ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 3 августа 2026 года

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Жиличевым Святославом Андреевичем при использовании сайта https://workshop.svyat404.com/, покупке и участии в воркшопах, а также при обращении по электронной почте и через используемые для проведения воркшопов сервисы.

Политика является общедоступным документом и размещается по адресу: https://workshop.svyat404.com/privacy.html.

1. Общие положения

1.1. Оператор персональных данных — Жиличев Святослав Андреевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 230216370217, адрес: Российская Федерация, Ростовская область, г. Таганрог, ул. Транспортная, д. 1, электронная почта: hello@svyat404.com (далее — Оператор).

1.2. Сайт — сайт https://workshop.svyat404.com/ и его страницы. Пользователь — посетитель Сайта, покупатель или участник воркшопа, а также лицо, обращающееся к Оператору. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика распространяется на персональные данные, которые Оператор получает:

• при посещении Сайта;
• от платёжных сервисов Prodamus и Stripe после оформления или оплаты заказа;
• при выдаче доступа к закрытому чату и материалам;
• при участии в воркшопе через Telegram и Zoom;
• при переписке по электронной почте, в Telegram и через иные согласованные каналы;
• при рассмотрении вопросов, возвратов, претензий и иных обращений.

1.5. На самом Сайте Оператор не размещает формы оформления заказа и не запрашивает платёжные данные. По нажатию на кнопку покупки Пользователь переходит на страницу соответствующего платёжного сервиса. При этом Оператор обрабатывает те сведения о Пользователе и заказе, которые получает от платёжного сервиса либо непосредственно от Пользователя для исполнения договора.

1.6. Настоящая Политика носит информационный характер и сама по себе не является согласием на обработку персональных данных. В случаях, когда обработка требует согласия, такое согласие запрашивается отдельно от оферты, Политики и иных документов.

1.7. Сайт и воркшопы предназначены для совершеннолетних лиц. Оператор не осуществляет целенаправленный сбор персональных данных лиц младше 18 лет. Если Оператору станет известно о получении таких данных без надлежащего правового основания, они подлежат удалению либо блокированию в порядке, установленном законодательством.

1.8. Политика не регулирует самостоятельную обработку данных третьими лицами на их собственных сайтах и в приложениях, включая Prodamus, Stripe, Telegram, Zoom и YHub. До начала использования соответствующего сервиса Пользователю следует ознакомиться с его условиями и политикой конфиденциальности. Это не освобождает Оператора от ответственности за обработку данных, которую он осуществляет самостоятельно либо поручает третьим лицам.

2. Принципы обработки персональных данных

2.1. Оператор обрабатывает персональные данные на законной и справедливой основе и руководствуется следующими принципами:

• обработка ограничивается конкретными, заранее определёнными и законными целями;
• не допускается обработка, несовместимая с целями сбора данных;
• состав и объём данных соответствуют заявленным целям и не являются избыточными;
• Оператор принимает разумные меры для поддержания точности и актуальности данных;
• данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство;
• по достижении целей обработки данные удаляются, уничтожаются или обезличиваются, если отсутствуют иные законные основания для их дальнейшей обработки;
• персональные данные не распространяются среди неопределённого круга лиц без отдельного законного основания или отдельного согласия Субъекта.

2.2. Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без их использования.

2.3. Оператор не принимает решения, порождающие юридические последствия для Пользователя или иным образом существенно затрагивающие его права, исключительно на основании автоматизированной обработки персональных данных.

3. Категории субъектов и обрабатываемых данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта;
• лица, оформляющие или оплачивающие заказ;
• покупатели и участники воркшопов;
• лица, обращающиеся к Оператору с вопросами, заявлениями, требованиями или претензиями;
• лица, отдельно согласившиеся на получение рекламных и информационных сообщений.

3.2. В отношении посетителей Сайта могут автоматически обрабатываться технические данные:

• IP-адрес;
• дата и время обращения к Сайту;
• сведения о браузере, операционной системе и типе устройства;
• адрес запрошенной страницы и источник перехода;
• технические идентификаторы cookie, localStorage и аналогичных технологий;
• сведения о действиях на Сайте, необходимые для его работы, диагностики и защиты.

