Политика в отношении обработки персональных данных
Редакция от 26 августа 2026 года
1. Общие положения
Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Русановым Андреем Валерьевичем, физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (самозанятым) (далее - Оператор).
Контактный адрес электронной почты Оператора по вопросам обработки персональных данных:
andyrav1@yandex.ru
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика Оператора в отношении обработки персональных данных (далее - Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://capitalstory.ru/ и его отдельных страницах, формах и сервисах (далее - Сайт).
1.3. Политика применяется в том числе к персональным данным, получаемым:
- при посещении Сайта
- при заполнении форм на Сайте
- при оформлении и оплате заказа
- при приобретении бумажной, электронной или иной версии книги
- при регистрации на мастер-классы, вебинары и иные мероприятия
- при получении пользователем бонусных и дополнительных материалов
- при подписке на информацию о новых книгах, мероприятиях и предложениях
- при направлении Оператору сообщений и обращений
- при переписке по электронной почте
- при использовании файлов cookie и средств веб-аналитики
- при предоставлении Оператору отзывов для последующего размещения на Сайте
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных - временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
2.3. Веб-сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://capitalstory.ru/.
2.4. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.
2.8. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта либо иному физическому лицу.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на их обработку в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь - любой посетитель Сайта.
2.11. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных - любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе размещение персональных данных в информационно-телекоммуникационных сетях.
2.13. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.15. Файлы cookie - небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении Сайта и используемые для обеспечения работы Сайта, сохранения настроек, анализа его использования и иных предусмотренных настоящей Политикой целей.
2.16. Сервис веб-аналитики - программный сервис, позволяющий получать статистическую и техническую информацию о посещении и использовании Сайта.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных продолжить обработку без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации, если иное не установлено законом
- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных
- организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей
- сообщать уполномоченному органу по защите прав субъектов персональных данных по его запросу необходимую информацию в установленные законом сроки
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике
- принимать правовые, организационные и технические меры для защиты персональных данных
- прекращать передачу, распространение, предоставление и обработку персональных данных, а также уничтожать их в порядке и случаях, предусмотренных законодательством
- исполнять иные обязанности, предусмотренные Законом о персональных данных
4.1. Субъекты персональных данных имеют право:
- получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами
- требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг
- отзывать согласие на обработку персональных данных
- направлять требование о прекращении обработки персональных данных
- требовать прекращения распространения персональных данных, разрешенных для распространения, в установленных законом случаях
- отказаться от получения рекламных и информационно-рекламных сообщений
- обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке
- осуществлять иные права, предусмотренные законодательством Российской Федерации
- предоставлять Оператору достоверные данные о себе
- сообщать Оператору об уточнении, обновлении или изменении своих персональных данных, если это необходимо для целей соответствующей обработки
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных.
5.6. При обработке обеспечиваются точность персональных данных, их достаточность и, в необходимых случаях, актуальность. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен федеральным законом или договором. По достижении целей обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством.
6. Категории субъектов, цели обработки и состав персональных данных
6.1. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители Сайта
- покупатели книг и иных материалов Оператора
- лица, оформляющие заказ
- лица, регистрирующиеся на мастер-классы, вебинары и иные мероприятия
- лица, запрашивающие получение дополнительных или бонусных материалов
- лица, подписавшиеся на информационные или рекламные сообщения
- лица, обращающиеся к Оператору по электронной почте или иным каналам связи
- авторы отзывов и рекомендаций, размещаемых на Сайте
Цель обработки:
- оформление заказа
- заключение договора по инициативе Пользователя
- исполнение договора
- предоставление приобретенного продукта
- организация доставки при приобретении материального экземпляра
- обработка возвратов и иных связанных с исполнением договора действий
- фамилия и имя
- адрес электронной почты
- номер телефона
- адрес доставки, если он необходим для доставки материального товара
