Политика в отношении обработки персональных данных
Индивидуальный предприниматель Натапов Станислав Леонидович
г. Москва
Редакция от 18.08.2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, порядок и условия обработки персональных данных, а также меры, принимаемые для их защиты, и составлена во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Оператором персональных данных является Индивидуальный предприниматель Натапов Станислав Леонидович (далее — Оператор), осуществляющий деятельность под наименованием проекта «Большая Миссия».
1.3. Политика распространяется на все персональные данные, которые Оператор получает от физических лиц через сайт grand-mission.com (далее — Сайт), при заключении и исполнении договоров, а также при взаимодействии с контрагентами, привлекаемыми специалистами и кандидатами.
1.4. Действующая редакция Политики размещена в свободном доступе в сети «Интернет» по адресу grand-mission.com/privacy_ru.
1.5. Используемые в Политике термины применяются в значениях, определённых статьёй 3 Закона о персональных данных.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, порядок и условия обработки персональных данных, а также меры, принимаемые для их защиты, и составлена во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Оператором персональных данных является Индивидуальный предприниматель Натапов Станислав Леонидович (далее — Оператор), осуществляющий деятельность под наименованием проекта «Большая Миссия».
1.3. Политика распространяется на все персональные данные, которые Оператор получает от физических лиц через сайт grand-mission.com (далее — Сайт), при заключении и исполнении договоров, а также при взаимодействии с контрагентами, привлекаемыми специалистами и кандидатами.
1.4. Действующая редакция Политики размещена в свободном доступе в сети «Интернет» по адресу grand-mission.com/privacy_ru.
1.5. Используемые в Политике термины применяются в значениях, определённых статьёй 3 Закона о персональных данных.
2. Сведения об Операторе
3. Категории субъектов персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— посетители Сайта, направившие заявку или иное обращение;
— родители и иные законные представители участников программ Оператора;
— участники программ Оператора, в том числе несовершеннолетние в возрасте от 13 до 17 лет включительно — на основании согласия их законных представителей;
— представители контрагентов и партнёров Оператора;
— специалисты, привлекаемые Оператором для оказания услуг, и кандидаты на такое привлечение.
3.2. Оператор не обрабатывает персональные данные лиц, не относящихся к указанным категориям.
4. Состав обрабатываемых персональных данных
4.1. При заполнении форм на Сайте Оператор обрабатывает: фамилию, имя, отчество; номер телефона; адрес электронной почты; идентификатор в мессенджере; город; возраст и класс (курс обучения) участника программы; содержание обращения.
4.2. При использовании Сайта в журналах сервера автоматически фиксируются: IP-адрес, сведения о браузере и устройстве, дата и время обращения. Указанные сведения используются исключительно для обеспечения работоспособности и безопасности Сайта.
4.3. Сайт использует только технически необходимые файлы cookie, обеспечивающие работу форм и сохранение выбранного языка интерфейса. Системы веб-аналитики, рекламные пиксели и иные средства отслеживания поведения пользователей на Сайте не применяются. Профилирование посетителей Сайта не осуществляется.
4.4. При заключении и исполнении договора возмездного оказания услуг Оператор обрабатывает: фамилию, имя, отчество и паспортные данные заказчика (законного представителя); адрес регистрации; банковские реквизиты — в объёме, необходимом для оформления и исполнения договора; фамилию, имя и возраст участника программы; сведения об образовательном маршруте, интересах и профессиональных предпочтениях участника; результаты анкетирования и применяемых диагностических методик.
4.5. Оператор не обрабатывает биометрические персональные данные. Аудио- и видеозапись встреч, если она производится, осуществляется на основании отдельного согласия участника и его законного представителя и не используется для установления личности субъекта.
4.6. Специальные категории персональных данных, касающиеся состояния здоровья, обрабатываются Оператором исключительно в объёме результатов диагностических методик, применяемых в рамках оказания услуг, и только на основании согласия субъекта персональных данных (законного представителя), оформленного в письменной форме в соответствии с частью 2 статьи 10 Закона о персональных данных. Через Сайт специальные категории персональных данных не собираются.