3.3. В отношении покупателей и участников воркшопов Оператор может обрабатывать:

• имя, фамилию и отчество, если они предоставлены;
• адрес электронной почты;
• номер телефона, если он требуется платёжным сервисом, для направления чека или связи по заказу;
• страну, регион, выбранную валюту и иные сведения, необходимые для оформления платежа;
• Telegram username, имя, аватар и иные данные профиля, видимые участникам закрытого чата;
• отображаемое имя в Zoom;
• сведения о заказе: выбранный тариф, состав заказа, сумма, валюта, дата, статус и идентификатор платежа;
• сведения о предоставлении доступа к чату, материалам и записи;
• сообщения, вопросы и иные сведения, добровольно переданные в переписке, чате или во время воркшопа;
• сведения, необходимые для возврата денежных средств, разрешения спорной ситуации или исполнения требования закона.

3.4. Оператор не получает и не хранит полные реквизиты банковской карты, CVC/CVV-код и иные данные, вводимые Пользователем непосредственно в защищённую форму платёжного сервиса. Такие данные обрабатываются платёжным сервисом и обслуживающими банками в соответствии с их документами.

3.5. При участии в закрытом Telegram-чате другие участники могут видеть имя, username, аватар и сообщения Пользователя в пределах настроек его профиля. Пользователь самостоятельно определяет отображаемое имя и не должен размещать в общем чате избыточные персональные данные, конфиденциальную информацию либо данные третьих лиц без законного основания.

3.6. Оператор не планирует записывать изображение или голос участников воркшопа. Основная запись включает экран, изображение и голос Оператора. Сообщения общего чата могут технически попасть в запись. Идентифицируемые изображение, голос, имя, аватар, отзыв или экран конкретного участника используются за пределами закрытой группы только при наличии отдельного согласия либо иного законного основания.

3.7. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, биометрических персональных данных и сведений о судимости. Пользователю не следует направлять такие сведения, если это не требуется законом и заранее не согласовано с Оператором.

4. Цели и правовые основания обработки

4.1. Обеспечение работы и безопасности Сайта.

Оператор обрабатывает технические данные для загрузки страниц, выбора валюты, сохранения состояния таймера или всплывающего окна, диагностики ошибок, предотвращения злоупотреблений и защиты Сайта. Правовыми основаниями являются законные интересы Оператора при условии соблюдения прав Пользователя, исполнение условий использования Сайта, а для необязательных аналитических и рекламных технологий — отдельное согласие, когда оно требуется.

4.2. Заключение и исполнение договора.

Контактные данные, сведения о заказе и платеже обрабатываются для оформления покупки, идентификации платежа, направления подтверждений и чека, выдачи доступа, проведения воркшопа, предоставления записи и материалов, обработки возврата и исполнения иных обязательств. Правовым основанием является заключение и исполнение договора по инициативе Пользователя.

4.3. Организация участия в воркшопе.

Email, Telegram-профиль, отображаемое имя в Zoom, сообщения и сведения о доступе используются для приглашения в закрытый чат, отправки организационной информации и ссылок, проведения прямого эфира, ответа на вопросы во время воркшопа и предоставления материалов. Основание — исполнение договора.

4.4. Исполнение обязанностей, установленных законом.

Оператор обрабатывает необходимые сведения для формирования чека плательщика налога на профессиональный доход, налогового учёта, исполнения запросов государственных органов, защиты прав Сторон и соблюдения иных требований законодательства.

4.5. Рассмотрение обращений и защита законных интересов.

Данные переписки и сведения о заказе могут использоваться для ответа на вопросы, проверки обстоятельств платежа, рассмотрения заявления о возврате или претензии, предотвращения мошенничества и подтверждения исполнения обязательств. Основанием являются договор, требования закона и законные интересы Оператора при условии соблюдения прав Пользователя.

4.6. Рекламные и информационные сообщения.

Оператор направляет анонсы новых продуктов, скидки и иные рекламные сообщения только при наличии отдельного предварительного согласия. Отказ от такого согласия не препятствует покупке. Организационные письма о платеже, доступе, дате, переносе, записи и возврате не являются рекламой и направляются в целях исполнения договора.

4.7. Использование отзывов и материалов с участием Пользователя.

Публикация идентифицируемого отзыва, изображения, голоса, имени, аватара, сообщения или демонстрации экрана в рекламе, социальных сетях и следующих продуктах осуществляется только на основании отдельного согласия либо в иных прямо предусмотренных законом случаях.

