ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
г. Санкт-Петербург в ред. от 17.06.2025
Настоящий документ описывает правила (далее – Правила), определяющие порядок обработки, хранения и защиты персональных данных пользователей платформы www.cnpbox.com и/или Платформы http://t.me/cnpboxbot (далее – Сайт, Платформа).
Оператором персональных данных является Индивидуальный предприниматель Пугачев Никита Андреевич (ОГРНИП 316784700249680, ИНН 783801638263).
Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу https://cnpbox.ru/confidentiality
Оставляя данные на Сайте, а также заполняя форму по адресу Платформы http://t.me/cnpboxbot вы соглашаетесь с настоящей Политикой конфиденциальности и обработки персональных данных.
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ.
1.1. Оператор персональных данных – ИП Пугачев Никита Андреевич, определяющий цели и порядок обработки данных.
1.2. Администрация Сайта – уполномоченные лица, действующие от имени Оператора.
1.3. Персональные данные – информация, относящаяся к определенному или определяемому физическому лицу.
1.4. Пользователь – физическое лицо, использующее Сайт или Платформы http://t.me/cnpboxbot, либо клиент, который заказывает услуги у Оператора.
1.5. Cookies – данные, сохраняемые на устройстве Пользователя для улучшения работы Сайта.
1.6. IP-адрес – уникальный адрес устройства в сети Интернет.
1.7. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
1.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.9. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу www.cnpbox.com и по адресам любых их поддоменов.
1.10. Платформа — интерактивная платформа, доступная по адресу t.me/cnpboxbot, посредством которой Оператор предоставляет Пользователю возможность получать услуги Оператора.
1.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.12. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
1.13. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.14. Персональные данные, разрешенные для распространения - данные, которые Пользователь разрешил сделать доступными для всех, дав на это письменное или электронное согласие в соответствии с законом
1.15. Предоставление персональных данных - передача данных конкретным лицам (например, сотрудникам Оператора для выполнения заказа).
1.16. Распространение персональных данных - публичный доступ к данным: размещение в интернете, СМИ или иных источниках, где информацию может увидеть неограниченный круг лиц.
1.17. Трансграничная передача - передача данных за пределы России: иностранным организациям, госорганам или гражданам других государств.
1.18. Уничтожение персональных данных - безвозвратное удаление данных из информационных систем и/или уничтожение бумажных носителей, после которого восстановление невозможно.
1.19. Заказ (Регистрация) - формальный запрос пользователя на покупку услуги или доступ к контенту через Сайт или Платформы
1.20. Услуги - услуги, информация о которых представлена на Сайте или на Платформе Оператора, перечисленных в п. 1.9. -1.20. Политики.
2. ОСНОВНЫЕ ПРИНЦИПЫ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
Принципы обработки данных. Оператор обрабатывает персональные данные в соответствии со следующими принципами:
Целевой характер: Обработка осуществляется только для конкретных, законных целей. Данные, не соответствующие этим целям, не собираются.
Соответствие целям: Объём и содержание данных строго соответствуют заявленным целям. Избыточные или нерелевантные данные не обрабатываются.
Запрет на несовместимую обработку: Данные, собранные для разных целей, не объединяются. Например, контакты для рассылки новостей не смешиваются с платежными данными.
Актуальность и точность: Данные регулярно обновляются при выявлении неточностей или изменений.
Ограничение хранения: Данные хранятся не дольше, чем это необходимо для выполнения целей обработки, требований закона или условий договора.
Конфиденциальность и безопасность: Доступ к данным имеют только уполномоченные лица, а их передача третьим лицам возможна только с вашего согласия или по закону.
Сроки хранения. Данные хранятся:
До выполнения целей обработки (например, до оказания услуг Пользователю);
До отзыва согласия Пользователем;
До истечения сроков, установленных законом.
Уничтожение данных. После истечения сроков хранения данные:
В электронной форме удаляются из баз данных и резервных копий с использованием специального ПО;
На бумажных носителях уничтожаются шредированием;
О факте уничтожения составляется акт.
3. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ.
Перечень действий: Оператор обрабатывает персональные данные следующими способами:
Сбор, запись, систематизация;
Накопление, хранение, уточнение (обновление, изменение);
Извлечение, использование;
Передача (включая распространение, предоставление доступа);
Обезличивание, блокирование, удаление, уничтожение.
Распространение
Способы обработки: Обработка данных осуществляется:
Без использования средств автоматизации;
Смешанным способом (частично автоматизировано, частично вручную).
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
Оператор обрабатывает персональные данные в следующих целях (вместе - «Цель обработки»):
4.1.1. Заключение и исполнение договоров гражданско-правового характера; рассмотрение заявок на заключение договоров гражданско-правового характера, регистрация пользователя на сайте;
Категории субъектов: Клиенты; Посетители сайта; Контрагенты, Представители контрагентов, Иные категории субъектов персональных данных, персональные данные которых обрабатываются - Посетители в социальных сетях ИП
Перечень и категории персональных данных: Общие. фамилия, имя, отчество,
адрес электронной почты, адрес регистрации, номер телефона, ИНН, данные документа, удостоверяющего личность, реквизиты банковской карты
Срок обработки персональных данных: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо в течение срока, определенного в разделе 14 Политики.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») или удаления (стирания) из базы данных Оператора с составлением акта об уничтожении персональных данных.
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
4.1.2. Ведение бухгалтерского и налогового учета
Категории субъектов: Клиенты, Контрагенты; Представители контрагентов;
Перечень и категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета;
Срок обработки персональных данных: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо в течение срока, определенного в разделе 14 Политики.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») или удаления (стирания) из базы данных Оператора с составлением акта об уничтожении персональных данных.
Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
4.1.3. Защита прав и интересов оператора и исполнение оператором требований действующего законодательства Российской Федерации
Категории субъектов: Контрагенты; Представители контрагентов; Клиенты; Посетители сайта; Законные представители; Посетители в социальных сетях
Перечень и категории персональных данных: фамилия, имя, отчество;адрес электронной почты; адрес регистрации; ИНН; данные документа, удостоверяющего личность; номер расчетного счета; номер лицевого счета;
а также: аккаунт в мессенджерах и социальных сетях, текст сообщения (если текст сообщения содержит персональные данные).
Срок обработки персональных данных: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо в течение срока, определенного в разделе 14 Политики.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») или удаления (стирания) из базы данных Оператора с составлением акта об уничтожении персональных данных
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;;
4.1.4. Сбор обратной связи от получателей услуг Оператора для улучшения качества услуг Оператора, привлечения новых клиентов и повышения лояльности уже существующих клиентов
Категории субъектов: Клиенты; Посетители сайта; Иные категории субъектов персональных данных, персональные данные которых обрабатываются - Посетители в социальных сетях
Перечень и категории персональных данных: фамилия, имя, аккаунт в мессенджерах и социальных сетях, сфера деятельности, фотоизображение, видеоизображение, информация об опыте получения услуг, потребителем которых Субъект персональных данных являлся (если такая информация содержит персональные данные)
Срок обработки персональных данных: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо в течение срока, определенного в разделе 14 Политики.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») или удаления (стирания) из базы данных Оператора с составлением акта об уничтожении персональных данных
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
4.1.5. Для продвижения и продажи своих услуг и/или товаров
Категории субъектов: Клиенты; Посетители сайта; Иные категории субъектов персональных данных, персональные данные которых обрабатываются - Посетители в социальных сетях ИП
Перечень и категории персональных данных: фамилия, имя, отчество; адрес электронной почты; адрес места жительства; номер телефона; фото-видео, изображение лица;
Срок обработки персональных данных: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо в течение срока, определенного в разделе 14 Политики.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») или удаления (стирания) из базы данных Оператора с составлением акта об уничтожении персональных данных
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
4.1.6. Обработка обращений, жалоб, запросов, сообщений, направляемых Оператором и субъектом персональных данных друг другу
Категории субъектов: Контрагенты, Представители контрагентов, Клиенты, Посетители сайта, Выгодоприобретатели по договорам, Законные представителя, Иные категории субъектов персональных данных, персональные данные которых обрабатываются; другие субъекты, обработка персональных данных которых необходима для достижения цели обработки персональных данных
Перечень и категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; иные персональные данные (указывается конкретная категория) - аккаунт в мессенджерах и социальных сетях, текст сообщения (если текст сообщения содержит персональные данные).
