Политика конфиденциальности

Редакция от 4 сентября 2026 года

1. Основные термины и определения

— Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

— Оператор — Индивидуальный предприниматель Динек Анна Евгеньевна, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных и совершаемые с ними действия.

— Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

— Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

— Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

— Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.

— Блокирование персональных данных — временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных.

— Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание данных или уничтожаются их материальные носители.

— Обезличивание персональных данных — действия, в результате которых становится невозможным без дополнительной информации определить принадлежность данных конкретному лицу.

— Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

— Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

2. Общие положения

Оператор, основываясь на целях безусловного выполнения требований законодательства Российской Федерации и поддержания деловой репутации, считает своими задачами исполнение принципов справедливости, законности, конфиденциальности и безопасности при обработке персональных данных.

Настоящая Политика разработана с учётом требований Конституции Российской Федерации и нормативных правовых актов в области персональных данных; определяет основные принципы, цели и способы обработки, состав субъектов и их права, действия Оператора, меры по защите данных и контролю за соблюдением требований; является общедоступным документом.

3. Информация об Операторе

Индивидуальный предприниматель Динек Анна Евгеньевна

ИНН 631704800378

ОГРНИП 317028000088985

Адрес: 450076, Республика Башкортостан, г. Уфа, ул. Гафури, д. 56, кв. 242

Электронная почта: dnkenergi@gmail.com

Сервисы Оператора: сайт annadinek.ru и его поддомены, Telegram-боты @osoznaniye_bot и @dinekanna_bot.

4. Правовые основания обработки персональных данных

Настоящая Политика составлена в соответствии с требованиями следующих нормативно-правовых актов:

— Конституции Российской Федерации;

— Трудового кодекса Российской Федерации;

— Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

— Указа Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;

— постановления Правительства Российской Федерации от 13.09.2008 № 687;

— постановления Правительства Российской Федерации от 06.07.2008 № 512;

— постановления Правительства Российской Федерации от 01.11.2012 № 1119;

— приказа ФСТЭК России от 18.02.2013 № 21;

— приказа Роскомнадзора от 05.09.2013 № 996;

— иных нормативно-правовых актов Российской Федерации.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в целях:

— осуществления хозяйственной деятельности, как направленной, так и не направленной на извлечение прибыли;

— исполнения договора, одной из сторон или выгодоприобретателем которого является субъект персональных данных, включая трудовые отношения с работниками, отношения с контрагентами, поставщиками и клиентами;

— предоставления доступа к обучающим программам и консультациям посредством Telegram-ботов Оператора;

— улучшения качества обучающих программ на основе обезличенного анализа ответов Пользователей.

Не допускается обработка персональных данных, которые не отвечают целям обработки.

6. Субъекты и категории персональных данных

В информационных системах Оператора обрабатываются персональные данные следующих субъектов:

— штатных и нештатных работников, состоящих в трудовых или договорных отношениях с Оператором;

— физических лиц — клиентов Оператора;

— физических лиц — контрагентов по договорам, заключённым Оператором.

Оператор осуществляет обработку следующих категорий персональных данных общей категории: фамилия, имя, отчество, дата рождения, данные документов, удостоверяющих личность, адрес регистрации и фактического проживания, контактные данные (номера телефонов, адреса электронной почты), реквизиты доверенности или иного документа, подтверждающего полномочия, метаданные пользователя сайта (cookie, данные об IP-адресе и местоположении).

Дополнительно Оператор осуществляет обработку следующих категорий данных пользователей Telegram-ботов: имя пользователя и числовой идентификатор в Telegram, содержание сообщений и ответов на вопросы обучающих программ, сведения об оплате (факт, сумма, дата, идентификатор платежа), сведения о пройденных этапах обучающих программ и нажатых кнопках.

Оператор не обрабатывает специальные и биометрические категории персональных данных.

7. Обработка данных в Telegram-ботах

Оператор осуществляет обработку персональных данных в Telegram-ботах @osoznaniye_bot и @dinekanna_bot.

