Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок сбора, записи, систематизации, накопления, хранения, уточнения, использования, передачи, обезличивания, блокирования, удаления и уничтожения персональных данных пользователей, клиентов, участников продуктов и проектов Кристины Бадалян (далее — «Продукты»), заявителей, подписчиков и иных лиц, взаимодействующих с Оператором.

1.2. Настоящая Политика применяется при использовании:

Telegram-бота проекта;
закрытых Telegram-клубов, каналов и чатов;
платформы GetCourse;
CRM-системы Bitrix24;
платёжных страниц и платёжных сервисов;
форм заявок;
email-коммуникаций;
технической поддержки;
листов ожидания;
реферальной программы;
подарочных подписок;
онлайн-программ;
офлайн-мероприятий;
иных сервисов, страниц, каналов и инструментов, используемых Оператором.

1.3. Оператором персональных данных является:

ФИО: Бадалян Кристина Романовна
ИНН: 463249231642
Статус: Плательщик налога на профессиональный доход
Дата постановки на учёт: 20.07.2023
Регион деятельности: Российская Федерация, Курская область, г. Курск
E-mail: info@kbadalian.ru
Телефон / Telegram: +7 929 706-03-69

1.4. Продукты — это клубы, онлайн-программы, курсы, консультации, марафоны, интенсивы, офлайн-мероприятия и иные информационно-консультационные и образовательные продукты и проекты Оператора, включая закрытый информационно-консультационный клуб «Ни дня без Бога». Настоящая Политика применяется одинаково ко всем текущим и будущим Продуктам Оператора.

1.5. Платформа GetCourse: https://place.kbadalian.ru

1.6. CRM-система: Bitrix24 — https://bamarti.bitrix24.ru

1.7. Платёжная система: Robokassa

1.8. Настоящая Политика разработана в соответствии с законодательством Российской Федерации о персональных данных.

1.9. Настоящая Политика является открытым документом и должна быть доступна пользователю до передачи персональных данных, до оплаты доступа и до оформления заявки.

1.10. Используя Telegram-бота, оплачивая доступ, оставляя заявку, направляя сообщение в поддержку, регистрируясь на GetCourse, вступая в Telegram-клуб или предоставляя данные иным способом, пользователь подтверждает ознакомление с настоящей Политикой.

1.11. Настоящая Политика не заменяет отдельное согласие на обработку персональных данных.

1.12. Настоящая Политика не заменяет отдельное согласие на получение информационных и рекламных сообщений. Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия пользователя, если такое согласие требуется законом.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Оператор — Бадалян Кристина Романовна, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и действия, совершаемые с ними.

2.3. Пользователь — лицо, взаимодействующее с Telegram-ботом, Telegram-клубом, GetCourse, платёжной страницей, формами заявок, технической поддержкой, рассылками, программами, мероприятиями или иными сервисами Оператора.

2.4. Заказчик — пользователь, оплативший доступ к Продукту (клубу, программе, мероприятию) или иной услуге Оператора.

2.5. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Telegram-бот — автоматизированный бот проекта, через который пользователь получает информацию, оформляет доступ, передаёт данные, получает уведомления, инструкции и может обратиться в поддержку.

2.8. Telegram-клуб — закрытое пространство Продукта в Telegram, включая канал, чат, группу или группу с темами.

2.9. GetCourse — платформа, на которой размещаются записи уроков, живых эфиров, практических занятий, архивные и иные материалы Продуктов.

2.10. Bitrix24 — CRM-система, используемая для учёта пользователей, заявок, оплат, статусов подписки, обращений в поддержку, задач менеджерам и истории взаимодействия.

2.11. Сервисные сообщения — сообщения, необходимые для исполнения договора, предоставления доступа, обработки оплаты, продления подписки, технической поддержки, уведомления об изменениях в Продукте и иных организационных действий.

2.12. Информационные и рекламные сообщения — сообщения о программах, мероприятиях, марафонах, новых продуктах, предложениях, запусках и иных проектах Кристины Бадалян, направляемые в маркетинговых или информационно-продвигающих целях.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.

3.4. Оператор не собирает избыточные персональные данные по отношению к заявленным целям обработки.

3.5. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора, требования законодательства, налоговые, претензионные и иные законные основания.

3.7. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения, уничтожения или иных неправомерных действий.