Срок обработки персональных данных: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо в течение срока, определенного в разделе 14 Политики.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») или удаления (стирания) из базы данных Оператора с составлением акта об уничтожении персональных данных
Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
4.1.7. Установление и поддержание связи между субъектом персональных данных и Оператором, направление субъекту персональных данных сообщений, уведомлений, запросов, ответов, документов, сообщений информационного характера в целях оказания услуг
Категории субъектов: Иные категории субъектов персональных данных, персональные данные которых обрабатываются; субъекты персональных данных, которые заполняют форму обратной связи Оператора; субъекты персональных данных, которые связываются с Оператором за консультацией о способе получения какой-либо услуги
Перечень и категории персональных данных: фамилия, имя, отчество,адрес электронной почты, номер телефона, иные персональные данные (указывается конкретная категория); - аккаунт в мессенджерах и социальных сетях, текст сообщения (если текст сообщения содержит персональные данные).
Срок обработки персональных данных: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо в течение срока, определенного в разделе 14 Политики.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») или удаления (стирания) из базы данных Оператора с составлением акта об уничтожении персональных данных
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
4.1.8. Направление сообщений рекламного характера, информационных рассылок, информации о специальных предложениях, рекламных акциях, розыгрышах, конкурсах, опросах
Категории субъектов: Клиенты, Получатели услуг Оператора, оставившие отзыв, комментарии и иные данные на ресурсах Оператора, в социальных сетях Оператора, на Платформе, а также предоставившие обратную связь о получении услуг Оператора
Перечень и категории персональных данных: Фамилия и имя; E-mail; Номер телефона.
Срок обработки персональных данных: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо в течение срока, определенного в разделе 14 Политики.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») или удаления (стирания) из базы данных Оператора с составлением акта об уничтожении персональных данных
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
5. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА.
Права Оператора
Требовать от пользователя предоставления точных данных, необходимых для исполнения договора
Продолжать обработку без согласия. Если пользователь отозвал согласие, Оператор вправе продолжить обработку данных, если это требуется:
Для исполнения договора;
По требованию закона.
Самостоятельно выбирать способы защиты данных (шифрование, ограничение доступа и т.д.), если это не противоречит закону.
Использовать в рекламных и маркетинговых целях материалы и результаты выполненных домашних заданий, предоставленные Пользователями в процессе обучения через Платформу, при условии получения предварительного согласия соответствующего Пользователя.
Публиковать работы Пользователей (домашние задания, проекты, ответы) в общем чате или других открытых ресурсах курса только в следующих случаях:
Пользователь явно дал согласие на публикацию (например, отметил галочку при отправке работы или написал об этом отдельно).
В публикации указано только имя/ник, которые ученик сам указал в своем профиле.
Пользователь может в любой момент отозвать разрешение на публикацию своих работ, обратившись к Оператору. В этом случае работа должна быть удалена из общего доступа.
Обязанности Оператора
Информировать пользователей: По запросу предоставлять информацию о том, какие данные обрабатываются и для каких целей.
Обрабатывать данные только в рамках требований ФЗ-152 «О персональных данных».
Рассматривать обращения пользователей о доступе, исправлении или удалении их данных в течение 30 дней.
Предоставлять информацию по запросам уполномоченного органа в течение 10 рабочих дней.
Размещать актуальную версию Политики конфиденциальности на сайте Оператора.