- сведения о заказе
- сведения о факте и параметрах оплаты, не включающие полные реквизиты банковской карты
- иная информация, непосредственно необходимая для исполнения заказа
- заключение договора по инициативе субъекта персональных данных
- исполнение договора, стороной которого является субъект персональных данных
- исполнение обязанностей, предусмотренных законодательством Российской Федерации
- сбор
- запись
- систематизация
- накопление
- хранение
- уточнение
- извлечение
- использование
- предоставление и передача в случаях, необходимых для исполнения договора
- блокирование
- удаление
- уничтожение
- обезличивание
6.3. Предоставление доступа Пользователю к сервисам, информации и материалам Сайта
Цель обработки:
- предоставление доступа к материалам Сайта
- предоставление материалов, запрошенных Пользователем
- обеспечение использования предусмотренных Сайтом сервисов
- фамилия, имя, отчество, если соответствующие данные запрашиваются
- адрес электронной почты
- номер телефона, если он требуется соответствующей формой
- договоры, заключаемые между Оператором и субъектом персональных данных
- действия по инициативе субъекта, направленные на получение соответствующих материалов
- согласие субъекта персональных данных, когда оно требуется законодательством
- сбор
- запись
- систематизация
- накопление
- хранение
- извлечение
- использование
- передача техническим исполнителям в необходимом объеме
- блокирование
- удаление
- уничтожение
- обезличивание
Цель обработки:
- направление электронных, бонусных или дополнительных материалов, входящих в состав приобретенного продукта или обещанных Пользователю в связи с приобретением книги
- направление сообщений, непосредственно связанных с исполнением заказа
- имя
- адрес электронной почты
- сведения о заказе
- заключение и исполнение договора
- действия по инициативе субъекта персональных данных
Цель обработки:
- регистрация Пользователя
- организация участия
- направление ссылки на мероприятие
- направление организационных уведомлений и напоминаний
- предоставление материалов соответствующего мероприятия
- фамилия и имя
- адрес электронной почты
- номер телефона, если он запрашивается соответствующей формой
- согласие субъекта персональных данных
- действия субъекта, направленные на получение соответствующей услуги или участие в мероприятии
Цель обработки:
- получение и рассмотрение обращений
- предоставление ответа
- ведение переписки по вопросу, с которым обратился Пользователь
- имя
- фамилия, если предоставляется
- адрес электронной почты
- номер телефона
- содержание обращения
- иная информация, добровольно сообщенная Пользователем
- согласие субъекта персональных данных
- осуществление прав и законных интересов Оператора и субъекта при условии соблюдения его прав и свобод
6.7. Направление информации о новых книгах, мероприятиях, продуктах и предложениях
Цель обработки:
- информирование о выходе новых книг
- направление информации о предзаказах
- направление информации о новых мероприятиях и материалах
- направление специальных предложений
- иные информационные и рекламные коммуникации
- имя
- адрес электронной почты
- номер телефона, если соответствующий канал используется
- отдельное предварительное согласие субъекта персональных данных на соответствующую обработку и получение сообщений
Отказ от рекламных и информационно-рекламных сообщений не влияет на возможность приобретения книги или получения иных основных услуг Сайта.
6.8. Проведение платежей и исполнение связанных с ними обязанностей
Цель обработки:
- прием оплаты
- идентификация и учет платежа
- обработка возврата
- исполнение требований законодательства, связанных с расчетами и налогообложением
- фамилия и имя в объеме, передаваемом платежному сервису
- адрес электронной почты
- номер телефона
- сведения о заказе
- сумма платежа
- идентификатор платежа
- дата и статус платежа
- иная техническая информация, необходимая для совершения платежа
- исполнение договора
- исполнение требований законодательства Российской Федерации
Цель обработки:
- обеспечение технической работоспособности Сайта
- обеспечение безопасности
- получение статистической информации
- анализ посещаемости
- анализ поведения Пользователей
- оценка эффективности материалов и источников переходов
- улучшение структуры и содержания Сайта
- IP-адрес
- файлы cookie
- сведения о браузере
- сведения об устройстве
- операционная система
- дата и время посещения
- адреса посещенных страниц
- источник перехода
- действия на Сайте
- технические идентификаторы
- иные технические данные, формируемые при использовании Сайта
- необходимость обеспечения технического функционирования Сайта в отношении обязательных технических данных
- согласие Пользователя в случаях использования аналитических и иных необязательных файлов cookie
6.10. Размещение отзывов и информации об их авторах
Цель обработки:
Цель обработки:
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных в случаях, когда получение такого согласия необходимо в соответствии с законодательством.
7.2. Обработка персональных данных осуществляется, если она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
7.3. Обработка персональных данных осуществляется, если она необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащего исполнению в соответствии с законодательством Российской Федерации.
