Политика обработки персональных данных

Версия редакции: 2026-08-14-01 Дата редакции: 14 августа 2026 года Постоянный адрес редакции: codriven.ru/privacy/2026-08-14-01

1. Общие положения

Настоящая Политика объясняет, какие персональные данные обрабатываются при использовании сайта codriven.ru, оплате и получении консультационных услуг, для каких целей это делается и как человек может реализовать свои права.

Оператор персональных данных:

• индивидуальный предприниматель Моторин Павел Анатольевич;
• ИНН 772448908064;
• ОГРНИП 321774600628846;
• адрес: 115211, Москва, Каширское шоссе, д. 53, к. 5, кв. 509;
• email для обращений по персональным данным: info@codriven.ru.

Оператор обрабатывает только данные, необходимые для заранее определённых законных целей, не собирает их «на всякий случай» и не объединяет несовместимые цели обработки.

Сайт и услуги предназначены только для совершеннолетних дееспособных лиц. Оператор сознательно не собирает данные несовершеннолетних в рамках описанных здесь процессов.

2. Кого касается Политика и откуда поступают данные

Политика применяется к данным:

• посетителей сайта;
• Заказчиков и плательщиков;
• представителей ИП и организаций;
• лиц, которые обращаются к Оператору по email или в согласованном мессенджере;
• участников онлайн-встреч.

Обычно данные поступают непосредственно от человека: через сайт, email, переписку, онлайн-встречу или переданные им материалы. Заказчик может сообщить имя и контакт приглашённого участника только в необходимом для организации встречи объёме. До начала иной обработки Оператор информирует такого участника о себе, целях и составе данных, если закон не устанавливает исключение.

Платёжные и фискальные статусы могут поступать от банка, платёжной и фискальной инфраструктуры.

3. Какие данные обрабатываются

3.1. Сайт, заказ и платёж

На странице оплаты человек самостоятельно вводит только email для электронного кассового чека.

В связи с заказом могут обрабатываться:

• email;
• имя, роль, наименование представляемой организации, ИНН ИП или организации и контактные данные, если они сообщены при согласовании персонального предложения;
• тема, состав, формат, цена и иные условия заказа;
• идентификаторы предложения, заказа и платёжной попытки;
• сумма, валюта, общий способ и статус оплаты;
• идентификаторы операции, платёжной ссылки и кассового чека;
• сведения о переносе, исполнении, отказе, возврате и обращениях;
• версия и неизменяемый снимок предложения, оферты, Политики и согласия;
• дата, время и доказательства согласия и акцепта.

Приложение codriven.ru не получает и не хранит полный или маскированный номер банковской карты, срок её действия, CVC/CVV, PIN-код, имя держателя карты, raw webhook JWT и полный ответ платёжного провайдера. Карточные данные вводятся на стороне платёжной инфраструктуры.

3.2. Технические данные

Для безопасности, ограничения злоупотреблений и подтверждения действий могут обрабатываться:

• IP-адрес либо его криптографический хеш;
• дата и время запроса;
• user-agent и общие сведения о браузере или устройстве;
• запрошенный маршрут;
• технический идентификатор запроса, события или платёжного намерения;
• нормализованный класс ошибки и результат проверки безопасности.

Минимальная операционная аналитика включает события просмотра предложения и этапов оплаты. Она не содержит email, текста переписки, карточных данных или полного платёжного ответа. Пока технический идентификатор можно связать с заказом, такие сведения защищаются как персональные данные, а не считаются необратимо обезличенными.

3.3. Исполнение услуги и онлайн-встречи

В зависимости от согласованной услуги могут обрабатываться:

• переписка, календарные сведения и контактные данные;
• задача, контекст и материалы, которые человек сам передал для подготовки;
• имя и голос участника, содержание его речи;
• временный локальный аудиофайл;
• текстовый транскрипт;
• подготовленные итоги и переданные материалы.

Голос не используется для установления личности и не обрабатывается как биометрический идентификатор.

