Политика обработки персональных данных

Редакция от 7 августа 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Гринев Кирилл Владимирович, ИНН 234403689963, ОГРНИП 323237500308721, адрес: 353020, Россия, Краснодарский край, Новопокровский район, станица Новопокровская — далее «Оператор».

1.2. Контакт по вопросам персональных данных: korsnaike@gmail.com. Почтовый адрес: korsnaike@gmail.com (адрес электронной почты для юридически значимых сообщений).

1.3. Политика применяется к сайту и образовательной платформе https://grintor.tech, заявкам, личным кабинетам, образовательному процессу, поддержке, платежам и иным связанным взаимодействиям.

1.4. Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных», законодательством об образовании, защите прав потребителей, бухгалтерском и налоговом учёте и иными применимыми нормами.

1.5. Политика является информационным документом. Там, где основанием служит согласие, Оператор получает его отдельно от других документов и сохраняет доказательство.

2. Принципы

Оператор:

• обрабатывает данные законно, добросовестно и только для определённых целей;
• не объединяет несовместимые цели;
• собирает минимально необходимый объём;
• обеспечивает точность и возможность исправления;
• устанавливает сроки хранения для каждой цели;
• не публикует данные без отдельного основания;
• не продаёт базы данных;
• не использует специальные категории и биометрию, если это не требуется законом и не оформлено отдельно;
• не принимает решений, порождающих юридические последствия, исключительно автоматизированным способом;
• первично записывает и хранит данные граждан РФ в базах на территории Российской Федерации.

3. Субъекты данных

Политика охватывает:

• посетителей сайта;
• лиц, оставивших заявку;
• зарегистрированных пользователей;
• заказчиков и обучающихся;
• бывших обучающихся;
• лиц, направивших обращение;
• лиц, добровольно участвующих в отзыве или кейсе;
• представителей контрагентов Оператора.

Платформа не предназначена для несовершеннолетних. При выявлении регистрации лица младше 18 лет Оператор блокирует аккаунт и удаляет данные при отсутствии иного законного основания.

4. Цели, состав, основания и сроки

4.1. Заявка на диагностику

Цель: рассмотреть запрос, оценить соответствие программы цели, ответить и при желании сформировать индивидуальное предложение.

Данные: имя; email и/или телефон; текущий профессиональный уровень; стек; описание опыта, зарплатного ориентира и цели; текст запроса; технические данные отправки формы.

Основание: отдельное согласие; действия по запросу субъекта до заключения договора.

Срок: до заключения договора либо 90 календарных дней после последнего содержательного взаимодействия, если договор не заключён; затем уничтожение или обезличивание, если нет спора или иного основания.

4.2. Регистрация и бесплатный аккаунт

Цель: создать и защищать учётную запись, сохранять настройки и предоставлять бесплатные функции.

Данные: имя или псевдоним; email; телефон, если выбран такой способ входа; хеш пароля; идентификаторы сессий; настройки; история входов; IP-адрес; user-agent; события безопасности.

Основание: пользовательское соглашение; отдельное согласие до возникновения договорного основания в необходимых случаях; законный интерес в защите системы при соблюдении прав субъекта.

Срок: пока аккаунт активен и до 12 месяцев после последней активности; перед удалением Оператор может направить уведомление. Доказательства нарушений и безопасности хранятся дольше только при наличии обоснованной необходимости.

4.3. Заключение и исполнение договора

Цель: идентифицировать стороны, сформировать Индивидуальный заказ, предоставить обучение и сопровождение, вести расчёты и претензионную работу.

Данные: ФИО; адрес; email; телефон; выбранный Тариф; даты; платежный статус; договорные сообщения; сведения, необходимые для сертификата; идентификатор аккаунта.

Основание: заключение и исполнение договора; обязанности по законодательству об образовании, защите прав потребителей, налогах и расчётах.

Срок: срок договора и 3 года после его прекращения для защиты прав; документы, для которых законом установлен более длительный срок, хранятся в течение такого срока.

4.4. Образовательный процесс и прогресс

Цель: реализовать программу, построить индивидуальный маршрут, проверять задания и учитывать результаты.

Данные: входная диагностика; учебный план; ответы тестов; код и файлы; комментарии; оценки; статусы; процент прогресса; посещение встреч; результаты тренировочных собеседований; сертификат.

Основание: договор и законодательство об образовании.

Срок: срок обучения и 3 года после окончания/прекращения, если более короткий срок не выбран субъектом и данные не нужны для спора; учебные материалы пользователя по запросу могут быть удалены раньше после выполнения обязательных требований.

4.5. Платежи и чеки

Цель: принять оплату, провести возврат, фискализировать расчёт, вести налоговый и бухгалтерский учёт.

