Редакция 1.0Действует с 1 июня 2026 г.

Политика обработки персональных данных и конфиденциальности

г. Нижний Новгород

от 20.06.2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ определяет политику Индивидуального предпринимателя Козашвили Арчила Ревазовича, ИНН: 525633040694, ОГРНИП: 324527500133720, адрес электронной почты: ArchiVG@mail.ru (далее — Оператор) в отношении обработки и обеспечения конфиденциальности персональных данных и иной информации, получаемой от пользователей. Настоящая Политика устанавливает порядок обработки, хранения, использования, передачи, защиты и уничтожения персональных данных, а также разъясняет, каким образом Оператор обрабатывает и обеспечивает безопасность персональных данных субъектов при использовании ими сайтов, чат-ботов и иных информационных сервисов Оператора.

1.2. Настоящая Политика регулирует отношения между Оператором и любым физическим лицом (клиентом, заказчиком, представителем клиента, пользователем сайтов, чат-ботов @KalabClubBot, @KalabClubPlusBot, иных информационных сервисов и продуктов Оператора, а также иными лицами, указанными в разделе 3 настоящей Политики) в части обработки персональных данных и иной информации, предоставляемых указанными лицами Оператору либо получаемых Оператором в процессе использования ими сайтов, чат-ботов и иных сервисов Оператора.

1.3. Действие настоящей Политики распространяется на все операции по обработке персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор и (или) уполномоченные им лица могут получить о пользователе при использовании им сайтов, чат-ботов, образовательных платформ, программных продуктов, онлайн-сервисов и иных информационных ресурсов, принадлежащих Оператору либо используемых им для оказания услуг.

1.4. Настоящая Политика обязательна для ознакомления и исполнения всеми лицами, действующими от имени Оператора, которым предоставлен доступ к персональным данным, а также лицами, участвующими в организации процессов обработки персональных данных, обеспечении их безопасности и функционировании сайтов, чат-ботов и иных информационных сервисов Оператора.

2. ОСНОВНЫЕ ТЕРМИНЫ

Для целей настоящей Политики используются следующие основные термины:

Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Субъект персональных данных — физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором.

Оператор персональных данных (Оператор) — Индивидуальный предприниматель Козашвили Арчил Ревазович, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

Сайт — принадлежащий либо используемый Оператором интернет-сайт (в том числе лендинг, веб-страница или иной интернет-ресурс), содержащий информацию о деятельности Оператора, его услугах, образовательных продуктах или обеспечивающий взаимодействие пользователей с Оператором посредством сети Интернет.

Чат-бот — программный сервис, используемый Оператором в мессенджерах, социальных сетях или иных цифровых сервисах для автоматизированного взаимодействия с пользователями, предоставления информации, приема заявок, регистрации, оформления заказов, оказания услуг, сопровождения клиентов, сбора и обработки персональных данных.

Информационный сервис Оператора — любой принадлежащий или используемый Оператором цифровой ресурс, включая сайты, чат-боты, образовательные платформы, личные кабинеты, формы обратной связи, онлайн-сервисы и иные программно-технические решения, посредством которых осуществляется взаимодействие с пользователями.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Обработчик персональных данных (Обработчик) — лицо, осуществляющее обработку персональных данных по поручению Оператора в случаях и порядке, предусмотренных законодательством Российской Федерации и договором с Оператором.

Иные термины, используемые в настоящей Политике и не определенные в настоящем разделе, применяются в значениях, установленных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации.

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ

3.1. Цели, правовые основания, категории персональных данных и способы их обработки

3.1.1. Оператор осуществляет обработку персональных данных исключительно для заранее определенных, законных и конкретных целей в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

3.1.2. Обработка персональных данных осуществляется Оператором в следующих целях:

1) Подготовка, заключение, исполнение, изменение и прекращение гражданско-правовых договоров, стороной которых является Оператор, включая регистрацию пользователей в информационных сервисах Оператора, обработку заявок, обращений, предоставление доступа к сервисам, исполнение обязательств перед пользователями и осуществление обратной связи.

Категории субъектов персональных данных: пользователи сайтов, чат-ботов и иных информационных сервисов Оператора, клиенты, потенциальные клиенты, представители клиентов.

