ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата публикации: 1 ноября 2026 года
Последнее обновление: 1 ноября 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Владельцем сайта brain2brain.ru (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта brain2brain.ru.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции 2025–2026 гг.) и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.5. Политика публикуется в открытом доступе на сайте Оператора. Оператор вправе вносить изменения в Политику. Актуальная редакция всегда доступна по адресу: brain2brain.ru/polzovatelskoe-soglashenie/.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — владелец сайта brain2brain.ru, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых данных.

2.4. Субъект персональных данных — посетитель сайта brain2brain.ru, оставивший заявку через форму обратной связи или иным образом передавший свои данные Оператору.

2.5. Согласие на обработку персональных данных — конкретное, предметное, информированное и сознательное решение субъекта, оформленное отдельным документом (в соответствии с требованиями ст. 9 Закона № 152-ФЗ с 1 сентября 2025 года). Согласие не может быть «вшито» в текст пользовательского соглашения, оферты или иного общего документа.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями сбора.

3.3. Принцип минимизации: Оператор собирает только те персональные данные, которые действительно необходимы для достижения конкретной цели. Избыточные данные не собираются и не обрабатываются.

3.4. При обработке обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки.

3.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно для следующих целей:

Связь с субъектом по вопросам оказания видеоуслуг: обработка заявки, обратный звонок, уточнение деталей заказа, согласование условий и сроков.
Заключение и исполнение договора на оказание видеоуслуг (включая подготовку, съёмку, монтаж и передачу готового материала).
Информирование о статусе заказа и связанных с ним организационных вопросах.

4.2. Оператор не использует персональные данные для целей, не связанных с оказанием видеоуслуг, в том числе не передаёт их третьим лицам для маркетинговых рассылок без отдельного согласия субъекта.

5. Категории обрабатываемых данных и субъектов

5.1. Оператор обрабатывает следующие категории персональных данных, предоставляемых субъектом добровольно через форму заявки на сайте:

Имя (или иное имя, которым субъект себя называет);
Номер телефона;
Выбранная услуга / пакет (если субъект указал её в форме);
Дата и время отправки заявки (техническая информация, необходимая для защиты формы от спама).

5.2. Дополнительно сайт может автоматически собирать технические данные (файлы cookie, IP-адрес, данные о браузере) в объёме, необходимом для работы сайта и анализа его посещаемости в обезличенном виде. Порядок работы с cookie регулируется отдельным уведомлением (если применимо).

5.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Если для оказания услуги потребуются такие данные, они запрашиваются и оформляются отдельно в соответствии с законом.

5.4. Субъектами персональных данных являются посетители сайта brain2brain.ru, оставившие заявку на оказание видеоуслуг.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта на обработку его персональных данных, оформленное отдельным документом (путём проставления отметки в соответствующем чекбоксе при отправке формы). Согласие является конкретным и предметным: оно даётся именно на обработку имени и телефона для связи по заявке на видеоуслуги.
Исполнение договора, стороной которого является субъект (если между Оператором и субъектом заключён договор на оказание услуг).
Требования законодательства РФ — в случаях, прямо предусмотренных законом.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

7.2. Локализация данных: в соответствии с требованиями законодательства РФ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.3. Оператор не осуществляет трансграничную передачу персональных данных без соблюдения установленных законом процедур и получения необходимых разрешений/уведомлений.

7.4. Персональные данные не передаются третьим лицам, за исключением случаев:

когда это необходимо для исполнения договора с субъектом (например, передача данных подрядчику, непосредственно участвующему в оказании услуги, — при наличии законных оснований и в минимально необходимом объёме);
когда передача требуется по закону (по запросу уполномоченных государственных органов).

7.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.6. Срок хранения персональных данных: данные хранятся не дольше, чем это необходимо для целей обработки, либо до отзыва согласия субъектом. После достижения целей обработки или отзыва согласия данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законом.

8. Меры защиты персональных данных

8.1. Оператор принимает следующие конкретные меры для защиты персональных данных:

Ограничение доступа: доступ к персональным данным имеют только уполномоченные лица, которым он необходим для выполнения трудовых/договорных обязанностей.
Защита канала передачи: передача данных с сайта осуществляется по защищённому протоколу (HTTPS/TLS).
Защита форм от автоматического спама: используются технические механизмы (honeypot-поля, временные метки), не требующие сбора избыточных данных.
Регулярный контроль: Оператор проверяет актуальность обрабатываемых данных и соответствие процессов обработки требованиям законодательства.

8.2. В случае выявления неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет уполномоченный орган (Роскомнадзор) в установленный законом срок и принимает меры по устранению последствий.

9. Права субъекта персональных данных

9.1. Субъект имеет право:

Получать информацию об обработке своих персональных данных (какие данные, с какой целью, кому передаются, как долго хранятся).
Требовать уточнения (исправления) своих персональных данных, если они неполные, устаревшие или неточные.
Требовать блокирования или уничтожения своих персональных данных, если они обрабатываются неправомерно или не нужны для заявленных целей.
Отозвать согласие на обработку персональных данных в любой момент.
Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

9.2. Для реализации своих прав субъект может направить запрос Оператору по контактным данным, указанным в разделе 10.

9.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (как минимум — имя и контакт, указанные при отправке заявки), и суть требования. Оператор рассматривает запрос в срок, установленный законом.

10. Контакты Оператора и ответственного лица

10.1. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться:

Электронная почта: karusel-ekb@ya.ru
Контактное лицо (ответственный за организацию обработки ПДн): КАРАВАЕВ АЛЕКСЕЙ АЛЕКСАНДРОВИЧ

10.2. Оператор обязан ответить на обращение субъекта в срок, не превышающий 10 рабочих дней с даты получения запроса (если иной срок не установлен законом).

11. Заключительные положения

11.1. Настоящая Политика вступает в силу с момента её опубликования на сайте.

11.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.

11.3. Субъект может в любой момент ознакомиться с актуальной редакцией Политики на странице brain2brain.ru/polzovatelskoe-soglashenie/.