Политика конфиденциальности
ПОЛИТИКА
обработки персональных данных
на сайте nastavnikai.ru
Редакция от 04 июля 2026 года
Оператор персональных данных:
Индивидуальный предприниматель Гриневич Ксения Александровна
ИНН: 774332207017
ОГРНИП: 323774600112830
Адрес: Российская Федерация, 141006, Московская область, г. Мытищи
E-mail: info@totalto.ru
Сайт: https://nastavnikai.ru
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») с учётом изменений, внесённых Федеральным законом от 24.06.2025 № 156-ФЗ, и определяет порядок обработки персональных данных, собираемых Оператором при использовании сайта https://nastavnikai.ru (далее — «Сайт»).
1.2. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных в связи с использованием Сайта, оформлением подписки, получением демонстрационного доступа к сервису «Наставник», оформлением договора и оплатой услуг.
1.3. Используя Сайт, заполняя любую форму обратной связи, заявки или подписки, субъект персональных данных подтверждает факт ознакомления с настоящей Политикой. Обработка персональных данных на основании согласия осуществляется исключительно при наличии отдельного, явного, информированного и добровольно выраженного согласия субъекта, оформленного в соответствии с требованиями статьи 9 Закона № 152-ФЗ (в редакции от 01.09.2025).
1.4. В случае несогласия с условиями настоящей Политики субъект персональных данных должен прекратить использование Сайта и воздержаться от заполнения каких-либо форм.
1.5. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда доступна по адресу: https://nastavnikai.ru/privacy.
2. Понятия и определения
В настоящей Политике используются следующие понятия:
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
«Оператор» — ИП Гриневич Ксения Александровна, самостоятельно организующий и (или) осуществляющий обработку персональных данных, определяющий цели обработки и состав персональных данных.
«Субъект персональных данных» — физическое лицо, чьи персональные данные обрабатываются Оператором: посетитель Сайта, клиент, пользователь сервиса «Наставник», потенциальный клиент.
«Обработка персональных данных» — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
«Сервис «Наставник»» — программный комплекс на базе искусственного интеллекта для речевой аналитики и оценки звонков отдела продаж, интегрируемый с платформой Битрикс24.
«Согласие» — добровольное, конкретное, информированное и однозначное волеизъявление субъекта персональных данных, оформленное в виде отдельного самостоятельного документа (формы) в соответствии с требованиями ст. 9 Закона № 152-ФЗ в редакции от 01.09.2025.
3. Состав обрабатываемых персональных данных
3.1. В зависимости от конкретной ситуации взаимодействия с Сайтом и сервисом Оператор обрабатывает следующие категории персональных данных:
3.1.1. При заполнении формы заявки (подключение сервиса «Наставник» / демо-доступ):
— фамилия, имя, отчество (при наличии);
— адрес электронной почты;
— номер контактного телефона;
— наименование организации / ИП (для B2B-контактов);
— должность;
— комментарии к заявке (если указаны субъектом).
3.1.2. При подписке на email-рассылку:
— адрес электронной почты;
— имя (если указано субъектом).
3.1.3. При заключении договора и оплате услуг:
— фамилия, имя, отчество;
— адрес электронной почты;
— номер контактного телефона;
— реквизиты организации (ИНН, ОГРН/ОГРНИП, наименование, адрес) — при оформлении на юридическое лицо или ИП;
— платёжные реквизиты (обрабатываются платёжным сервисом в соответствии с его политикой конфиденциальности; Оператор не хранит данные банковских карт);
— сведения об оплате и статусе договора.
3.1.4. При обращении в службу поддержки (почта, мессенджеры):
— фамилия, имя, отчество;
— адрес электронной почты;
— содержание обращения.
3.1.5. Технические данные, собираемые автоматически:
— IP-адрес;
— тип браузера и операционная система;
— страницы Сайта, посещённые субъектом;
— дата и время посещения;
— cookie-файлы (в соответствии с разделом 10 настоящей Политики);
— данные о действиях на Сайте (метрика, UTM-метки).
3.1.6. Данные, обрабатываемые в рамках сервиса «Наставник»:
При подключении сервиса к Битрикс24 клиента в рамках договора обрабатываются персональные данные менеджеров по продажам (сотрудников клиента): записи телефонных переговоров, транскрипции звонков, оценки переговоров по 28 параметрам, рекомендации по итогам звонков. Данная обработка осуществляется на основании договора с клиентом (юридическим лицом или ИП), выступающим в роли оператора по отношению к своим сотрудникам.
