Политика в отношении обработки персональных данных

Дата публикации: 20 июля 2026 года
Адрес сайта: https://gpts.bessonov-ai.ru/

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок и условия обработки персональных данных пользователей сайта https://gpts.bessonov-ai.ru/, а также меры, принимаемые Оператором для защиты персональных данных.

1.3. Оператор персональных данных:

Индивидуальный предприниматель Согрина Татьяна Петровна
ИНН: 742204836056
ОГРНИП: 325745600182027
Адрес: г. Озерск, ул. Менделеева, д. 7-8
Электронная почта для обращений по вопросам обработки персональных данных: admin@bessonov-ai.ru.

1.4. Политика распространяется на персональные данные, получаемые Оператором через формы сайта, при оформлении заявки или заказа, проведении оплаты, переписке с пользователем и использовании сайта.

1.5. Политика размещается в свободном доступе на сайте. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики, оферты и иных документов, подтверждаемых пользователем.

2. Основные принципы обработки

Оператор обрабатывает персональные данные на законной и справедливой основе и соблюдает следующие принципы:

обработка осуществляется только для заранее определённых и законных целей;
состав и объём данных соответствуют заявленным целям;
не допускается сбор избыточных данных;
не допускается объединение баз данных, обрабатываемых в несовместимых целях;
обеспечиваются точность и актуальность данных;
данные хранятся не дольше, чем этого требуют цели обработки или законодательство;
после достижения целей обработки данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.
3. Категории субъектов и персональных данных

3.1. Оператор может обрабатывать персональные данные:

посетителей сайта;
лиц, заполнивших анкету или оставивших заявку;
заказчиков и плательщиков;
лиц, давших отдельное согласие на получение информационных и рекламных сообщений;
представителей заказчиков, если договор заключается в интересах другого лица.

3.2. В зависимости от действий пользователя Оператор может обрабатывать:

имя;
электронная почта;
номер телефона;
имя пользователя или идентификатор в Telegram;
сферу деятельности;
сведения об опыте использования ChatGPT;
ответы пользователя о целях и ожидаемых результатах обучения;
сведения о заявке и заказе;
стоимость заказа;
статус и дату оплаты;
сведения, необходимые для формирования кассового чека;
источник перехода на сайт;
UTM-метки;
дату и время обращения;
адрес посещённой страницы;
внутренний идентификатор заявки;
IP-адрес либо его преобразованное хеш-функцией значение;
технические данные браузера и устройства;
сведения, содержащиеся в технических cookies;
содержание обращений и переписки с Оператором.

3.3. Хешированное значение IP-адреса используется для обеспечения безопасности и ограничения автоматических, повторных или мошеннических отправок. Если такое значение может быть сопоставлено с конкретным пользователем с использованием дополнительной информации, оно рассматривается Оператором как персональные данные.

3.4. Оператор не запрашивает через анкету специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религиозных или философских убеждениях, интимной жизни, расовой или национальной принадлежности.

3.5. Оператор не осуществляет обработку биометрических персональных данных и не использует изображения пользователей для установления их личности.

3.6. Данные банковской карты вводятся пользователем на защищённой странице платёжной организации. Оператор не получает и не хранит полный номер банковской карты, срок её действия и код безопасности.

4. Цели и правовые основания обработки
4.1. Обработка заявки или предзаписи

Цели:

получение и регистрация заявки;
рассмотрение анкеты;
предоставление информации об обучении;
связь с заявителем;
подготовка к заключению договора.

Обрабатываемые данные:

имя;
электронная почта;
номер телефона и (или) данные Telegram;
сфера деятельности;
опыт использования ChatGPT;
ответы о целях обучения;
сведения о заявке;
технические данные, необходимые для безопасности формы.

Правовые основания:

согласие пользователя;
обработка, необходимая для заключения договора по инициативе пользователя.
4.2. Заключение и исполнение договора

Цели:

оформление заказа;
заключение и исполнение договора на оказание услуг;
предоставление доступа к обучению;
связь с заказчиком по вопросам исполнения договора;
обработка оплаты и возврата денежных средств;
рассмотрение претензий и обращений.

