the_family);
- страница оформления и оплаты заказа https://kolesoswa.pro/checkout;
- личный кабинет и сервис доставки материалов kolesoswa.pro - собственный сервис Оператора;
- чат-боты и сообщества Оператора в мессенджерах Telegram и MAX и в социальной сети «ВКонтакте», через которые предоставляется доступ к продуктам Оператора.
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», постановлением Правительства РФ от 01.11.2012 № 1119, приказом ФСТЭК России от 18.02.2013 № 21, приказом Роскомнадзора от 28.10.2022 № 179 и иными нормативными правовыми актами Российской Федерации.
1.5. Политика является общедоступным документом и постоянно размещается по адресу https://kolesoswa.ru/privacy. Оператор обеспечивает неограниченный доступ к Политике в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.
1.6. Политика распространяется только на Ресурсы Оператора. Оператор не контролирует и не несёт ответственности за обработку персональных данных на сайтах и сервисах третьих лиц, на которые пользователь может перейти по ссылкам с Ресурсов Оператора.
1.7. Ознакомление с Политикой само по себе не является согласием на обработку персональных данных. Согласие оформляется отдельным документом - «Согласие на обработку персональных данных», размещённым по адресу https://kolesoswa.ru/consent (ч. 4 ст. 9 Закона № 152-ФЗ).
2. Основные понятия
2.1. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» используются в значениях, установленных ст. 3 Закона № 152-ФЗ.
2.2. Посетитель - лицо, просматривающее Ресурсы Оператора без заполнения форм и без регистрации.
2.3. Пользователь - лицо, оставившее заявку, подписавшееся на бесплатные материалы или зарегистрировавшееся на Ресурсах Оператора.
2.4. Участник - лицо, оплатившее доступ к платному продукту Оператора (онлайн-марафону, вебинару, электронной книге, аудиоматериалу, ретриту, консультации).
2.5. Cookie - небольшой фрагмент данных, сохраняемый браузером пользователя и передаваемый серверу при последующих обращениях к Ресурсам.
3. Категории субъектов и состав обрабатываемых персональных данных
3.1. Посетители Ресурсов. IP-адрес, файлы cookie, тип и версия браузера и операционной системы, тип устройства, разрешение экрана, дата и время обращения, адрес предыдущей страницы (реферер), обезличенные идентификаторы систем веб-аналитики, сведения о просмотренных страницах.
3.2. Пользователи, оставившие заявку или подписавшиеся на бесплатные материалы. Имя, номер телефона, адрес электронной почты, предпочтительный канал связи, содержание сообщения (темы обращения), идентификатор (username и/или числовой ID) в Telegram, MAX или «ВКонтакте», данные, указанные в п. 3.1.
3.3. Участники платных продуктов. Фамилия, имя, отчество (при указании), номер телефона, адрес электронной почты, идентификатор в Telegram, MAX или «ВКонтакте», наименование приобретённого продукта и тарифа, дата и сумма оплаты, номер заказа, статус и история доступа к материалам, сведения о выполнении заданий (факт выполнения, дата), данные, указанные в п. 3.1.
3.4. Содержание сообщений. Тексты сообщений, ежедневных отчётов и вопросов, которые Участник направляет в чат-бот или куратору в рамках выбранного продукта, а также ответы куратора.
3.5. Платёжные данные. Оператор не собирает и не хранит реквизиты банковских карт и иные платёжные реквизиты. Приём платежей осуществляет ООО «КлаудПэйментс» (платёжный сервис CloudPayments), выступающий самостоятельным оператором персональных данных в этой части. Оператор получает от платёжного сервиса только сведения о факте, сумме и статусе платежа.
3.6. Биометрические персональные данные Оператором не обрабатываются. Фотографии и видеозаписи, публикуемые Оператором в информационных целях (в том числе с офлайн-мероприятий), не используются для установления личности и не являются биометрическими персональными данными.
3.7. Специальные категории персональных данных (сведения о состоянии здоровья, интимной жизни, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях) Оператором не запрашиваются и целенаправленно не обрабатываются. Задания и формы отчётности в продуктах Оператора построены так, что для их выполнения сообщение таких сведений не требуется. Оператор прямо просит субъектов не включать подобные сведения в отчёты, сообщения и переписку. Если такие сведения сообщены субъектом по собственной инициативе, они не систематизируются, не используются в целях, отличных от ответа субъекту, и удаляются либо обезличиваются в разумный срок, но не позднее срока, указанного в разделе 8.
