Политика обработки персональных данных

Редакция от 13 мая 2026 года. Действует на сайте https://comandos.ai.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Поповым Дмитрием Викторовичем (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта comandos.ai (далее — Сайт).

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Оператор — Индивидуальный предприниматель Попов Дмитрий Викторович, организующий и осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых данных.
• Пользователь — любой посетитель Сайта.
• Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя.

3. Реквизиты Оператора

• Полное наименование: Попов Дмитрий Викторович (ИП)
• ИНН: 246406168493
• ОГРНИП: 321246800017661
• Адрес: 660100, Россия, Красноярский край, г. Красноярск, ул. Михаила Годенко, д. 1, кв. 64
• Контактный email: mail.comandos.ai@gmail.com

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

• Заключение, исполнение и расторжение договоров на оказание услуг (программа резидентства COMANDOS AI и сопутствующие услуги).
• Идентификация Пользователя при использовании Сайта и закрытых разделов (/hub, /club, /materials, /interactive).
• Связь с Пользователем по вопросам оказания услуг, ответы на запросы, информирование об изменениях.
• Направление Пользователю информационных и маркетинговых сообщений (только при наличии отдельного согласия).
• Сбор обезличенной статистики посещений Сайта с использованием систем веб-аналитики (Яндекс.Метрика, Google Analytics, Plausible) для улучшения работы Сайта.
• Исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта персональных данных, выраженное путём проставления отметки в чек-боксе при заполнении форм на Сайте (п. 1 ч. 1 ст. 6 152-ФЗ).
• Заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ).
• Исполнение возложенных на Оператора законодательством обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ).

6. Категории субъектов и обрабатываемых данных

Категории субъектов: посетители Сайта, потенциальные и действующие клиенты, контрагенты.

Состав обрабатываемых персональных данных:

• Фамилия, имя, отчество;
• Контактный адрес электронной почты;
• Контактный номер телефона (при добровольном предоставлении);
• Идентификатор Telegram-аккаунта (при использовании авторизации через Telegram-бот);
• IP-адрес, информация о браузере и устройстве, страницах посещения, источниках перехода (собираются автоматически системами веб-аналитики);
• Файлы cookies и другие сетевые идентификаторы;
• Платёжные реквизиты для проведения оплаты (обрабатываются платёжными сервисами, Оператор получает только подтверждение факта оплаты).

Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т. п.) и биометрические персональные данные.

7. Порядок и условия обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации (информационные системы Оператора), так и без таких средств (бумажные носители — в исключительных случаях).

Персональные данные обрабатываются с момента получения и до достижения целей обработки или отзыва согласия Пользователем. После достижения целей обработки или отзыва согласия персональные данные подлежат уничтожению в течение 30 (тридцати) дней, за исключением случаев, когда сохранение данных требуется по закону.

Места обработки персональных данных:

• Серверы Оператора, расположенные на территории Российской Федерации (г. Москва, дата-центр Beget VPS), что соответствует требованиям ч. 5 ст. 18 152-ФЗ о локализации.
• Облачная база данных Supabase — обезличенные операционные данные пользователей закрытой части. Серверы — РФ-зеркало Supabase.

8. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам только в следующих случаях:

• Платёжные системы — для проведения оплаты услуг (передаются только данные, необходимые для платежа; реквизиты карт не сохраняются у Оператора).
• Сервисы веб-аналитики — Яндекс.Метрика, Google Analytics, Plausible (передаются обезличенные технические данные).
• Telegram — при использовании авторизации через бот (передаются только данные, необходимые для авторизации).
• Государственные органы — по их запросу в рамках действующего законодательства.

Оператор не осуществляет трансграничную передачу персональных данных за пределы Российской Федерации.

9. Меры защиты персональных данных

Оператор применяет правовые, организационные и технические меры для защиты персональных данных:

• Шифрование канала связи по протоколу TLS 1.3 (HTTPS).
• Ограничение доступа к персональным данным — только уполномоченные лица.
• Регулярное резервное копирование данных.
• Хеширование паролей с использованием криптостойких алгоритмов.
• Ежедневный аудит доступа и регистрация всех изменений.

10. Cookies и веб-аналитика

Сайт использует файлы cookies для обеспечения работоспособности, аутентификации пользователей закрытых разделов и сбора обезличенной статистики посещений.

Используются следующие сервисы веб-аналитики:

• Яндекс.Метрика (счётчик № 109134352) — статистика посещений, тепловые карты, вебвизор. Политика: yandex.ru/legal/confidential
• Google Analytics 4 (G-PJKHK2CPLE) — статистика посещений с анонимизацией IP. Политика: policies.google.com/privacy
• Plausible Analytics — обезличенная статистика без cookies.

Пользователь может отключить cookies в настройках браузера. В этом случае некоторые функции Сайта могут работать некорректно.

11. Права субъекта персональных данных

В соответствии с гл. 3 152-ФЗ Пользователь имеет право:

• Получать информацию об обработке своих персональных данных (ст. 14).
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неточности, неактуальности или незаконного получения (ст. 14).
• Отозвать согласие на обработку персональных данных (ст. 9 ч. 2).
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (ст. 17).

Для реализации указанных прав необходимо направить письменный запрос на email Оператора: mail.comandos.ai@gmail.com. Оператор обязан ответить на запрос в течение 10 (десяти) рабочих дней.

12. Изменение Политики

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

Действующая редакция Политики доступна по адресу: https://comandos.ai/legal/privacy.

13. Заключительные положения

По вопросам, не урегулированным настоящей Политикой, Оператор и Пользователь руководствуются действующим законодательством Российской Федерации.

Контакты Оператора: mail.comandos.ai@gmail.com