Использовать меры для предотвращения утечек:
Ограничивать доступ сотрудников или иных третьих лиц;
Устанавливать антивирусы и шифрование;
Регулярно обновлять ПО.
Прекращать обработку и уничтожать данные, если:
Истек срок хранения;
Пользователь отозвал согласие (если нет иных законных оснований).
6. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЕЙ.
Права Пользователя:
Получать информацию о том, какие данные Пользователя обрабатываются и для каких целей. Например: мы сообщим, как используем ваш адрес доставки или email. Исключение — случаи, когда закон запрещает раскрывать эту информацию.
Попросить исправить или удалить данные, если они устарели, содержат ошибки или собраны незаконно. Например: если вы сменили номер телефона, мы обновим его в базе.
Отказаться от рекламных рассылок. Для этого достаточно отозвать согласие в настройках аккаунта или по email.
Отозвать согласие на обработку данных в любой момент. Если обработка основана только на вашем согласии, мы прекратим ее в течение 3 рабочих дней.
Пожаловаться в Роскомнадзор или суд, если вы считаете, что ваши права нарушены. Контакты Роскомнадзора: https://pd.rkn.gov.ru.
Обязанности Пользователя:
Указывать достоверные данные при оформлении заказа или регистрации. Например: корректный адрес для доставки.
Сообщать об изменениях в данных. Например: новый email или номер телефона.
7. МЕРЫ ЗАЩИТЫ И БЗОПАСНОСТИ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Основные меры безопасности:
Оценка рисков: Регулярно анализируем возможные угрозы (утечки, хакерские атаки) и устраняем уязвимости.
Разработали инструкции для работы с данными.
Все вопросы по безопасности данных курирует Пугачев Никита Андреевич. Если потребуется, привлекаются внешние специалисты.
Безопасное хранение:
Данные на серверах защищены паролями и шифрованием (SSL, VPN);
Бумажные документы хранятся в закрытом на ключ шкафу.
Ограниченный доступ:
Только я (как ИП) имею доступ к полным данным клиентов;
Помощники (если привлекаются) получают доступ только к информации, нужной для работы.
Доступ третьих лиц к персональным данным возможен исключительно на основании заключенных с ИП гражданско-правовых договоров, в рамках которых такие лица действуют как операторы по поручению ИП и только для целей, прямо указанных в соответствующих договорах. ИП обеспечивает соблюдение указанными лицами требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Защита от вирусов и взломов: Используем антивирусы, брандмауэры и регулярно обновляем ПО. Составлена модель угроз (Приказ ФСТЭК №21).
Технические меры ограничения доступа:
Ограничение доступа к персональным данным реализовано посредством системы разграничения прав доступа (ролевой модели) в информационных системах и сервисах, используемых ИП для оказания услуг, продажи товаров и ведения хозяйственной деятельности.
Доступ к Сайта и Платформе, а также к CRM системе осуществляется с использованием уникальных идентификаторов (логинов) и паролей. Требования к паролям (минимальная длина, сложность символов, периодичность смены) и порядок их выдачи, учета, хранения, замены и уничтожения регламентированы внутренними организационно-распорядительными документами ИП.
Меры обеспечения сохранности персональных данных (Резервное копирование):
Обеспечивается регулярное резервное копирование данных, включая персональные данные, хранящиеся на серверах используемых сторонних сервисов, в соответствии с политикой резервного копирования соответствующих операторов таких сервисов.
Дополнительно ИП осуществляет собственное резервное копирование критически важных данных, включая персональные данные, хранящиеся на собственных серверных ресурсах, с периодичностью не реже 1 (одного) раза в месяц. Резервные копии хранятся в течение срока, необходимого для восстановления данных в случае инцидента.
Меры защиты при использовании системы электронного документооборота (ЭДО Контур.Диадок):
Все электронные документы, содержащие персональные данные или иную конфиденциальную информацию, подписываются усиленной квалифицированной электронной подписью (УКЭП) в соответствии с требованиями Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» с использованием сертифицированных ФСБ России средств криптографической защиты информации (СКЗИ) класса КС2.