4. Цели обработки и правовые основания
4.1. Заключение и исполнение договора (предоставление доступа к оплаченным продуктам, идентификация Участника, направление материалов и уведомлений о ходе программы, приём оплаты и возвратов) - основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (исполнение договора, стороной которого является субъект), договор-оферта.
4.2. Обработка заявок и обратная связь (ответы на вопросы, консультации по продуктам, работа службы заботы) - основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).
4.3. Предоставление бесплатных материалов (медитации, вебинары, чек-листы, пробные уроки) - основание: согласие субъекта.
4.4. Направление рекламных и информационных сообщений о продуктах и мероприятиях Оператора по электронной почте, в мессенджерах и по телефону - основание: отдельное согласие субъекта (ч. 1 ст. 18 Федерального закона «О рекламе», п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Отсутствие такого согласия не препятствует получению оплаченных услуг.
4.5. Ведение статистики и улучшение работы Ресурсов (веб-аналитика, оценка удобства интерфейса) - основание: согласие субъекта, выражаемое при работе с уведомлением об использовании cookie.
4.6. Исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт, фискализация расчётов, ответы на запросы уполномоченных органов) - основание: п. 2 ч. 1 ст. 6 Закона № 152-ФЗ.
4.7. Рассмотрение обращений, претензий и защита прав Оператора - основание: п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (законные интересы Оператора).
4.8. Обработка персональных данных ограничивается достижением указанных целей. Не допускается обработка, несовместимая с этими целями, а также объединение баз данных, обработка в которых ведётся в несовместимых между собой целях.
5. Порядок и условия обработки
5.1. Согласие на обработку персональных данных предоставляется субъектом путём проставления отметки в поле подтверждения (чекбоксе), не отмеченном по умолчанию, рядом с прямой ссылкой на текст Согласия и настоящей Политики. Такое действие признаётся конклюдентным и подтверждает конкретное, предметное, информированное, сознательное и однозначное согласие субъекта (ч. 1 ст. 9 Закона № 152-ФЗ).
5.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.
5.3. Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
5.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных (ст. 16 Закона № 152-ФЗ).
5.5. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц и не размещает их в общедоступных источниках.
5.6. Оператор не проверяет достоверность предоставленных сведений и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.
6. Передача персональных данных третьим лицам
6.1. Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных (ч. 3 ст. 6 Закона № 152-ФЗ):
- ООО «Тильда Паблишинг» (Россия) - размещение сайта kolesoswa.ru, приём и хранение данных форм обратной связи;
- ООО «Руформ» (видеохостинг RUTUBE) - размещение видеоматериалов, входящих в состав заданий;
- ООО «КлаудПэйментс» (платёжный сервис CloudPayments) - приём платежей и формирование кассовых чеков;
- ООО «ЯНДЕКС» (Россия, 119021, г. Москва, ул. Льва Толстого, д. 16) - веб-аналитика (Яндекс.Метрика);
- ООО «В Контакте» (Россия, 191024, г. Санкт-Петербург, ул. Херсонская, д. 12-14, литера А, помещение 1-Н) - работа сообщества и чат-бота, ретаргетинг;
- ООО «МАХ» (ранее ООО «Коммуникационная платформа», Россия) - работа чат-бота в мессенджере MAX;
- {{ХОСТИНГ}} - хостинг и техническое обеспечение работы сервиса kolesoswa.pro.
6.2. Личный кабинет, база заказов и материалы Продуктов размещаются на собственном сервисе Оператора kolesoswa.pro. Сторонние платформы дистанционного обучения Оператором не используются.
6.3. Видеоматериалы заданий размещаются на российском видеохостинге RUTUBE и предоставляются Участнику в виде ссылок. При переходе по такой ссылке сервис RUTUBE обрабатывает технические данные пользователя самостоятельно, как отдельный оператор персональных данных, в соответствии со своей политикой. Оператор не влияет на такую обработку и не получает от RUTUBE персональных данных Участников.
6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не предусмотренных настоящей Политикой, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (запросы суда, органов дознания и следствия, иных уполномоченных органов).
6.5. Доступ работников и привлечённых специалистов Оператора (кураторов, службы заботы) к персональным данным предоставляется в объёме, необходимом для выполнения их обязанностей, на основании обязательства о неразглашении.