Категории и перечень персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; реквизиты документа, удостоверяющего личность (если их предоставление необходимо для заключения или исполнения договора); ИНН (при необходимости); банковские реквизиты; адрес регистрации или места жительства (если необходим для исполнения договора); сведения об учетной записи пользователя в мессенджерах и иных информационных сервисах (логин, username, ID пользователя); сведения, содержащиеся в обращениях и заявках пользователя; иные персональные данные, добровольно предоставленные субъектом персональных данных и необходимые для заключения и исполнения договора.

Правовые основания обработки: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданский кодекс Российской Федерации, договор, заключаемый с субъектом персональных данных, а также действия по инициативе субъекта персональных данных, направленные на заключение договора.

Способ обработки: смешанная обработка (с использованием средств автоматизации и без использования таких средств).

Срок обработки: до достижения целей обработки, прекращения договорных отношений и истечения сроков хранения, установленных законодательством Российской Федерации.

2) Организация информационного взаимодействия с пользователями, включая направление информационных сообщений, уведомлений, сервисных сообщений, ответов на обращения пользователей, сопровождение пользователей посредством сайтов, чат-ботов, мессенджеров и иных информационных сервисов Оператора.

Категории субъектов персональных данных: пользователи сайтов, чат-ботов и иных информационных сервисов Оператора.

Категории и перечень персональных данных: фамилия, имя; номер телефона; адрес электронной почты; сведения об учетной записи пользователя в мессенджерах и иных информационных сервисах (логин, username, ID пользователя); содержание обращений пользователя; сведения о взаимодействии пользователя с сервисами Оператора.

Правовые основания обработки: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», согласие субъекта персональных данных, договор с субъектом персональных данных (при наличии).

Срок обработки: до достижения целей обработки либо до отзыва согласия субъектом персональных данных, если обработка осуществляется на основании согласия.

3) Осуществление маркетинговой, рекламной и информационной деятельности, включая направление рекламных материалов, новостей, специальных предложений, сведений о проводимых мероприятиях, конкурсах, акциях, программах лояльности, продуктах, сервисах и иных предложениях Оператора либо его партнеров посредством сайтов, чат-ботов, мессенджеров, электронной почты, SMS-сообщений, push-уведомлений и иных каналов связи при наличии предусмотренного законодательством Российской Федерации основания.

Категории субъектов персональных данных: пользователи сайтов, чат-ботов и иных информационных сервисов Оператора, клиенты, потенциальные клиенты.

Категории и перечень персональных данных: фамилия, имя; номер телефона; адрес электронной почты; сведения об учетной записи пользователя в мессенджерах и иных информационных сервисах (логин, username, ID пользователя); технические данные (cookie-файлы, пиксели); сведения о предпочтениях пользователя и его взаимодействии с информационными сервисами Оператора.

Правовые основания обработки: согласие субъекта персональных данных, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе».

Срок обработки: до достижения целей обработки либо до отзыва субъектом персональных данных согласия на получение рекламной информации.

4) Выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая ведение бухгалтерского и налогового учета, рассмотрение обращений граждан, исполнение требований государственных органов и выполнение иных обязанностей, предусмотренных законодательством Российской Федерации.

Категории субъектов персональных данных: клиенты, представители клиентов, пользователи, иные лица, персональные данные которых подлежат обработке в силу требований законодательства Российской Федерации.

Категории и перечень персональных данных: фамилия, имя, отчество; дата рождения (при необходимости); место рождения (при необходимости); адрес регистрации по месту жительства (месту пребывания); адрес фактического проживания (при необходимости); контактный номер телефона; адрес электронной почты; паспортные данные (серия, номер, дата выдачи, код подразделения, наименование органа, выдавшего документ) — в случаях, предусмотренных законодательством Российской Федерации или необходимых для заключения и исполнения договора; ИНН; банковские реквизиты.

Правовые основания обработки: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Налоговый кодекс Российской Федерации, иные нормативные правовые акты Российской Федерации.

Срок обработки: в течение сроков, установленных законодательством Российской Федерации.

3.2. Принципы и условия обработки персональных данных Оператором

3.2.1. Оператор осуществляет обработку персональных данных на законной, справедливой и прозрачной основе, исключительно при наличии правовых оснований, предусмотренных законодательством Российской Федерации.

3.2.2. Обработка персональных данных осуществляется только для заранее определенных, конкретных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.2.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет обработку персональных данных, являющихся избыточными по отношению к заявленным целям их обработки.

