Политика обработки персональных данных
1. Оператор
Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает при работе Клуба инвесторов «КИПИМ» (далее — Клуб): через сайт kipim-invest.ru (включая раздел «База экспертов»), через Telegram-бот @kipim_bot (далее — Бот) и при проведении мероприятий Клуба.
2. Термины и сфера действия
Понятия «персональные данные», «обработка», «распространение», «предоставление», «обезличивание» используются в значениях статьи 3 Закона № 152-ФЗ. Субъекты персональных данных, которых касается Политика:
- посетители сайта — любой человек, открывший kipim-invest.ru, в том числе без входа;
- вступающие — люди, подавшие анкету на вступление в Клуб;
- участники Клуба — люди, взаимодействующие с Ботом и оформившие членство;
- эксперты — участники, разместившие карточку в публичной Базе экспертов;
- третьи лица — люди, чьи данные Оператор получает не от них самих (см. ниже).
Источники получения данных не от субъекта
В отдельных случаях Оператор получает персональные данные не от самого человека (ч. 3 ст. 18 Закона № 152-ФЗ):
- участники встреч, записанные покупателем — когда один человек бронирует места для нескольких участников и указывает их данные;
- состав закрытого чата Клуба — список участников чата в Telegram, необходимый для управления доступом (имя и идентификатор Telegram);
- сведения об оплатах от организатора — при сверке платежей, принятых вне сайта, Оператор получает от банка/организатора минимальные данные для сопоставления;
- упоминания в карточках экспертов — когда эксперт называет людей, которые могут подтвердить его опыт (видны только модераторам).
Такие данные обрабатываются только для перечисленных целей; по запросу субъекта Оператор сообщает источник получения и прекращает обработку в предусмотренных законом случаях.
3. Цели, состав данных, основания и сроки
Оператор обрабатывает персональные данные строго для перечисленных целей. Для каждой цели указаны: состав данных, правовое основание (ст. 6, 9, 10.1 Закона № 152-ФЗ) и срок хранения.
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Членство в Клубе: регистрация, вход на сайт по коду на почту, личный кабинет | фамилия, имя, отчество; адрес электронной почты; номер телефона; идентификатор и имя пользователя Telegram | исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); согласие на обработку — отдельный документ | период членства и 3 года после его окончания (срок исковой давности), далее — уничтожение |
| Приём платежей: членские взносы, встречи, абонементы, записи мероприятий; автоматические продления по сохранённому способу оплаты | суммы и назначения платежей, идентификаторы платежей и способа оплаты, присвоенные ООО НКО «ЮМани» (сервис ЮKassa); e-mail/телефон для чека. Полные реквизиты банковских карт Оператору не передаются и им не хранятся | исполнение договора (п. 5 ч. 1 ст. 6); обязанности по законодательству о бухгалтерском учёте и ККТ (п. 2 ч. 1 ст. 6) | 5 лет с даты операции (требования налогового законодательства и законодательства о бухгалтерском учёте) |
| Публичная База экспертов: размещение карточки эксперта на сайте | публично: имя, регион, направления работы, описание опыта и проектов, фотография, число подписчиков соцсетей. Только участникам Клуба: фамилия, ссылки на соцсети и сайт, контакты (Telegram, телефон) | публичная часть — согласие на распространение (ст. 10.1); раскрытие контактов участникам — согласие (п. 1 ч. 1 ст. 6) | до отзыва согласия. По требованию эксперта карточка снимается с публикации незамедлительно; по требованию об удалении данные карточки уничтожаются |
| Статистика посещений сайта и защита счётчиков от накруток | обезличенный идентификатор посетителя (cookie сроком 12 месяцев), метки источника перехода (UTM), домен сайта-источника, хэш IP-адреса (сам IP-адрес не сохраняется), поисковые запросы в Базе экспертов | согласие посетителя, выражаемое в форме уведомления о cookie на сайте (п. 1 ч. 1 ст. 6). До согласия аналитические cookie не устанавливаются | записи о визитах и поисковые запросы — 90 дней; технические записи о просмотрах карточек — 7 дней; агрегированные счётчики (число просмотров) персональных данных не содержат |
| Сервисные уведомления: коды входа, подтверждения платежей, изменения по встречам и подписке | адрес электронной почты, идентификатор Telegram | исполнение договора (п. 5 ч. 1 ст. 6). Сервисные сообщения не являются рекламой | в составе данных членства |
| Информационные и рекламные рассылки о мероприятиях и предложениях Клуба | идентификатор Telegram, адрес электронной почты, имя | отдельное согласие на рассылки (ст. 15 Закона № 152-ФЗ; ч. 1 ст. 18 Закона «О рекламе»). Отказ от рассылок не ограничивает членство | до отзыва согласия; рассылка прекращается немедленно по требованию |
| Рассмотрение заявки на вступление в Клуб | ответы анкеты вступающего (свободный текст), имя, идентификатор Telegram | действия по инициативе субъекта до заключения договора (п. 5 ч. 1 ст. 6) | в составе данных членства; при отказе от вступления — до 1 года |
| Бронирование мест на встречи, в том числе для сопровождающих участников | имя и контакт участника брони; для сопровождающих — данные, указанные покупателем | исполнение договора (п. 5 ч. 1 ст. 6) | в составе платёжных данных (5 лет) |
| Аудит юридически значимых событий: платежи, входы, модерация, раскрытия контактов экспертов | журнал событий: кто, что и когда (в т.ч. факт раскрытия контактов эксперта конкретным участником) | осуществление прав и законных интересов Оператора (п. 6 ч. 1 ст. 6): разрешение споров, защита от злоупотреблений | в течение срока деятельности Клуба — журнал аудита не подлежит выборочному изменению |
| Исполнение запрета на публикацию в Базе экспертов (защита участников от недобросовестных лиц) | идентификатор Telegram, адрес почты, причина запрета | осуществление прав и законных интересов Оператора и участников (п. 6 ч. 1 ст. 6) | до снятия запрета; запись переживает удаление карточки — иначе запрет обходится повторной подачей |
| Обеспечение работоспособности и безопасности, разбор технических инцидентов | журнал обращений к сервису: идентификатор Telegram или cookie-идентификатор, путь запроса, момент времени, хэш IP-адреса, тип устройства | осуществление прав и законных интересов Оператора (п. 6 ч. 1 ст. 6) | 90 дней, далее автоматическое удаление |
Коротко о главном. Посторонним в Базе экспертов видны только имя, регион, описание опыта и фотография эксперта — фамилию, контакты и ссылки видят только участники Клуба. Реквизиты банковских карт мы не видим и не храним — ими занимается ЮKassa. Сырые IP-адреса не сохраняются.
4. Cookie и аналогичные технологии
Сайт использует:
- технически необходимые cookie — сессии входа участника и администратора. Без них вход на сайт невозможен; согласия не требуют;
- аналитическую cookie (обезличенный идентификатор посетителя, срок — 12 месяцев) — для подсчёта посещений и защиты счётчиков просмотров от накруток. Устанавливается только после согласия в уведомлении о cookie. Отказ не ограничивает доступ к сайту.
Сторонние счётчики веб-аналитики (Google Analytics, Яндекс.Метрика и т. п.) на сайте не установлены.
5. Порядок и условия обработки
Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение. Принятие решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки не осуществляется.
5.1. Где хранятся данные
База данных Клуба размещена на сервере на территории Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием этой базы (ч. 5 ст. 18 Закона № 152-ФЗ).
5.2. Кому передаются данные
| Получатель | Что передаётся | Зачем |
|---|---|---|
| ООО НКО «ЮМани» (сервис ЮKassa) | данные платежа, e-mail/телефон для чека | приём платежей, фискальные чеки |
| Telegram (Telegram Messenger Inc.) | сообщения Бота, данные, которые субъект сам передаёт через Telegram, служебные уведомления администраторам | работа Бота и чата Клуба. Telegram — иностранный сервис (трансграничная передача, ст. 12 Закона № 152-ФЗ) |
| Почтовый сервис (SMTP-провайдер Timeweb) | адрес электронной почты, код входа, сервисные письма | отправка кодов входа и сервисных писем |
| Администраторы Клуба | служебные выгрузки и уведомления (составы встреч, заявки, модерация) | организация работы Клуба; администраторы принимают обязательства о конфиденциальности |
Иным третьим лицам персональные данные не продаются и не передаются, кроме случаев, прямо предусмотренных законом (по запросу уполномоченных государственных органов).
5.3. Меры защиты
Сведения о реализуемых требованиях к защите персональных данных (ч. 2 ст. 18.1):
- соединения с сайтом защищены протоколом HTTPS (TLS);
- доступ к данным разграничен: контакты экспертов видят только участники Клуба, административные функции — только уполномоченные лица по персональным сеансам;
- идентификаторы посетителей защищены криптографической подписью от подделки;
- IP-адреса хранятся только в виде хэша; журналы автоматически удаляются по истечении сроков;
- резервные копии базы данных создаются ежедневно и хранятся на сервере Оператора на территории Российской Федерации, доступ к ним ограничен;
- назначено лицо, ответственное за организацию обработки персональных данных;
- ведётся учёт фактов предоставления согласий (кто, когда, на какую версию текста).
6. Права субъекта персональных данных
Вы вправе (ст. 14, 20, 21 Закона № 152-ФЗ):
- получить сведения об обработке ваших данных и их копию;
- требовать уточнения неточных данных, блокирования или уничтожения данных, обрабатываемых с нарушением;
- отозвать согласие на обработку — в той части, где обработка ведётся на основании согласия;
- потребовать прекратить распространение данных карточки эксперта (ч. 12 ст. 10.1) — публикация прекращается по требованию;
- отказаться от рассылок — рассылка прекращается немедленно;
- обжаловать действия Оператора в Роскомнадзор (портал pd.rkn.gov.ru) или в суд.
Как реализовать
- Из личного кабинета: эксперт может скрыть карточку («Скрыть») или удалить её полностью — это отзыв согласия на распространение, он исполняется без обращения к Оператору и не требует активной подписки;
- Письмом: на kipiminvest@gmail.com с адреса, указанного при регистрации. Ответ — в течение 10 рабочих дней с момента обращения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением).
Сроки исполнения: прекращение рассылок и прекращение распространения данных карточки — немедленно с момента требования; прекращение обработки и уничтожение данных при отзыве согласия — не позднее 30 дней (ч. 5 ст. 21 Закона № 152-ФЗ), кроме данных, которые Оператор обязан хранить по закону (раздел 3).
Отзыв согласия не прекращает обработку, для которой у Оператора есть иное законное основание (например, хранение платёжных документов в течение установленных законом сроков, журнал аудита, запрет на публикацию).
Прозрачность для участников: нажатие «показать контакты» на карточке эксперта фиксируется в журнале аудита поимённо — эксперт при этом видит только общие числа, без имён смотревших.
7. Уничтожение данных
По достижении целей обработки, по истечении сроков хранения или при отзыве согласия данные уничтожаются: записи удаляются из базы данных; копии в составе резервных копий уничтожаются по мере ротации резервных копий. Журналы посещений, действий и поисковых запросов удаляются автоматически по расписанию (см. сроки в разделе 3).
8. Заключительные положения
Политика опубликована в свободном доступе и доступна без регистрации. При появлении новых целей обработки или изменении состава данных Политика обновляется до начала новой обработки; действующая версия всегда размещена на этой странице с указанием номера версии и даты.
© КИПИМ — Клуб инвесторов · ИП Травкина Н. А.