Доступ пользователей к Системе ЭДО предоставляется исключительно после успешного прохождения процедуры многофакторной аутентификации.
Создание и проверка УКЭП в Системе ЭДО осуществляются через аккредитованный удостоверяющий центр.
Обучение: Оператор следит за изменениями в законах о защите данных и проходит курсы по безопасности.
8. ПОРЯДОК НАПРАВЛЕНИЯ ЗАПРОСОВ И ОТВЕТЫ НА ЗАПРОСЫ ПОЛЬЗОВАТЕЛЕЙ.
Отправить запрос можно, направив на наш email hello@nikitapugachev.com или направив заказное письмо по адресу: 190013, РОССИЯ, САНКТ-ПЕТЕРБУРГ, УЛ МОЖАЙСКАЯ, Д 12, КВ 8, указав в запросе:
Ваши данные:
ФИО, номер телефона или email, чтобы мы могли вас идентифицировать.
Копия паспорта (страницы с фото и регистрацией) или иного документа, удостоверяющего личность.
Дополнительная информация (если есть):
Номер заказа или договора;
Даты сотрудничества с нами.
Электронный запрос можно подписать электронной подписью, но это необязательно.
Получите ответ
Если запрос составлен правильно, мы отправим вам данные в течение 30 дней на email или почтой.
Если информации недостаточно или запрос нарушает права других лиц (например, вы запрашиваете чужие данные), мы ответим мотивированным отказом в течение 10 дней.
Важно:
Мы не высылаем данные, которые относятся к другим клиентам (например, переписку с ними).
Если вы не согласны с отказом, можно обжаловать его в Роскомнадзоре.
9. ЦЕЛИ И ПОРЯДОК ОБРАБОТКИ ФАЙЛОВ КУКИ (cookie).
Оператор может использовать файлы куки (cookie), собираемые на Сайте в следующих целях:
технические файлы cookie: эти файлы необходимы для нормальной работы Сайта; кроме всего прочего, они позволяют идентифицировать аппаратное и программное обеспечение, включая тип браузера, чтобы Сайт работал корректно на оборудовании конкретного Пользователя.
статистические/аналитические файлы cookie: эти файлы cookie позволяют распознавать Пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции на Сайте. Такие файлы cookie используются Оператором чтобы собирать, анализировать и упорядочивать статистику и аналитику Сайта и улучшать его работу;
поведенческие файлы cookie: эти файлы cookie собирают информацию о том, как пользователи взаимодействуют с Сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайта;
файлы cookie для форм: когда Пользователь отправляет данные через форму для заказа услуг, в форме обратной связи (при ее наличии), файлы cookie могут использоваться для запоминания Пользователя для будущей переписки или обсуждения вопросов
Использование файлов куки (cookie) регулируется следующим образом:
а) файлы куки, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;
б) файлы куки, содержание которых определяет и обрабатывает третье лицо – например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор – обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами куки и контактную информацию для обращений Пользователей:
А1
Для аналитики использования Пользователем Сайта мы применяем следующие сторонние инструменты, которые могут использовать технологии cookie:
1
Яндекс.Метрика
https://yandex.ru/legal/confidential/
10. УДАЛЕНИЕ И БЛОКИРОВАНИЕ ДАННЫХ.
В каких случаях и как мы действуем:
Обнаружены нарушения в обработке
Пример: Мы обрабатывали ваши данные без законных оснований.
Наши действия:
Немедленно закрываем доступ к данным («блокировка») после вашего обращения;
Полностью удаляем данные за 10 рабочих дней, если ошибку нельзя исправить.
Неточные или устаревшие данные
Пример: В вашем профиле указан старый номер телефона.
Наши действия:
Исправляем данные в течение 7 рабочих дней после вашего обращения;
Если исправление невозможно — блокируем данные.
Прекращение обработки
Если вы отозвали согласие/незаконная обработка: Прекращаем обработку за 3 рабочих дня.