4.7. Оператор не обрабатывает персональные данные, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, а также сведения о судимости.
5. Цели обработки персональных данных и правовые основания
5.1. Оператор обрабатывает персональные данные в следующих целях:
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— посетители Сайта, направившие заявку или иное обращение;
— родители и иные законные представители участников программ Оператора;
— участники программ Оператора, в том числе несовершеннолетние в возрасте от 13 до 17 лет включительно — на основании согласия их законных представителей;
— представители контрагентов и партнёров Оператора;
— специалисты, привлекаемые Оператором для оказания услуг, и кандидаты на такое привлечение.
3.2. Оператор не обрабатывает персональные данные лиц, не относящихся к указанным категориям.
4. Состав обрабатываемых персональных данных
4.1. При заполнении форм на Сайте Оператор обрабатывает: фамилию, имя, отчество; номер телефона; адрес электронной почты; идентификатор в мессенджере; город; возраст и класс (курс обучения) участника программы; содержание обращения.
4.2. При использовании Сайта в журналах сервера автоматически фиксируются: IP-адрес, сведения о браузере и устройстве, дата и время обращения. Указанные сведения используются исключительно для обеспечения работоспособности и безопасности Сайта.
4.3. Сайт использует только технически необходимые файлы cookie, обеспечивающие работу форм и сохранение выбранного языка интерфейса. Системы веб-аналитики, рекламные пиксели и иные средства отслеживания поведения пользователей на Сайте не применяются. Профилирование посетителей Сайта не осуществляется.
4.4. При заключении и исполнении договора возмездного оказания услуг Оператор обрабатывает: фамилию, имя, отчество и паспортные данные заказчика (законного представителя); адрес регистрации; банковские реквизиты — в объёме, необходимом для оформления и исполнения договора; фамилию, имя и возраст участника программы; сведения об образовательном маршруте, интересах и профессиональных предпочтениях участника; результаты анкетирования и применяемых диагностических методик.
4.5. Оператор не обрабатывает биометрические персональные данные. Аудио- и видеозапись встреч, если она производится, осуществляется на основании отдельного согласия участника и его законного представителя и не используется для установления личности субъекта.
4.6. Специальные категории персональных данных, касающиеся состояния здоровья, обрабатываются Оператором исключительно в объёме результатов диагностических методик, применяемых в рамках оказания услуг, и только на основании согласия субъекта персональных данных (законного представителя), оформленного в письменной форме в соответствии с частью 2 статьи 10 Закона о персональных данных. Через Сайт специальные категории персональных данных не собираются.
4.7. Оператор не обрабатывает персональные данные, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, а также сведения о судимости.
5. Цели обработки персональных данных и правовые основания
5.1. Оператор обрабатывает персональные данные в следующих целях:
5.2. Оператор не обрабатывает персональные данные в целях, несовместимых с указанными в пункте 5.1, и обрабатывает их в объёме, не избыточном по отношению к заявленным целям.
5.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств.
6.2. Перечень совершаемых действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.
6.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора, предусматривающего обязанность соблюдать конфиденциальность персональных данных и требования к их защите. Обработка может быть поручена лицам, обеспечивающим: создание и функционирование Сайта и его размещение в сети «Интернет»; ведение учёта обращений и клиентской базы Оператора; направление сообщений по электронной почте и в мессенджерах; бухгалтерское и налоговое сопровождение деятельности Оператора. Все привлекаемые лица зарегистрированы на территории Российской Федерации и осуществляют обработку с использованием баз данных, расположенных на территории Российской Федерации.
6.5. Персональные данные участника программы и его законного представителя предоставляются специалистам, привлекаемым Оператором для оказания услуг (в том числе психодиагносту, коучу, специалисту по работе с барьерами, телесному аналитику, нейропсихологу, карьерному консультанту, методологу-интегратору), в объёме, необходимом для выполнения ими своих функций, на условиях соблюдения конфиденциальности.
