Политика в отношении обработки персональных данных
Индивидуальный предприниматель Натапов Станислав Леонидович
г. Москва
Редакция от 05.10.2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, порядок и условия обработки персональных данных, а также меры, принимаемые для их защиты, и составлена во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Оператором персональных данных является Индивидуальный предприниматель Натапов Станислав Леонидович (далее — Оператор), осуществляющий деятельность под наименованием проекта «Большая Миссия».
1.3. Политика распространяется на все персональные данные, которые Оператор получает от физических лиц через сайт grand-mission.com (далее — Сайт), при заключении и исполнении договоров, а также при взаимодействии с контрагентами, привлекаемыми специалистами и кандидатами.
1.4. Действующая редакция Политики размещена в свободном доступе в сети «Интернет» по адресу grand-mission.com/privacy_ru (на русском языке) и grand-mission.com/privacy (на английском языке).
1.5. Используемые в Политике термины применяются в значениях, определённых статьёй 3 Закона о персональных данных.
2. Сведения об Операторе
| Полное наименование | Индивидуальный предприниматель Натапов Станислав Леонидович |
| ОГРНИП | 316774600292443 |
| ИНН | 771470510654 |
| Адрес | гор. Москва, пр-кт Ленинский, д. 24, кв. 8 |
| Адрес электронной почты для обращений по вопросам обработки персональных данных | sn@business-mission.org |
| Лицо, ответственное за организацию обработки персональных данных | Натапов Станислав Леонидович |
3. Категории субъектов персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— посетители Сайта, направившие заявку или иное обращение;
— клиенты Оператора, участники его программ, сообществ и мероприятий;
— родители и иные законные представители несовершеннолетних участников программ;
— несовершеннолетние участники программ — на основании согласия их законных представителей;
— представители контрагентов и партнёров Оператора;
— специалисты, привлекаемые Оператором для оказания услуг, и кандидаты на такое привлечение.
4. Состав обрабатываемых персональных данных
4.1. При заполнении форм на Сайте Оператор обрабатывает: фамилию, имя, отчество заявителя; контактные данные (номер телефона, адрес электронной почты, идентификатор в мессенджере); имя и возраст участника программы; сведения о предполагаемом бюджете; содержание обращения и иные сведения, добровольно сообщённые в форме.
4.2. При использовании Сайта в журналах сервера автоматически фиксируются: IP-адрес, сведения о браузере и устройстве, дата и время обращения. Указанные сведения используются исключительно для обеспечения работоспособности и безопасности Сайта.
4.3. Сайт использует только технически необходимые файлы cookie, обеспечивающие работу форм и сохранение выбранного языка интерфейса. Системы веб-аналитики, рекламные пиксели и иные средства отслеживания поведения пользователей на Сайте не применяются.
4.4. В ходе дальнейшего взаимодействия с Оператором (консультации, диагностика, участие в программах, сообществах и мероприятиях, заключение и исполнение договоров) обрабатываются: фамилия, имя, отчество; дата рождения; контактные данные (номера телефонов, адреса электронной почты, идентификаторы в мессенджерах и социальных сетях); сведения об образовании, месте обучения и занятости; сведения о профессиональной деятельности и бизнесе, добровольно сообщённые Оператору; сведения о запросах, интересах, целях и доступных ресурсах; результаты психологического тестирования и диагностики, оценки личностных характеристик, мотивации и навыков; содержание профиля-карточки; сведения о взаимодействии с Оператором (участие в консультациях, программах и мероприятиях, посещаемость встреч, выполнение заданий, история адресных знакомств и договорённостей); содержание обращений и переписки; аудио- и видеозаписи встреч и мероприятий, изображение и голос; платёжные и банковские реквизиты, сведения о произведённых платежах; иные сведения, добровольно сообщённые Оператору.
4.5. Оператор не обрабатывает биометрические персональные данные. Аудио- и видеозаписи встреч, изображение и голос не используются для установления личности субъекта персональных данных.
4.6. Специальные категории персональных данных, касающиеся состояния здоровья, обрабатываются исключительно на основании отдельного согласия субъекта персональных данных (его законного представителя), оформленного в письменной форме в соответствии со статьями 9 и 10 Закона о персональных данных. Через формы на Сайте специальные категории персональных данных не собираются.
