Политика обработки персональных данных

Редакция от 25 сентября 2026 года

1 Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель Черемисина Любовь Александровна (далее — Оператор) получает при работе сайтов cheremisina.online и cheremisina.ru, включая администрируемый Оператором поддомен edu.cheremisina.online (далее совместно — Сайты, а каждый отдельно — Сайт).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика размещается в открытом доступе на Сайтах. Ознакомление с Политикой не заменяет согласие на обработку персональных данных в случаях, когда такое согласие требуется. Согласие оформляется отдельно от оферты, договора, согласия на рекламу и иных подтверждаемых пользователем документов и информации.

1.4. Термины «персональные данные», «обработка», «оператор», «автоматизированная обработка», «предоставление», «распространение», «обезличивание», «блокирование» и «уничтожение» используются в значениях, установленных Законом № 152-ФЗ.

1.5. Cookie, IP-адрес, Client ID, идентификатор устройства или браузера, сведения о действиях на странице и иные онлайн-идентификаторы могут относиться к персональным данным, если позволяют прямо или косвенно определить пользователя.

1.6. Оператор не запрашивает через формы Сайтов специальные категории персональных данных и биометрические персональные данные. Пользователю не следует указывать такие сведения в свободных полях.

2 Сведения об Операторе

Сведения	Значение
Оператор	Индивидуальный предприниматель Черемисина Любовь Александровна
ИНН и ОГРНИП	ИНН 544307023533; ОГРНИП 320547600047450
Адрес для обращений	630108, г. Новосибирск, ул. Троллейная, д. 1, кв./офис 257
Электронная почта	info.lu.cheremisina@gmail.com
Телефон	+7 993 953-06-64
Ответственный за организацию обработки	Холмогорова Антонина Николаевна; контакт: info.lu.cheremisina@gmail.com

3 Субъекты и источники персональных данных

3.1. Оператор обрабатывает данные посетителей Сайтов, лиц, направивших заявку или обращение, покупателей и заказчиков, подписчиков рассылок, участников мероприятий и консультаций, представителей клиентов и контрагентов, а также лиц, обращающихся по вопросам реализации своих прав.

3.2. Основным источником является сам субъект персональных данных. Технические сведения формируются при обращении устройства пользователя к Сайту. Сведения о платеже поступают от платёжного сервиса или банка в объёме, необходимом для подтверждения расчёта. Оператор не получает реквизиты банковской карты, введённые на защищённой странице платёжного сервиса.

3.3. Если пользователь передаёт данные другого лица, он обязан иметь законное основание для такой передачи и сообщить этому лицу об Операторе и целях обработки.

4 Принципы обработки

• обработка осуществляется законно, добросовестно и только для заранее определённых целей;

• состав данных соответствует заявленной цели и не является избыточным;

• данные поддерживаются в точном и актуальном состоянии;

• несовместимые цели обработки не объединяются;

• срок хранения ограничивается целью обработки и требованиями закона;

• по достижении цели данные уничтожаются или обезличиваются, если отсутствует другое законное основание хранения.

5 Цели состав данных основания и сроки

5.1 Заявки консультации демонстрации и обратная связь

Цели: получить и рассмотреть обращение; связаться с пользователем; провести бесплатную 20-минутную дистанционную диагностику, если выбран этот формат; согласовать консультацию, аудит, демонстрацию MCP Panel, выступление, обучение, участие в проекте или иной запрошенный формат; подготовить предложение по запросу пользователя.

Данные: имя и фамилия, компания, роль или должность, телефон, email, аккаунт в выбранном пользователем мессенджере, содержание запроса, сведения о нише, команде, диапазоне бюджета и оборота, источниках заявок, выбранном продукте или услуге, а также URL формы, UTM-метки, источник перехода, дата и время отправки, IP-адрес и сведения о подтверждении согласия.

Основание: отдельное согласие субъекта; совершение действий по инициативе субъекта до заключения договора. Срок: до завершения работы с обращением, а для заявки, не приведшей к договору, — не более 12 месяцев с даты последнего взаимодействия, если согласие не отозвано раньше и отсутствует другое основание.

