Политика в отношении обработки персональных данных

Индивидуальный предприниматель Карнаух Олег Олегович (онлайн-университет Smart Business, проекты ИИ-Флиппинг и ИИ-ЗАВОД)
Редакция от 13.10.2026. Действует с момента публикации. Предыдущая редакция от 20.03.2026 утратила силу.

1. Общие положения

1.1. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет цели, правовые основания, состав, сроки и порядок обработки персональных данных, а также меры по их защите.

1.2. Оператор персональных данных — индивидуальный предприниматель Карнаух Олег Олегович:

ОГРНИП 315784700123329, ИНН 780259385421;
адрес: 194295, г. Санкт-Петербург, пр-кт Художников, д. 9, к. 1, кв. 36;
e-mail для обращений по персональным данным: office@smartbusinesseducation.ru;
телефон: 8 (499) 677-51-58.

1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 78-25-168717.

1.4. Ответственным за организацию обработки персональных данных является сам Оператор — ИП Карнаух Олег Олегович.

1.5. Политика применяется к персональным данным, которые Оператор получает через сайт smartbusinesseducation.ru и его поддомены, платформу GetCourse, сайт ai.karnaukh-lab.ru, Telegram-бот @OlegKarnaukhBot, а также по электронной почте и телефону.

1.6. Персональные данные обрабатываются только на законном основании, указанном в разделе 3. Посещение сайта само по себе не является согласием на обработку персональных данных. Согласие, если оно требуется, оформляется отдельно: отметкой в форме со ссылкой на текст согласия или выбором в cookie-баннере.

1.7. Политика опубликована в открытом доступе по адресам https://ai.karnaukh-lab.ru/privacy и https://smartbusinesseducation.ru/politika-konfidentsialnosti.

2. Основные термины

Термины используются в значении, установленном ст. 3 Закона: персональные данные, обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, трансграничная передача, информационная система персональных данных.

3. Цели, категории субъектов, состав данных, основания и сроки

Цель 1. Регистрация на бесплатные мероприятия и выдача материалов

Субъекты: посетители сайта, зарегистрировавшиеся на мастер-класс, вебинар, бесплатный урок или за бесплатным материалом.
Данные: адрес электронной почты; имя и номер телефона, если субъект их указал; источник перехода (UTM-метки, страница регистрации); идентификатор пользователя и cookie платформы GetCourse.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) обработчикам из раздела 5, блокирование, удаление, уничтожение. Обработка автоматизированная.
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), оформленное отдельным документом «Согласие на обработку персональных данных».
Что входит: регистрация, письма и сообщения с доступом к эфиру, напоминания о его начале, выдача обещанного бонуса, запись эфира. Рекламные письма в эту цель не входят (см. цель 3).
Срок: до отзыва согласия, но не более 3 лет с последней активности субъекта (регистрации, открытия письма, входа на платформу).

Цель 2. Заключение и исполнение договора, приём оплаты, обучение

Субъекты: заказчики и ученики платных программ, их представители.
Данные: фамилия, имя, отчество; e-mail; телефон; сведения о заказах и оплатах (сумма, дата, способ, номер заказа); данные учётной записи на GetCourse; результаты выполнения заданий, комментарии, переписка со службой поддержки. Полные реквизиты банковских карт Оператор не получает: их обрабатывает платёжный сервис.
Действия: те же, что в цели 1.
Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей по налоговому и бухгалтерскому учёту (п. 2 ч. 1 ст. 6 Закона).
Срок: срок действия договора и 5 лет после его исполнения (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте», ст. 23 НК РФ).

Цель 3. Информационные и рекламные рассылки

Субъекты: лица, давшие отдельное согласие на получение рассылки.
Данные: e-mail, имя, телефон (для сообщений в мессенджерах, если указан), история открытий и переходов по ссылкам в письмах.
Основание: отдельное согласие субъекта (п. 1 ч. 1 ст. 6, ст. 15 Закона; ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе»), оформленное документом «Согласие на получение рекламной и информационной рассылки». Без такого согласия рекламные письма не направляются.
Срок: до отзыва согласия. Отписаться можно по ссылке в любом письме или написав на office@smartbusinesseducation.ru.

Цель 4. Статистика посещений сайта (аналитические cookie)

Субъекты: посетители сайта, разрешившие аналитические cookie в баннере.
Данные: cookie и иные идентификаторы, IP-адрес, сведения о браузере, устройстве и операционной системе, страницы и действия на сайте, источник перехода, дата и время.
Сервисы: Яндекс.Метрика (ООО «Яндекс», Россия), Top.Mail.Ru (ООО «ВК», Россия), модуль аналитики Chatium/ReFunnels платформы GetCourse (учёт источника регистраций, Россия).
Основание: согласие субъекта, выраженное в cookie-баннере. До выбора в баннере аналитические сервисы не запускаются.
Срок: до отзыва согласия; сроки хранения у сервисов указаны в Политике cookie.

Цель 5. Показ рекламы и измерение её эффективности (рекламные cookie)

Субъекты: посетители сайта, разрешившие рекламные cookie в баннере.
Данные: те же, что в цели 4, а также факт регистрации или оплаты (событие конверсии) без e-mail и телефона.
Сервисы: VK Реклама (ООО «ВК», Россия).
Основание: согласие субъекта, выраженное в cookie-баннере.
Срок: до отзыва согласия.

Цель 6. Размещение отзывов учеников

Субъекты: ученики, давшие согласие на публикацию отзыва.
Данные: имя и фамилия, город, текст отзыва, фотография и видеозапись с изображением и голосом.
Основание: отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 Закона), и согласие на использование изображения (ст. 152.1 ГК РФ).
Срок: срок, указанный в согласии, или до его отзыва. После отзыва отзыв снимается с сайта в течение 3 рабочих дней.