3.2. Оператор не обрабатывает специальные категории персональных данных (расовое или этническое происхождение, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные), а также не осуществляет автоматизированное принятие решений, влекущих юридические последствия для субъекта.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в заранее определённых и законных целях:
Цель 1. Обработка входящих заявок на подключение сервиса и запросов на демо-доступ
Данные: ФИО, телефон, email, организация, должность.
Действия: сбор, запись, хранение, использование, передача уполномоченному менеджеру Оператора.
Цель 2. Заключение и исполнение договора об оказании услуг
Данные: ФИО, телефон, email, реквизиты, платёжные данные.
Действия: сбор, запись, хранение, систематизация, использование, передача платёжным и бухгалтерским сервисам.
Цель 3. Направление информационных и коммерческих рассылок (при наличии согласия)
Данные: email, имя.
Действия: сбор, хранение, использование для отправки писем. Рассылки осуществляются только при наличии отдельного согласия.
Цель 4. Исполнение обязательств по договору при работе с сервисом «Наставник»
Данные: записи звонков, транскрипции, оценки, рекомендации по менеджерам клиента.
Действия: запись, хранение, анализ с применением ИИ, систематизация, передача в Битрикс24 клиента.
Цель 5. Техническое обеспечение работы Сайта, аналитика
Данные: IP-адрес, cookie, поведенческие данные.
Действия: сбор, запись, хранение, анализ в целях улучшения работы Сайта.
Цель 6. Исполнение требований законодательства РФ
Данные: сведения, предусмотренные законодательством о бухгалтерском учёте, налогообложении.
Действия: хранение, предоставление контролирующим органам по их запросу.
Цель 7. Обработка обращений субъектов персональных данных
Данные: ФИО, email, содержание обращения.
Действия: сбор, хранение, использование для ответа на обращение.
5. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные при наличии одного или нескольких из следующих правовых оснований (ст. 6 Закона № 152-ФЗ):
5.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ч. 4 ст. 9 Закона № 152-ФЗ)
Применяется для: направления маркетинговых и информационных рассылок; обработки технических данных посредством cookie; обработки заявок, в случаях когда обработка не охватывается иными основаниями.
Согласие оформляется в виде отдельной формы на Сайте и не может быть включено в текст договора или оферты. Субъект проставляет отметку в незаполненном поле (чекбокс без предустановки), тем самым явно выражая волеизъявление. Факт согласия фиксируется в системных журналах с указанием IP-адреса, даты и времени.
5.2. Исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ)
Применяется для: оформления и исполнения договора об оказании услуг по подключению и использованию сервиса «Наставник»; выставления счетов и обработки платежей; технической поддержки клиентов.
Обработка персональных данных, необходимая для исполнения обязательств по договору, не требует отдельного согласия субъекта (ч. 1 ст. 9 Закона № 152-ФЗ в редакции от 01.09.2025).
5.3. Законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ)
Применяется для: обеспечения безопасности Сайта и защиты от мошенничества; аналитики работы Сайта и совершенствования сервиса; обработки обращений и жалоб.
При применении данного основания Оператор убеждается в том, что законные интересы не нарушают права и свободы субъектов персональных данных.
5.4. Исполнение правовой обязанности Оператора (п. 3 ч. 1 ст. 6 Закона № 152-ФЗ)
Применяется для: хранения бухгалтерской и налоговой документации; предоставления сведений контролирующим органам по их законным запросам; уведомления Роскомнадзора об обработке персональных данных.
6. Сроки обработки и хранения персональных данных
6.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иное не предусмотрено законодательством Российской Федерации.
6.2. Конкретные сроки хранения по категориям данных:
— Данные заявок и переписки — до 3 лет с момента последнего взаимодействия или до отзыва согласия (если согласие является основанием).
— Данные при исполнении договора — в течение срока действия договора и 5 лет после его завершения (в соответствии с требованиями бухгалтерского и налогового законодательства).
— Данные рассылки — до момента отзыва согласия или отписки, после чего данные уничтожаются в течение 10 рабочих дней.
— Технические данные (логи, cookie) — не более 1 года.
— Данные сервиса «Наставник» (транскрипции, оценки звонков) — в течение срока действия договора с клиентом и 30 дней после его расторжения, если договором не установлен иной срок.
— Бухгалтерская документация — 5 лет (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ).