5.2 Заказы договоры платежи и исполнение обязательств

Цели: оформить и исполнить заказ или договор; предоставить доступ, файл, консультацию, аудит, обучение или иной приобретённый результат; провести расчёт; направить чек и сервисные уведомления; вести бухгалтерский и налоговый учёт; рассматривать претензии.

Данные: имя и фамилия, контактные данные, сведения о компании и представителе, заказе, тарифе, стоимости и статусе оплаты, переписке, исполнении и приёмке, реквизиты документа и иные сведения, необходимые для договора и предусмотренных законом документов. Полные данные банковской карты Оператору не передаются.

Основание: заключение и исполнение договора; исполнение обязанностей, установленных законом. Срок: в течение договора и далее в пределах сроков хранения бухгалтерских, налоговых, кассовых и претензионных документов.

5.3 Информационные и рекламные сообщения

Цели: направлять новости, анонсы, материалы, предложения о продуктах и услугах, мероприятиях и MCP Panel; учитывать подписки, отписки и результаты отправки.

Данные: имя, email, телефон, аккаунт в выбранном мессенджере, если он указан для рассылки, выбранный канал, источник и дата подписки, история отправок и реакций, дата, время и версия согласия.

Основание: отдельное предварительное согласие на получение информационных и рекламных сообщений. Срок: до отзыва, но не более двух лет с даты последней подтверждённой активности получателя по условиям отдельного согласия на рекламу. После отзыва контакт незамедлительно исключается из рекламных рассылок. Минимальные сведения о запрете хранятся, пока Оператор ведёт рассылки и это необходимо для исключения повторной отправки без нового согласия.

5.4 Работа Сайтов и информационная безопасность

Цели: загрузка страниц и запрошенных функций, защита форм, предотвращение злоупотреблений, диагностика ошибок, сохранение пользовательских настроек и расследование инцидентов.

Данные: IP-адрес, дата и время запроса, адрес страницы и источника перехода, тип устройства, браузер, операционная система, язык, технические идентификаторы, сведения об ошибках и действиях, имеющих значение для безопасности.

Основание: законные интересы Оператора в обеспечении работоспособности и безопасности Сайтов при условии, что права и свободы пользователя не нарушаются; исполнение обязанностей по защите данных. Срок хранения технических журналов — до 12 месяцев, если больший срок не требуется для расследования подтверждённого инцидента или исполнения закона.

5.5 Веб аналитика

Цели: измерять посещаемость, источники переходов и выполнение целевых действий; оценивать востребованность материалов; улучшать структуру и содержание Сайтов.

Данные: IP-адрес, идентификатор браузера или посещения, тип устройства, браузер, операционная система, язык, параметры экрана, дата и время, адрес страницы, реферер, UTM-метки и события взаимодействия. Имя, телефон, email, аккаунт в мессенджере и текст свободных полей не должны передаваться в системы аналитики.

Основание обработки сведений для веб-аналитики — законный интерес Оператора в оценке посещаемости и улучшении Сайтов по пункту 7 части 1 статьи 6 Закона № 152-ФЗ при условии, что такая обработка не нарушает права и свободы посетителя. На обоих Сайтах применяется возможность отказаться от аналитики в настройках cookie. Уведомление и возможность отказа сами по себе не являются предварительным согласием. Исходные данные аналитики хранятся не более 12 месяцев; обезличенные агрегированные отчёты, не позволяющие определить пользователя, могут храниться без ограничения срока.

5.6 Обращения субъектов и обязательные ответы

Цели: подтвердить личность и полномочия заявителя, найти относящиеся к нему данные, исполнить запрос или требование, подтвердить выполненное действие и защитить права Оператора при споре.

Данные: имя, контакт, сведения, необходимые для поиска записи и подтверждения личности или полномочий, содержание обращения, приложения и результаты рассмотрения. Основание: исполнение обязанностей Оператора по закону. Срок: в течение рассмотрения и далее в пределах установленных законом сроков хранения обращений и доказательств исполнения.