Правовые основания:

заключение и исполнение договора, стороной которого является пользователь;
выполнение обязанностей, установленных законодательством Российской Федерации.
4.3. Бухгалтерский, налоговый и кассовый учёт

Цели:

формирование платёжных и кассовых документов;
выполнение требований налогового, бухгалтерского и кассового законодательства;
подтверждение хозяйственных операций.

Правовое основание:

исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
4.4. Обеспечение безопасности сайта

Цели:

защита сайта и информационных систем;
выявление автоматических, повторных и мошеннических обращений;
предупреждение несанкционированного доступа;
диагностика технических ошибок;
расследование инцидентов информационной безопасности.

Обрабатываемые данные:

дата и время обращения;
адрес страницы;
технические сведения браузера и устройства;
IP-адрес или его хешированное значение;
внутренний идентификатор заявки;
технические журналы событий.

Правовые основания:

согласие пользователя в случаях, когда оно требуется;
исполнение обязанностей Оператора по обеспечению безопасности персональных данных;
осуществление прав и законных интересов Оператора при условии, что права и свободы пользователя не нарушаются.
4.5. Информационные и рекламные сообщения

Сообщения о новых продуктах, мероприятиях, предложениях и специальных условиях направляются только при наличии отдельного предварительного согласия пользователя.

Пользователь может в любое время отказаться от таких сообщений способом, указанным в сообщении, либо направив требование на admin@bessonov-ai.ru.

Отказ от рекламы не влияет на получение сообщений, необходимых для оформления и исполнения конкретной заявки или договора.

5. Способы и операции обработки

5.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.

5.2. Оператор может совершать следующие операции:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
сопоставление;
предоставление лицам, обрабатывающим данные по поручению Оператора;
передачу платёжным и иным организациям в предусмотренных законом случаях;
ограничение доступа;
блокирование;
удаление;
уничтожение;
обезличивание.

5.3. Оператор не принимает решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6. Хранение и локализация персональных данных

6.1. При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

6.2. Данные анкет и заявок обрабатываются с использованием программных средств WordPress, WooCommerce и n8n и хранятся в базах данных MariaDB и PostgreSQL на серверах, расположенных на территории Российской Федерации.

6.3. Доступ к персональным данным предоставляется только Оператору, его уполномоченным сотрудникам и иным лицам, которым такой доступ необходим для выполнения предусмотренных договором или законом обязанностей.

6.4. Лица, имеющие доступ к персональным данным, обязаны соблюдать их конфиденциальность и установленные Оператором требования безопасности.

7. Передача и поручение обработки

7.1. Оператор не распространяет персональные данные, не публикует их и не предоставляет неограниченному кругу лиц без отдельного законного основания.

7.2. Для обеспечения работы сайта, оформления заказа, исполнения договора и проведения оплаты данные в необходимом объёме могут обрабатываться или передаваться:

российскому хостинг-провайдеру;
техническим специалистам, обеспечивающим работу сайта и автоматизации;
ООО «ОЗОН Банк» при использовании сервиса Ozon Pay;
обслуживающему банку;
оператору фискальных данных;
оператору электронной кассы;
государственным органам в случаях, предусмотренных законодательством Российской Федерации.

7.3. Конкретный состав получателей зависит от выбранного способа оплаты и технической схемы исполнения заказа.

7.4. Лицам, обрабатывающим данные по поручению Оператора, передаётся только минимально необходимый объём данных. Поручение должно определять цели обработки, перечень данных и операций, требования к конфиденциальности, безопасности, локализации, подтверждению принятых мер и уведомлению Оператора об инцидентах.

7.5. В Telegram передаются только внутренний номер заявки и её статус. Имя, номер телефона, имя пользователя Telegram и ответы анкеты в Telegram не передаются.

7.6. Внутренний номер заявки сам по себе не позволяет получателю сообщения определить заявителя без доступа к информационной системе Оператора.