5. Порядок и способы обработки

5.1. Персональные данные могут быть получены:

• непосредственно от Пользователя;
• от Prodamus или Stripe в связи с оформлением и оплатой заказа;
• из Telegram и Zoom в объёме, который Пользователь делает доступным при присоединении к чату или встрече;
• автоматически при посещении Сайта;
• от банков, платёжных систем и государственных органов в предусмотренных законом случаях.

5.2. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение.

5.3. Распространение персональных данных среди неопределённого круга лиц не осуществляется, кроме случаев, когда Пользователь дал отдельное согласие на распространение конкретных данных либо их раскрытие прямо предусмотрено законом.

5.4. Оператор вправе поручать обработку персональных данных третьим лицам при наличии правового основания и договора, предусматривающего необходимые требования к конфиденциальности и безопасности данных. Если соответствующий сервис действует как самостоятельный оператор, обработка им данных также регулируется его собственной политикой.

5.5. Доступ к персональным данным предоставляется только Оператору и лицам, которым он необходим для выполнения конкретной задачи и которые приняли обязательства по соблюдению конфиденциальности и требований законодательства.

6. Получатели данных и сторонние сервисы

6.1. Для достижения заявленных целей персональные данные в необходимом объёме могут предоставляться следующим категориям получателей:

• Prodamus, Stripe, банкам и иным участникам платёжной инфраструктуры — для оформления платежа, возврата и подтверждения операции;
• Федеральной налоговой службе России и сервисам формирования чеков — для исполнения обязанностей плательщика налога на профессиональный доход;
• провайдерам хостинга, домена, CDN, защиты и технической инфраструктуры — для работы и безопасности Сайта;
• поставщику электронной почты — для отправки сообщений и ведения переписки;
• Telegram — для работы закрытого чата и организационного общения;
• Zoom — для проведения прямого эфира;
• YHub — когда Пользователь самостоятельно создаёт аккаунт и размещает приложение в рамках воркшопа;
• специалистам и подрядчикам Оператора — только в объёме, необходимом для технической, юридической или организационной поддержки;
• государственным органам и судам — при наличии законного требования.

6.2. Пользователь самостоятельно передаёт часть данных Prodamus, Stripe, Telegram, Zoom и YHub при непосредственном взаимодействии с этими сервисами. Оператор не контролирует все технические операции, выполняемые самостоятельными операторами таких сервисов, однако учитывает их использование в собственной организации обработки данных.

6.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований о первичной записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законом.

6.4. Использование Stripe, Telegram, Zoom, иностранного почтового или инфраструктурного сервиса может сопровождаться трансграничной передачей и последующей обработкой данных за пределами Российской Федерации. До начала такой передачи Оператор выполняет требования законодательства Российской Федерации, включая оценку получателя и направление отдельного уведомления в Роскомнадзор, когда это необходимо.

6.5. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы без отдельного согласия Пользователя.

7. Cookie, localStorage и техническая информация

7.1. Сайт может использовать cookie, localStorage и аналогичные технологии, необходимые для корректной работы интерфейса, запоминания выбранной валюты, состояния таймера, закрытия всплывающего окна, защиты от злоупотреблений и технической диагностики.

7.2. Хостинг, CDN и защитная инфраструктура могут автоматически создавать технические журналы, содержащие IP-адрес, дату и время запроса, сведения об устройстве и браузере, адрес страницы и технический результат обращения.

7.3. Если на Сайте подключаются необязательные сервисы аналитики, рекламные пиксели или технологии ретаргетинга, Оператор обновляет Политику и, когда это необходимо, предоставляет Пользователю возможность предварительно согласиться или отказаться от их использования.

7.4. Пользователь может удалить или ограничить cookie и данные localStorage в настройках браузера. Отключение технически необходимых технологий может привести к некорректной работе отдельных элементов Сайта. Cookie и аналогичные технологии на страницах Prodamus и Stripe регулируются документами соответствующих сервисов.

8. Сроки хранения и прекращение обработки

8.1. Персональные данные хранятся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, договор и применимое законодательство.

8.2. Сведения о заказе, платеже, чеке и исполнении договора хранятся в течение срока исполнения договора, а после его завершения — в течение сроков, необходимых для налогового учёта, рассмотрения возможных требований и защиты прав Сторон.