Если цель обработки достигнута (например, заказ доставлен и претензий нет): Уничтожаем данные за 30 дней.
Как заявить об ошибке или отозвать согласие
Отправьте заявку на email hello@nikitapugachev.com с темой:
«Удалить мои данные»;
«Исправить данные».
Обязательно укажите:
ФИО, номер заказа или договора (если есть);
Описание проблемы (например, «В моем профиле неверный адрес»).
Уведомление вас о результатах
После исправления, блокировки или удаления данных мы отправим вам подтверждение на email.
Если вы отозвали согласие
Обработка данных прекращается через 3 рабочих дня;
Данные удаляются в течение 30 дней, если их больше не нужно хранить (например, для отчетности).
11. ПЕРЕДАЧА ДАННЫХ ЗА ГРАНИЦУ.
Важно: В настоящее время мы не передаем данные за границу. Если это изменится, мы обновим Политику и уведомим вас.
Если мы планируем передавать ваши данные в другие страны (например, использовать зарубежный хостинг), мы обязаны заранее уведомить об этом Роскомнадзор. Это уведомление подается отдельно от общего уведомления о обработке данных.
Перед передачей данных мы убедимся, что:
Страна, куда передаются данные, обеспечивает адекватную защиту (например, страны ЕС);
Иностранная компания предоставила гарантии соблюдения ваших прав (например, подписала договор с обязательствами по защите данных).
12. ПОРЯДОК ПЕРЕДАЧИ ДАННЫХ ТРЕТЬИМ ЛИЦАМ.
Мы можем делиться вашей информацией только с:
Хостинг-провайдером, предоставляющим инфраструктурные ресурсы (на основе платформы Reg.ru) для хранения нашей базы данных и обеспечения работы автоматизированной CRM-системы (без доступа к обработке данных в иных целях).
Сервисом ЭДО Контур.Диадок по работе с электронными документами в целях оформления и отправки договоров, счетов и иных документов Пользователям
Платформе Tilda: Используемой для создания и управления лендингом ИП, размещенным по адресу www.cnpbox.com, с целью информирования Пользователей об услугах/продуктах. Через интегрированные формы обратной связи Tilda осуществляется сбор персональных данных Пользователей (имя, контактный телефон, email) исключительно при получении явного согласия субъекта. Данные автоматически передаются в CRM-систему для дальнейшей обработки.
Государственным органам (по законному запросу)/ Пример: Налоговая инспекция, суд.
Правопреемникам (при продаже бизнеса или реорганизации)/ Условие: Новый владелец обязан соблюдать данную Политику.
Персональные данные предоставляются Пользователем при оставлении отзыва о услугах, реалезуемых Оператором и включают в себя следующие сведения:
адрес электронной почты;
фамилию, имя, отчество Пользователя (при желании);
телефон (при желании)
ссылки на социальные сети (при желании).
фото и/или видеозапись по согласованию с Пользователем (при желании).
Персональные данные предоставляются Пользователем при направлении претензии в адрес Оператора и включают в себя следующие сведения:
фамилия, имя, отчество
электронная почта
телефон
реквизиты ИП или паспортные данные (при необходимости)
полные реквизиты счета (в случае необходимости).
Для достижения целей, указанных в п. 4.1. данной Политики, Оператор также заключает договоры с следующими сервисами:
Хостинг-провайдером Reg.ru - для оказания услуг, а также для создания посадочной страницы для Пользователя, а также сбора данных клиентов Пользователя. Обработка осуществляется строго в соответствии с их Политикой конфиденциальности, которая базируется на требованиях российского и международного законодательства, а также Политики по обработке персональных данных https://help.reg.ru/support/dokymenty/pravila-i-politiki/politika-obrabotki-personalnyh-dannyh
Сервисом ЭДО Контур.Диадок - с целью оформления и отправки договоров, счетов и иных документов Пользователям. Обработка осуществляется в соответствии с Политикой Политика обработки персональных данных — СКБ Контур
Гарантии:
Все партнеры обязаны защищать ваши данные так же, как и мы.