6.3. По истечении сроков хранения персональные данные уничтожаются или обезличиваются, если иное не установлено законодательством. Уничтожение осуществляется способом, исключающим возможность восстановления данных.
7. Порядок обработки данных при ключевых сценариях
7.1. Регистрация и подача заявки на сервис
При заполнении формы заявки на Сайте субъект персональных данных сообщает свои контактные данные и даёт отдельное согласие на их обработку (путём проставления отметки в соответствующем поле). Оператор использует полученные данные для связи с субъектом, уточнения потребностей и организации демо-доступа к сервису «Наставник». Данные не используются в иных целях без дополнительного согласия.
7.2. Подписка на рассылку
Подписка на email-рассылку осуществляется исключительно на основании отдельного явного согласия субъекта. Субъект указывает адрес электронной почты и, при желании, имя, после чего проставляет отметку в поле согласия. Согласие не является условием использования Сайта или получения услуг.
Субъект вправе в любой момент отказаться от рассылки, нажав ссылку «Отписаться» в любом письме или направив соответствующий запрос на адрес info@nastavnikai.ru. После отписки данные удаляются из списка рассылки в течение 10 рабочих дней.
7.3. Оплата услуг
Оплата услуг осуществляется через платёжного партнёра Оператора (платёжный сервис). Данные банковской карты (номер карты, CVV, срок действия) вводятся непосредственно на защищённой странице платёжного сервиса и не передаются Оператору. Оператор получает только подтверждение факта оплаты, идентификатор транзакции и сумму платежа.
Платёжный сервис обрабатывает данные карт в соответствии со стандартом PCI DSS и собственной политикой конфиденциальности. Обработка данных при оплате осуществляется на основании исполнения договора.
7.4. Работа с сервисом «Наставник»
В рамках оказания услуг Оператор осуществляет обработку аудиозаписей телефонных переговоров менеджеров по продажам клиента, полученных из системы Битрикс24 клиента. Записи переговоров, транскрипции и результаты анализа являются персональными данными сотрудников клиента. Клиент (юридическое лицо или ИП) выступает оператором по отношению к своим сотрудникам и несёт ответственность за законность передачи этих данных Оператору на основании договора поручения обработки персональных данных, заключаемого в соответствии со ст. 6 Закона № 152-ФЗ.
8. Передача персональных данных третьим лицам
8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.
8.2. Персональные данные могут быть переданы следующим категориям получателей:
— Платёжные сервисы — для обработки платежей (на основании исполнения договора).
— Сервисы email-рассылок — для направления информационных писем (только при наличии согласия; переданные данные: email, имя).
— Сервисы аналитики Сайта (Яндекс.Метрика) — для анализа поведения пользователей (технические данные, cookie).
— ООО «1С-Битрикс» / платформа Битрикс24 — для передачи результатов анализа звонков в карточку сделки (в рамках исполнения договора с клиентом).
— Органы государственной власти и управления — по их законным запросам, основанным на нормах действующего законодательства.
8.3. Все поставщики услуг, которым передаются персональные данные, связаны договорными обязательствами по обеспечению конфиденциальности и безопасности данных.
8.4. Трансграничная передача персональных данных (в случае её осуществления) производится с соблюдением требований ст. 12 Закона № 152-ФЗ, предварительным уведомлением Роскомнадзора и только в страны, обеспечивающие надлежащий уровень защиты прав субъектов персональных данных.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет следующие права в соответствии с Законом № 152-ФЗ:
Право на получение информации (ст. 14 Закона)
Субъект вправе получить подтверждение факта обработки его персональных данных, цели обработки, состав обрабатываемых данных, сроки хранения, информацию о третьих лицах, которым передаются данные, а также иные сведения, предусмотренные законом.
Право на доступ к персональным данным (ст. 14 Закона)
Субъект вправе получить копию персональных данных, которые Оператор обрабатывает в отношении него.
Право на уточнение и исправление (ст. 21 Закона)
Субъект вправе требовать уточнения, исправления неполных или неточных персональных данных. Оператор обязан устранить выявленные нарушения в течение 7 рабочих дней.
Право на блокирование (ст. 21 Закона)
Субъект вправе требовать блокирования персональных данных в случае, если данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.
Право на уничтожение (ст. 21 Закона)
Субъект вправе требовать уничтожения персональных данных в случаях, предусмотренных законом (в том числе если цель обработки достигнута, если данные обрабатываются незаконно). Оператор обязан уничтожить данные в течение 30 дней с момента поступления законного требования.