3.2.4. При обработке персональных данных Оператор принимает необходимые меры для обеспечения точности, достаточности, актуальности персональных данных, а также их своевременного обновления или удаления в случаях, предусмотренных законодательством Российской Федерации.

3.2.5. Оператор осуществляет обработку персональных данных смешанным способом — с использованием средств автоматизации и без использования таких средств, в том числе посредством сайтов, чат-ботов, информационных систем, программных продуктов и иных информационных сервисов, используемых Оператором. При этом Оператор соблюдает требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов Российской Федерации.

3.2.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен федеральным законом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

3.2.7. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, а также не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

3.2.8. Передача персональных данных третьим лицам допускается в следующих случаях:

субъект персональных данных предоставил предварительное согласие на передачу персональных данных;
передача необходима для подготовки к заключению, заключения, исполнения, изменения или прекращения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
передача осуществляется лицам, привлекаемым Оператором для обработки персональных данных по его поручению, при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных и обеспечения конфиденциальности персональных данных;
передача необходима для защиты прав, законных интересов или имущества Оператора либо третьих лиц в случаях, предусмотренных законодательством Российской Федерации;
передача осуществляется по инициативе субъекта персональных данных либо по его поручению;
передача необходима для исполнения требований законодательства Российской Федерации, осуществления правосудия, исполнения судебного акта, акта государственного органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации;
в иных случаях, прямо предусмотренных законодательством Российской Федерации.

3.3. Обработка персональных данных, разрешенных субъектом персональных данных для распространения

3.3.1. Оператор вправе осуществлять обработку персональных данных, разрешенных субъектом персональных данных для распространения, исключительно на основании отдельного согласия, оформленного в соответствии с требованиями законодательства Российской Федерации.

3.3.2. Такие персональные данные могут размещаться на сайтах, в чат-ботах, социальных сетях, рекламных и информационных материалах, а также иных информационных ресурсах Оператора исключительно в целях информирования о деятельности Оператора, продвижения его товаров, работ, услуг, мероприятий и формирования положительного делового имиджа.

3.3.3. Перечень персональных данных, разрешенных субъектом для распространения, а также установленные субъектом условия, запреты и ограничения их обработки определяются соответствующим согласием субъекта персональных данных.

3.3.4. Обработка персональных данных, разрешенных для распространения, осуществляется в течение срока действия соответствующего согласия либо до его отзыва субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.

3.4. Права субъектов персональных данных

3.4.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
отозвать ранее данное согласие на обработку персональных данных;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

3.4.2. Для реализации своих прав субъект персональных данных направляет обращение на адрес электронной почты Оператора: ArchiVG@mail.ru с указанием сути запроса.

Оператор вправе запросить подтверждение личности субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации.

3.4.3. Оператор прекращает обработку персональных данных или выполняет иные законные требования субъекта персональных данных в срок до 10 (десяти) рабочих дней с момента получения соответствующего обращения, если иной срок не установлен законодательством Российской Федерации.

3.4.4. В случае отзыва согласия на обработку персональных данных дальнейшее использование отдельных сервисов Оператора может быть ограничено или невозможно.

3.5. Исполнение обязанностей оператора

3.5.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, включая:

назначение лица, ответственного за организацию обработки персональных данных;
принятие локальных нормативных актов, регулирующих вопросы обработки и обеспечения безопасности персональных данных, а также определяющих процедуры предотвращения и выявления нарушений законодательства Российской Федерации и устранения их последствий;
обеспечение конфиденциальности и безопасности персональных данных при их обработке;
осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации и локальных актов Оператора;
проведение оценки возможного вреда субъектам персональных данных и принятие мер по его предотвращению;
обеспечение ознакомления лиц, допущенных к обработке персональных данных, с требованиями законодательства Российской Федерации и локальными актами Оператора;
привлечение обработчиков персональных данных при условии соблюдения ими требований законодательства Российской Федерации о персональных данных.

3.5.2. В целях обеспечения безопасности персональных данных Оператор реализует необходимые меры защиты, включая:

ограничение доступа к помещениям и информационным системам, в которых осуществляется обработка персональных данных;
определение перечня лиц, имеющих доступ к персональным данным, необходимый для исполнения ими своих обязанностей;
применение средств защиты информации, соответствующих требованиям законодательства Российской Федерации;
соблюдение требований Постановления Правительства Российской Федерации от 15.09.2008 № 687 при обработке персональных данных без использования средств автоматизации.