7.7. Трансграничная передача персональных данных, полученных через анкету, не осуществляется. До начала такой передачи Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ и предварительно обновить настоящую Политику.

8. Сроки обработки и порядок уничтожения

8.1. Персональные данные обрабатываются до достижения заявленных целей либо до прекращения законных оснований обработки.

8.2. Данные заявки, которая не привела к заключению договора, хранятся не более 12 месяцев с даты последнего взаимодействия с пользователем, если более длительный срок не требуется для рассмотрения претензии, защиты прав Оператора или исполнения закона.

8.3. Данные, связанные с договором, заказом, оплатой, возвратом, кассовыми документами, бухгалтерским и налоговым учётом, хранятся в течение сроков, установленных законодательством Российской Федерации.

8.4. Данные для информационных и рекламных сообщений обрабатываются до отзыва соответствующего согласия или прекращения рассылки Оператором.

8.5. Технические журналы безопасности хранятся не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или защиты прав Оператора.

8.6. После достижения целей обработки, отзыва согласия или выявления неправомерной обработки данные блокируются, удаляются или уничтожаются в сроки, предусмотренные законодательством. Уничтожение подтверждается документально либо средствами журналирования информационной системы.

8.7. Отзыв согласия не прекращает обработку данных, если у Оператора сохраняется иное законное основание, включая исполнение договора, требований налогового и бухгалтерского законодательства или защиту прав в судебном порядке.

9. Права пользователя

Пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения неполных, устаревших или неточных данных;
требовать блокирования или удаления данных, обрабатываемых незаконно;
отозвать согласие на обработку;
отдельно отказаться от рекламных сообщений;
требовать прекращения обработки в предусмотренных законом случаях;
обжаловать действия Оператора в Роскомнадзоре или суде;
пользоваться иными правами, предусмотренными законодательством Российской Федерации.

Запрос направляется на admin@bessonov-ai.ru. В запросе необходимо указать сведения, позволяющие Оператору идентифицировать пользователя и соответствующую заявку.

Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя, если без этого невозможно исключить раскрытие данных постороннему лицу.

Ответ предоставляется в сроки, установленные Федеральным законом № 152-ФЗ.

10. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, включая:

назначение лица, ответственного за организацию обработки данных;
ограничение и разграничение доступа;
использование индивидуальных учётных записей и паролей;
применение защищённого соединения HTTPS;
ограничение публичного доступа к базам данных;
резервное копирование;
журналирование событий;
контроль целостности и доступности информационных систем;
обновление программного обеспечения;
защиту форм от автоматизированных отправок;
выявление и устранение уязвимостей;
контроль действий лиц, имеющих доступ к данным;
восстановление данных после инцидентов;
внутренний контроль соответствия обработки требованиям законодательства.

При выявлении инцидента, повлекшего неправомерную передачу или доступ к персональным данным, Оператор принимает меры по устранению последствий и уведомляет Роскомнадзор в порядке и сроки, предусмотренные законом.

11. Файлы cookies

11.1. Сайт использует технические cookies, необходимые для:

корректной работы сайта и форм;
функционирования WordPress и WooCommerce;
сохранения административной сессии;
работы корзины и оформления заказа;
обеспечения безопасности;
проведения оплаты.

11.2. Технические cookies применяются только в объёме, необходимом для работы сайта и запрошенных пользователем функций.

11.3. Необязательные аналитические, рекламные и маркетинговые cookies не используются без предварительного информирования пользователя и получения согласия, когда такое согласие требуется.

11.4. Пользователь может ограничить или удалить cookies в настройках браузера. Отключение технических cookies может привести к некорректной работе отдельных функций сайта.

12. Изменение Политики

12.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых данных, целей обработки или используемых сервисов.

12.2. Новая редакция вступает в силу с момента её публикации на сайте, если в ней не указан иной срок.

12.3. Изменение Политики само по себе не заменяет получение нового согласия, если новое согласие требуется в связи с изменением целей, состава данных или иных условий обработки.

12.4. Актуальная редакция Политики постоянно доступна на этой странице.