ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Оператор персональных данных

Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении обработки персональных данных, осуществляемой:

Индивидуальным предпринимателем Дадашевым Эльханом Фаримановичем

(далее — «Оператор», «мы», «наш»)

1.2. Правовые основания

Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»
• Федеральным законом от 07.02.1992 № 2300-1 «О защите прав потребителей»
• Приказом ФСТЭК России от 18.02.2013 № 21

1.3. Область применения

Политика применяется ко всем персональным данным, которые Оператор получает при осуществлении любых видов деятельности, включая:

Текущие направления деятельности:

• Профориентационные услуги (авторская система «НАВИГАТОР»)
• Маркетинговые консультационные услуги (бренд «МСД Маркетинг»)
• Музыкальное творчество и авторские права
• Бизнес-консультирование и персональные консультации
• Образовательные и просветительские услуги

Будущие направления деятельности:

• Любые новые виды услуг, которые могут быть добавлены в рамках деятельности ИП
• Партнерские программы и сотрудничество
• Цифровые продукты и сервисы

Каналы взаимодействия:

• Официальные сайты и лендинги ИП
• Telegram-боты и чаты
• Социальные сети и мессенджеры
• Email-рассылки и телефонные звонки
• Личные встречи и мероприятия
• Любые другие каналы коммуникации

2. ОПРЕДЕЛЕНИЯ И ТЕРМИНЫ

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

Диагностические персональные данные — специальная категория данных, получаемых при проведении профориентационных диагностик, психологических анализов и персональных консультаций.

Творческие персональные данные — информация, связанная с творческой деятельностью, включая музыкальные предпочтения, авторские произведения и художественные процессы.

Бизнес-персональные данные — информация о профессиональной деятельности, бизнес-планах, финансовых целях и коммерческих интересах.

3. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МЫ СОБИРАЕМ

3.1. Базовые персональные данные (для всех услуг)

• Фамилия, имя, отчество
• Номер телефона
• Адрес электронной почты
• Возраст (при необходимости)
• Город проживания (при необходимости)
• Общая информация об образовании и роде деятельности (при необходимости)

3.2. Профориентационные услуги (система «НАВИГАТОР»)

Диагностические данные в рамках 11 этапов:

Этап 1-4 — Глубинное самопознание:

• Жизненные ценности и мотивы
• Способности, таланты и достижения
• Психологические характеристики и предпочтения
• Желаемые условия труда и корпоративная культура

Этап 5-7 — Внешний анализ:

• Профессиональные интересы и опыт
• Предпринимательские склонности
• Финансовые возможности и ресурсы
• Социальные связи и поддержка

Этап 8-11 — Интеграция и планирование:

• Профессиональные предпочтения
• Жизненные планы и временные рамки
• Критерии успеха и показатели достижений
• Стратегии развития и действий

3.3. Маркетинговые консультационные услуги

• Информация о бизнесе и отрасли деятельности
• Текущие маркетинговые процессы и стратегии
• Целевая аудитория и клиентская база
• Бюджеты и финансовые ограничения
• Конкурентная среда и позиционирование
• Цели и KPI бизнеса

3.4. Музыкальное творчество и авторские права

• Музыкальные предпочтения и опыт
• Авторские произведения и творческие работы
• Информация о творческих процессах
• Данные для защиты авторских прав
• Сведения о публикациях и распространении

3.5. Персональные и бизнес-консультации

• Личные и профессиональные цели
• Текущие вызовы и проблемы
• Жизненные обстоятельства и контекст
• Предыдущий опыт консультирования
• Ожидания от процесса развития

3.6. Технические данные

• IP-адрес и геолокация
• Информация о браузере и устройстве
• Данные cookies и локального хранилища
• Время активности на сайтах и в сервисах
• Паттерны взаимодействия с интерфейсами
• Лог-файлы и метрики использования
• Данные взаимодействия с Telegram-ботами
• Информация о платежных операциях

3.7. Маркетинговые и коммуникационные данные

• Источники перехода на сайты
• Реакции на рекламные материалы
• Участие в акциях и мероприятиях
• Предпочтения по каналам коммуникации
• История взаимодействия с брендом

3.8. Данные, которые мы НЕ собираем

Мы НЕ собираем и НЕ обрабатываем:

• Специальные категории персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения)
• Биометрические персональные данные
• Данные о состоянии здоровья (кроме стрессоустойчивости в профессиональном контексте)
• Информацию об интимной жизни
• Финансовые данные (кроме общих сведений о бюджетах для бизнес-консультирования)

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Предоставление услуг

Профориентационные услуги:

• Проведение диагностики по системе «НАВИГАТОР»
• Формирование персональных стратегий развития
• Предоставление индивидуальных рекомендаций

Маркетинговые услуги:

• Разработка маркетинговых стратегий и концепций
• Анализ бизнес-процессов и оптимизация
• Создание персонализированных решений

Творческие услуги:

• Помощь в создании и защите авторских произведений
• Консультирование по вопросам интеллектуальной собственности
• Сопровождение творческих проектов

Консультационные услуги:

• Индивидуальное консультирование и коучинг
• Разработка планов личностного и профессионального развития
• Поддержка в достижении поставленных целей

4.2. Коммуникация и поддержка

• Связь с клиентами по вопросам оказания услуг
• Техническая поддержка пользователей
• Информирование о ходе выполнения проектов
• Предоставление дополнительных материалов и ресурсов

4.3. Маркетинговая деятельность

• Информирование о новых услугах и продуктах
• Направление персонализированных предложений (при согласии)
• Проведение исследований удовлетворенности
• Развитие и продвижение брендов

4.4. Развитие услуг и методологий

• Анализ эффективности предоставляемых услуг (на основе обезличенных данных)
• Совершенствование методик и подходов
• Разработка новых продуктов и сервисов
• Улучшение пользовательского опыта

4.5. Соблюдение законодательства

• Ведение учета в соответствии с налоговым законодательством
• Защита интеллектуальной собственности
• Соблюдение требований по маркировке рекламы
• Выполнение обязательств перед контролирующими органами

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Согласие субъекта персональных данных

Обработка на основании согласия осуществляется для:

• Проведения любых видов диагностик и консультаций
• Направления маркетинговых материалов и предложений
• Использования обезличенных данных для развития методологий
• Участия в исследованиях и опросах

5.2. Исполнение договора

Обработка для исполнения договорных обязательств:

• Оказание всех видов услуг в соответствии с публичными офертами
• Предоставление результатов работы и консультаций
• Техническая поддержка в процессе оказания услуг
• Обеспечение доступа к цифровым продуктам

5.3. Законные интересы Оператора

• Обеспечение безопасности информационных систем
• Предотвращение мошеннических действий
• Защита коммерческих интересов и интеллектуальной собственности
• Совершенствование качества услуг

5.4. Соблюдение правовых обязательств

• Ведение налогового и бухгалтерского учета
• Соблюдение требований к отчетности ИП
• Исполнение требований контролирующих органов
• Защита авторских и смежных прав

6. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Способы обработки

Автоматизированная обработка:

• Техническое администрирование систем
• Автоматическая обработка платежей
• Рассылка уведомлений и материалов
• Обработка данных с использованием программных алгоритмов

Неавтоматизированная обработка:

• Персональные консультации и диагностики
• Ручная проверка и корректировка результатов
• Индивидуальная разработка решений
• Ведение документооборота

6.2. Сроки обработки

Во время оказания услуг:

• Профориентационные услуги: 21 день
• Маркетинговые консультации: в соответствии с договором
• Разовые консультации: до завершения сессии
• Творческие проекты: в соответствии с техническим заданием

После завершения услуг:

• Результаты работы: 3 года (для предоставления копий и поддержки)
• Персональные данные клиентов: 1 год после завершения взаимодействия
• Учетные данные: в соответствии с требованиями законодательства (4 года)
• Технические логи: 1 год с момента создания
• Обезличенные статистические данные: без ограничения срока

6.3. Место обработки

Все персональные данные обрабатываются на территории Российской Федерации с использованием серверов и систем, расположенных в РФ.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Принципы передачи

Мы НЕ продаем, НЕ сдаем в аренду и НЕ передаем персональные данные в коммерческих целях третьим лицам.

7.2. Случаи возможной передачи с согласия

С вашего письменного согласия данные могут быть переданы:

• Рекомендованным специалистам для продолжения работы
• Партнерам при реализации совместных проектов
• Образовательным учреждениям при планировании обучения
• Техническим подрядчикам для выполнения специализированных задач

7.3. Передача без согласия (в силу закона)

• Налоговым органам в рамках проверок и отчетности
• Правоохранительным органам при официальных запросах
• Суду в рамках судебных разбирательств
• Роскомнадзору при исполнении контрольных функций

7.4. Требования к получателям данных

Все лица, получающие доступ к персональным данным, обязаны:

• Обеспечить аналогичный уровень защиты данных
• Использовать данные строго в указанных целях
• Не передавать данные третьим лицам без согласования
• Соблюдать требования российского законодательства

8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Технические меры защиты

Шифрование и криптография:

• Шифрование данных при передаче и хранении
• Использование современных криптографических протоколов
• Защищенные каналы связи для всех коммуникаций

Контроль доступа:

• Многофакторная аутентификация для доступа к системам
• Разграничение доступа по принципу минимальных привилегий
• Регулярная смена паролей и ключей доступа

Инфраструктурная безопасность:

• Использование сертифицированных дата-центров в РФ
• Регулярное резервное копирование с шифрованием
• Системы мониторинга и предотвращения вторжений
• Защита от DDoS-атак и других угроз

8.2. Организационные меры защиты

• Назначение ответственного за обработку персональных данных
• Обучение персонала требованиям защиты данных
• Внутренние регламенты по работе с конфиденциальной информацией
• Регулярный аудит соблюдения требований безопасности
• Процедуры реагирования на инциденты безопасности

8.3. Специальные меры для разных типов данных

Диагностические данные:

• Дополнительное шифрование психологических профилей
• Ограниченный доступ к результатам диагностик
• Автоматическое удаление временных файлов

Творческие данные:

• Защита авторских произведений от несанкционированного доступа
• Водяные знаки и системы идентификации
• Резервное копирование творческих работ

Бизнес-данные:

• Дополнительные меры защиты коммерческой информации
• Ограниченный круг лиц с доступом к бизнес-планам
• Соглашения о неразглашении с сотрудниками

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Право на информацию

Вы имеете право получить:

• Подтверждение факта обработки ваших персональных данных
• Информацию о целях, способах и сроках обработки
• Сведения о лицах, имеющих доступ к вашим данным
• Информацию об используемых технологиях обработки

9.2. Право на доступ

Вы можете получить:

• Копию всех ваших персональных данных в структурированном виде
• Доступ к истории ваших взаимодействий с нашими сервисами
• Информацию об источниках получения ваших данных
• Данные о том, кому и когда передавались ваши данные

9.3. Право на исправление

Вы можете требовать:

• Исправления неточных или неполных данных
• Дополнения недостающих персональных данных
• Актуализации устаревшей информации
• Корректировки данных в процессе оказания услуг

9.4. Право на удаление

Вы можете требовать удаления данных при:

• Отзыве согласия на обработку
• Достижении целей обработки
• Незаконной обработке персональных данных
• Истечении сроков обработки

9.5. Право на ограничение обработки

Вы можете требовать ограничения при:

• Оспаривании точности персональных данных
• Незаконной обработке данных
• Необходимости сохранения данных для защиты прав

9.6. Право на возражение

Вы можете возражать против:

• Обработки данных для прямого маркетинга
• Автоматизированного принятия решений
• Обработки на основании законных интересов

10. ОСОБЕННОСТИ ОБРАБОТКИ ПО ВИДАМ УСЛУГ

10.1. Профориентационные услуги

• Специальная защита: диагностические данные подлежат усиленной защите
• Ограниченный доступ: только уполномоченные специалисты
• Срок хранения: результаты диагностики — 3 года, детальные данные — 1 год
• Обезличивание: статистические данные обезличиваются для развития методологии

10.2. Маркетинговые консультации

• Коммерческая тайна: бизнес-планы и стратегии защищаются как коммерческая тайна
• Конфиденциальность: информация о клиентах не передается конкурентам
• Аналитика: обезличенные данные используются для отраслевой аналитики

10.3. Творческие услуги

• Авторские права: произведения защищаются от нарушения авторских прав
• Уникальность: обеспечивается защита от плагиата и копирования
• Архивирование: создаются защищенные архивы творческих работ

10.4. Персональные консультации

• Психологическая безопасность: особые меры защиты личной информации
• Профессиональная этика: соблюдение стандартов консультирования
• Конфиденциальность сессий: записи консультаций защищаются дополнительно

11. УВЕДОМЛЕНИЕ ОБ ИНЦИДЕНТАХ БЕЗОПАСНОСТИ

11.1. Процедуры реагирования

При нарушении безопасности персональных данных:

• В течение 1 часа: принимаем меры по локализации инцидента
• В течение 24 часов: уведомляем Роскомнадзор
• В течение 72 часов: информируем всех затронутых лиц

11.2. Типы инцидентов

Критические инциденты:

• Несанкционированный доступ к персональным данным
• Утечка диагностических или коммерческих данных
• Компрометация систем аутентификации

Значимые инциденты:

• Технические сбои с потенциальным воздействием на данные
• Попытки несанкционированного доступа
• Нарушения в работе систем защиты

11.3. Информирование пострадавших

При уведомлении об инциденте мы сообщаем:

• Точное время и характер нарушения
• Какие конкретно данные могли быть затронуты
• Меры, принятые для устранения последствий
• Рекомендации по защите ваших интересов
• Контакты для получения дополнительной поддержки

12. КОНТАКТНАЯ ИНФОРМАЦИЯ

12.1. Ответственный за обработку персональных данных

ИП Дадашев Эльхан Фариманович

• Ответственный за обработку персональных данных: ИП Дадашев Э.Ф.
• Email: msd@edadashev.ru

12.2. Обращения по вопросам персональных данных

Направляйте запросы:

• Email: msd@edadashev.ru (с пометкой "Персональные данные")
• Срок рассмотрения: до 30 дней

12.3. Контролирующие органы

При нарушении ваших прав вы можете обратиться в Роскомнадзор (https://rkn.gov.ru) или Генеральную прокуратуру РФ (https://genproc.gov.ru)

13. ИЗМЕНЕНИЯ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ

13.1. Уведомление об изменениях

При внесении изменений в Политику:

• Размещаем новую версию на всех официальных ресурсах
• Направляем уведомления активным пользователям услуг
• Запрашиваем повторное согласие при существенных изменениях

13.2. Типы изменений

Технические изменения: обновления контактов, исправления опечаток — вступают в силу немедленно

Процедурные изменения: изменения в процессах обработки — через 14 дней после уведомления

Существенные изменения: изменения целей или способов обработки — через 30 дней с запросом согласия

Изменения по требованию закона: вступают в силу немедленно с обязательным уведомлением

14. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Способы предоставления согласия

Согласие может быть предоставлено:

• При заполнении форм на официальных ресурсах
• Подтверждением участия в услугах или программах
• Активными действиями при использовании сервисов

14.2. Отзыв согласия

Согласие может быть отозвано в любое время через email: msd@edadashev.ru (с пометкой "Отзыв согласия")

Последствия отзыва:

• Прекращение обработки для новых целей
• Завершение текущих услуг (при невозможности продолжения)
• Удаление данных в установленные законом сроки
• Сохранение данных только для исполнения правовых обязательств

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Применимое право

Настоящая Политика регулируется законодательством Российской Федерации. Все споры рассматриваются в соответствии с российским правом.

15.2. Уведомление Роскомнадзора

ИП Дадашев Э.Ф. направил уведомление об обработке персональных данных в Роскомнадзор в соответствии с требованиями ФЗ-152 "О персональных данных".

15.3. Разрешение споров

Досудебный порядок: обязательное направление претензий с рассмотрением в течение 30 дней

Судебный порядок:

• Для ИП и юридических лиц: Арбитражный суд г. Москвы
• Для физических лиц: суды общей юрисдикции по месту жительства заявителя

15.4. Действительность положений

Недействительность отдельных положений Политики не влияет на действительность остальных положений.

15.5. Языковые версии

При наличии переводов настоящей Политики на другие языки приоритет имеет русскоязычная версия.