7. Трансграничная передача персональных данных
7.1. Регистрация, оформление заказа, оплата и первичный сбор персональных данных осуществляются на Ресурсах Оператора, расположенных на территории Российской Федерации. Мессенджеры и социальные сети используются исключительно как канал доставки материалов, выбираемый самим субъектом.
7.2. При выборе субъектом мессенджера Telegram Оператор направляет на серверы этого сервиса, расположенные за пределами Российской Федерации, идентификатор аккаунта субъекта и содержание адресованных ему материалов и сообщений. Такая передача признаётся трансграничной передачей персональных данных.
7.3. Трансграничная передача осуществляется только после направления Оператором в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу персональных данных (ч. 3 ст. 12 Закона № 152-ФЗ) и при наличии согласия субъекта на использование выбранного им канала.
7.4. Субъект вправе выбрать канал получения материалов без трансграничной передачи - чат-бот Оператора в мессенджере MAX, чат-бот и сообщество Оператора в социальной сети «ВКонтакте» либо электронную почту. Указанные сервисы обслуживаются российскими юридическими лицами, их базы данных расположены на территории Российской Федерации, трансграничная передача при их использовании не осуществляется.
7.5. Отчёты о выполнении заданий, ответы на вопросы программы и иные сведения о ходе участия принимаются и хранятся Оператором в личном кабинете на сервисе kolesoswa.pro. Через мессенджеры такие сведения не собираются и не хранятся.
8. Сроки обработки и хранения
8.1. Персональные данные обрабатываются до достижения целей обработки, но не дольше сроков, указанных ниже:
- данные Пользователей, оставивших заявку и не заключивших договор, - 1 год с даты последнего обращения;
- данные Участников - в течение срока действия доступа к продукту и 3 (трёх) лет после его окончания (срок исковой давности);
- документы бухгалтерского и налогового учёта, содержащие персональные данные, - в сроки, установленные Федеральным законом «О бухгалтерском учёте» и Налоговым кодексом РФ (не менее 5 лет);
- данные, обрабатываемые в целях рекламных рассылок, - до отзыва соответствующего согласия;
- технические данные и cookie - в сроки, указанные в разделе 12 настоящей Политики.
8.2. При достижении целей обработки, истечении срока хранения, отзыве согласия или выявлении неправомерной обработки персональные данные подлежат уничтожению либо обезличиванию.
8.3. Уничтожение персональных данных подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий информационной системы, оформляемыми в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.
8.4. Отзыв согласия влечёт прекращение обработки и уничтожение персональных данных в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка допускается без согласия субъекта (в частности, для исполнения обязанностей по договору, бухгалтерского учёта и защиты прав Оператора).
9. Меры по обеспечению безопасности
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены внутренние документы, определяющие порядок обработки и защиты персональных данных;
- организован режим разграничения и учёта доступа к информационным системам;
- используется защищённое соединение (протокол HTTPS, сертификат SSL/TLS);
- применяются антивирусная защита, средства защиты от несанкционированного доступа и резервное копирование;
- осуществляется контроль за принимаемыми мерами и уровнем защищённости информационных систем;
- работники и привлечённые специалисты ознакомлены с требованиями законодательства о персональных данных.
9.2. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и оценку вреда, который может быть причинён субъектам.
10. Действия при инцидентах
10.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:
- в течение 24 часов - о произошедшем инциденте, предполагаемой причине и предполагаемом вреде, а также о принятых мерах;
- в течение 72 часов - о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (ч. 3.1 ст. 21 Закона № 152-ФЗ).
10.2. Оператор ведёт учёт инцидентов и принимает меры по устранению их причин.
11. Права субъекта персональных данных
11.1. Субъект имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
11.2. Запросы и обращения направляются на адрес электронной почты Koleso.SWA@yandex.ru или по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (фамилия, имя, отчество, номер телефона и/или адрес электронной почты, указанные при обращении к Оператору), и существо требования.
11.3. Сведения, предусмотренные ч. 7 ст. 14 Закона № 152-ФЗ, предоставляются в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления (ч. 1 ст. 20 Закона № 152-ФЗ).
11.4. Отзыв согласия направляется в свободной форме на указанный адрес электронной почты. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, может повлечь невозможность предоставления доступа к оплаченному продукту.
