ПОЛИТИКА

в отношении обработки персональных данных

г. Белгород

Редакция от «28» ноября 2025 года

УТВЕРЖДЕНО

Приказом ИП Гопаненко Е.В. от «28» ноября 2025 г. № 1-ПД

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных, утверждённая Индивидуальным предпринимателем Гопаненко Евгенией Владимировной (ИНН 310001840381, далее – Оператор), является официальным документом, определяющим принципы, цели и порядок обработки персональных данных пользователей сайта https://meta7.fun и платформы Metafunnels (далее – Пользователи).

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Настоящая Политика вступает в силу с момента ее  публикации  и действует бессрочно, до момента размещения новой редакции Политики на сайте Оператора, Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики, размещённой на сайте Оператора.

1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

1.6. Настоящая Политика применяется исключительно к Сайту https://meta7.fun/  и к Платформе Metafunnels. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь и/или посетитель Сайта и/или Платформы может перейти по активным ссылкам, доступным на Сайте и/или Платформе.

1.7. Обработка Оператором персональных данных других категорий субъектов персональных данных, не являющихся Пользователями Сайта и Платформы и/или посетителями Сайта, регламентирована иными локальными актами Оператора.

1.8. Оператор внедрил и реализовал все необходимые меры для защиты персональных данных.

1.9. Порядок получения согласия Пользователя на обработку персональных данных установлен в разделе 5 настоящей Политики.

2. Основные термины и определения

2.1. В настоящей Политике используются следующие термины:

2.1.1. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.1.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.1.3. Оператор персональных данных (Оператор) - ИП Гопаненко Евгенией Владимировной, самостоятельно организующей и осуществляющей обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными исключительно посетителей Сайта.

2.1.4. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);

2.1.5. Пользователь Сайта - любое лицо, посещающее Сайт   https://meta7.fun/ и использующее информацию, материалы и сервисы Сайта;

2.1.6. Субъект персональных данных, субъект – физическое лицо, к которому относится прямо или косвенно любая информация, позволяющая идентифицировать его персональные данные, в том числе контрагенты, клиенты, представители контрагентов, клиентов, пользователи.

2.1.7. Посетитель Сайта - любое лицо, незарегистрированное на Сайте, использующее навигацию Сайта исключительно для цели ознакомления с предоставленной на ней информацией;

2.1.8. Сайт - совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу https://meta7.fun/ (Сайт), а также его субдоменах;

2.1.9. Cookie-файлы - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта;

2.1.10. IP-адрес - уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на сайт.

2.1.11. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

2.1.12. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

2.1.13. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.1.14. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.1.15. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

2.1.16. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

2.1.17. Веб-отметки - это данные (тэги, точная GIF-технология), позволяющие анализировать эффективность веб-сайта, например, с помощью измерения числа посетителей сайта или количества «кликов», сделанных на ключевых позициях страницы сайта.

3. Правовые основания и принципы обработки

3.1. Настоящая Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных, а именно:

•   Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
•   Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
•   Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
•   Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
•   локальными актами Оператора;
•   иными нормативными актами Российской Федерации;
•   В случае обработки персональных данных субъектов, находящихся в Европейском Союзе:

         - Общего регламента о защите персональных данных Европейского Союза (GDPR)*.

         - Регламентом № 2016/679 Европейского парламента и Совета Европейского Союза «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных». Положения GDPR применяются исключительно в отношении субъектов персональных данных, находящихся на территории ЕС.

4. Цели, категории субъектов и состав персональных данных

4.1. Основанием обработки персональных данных Пользователей Сайта является согласие на обработку персональных данных. Пользователи Сайта дают свое согласие на обработку своих персональных данных в следующих случаях:

•  при регистрации на Сайте в личном кабинете;
•  при заполнении формы обратной связи.
• при оформлении заявки на приобретение обучения по адресу https://meta7.fun/

4.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренными настоящей Политикой. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.3. Оператор обрабатывает персональные данные следующих категорий субъектов:
– Пользователи сайта (посетители, заполняющие формы);
– Клиенты (оформляющие заявки и заключающие договоры);
– Контрагенты и их представители.

4.4. Персональные данные, обрабатываемые Оператором, в зависимости от целей обработки могут включать:
– фамилию, имя, отчество;
– адрес электронной почты;
– номер телефона;
– учётные записи в мессенджерах/ социальных сетях (имя пользователя, ID, аватар);
– для клиентов — реквизиты банковской карты, платёжные реквизиты (при заключении договора или оплате услуг);
– для контрагентов — ИНН, адрес регистрации, паспортные данные (в случаях, предусмотренных договором).