4. Какие персональные данные обрабатываются

4.1. Оператор может обрабатывать следующие категории персональных данных.

4.1.1. Данные Telegram

Telegram ID;
Telegram username;
имя, указанное в Telegram;
данные профиля, доступные при взаимодействии с ботом;
факт запуска бота;
история действий в Telegram-боте;
выбранные кнопки и разделы;
факт перехода по реферальной ссылке;
сообщения, направленные пользователем в бот;
сообщения, направленные в техническую поддержку;
статус участия в Telegram-клубе.

4.1.2. Контактные данные

имя;
фамилия, если пользователь её указывает;
отчество, если пользователь его указывает;
email;
телефон;
город или регион, если пользователь указывает эти данные;
предпочтительный способ связи;
иные контактные данные, добровольно переданные пользователем.

4.1.3. Данные для оплаты и подписки

выбранный тариф;
сумма оплаты;
дата оплаты;
статус оплаты;
способ оплаты;
срок подписки;
дата начала доступа;
дата окончания доступа;
статус продления;
статус возврата;
сведения о подарочной подписке;
сведения о реферальной программе;
сведения о начисленных бонусах;
сведения о технических ошибках при оплате;
сведения, необходимые для формирования чека и учёта операции.

4.1.4. Данные для доступа к GetCourse

email для GetCourse;
имя пользователя;
статус регистрации;
статус доступа к материалам;
сведения о выданном доступе;
сведения об окончании доступа;
обращения, связанные с входом в GetCourse;
данные об открытии, просмотре или прохождении материалов, если такие данные доступны в GetCourse и необходимы для работы проекта.

4.1.5. Данные для Bitrix24

контакт пользователя;
сделка;
источник входа;
интерес пользователя;
статус подписки;
статус оплаты;
статус заявки;
статус доступа в Telegram;
статус доступа в GetCourse;
комментарии пользователя;
обращения в поддержку;
задачи менеджеру;
история взаимодействия;
результат обработки заявки;
дата попадания в лист ожидания;
дата уведомления о наборе;
данные о продлении или отказе от участия.

4.1.6. Данные по программам и мероприятиям

заявка на онлайн-программу;
заявка на офлайн-мероприятие;
запись в лист ожидания;
интерес к конкретной программе или мероприятию;
город участия, если мероприятие офлайн;
комментарий пользователя;
предпочтительный способ связи;
статус обработки заявки;
история коммуникации по заявке.

4.1.7. Данные коммуникаций

сообщения в техническую поддержку;
сообщения менеджеру;
ответы на вопросы в боте;
комментарии к заявкам;
обращения о возврате;
обращения об изменении email;
обращения по доступу;
сообщения, добровольно направленные пользователем в рамках работы проекта.

4.1.8. Фото, голос, изображение и записи

4.1.8.1. При участии в живых эфирах, встречах, групповых созвонах или иных форматах пользователь может самостоятельно включить камеру, микрофон, отправить фото, голосовое сообщение, видео или иной материал.

4.1.8.2. В таком случае могут обрабатываться:

изображение пользователя;
голос пользователя;
имя участника;
сообщения в чате эфира;
вопросы, заданные в эфире;
фрагменты коммуникации, если они попали в запись.

4.1.8.3. Оператор не обязан публиковать такие материалы в открытом доступе и не использует изображение, голос, отзыв, историю или свидетельство пользователя для публичного продвижения без отдельного согласия, если такое согласие требуется законом.

4.1.9. Технические данные

дата и время обращения;
источник перехода;
параметры реферальной ссылки;
сведения о действиях в Telegram-боте;
сведения об ошибках доступа;
сведения о технических сбоях;
данные, необходимые для безопасности, аналитики и корректной работы сервисов;
cookies и технические идентификаторы при использовании сайтов, GetCourse, платёжных страниц и иных веб-инструментов.

5. Добровольно предоставляемые дополнительные сведения

5.1. Отдельные Продукты Оператора связаны с духовными, личными и внутренними темами. При использовании таких Продуктов пользователь может добровольно сообщать в обращениях, заявках, молитвенных просьбах, анкетах, сообщениях поддержки, комментариях или личной коммуникации сведения о своей жизненной ситуации.

