Политика обработки персональных данных школы «Нейробрейн»
Статус: заполненный проект, не опубликован и не введён в действие. Версия: draft-2026-10-08. Фактические обработчики/страны, сроки хранения и уведомления оператора не подтверждены. Эта копия не объявляет действующим согласие пользователей и не активирует формы или оплату.
1. Оператор и обращения
Оператор: индивидуальный предприниматель Пузырёв Михаил Михайлович, ИНН 500177901407, ОГРНИП 318505300123140. Деловой контакт для вопросов о данных и отзыве согласия: i@michaelpuzyrev.ru. Регистрационные сведения сверены с выпиской ФНС от 08.10.2026; доставку в почтовый ящик отдельно не проверяли.
Временный адрес школы: school.lookatshow.ru, выбран владельцем для размещения проекта; URL опубликованной действующей политики пока не подтверждён. Адрес оператора для применимых форм и письменных обращений: не заполнен в этом публичном проекте; требуется проверенный реквизит. Источник идентификации: сервис выписок ФНС. Политика распространяется на посетителей сайта, заявителей, участников бесплатного вебинара, заказчиков/учеников и обратившихся в поддержку.
2. Для чего и какие сведения обрабатываются
| Цель | Минимальные сведения | Основание и граница |
|---|---|---|
| Ответ на заявку о курсе/настройке | Имя, выбранный контакт (email, телефон или Telegram username), интерес, источник/UTM, принятие отдельного согласия | Запрос самого заявителя и необходимое отдельное согласие; заявки не равны подписке на рекламу |
| Участие в бесплатном вебинаре | Сведения заявки, hash личной capability, hash одноразовой start-ссылки, подтверждённый Telegram user/chat ID, выбранные уведомления | Регистрация участника; уведомления только при отдельном явном выборе, /start его не заменяет |
| Заказ, чек и доступ | Заказ/продукт/сумма, email для чека, банковские reference/status, факт проверки платежа/чека, версия условий | Заключение/исполнение договора и применимые обязанности учёта; полный номер карты, пароль и CVV школа не запрашивает |
| Обучение и сопровождение | Принадлежность доступа, учебные результаты, обезличенные файлы практики, вопросы/ответы, журнал выдачи доступа | Исполнение конкретного учебного договора; приватные данные клиентов ученика в общую базу не загружаются |
| Поддержка и возврат | Контакт заявителя, текст обращения без секретов, reference, подтверждение владения заказом, решение/сумма/банковский результат | Разбор обращения и исполнение обязательств; ИИ не решает право на возврат и не подтверждает перевод денег |
| Защита доступа и разбор сбоев | Hash ключей, технические статусы, время, идентификаторы операций; состав IP/cookie/logs уточняется по фактической инфраструктуре | Безопасность и предотвращение чужого доступа; raw token, cookie, пароли и полные URL с секретами не включаются в audit |
| Учебная запись | Голос/изображение/имя на экране и учебный вопрос в объёме фактической записи | Отдельные согласованные правила записи/закрытого показа, предусмотренные самостоятельным документом |
Паспорт, медицинские сведения, биометрическая идентификация и данные несовершеннолетних не предусмотрены текущими формами. Если отдельная применимая образовательная/договорная модель потребует дополнительные данные, цель и основания сначала уточняются; данные не собираются «на всякий случай». Фото/голос не объявляются биометрическими без цели установления личности.
3. Согласия и сообщения
Согласие на обработку данных оформляется отдельно от принятия условий заказа и отдельно от необязательной рассылки. Форма сохраняет факт и версию выбранного действия. Согласие на распространение отзывов, кейсов, имени и изображения публике не предполагается из покупки или участия в записи.
Участник может выключить Telegram-напоминания командой /leave. Повторный /start бесплатного вебинара не отменяет это решение. Вопрос о доступе/чеке и уведомление, необходимое для исполнения заказа, не используются как разрешение рекламировать новые продукты. Рекламные сообщения не включаются автоматически; для них требуется самостоятельный доказуемый выбор адресата.
4. Системы и получатели
Планируемый первичный контур — приватная база школы в России. Фактический хостинг, местонахождение БД/backup и договоры обработки до публикации должны быть подтверждены. Telegram служит личной привязке и сообщениям, Zoom — проверенному участию/записи занятий; конкретные юридические лица, страны обработки и объём передачи пока не заполнены. CRM, почта, банк, ККТ/ОФД добавляются только по реально выбранным договорам и назначению.
Наличие коннектора не означает согласование передачи. Перед использованием зарубежных получателей отдельно проверяются правила трансграничной передачи и уведомления. В публичный пакет не включаются переписка, приватные ссылки, банковские реквизиты ученика, личные capability и исходные учебные файлы клиентов. Локальный ИИ-помощник использует утверждённую базу школы; вопрос не превращается в публичный обучающий корпус.
5. Сроки хранения и удаление
График хранения не утверждён. Для каждой строки таблицы целей требуется отдельный срок или условие окончания: заявка без договора; договор/платёж/чек и обязательный учёт; учебные материалы/записи; поддержка; Telegram binding и согласие уведомлений; технический журнал и backup. Доступ к материалам на 6 месяцев не является автоматически сроком хранения всех персональных данных.
После окончания цели или отзыва согласия сведения прекращают обрабатываться и удаляются в применимом порядке, кроме данных, которые необходимо сохранить на самостоятельном законном основании. До запуска нужно внедрить и проверить удаление в основной БД, учётных системах, экспортах и резервных копиях; этот проект не утверждает, что автоматическая очистка уже работает.
6. Права и безопасность
Запросить сведения об обработке, уточнить данные, отозвать согласие или потребовать разбор удаления можно по i@michaelpuzyrev.ru. Укажите достаточно информации для проверки собственной регистрации/заказа, не присылая пароль, raw capability, полный номер карты или паспорт без отдельной подтверждённой необходимости. Оператор проверяет принадлежность запроса, чтобы не раскрыть чужие данные, и отвечает в сроки применимого закона.
Доступ сотрудников ограничивается назначением работы; операции и неизвестные исходы фиксируются обезличенными статусами. Документ не обещает абсолютную защиту. Процедура инцидента, ответственные и договоры с обработчиками оформляются до введения политики. Жалоба может быть направлена в компетентный орган или суд в порядке закона.
Правовая основа проекта — актуальный опубликованный текст 152-ФЗ на сайте Минтруда, проверен 08.10.2026. Утверждение окончательного документа требует заполнения открытых параметров и сопоставления с реально запущенными системами.