3.6. Порядок прекращения обработки и уничтожения персональных данных

3.6.1. Оператор прекращает обработку персональных данных в следующих случаях:

достижение целей обработки или утрата необходимости в их достижении;
истечение сроков хранения персональных данных;
отзыв субъектом персональных данных согласия на обработку персональных данных (если обработка осуществляется на его основании);
требование субъекта персональных данных о прекращении обработки или уничтожении данных при наличии оснований, предусмотренных законодательством Российской Федерации;
прекращение деятельности Оператора.

3.6.2. Уничтожение персональных данных осуществляется в следующих случаях:

достижение целей обработки;
выявление неправомерной обработки персональных данных;
отзыв согласия на обработку персональных данных;
истечение сроков хранения, установленных законодательством Российской Федерации;
выявление избыточности или недостоверности персональных данных по требованию субъекта или уполномоченного органа.

3.6.3. Уничтожение персональных данных осуществляется следующим образом:

в информационных системах — с использованием встроенных технических средств удаления;
на бумажных носителях — путем механического уничтожения (шредирование).

3.6.4. Факт уничтожения персональных данных фиксируется Оператором в установленном порядке (при необходимости — путем составления акта об уничтожении).

4. ПРАВИЛА ХРАНЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ГРАЖДАН РФ, ПРАВИЛА О ТРАНСГРАНИЧНОЙ ПЕРЕДАЧЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

4.2. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных и уведомить государственный орган, уполномоченный в сфере персональных данных, о намерении осуществлять трансграничную передачу персональных данных на территории иностранных государств, отвечающих указанным требованиям.

4.3. Оператор до начала осуществления трансграничной передачи персональных данных на территорию иностранного государства, в котором не обеспечивается надежная защита прав субъектов персональных данных, обязан получить разрешение государственного органа, уполномоченного в сфере персональных данных, осуществлять трансграничную передачу персональных данных на территории таких иностранных государств.

5. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И АНАЛОГИЧНЫХ ТЕХНОЛОГИЙ

5.1. Оператор использует файлы cookie и аналогичные технологии (включая пиксели, теги, идентификаторы устройств и иные технологии отслеживания) на сайтах, в чат-ботах и иных информационных сервисах Оператора.

5.2. Файлы cookie представляют собой небольшие фрагменты данных, которые сохраняются на устройстве пользователя и позволяют распознавать его устройство, обеспечивать корректную работу сервисов, повышать удобство использования, а также анализировать поведение пользователей.

5.3. Оператор использует следующие категории cookie:

технические (обязательные) – необходимы для корректной работы сайтов и сервисов, обеспечения их функциональности и безопасности;
аналитические – используются для анализа посещаемости, поведения пользователей и улучшения качества сервисов;
маркетинговые – используются для персонализации рекламных и информационных материалов, включая ретаргетинг и оценку эффективности рекламных кампаний.

5.4. Цели использования cookie:

обеспечение работоспособности сайтов, чат-ботов и иных сервисов Оператора;
повышение удобства использования сервисов;
анализ пользовательской активности и улучшение качества сервисов;
формирование и показ релевантных информационных и рекламных материалов.

5.5. Пользователь может в любой момент изменить настройки использования cookie в своем браузере, включая их блокировку или удаление. При этом некоторые функции сайтов и сервисов могут работать некорректно.

5.6. Продолжение использования сайтов и/или иных информационных сервисов Оператора означает согласие пользователя на использование файлов cookie в соответствии с настоящей Политикой, если иное не предусмотрено отдельным согласием пользователя.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения в информационно-телекоммуникационной сети Интернет на официальном сайте Оператора https://kalab.club/ и (или) в иных информационных сервисах Оператора, включая чат-боты @KalabClubBot, @KalabClubPlusBot, используемые Оператором для взаимодействия с пользователями, если иное не предусмотрено новой редакцией Политики.

6.2. Контактная информация Оператора:

ИП Козашвили Арчил Ревазович

ИНН: 525633040694

ОГРНИП: 324527500133720

Эл.почта: ArchiVG@mail.ru