7.4. Обработка персональных данных осуществляется, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
7.5. Обработка персональных данных осуществляется, если она необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.6. Может осуществляться обработка персональных данных, разрешенных субъектом персональных данных для распространения, при наличии предусмотренных законодательством оснований.
7.7. Может осуществляться обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
7.8. В случаях, когда обработка осуществляется на основании согласия, Оператор обеспечивает получение согласия в форме, позволяющей подтвердить факт его получения.
7.9. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект персональных данных, в случаях, предусмотренных законодательством.
7.10. Согласие на получение рекламных и информационно-рекламных сообщений является отдельным от согласия, необходимого для оформления заказа или получения основной услуги, и предоставляется Пользователем добровольно.
7.11. Согласие на обработку персональных данных, разрешенных субъектом для распространения, оформляется отдельно от иных согласий.
7.12. Отзыв согласия не исключает возможность дальнейшей обработки персональных данных, если у Оператора имеется иное предусмотренное законом основание для такой обработки.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации.
8.1. Оператор обеспечивает сохранность персональных данных и принимает необходимые меры, направленные на предотвращение неправомерного или случайного доступа к персональным данным.
8.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев:
8.3. В случае выявления неточностей в персональных данных Пользователь может актуализировать их путем направления Оператору уведомления на адрес электронной почты andyrav1@yandex.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или законодательством.
Пользователь может отозвать свое согласие на обработку персональных данных путем направления уведомления по адресу andyrav1@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Для функционирования Сайта, обработки заявок, проведения платежей, ведения переписки, доставки заказов и иных предусмотренных Политикой целей Оператор может использовать информационные системы и услуги третьих лиц.
В частности, могут использоваться:
АО «Тильда Паблишинг»
Платформа Tilda используется для создания и функционирования Сайта, работы форм и обработки заявок.
Данные, введенные Пользователями в формы Сайта, могут поступать и храниться в разделе заявок Tilda в соответствии с выбранными Оператором настройками.
В отношении персональных данных посетителей Сайта, обрабатываемых через формы и инфраструктуру Сайта, АО «Тильда Паблишинг» осуществляет обработку по поручению Оператора в соответствии с условиями использования сервиса.
ООО НКО «ЮМани»
Сервис ЮKassa используется для приема и обработки платежей.
В ЮKassa могут передаваться данные, необходимые для совершения платежа, его идентификации, подтверждения, возврата и исполнения связанных с платежом требований законодательства.
При использовании платежного интерфейса ЮKassa платежные реквизиты банковской карты Пользователь предоставляет непосредственно платежному сервису. Оператор не осуществляет самостоятельное хранение полных реквизитов банковских карт, если такие реквизиты не поступают ему в рамках соответствующей платежной технологии.
ООО НКО «ЮМани» осуществляет обработку получаемой им информации в соответствии с законодательством Российской Федерации, правилами работы ЮKassa и собственными документами в области обработки персональных данных.
Сервис «Яндекс Почта»
Для получения, направления и хранения электронной корреспонденции Оператор использует сервис «Яндекс Почта», входящий в состав сервисов Яндекс 360.
Обращения и электронные письма, направленные по адресу andyRAV1@yandex.ru, могут содержать персональные данные отправителя, включая имя, адрес электронной почты, номер телефона, содержание обращения, сведения о заказе и иные данные, добровольно сообщенные отправителем.
При использовании сервиса «Яндекс Почта» соответствующая информация может обрабатываться с использованием информационных систем Яндекса в объеме, необходимом для функционирования сервиса электронной почты, хранения и доставки сообщений, обеспечения безопасности, предотвращения злоупотреблений и выполнения иных функций сервиса.
Предоставление и использование сервиса «Яндекс Почта» осуществляются ООО «ЯНДЕКС» и/или иным юридическим лицом, предоставляющим соответствующий сервис в соответствии с действующими условиями Яндекс 360.
Обработка информации сервисом «Яндекс Почта» осуществляется в соответствии с применимым законодательством Российской Федерации, условиями использования Яндекс 360, условиями использования сервиса «Яндекс Почта» и политикой конфиденциальности Яндекса.
Оператор использует сервис «Яндекс Почта» в качестве технической инфраструктуры для ведения электронной переписки и принимает меры к тому, чтобы объем передаваемых и хранящихся посредством электронной почты персональных данных соответствовал целям их обработки.