6.6. Оператор не осуществляет продажу персональных данных, не передаёт их третьим лицам для использования в их собственных целях и не размещает их в общедоступных источниках, за исключением случаев, когда субъектом предоставлено согласие на обработку персональных данных, разрешённых для распространения, в порядке статьи 10.1 Закона о персональных данных.
6.7. Доступ к персональным данным имеют только лица, которым он необходим для выполнения возложенных на них обязанностей.
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные обрабатываются в течение следующих сроков:
5.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств.
6.2. Перечень совершаемых действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.
6.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора, предусматривающего обязанность соблюдать конфиденциальность персональных данных и требования к их защите. Обработка может быть поручена лицам, обеспечивающим: создание и функционирование Сайта и его размещение в сети «Интернет»; ведение учёта обращений и клиентской базы Оператора; направление сообщений по электронной почте и в мессенджерах; бухгалтерское и налоговое сопровождение деятельности Оператора. Все привлекаемые лица зарегистрированы на территории Российской Федерации и осуществляют обработку с использованием баз данных, расположенных на территории Российской Федерации.
6.5. Персональные данные участника программы и его законного представителя предоставляются специалистам, привлекаемым Оператором для оказания услуг (в том числе психодиагносту, коучу, специалисту по работе с барьерами, телесному аналитику, нейропсихологу, карьерному консультанту, методологу-интегратору), в объёме, необходимом для выполнения ими своих функций, на условиях соблюдения конфиденциальности.
6.6. Оператор не осуществляет продажу персональных данных, не передаёт их третьим лицам для использования в их собственных целях и не размещает их в общедоступных источниках, за исключением случаев, когда субъектом предоставлено согласие на обработку персональных данных, разрешённых для распространения, в порядке статьи 10.1 Закона о персональных данных.
6.7. Доступ к персональным данным имеют только лица, которым он необходим для выполнения возложенных на них обязанностей.
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные обрабатываются в течение следующих сроков:
7.2. По достижении целей обработки, а также в случае отзыва согласия или выявления неправомерной обработки персональные данные подлежат уничтожению в срок, не превышающий 30 дней с даты наступления соответствующего обстоятельства, если иной срок не предусмотрен законодательством или договором.
7.3. Факт уничтожения персональных данных подтверждается актом об уничтожении, оформляемым Оператором в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.
8. Особенности обработки персональных данных несовершеннолетних
8.1. Формы на Сайте предназначены для заполнения совершеннолетними лицами. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних через Сайт.
8.2. Персональные данные участника программы, не достигшего возраста восемнадцати лет, обрабатываются на основании согласия его родителя или иного законного представителя. Направляя заявку и заключая договор, законный представитель подтверждает наличие у него полномочий давать такое согласие в отношении несовершеннолетнего.
8.3. Оператор информирует несовершеннолетнего участника программы о целях и объёме обработки его персональных данных в доступной для его возраста форме.
8.4. Если Оператору станет известно, что персональные данные несовершеннолетнего получены без согласия его законного представителя, обработка таких данных прекращается, а данные подлежат уничтожению в срок, не превышающий 30 дней.
9. Трансграничная передача персональных данных
9.1. Оператор не осуществляет трансграничную передачу персональных данных.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:
— назначение лица, ответственного за организацию обработки персональных данных;
— издание документов, определяющих политику Оператора в отношении обработки персональных данных;
— ознакомление привлекаемых специалистов с требованиями законодательства о персональных данных и локальными документами Оператора;
— ограничение круга лиц, имеющих доступ к персональным данным, и определение их полномочий;
— применение защищённого соединения (протокол HTTPS) при передаче данных через Сайт;
— резервное копирование и учёт машинных носителей персональных данных;
— осуществление внутреннего контроля соответствия обработки требованиям законодательства.
10.2. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных об инцидентах, в результате которых нарушены права субъектов персональных данных, в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных.
10.3. Обязанность по обеспечению конфиденциальности персональных данных сохраняется для лиц, получивших к ним доступ, и после прекращения их взаимодействия с Оператором.