5.7 Записи мероприятий консультаций и обучения

Встречи, включая бесплатную диагностику на cheremisina.online и обучение на cheremisina.ru, могут проходить дистанционно с использованием согласованной сторонами видеосвязи. Если условия конкретного продукта предусматривают запись, Оператор до начала записи сообщает участникам о её ведении, цели и порядке использования. Могут обрабатываться изображение, голос, имя, высказывания и демонстрируемые участником материалы. Запись используется для проведения и подтверждения оказанной услуги, предоставления участникам либо внутреннего контроля качества в пределах объявленной цели.

Записи не публикуются и не используются в рекламе. Если для записи требуется отдельное согласие, оно получается до её начала. Срок хранения определяется условиями продукта, но не превышает 12 месяцев после завершения мероприятия или консультации, если иной срок прямо не согласован с участником либо не требуется для защиты прав по спору.

5.8 Доступ и сопровождение MCP Panel в тарифе с установкой

При заказе установки и обучения Оператор может помогать создать первого владельца рабочей области и приглашать сотрудников заказчика в личный кабинет MCP Panel на сервере заказчика. Для организации доступа и поддержки обрабатываются имя, рабочий email, роль, компания, статус приглашения и доступа, сведения о лицензии и обращения в поддержку. Оператор не получает и не публикует пароли пользователей в открытом виде.

Контактные данные представителя заказчика обрабатываются для исполнения договора и предоставления доступа к продукту. При создании учётных записей и приглашении сотрудников заказчика по его заданию Оператор обрабатывает данные этих лиц по поручению заказчика. Поручение оформляется в договоре с заказчиком либо в приложении к нему до начала такой обработки и определяет цели, состав данных, действия, меры защиты и порядок прекращения доступа. Данные о заказе и поддержке хранятся в течение договора и установленных законом сроков, а учётные записи на сервере заказчика — по правилам заказчика. Эти условия не описывают самостоятельную обработку данных клиентов заказчика в подключённых к MCP Panel сервисах.

6 Операции и способы обработки

6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу в форме предоставления или доступа указанным в Политике получателям, блокирование, удаление, уничтожение и обезличивание персональных данных.

6.2. Обработка выполняется с использованием средств автоматизации и без них. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки.

7 Получатели и привлечённые лица

7.1. Перечень ниже относится к сервисам, используемым при работе Сайтов, обработке обращений и оказании запрошенных услуг. Конкретный состав получателей зависит от действия пользователя: оформление заявки, подписка и оплата сопровождаются разными операциями. При изменении состава привлечённых лиц Политика обновляется.

Получатель или сервис	Назначение и передаваемые данные
АО «амоЦРМ», ИНН 7709477879	CRM: контактные данные, содержание заявки, история взаимодействия, сведения о заказе и статусе работы с обращением.
ООО «АВГУРО ТЕХНОЛОДЖИС», ИНН 7706641390, сервис «Джино»	Хостинг Сайтов, серверная обработка форм, технические журналы на территории Российской Федерации.
ООО «ЯНДЕКС», ИНН 7736207543, Яндекс Метрика	При включённой веб-аналитике: технические идентификаторы, сведения о посещении и действиях на странице без содержимого полей форм.
ООО «ЮНИСЕНДЕР», ИНН 7714689480	Хранение базы подписчиков и отправка сообщений при наличии отдельного рекламного согласия: имя, контакт, статус подписки, история отправок и реакций.
ООО НКО «ЮМани», ИНН 7750005725, ЮKassa	Приём платежа, подтверждение расчёта и направление чека: идентификатор и сумма заказа, назначение платежа и контакт для чека. Данные карты вводятся на стороне платёжного сервиса.
Банки и иные выбранные пользователем платёжные организации	Проведение выбранного способа расчёта в соответствии с законом и правилами соответствующей организации.
Сервисы выбранных пользователем каналов связи	Только при общении по электронной почте, в мессенджере или на дистанционной встрече: контакт, сообщения, файлы и данные участия в объёме, необходимом для выбранного способа общения.

7.3. Доступ к персональным данным получают Оператор, уполномоченные им лица и указанные выше получатели только в объёме, необходимом для соответствующей цели. Данные заказчика в подключённых к MCP Panel системах рассматриваются отдельно от заявок, отправляемых через Сайты; роли сторон и доступ к ним определяются договором с заказчиком.