Транспортные, курьерские и почтовые службы
В случае доставки материального экземпляра книги соответствующей службе могут передаваться:
На Сайте может использоваться сервис Яндекс Метрика.
При фактическом подключении сервиса могут обрабатываться технические данные о посещении и использовании Сайта, включая IP-адрес, cookie, сведения об устройстве и браузере, источник перехода, посещенные страницы и действия Пользователя.
Использование аналитических файлов cookie осуществляется с учетом выбора Пользователя в интерфейсе управления cookie.
8.6. Установленные субъектом персональных данных запреты на передачу, а также на обработку или условия обработки персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.
8.7. Оператор при обработке персональных данных обеспечивает их конфиденциальность.
8.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
8.9. Условием прекращения обработки персональных данных может являться:
Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и выполнять иные требования законодательства и соответствующего поручения.
8.11. Ответственность перед субъектом персональных данных за действия лица, которому Оператор поручил обработку персональных данных, определяется законодательством Российской Федерации.
8.12. Данные, собираемые сторонним сервисом для его самостоятельных целей, могут дополнительно обрабатываться таким лицом в соответствии с его собственной политикой и правилами, если соответствующая модель обработки предусмотрена законодательством и условиями взаимодействия с Пользователем.
8.13. Оператор не продает базы персональных данных и не предоставляет их третьим лицам для самостоятельного маркетингового использования без предусмотренного законом правового основания.
9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет:
9.3. В отдельных случаях обработка может осуществляться без использования средств автоматизации.
10. Трансграничная передача персональных данных
10.1. До начала осуществления трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством Российской Федерации обязанности, включая направление отдельного уведомления уполномоченному органу в случаях, когда такое уведомление требуется.
10.2. До осуществления соответствующей трансграничной передачи Оператор принимает предусмотренные законодательством меры для получения необходимых сведений о получателе персональных данных и условиях их обработки.
10.3. В рамках обычной деятельности Сайта Оператор не осуществляет целенаправленную трансграничную передачу персональных данных. При выборе и использовании информационных систем, сервисов электронной почты, платежных, аналитических и иных технических сервисов Оператор учитывает требования законодательства Российской Федерации о локализации персональных данных и трансграничной передаче персональных данных. В случае если использование конкретного сервиса повлечет трансграничную передачу персональных данных, такая передача осуществляется только после выполнения требований законодательства Российской Федерации, применимых к соответствующей передаче.
10.4. Подключение нового сервиса, способного повлечь трансграничную передачу персональных данных, осуществляется после оценки его использования на предмет соблюдения требований законодательства Российской Федерации.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
11.2. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для достижения соответствующей цели обработки.
11.3. Оператор принимает разумные организационные и технические меры для ограничения несанкционированного доступа к персональным данным.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте:
andyrav1@yandex.ru
12.2. В настоящем документе отражаются изменения Политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой редакцией.
12.3. Актуальная версия Политики находится в свободном доступе по адресу:
https://capitalstory.ru/privacy
12.4. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, процессов обработки персональных данных, состава используемых информационных систем и сервисов либо функциональности Сайта.
12.5. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если в ней не указана иная дата.
13. Файлы cookie и веб-аналитика
13.1. Сайт может использовать обязательные технические файлы cookie, необходимые для его функционирования.
13.2. Сайт также может использовать аналитические файлы cookie для получения статистической информации о посещении Сайта и его использовании.
13.3. К аналитической информации могут относиться:
13.5. При подключении Яндекс Метрики Оператор обеспечивает размещение на Сайте механизма информирования Пользователя об использовании аналитических cookie и получения согласия в случаях, когда такое согласие необходимо.
13.6. Пользователь может изменить настройки cookie в интерфейсе Сайта, если такая возможность предусмотрена, либо средствами своего браузера.
13.7. Ограничение обязательных технических cookie может привести к невозможности корректного использования отдельных функций Сайта.
14. Персональные данные, разрешенные для распространения
14.1. Оператор может размещать на Сайте отзывы о книге, мероприятиях и иных материалах с указанием сведений об их авторах.
14.2. Если размещаемая информация является персональными данными, разрешенными субъектом для распространения, Оператор обеспечивает наличие предусмотренного законодательством правового основания.
14.3. В случаях, когда основанием является согласие субъекта, согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий.
14.4. Субъект вправе устанавливать предусмотренные законом запреты и условия обработки персональных данных, разрешенных для распространения.