5.2. Такие сведения могут касаться:

внутреннего состояния;
тревоги, страха, выгорания;
отношений;
семьи;
работы;
финансовой ситуации;
здоровья;
духовного опыта;
религиозных убеждений;
личной жизни;
кризисных обстоятельств;
иных личных обстоятельств пользователя.

5.3. Оператор не запрашивает специальные категории персональных данных как обязательное условие покупки подписки, доступа к Продукту, участия в программе или оформления заявки.

5.4. Пользователь не обязан передавать сведения о здоровье, религиозных убеждениях, личной жизни, кризисных обстоятельствах или иных чувствительных темах, если не хочет этого делать.

5.5. Если пользователь добровольно сообщает такие сведения, он подтверждает, что передаёт их по собственной инициативе.

5.6. Такие сведения обрабатываются только в объёме, необходимом для:

обработки обращения;
оказания технической или организационной поддержки;
рассмотрения заявки;
модерации закрытого пространства;
обеспечения безопасности участников;
исполнения обязательств по Продукту;
коммуникации с пользователем;
защиты прав и законных интересов Оператора и участников.

5.7. Оператор не использует добровольно переданные сведения для рекламы, таргетинга, публичного продвижения или передачи третьим лицам сверх целей, указанных в настоящей Политике.

5.8. Оператор рекомендует пользователям не направлять избыточные персональные данные и не публиковать в общих чатах сведения, которые пользователь не готов раскрывать другим участникам.

5.9. Если пользователь направляет молитвенную просьбу, личную историю, свидетельство, отзыв или иной материал, содержащий персональные данные, такой материал не считается автоматически разрешённым для публичного распространения за пределами закрытого пространства проекта.

5.10. Публичное использование отзыва, свидетельства, изображения, голоса, истории или иных персональных данных пользователя возможно только при наличии отдельного согласия пользователя, если такое согласие требуется законом.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях.

6.1.1. Работа Telegram-бота

идентификация пользователя в Telegram;
отображение меню;
обработка команд;
фиксация действий пользователя;
отправка инструкций;
отправка сервисных сообщений;
запись в лист ожидания;
оформление заявки;
техническая поддержка.

6.1.2. Оформление и сопровождение подписки

оформление доступа к Продукту;
приём оплаты;
фиксация выбранного тарифа;
определение срока доступа;
выдача доступа;
продление подписки;
уведомление об окончании подписки;
ограничение доступа после окончания подписки;
обработка возвратов.

6.1.3. Доступ в Telegram-клуб

выдача индивидуальной ссылки;
проверка статуса подписки;
предоставление доступа к закрытому пространству;
ограничение доступа после окончания подписки;
модерация общения;
обеспечение правил Продукта;
защита закрытого пространства от несанкционированного доступа.

6.1.4. Доступ к GetCourse

создание или поиск пользователя в GetCourse;
открытие доступа к материалам;
закрытие доступа после окончания подписки;
отправка инструкций;
помощь при входе;
техническое сопровождение доступа к материалам.

6.1.5. Работа с Bitrix24

создание контактов;
создание сделок;
фиксация статусов;
постановка задач менеджерам;
обработка заявок;
ведение истории взаимодействия;
аналитика оплат, продлений, заявок и обращений;
контроль качества работы проекта.

6.1.6. Техническая поддержка

обработка обращений;
помощь с оплатой;
помощь с доступом в Telegram;
помощь с доступом в GetCourse;
исправление ошибочно указанного email;
решение технических вопросов;
коммуникация по возвратам.

6.1.7. Программы и мероприятия

обработка заявок на онлайн-программы;
обработка заявок на офлайн-мероприятия;
запись в лист ожидания;
связь менеджера с пользователем;
информирование о подходящих форматах участия;
организация участия пользователя.

6.1.8. Реферальная программа

создание индивидуальных реферальных ссылок;
учёт переходов;
учёт оплат по реферальной ссылке;
начисление бонусов;
отображение статистики пользователю;
предотвращение злоупотреблений.

6.1.9. Подарочные подписки

оформление подарочной подписки;
создание подарочной ссылки;
активация подарочного доступа;
учёт покупателя и получателя подарка;
выдача доступа получателю.

6.1.10. Сервисные уведомления

сообщения об оплате;
сообщения о доступе;
напоминания о продлении;
уведомления об окончании подписки;
сообщения об изменении расписания;
технические уведомления;
организационные сообщения, связанные с участием в Продукте.