Право на отзыв согласия (ч. 2 ст. 9 Закона)
Субъект вправе в любой момент отозвать согласие на обработку персональных данных без объяснения причин. Отзыв согласия не влечёт негативных последствий для субъекта, за исключением случаев, когда обработка необходима для исполнения договора. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иные правовые основания для обработки отсутствуют.
Право на подачу жалобы
Субъект вправе направить жалобу в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в случае нарушения Оператором его прав. Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2. Сайт: https://rkn.gov.ru.
9.2. Для реализации своих прав субъект персональных данных направляет письменное обращение Оператору по адресу электронной почты info@totalto.ru. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с момента его получения. В случае необходимости дополнительной проверки срок может быть продлён, но не более чем на 20 рабочих дней, о чём субъект уведомляется дополнительно.
10. Cookie-файлы
10.1. Сайт использует cookie-файлы и аналогичные технологии (локальное хранилище браузера, пиксели) для обеспечения корректной работы Сайта, анализа посещаемости и персонализации содержания.
10.2. Типы используемых cookie:
— Необходимые (технические) — обеспечивают базовые функции Сайта, не могут быть отключены.
— Аналитические — используются для анализа посещаемости и поведения пользователей (Яндекс.Метрика). Применяются при согласии пользователя.
— Функциональные — запоминают предпочтения пользователя для улучшения взаимодействия с Сайтом.
10.3. При первом посещении Сайта субъект персональных данных уведомляется об использовании cookie. Продолжение использования Сайта без изменения настроек браузера рассматривается как согласие с использованием технических cookie. Для аналитических и функциональных cookie согласие запрашивается отдельно через баннер.
10.4. Субъект вправе в любой момент отключить cookie в настройках браузера. Отключение некоторых видов cookie может повлиять на работоспособность Сайта.
11. Меры по обеспечению безопасности
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (ст. 19 Закона № 152-ФЗ).
11.2. Организационные меры:
— назначен сотрудник, ответственный за организацию обработки персональных данных;
— разработан и утверждён внутренний пакет документов по обработке и защите персональных данных;
— разграничены права доступа к персональным данным в зависимости от роли сотрудников;
— сотрудники, имеющие доступ к персональным данным, ознакомлены с требованиями Закона № 152-ФЗ и внутренними регламентами под подпись;
— ведётся журнал учёта обращений субъектов персональных данных;
— проводится внутренний аудит обработки персональных данных не реже одного раза в год.
11.3. Технические меры:
— Сайт функционирует по защищённому протоколу HTTPS с действующим SSL-сертификатом;
— первичный сбор и хранение персональных данных осуществляется на серверах, физически расположенных на территории Российской Федерации (в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ в редакции от 01.07.2025);
— применяется шифрование данных при хранении и передаче;
— используются системы аутентификации с многофакторной защитой для доступа к системам обработки данных;
— ведётся журналирование всех операций с персональными данными (кто, когда, какие действия выполнял);
— осуществляется регулярное резервное копирование данных;
— применяются средства антивирусной защиты и межсетевые экраны.
11.4. В случае утечки персональных данных Оператор обязан уведомить Роскомнадзор в течение 24 часов с момента обнаружения факта утечки, а в течение 72 часов направить информацию о результатах внутреннего расследования (в соответствии с требованиями, действующими с 30.05.2025).
12. Контакты Оператора
По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъектов персональных данных, а также с отзывом согласия, субъект персональных данных вправе обратиться к Оператору:
ИП Гриневич Ксения Александровна
ИНН: 774332207017
ОГРНИП: 323774600112830
Адрес: Российская Федерация, 141006, Московская область, г. Мытищи
E-mail: info@totalto.ru
Сайт: https://nastavnikai.ru
Оператор рассматривает обращения в течение 10 рабочих дней с момента их получения.
13. Заключительные положения
13.1. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений, внесённых Федеральным законом от 24.06.2025 № 156-ФЗ, а также иных нормативных правовых актов Российской Федерации в области защиты персональных данных.
13.2. В случае изменения законодательства Российской Федерации в области обработки персональных данных Оператор приводит настоящую Политику в соответствие с новыми требованиями.
13.3. Если отдельные части настоящей Политики окажутся недействительными или незаконными, это не влечёт недействительности остальных положений Политики.
13.4. Настоящая Политика вступает в силу с даты её публикации на Сайте и действует бессрочно до замены новой редакцией.