Данные: сумма; дата; назначение; идентификатор операции; часть номера платёжного средства, если возвращается провайдером; email или телефон для чека; сведения о возврате. Полные реквизиты банковской карты Оператор не получает и не хранит, если платёжная форма размещена у сертифицированного провайдера.

Основание: договор и закон.

Срок: в течение обязательных сроков налогового, бухгалтерского и кассового хранения.

4.6. Поддержка и обращения

Цель: ответить на вопрос, устранить проблему, исполнить требование или защитить права.

Данные: контакт; содержание переписки; вложения; история действий по обращению.

Основание: договор, закон, согласие — в зависимости от содержания.

Срок: 1 год после закрытия обычного обращения; материалы претензии или спора — до окончания спора и ещё 3 года, если это обоснованно.

4.7. Безопасность и технические журналы

Цель: предотвращать атаки, мошенничество, передачу аккаунта, утечки и ошибки; расследовать инциденты.

Данные: IP-адрес; дата/время; user-agent; идентификатор сессии; запрошенный ресурс; код ответа; события входа; техническая диагностика; данные об ошибке без избыточного содержимого пользовательских полей.

Основание: исполнение договора и законный интерес Оператора в безопасности при соблюдении прав субъекта.

Срок: обычно до 12 месяцев; дольше — только для конкретного инцидента или спора.

4.8. Запись учебной встречи

Цель: предоставить участнику запись или обеспечить контроль качества конкретной встречи.

Данные: голос, изображение при включённой камере, имя, содержание выступления, чат встречи.

Основание: отдельное согласие на запись.

Срок: до 90 календарных дней, если в согласии не установлен меньший срок; затем удаление, кроме фрагмента, необходимого для спора.

4.9. Реклама и информационные материалы

Цель: направлять предложения, новости и материалы, не являющиеся обязательными сообщениями по договору.

Данные: имя; email и/или телефон; история согласия и отказа; минимальная статистика доставки.

Основание: отдельное предварительное согласие на рекламу.

Срок: до отзыва либо 3 лет отсутствия взаимодействия, в зависимости от того, что наступит раньше. Запись об отказе хранится для исключения повторной отправки.

4.10. Отзыв и публичный кейс

Цель: разместить согласованный отзыв или кейс на конкретных ресурсах.

Данные: только категории, отдельно выбранные субъектом: имя/псевдоним, изображение, должность, работодатель, текст, учебный путь, результат, сумма предложения о работе, сроки, аудио/видео, скриншот.

Основание: отдельное согласие на распространение персональных данных; отдельное согласие на изображение и лицензия на материал.

Срок: срок, указанный в соответствующих согласиях, либо до отзыва в пределах закона.

5. Что Оператор просит не передавать

Без отдельного запроса нельзя передавать:

• данные о здоровье, политических или религиозных взглядах, интимной жизни и судимости;
• биометрические данные;
• копии паспорта и иных удостоверений;
• персональные данные коллег, интервьюеров, клиентов и иных третьих лиц;
• коммерческую тайну, закрытый код и секреты;
• пароли, токены и ключи.

Если такие данные получены случайно, Оператор ограничивает доступ и удаляет их при отсутствии законного основания.

6. Источники

Оператор получает данные:

• непосредственно от субъекта через сайт, аккаунт, платежную форму, встречу или переписку;
• от платёжного провайдера в объёме статуса операции;
• автоматически от устройства при использовании сайта;
• от представителя субъекта после проверки полномочий;
• из общедоступного источника только когда это законно и необходимо для конкретного запроса.

7. Действия и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному обработчику, блокирование, удаление и уничтожение.

Обработка может быть автоматизированной, неавтоматизированной и смешанной. Автоматический тест не используется как единственное основание решения с юридическими последствиями.

8. Локализация и трансграничная передача

8.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации.

8.2. Production-сайт и образовательная платформа до запуска размещаются в Санкт-Петербурге в Timeweb Cloud. Фактические адреса баз и хранилищ подтверждаются после создания ресурсов.

8.3. Основным каналом сообщений является Яндекс Мессенджер; для российских пользователей Яндекс заявляет использование баз данных на территории РФ. Telegram и Gmail являются только вспомогательными каналами с распределённой иностранной инфраструктурой. До передачи через них персональных данных Оператор проверяет страну, получателя, цель, объём, договор и меры защиты, выполняет требуемую процедуру и уведомление Роскомнадзора и при необходимости получает отдельное согласие.

8.4. Если пользователь самостоятельно публикует данные на внешнем ресурсе или просит связаться через иностранный сервис, Оператор сначала оценивает законность такого действия и вправе предложить российский канал.