6.1.11. Информационные и рекламные сообщения

отправка анонсов программ;
отправка анонсов офлайн-мероприятий;
приглашения на марафоны, встречи, интенсивы и другие проекты;
информирование о продуктах, услугах и специальных предложениях Кристины Бадалян.

Такие сообщения направляются только при наличии отдельного согласия пользователя, если такое согласие требуется законодательством.

6.1.12. Защита прав и законных интересов

подтверждение факта оплаты;
подтверждение факта выдачи доступа;
обработка претензий;
разрешение споров;
предотвращение нарушений правил Продукта;
защита материалов от незаконного распространения;
исполнение требований законодательства.

7. Правовые основания обработки персональных данных

7.1. Оператор обрабатывает персональные данные на следующих основаниях:

согласие пользователя на обработку персональных данных;
заключение и исполнение договора / публичной оферты;
необходимость предоставления оплаченного доступа;
необходимость обработки платежа;
необходимость оказания технической поддержки;
необходимость обработки заявок;
законный интерес Оператора в обеспечении работы проекта, безопасности, учёта, защиты прав и коммуникации;
исполнение требований законодательства Российской Федерации.

7.2. Пользователь даёт согласие на обработку персональных данных путём:

нажатия соответствующей кнопки в Telegram-боте;
проставления отметки согласия в форме;
оплаты доступа;
направления заявки;
передачи данных через форму;
направления сообщения в техническую поддержку;
использования сервисов проекта;
передачи данных иным явным способом.

7.3. Согласие на получение информационных и рекламных сообщений оформляется отдельно от согласия на обработку персональных данных, если сообщения не являются сервисными.

7.4. Отсутствие согласия на рекламные сообщения не препятствует покупке подписки, доступу к Продукту и получению сервисных сообщений, необходимых для исполнения договора.

8. Локализация персональных данных граждан Российской Федерации

8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объёме, предусмотренных законодательством Российской Федерации.

8.2. При использовании внешних сервисов, включая Telegram, GetCourse, Bitrix24, платёжные системы, email-сервисы и сервисы интеграции, Оператор стремится выбирать такие настройки и способы обработки, которые позволяют соблюдать требования законодательства Российской Федерации о персональных данных.

8.3. Если отдельный сервис использует инфраструктуру за пределами Российской Федерации, это не отменяет обязанности Оператора обеспечить первичную обработку персональных данных граждан Российской Федерации в соответствии с требованиями законодательства Российской Федерации, если такие требования применимы.

9. Трансграничная передача персональных данных

9.1. При использовании Telegram, email-сервисов, сервисов интеграции, платёжных систем, аналитических инструментов или иных платформ персональные данные могут передаваться или становиться доступными на территории иностранных государств.

9.2. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и в объёме, необходимом для работы проекта.

9.3. До начала трансграничной передачи персональных данных Оператор принимает предусмотренные законодательством меры, включая оценку оснований такой передачи и, при необходимости, направление уведомлений или совершение иных действий, предусмотренных законодательством Российской Федерации.

9.4. Пользователь понимает, что использование международных сервисов, включая Telegram, может предполагать обработку данных в соответствии с правилами соответствующих сервисов.

9.5. Оператор не осуществляет трансграничную передачу персональных данных в целях, не связанных с работой проекта, предоставлением доступа, коммуникацией, оплатой, поддержкой, заявками или исполнением требований законодательства.

10. Поручение обработки персональных данных третьим лицам

10.1. Оператор вправе поручать обработку персональных данных третьим лицам, если это необходимо для работы проекта, предоставления доступа, обработки оплаты, ведения CRM, технической поддержки, рассылок, интеграций, защиты прав и исполнения обязательств.

10.2. К таким лицам и сервисам могут относиться:

Telegram;
GetCourse;
Bitrix24;
платёжная система;
банки;
email-сервисы;
сервисы интеграции;
хостинг-провайдеры;
разработчики;
технические специалисты;
менеджеры;
модераторы;
бухгалтерские или налоговые сервисы;
иные лица, привлекаемые для работы проекта.

10.3. Третьи лица получают доступ только к тем персональным данным, которые необходимы для выполнения соответствующей задачи.

10.4. Третьи лица обязаны использовать персональные данные только в целях, для которых они были предоставлены, и соблюдать конфиденциальность, если иное не предусмотрено законом или правилами соответствующего сервиса.

10.5. Оператор не продаёт персональные данные пользователей третьим лицам.

11. Сервисы и третьи лица

11.1. Для работы проекта Оператор может использовать следующие сервисы.

11.1.1. Telegram

Используется для:

работы Telegram-бота;
доступа в закрытое сообщество Продукта;
коммуникации;
отправки сообщений;
поддержки;
работы закрытого сообщества;
уведомлений;
модерации.

11.1.2. GetCourse

Сервис: https://place.kbadalian.ru

Используется для:

хранения материалов Продуктов;
размещения записей уроков и эфиров;
размещения практик и молитв;
открытия доступа к материалам;
закрытия доступа;
технической авторизации пользователя;
хранения данных о доступе и использовании материалов, если такие данные необходимы для работы проекта.

11.1.3. Bitrix24

CRM-система: https://bamarti.bitrix24.ru

Используется для:

хранения карточек пользователей;
ведения сделок;
обработки заявок;
статусов подписки;
задач менеджерам;
учёта обращений;
истории взаимодействия;
аналитики и контроля качества работы проекта.

11.1.4. Платёжная система

Платёжная система: Robokassa

Используется для:

приёма оплаты;
подтверждения оплаты;
обработки возвратов;
передачи статуса платежа;
формирования платёжной информации;
выполнения требований платёжной и налоговой дисциплины.

11.1.5. Email-сервисы

Используются для:

отправки писем;
уведомлений о доступе;
инструкций;
организационных сообщений;
информационных и рекламных сообщений при наличии отдельного согласия;
обработки обращений.

11.1.6. Сервисы интеграции

Могут использоваться:

собственная серверная интеграция app.kbadalian.ru.

Используются для передачи данных между Telegram-ботом, Bitrix24, GetCourse, платёжной системой, email-сервисами и другими инструментами проекта.

11.1.7. Менеджеры, модераторы и технические специалисты

Доступ к данным могут получать:

Оператор;
менеджеры проекта;
техническая поддержка;
разработчики;
интеграторы;
модераторы;
иные лица, привлекаемые для работы проекта.

Доступ предоставляется только в объёме, необходимом для выполнения соответствующей функции.

12. Передача и раскрытие персональных данных

12.1. Оператор не раскрывает персональные данные пользователей неограниченному кругу лиц без законного основания или отдельного согласия пользователя.

12.2. Оператор может передавать персональные данные третьим лицам, если это необходимо для:

предоставления доступа к Продукту;
обработки оплаты;
открытия доступа к GetCourse;
работы Telegram-бота;
ведения CRM;
оказания технической поддержки;
обработки заявок;
организации программ и мероприятий;
работы реферальной программы;
оформления подарочной подписки;
соблюдения законодательства;
защиты прав и законных интересов Оператора и пользователей.

12.3. Передача данных осуществляется в минимально необходимом объёме.

12.4. Оператор не публикует персональные данные пользователя в открытых источниках без отдельного согласия пользователя, если такое согласие требуется законодательством.

12.5. Отзывы, свидетельства, личные истории, фотографии, видео, аудио, скриншоты переписки или иные материалы с персональными данными пользователя могут использоваться публично только при наличии отдельного согласия пользователя, если такое согласие требуется законом.

13. Персональные данные, разрешённые для распространения

13.1. Оператор не считает персональные данные пользователя разрешёнными для распространения только на основании того, что пользователь направил сообщение в Telegram-чат, Telegram-бот, форму, поддержку или GetCourse.

13.2. Если Оператор планирует использовать отзыв, свидетельство, фото, видео, имя, username, историю, результат участия или иной материал пользователя в публичных целях, Оператор получает отдельное согласие пользователя на такое распространение, если оно требуется законом.

13.3. Пользователь вправе установить условия и запреты на распространение своих персональных данных в порядке, предусмотренном законодательством Российской Федерации.

13.4. Отдельное согласие на распространение персональных данных не является обязательным условием покупки подписки или участия в Продукте, если публичное распространение данных не требуется для исполнения договора.

14. Информационные и рекламные сообщения

14.1. Оператор может направлять пользователю сервисные сообщения, связанные с:

оплатой;
доступом;
подпиской;
сроком действия доступа;
техническими вопросами;
изменениями в расписании;
изменениями в работе Продукта;
организационными уведомлениями;
возвратами;
поддержкой;
безопасностью;
исполнением договора.

14.2. Сервисные сообщения необходимы для исполнения обязательств перед пользователем и могут направляться без отдельного согласия на рекламную рассылку.

14.3. Оператор может направлять информационные и рекламные сообщения о:

Продуктах (клубе, программах, мероприятиях);
онлайн-программах;
офлайн-мероприятиях;
марафонах;
встречах;
интенсивах;
новых продуктах;
специальных предложениях;
иных проектах Кристины Бадалян.

14.4. Такие сообщения направляются только при наличии отдельного согласия пользователя, если такое согласие требуется законодательством.

14.5. Согласие на получение информационных и рекламных сообщений может быть оформлено:

отдельной кнопкой в Telegram-боте;
отдельной галочкой в форме;
отдельным документом;
иным способом, позволяющим подтвердить факт согласия.

14.6. Пользователь вправе отказаться от получения информационных и рекламных сообщений:

через Telegram-бота;
по ссылке отказа, если она предусмотрена;
через обращение на email Оператора;
иным способом, указанным в сообщении.

14.7. Отказ от рекламных сообщений не прекращает направление сервисных сообщений, необходимых для оплаты, доступа, поддержки, подписки, организационных уведомлений и исполнения обязательств Оператора.

15. Сроки обработки и хранения персональных данных

15.1. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия пользователем, если иное не предусмотрено законодательством Российской Федерации, условиями договора, налоговыми, претензионными или иными законными основаниями.

15.2. Данные, связанные с оплатами, договорами, возвратами, претензиями, налоговым учётом и подтверждением оказания услуг, могут храниться в течение сроков, необходимых для исполнения требований законодательства, подтверждения операций, защиты прав и разрешения возможных споров.

15.3. Данные, связанные с доступом к Продукту, могут храниться в течение срока участия пользователя в Продукте и после его окончания в объёме, необходимом для:

подтверждения факта оплаты;
подтверждения факта выдачи доступа;
обработки обращений;
рассмотрения возвратов;
разрешения споров;
защиты прав Оператора;
исполнения требований законодательства.

15.4. Данные, связанные с рассылками, обрабатываются до отзыва согласия на получение таких сообщений или до прекращения соответствующей цели обработки.

15.5. Данные, содержащиеся в обращениях в поддержку, могут храниться в течение срока, необходимого для обработки обращения, подтверждения его исполнения, контроля качества и защиты прав Оператора.

15.6. Данные, связанные с заявками на программы и мероприятия, могут храниться до обработки заявки, завершения коммуникации, окончания соответствующего мероприятия или программы, а также в течение срока, необходимого для последующей коммуникации при наличии законного основания или согласия пользователя.

15.7. При прекращении целей обработки или отзыве согласия Оператор прекращает обработку персональных данных, кроме случаев, когда дальнейшее хранение или обработка допускаются или требуются законодательством Российской Федерации.

16. Уничтожение, удаление и блокирование персональных данных

16.1. Оператор прекращает обработку и уничтожает персональные данные при достижении целей обработки, отзыве согласия или выявлении неправомерной обработки, если иное не предусмотрено законодательством Российской Федерации.

16.2. Уничтожение персональных данных может осуществляться путём:

удаления записей из используемых систем;
удаления карточек, заявок или обращений;
удаления переписки, если её дальнейшее хранение не требуется;
обезличивания данных;
ограничения доступа;
удаления файлов;
иного способа, исключающего дальнейшую обработку данных в отношении конкретного субъекта.

16.3. Если полное удаление данных из внешнего сервиса технически невозможно в короткий срок, Оператор принимает разумные меры для ограничения доступа, прекращения использования и последующего удаления данных в пределах возможностей соответствующего сервиса.

16.4. Оператор вправе сохранить минимально необходимый объём данных, если это требуется для:

подтверждения факта оплаты;
налогового учёта;
выполнения требований законодательства;
защиты прав и законных интересов Оператора;
рассмотрения претензий;
предотвращения повторных нарушений правил Продукта;
подтверждения отзыва согласия или отказа от рассылки.

17. Права пользователя

17.1. Пользователь имеет право:

получать информацию об обработке своих персональных данных;
уточнять свои персональные данные;
требовать блокирования персональных данных;
требовать удаления персональных данных;
отзывать согласие на обработку персональных данных;
отзывать согласие на получение информационных и рекламных сообщений;
получать сведения о целях, способах и сроках обработки;
получать сведения о третьих лицах, которым передаются данные, если это предусмотрено законом;
обжаловать действия или бездействие Оператора в установленном законом порядке.

17.2. Для реализации своих прав пользователь может направить обращение на email: support@kbadalian.ru

17.3. В обращении рекомендуется указать:

ФИО или имя;
email;
Telegram username;
Telegram ID, если известен;
суть обращения;
способ обратной связи.

17.4. Оператор вправе запросить дополнительную информацию для идентификации пользователя, если это необходимо для защиты персональных данных от неправомерного предоставления третьим лицам.

17.5. Оператор рассматривает обращения пользователей в сроки, предусмотренные законодательством Российской Федерации.

17.6. Если применимый срок ответа для конкретного обращения прямо не определён законодательством, Оператор стремится предоставить ответ в течение 10 рабочих дней с даты получения обращения.

17.7. Если для обработки обращения требуется дополнительное время, Оператор вправе продлить срок рассмотрения в порядке, предусмотренном законодательством Российской Федерации, уведомив пользователя при наличии технической возможности.

18. Отзыв согласия

18.1. Пользователь вправе отозвать согласие на обработку персональных данных.

18.2. Для отзыва согласия пользователь направляет обращение на email: support@kbadalian.ru

18.3. После получения отзыва Оператор прекращает обработку персональных данных, кроме случаев, когда продолжение обработки допускается или требуется законодательством Российской Федерации.

18.4. Пользователь понимает, что отзыв согласия на обработку персональных данных может сделать невозможным:

доступ к Telegram-клубу;
доступ к GetCourse;
обработку подписки;
поддержку;
участие в программах;
участие в мероприятиях;
получение сервисных сообщений;
обработку заявок;
выполнение обязательств Оператора.

18.5. Отзыв согласия на получение информационных и рекламных сообщений не влияет на возможность получать сервисные сообщения, связанные с оплаченной подпиской, доступом, оплатой, техническими уведомлениями и исполнением обязательств Оператора.

18.6. Пользователь может отдельно отозвать согласие на рекламные сообщения, не прекращая обработку персональных данных, необходимую для исполнения договора и предоставления доступа.

19. Автоматизированная обработка и профилирование

19.1. Оператор может использовать автоматизированную обработку персональных данных для:

работы Telegram-бота;
выдачи доступа;
проверки статуса подписки;
отправки сервисных уведомлений;
записи в лист ожидания;
создания сделок в Bitrix24;
передачи данных между сервисами;
контроля срока доступа;
отправки напоминаний;
аналитики работы проекта.

19.2. Оператор не принимает решений, порождающих для пользователя юридические последствия или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, без возможности обращения пользователя к Оператору, если иное не предусмотрено законом.

19.3. Пользователь может обратиться к Оператору по вопросам автоматизированной обработки, статуса подписки, доступа или технических ошибок.

20. Защита персональных данных

20.1. Оператор принимает необходимые и разумные организационные и технические меры для защиты персональных данных от:

неправомерного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
утраты;
иных неправомерных действий.

20.2. К таким мерам могут относиться:

ограничение доступа к персональным данным;
использование паролей;
разграничение прав доступа;
использование защищённых сервисов;
контроль доступа менеджеров и технических специалистов;
передача данных только в необходимом объёме;
удаление или ограничение доступа при отсутствии необходимости обработки;
назначение лиц, имеющих доступ к данным;
ведение учёта доступов и задач;
использование настроек безопасности внешних сервисов;
регулярная актуализация перечня используемых сервисов.

20.3. Оператор не может гарантировать абсолютную безопасность персональных данных при использовании внешних сервисов, включая Telegram, GetCourse, Bitrix24, платёжные системы, email-сервисы и сервисы интеграции, но принимает разумные меры в пределах своей зоны контроля.

20.4. При выявлении неправомерной обработки, утечки, неправомерной передачи или иного инцидента с персональными данными Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая ограничение доступа, устранение причин инцидента, фиксацию обстоятельств и уведомление уполномоченных органов в случаях, когда такое уведомление требуется законом.

21. Обработка данных несовершеннолетних

21.1. Продукты и проекты Оператора предназначены для совершеннолетних пользователей.

21.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

21.3. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без согласия законного представителя, Оператор вправе удалить такие данные, ограничить доступ к сервисам проекта и прекратить коммуникацию.

21.4. Если законный представитель считает, что несовершеннолетний передал данные Оператору без необходимого согласия, он может направить обращение на email Оператора.

22. Cookies и технические идентификаторы

22.1. При использовании сайтов, платёжных страниц, GetCourse или иных веб-страниц могут применяться cookies и технические идентификаторы.

22.2. Такие данные могут использоваться для:

корректной работы сайта;
авторизации;
аналитики;
безопасности;
запоминания пользовательских настроек;
работы платёжных и технических сервисов;
улучшения работы проекта.

22.3. Пользователь может ограничить использование cookies в настройках своего браузера, однако это может повлиять на корректность работы отдельных сервисов.

22.4. Если конкретный сайт или сервис требует отдельного уведомления о cookies или отдельного согласия, такое уведомление или согласие может размещаться на соответствующей странице.

23. Уведомление об обработке персональных данных

23.1. Оператор самостоятельно оценивает необходимость направления уведомления об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных.

23.2. При наличии обязанности направить такое уведомление Оператор принимает меры для направления уведомления в порядке, предусмотренном законодательством Российской Федерации.

23.3. Оператор также принимает меры по актуализации сведений, если меняются цели обработки, категории данных, используемые сервисы, способы обработки или иные сведения, подлежащие актуализации в соответствии с законодательством.

24. Обязанности пользователя

24.1. Пользователь обязуется предоставлять достоверные и актуальные данные.

24.2. Пользователь обязан своевременно сообщать об изменении email, телефона, Telegram username или иных данных, если такие данные необходимы для доступа, оплаты, поддержки или связи.

24.3. Пользователь не должен передавать Оператору персональные данные третьих лиц без законного основания или согласия таких лиц.

24.4. Если пользователь направляет данные третьего лица, включая получателя подарочной подписки, он подтверждает, что имеет право передать такие данные Оператору.

24.5. Пользователь не должен публиковать в общих чатах Продукта избыточные персональные данные свои или третьих лиц.

24.6. Пользователь самостоятельно несёт ответственность за содержание сообщений, которые он добровольно публикует в закрытом Telegram-клубе, чатах, комментариях, заявках или обращениях.

25. Изменение Политики

25.1. Оператор вправе изменять настоящую Политику.

25.2. Новая редакция Политики вступает в силу с момента её публикации, если иной срок не указан в новой редакции.

25.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

25.4. Продолжение использования сервисов проекта после изменения Политики означает ознакомление пользователя с актуальной редакцией.

25.5. Если изменения требуют получения нового согласия пользователя, Оператор принимает меры для получения такого согласия в порядке, предусмотренном законодательством.

26. Контакты по вопросам персональных данных

По вопросам обработки персональных данных, отзыва согласия, уточнения, блокирования, удаления данных, отказа от рекламных сообщений или реализации иных прав пользователь может обратиться к Оператору:

ФИО: Бадалян Кристина Романовна
ИНН: 463249231642
Статус: Плательщик налога на профессиональный доход
Дата постановки на учёт: 20.07.2023
Регион: Российская Федерация, Курская область, г. Курск
E-mail: info@kbadalian.ru
Телефон / Telegram: +7 929 706-03-69
GetCourse: https://place.kbadalian.ru
Bitrix24: https://bamarti.bitrix24.ru
Платёжная система: Robokassa

27. Подтверждение ознакомления

27.1. Пользователь подтверждает ознакомление с настоящей Политикой при:

использовании Telegram-бота;
нажатии кнопки согласия;
оплате доступа;
регистрации на GetCourse;
оставлении заявки;
записи в лист ожидания;
обращении в техническую поддержку;
участии в Telegram-клубе;
передаче своих данных Оператору иным способом.

27.2. Пользователь подтверждает, что понимает:

какие данные могут обрабатываться;
в каких целях они обрабатываются;
какие сервисы могут использоваться;
что данные могут передаваться третьим лицам в объёме, необходимом для работы проекта;
что рекламные сообщения требуют отдельного согласия, если такое согласие необходимо по закону;
что добровольно передаваемые личные сведения следует направлять осознанно и без избыточного раскрытия.

← все документы Дата публикации редакции: 28.07.2026