ИП Гриневич Ксения Александровна
Редакция от 04.07.2026
обработки персональных данных
на сайте nastavnikai.ru
Редакция от 04 июля 2026 года
Оператор персональных данных:
Индивидуальный предприниматель Гриневич Ксения Александровна
ИНН: 774332207017
ОГРНИП: 323774600112830
Адрес: Российская Федерация, 141006, Московская область, г. Мытищи
E-mail: info@totalto.ru
Сайт: https://nastavnikai.ru
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») с учётом изменений, внесённых Федеральным законом от 24.06.2025 № 156-ФЗ, и определяет порядок обработки персональных данных, собираемых Оператором при использовании сайта https://nastavnikai.ru (далее — «Сайт»).
1.2. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных в связи с использованием Сайта, оформлением подписки, получением демонстрационного доступа к сервису «Наставник», оформлением договора и оплатой услуг.
1.3. Используя Сайт, заполняя любую форму обратной связи, заявки или подписки, субъект персональных данных подтверждает факт ознакомления с настоящей Политикой. Обработка персональных данных на основании согласия осуществляется исключительно при наличии отдельного, явного, информированного и добровольно выраженного согласия субъекта, оформленного в соответствии с требованиями статьи 9 Закона № 152-ФЗ (в редакции от 01.09.2025).
1.4. В случае несогласия с условиями настоящей Политики субъект персональных данных должен прекратить использование Сайта и воздержаться от заполнения каких-либо форм.
1.5. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда доступна по адресу: https://nastavnikai.ru/privacy.
2. Понятия и определения
В настоящей Политике используются следующие понятия:
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
«Оператор» — ИП Гриневич Ксения Александровна, самостоятельно организующий и (или) осуществляющий обработку персональных данных, определяющий цели обработки и состав персональных данных.
«Субъект персональных данных» — физическое лицо, чьи персональные данные обрабатываются Оператором: посетитель Сайта, клиент, пользователь сервиса «Наставник», потенциальный клиент.
«Обработка персональных данных» — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
«Сервис «Наставник»» — программный комплекс на базе искусственного интеллекта для речевой аналитики и оценки звонков отдела продаж, интегрируемый с платформой Битрикс24.
«Согласие» — добровольное, конкретное, информированное и однозначное волеизъявление субъекта персональных данных, оформленное в виде отдельного самостоятельного документа (формы) в соответствии с требованиями ст. 9 Закона № 152-ФЗ в редакции от 01.09.2025.
3. Состав обрабатываемых персональных данных
3.1. В зависимости от конкретной ситуации взаимодействия с Сайтом и сервисом Оператор обрабатывает следующие категории персональных данных:
3.1.1. При заполнении формы заявки (подключение сервиса «Наставник» / демо-доступ):
— фамилия, имя, отчество (при наличии);
— адрес электронной почты;
— номер контактного телефона;
— наименование организации / ИП (для B2B-контактов);
— должность;
— комментарии к заявке (если указаны субъектом).
3.1.2. При подписке на email-рассылку:
— адрес электронной почты;
— имя (если указано субъектом).
3.1.3. При заключении договора и оплате услуг:
— фамилия, имя, отчество;
— адрес электронной почты;
— номер контактного телефона;
— реквизиты организации (ИНН, ОГРН/ОГРНИП, наименование, адрес) — при оформлении на юридическое лицо или ИП;
— платёжные реквизиты (обрабатываются платёжным сервисом в соответствии с его политикой конфиденциальности; Оператор не хранит данные банковских карт);
— сведения об оплате и статусе договора.
3.1.4. При обращении в службу поддержки (почта, мессенджеры):
— фамилия, имя, отчество;
— адрес электронной почты;
— содержание обращения.
3.1.5. Технические данные, собираемые автоматически:
— IP-адрес;
— тип браузера и операционная система;
— страницы Сайта, посещённые субъектом;
— дата и время посещения;
— cookie-файлы (в соответствии с разделом 10 настоящей Политики);
— данные о действиях на Сайте (метрика, UTM-метки).
3.1.6. Данные, обрабатываемые в рамках сервиса «Наставник»:
При подключении сервиса к Битрикс24 клиента в рамках договора обрабатываются персональные данные менеджеров по продажам (сотрудников клиента): записи телефонных переговоров, транскрипции звонков, оценки переговоров по 28 параметрам, рекомендации по итогам звонков. Данная обработка осуществляется на основании договора с клиентом (юридическим лицом или ИП), выступающим в роли оператора по отношению к своим сотрудникам.