4.7. Оператор не обрабатывает персональные данные, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, а также сведения о судимости.
5. Цели обработки персональных данных и правовые основания
5.1. Оператор обрабатывает персональные данные в следующих целях:
| Цель обработки | Состав данных | Правовое основание |
|---|---|---|
| Рассмотрение заявки или обращения, связь с заявителем, первичная консультация, согласование условий оказания услуг | пункт 4.1 | Согласие субъекта — пункт 1 части 1 статьи 6 Закона о персональных данных |
| Взаимодействие с субъектом в рамках диагностики, программ развития, сообществ, мероприятий и иных сервисов Оператора; подготовка рекомендаций и стратегий развития; организация консультаций, кураторских, менторских и групповых встреч, стажировок; адресные знакомства и персональное сопровождение | пункты 4.1, 4.4 | Согласие субъекта — пункт 1 части 1 статьи 6; исполнение договора — пункт 5 части 1 статьи 6; согласие законного представителя — в отношении данных несовершеннолетнего |
| Заключение, исполнение, изменение и расторжение договоров; ведение расчётов и оформление учётных документов | пункт 4.4 | Исполнение договора — пункт 5 части 1 статьи 6; исполнение обязанности, возложенной законодательством, — пункт 2 части 1 статьи 6 |
| Учёт сведений о состоянии здоровья для безопасного и корректного оказания услуг | пункт 4.6 | Согласие в письменной форме — пункт 1 части 2 статьи 10 Закона о персональных данных |
| Направление информационных и рекламных сообщений о программах Оператора | имя, телефон, адрес электронной почты, идентификатор в мессенджере | Отдельное согласие субъекта — пункт 1 части 1 статьи 6 Закона о персональных данных, часть 1 статьи 18 Федерального закона «О рекламе» |
| Ведение внутреннего учёта, контроль и повышение качества услуг; рассмотрение обращений; защита прав и законных интересов Оператора | пункты 4.1, 4.4 | Согласие субъекта — пункт 1 части 1 статьи 6; осуществление прав и законных интересов Оператора — пункт 7 части 1 статьи 6 |
| Обеспечение работоспособности и безопасности Сайта | пункты 4.2, 4.3 | Осуществление прав и законных интересов Оператора — пункт 7 части 1 статьи 6 Закона о персональных данных |
| Рассмотрение предложений о сотрудничестве и привлечение специалистов | фамилия, имя, отчество, контактные данные, сведения о квалификации и опыте | Согласие субъекта — пункт 1 части 1 статьи 6 Закона о персональных данных |
5.2. Оператор не обрабатывает персональные данные в целях, несовместимых с указанными в пункте 5.1, и обрабатывает их в объёме, не избыточном по отношению к заявленным целям.
5.3. Персональные данные, фото- и видеоматериалы и изображение субъекта не используются в рекламных, маркетинговых и иных публичных целях без отдельного предварительного письменного согласия субъекта.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств, а также смешанным способом.
6.2. Перечень совершаемых действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.3. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.
6.4. В объёме, необходимом для целей, указанных в разделе 5, Оператор вправе поручать обработку персональных данных и передавать их: работникам, субподрядчикам и привлекаемым специалистам, непосредственно участвующим в оказании услуг, при условии принятия ими обязательств о конфиденциальности; операторам используемых Оператором информационных сервисов и инфраструктуры (конструктор и хостинг Сайта, системы управления взаимоотношениями с клиентами и задачами, базы знаний и внутренние порталы, почтовые и облачные сервисы, платформы видео-конференц-связи, мессенджеры, сервисы записи и транскрибации встреч, сервисы аналитики и автоматизированной обработки данных, платформы психологического тестирования); лицам, оказывающим Оператору бухгалтерские, налоговые и юридические услуги; кредитным организациям и операторам платёжных сервисов; государственным органам — в случаях и объёме, предусмотренных законодательством Российской Федерации. При поручении обработки третьему лицу Оператор сохраняет ответственность за обработку переданных данных.