12. Файлы cookie и веб-аналитика
12.1. Cookie - небольшой текстовый файл, сохраняемый браузером пользователя при посещении Ресурсов и передаваемый серверу при последующих обращениях. К аналогичным технологиям относятся пиксели, веб-маяки и данные локального хранилища браузера.
12.2. Оператор исходит из того, что идентификаторы устройства и браузера, IP-адрес и сведения о поведении пользователя на Ресурсах могут являться персональными данными, и обрабатывает их в соответствии с настоящей Политикой.
12.3. Технически необходимые cookie. Обеспечивают базовую работу Ресурсов: сохранение состояния сессии, работу форм и авторизации, защиту от автоматизированных запросов, сохранение параметров отображения. Устанавливаются без отдельного согласия, поскольку без них Ресурсы не могут функционировать. Правовое основание - п. 5 ч. 1 ст. 6 Закона № 152-ФЗ.
12.4. Аналитические cookie. Используются для сбора обезличенной статистики: количество посетителей, источники переходов, просмотренные страницы, время на странице, действия с формами. Сервис: Яндекс.Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16). Устанавливаются только после получения согласия пользователя.
12.5. Рекламные cookie. Используются для оценки эффективности рекламных кампаний и показа релевантной рекламы на площадках партнёров. Сервис: «ВКонтакте» (ООО «В Контакте»). Устанавливаются только после получения согласия пользователя.
12.6. Оператор не использует на Ресурсах средства аналитики и рекламные технологии, предполагающие передачу данных иностранным организациям, деятельность которых ограничена или запрещена на территории Российской Федерации.
12.7. Сроки хранения. Сессионные cookie удаляются при закрытии браузера. Постоянные cookie хранятся в течение срока, установленного соответствующим сервисом, но не более 12 (двенадцати) месяцев с даты последнего посещения, после чего требуется повторное согласие. Запись о сделанном пользователем выборе хранится 12 (двенадцать) месяцев.
12.8. Управление cookie. При первом посещении пользователю показывается уведомление с возможностью принять все cookie, отклонить необязательные либо настроить их по категориям. До совершения выбора аналитические и рекламные cookie не устанавливаются. Изменить выбор можно в любой момент по ссылке «Настройки cookie» в нижней части любой страницы. Пользователь также вправе удалить сохранённые cookie и запретить их установку в настройках браузера; при отключении технически необходимых cookie отдельные функции Ресурсов могут стать недоступными.
12.9. Отказ от аналитических и рекламных cookie не ограничивает доступ пользователя к содержанию Ресурсов.
13. Обработка персональных данных несовершеннолетних
13.1. Продукты Оператора предназначены для лиц, достигших 18 лет. Регистрация и оплата совершаются исключительно совершеннолетним дееспособным лицом от своего имени.
13.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные предоставлены несовершеннолетним без согласия его законного представителя, такие данные подлежат уничтожению.
13.3. Законный представитель несовершеннолетнего вправе сообщить об этом на адрес Koleso.SWA@yandex.ru; данные будут удалены в срок не более 30 дней.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.
14.2. Действующая редакция Политики постоянно доступна по адресу https://kolesoswa.ru/privacy.
14.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
15. Реквизиты Оператора
ООО «Новое Слово»
ИНН 5260358012, КПП 526201001, ОГРН 1135260007343
Адрес: 603122, Нижегородская обл., г. Нижний Новгород, ул. Ванеева, д. 199, помещ. 41Б
E-mail: Koleso.SWA@yandex.ru
Телефон: +7 929 039-00-09
Сайт: https://kolesoswa.ru/
Приложение. Рекомендуемый текст уведомления об использовании cookie
Заголовок: Мы используем файлы cookie
Текст: Технически необходимые cookie обеспечивают работу сайта. Аналитические и рекламные cookie помогают нам понимать, что интересно посетителям, и включаются только с вашего согласия. Подробнее - в разделе «Файлы cookie и веб-аналитика» настоящей Политики.
Кнопки: «Принять все» / «Только необходимые» / «Настроить»
Требования к реализации: уведомление показывается при первом посещении; аналитические и рекламные скрипты не загружаются до нажатия «Принять все» или сохранения настроек; кнопка отказа визуально равнозначна кнопке принятия; выбор пользователя сохраняется и может быть изменён через ссылку «Настройки cookie» в подвале сайта.