ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Утверждена и вступает в силу с 25 сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и применяется в отношении персональных данных, которые Индивидуальный предприниматель Романченко Ольга Викторовна (ИНН 366405439820 ОГРНИП 326774600546650), (далее — Оператор) получает от субъектов персональных данных при регистрации и участии в онлайн-конференциях, а также при взаимодействии с сайтом Оператора по адресу romanofff-finance.ru (далее — Сайт).
1.2. Политика определяет цели, объём, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности.
1.3. Оператор является юридически значимым документом, положения которого обязательны для соблюдения всеми лицами, имеющими доступ к персональным данным, обрабатываемым Оператором.
1.4. Термины и определения, используемые в Политике, соответствуют терминам и определениям, установленным Законом о персональных данных.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные в следующих целях:
• заключение и исполнение договора-оферты на оказание информационно-консультационных услуг (предоставление доступа к онлайн-конференции, записям, индивидуальному разбору);
• техническое обеспечение доступа к платформе онлайн-вещания, доставка ссылок и уведомлений;
• проведение и обработка платежей;
• связь с Заказчиком по вопросам, связанным с оказанием услуг (уведомления, ответы на обращения, претензии);
• информирование о последующих мероприятиях и предложениях Оператора (при наличии отдельного согласия субъекта);
• исполнение обязанностей, установленных налоговым, бухгалтерским и иным законодательством РФ;
• обеспечение технической безопасности и противодействие мошенничеству.
2.2. Обработка персональных данных, не совместимая с целями, для которых они были получены, не допускается.
3. Правовые основания обработки
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
• согласие субъекта персональных данных на обработку его данных (ст. 6 Закона о персональных данных);
• заключение и исполнение договора, стороной которого является субъект (ст. 6 Закона о персональных данных);
• требования законодательства РФ (налогового, бухгалтерского, иного).
3.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством.
4. Объём и категории персональных данных
4.1. Оператор обрабатывает следующие персональные данные:
Категория Состав данных Цель
Контактные данные Фамилия, имя, отчество (по желанию), адрес электронной почты, номер телефона, аккаунты соц.сетей Telegram / VK / MAX идентификаторы Регистрация, связь, исполнение договора
Данные для проведения прямых эфиров Ссылка на аккаунты в социальных сетях, ник в социальных сетях,
изображение Пользователя, видеозапись с изображением Пользователя Участие в мероприятиях
Платёжные данные Данные платёжных инструментов (в объёме, необходимом для проведения оплаты) Приём и проведение платежей
Технические данные IP-адрес, файлы cookie, данные браузера, устройство, время посещения Сайта Техническое обеспечение работы Сайта, безопасность
Данные для разбора (VIP) Информация о сложившейся ситуации в жизни или бизнесе, направлениях развития, предоставленная по запросу Проведение индивидуального разбора
4.2. Платёжные данные (номер карты, CVV, срок действия) обрабатываются платежными сервисами-провайдерами (платёжными системами). Оператор не получает и не хранит полные реквизиты платёжных карт — обработка осуществляется на стороне платёжного провайдера в соответствии с его политикой безопасности.
4.3. Оператор не запрашивает и не собирает данные, не относящиеся к целям, указанным в разделе 2. Избыточная обработка персональных данных не допускается.
5. Порядок и условия обработки
5.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования.
5.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, а также третьи лица, указанные в разделе 6, в объёме, необходимом для исполнения их функций. Все лица, имеющие доступ, уведомлены о конфиденциальности персональных данных и обязанности по её соблюдению.
5.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством.
5.4. Сроки хранения персональных данных:
• данные, предоставленные при регистрации и оплате (фамилия, имя, e-mail, телефон, платёжные данные) — срок действия договора + 3 года для целей бухгалтерского и налогового учёта;
• данные, собранные на основании согласия на рассылку, — до момента отзыва согласия.
5.5. По истечении срока хранения персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.
