Редакция от 23 августа 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Вяткиной Еленой Вячеславовной, ИНН 590699374005, ОГРНИП 316595800107180, адрес: 614007, г. Пермь, ул. Сибирская, д. 46, кв. 174 (далее — Оператор).
1.2. Для обращений по вопросам персональных данных используется электронная почта: info@izum-biznesa.ru. Обращение также можно направить почтой по адресу Оператора.
1.3. Политика применяется ко всей обработке персональных данных Оператором, включая сайт https://izum-biznesa.ru и его страницы, формы Tilda, оплату, переписку, закрытые пространства программ, рабочие формы, консультации и взаимодействие с физическими лицами, индивидуальными предпринимателями и представителями организаций.
1.4. Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормами.
1.5. Политика размещается в открытом доступе. Новая редакция применяется с момента публикации и не отменяет законность обработки, выполненной до её принятия на действовавших в тот момент основаниях.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — посетитель сайта. Заказчик — лицо, приобретающее услуги. Участник — физическое лицо, непосредственно участвующее в программе. Представитель — сотрудник или иное лицо, действующее от имени организации или индивидуального предпринимателя.
2.4. Cookie — небольшой фрагмент данных, сохраняемый браузером для работы сайта, сохранения выбора и получения статистики в случаях, разрешённых Пользователем.
3. Принципы обработки
3.1. Оператор обрабатывает данные законно, добросовестно и только для заранее определённых целей.
3.2. Для каждой цели собираются только необходимые данные. Данные не используются для несовместимых целей и не хранятся дольше, чем этого требуют цель, договор или закон.
3.3. Оператор принимает разумные правовые, организационные и технические меры защиты, ограничивает доступ и обеспечивает уточнение, блокирование и уничтожение данных в предусмотренных законом случаях.
3.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
4. Субъекты, цели и состав данных
4.1. Посетители сайта и обращения
Цели: работа сайта, ответ на обращение, подготовка предложения или счёта, предотвращение злоупотреблений.
Данные: имя, телефон, email, содержание обращения, выбранный формат, сведения о компании и ИНН при корпоративном обращении, дата и время, адрес страницы, технические данные браузера, IP-адрес и cookie в установленном настоящей Политикой объёме.
Основания: действия по инициативе субъекта до заключения договора, исполнение договора, законный интерес Оператора в обеспечении безопасности и обработке обращения, а когда это требуется — согласие.
4.2. Заказчики, плательщики и представители организаций
Цели: заключение и исполнение договора, идентификация платежа, кассовые и бухгалтерские документы, поддержка, претензии и защита прав.
Данные: ФИО, контакты, сведения о заказе и оплате, реквизиты организации или ИП, должность или роль представителя, переписка, документы и технические подтверждения исполнения. Полные реквизиты банковской карты Оператор не получает.
Основания: заключение и исполнение договора, выполнение обязанностей, установленных законом, осуществление и защита прав Оператора и Заказчика.
4.3. Участники программ
Цели: предоставление доступа, организация расписания, проведение практик и сессий, методическая подготовка, коммуникация, подтверждение оказанных услуг и безопасность группы.
Данные: ФИО или выбранное имя, телефон, email, Telegram-аккаунт, профессиональная роль, выбранный формат, сведения об участии, сообщения, технические данные доступа, первичная и итоговая Карты управленческих реакций, обезличенная Карточка управленческой ситуации УС-01 и обезличенные отчёты о выполненной работе.
Основания: заключение и исполнение договора с субъектом либо договора, по которому субъект является выгодоприобретателем; законный интерес в подтверждении исполнения и защите прав; отдельное согласие — когда обработка не может быть основана непосредственно на договоре или законе.
4.4. Получатели рекламных сообщений
Цели: отправка новостей, приглашений, предложений и материалов рекламного характера по выбранным каналам.
Данные: имя, email, телефон или аккаунт мессенджера, сведения о предоставленном согласии и отказе.
Основание: отдельное предварительное согласие. Отказ от рекламы не влияет на возможность обратиться, оплатить или участвовать в программе.
4.5. Аналитика сайта
Цели: оценка посещаемости, технической работы страниц и конверсии форм.
Данные: cookie, IP-адрес, характеристики устройства и браузера, источник перехода, просмотренные страницы, события взаимодействия. Аналитика не предназначена для сбора содержания полей форм.
Основание: согласие Пользователя на аналитические cookie. До выбора Пользователя аналитические счётчики не должны запускаться.
5. Источники данных
5.1. Оператор получает данные непосредственно от субъекта через формы, заказ, оплату, email, телефон, Telegram, видеосвязь и рабочие материалы.
5.2. Корпоративный Заказчик может передать минимальные сведения для приглашения Участника. Заказчик подтверждает наличие законного основания такой передачи. До заполнения рабочих материалов Участник самостоятельно знакомится с Политикой и передаёт данные Оператору непосредственно.
5.3. Платёжные сервисы передают Оператору сведения о заказе и статусе платежа. Банковские реквизиты карты обрабатываются платёжным сервисом на его стороне.
6. Действия и способы обработки
6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, участвующим в исполнении, обезличивание, блокирование, удаление и уничтожение данных.
6.2. Обработка ведётся с использованием автоматизации и без неё, с передачей по информационно-телекоммуникационным сетям и без такой передачи.
6.3. Доступ предоставляется только в объёме, необходимом для конкретной функции. Привлечённые лица обязаны соблюдать конфиденциальность и требования защиты данных.
7. Сервисы и получатели
7.1. Для работы сайта и исполнения договоров Оператор может использовать следующие категории сервисов:
• Tilda Publishing — размещение сайта, формы, корзина, Tilda CRM и первичное хранение заявок;
• Telegram — получение заявок, организационные сообщения и закрытые пространства программ;
• Яндекс.Метрика — аналитика после согласия на аналитические cookie;
• ЮKassa и Т-Банк — приём платежей и передача статуса оплаты;
• электронная почта Оператора, включая доменную почту и резервный почтовый ящик российского сервиса Mail.ru, — получение заявок и отправка сообщений;
• Zoom либо иной указанный Оператором сервис видеосвязи — проведение онлайн-встреч;
• операторы связи, хостинга, ЭДО, кассовые и бухгалтерские сервисы — в объёме, необходимом для исполнения договора и закона.
7.2. Актуальный перечень фактически используемых сервисов должен соответствовать настройкам сайта. Подключение нового сервиса, изменяющего цели, получателей или географию передачи, требует предварительной оценки и при необходимости обновления Политики и уведомлений.
7.3. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц. Передача исполнителям и сервисам производится только для заявленных целей, на основании договора, поручения, согласия или закона.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации.
8.2. Для российского профиля Tilda заявляет использование российских серверов. Оператор отдельно оценивает подключённые сторонние сервисы.
8.3. Telegram и Zoom могут предполагать передачу данных иностранным получателям. До начала соответствующей трансграничной передачи Оператор выполняет применимые требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления Роскомнадзору, когда оно требуется.
8.4. Через иностранные коммуникационные сервисы передаётся минимальный объём данных. УС-01 заполняется без идентифицирующих сведений третьих лиц; сведения ограниченного доступа через такие сервисы не передаются.
9. Рабочие формы и управленческие ситуации
9.1. В УС-01 используются роли, например «собственник», «руководитель», «сотрудник», «клиент», вместо имён и иных идентификаторов.
9.2. Участник не включает в рабочие формы персональные данные третьих лиц, коммерческую тайну, сведения о здоровье, интимной жизни, политических или религиозных взглядах, биометрические данные и иную информацию ограниченного доступа.
9.3. Если такая информация случайно получена, Оператор вправе потребовать обезличивания, ограничить доступ и удалить избыточные сведения.
9.4. Публичная заявка и чат «Заявки Изюм бизнеса» не используются для передачи УС-01 и Карты управленческих реакций.
10. Сроки хранения
10.1. Заявки в разделе Tilda «Заявки» хранятся 30 дней.
10.2. Обращение, не завершившееся договором, хранится не более 90 дней после последнего содержательного контакта, затем удаляется, если нет спора, обязанности по закону или отдельного рекламного согласия.
10.3. Договорные, кассовые, бухгалтерские и платёжные документы хранятся в течение установленных законом сроков, как правило не менее пяти лет после окончания соответствующего отчётного периода.
10.4. Рабочие формы программы хранятся в течение программы и 30 дней после её окончания, затем удаляются или обезличиваются. Для подтверждения оказания услуг может сохраняться обезличенный отчёт без содержания конфиденциальной ситуации.
10.5. Данные рекламной базы хранятся до отзыва согласия либо до прекращения цели, но не более трёх лет после последнего взаимодействия, если более короткий срок не установлен в согласии.
10.6. Аналитические cookie сохраняются в пределах срока, установленного настройками соответствующего сервиса и браузера, но не более двух лет. Пользователь может удалить cookie в браузере раньше.
10.7. По достижении цели данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если договор или закон не допускает дальнейшее хранение.
11. Cookie и аналитика
11.1. Обязательные cookie необходимы для работы сайта, защиты, корзины, платежа и сохранения выбора Пользователя. Они используются без подключения рекламных целей.
11.2. Аналитические cookie Яндекс.Метрики включаются только после соответствующего выбора Пользователя в интерфейсе управления cookie.
11.3. Пользователь может отказаться от аналитических cookie или изменить выбор через настройки cookie на сайте и в браузере. Отказ не препятствует просмотру сайта и оформлению заказа, но статистика может стать менее точной.
11.4. Содержание полей форм не должно передаваться в системы аналитики как параметры событий.
12. Права субъекта
12.1. Субъект вправе получить информацию об обработке своих данных, потребовать уточнения, блокирования или уничтожения незаконных, неточных, устаревших или избыточных данных, отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях.
12.2. Обращение направляется на info@izum-biznesa.ru. В нём следует указать ФИО, контакт для ответа, содержание требования и сведения, позволяющие найти данные. Оператор вправе запросить разумное подтверждение личности, не собирая избыточных сведений.
12.3. Оператор отвечает и выполняет требования в сроки, установленные законодательством. Отзыв согласия не прекращает обработку, которая законно продолжается на основании договора или закона.
12.4. Субъект вправе обратиться в Роскомнадзор или суд, если считает, что его права нарушены.
13. Защита и инциденты
13.1. Оператор определяет лиц с доступом, использует пароли и разграничение доступа, закрытые чаты и пространства, резервирование, обновление программ, антивирусную защиту, учёт носителей и удаление данных по окончании сроков.
13.2. Лица, имеющие доступ, знакомятся с правилами конфиденциальности и получают только необходимый объём данных.
13.3. При инциденте Оператор принимает меры по блокированию неправомерного доступа, установлению причин, уменьшению последствий и выполнению обязанностей по уведомлению уполномоченного органа и субъектов в предусмотренных законом случаях.
14. Заключительные положения
14.1. Оператор регулярно сопоставляет настоящую Политику с фактическими сервисами и процессами. Существенные изменения публикуются на сайте.
14.2. Актуальная редакция находится по адресу: https://izum-biznesa.ru/politika_konfidencialnosti.
14.3. Реквизиты Оператора: ИП Вяткина Елена Вячеславовна; ИНН 590699374005; ОГРНИП 316595800107180; 614007, г. Пермь, ул. Сибирская, д. 46, кв. 174; info@izum-biznesa.ru; https://izum-biznesa.ru.