7.4. Государственным органам данные предоставляются только при наличии предусмотренного законом основания и надлежаще оформленного требования.

7.5. Оператор не передаёт сведения из форм Сайтов и своей CRM в сторонние облачные сервисы генеративного ИИ для обработки заявок, ведения заказов и рассылок. Использование клиентом выбранного им AI-сервиса вместе с собственной установкой MCP Panel относится к отдельному процессу под контролем клиента.

8 Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации через формы Сайтов первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации. Для размещения Сайтов и обработки обращений используются сервис «Джино» и amoCRM в соответствии с разделом 7.

8.2. При обращении на опубликованный адрес электронной почты, в выбранном пользователем мессенджере или при участии в дистанционной встрече контактные данные и содержание конкретного общения могут обрабатываться владельцем соответствующего канала связи. Такое общение не означает предоставления владельцу канала всей базы заявок или заказов.

8.3. При осуществлении трансграничной передачи персональных данных Оператор соблюдает требования статьи 12 Закона № 152-ФЗ, в том числе порядок уведомления уполномоченного органа до начала такой передачи. Настоящая Политика не заменяет предусмотренное законом уведомление.

8.4. При самостоятельном переходе пользователя на внешний ресурс либо запуске встроенного внешнего материала браузер может установить соединение с владельцем соответствующего ресурса и передать ему технические сведения. К обработке таких сведений применяются также документы внешнего сервиса.

9 Cookie и локальные идентификаторы

9.1. Строго необходимые технологии используются для загрузки Сайтов, защиты форм и сохранения настроек. Аналитика на Сайтах включается по умолчанию с возможностью отказа в настройках cookie. Уведомление и возможность отказа сами по себе не являются предварительным согласием.

9.2. Категории технологий, сроки хранения и порядок изменения выбора установлены Политикой использования файлов cookie и аналогичных технологий.

10 Хранение уточнение и уничтожение

10.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, договор или закон. Сроки по основным процессам приведены в разделе 5 и приложениях к Политике.

10.2. Недостоверные данные уточняются на основании обращения субъекта или достоверных документов. При наличии оснований обработка блокируется на период проверки.

10.3. После достижения цели, истечения срока либо прекращения правового основания данные уничтожаются или обезличиваются. Если немедленное уничтожение невозможно из-за резервной копии, данные изолируются от обычного использования и удаляются в ходе планового обновления резервных копий.

11 Меры защиты

11.1. Оператор назначает ответственного за организацию обработки, принимает локальные акты, ограничивает и учитывает доступ, использует средства аутентификации и резервного копирования, регистрирует согласия, контролирует привлечённых лиц, обучает допущенных к данным лиц и принимает меры для обнаружения и устранения инцидентов.

11.2. Уполномоченные лица обязаны соблюдать конфиденциальность. Доступ прекращается, когда он больше не требуется для работы.

11.3. При выявлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлёкшего нарушение прав субъектов, Оператор фиксирует инцидент, ограничивает доступ, сохраняет необходимые сведения и проводит внутреннее расследование. В случаях части 3.1 статьи 21 Закона № 152-ФЗ Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а в течение 72 часов сообщает результаты расследования и сведения о виновных лицах при их наличии.

12 Права субъекта и порядок обращений

12.1. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования, прекращения обработки или уничтожения данных при наличии законных оснований, отзывать согласие, требовать прекращения рекламы и обжаловать действия Оператора в Роскомнадзоре или суде.

12.2. Обращение или отзыв согласия направляется на info.lu.cheremisina@gmail.com либо по адресу: 630108, г. Новосибирск, ул. Троллейная, д. 1, кв./офис 257. Отдельный бланк не требуется. В обращении следует указать имя, использованный на Сайте контакт, Сайт и приблизительную дату взаимодействия, суть требования и сведения, позволяющие найти запись. Оператор вправе запросить разумно необходимые сведения для подтверждения личности или полномочий представителя.

12.3. Сведения по надлежащему запросу предоставляются в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Иные требования исполняются в сроки, предусмотренные статьями 20 и 21 Закона № 152-ФЗ.