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право:
— получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— возражать против обработки его персональных данных в целях продвижения услуг на рынке;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
11.2. Обращения субъекта направляются на адрес электронной почты sn@grand-mission.com либо в письменной форме по адресу, указанному в разделе 2 Политики. Обращение должно содержать сведения, позволяющие идентифицировать субъекта, а также сведения, подтверждающие его участие в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки его персональных данных Оператором.
11.3. Оператор рассматривает обращение и направляет ответ в срок, не превышающий 10 рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.
11.4. Согласие на обработку персональных данных отзывается путём направления Оператору уведомления способами, указанными в пункте 11.2. Отказ от получения информационных и рекламных сообщений может быть заявлен также по ссылке, содержащейся в тексте сообщения, либо ответным сообщением.
11.5. Отзыв согласия не влечёт прекращения обработки персональных данных, осуществляемой Оператором на иных законных основаниях, в том числе в целях исполнения договора и исполнения обязанностей, возложенных на Оператора законодательством.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. Предыдущие редакции Политики предоставляются по запросу, направленному в порядке пункта 11.2.
12.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
7.3. Факт уничтожения персональных данных подтверждается актом об уничтожении, оформляемым Оператором в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.
8. Особенности обработки персональных данных несовершеннолетних
8.1. Формы на Сайте предназначены для заполнения совершеннолетними лицами. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних через Сайт.
8.2. Персональные данные участника программы, не достигшего возраста восемнадцати лет, обрабатываются на основании согласия его родителя или иного законного представителя. Направляя заявку и заключая договор, законный представитель подтверждает наличие у него полномочий давать такое согласие в отношении несовершеннолетнего.
8.3. Оператор информирует несовершеннолетнего участника программы о целях и объёме обработки его персональных данных в доступной для его возраста форме.
8.4. Если Оператору станет известно, что персональные данные несовершеннолетнего получены без согласия его законного представителя, обработка таких данных прекращается, а данные подлежат уничтожению в срок, не превышающий 30 дней.
9. Трансграничная передача персональных данных
9.1. Оператор не осуществляет трансграничную передачу персональных данных.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:
— назначение лица, ответственного за организацию обработки персональных данных;
— издание документов, определяющих политику Оператора в отношении обработки персональных данных;
— ознакомление привлекаемых специалистов с требованиями законодательства о персональных данных и локальными документами Оператора;
— ограничение круга лиц, имеющих доступ к персональным данным, и определение их полномочий;
— применение защищённого соединения (протокол HTTPS) при передаче данных через Сайт;
— резервное копирование и учёт машинных носителей персональных данных;
— осуществление внутреннего контроля соответствия обработки требованиям законодательства.
10.2. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных об инцидентах, в результате которых нарушены права субъектов персональных данных, в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных.
10.3. Обязанность по обеспечению конфиденциальности персональных данных сохраняется для лиц, получивших к ним доступ, и после прекращения их взаимодействия с Оператором.
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право:
— получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— возражать против обработки его персональных данных в целях продвижения услуг на рынке;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
11.2. Обращения субъекта направляются на адрес электронной почты sn@grand-mission.com либо в письменной форме по адресу, указанному в разделе 2 Политики. Обращение должно содержать сведения, позволяющие идентифицировать субъекта, а также сведения, подтверждающие его участие в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки его персональных данных Оператором.
11.3. Оператор рассматривает обращение и направляет ответ в срок, не превышающий 10 рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.
11.4. Согласие на обработку персональных данных отзывается путём направления Оператору уведомления способами, указанными в пункте 11.2. Отказ от получения информационных и рекламных сообщений может быть заявлен также по ссылке, содержащейся в тексте сообщения, либо ответным сообщением.
11.5. Отзыв согласия не влечёт прекращения обработки персональных данных, осуществляемой Оператором на иных законных основаниях, в том числе в целях исполнения договора и исполнения обязанностей, возложенных на Оператора законодательством.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. Предыдущие редакции Политики предоставляются по запросу, направленному в порядке пункта 11.2.
12.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