4.6. Цели обработки полученных персональных данных:

• регистрация лиц для участия в стимулирующих и иных мероприятиях, маркетинговых коммуникациях;
• предоставление субъектам персональных данных  информации об услугах, а также предоставление доступа к участию в стимулирующих и иных мероприятиях, маркетинговых коммуникациях, опросах, исследованиях и т. д.;
• исполнение обязательств по стимулирующим и иным мероприятиям Оператора, опросам, оказанием консультационных услуг, исследованиям и иным мероприятиям, в которых субъект принимает участие;
• направление уведомлений, запросов и общей информации, касающихся участия в стимулирующих и иных мероприятиях Оператора, опросах, исследованиях и иных маркетинговых коммуникациях;
• обработка запросов, предоставление ответов и иная ответная коммуникация с Субъектами;
• отправка информационных, рекламных и новостных материалов, дополнительных сведений о деятельности Оператора, стимулирующих и иных мероприятиях Оператора, опросах, исследованиях, услугах, если лицо предоставило согласие на получение такой информации;
• выполнение полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации;
• предоставление третьим лицам, оказывающим услуги, которые необходимы для выполнения по поручению Оператора (доставка призов, корреспонденции, анализ данных, обработку обращения, обслуживание). Указанные третьи лица являются самостоятельными поставщиками услуг и получают, обрабатывают и хранят персональные данные, которые необходимы для оказания услуг, но не имеют права использовать персональные данные для других целей;
• другие цели с согласия Субъекта.

4.7. Обработка персональных данных в иных целях допускается только при наличии отдельного согласия субъекта персональных данных.

5. Условия и порядок обработки

5.1. Вышеперечисленные данные далее по тексту настоящей Политики объединены общим понятием персональные данные.

5.2. Согласие пользователя на обработку  персональных данных  фиксируется посредством отметки (чек-бокса) в форме / баннера cookie, хранится в электронной системе Оператора и может быть отозвано путём направления уведомления на электронный адрес  meta7fun@gmail.com

5.3. При первом посещении сайта Пользователю отображается уведомление (cookie-баннер) с информацией о целях использования cookie и возможностью выбора – согласиться или отказаться от их использования. Выбор Пользователя фиксируется в системе Оператора и может быть изменён в любой момент.

5.4.   Обработка биометрических персональных данных и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, на Сайте не осуществляется.

5.5.  Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, контролирует ее актуальность.

5.6. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

5.7. Передача персональных данных третьим лицам осуществляется Оператором исключительно в целях их хранения, защиты, обеспечения функционирования Платформы Metafunnels и повышения качества предоставляемых услуг.
5.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных.

5.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия пользователя Сайта на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

5.10. Во всем остальном, что не предусмотрено настоящим разделом, обработка персональных данных осуществляется в соответствии с положениями настоящей Политики.

5.11. Обработка персональных данных осуществляется путем: 

• получения персональных данных в устной и письменной форме непосредственно от Субъекта;
• получения персональных данных из общедоступных источников;
• внесения персональных данных в реестры и информационные системы Оператора;
• использования иных способов обработки персональных данных.

5.12. Обработка и хранение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Передача персональных данных в иностранные государства не осуществляется.

6. Права и обязанности

6.1.  Оператор имеет право:

6.1.1. Определять цели, основания и перечень обрабатываемых персональных данных;

6.1.2. В любой момент изменять содержание настоящей Политики;

6.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

6.1.4. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;

6.1.5. в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

6.2 Оператор обязан:

6.2.1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

6.2.2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных, а также разъяснить положения Политики;

6.2.3. сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.

6.3. Ответственность Оператора

6.3.1. Ответственность Оператора определяется соответствующими нормами действующего законодательства Российской Федерации.

6.3.2. Иные лица, имеющие доступ к персональным данным и являющиеся участниками отношений с Оператором, в том числе в случае, когда Оператор выступает в качестве лица, осуществляющего обработку персональных данных по поручению оператора, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, законодательством Российской Федерации.