14.5. Субъект вправе потребовать прекращения передачи и распространения таких персональных данных в порядке, установленном законодательством.
14.6. При получении надлежащего требования Оператор прекращает соответствующее распространение в сроки, установленные законодательством Российской Федерации.
15. Локализация персональных данных
15.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.
15.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ.
15.3. При выборе сервисов, используемых для сбора и хранения данных, Оператор учитывает требования к местонахождению соответствующих баз данных.
15.4. При подключении новых информационных систем или сервисов Оператор оценивает их соответствие требованиям законодательства о локализации до начала обработки персональных данных с использованием таких систем.
16. Сроки обработки и хранения персональных данных
16.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации или договором.
16.2. Данные, необходимые для оформления и исполнения заказа, обрабатываются в течение периода исполнения договора, а после его исполнения - в течение сроков, необходимых для выполнения требований законодательства, подтверждения исполнения обязательств и защиты законных интересов Оператора.
16.3. Данные обращения Пользователя, не приведшего к заключению договора, могут храниться в течение периода, необходимого для рассмотрения обращения и последующего взаимодействия, но не более трех лет с даты последнего содержательного взаимодействия, если отсутствует иное законное основание.
16.4. Данные регистрации на мероприятие обрабатываются в период подготовки и проведения мероприятия и в течение разумного периода после его завершения, необходимого для выполнения связанных с ним обязательств.
16.5. Если Пользователь отдельно согласился на получение информационных или рекламных сообщений, его контактные данные для этой цели обрабатываются до отзыва соответствующего согласия или прекращения данной цели.
16.6. Персональные данные авторов отзывов обрабатываются и распространяются в течение срока действия соответствующего правового основания.
16.7. Технические и аналитические данные обрабатываются в течение сроков, установленных настройками соответствующих сервисов и необходимых для целей аналитики.
16.8. Данные заявок, находящиеся в Tilda, хранятся в пределах срока, установленного Оператором в настройках соответствующего сервиса, и не должны храниться дольше, чем этого требует соответствующая цель обработки.
16.9. По достижении цели обработки, прекращении правового основания или наступлении иного предусмотренного законом основания персональные данные подлежат удалению, уничтожению или обезличиванию в установленном законодательством порядке.
17. Порядок отзыва согласия, прекращения обработки, уточнения и удаления данных
17.1. Для отзыва согласия, требования о прекращении обработки, уточнения, блокирования или удаления персональных данных субъект может направить обращение по адресу:
andyrav1@yandex.ru
17.2. В теме сообщения рекомендуется указать характер обращения, например:
17.4. Оператор рассматривает обращение и принимает предусмотренные законодательством меры в установленные законом сроки.
17.5. Если после отзыва согласия существует иное законное основание для обработки персональных данных, Оператор вправе продолжить их обработку исключительно в пределах такого основания.
17.6. Отказ от получения рекламных сообщений может быть направлен Оператору в любое время и не влияет на право Пользователя пользоваться основными товарами, материалами и услугами Сайта.
Цель обработки:
- публикация отзывов о книге, материалах или мероприятиях Оператора
- информирование посетителей Сайта
- подтверждение профессионального статуса автора отзыва, если соответствующие сведения предоставлены для публикации
- фамилию и имя
- должность
- место работы или профессиональную принадлежность
- текст отзыва
- фотографию, если она предоставлена для публикации
- иные сведения, прямо разрешенные субъектом для распространения
- согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения
- согласие субъекта на обработку персональных данных - для получения, рассмотрения, хранения отзыва и взаимодействия с его автором
- отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения - для публикации текста отзыва и выбранных субъектом сведений об авторе
- иное предусмотренное законом основание, если оно применимо
Цель обработки:
- исполнение обязанностей, предусмотренных законодательством Российской Федерации
- налоговый учет
- подтверждение факта заключения и исполнения договоров
- рассмотрение претензий
- защита прав и законных интересов Оператора
- взаимодействие с государственными органами при наличии законных оснований
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных в случаях, когда получение такого согласия необходимо в соответствии с законодательством.
7.2. Обработка персональных данных осуществляется, если она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
7.3. Обработка персональных данных осуществляется, если она необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащего исполнению в соответствии с законодательством Российской Федерации.