Для рекламных рассылок требуется ваше согласие.
Как отозвать согласие на передачу данных: Напишите на hello@nikitapugachev.com или hello@cnpbox.com. с темой «Отозвать согласие».
13. ОТВЕТСТВЕННОСТЬ И РАЗРЕШЕНИЕ СПОРОВ.
Когда мы не несем ответственности за утечку данных:
Если информация уже была общедоступна (например, вы сами опубликовали ее в соцсетях);
Если данные получены от третьих лиц (например, от партнеров с вашего согласия);
Если вы намеренно указали ложную информацию (например, чужой номер телефона) или передали данные третьего лица без его согласия, это может повлечь административную или уголовную ответственность.
Если вы разрешили раскрытие.
Порядок решения споров:
Досудебное урегулирование: Перед обращением в суд вы обязаны направить нам письменную претензию на адрес ИП или email hello@nikitapugachev.com или hello@cnpbox.com.
Срок ответа: Мы рассмотрим претензию в течение 30 дней и предложим варианты решения.
Суд: Если согласия нет, спор будет рассматриваться в суде по месту регистрации ИП.
Применимое право: Все споры регулируются законодательством РФ.
14. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
Ваши данные обрабатываются до достижения целей, указанных в Политике, или до истечения сроков, установленных законом.
Хранение после завершения сотрудничества:
5 лет — для налоговой и бухгалтерской отчетности (согласно ст. 23 НК РФ).
3 года — для защиты интересов в суде (ст. 196 ГК РФ).
После отзыва согласия:
Данные блокируются и хранятся в архиве;
Удаляются после истечения сроков, указанных в п. 14.2.
Если вы отозвали согласие, но у нас есть договор, данные хранятся 5 лет для налоговых целей.
15. ИЗМЕНЕНИЕ ПОЛИТИКИ И ПРИМЕНИМОЕ ПРАВО.
Обновления Политики:
Мы вправе вносить изменения в любое время. Новая версия вступает в силу с момента публикации на сайте: 20.06.2025 Г.
Старые версии доступны в архиве по тому же адресу.
Уведомление об изменениях:
Если изменения существенны (например, новые цели обработки), мы уведомим вас по email или через сайт.
Все споры регулируются законодательством РФ. Место исполнения Политики — место регистрации ИП.
Если вы отозвали согласие, обработка прекращается в течение 10 рабочих дней (если нет иных законных оснований).
Срок действия Политики: Действует с момента вашего согласия и до удаления ваших данных (см. раздел 13).
16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ.
Все ваши запросы, жалобы и документы направляйте на наш email: hello@nikitapugachev.com или hello@cnpbox.com.
Электронные письма, отправленные с вашего email (указанного при заказе) и наших адресов, имеют юридическую силу. Например, подтверждение заказа по email считается официальным документом.
В спорных случаях мы можем запросить у вас бумажные копии документов. Отправляйте их по нашему адресу: 190013, РОССИЯ, САНКТ-ПЕТЕРБУРГ, УЛ МОЖАЙСКАЯ, Д 12, КВ 8.
Приложения к Политике. Неотъемлемой частью являются:
Согласие на обработку данных.
17. АКТУАЛЬНАЯ ВЕРСИЯ.
Текущая Политика всегда доступна по ссылке: https://cnpbox.ru/confidentiality
18. РЕКВИЗИТЫ ОПЕРАТОРА.
Индивидуальный предприниматель
ПУГАЧЕВ НИКИТА АНДРЕЕВИЧ
Адрес: 190013, РОССИЯ, САНКТ-ПЕТЕРБУРГ, УЛ МОЖАЙСКАЯ, Д 12, КВ 8
ИНН 783801638263
ОГРН 316784700249680
эл. почта hello@nikitapugachev.com или hello@cnpbox.com.
Индивидуальный предприниматель /Пугачев Н.А./