6.4. Субъект персональных данных имеет право:

6.4.1.  получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

6.4.2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

6.4.3. получать информацию, касающуюся обработки его персональных данных, в том числе содержащей:

• цели и применяемые оператором способы обработки персональных данных;
• наименование и место нахождения Оператора;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами; 
• подтверждение факта обработки персональных данных Оператором;
• информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных
• уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• вправе запросить в структурированном, универсальном и машиночитаемом формате перечень своих персональных данных, предоставленных Оператору для обработки, и поручить Оператору передать свои персональные третьему лицу при наличии соответствующей технической возможности. В данном случае Оператор не несет ответственности за действия третьего лица, совершенные в дальнейшем с персональными данными.

6.4.4. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

6.4.5. Отзыв согласия направляется на адрес meta7fun@gmail.com с указанием ФИО и контактных данных. Ответ на обращение направляется в течение 30 календарных дней.

7. Порядок рассмотрения запросов субъектов (доступ, уточнение, блокирование, уничтожение)

7.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя .В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.Запрос должен содержать: 

• фамилию, имя, отчество
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• при наличии — идентификаторы учётных записей (при запросе об удалении информации из мессенджеров или соцсетей);
• номер телефона;
• адрес электронной почты;
• подпись субъекта персональных данных или его представителя. 

7. 1. 1. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

7.1.2. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

7.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

7.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

7.4. В случае выявления неточностей в персональных данных, Субъект может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора ooostandartk@gmail.com с пометкой «Актуализация персональных данных».

7.5. При достижении целей обработки персональных данных, в случае отзыва субъектом персональных данных согласия на их обработку или при наступлении условий, предусмотренных ст. 22.3 Федерального закона «О государственной регистрации юридических лиц и индивидуальных предпринимателей» от 08.08.2001г. №129-ФЗ персональные данные Субъекта подлежат уничтожению, если: 

• иное не предусмотрено договором (сделкой), стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• отозвано согласие субъекта персональных данных на их обработку. 

8. Сроки хранения и уничтожение

8.1. Персональные данные хранятся до достижения целей их обработки, но не более 10 лет с момента последней активности или до отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством РФ или договором.

9. Безопасность персональных данных

9.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований законодательства Российской Федерации.

9.2. Оператором предпринимаются следующие меры для обеспечения безопасности персональных данных:

• назначение ответственных лиц за организацию обработки и обеспечение защиты персональных данных;
• ограничение состава работников Оператора, имеющих доступ к персональным данным;
• определение уровня защищенности персональных данных при обработке в информационных системах персональных данных;
•  установление правил разграничения доступа к персональным данным, обрабатываемым в информационных системах персональных данных и осуществляется неавтоматизированная обработка персональных данных;
• ограничение доступа в помещения, где размещены основные технические средства  и системы информационных систем персональных данных, осуществляется неавтоматизированная обработка персональных данных;
• ведение учета машинных носителей персональных данных;
• организация резервирования и восстановления работоспособности информационных систем персональных данных и персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установление требований к сложности паролей для доступа к информационным системам персональных данных;
• осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;
• организация своевременного обновления программного обеспечения, используемого в информационных системах персональных данных и средств защиты информации;
• проведение регулярной оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по установлению причин и устранению возможных последствий;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных.

9.3. Оператор осуществляет внутренний контроль и аудит соответствия обработки персональных данных требованиям законодательства РФ и настоящей Политики, а также обеспечивает обучение сотрудников, допущенных к обработке персональных данных.

10. Несовершеннолетние

Оператор не собирает специально данные детей до 14 лет; обработка возможна только при предоставлении письменного согласия законного представителя. Если у вас есть основания полагать, что ребенок, предоставил нам свои персональные данные через формы сбора данных, то просим вас сообщить нам об этом по электронной почте meta7fun@gmail.com. В соответствии с ч. 1 ст. 9 Федерального закона «О персональных данных».

11. Хранение (инфраструктура/провайдер)

Хранение персональных данных осуществляется на серверах провайдера Reg.ru, расположенных на территории Российской Федерации, в сертифицированных центрах обработки данных, обладающих необходимыми лицензиями и допусками ФСТЭК и ФСБ России. Провайдер обеспечивает физическую охрану, резервное копирование и мониторинг безопасности.

12. Контакты оператора

Гопаненко Евгения Владимировна

Номер телефона +79672068879

Электронная почта для обращений субъектов персональных данных: meta7fun@gmail.com

13. Заключительные положения

13.1.  Настоящая Политика применяется только к Сайту Оператора. Оператор не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.

13.2. Все предложения или вопросы по настоящей Политике следует направлять на электронную почту - meta7fun@gmail.com.

13.3. Действующая Политика обработки персональных данных размещена на странице по адресу https://meta7.fun