5.6. Трансграничная передача персональных данных Оператором не осуществляется. Если технические средства обработки (хостинг, платформа вещания) расположены за пределами РФ, Оператор обеспечивает выполнение требований законодательства о персональных данных при такой передаче.
6. Передача данных третьим лицам
6.1. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в коммерческих целях.
6.2. Передача персональных данных третьим лицам допускается только в следующих случаях:
• платёжным системам и сервисам приёма платежей — для проведения оплаты (передаётся минимально необходимый объём данных);
• сервисам рассылок и email-маркетинга (например, почтовый сервис) — для доставки ссылок, уведомлений и информационных писем (при наличии согласия);
• хостинг-провайдерам и платформам онлайн-вещания — для технического обеспечения работы Сайта и трансляций;
• государственным органам — по их законному запросу в случаях, установленных законодательством РФ.
6.3. При передаче Оператор обеспечивает, чтобы третьи лица обрабатывали персональные данные на условиях конфиденциальности и в соответствии с Законом о персональных данных.
7. Файлы cookie и технические данные
7.1. Сайт Оператора может использовать файлы cookie и аналитические системы для сбора статистики посещений, улучшения работы Сайта и персонализации пользовательского опыта.
7.2. Пользователь может отключить использование cookie в настройках своего браузера, однако это может повлиять на функциональность Сайта.
8. Меры безопасности
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. К таким мерам относятся:
• ограничение доступа к персональным данным — только для уполномоченных сотрудников и третьих лиц, указанных в разделе 6;
• использование защищённых протоколов передачи данных (HTTPS/TLS);
• хранение данных на серверах, расположенных в защищённых дата-центрах;
• регулярное обновление программного обеспечения и устранение уязвимостей;
• контроль доступа к учётным записям и паролям;
• информирование сотрудников о требованиях конфиденциальности и ответственности за нарушение.
8.3. Оператор проводит оценку вреда, который может быть причинён субъектам персональных данных, и соотношение этого вреда с принимаемыми мерами безопасности.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
• получать информацию об обработке его персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, неточными, устаревшими или получены незаконно;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных Законом о персональных данных;
• обращаться в Роскомнадзор или в суд для защиты своих прав.
9.2. Для реализации своих прав субъект персональных данных направляет соответствующее обращение Оператору на электронную почту: ghjd1@mail.ru.
9.3. Оператор рассматривает обращение в срок, не превышающий 30 (тридцати) дней с момента его получения, и предоставляет субъекту запрошенную информацию или принимает соответствующие меры.
9.4. Отзыв согласия на обработку не влияет на правомерность обработки, осуществлённой до момента отзыва. Отзыв согласия не прекращает обработку данных, основанием для которой являются требования законодательства РФ (например, хранение бухгалтерских документов).
10. Ответственность
10.1. Оператор несёт ответственность за неисполнение или ненадлежащее исполнение обязанностей по обработке и защите персональных данных в соответствии с законодательством РФ.
10.2. В случае выявления факта несанкционированного доступа к персональным данным или их утечки Оператор:
• незамедлительно принимает меры по пресечению несанкционированного доступа;
• уведомляет Роскомнадзор в срок, установленный Законом о персональных данных (не позднее 72 часов с момента выявления инцидента);
• информирует субъектов персональных данных, чьи данные были затронуты, о произошедшем инциденте и принятых мерах.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Изменения публикуются на Сайте и вступают в силу с момента публикации, если иная дата не указана в тексте изменений.
11.2. Пользователь / субъект персональных данных обязан самостоятельно знакомиться с актуальной редакцией Политики на Сайте.
11.3. Во всём остальном, не урегулированном настоящей Политикой, применяются нормы законодательства РФ.
Оператор:
ИП Романченко Ольга Викторовна
ИНН 366405439820
ОГРН / ОГРНИП 326774600546650
e-mail ghjd1@mail.ru
тел +79202253545