3.2. Оператор не обрабатывает специальные категории персональных данных (расовое или этническое происхождение, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные), а также не осуществляет автоматизированное принятие решений, влекущих юридические последствия для субъекта.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в заранее определённых и законных целях:
Цель 1. Обработка входящих заявок на подключение сервиса и запросов на демо-доступ
Данные: ФИО, телефон, email, организация, должность.
Действия: сбор, запись, хранение, использование, передача уполномоченному менеджеру Оператора.
Цель 2. Заключение и исполнение договора об оказании услуг
Данные: ФИО, телефон, email, реквизиты, платёжные данные.
Действия: сбор, запись, хранение, систематизация, использование, передача платёжным и бухгалтерским сервисам.
Цель 3. Направление информационных и коммерческих рассылок (при наличии согласия)
Данные: email, имя.
Действия: сбор, хранение, использование для отправки писем. Рассылки осуществляются только при наличии отдельного согласия.
Цель 4. Исполнение обязательств по договору при работе с сервисом «Наставник»
Данные: записи звонков, транскрипции, оценки, рекомендации по менеджерам клиента.
Действия: запись, хранение, анализ с применением ИИ, систематизация, передача в Битрикс24 клиента.
Цель 5. Техническое обеспечение работы Сайта, аналитика
Данные: IP-адрес, cookie, поведенческие данные.
Действия: сбор, запись, хранение, анализ в целях улучшения работы Сайта.
Цель 6. Исполнение требований законодательства РФ
Данные: сведения, предусмотренные законодательством о бухгалтерском учёте, налогообложении.
Действия: хранение, предоставление контролирующим органам по их запросу.
Цель 7. Обработка обращений субъектов персональных данных
Данные: ФИО, email, содержание обращения.
Действия: сбор, хранение, использование для ответа на обращение.
5. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные при наличии одного или нескольких из следующих правовых оснований (ст. 6 Закона № 152-ФЗ):
5.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ч. 4 ст. 9 Закона № 152-ФЗ)
Применяется для: направления маркетинговых и информационных рассылок; обработки технических данных посредством cookie; обработки заявок, в случаях когда обработка не охватывается иными основаниями.
Согласие оформляется в виде отдельной формы на Сайте и не может быть включено в текст договора или оферты. Субъект проставляет отметку в незаполненном поле (чекбокс без предустановки), тем самым явно выражая волеизъявление. Факт согласия фиксируется в системных журналах с указанием IP-адреса, даты и времени.
5.2. Исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ)
Применяется для: оформления и исполнения договора об оказании услуг по подключению и использованию сервиса «Наставник»; выставления счетов и обработки платежей; технической поддержки клиентов.
Обработка персональных данных, необходимая для исполнения обязательств по договору, не требует отдельного согласия субъекта (ч. 1 ст. 9 Закона № 152-ФЗ в редакции от 01.09.2025).
5.3. Законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ)
Применяется для: обеспечения безопасности Сайта и защиты от мошенничества; аналитики работы Сайта и совершенствования сервиса; обработки обращений и жалоб.
При применении данного основания Оператор убеждается в том, что законные интересы не нарушают права и свободы субъектов персональных данных.
5.4. Исполнение правовой обязанности Оператора (п. 3 ч. 1 ст. 6 Закона № 152-ФЗ)
Применяется для: хранения бухгалтерской и налоговой документации; предоставления сведений контролирующим органам по их законным запросам; уведомления Роскомнадзора об обработке персональных данных.
6. Сроки обработки и хранения персональных данных
6.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иное не предусмотрено законодательством Российской Федерации.
6.2. Конкретные сроки хранения по категориям данных:
— Данные заявок и переписки — до 3 лет с момента последнего взаимодействия или до отзыва согласия (если согласие является основанием).
— Данные при исполнении договора — в течение срока действия договора и 5 лет после его завершения (в соответствии с требованиями бухгалтерского и налогового законодательства).
— Данные рассылки — до момента отзыва согласия или отписки, после чего данные уничтожаются в течение 10 рабочих дней.
— Технические данные (логи, cookie) — не более 1 года.
— Данные сервиса «Наставник» (транскрипции, оценки звонков) — в течение срока действия договора с клиентом и 30 дней после его расторжения, если договором не установлен иной срок.
— Бухгалтерская документация — 5 лет (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ).