7.4. Обработка персональных данных осуществляется, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
7.5. Обработка персональных данных осуществляется, если она необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.6. Может осуществляться обработка персональных данных, разрешенных субъектом персональных данных для распространения, при наличии предусмотренных законодательством оснований.
7.7. Может осуществляться обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
7.8. В случаях, когда обработка осуществляется на основании согласия, Оператор обеспечивает получение согласия в форме, позволяющей подтвердить факт его получения.
7.9. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект персональных данных, в случаях, предусмотренных законодательством.
7.10. Согласие на получение рекламных и информационно-рекламных сообщений является отдельным от согласия, необходимого для оформления заказа или получения основной услуги, и предоставляется Пользователем добровольно.
7.11. Согласие на обработку персональных данных, разрешенных субъектом для распространения, оформляется отдельно от иных согласий.
7.12. Отзыв согласия не исключает возможность дальнейшей обработки персональных данных, если у Оператора имеется иное предусмотренное законом основание для такой обработки.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации.
8.1. Оператор обеспечивает сохранность персональных данных и принимает необходимые меры, направленные на предотвращение неправомерного или случайного доступа к персональным данным.
8.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев:
- когда передача необходима для исполнения договора с Пользователем
- когда обработка поручается другому лицу в порядке, предусмотренном законодательством
- когда Пользователь дал соответствующее согласие
- когда передача необходима для исполнения требований законодательства Российской Федерации
- когда имеется иное предусмотренное законом основание
8.3. В случае выявления неточностей в персональных данных Пользователь может актуализировать их путем направления Оператору уведомления на адрес электронной почты andyrav1@yandex.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или законодательством.
Пользователь может отозвать свое согласие на обработку персональных данных путем направления уведомления по адресу andyrav1@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Для функционирования Сайта, обработки заявок, проведения платежей, ведения переписки, доставки заказов и иных предусмотренных Политикой целей Оператор может использовать информационные системы и услуги третьих лиц.
В частности, могут использоваться:
АО «Тильда Паблишинг»
Платформа Tilda используется для создания и функционирования Сайта, работы форм и обработки заявок.
Данные, введенные Пользователями в формы Сайта, могут поступать и храниться в разделе заявок Tilda в соответствии с выбранными Оператором настройками.
В отношении персональных данных посетителей Сайта, обрабатываемых через формы и инфраструктуру Сайта, АО «Тильда Паблишинг» осуществляет обработку по поручению Оператора в соответствии с условиями использования сервиса.
ООО НКО «ЮМани»
Сервис ЮKassa используется для приема и обработки платежей.
В ЮKassa могут передаваться данные, необходимые для совершения платежа, его идентификации, подтверждения, возврата и исполнения связанных с платежом требований законодательства.
При использовании платежного интерфейса ЮKassa платежные реквизиты банковской карты Пользователь предоставляет непосредственно платежному сервису. Оператор не осуществляет самостоятельное хранение полных реквизитов банковских карт, если такие реквизиты не поступают ему в рамках соответствующей платежной технологии.
ООО НКО «ЮМани» осуществляет обработку получаемой им информации в соответствии с законодательством Российской Федерации, правилами работы ЮKassa и собственными документами в области обработки персональных данных.
Сервис «Яндекс Почта»
Для получения, направления и хранения электронной корреспонденции Оператор использует сервис «Яндекс Почта», входящий в состав сервисов Яндекс 360.
Обращения и электронные письма, направленные по адресу andyRAV1@yandex.ru, могут содержать персональные данные отправителя, включая имя, адрес электронной почты, номер телефона, содержание обращения, сведения о заказе и иные данные, добровольно сообщенные отправителем.
При использовании сервиса «Яндекс Почта» соответствующая информация может обрабатываться с использованием информационных систем Яндекса в объеме, необходимом для функционирования сервиса электронной почты, хранения и доставки сообщений, обеспечения безопасности, предотвращения злоупотреблений и выполнения иных функций сервиса.
Предоставление и использование сервиса «Яндекс Почта» осуществляются ООО «ЯНДЕКС» и/или иным юридическим лицом, предоставляющим соответствующий сервис в соответствии с действующими условиями Яндекс 360.
Обработка информации сервисом «Яндекс Почта» осуществляется в соответствии с применимым законодательством Российской Федерации, условиями использования Яндекс 360, условиями использования сервиса «Яндекс Почта» и политикой конфиденциальности Яндекса.