8.3. Данные, необходимые для предоставления доступа к закрытому чату, записи и материалам, обрабатываются в течение срока такого доступа. После прекращения доступа они удаляются или обезличиваются, если отсутствует иное законное основание для хранения.

8.4. Переписка по вопросам заказа, возврата или претензии может храниться в течение применимого срока исковой давности после окончательного разрешения вопроса, если более длительный срок не требуется законом.

8.5. Технические журналы Сайта хранятся в течение периода, необходимого для диагностики и обеспечения безопасности, как правило, не более 12 месяцев. Сведения, связанные с инцидентом безопасности, могут храниться дольше — до окончания расследования и разрешения связанных требований.

8.6. Данные для рекламных сообщений обрабатываются до отзыва согласия либо до прекращения соответствующей рассылки.

8.7. По достижении цели обработки или при отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если сохранение не требуется для исполнения договора или обязанности, установленной законом, либо не допускается на ином законном основании.

8.8. При подтверждении неточности данных Оператор уточняет их в течение 7 рабочих дней. При выявлении неправомерной обработки Оператор прекращает её в сроки, установленные законом, а если обеспечить правомерность невозможно — уничтожает соответствующие данные. Если немедленное уничтожение технически невозможно, данные блокируются до их уничтожения.

9. Права Субъекта персональных данных

9.1. Субъект персональных данных вправе:

• получать сведения о наличии и обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, неточными, устаревшими, незаконно полученными или избыточными;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки, за исключением случаев, когда Оператор вправе или обязан продолжить её по закону;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• использовать иные права, предусмотренные законодательством.

9.2. Запрос, требование или отзыв согласия можно направить на hello@svyat404.com. В обращении рекомендуется указать имя, адрес электронной почты или иной идентификатор, использованный при заказе, и содержание требования. Оператор вправе запросить разумные сведения для подтверждения личности заявителя, не требуя избыточных данных.

9.3. Оператор предоставляет информацию или мотивированный ответ в течение 10 рабочих дней с даты получения надлежащего запроса. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9.4. Отзыв согласия не влияет на законность обработки, выполненной до его получения. Оператор вправе продолжить обработку без согласия, если для этого имеется договорное или законодательное основание.

10. Защита персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. В зависимости от характера обработки такие меры могут включать:

• ограничение и разграничение доступа;
• использование паролей, многофакторной аутентификации и защищённых каналов связи;
• своевременное обновление программного обеспечения;
• резервное копирование и контроль восстановления;
• ведение технических журналов и контроль подозрительной активности;
• проверку сервисов и условий поручения обработки;
• правила реагирования на инциденты и утечки;
• блокирование и уничтожение данных после прекращения оснований для обработки.

10.3. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав Субъектов, Оператор принимает меры по устранению последствий и уведомляет Роскомнадзор и иных лиц в случаях и сроки, предусмотренные законом.

10.4. Ни один способ передачи и хранения информации не может гарантировать абсолютную безопасность. Оператор принимает соразмерные рискам меры, но Пользователь также обязан обеспечивать сохранность своих устройств, почты, Telegram-аккаунта, паролей, ссылок доступа и иных средств идентификации.

11. Изменение Политики и заключительные положения

11.1. Оператор вправе изменять Политику при изменении законодательства, состава сервисов, способов обработки или фактической деятельности. Новая редакция вступает в силу с момента публикации, если в ней не указан иной срок.

11.2. Существенные изменения, затрагивающие ранее заявленные цели или требующие нового согласия, не создают новое согласие автоматически. Когда закон требует согласия на новую операцию, Оператор запрашивает его отдельно.

11.3. К Политике и отношениям в области обработки персональных данных применяется законодательство Российской Федерации. Признание отдельного положения недействительным не влечёт недействительность остальных положений.

11.4. По всем вопросам, связанным с Политикой и обработкой персональных данных, можно обратиться по адресу: hello@svyat404.com.

Реквизиты Оператора

Жиличев Святослав Андреевич
Статус: налогоплательщик налога на профессиональный доход (самозанятый), без статуса индивидуального предпринимателя
ИНН: 230216370217
Адрес: Российская Федерация, Ростовская область, г. Таганрог, ул. Транспортная, д. 1
Электронная почта: hello@svyat404.com · Сайт: https://workshop.svyat404.com/