6.3. По истечении сроков хранения персональные данные уничтожаются или обезличиваются, если иное не установлено законодательством. Уничтожение осуществляется способом, исключающим возможность восстановления данных.
7. Порядок обработки данных при ключевых сценариях
7.1. Регистрация и подача заявки на сервис
При заполнении формы заявки на Сайте субъект персональных данных сообщает свои контактные данные и даёт отдельное согласие на их обработку (путём проставления отметки в соответствующем поле). Оператор использует полученные данные для связи с субъектом, уточнения потребностей и организации демо-доступа к сервису «Наставник». Данные не используются в иных целях без дополнительного согласия.
7.2. Подписка на рассылку
Подписка на email-рассылку осуществляется исключительно на основании отдельного явного согласия субъекта. Субъект указывает адрес электронной почты и, при желании, имя, после чего проставляет отметку в поле согласия. Согласие не является условием использования Сайта или получения услуг.
Субъект вправе в любой момент отказаться от рассылки, нажав ссылку «Отписаться» в любом письме или направив соответствующий запрос на адрес info@nastavnikai.ru. После отписки данные удаляются из списка рассылки в течение 10 рабочих дней.
7.3. Оплата услуг
Оплата услуг осуществляется через платёжного партнёра Оператора (платёжный сервис). Данные банковской карты (номер карты, CVV, срок действия) вводятся непосредственно на защищённой странице платёжного сервиса и не передаются Оператору. Оператор получает только подтверждение факта оплаты, идентификатор транзакции и сумму платежа.
Платёжный сервис обрабатывает данные карт в соответствии со стандартом PCI DSS и собственной политикой конфиденциальности. Обработка данных при оплате осуществляется на основании исполнения договора.
7.4. Работа с сервисом «Наставник»
В рамках оказания услуг Оператор осуществляет обработку аудиозаписей телефонных переговоров менеджеров по продажам клиента, полученных из системы Битрикс24 клиента. Записи переговоров, транскрипции и результаты анализа являются персональными данными сотрудников клиента. Клиент (юридическое лицо или ИП) выступает оператором по отношению к своим сотрудникам и несёт ответственность за законность передачи этих данных Оператору на основании договора поручения обработки персональных данных, заключаемого в соответствии со ст. 6 Закона № 152-ФЗ.
8. Передача персональных данных третьим лицам
8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.
8.2. Персональные данные могут быть переданы следующим категориям получателей:
— Платёжные сервисы — для обработки платежей (на основании исполнения договора).
— Сервисы email-рассылок — для направления информационных писем (только при наличии согласия; переданные данные: email, имя).
— Сервисы аналитики Сайта (Яндекс.Метрика) — для анализа поведения пользователей (технические данные, cookie).
— ООО «1С-Битрикс» / платформа Битрикс24 — для передачи результатов анализа звонков в карточку сделки (в рамках исполнения договора с клиентом).
— Органы государственной власти и управления — по их законным запросам, основанным на нормах действующего законодательства.
8.3. Все поставщики услуг, которым передаются персональные данные, связаны договорными обязательствами по обеспечению конфиденциальности и безопасности данных.
8.4. Трансграничная передача персональных данных (в случае её осуществления) производится с соблюдением требований ст. 12 Закона № 152-ФЗ, предварительным уведомлением Роскомнадзора и только в страны, обеспечивающие надлежащий уровень защиты прав субъектов персональных данных.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет следующие права в соответствии с Законом № 152-ФЗ:
Право на получение информации (ст. 14 Закона)
Субъект вправе получить подтверждение факта обработки его персональных данных, цели обработки, состав обрабатываемых данных, сроки хранения, информацию о третьих лицах, которым передаются данные, а также иные сведения, предусмотренные законом.
Право на доступ к персональным данным (ст. 14 Закона)
Субъект вправе получить копию персональных данных, которые Оператор обрабатывает в отношении него.
Право на уточнение и исправление (ст. 21 Закона)
Субъект вправе требовать уточнения, исправления неполных или неточных персональных данных. Оператор обязан устранить выявленные нарушения в течение 7 рабочих дней.
Право на блокирование (ст. 21 Закона)
Субъект вправе требовать блокирования персональных данных в случае, если данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.
Право на уничтожение (ст. 21 Закона)
Субъект вправе требовать уничтожения персональных данных в случаях, предусмотренных законом (в том числе если цель обработки достигнута, если данные обрабатываются незаконно). Оператор обязан уничтожить данные в течение 30 дней с момента поступления законного требования.