Цель 7. Ответы на обращения

Субъекты: лица, обратившиеся к Оператору по e-mail, телефону, через Telegram-бот или форму поддержки, в том числе с запросами по персональным данным.
Данные: имя, контакт для ответа (e-mail, телефон, имя пользователя Telegram), текст обращения.
Основание: согласие субъекта, выраженное в самом обращении (п. 1 ч. 1 ст. 6 Закона); для запросов о персональных данных — исполнение обязанностей Оператора по ст. 14, 20, 21 Закона (п. 2 ч. 1 ст. 6).
Срок: 1 год с даты ответа; журнал запросов по персональным данным — 3 года.

4. Условия обработки и локализация

4.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона): основная база данных — платформа GetCourse.

4.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

4.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Фото- и видеоизображения в отзывах используются для публикации, а не для установления личности.

4.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных целей.

5. Лица, которым поручена обработка, и получатели данных

5.1. Оператор поручает обработку следующим лицам на основании договора (ч. 3 ст. 6 Закона). Обработчики обязаны соблюдать конфиденциальность и меры защиты по ст. 19 Закона.

Лицо	Для чего	Где хранятся данные
ООО «Система Геткурс» (платформа GetCourse)	Регистрация, учётные записи, обучение, рассылки, приём заказов	Россия
Chatium (модуль аналитики платформы GetCourse)	Учёт источника регистраций	Россия
ООО «КлаудПэйментс», АО «ТБанк»	Приём платежей	Россия
Railway (хостинг-провайдер сайта ai.karnaukh-lab.ru)	Размещение сайта и картинок, технические журналы запросов (IP-адрес, браузер, адрес страницы, время)	США, узел обслуживания запросов в Нидерландах
Kinescope (видеохостинг)	Хранение и показ видео, в том числе видеоотзывов	Россия
ООО «Яндекс»	Яндекс.Метрика (только с согласия)	Россия
ООО «ВК»	Top.Mail.Ru и VK Реклама (только с согласия)	Россия
Telegram (Telegram FZ-LLC)	Переписка через бот @OlegKarnaukhBot, если субъект сам написал в бот	ОАЭ и другие страны
Мессенджер MAX	Переписка через бот в MAX, если субъект сам написал в бот	Россия

5.2. Персональные данные могут быть предоставлены государственным органам по основаниям, предусмотренным законом.

6. Трансграничная передача

6.1. Данные, которые субъект вводит в формы (e-mail, имя, телефон), отправляются напрямую на платформу GetCourse и хранятся в Российской Федерации. За рубеж данные форм, заказов и обучения не передаются.

6.2. Сайт ai.karnaukh-lab.ru, а также картинки, которые загружаются с него на страницы платформы GetCourse, размещены у хостинг-провайдера Railway (США); запросы обслуживает узел в Нидерландах. При открытии страниц хостинг-провайдер получает IP-адрес, сведения о браузере, адрес запрошенной страницы и время запроса. Эти технические данные не связываются Оператором с данными форм.

6.3. Если субъект сам пишет Оператору через Telegram-бот @OlegKarnaukhBot, данные переписки (имя пользователя, текст сообщений) обрабатываются на серверах Telegram (Telegram FZ-LLC, ОАЭ).

6.4. О трансграничной передаче Оператор уведомляет Роскомнадзор в порядке ч. 3 ст. 12 Закона.

7. Файлы cookie

7.1. Сайт использует обязательные cookie (работают всегда), аналитические и рекламные cookie (работают только с согласия). Перечень и сроки приведены в Политике cookie: https://ai.karnaukh-lab.ru/cookies (для страниц платформы GetCourse — https://smartbusinesseducation.ru/politika-cookie).

7.2. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу страницы или удалив cookie в браузере.

8. Права субъекта персональных данных

8.1. Субъект вправе:

получить сведения об обработке своих данных (ч. 7 ст. 14 Закона);
потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку, на рассылку и на распространение данных;
возразить против обработки в целях продвижения товаров и услуг — такая обработка прекращается немедленно (ч. 2 ст. 15 Закона);
обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Запрос направляется на office@smartbusinesseducation.ru или письмом по адресу из п. 1.2. В запросе укажите e-mail или телефон, под которым вы регистрировались, и суть требования. Если запрос подписан электронной подписью, укажите это.

8.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса (ч. 3 ст. 14, ст. 20 Закона). Срок может быть продлён ещё на 5 рабочих дней с уведомлением субъекта и указанием причин.

8.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней (ч. 5 ст. 21 Закона), если иное не предусмотрено договором или законом (например, обязанность хранить бухгалтерские документы).

9. Меры защиты

9.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

назначен ответственный за организацию обработки персональных данных;
утверждены локальные акты по обработке персональных данных, проводится внутренний контроль;
определены угрозы безопасности и уровень защищённости информационной системы (Постановление Правительства РФ № 1119);
доступ к данным имеют только лица, которым он нужен для работы, с индивидуальными учётными записями;
данные передаются по защищённым каналам (HTTPS), обработчики выбираются с учётом их мер защиты;
проводится оценка вреда, который может быть причинён субъектам (Приказ Роскомнадзора № 178 от 27.10.2022);
о компьютерных инцидентах, повлёкших неправомерную передачу данных, Оператор уведомляет Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).

10. Уничтожение данных

10.1. Данные уничтожаются по достижении цели, истечении срока, отзыве согласия или выявлении неправомерной обработки, в сроки ст. 21 Закона. Уничтожение подтверждается актом и выгрузкой из журнала событий информационной системы (Приказ Роскомнадзора № 179 от 28.10.2022).

11. Заключительные положения

11.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на сайте. Предыдущие редакции предоставляются по запросу.

11.2. По вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации.