Настоящая Политика определяет порядок и условия обработки персональных данных (далее — «ПД») индивидуальным предпринимателем Маэда Генки (ОГРНИП: 323774600529521) (далее — «Организатор», «Оператор ПД») при использовании сайтов и сервисов Организатора, в том числе: https://genkimaeda.com, https://pro.genkimaeda.com, https://app.genkimaeda.com, а также связанных программ, продуктов и материалов.

Политика разработана с учетом требований законодательства Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Доступ к Политике является неограниченным: актуальная редакция публикуется на Сайте и должна быть доступна в тех интерфейсах, где осуществляется сбор ПД.

1. Термины и определения

В Политике используются следующие термины:

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД).
• Субъект ПД — физическое лицо, к которому относятся ПД.
• Оператор ПД — индивидуальный предприниматель Маэда Генки, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку ПД, а также определяющий цели обработки ПД, состав ПД и операции с ними.
• Обработка ПД — любое действие (операция) или совокупность действий (операций) с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Сайт — интернет-ресурс(ы) Организатора, включая домены и поддомены, указанные в преамбуле.
• Пользователь — лицо, использующее Сайт и (или) сервисы Организатора.
• Поручение обработки — обработка ПД третьим лицом по поручению Оператора на основании договора (например, хостинг-провайдер, CRM, сервис рассылок, платежный сервис, аналитика).

2. Общие положения

• Организатор обрабатывает ПД на законной и справедливой основе, в минимально необходимом объеме и исключительно для заранее определенных целей.
• Предоставляя ПД через формы, мессенджеры, платежные интерфейсы, а также иные каналы связи Организатора, Пользователь подтверждает, что ознакомился(лась) с Политикой и понимает ее условия.
• Если Пользователь не согласен(на) с условиями Политики, он(она) должен(на) прекратить использование соответствующих сервисов и воздержаться от предоставления ПД.
• Сервисы Организатора не предназначены для лиц младше 18 лет. Организатор сознательно не собирает ПД несовершеннолетних.

3. Принципы обработки персональных данных

• обработка ПД осуществляется на законной и справедливой основе;
• обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка ПД, несовместимая с целями их сбора;
• обрабатываются только те ПД, которые отвечают целям обработки, и в объеме, не избыточном для таких целей;
• обеспечивается точность, достаточность и (при необходимости) актуальность ПД;
• хранение ПД осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
• по достижении целей обработки ПД подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

Организатор не принимает решения, порождающие юридические последствия для субъекта ПД или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки ПД.

4. Категории субъектов и перечень обрабатываемых ПД

Организатор может обрабатывать ПД следующих категорий субъектов:

• посетители Сайта;
• лица, оставившие заявку, запрос или сообщение (в том числе через формы на Сайте, Tally, мессенджеры, электронную почту);
• клиенты, участники программ, курсов, консультаций, вебинаров, закрытых сообществ;
• подписчики информационных и маркетинговых рассылок;
• контрагенты и представители контрагентов (например, подрядчики).

Перечень ПД может включать, в зависимости от цели взаимодействия:

• фамилия, имя, отчество (при наличии);
• контактные данные: электронная почта, номер телефона;
• идентификаторы в мессенджерах и соцсетях (например, никнейм в Telegram);
• сведения об образовании, профессиональной деятельности и опыте (если предоставлены добровольно);
• сведения, содержащиеся в обращениях, заявках и анкетах (например, цели, запросы, задачи);
• информация об оплатах в части, необходимой для учета и исполнения договора (например, статус оплаты, идентификатор платежа; реквизиты платежных средств Организатор не хранит, если они обрабатываются платежным сервисом);
• технические данные: IP-адрес, cookies, данные браузера и устройства, время доступа, параметры посещения страниц, реферер, URL страницы, события и иные метрики — при использовании аналитических и рекламных технологий.

Организатор не запрашивает и не обрабатывает специальные категории ПД (например, данные о здоровье, политических взглядах, религиозных убеждениях) и биометрические ПД, если это не требуется законом или не обусловлено отдельным документально оформленным согласием. Пользователю рекомендуется не направлять такие сведения через формы и мессенджеры.

5. Цели и правовые основания обработки

ПД обрабатываются для следующих целей:

• предоставление доступа к материалам и сервисам Организатора;
• регистрация и участие в программах, курсах, консультациях, вебинарах и закрытых сообществах;
• обратная связь, ответы на запросы, организационные уведомления (в том числе в мессенджерах);
• заключение, исполнение и прекращение договоров;
• прием платежей и ведение учета (в объеме, необходимом для исполнения обязательств и соблюдения закона);
• улучшение качества продуктов, развитие функциональности Сайта и сервисов;
• статистическая и аналитическая обработка, в том числе с использованием метрических программ;
• маркетинговые коммуникации (рассылки, предложения, мероприятия) — при наличии согласия или иного законного основания;
• соблюдение требований законодательства Российской Федерации.

Правовые основания обработки ПД:

• согласие субъекта ПД;
• необходимость исполнения договора, стороной которого является субъект ПД, или заключения договора по инициативе субъекта ПД;
• необходимость исполнения обязанностей, возложенных на Оператора законом;
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта ПД.

Согласие может быть дано в любой форме, позволяющей подтвердить факт его получения, в том числе в электронной форме (например, проставлением отметки в форме, подтверждением в письме или сообщении в мессенджере).

6. Условия обработки и поручение третьим лицам

• Обработка ПД может осуществляться с использованием средств автоматизации и без их использования.
• Организатор вправе поручить обработку ПД третьим лицам (обработчикам) при наличии правового основания (в частности, согласия субъекта ПД или необходимости исполнения договора) на основании заключаемого договора.
• Обработчики обязаны соблюдать конфиденциальность ПД и обеспечивать безопасность ПД. Организатор несет ответственность перед субъектом ПД за действия обработчиков, если иное не предусмотрено законом.
• Передача ПД без согласия субъекта допускается в случаях, предусмотренных законодательством Российской Федерации (например, по законному запросу уполномоченных органов).
• Типовые категории обработчиков (в зависимости от используемых сервисов): платежные сервисы, сервисы рассылок и уведомлений, CRM/табличные базы, хостинг и CDN, платформы онлайн-обучения, системы веб-аналитики, сервисы приема заявок и форм, подрядчики по поддержке и развитию Сайта.

7. Cookies и веб-аналитика

• Сайт может использовать cookies и аналогичные технологии, а также метрические программы (например, системы веб-аналитики) для обеспечения работы Сайта, улучшения пользовательского опыта и анализа эффективности материалов.
• Пользователь может ограничить использование cookies в настройках браузера. Отключение cookies может повлиять на корректную работу отдельных функций Сайта.
• При использовании аналитических инструментов Организатор стремится обрабатывать данные в обезличенном виде, когда это возможно.

8. Сроки хранения и порядок уничтожения

• ПД хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
• При достижении цели обработки ПД либо в случае отзыва согласия ПД подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором.
• Факт уничтожения ПД фиксируется в акте (или ином документе/журнале учета), а также, при обработке в информационных системах, — логами (журналами событий) в пределах технической возможности. Указанные документы могут храниться до 3 лет.
• Для целей бухгалтерского и налогового учета, а также для защиты прав и законных интересов Организатора (например, при рассмотрении претензий) часть сведений может храниться дольше в сроки, установленные законодательством Российской Федерации.

9. Права субъекта ПД и порядок обращения

Субъект ПД имеет право:

• получать информацию, касающуюся обработки его ПД;
• требовать уточнения, блокирования или уничтожения ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку ПД;
• требовать прекращения обработки ПД в целях продвижения товаров, работ, услуг на рынке;
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов ПД или в суд.

Для реализации прав субъект ПД может направить обращение:

• по электронной почте: kira@genkimaeda.com;
• по почтовому адресу для корреспонденции: [укажите адрес Оператора].

Организатор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством РФ. При необходимости Организатор вправе запросить сведения, подтверждающие личность заявителя.

10. Меры по обеспечению безопасности ПД

Организатор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

• ограничение доступа к ПД по принципу «необходимого и достаточного»;
• использование защищенных каналов передачи данных (HTTPS), учетных записей и механизмов контроля доступа;
• резервное копирование и возможность восстановления данных;
• антивирусная защита и обновление ПО в пределах разумной достаточности;
• регистрация событий доступа и операций в информационных системах в пределах технической возможности;
• внутренний контроль соблюдения требований к обработке ПД.

11. Локализация и трансграничная передача

При обработке ПД граждан Российской Федерации Организатор обеспечивает соблюдение требований о локализации, установленных законодательством РФ, в том числе при сборе ПД посредством сети Интернет. При этом запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение ПД осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

При необходимости трансграничной передачи ПД Организатор действует в порядке, предусмотренном законодательством РФ, включая оценку уровня защиты ПД в государстве-получателе и обеспечение правовых оснований такой передачи.

12. Заключительные положения

• Организатор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
• Актуальная редакция Политики размещается по адресу: https://genkimaeda.com/privacy-policy.
• По вопросам, связанным с обработкой ПД, можно обратиться по адресу электронной почты: kira@genkimaeda.com.

Приложение № 1. Описание обработки персональных данных

Организатор применяет следующие операции с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

A. Обратная связь и обработка заявок

• Категории субъектов: посетители, лица, оставившие заявку/сообщение, клиенты.
• Категории ПД: имя, контактные данные, никнейм в мессенджере, содержание обращения.
• Правовые основания: согласие; законный интерес; заключение/исполнение договора.
• Срок хранения: до достижения цели или отзыва согласия, далее уничтожение/обезличивание, если не требуется хранение по закону.

B. Исполнение договоров и предоставление услуг (программы, консультации, сообщество)

• Категории субъектов: клиенты, участники программ.
• Категории ПД: идентификационные и контактные данные, сведения об участии, организационные данные, сведения об оплате (статус/идентификатор).
• Правовые основания: договор; закон; согласие (при необходимости).
• Срок хранения: срок действия договора и далее в сроки, установленные законом (например, для учета и защиты прав).

C. Рассылки и маркетинговые коммуникации

• Категории субъектов: подписчики, клиенты.
• Категории ПД: имя, email/телефон, предпочтения, история взаимодействия.
• Правовые основания: согласие (или иное основание, предусмотренное законом).
• Срок хранения: до отписки/отзыва согласия или прекращения цели.

D. Работа сайта, аналитика и улучшение сервиса

• Категории субъектов: посетители сайта.
• Категории ПД: cookies, IP-адрес, технические и метрические данные посещения.
• Правовые основания: согласие (когда требуется) и/или законный интерес.
• Срок хранения: в пределах сроков, определяемых настройками cookies и правилами используемых инструментов.