До начала оказания услуг Пользователю предоставляются для ознакомления настоящая Политика, Публичная оферта и Согласие на обработку персональных данных. Продолжение взаимодействия с Telegram-ботом возможно только после подтверждения Пользователем ознакомления с указанными документами.

Факт согласия фиксируется Оператором с указанием даты, времени и идентификатора Пользователя в Telegram.

Ответы Пользователя на вопросы обучающих программ хранятся отдельно от иных данных и используются в обезличенном виде. Публикация ответов возможна исключительно при наличии отдельного согласия Пользователя, запрашиваемого дополнительно в Telegram-боте.

8. Основные принципы обработки персональных данных

— законности и справедливости обработки;

— ограничения обработки достижением конкретных, заранее определённых и законных целей;

— соответствия целей и способов обработки тем целям, которые были заявлены при сборе данных;

— недопустимости объединения баз данных, созданных с разными целями;

— соответствия объёма, характера и способов обработки заявленным целям;

— обеспечения точности, достоверности и актуальности данных;

— хранения данных в форме, позволяющей определить субъекта не дольше, чем того требуют цели обработки, требования законодательства или договора;

— уничтожения или обезличивания данных по достижении целей.

9. Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.

10. Меры по обеспечению безопасности персональных данных

— Носители информации, содержащие персональные данные, хранятся в контролируемых помещениях.

— Информационный доступ к техническим средствам реализован через рабочие места, защищённые от несанкционированного доступа. Разграничение доступа производится программно-аппаратными средствами идентификации и аутентификации.

— Разграничен доступ персонала и посторонних лиц в помещения, где размещены средства информатизации и хранятся носители с персональными данными.

— Информация доступна только определённым работникам. Производится логирование входа и выхода, работы на рабочих местах, доступа к базам данных.

— Реализована защита информации от сбоев оборудования и вредоносного программного обеспечения. Применяется система восстановления информации.

— При работе в сетях безопасность обеспечивается средствами межсетевого экранирования, защищёнными каналами связи, применением защищённых протоколов и средств шифрования.

11. Ответственность и контроль

Ответственным за соблюдение требований законодательства в области персональных данных и настоящей Политики является Оператор.

Приказом Оператора назначается лицо, ответственное за организацию обработки и обеспечение безопасности персональных данных. Указанное лицо уполномочено определять угрозы безопасности, планировать организационные и технические меры, организовывать контроль и аудит, оценивать эффективность мер, проводить анализ по фактам нарушений, разрабатывать меры по поддержанию уровня защищённости, организовывать приём и обработку обращений регулирующих органов и субъектов персональных данных.

Лица, виновные в нарушении норм законодательства в области персональных данных, могут быть привлечены к дисциплинарной, административной, гражданской и уголовной ответственности.

12. Права субъектов персональных данных

Субъект персональных данных имеет право на получение информации об обработке его персональных данных, включая подтверждение факта обработки, правовое основание, цели и сроки обработки, способы обработки и иные сведения, предусмотренные законодательством.

Субъект персональных данных имеет право на уточнение своих данных, их блокирование или уничтожение, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели; на отзыв согласия на обработку; на осуществление иных прав, предусмотренных законодательством.

Для реализации своих прав субъект персональных данных может обратиться к Оператору по адресу dnkenergi@gmail.com либо через Telegram-бот Оператора.

Субъект персональных данных вправе обжаловать действия или бездействие Оператора путём обращения в уполномоченный орган по защите прав субъектов персональных данных, а также защищать свои права в судебном порядке.

13. Заключительные положения

Настоящая Политика разработана и утверждена приказом Оператора.

Настоящая Политика является внутренним документом Оператора, общедоступной и подлежит размещению на официальном сайте Оператора, а также предоставляется Пользователям в Telegram-ботах Оператора.

Настоящая Политика подлежит изменению и дополнению в случае появления новых законодательных актов и нормативных документов по обработке и защите персональных данных.

Контроль исполнения требований настоящей Политики осуществляется ответственными за обеспечение безопасности персональных данных.