Оператор использует сервис «Яндекс Почта» в качестве технической инфраструктуры для ведения электронной переписки и принимает меры к тому, чтобы объем передаваемых и хранящихся посредством электронной почты персональных данных соответствовал целям их обработки.
Транспортные, курьерские и почтовые службы
В случае доставки материального экземпляра книги соответствующей службе могут передаваться:
- имя получателя
- номер телефона
- адрес доставки
- иные сведения, необходимые для выполнения доставки
На Сайте может использоваться сервис Яндекс Метрика.
При фактическом подключении сервиса могут обрабатываться технические данные о посещении и использовании Сайта, включая IP-адрес, cookie, сведения об устройстве и браузере, источник перехода, посещенные страницы и действия Пользователя.
Использование аналитических файлов cookie осуществляется с учетом выбора Пользователя в интерфейсе управления cookie.
8.6. Установленные субъектом персональных данных запреты на передачу, а также на обработку или условия обработки персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.
8.7. Оператор при обработке персональных данных обеспечивает их конфиденциальность.
8.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
8.9. Условием прекращения обработки персональных данных может являться:
- достижение целей обработки
- истечение срока действия согласия
- отзыв согласия
- получение требования о прекращении обработки
- выявление неправомерной обработки
- прекращение существования иного правового основания
Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и выполнять иные требования законодательства и соответствующего поручения.
8.11. Ответственность перед субъектом персональных данных за действия лица, которому Оператор поручил обработку персональных данных, определяется законодательством Российской Федерации.
8.12. Данные, собираемые сторонним сервисом для его самостоятельных целей, могут дополнительно обрабатываться таким лицом в соответствии с его собственной политикой и правилами, если соответствующая модель обработки предусмотрена законодательством и условиями взаимодействия с Пользователем.
8.13. Оператор не продает базы персональных данных и не предоставляет их третьим лицам для самостоятельного маркетингового использования без предусмотренного законом правового основания.
9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет:
- сбор
- запись
- систематизацию
- накопление
- хранение
- уточнение, обновление и изменение
- извлечение
- использование
- передачу, предоставление и доступ в предусмотренных законом и настоящей Политикой случаях
- распространение при наличии отдельного правового основания
- обезличивание
- блокирование
- удаление
- уничтожение персональных данных
9.3. В отдельных случаях обработка может осуществляться без использования средств автоматизации.
10. Трансграничная передача персональных данных
10.1. До начала осуществления трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством Российской Федерации обязанности, включая направление отдельного уведомления уполномоченному органу в случаях, когда такое уведомление требуется.
10.2. До осуществления соответствующей трансграничной передачи Оператор принимает предусмотренные законодательством меры для получения необходимых сведений о получателе персональных данных и условиях их обработки.
10.3. В рамках обычной деятельности Сайта Оператор не осуществляет целенаправленную трансграничную передачу персональных данных. При выборе и использовании информационных систем, сервисов электронной почты, платежных, аналитических и иных технических сервисов Оператор учитывает требования законодательства Российской Федерации о локализации персональных данных и трансграничной передаче персональных данных. В случае если использование конкретного сервиса повлечет трансграничную передачу персональных данных, такая передача осуществляется только после выполнения требований законодательства Российской Федерации, применимых к соответствующей передаче.
10.4. Подключение нового сервиса, способного повлечь трансграничную передачу персональных данных, осуществляется после оценки его использования на предмет соблюдения требований законодательства Российской Федерации.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
11.2. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для достижения соответствующей цели обработки.
11.3. Оператор принимает разумные организационные и технические меры для ограничения несанкционированного доступа к персональным данным.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте:
andyrav1@yandex.ru
12.2. В настоящем документе отражаются изменения Политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой редакцией.
12.3. Актуальная версия Политики находится в свободном доступе по адресу:
https://capitalstory.ru/privacy
12.4. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, процессов обработки персональных данных, состава используемых информационных систем и сервисов либо функциональности Сайта.
12.5. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если в ней не указана иная дата.
13. Файлы cookie и веб-аналитика
13.1. Сайт может использовать обязательные технические файлы cookie, необходимые для его функционирования.
13.2. Сайт также может использовать аналитические файлы cookie для получения статистической информации о посещении Сайта и его использовании.