9. Обработчики, самостоятельные операторы и иные получатели

9.1. Для технических функций Оператор может поручать обработку российским поставщикам хостинга, базы данных, файлового хранилища, резервного копирования, доставки сервисных сообщений, видеосвязи, поддержки и разработки. Такой поставщик действует только по документированному поручению Оператора и не вправе использовать данные для собственной рекламы или несвязанных целей.

9.2. Поручение определяет перечень данных, субъектов и действий, цели, конфиденциальность, локализацию, безопасность, требования к субобработчикам, помощь при запросах субъектов, сроки сообщения об инцидентах, возврат/уничтожение и подтверждение принятых мер.

9.3. Банк-эквайер, платёжный агрегатор, оператор связи и иной участник расчёта или связи может выступать самостоятельным оператором в части собственных целей и обязанностей по закону или своему договору с пользователем. Его политика и условия показываются при подключении соответствующей функции; Оператор не объявляет такое лицо своим обработчиком, если фактическая роль иная.

9.4. Актуальный перечень конкретных обработчиков, самостоятельных операторов и иных получателей размещён в документе «Перечень обработчиков и получателей персональных данных» по адресу https://grintor.tech/legal/data-processors. По запросу субъекту сообщаются относящиеся к нему сведения о фактических получателях, если раскрытие не нарушает требования безопасности и права третьих лиц.

9.5. Оператор может передать сведения государственному органу, суду или иному лицу, когда это требуется законом.

10. Cookie и локальное хранилище

Строго необходимые технологии используются для сессии, безопасности и сохранения выбора. Необязательная аналитика и реклама включаются только после активного согласия и описываются в Политике cookie.

11. Безопасность

Оператор применяет правовые, организационные и технические меры, включая:

• разграничение доступа и принцип минимальных привилегий;
• многофакторную защиту административных аккаунтов;
• шифрование сетевого соединения;
• резервное копирование в РФ;
• обновление компонентов и управление уязвимостями;
• журналы доступа и событий безопасности;
• запрет production-доступа без договора и необходимости;
• обучение и обязательства конфиденциальности для допущенных лиц;
• план реагирования на инциденты;
• регулярную проверку целей и сроков хранения.

Публичное описание не раскрывает сведения, которые могут снизить безопасность.

12. Инциденты

При неправомерной или случайной передаче, предоставлении, распространении или доступе, нарушивших права субъектов, Оператор:

• принимает меры по локализации;
• уведомляет Роскомнадзор в течение 24 часов с первоначальными сведениями;
• проводит внутреннее расследование и направляет результаты в течение 72 часов;
• информирует затронутых лиц, когда это необходимо для уменьшения риска;
• документирует причины и корректирующие меры.

13. Права субъекта

Субъект вправе:

• получить сведения об обработке и копию относящихся к нему данных;
• уточнить неточные или неполные данные;
• потребовать блокирования или удаления неправомерно обрабатываемых данных;
• отозвать согласие;
• потребовать прекратить обработку, если нет другого законного основания;
• отказаться от рекламы;
• установить условия распространения данных и отозвать разрешение;
• обжаловать действия в Роскомнадзор или суд.

Запрос направляется на korsnaike@gmail.com либо по адресу korsnaike@gmail.com (адрес электронной почты для юридически значимых сообщений). В запросе нужно указать ФИО, контакт для идентификации, суть требования и способ ответа. Оператор не требует избыточных документов, но вправе разумно проверить личность.

Оператор отвечает в сроки, установленные законом. В частности, запрос о прекращении обработки рассматривается не более 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней; подтверждённые неточности исправляются в течение 7 рабочих дней.

Отзыв согласия не отменяет обработку, которую законно необходимо продолжить для договора, чека, спора или иной обязанности.

14. Прекращение и уничтожение

14.1. При достижении цели или утрате основания Оператор прекращает обработку и уничтожает данные, как правило, в срок не более 30 дней, если договор или закон не требуют иного.

14.2. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в установленный законом срок.

14.3. При неавтоматизированной обработке уничтожение подтверждается актом. При автоматизированной или смешанной обработке уничтожение подтверждается одновременно актом и выгрузкой из журнала регистрации событий информационной системы в составе и форме, предусмотренных действующими требованиями Роскомнадзора.

14.4. Резервные копии удаляются по циклу ротации; до удаления они изолированы и не используются для обычной обработки.

15. Изменения Политики

Новая редакция публикуется на https://grintor.tech с датой. Если изменение вводит новую цель, требующую согласия, Оператор получает новое отдельное согласие до начала такой обработки.

16. Реквизиты

ИП Гринев Кирилл Владимирович ИНН 234403689963 ОГРНИП 323237500308721 Адрес: 353020, Россия, Краснодарский край, Новопокровский район, станица Новопокровская Почтовый адрес: korsnaike@gmail.com (адрес электронной почты для юридически значимых сообщений) Email по ПД: korsnaike@gmail.com Сайт: https://grintor.tech