Право на отзыв согласия (ч. 2 ст. 9 Закона)
Субъект вправе в любой момент отозвать согласие на обработку персональных данных без объяснения причин. Отзыв согласия не влечёт негативных последствий для субъекта, за исключением случаев, когда обработка необходима для исполнения договора. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иные правовые основания для обработки отсутствуют.
Право на подачу жалобы
Субъект вправе направить жалобу в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в случае нарушения Оператором его прав. Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2. Сайт: https://rkn.gov.ru.
9.2. Для реализации своих прав субъект персональных данных направляет письменное обращение Оператору по адресу электронной почты info@totalto.ru. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с момента его получения. В случае необходимости дополнительной проверки срок может быть продлён, но не более чем на 20 рабочих дней, о чём субъект уведомляется дополнительно.
10. Cookie-файлы
10.1. Сайт использует cookie-файлы и аналогичные технологии (локальное хранилище браузера, пиксели) для обеспечения корректной работы Сайта, анализа посещаемости и персонализации содержания.
10.2. Типы используемых cookie:
— Необходимые (технические) — обеспечивают базовые функции Сайта, не могут быть отключены.
— Аналитические — используются для анализа посещаемости и поведения пользователей (Яндекс.Метрика). Применяются при согласии пользователя.
— Функциональные — запоминают предпочтения пользователя для улучшения взаимодействия с Сайтом.
10.3. При первом посещении Сайта субъект персональных данных уведомляется об использовании cookie. Продолжение использования Сайта без изменения настроек браузера рассматривается как согласие с использованием технических cookie. Для аналитических и функциональных cookie согласие запрашивается отдельно через баннер.
10.4. Субъект вправе в любой момент отключить cookie в настройках браузера. Отключение некоторых видов cookie может повлиять на работоспособность Сайта.
11. Меры по обеспечению безопасности
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (ст. 19 Закона № 152-ФЗ).
11.2. Организационные меры:
— назначен сотрудник, ответственный за организацию обработки персональных данных;
— разработан и утверждён внутренний пакет документов по обработке и защите персональных данных;
— разграничены права доступа к персональным данным в зависимости от роли сотрудников;
— сотрудники, имеющие доступ к персональным данным, ознакомлены с требованиями Закона № 152-ФЗ и внутренними регламентами под подпись;
— ведётся журнал учёта обращений субъектов персональных данных;
— проводится внутренний аудит обработки персональных данных не реже одного раза в год.
11.3. Технические меры:
— Сайт функционирует по защищённому протоколу HTTPS с действующим SSL-сертификатом;
— первичный сбор и хранение персональных данных осуществляется на серверах, физически расположенных на территории Российской Федерации (в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ в редакции от 01.07.2025);
— применяется шифрование данных при хранении и передаче;
— используются системы аутентификации с многофакторной защитой для доступа к системам обработки данных;
— ведётся журналирование всех операций с персональными данными (кто, когда, какие действия выполнял);
— осуществляется регулярное резервное копирование данных;
— применяются средства антивирусной защиты и межсетевые экраны.
11.4. В случае утечки персональных данных Оператор обязан уведомить Роскомнадзор в течение 24 часов с момента обнаружения факта утечки, а в течение 72 часов направить информацию о результатах внутреннего расследования (в соответствии с требованиями, действующими с 30.05.2025).
12. Контакты Оператора
По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъектов персональных данных, а также с отзывом согласия, субъект персональных данных вправе обратиться к Оператору:
ИП Гриневич Ксения Александровна
ИНН: 774332207017
ОГРНИП: 323774600112830
Адрес: Российская Федерация, 141006, Московская область, г. Мытищи
E-mail: info@totalto.ru
Сайт: https://nastavnikai.ru
Оператор рассматривает обращения в течение 10 рабочих дней с момента их получения.
13. Заключительные положения
13.1. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений, внесённых Федеральным законом от 24.06.2025 № 156-ФЗ, а также иных нормативных правовых актов Российской Федерации в области защиты персональных данных.
13.2. В случае изменения законодательства Российской Федерации в области обработки персональных данных Оператор приводит настоящую Политику в соответствие с новыми требованиями.
13.3. Если отдельные части настоящей Политики окажутся недействительными или незаконными, это не влечёт недействительности остальных положений Политики.
13.4. Настоящая Политика вступает в силу с даты её публикации на Сайте и действует бессрочно до замены новой редакцией.
ИП Гриневич Ксения Александровна
Редакция от 04.07.2026