6.5. На основании согласия субъекта Оператор осуществляет автоматизированную обработку персональных данных с применением технологий искусственного интеллекта: запись, транскрибацию и суммаризацию аудио- и видеозаписей встреч, автоматизированный анализ содержания встреч и переписки, формирование на их основе аналитических и рабочих материалов Оператора. Решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных не принимаются.
6.6. Участникам Сообщества «Бизнес-Миссия» на основании согласия субъекта могут предоставляться данные других участников (фамилия, имя, отчество; фотография профиля; содержание профиля-карточки; контактные данные в объёме, согласованном для конкретного знакомства) в целях адресных знакомств и организации взаимодействия участников. Такое предоставление не является распространением персональных данных неограниченному кругу лиц.
6.7. Оператор не осуществляет продажу персональных данных, не передаёт их третьим лицам для использования в их собственных целях и не размещает их в общедоступных источниках.
6.8. Доступ к персональным данным имеют только лица, которым он необходим для выполнения возложенных на них обязанностей.
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные обрабатываются в течение следующих сроков:
| Категория персональных данных | Срок обработки |
|---|---|
| Данные, обрабатываемые на основании согласия субъекта (заявки, обращения, взаимодействие с Оператором) | Период взаимодействия с Оператором и 10 лет после его завершения: если заключён договор — с даты его исполнения или прекращения; если договор не заключался — с даты последнего взаимодействия субъекта с Оператором |
| Сведения о состоянии здоровья | Срок исполнения договора и 10 лет после его исполнения или прекращения |
| Данные, содержащиеся в документах обязательного учёта | В течение сроков, установленных законодательством Российской Федерации |
| Данные, обрабатываемые для направления информационных и рекламных сообщений | До отзыва соответствующего согласия |
| Журналы сервера и технически необходимые файлы cookie | Не более 12 месяцев |
7.2. По истечении срока обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, за исключением данных, обработка которых продолжается на ином законном основании (исполнение договора, требования законодательства, защита прав и законных интересов Оператора).
8. Особенности обработки персональных данных несовершеннолетних
8.1. Формы на Сайте предназначены для заполнения совершеннолетними лицами. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних через Сайт.
8.2. Персональные данные участника программы, не достигшего возраста восемнадцати лет, обрабатываются на основании отдельного согласия его родителя или иного законного представителя.
8.3. Если Оператору станет известно, что персональные данные несовершеннолетнего получены без согласия его законного представителя, обработка таких данных прекращается, а данные подлежат уничтожению в срок, не превышающий 30 дней.
9. Трансграничная передача персональных данных
9.1. При использовании информационных сервисов, указанных в пункте 6.4, инфраструктура которых размещена за пределами Российской Федерации, персональные данные могут передаваться на территорию иностранных государств. Такая передача осуществляется с соблюдением требований статьи 12 Закона о персональных данных.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:
— назначение лица, ответственного за организацию обработки персональных данных;
— издание документов, определяющих политику Оператора в отношении обработки персональных данных;
— ограничение круга лиц, имеющих доступ к персональным данным, и принятие ими обязательств о конфиденциальности;
— применение защищённого соединения (протокол HTTPS) при передаче данных через Сайт;
— хранение сведений о состоянии здоровья с ограниченным доступом;
— осуществление внутреннего контроля соответствия обработки требованиям законодательства.
10.2. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных об инцидентах, в результате которых нарушены права субъектов персональных данных, в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных.
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право:
— получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— возражать против обработки его персональных данных в целях продвижения услуг на рынке;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
11.2. Обращения субъекта направляются на адрес электронной почты sn@business-mission.org либо почтовым отправлением по адресу, указанному в разделе 2 Политики. Обращение должно содержать сведения, позволяющие идентифицировать субъекта и подтверждающие факт обработки его персональных данных Оператором.
11.3. Оператор рассматривает обращение и направляет ответ в срок, не превышающий 10 рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.
11.4. Согласие на обработку персональных данных отзывается путём направления Оператору письменного заявления способами, указанными в пункте 11.2. Отзыв не затрагивает законность обработки, осуществлённой до его получения. Отзыв согласия до завершения оказания услуг может сделать их дальнейшее оказание невозможным.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