12.4. Отзыв согласия не затрагивает законность ранее выполненной обработки и не прекращает обработку, необходимую для исполнения действующего договора, обязанности по закону или защиты прав Оператора. Рекламные сообщения прекращаются незамедлительно после получения и идентификации требования.

13 Данные несовершеннолетних

13.1. Сайты и предлагаемые услуги рассчитаны на совершеннолетних пользователей. Если пользователю не исполнилось 18 лет, необходимые юридически значимые действия и согласия совершает его законный представитель.

14 Изменение Политики

14.1. Оператор обновляет Политику при изменении целей, состава данных, сервисов, технической архитектуры или законодательства. Новая редакция действует с даты публикации, если в ней не указана более поздняя дата.

14.2. Изменение Политики не заменяет получение нового согласия, когда меняются цели, состав данных или иные существенные условия обработки, для которых закон требует согласия.

Приложение 1 Процессы cheremisina online

Приложение относится к cheremisina.online и администрируемому Оператором поддомену edu.cheremisina.online.

Процесс	Основные данные	Системы	Срок
Заявки на консультацию, аудит, Fractional CMO или проект	Имя, компания, роль, контакты, параметры бизнеса, запрос и доказательство согласия	Сайт на Jino; amoCRM	До 12 месяцев после последнего взаимодействия без договора
Бесплатная 20-минутная дистанционная диагностика	Контакт и запрос для записи; при подключении — имя, голос, изображение и технические данные	Jino; amoCRM; согласованный канал связи	Заявка до 12 месяцев; запись — по п. 5.7, если она ведётся
Запрос выступления и участие в мероприятии	Имя, компания, контакт, тема, организация и участие	Jino; amoCRM; согласованная видеосвязь при онлайн-формате	До 12 месяцев без договора; далее по договору
Покупка цифрового продукта или услуги	Контакты, заказ, сумма, статус оплаты, переписка и исполнение	Сайт и Jino; amoCRM; ЮKassa или банк	Срок договора и обязательные сроки учёта
Бесплатные материалы и рассылка	Email, выбранный материал, источник и факт выдачи; для рассылки — отдельное согласие и история отправок	Jino; amoCRM; UniSender при подписке	Выдача — до выполнения запроса; реклама — до отзыва или двух лет активности
Веб аналитика	IP, идентификатор посещения, устройство, страницы, источники, UTM и события	Яндекс Метрика	Исходные данные до 12 месяцев
Регистрация на мероприятие или обучение	Имя, контакты, выбранное мероприятие, оплата и участие	Сайт и Jino; amoCRM; платёжная организация	Срок мероприятия и обязательные сроки учёта

Приложение 2 Процессы cheremisina ru

Приложение относится к cheremisina.ru.

Процесс	Основные данные	Системы	Срок
Запрос демонстрации, консультации или связи по MCP Panel	Имя, компания, роль, телефон, email или указанный мессенджер, запрос, техническое подтверждение согласия	Сайт и Jino; amoCRM	До 12 месяцев после последнего взаимодействия, если договор не заключён
Заказ и сопровождение продукта	Контакты, сведения о заказчике и представителе, тариф, заказ, оплата, переписка и исполнение	Сайт и Jino; amoCRM; ЮKassa или банк	Срок договора и обязательные сроки учёта
Установка под ключ и доступ пользователей	Имя, рабочий email, роль, компания, приглашение, статус доступа и обращение в поддержку	amoCRM для контактов; кабинет на сервере заказчика; видеосвязь при обучении	Договор и учёт; учётные записи — по правилам заказчика
Дистанционное обучение и демонстрации	Имя, контакт, статус участия; при подключении — голос, изображение и технические данные	amoCRM; согласованный канал связи	До 12 месяцев без договора; записи по п. 5.7
Рассылка и материалы	Имя или email, канал, источник подписки, согласие, отправки и реакции	amoCRM; UniSender	До отзыва, максимум два года после последней активности
Веб аналитика	IP, идентификатор посещения, устройство, страницы, источники, UTM и события	Яндекс Метрика	Исходные данные до 12 месяцев