13.3. К аналитической информации могут относиться:
- сведения об устройстве
- сведения о браузере
- IP-адрес
- дата и время посещения
- источник перехода
- посещенные страницы
- продолжительность и последовательность посещения
- технические идентификаторы
- сведения о взаимодействии с элементами Сайта
13.5. При подключении Яндекс Метрики Оператор обеспечивает размещение на Сайте механизма информирования Пользователя об использовании аналитических cookie и получения согласия в случаях, когда такое согласие необходимо.
13.6. Пользователь может изменить настройки cookie в интерфейсе Сайта, если такая возможность предусмотрена, либо средствами своего браузера.
13.7. Ограничение обязательных технических cookie может привести к невозможности корректного использования отдельных функций Сайта.
14. Персональные данные, разрешенные для распространения
14.1. Оператор может размещать на Сайте отзывы о книге, мероприятиях и иных материалах с указанием сведений об их авторах.
14.2. Если размещаемая информация является персональными данными, разрешенными субъектом для распространения, Оператор обеспечивает наличие предусмотренного законодательством правового основания.
14.3. В случаях, когда основанием является согласие субъекта, согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий.
14.4. Субъект вправе устанавливать предусмотренные законом запреты и условия обработки персональных данных, разрешенных для распространения.
14.5. Субъект вправе потребовать прекращения передачи и распространения таких персональных данных в порядке, установленном законодательством.
14.6. При получении надлежащего требования Оператор прекращает соответствующее распространение в сроки, установленные законодательством Российской Федерации.
15. Локализация персональных данных
15.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.
15.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ.
15.3. При выборе сервисов, используемых для сбора и хранения данных, Оператор учитывает требования к местонахождению соответствующих баз данных.
15.4. При подключении новых информационных систем или сервисов Оператор оценивает их соответствие требованиям законодательства о локализации до начала обработки персональных данных с использованием таких систем.
16. Сроки обработки и хранения персональных данных
16.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации или договором.
16.2. Данные, необходимые для оформления и исполнения заказа, обрабатываются в течение периода исполнения договора, а после его исполнения - в течение сроков, необходимых для выполнения требований законодательства, подтверждения исполнения обязательств и защиты законных интересов Оператора.
16.3. Данные обращения Пользователя, не приведшего к заключению договора, могут храниться в течение периода, необходимого для рассмотрения обращения и последующего взаимодействия, но не более трех лет с даты последнего содержательного взаимодействия, если отсутствует иное законное основание.
16.4. Данные регистрации на мероприятие обрабатываются в период подготовки и проведения мероприятия и в течение разумного периода после его завершения, необходимого для выполнения связанных с ним обязательств.
16.5. Если Пользователь отдельно согласился на получение информационных или рекламных сообщений, его контактные данные для этой цели обрабатываются до отзыва соответствующего согласия или прекращения данной цели.
16.6. Персональные данные авторов отзывов обрабатываются и распространяются в течение срока действия соответствующего правового основания.
16.7. Технические и аналитические данные обрабатываются в течение сроков, установленных настройками соответствующих сервисов и необходимых для целей аналитики.
16.8. Данные заявок, находящиеся в Tilda, хранятся в пределах срока, установленного Оператором в настройках соответствующего сервиса, и не должны храниться дольше, чем этого требует соответствующая цель обработки.
16.9. По достижении цели обработки, прекращении правового основания или наступлении иного предусмотренного законом основания персональные данные подлежат удалению, уничтожению или обезличиванию в установленном законодательством порядке.
17. Порядок отзыва согласия, прекращения обработки, уточнения и удаления данных
17.1. Для отзыва согласия, требования о прекращении обработки, уточнения, блокирования или удаления персональных данных субъект может направить обращение по адресу:
andyrav1@yandex.ru
17.2. В теме сообщения рекомендуется указать характер обращения, например:
- «Отзыв согласия на обработку персональных данных»
- «Прекращение обработки персональных данных»
- «Актуализация персональных данных»
- «Удаление персональных данных»
- «Прекращение распространения персональных данных»
17.4. Оператор рассматривает обращение и принимает предусмотренные законодательством меры в установленные законом сроки.
17.5. Если после отзыва согласия существует иное законное основание для обработки персональных данных, Оператор вправе продолжить их обработку исключительно в пределах такого основания.
17.6. Отказ от получения рекламных сообщений может быть направлен Оператору в любое время и не влияет на право Пользователя пользоваться основными товарами, материалами и услугами Сайта.