Стандартная услуга не предполагает сбор сведений о здоровье, политических взглядах, религии, интимной жизни и иных специальных категорий данных. Участникам не следует сообщать такие сведения либо избыточные данные третьих лиц без отдельного законного основания и предварительного согласования.

4. Цели и правовые основания

Оператор обрабатывает данные для следующих целей:

• показать предложение, оформить заказ и подготовить переход к оплате;
• заключить и исполнить договор, подготовить и провести услугу, согласовать расписание и передать результат;
• принять и подтвердить платёж, оформить возврат, сформировать и направить кассовый чек;
• исполнить бухгалтерские, налоговые, фискальные и иные обязанности по закону;
• подтвердить редакцию документов, факт и момент отдельного согласия и акцепта оферты;
• рассмотреть обращение, претензию или спор и защитить законные права;
• обеспечить безопасность сайта, предотвратить злоупотребления и устранить ошибки;
• оценить работоспособность платёжного пути по минимальным операционным событиям;
• локально подготовить транскрипт и итоги встречи при отдельном подтверждении каждого участника.

В зависимости от цели основаниями являются:

• согласие субъекта;
• заключение и исполнение договора по инициативе субъекта;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.

Если конкретная обработка необходима для договора или прямо предусмотрена законом, она не прекращается автоматически только из-за отзыва согласия. Оператор в любом случае оставляет лишь необходимый для соответствующего основания объём данных.

Данные не используются для рекламной рассылки, профилирования или публикации имени, отзыва, кейса, переписки либо результата без отдельного основания. Оператор не принимает решения, которые порождают юридические последствия для человека, исключительно на основании автоматизированной обработки.

5. Действия с данными

Обработка выполняется автоматизированно и без использования средств автоматизации.

В зависимости от цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление определённому получателю, обезличивание, блокирование, удаление и уничтожение данных.

Персональные данные не распространяются и не публикуются без отдельного законного основания.

6. Онлайн-встречи и локальная транскрибация

Согласованная платформа онлайн-встречи обрабатывает передаваемые в реальном времени аудио, видео и технические данные по своим правилам. Конкретная платформа сообщается участникам до встречи и должна быть проверена Оператором до использования.

Если в предложении заранее не предусмотрен формат без транскрибации, перед началом встречи Оператор отдельно сообщает каждому участнику:

• о временной локальной аудиофиксации и создании транскрипта;
• о целях обработки;
• о сроках хранения;
• о возможности передачи полного транскрипта Заказчику.

Аудиофайл создаётся только после явного подтверждения каждого участника в сохраняемом email, чате или ином согласованном канале. Заказчик не может дать такое подтверждение за других участников. При возражении хотя бы одного участника запись не начинается; стороны могут провести встречу без транскрибации.

Временный аудиофайл хранится только на компьютере Оператора, не включается в облачную синхронизацию и резервное копирование и удаляется после проверки транскрипта, но не позднее 24 часов после встречи.

Транскрипт хранится локально не более 90 календарных дней со дня встречи. Он используется для подготовки итогов, исполнения договора и разрешения возможного спора. Полный текст передаётся Заказчику только тогда, когда предварительное подтверждение каждого участника прямо охватывает такую передачу.

Рабочая копия подготовленных итогов хранится для передачи или повторной отправки не более 90 календарных дней после их направления Заказчику. Полученная Заказчиком копия хранится им самостоятельно.

Иная аудио-, видео- или экранная запись требует отдельного предварительного соглашения.

Персональные данные, исходные файлы, контакты, секреты и чувствительная бизнес-информация не передаются во внешние AI-сервисы в рамках этой редакции. Допускается использовать только обобщённый контекст, по которому нельзя прямо или с помощью имеющейся дополнительной информации определить Заказчика или участника.

7. Получатели и привлечённые лица

Доступ к данным получают только Оператор и лица, которым он необходим для конкретной цели:

• ООО «Банк Точка» и используемая им платёжная инфраструктура — для создания платёжной ссылки, проведения и подтверждения оплаты и возврата;
• онлайн-касса, оператор фискальных данных и ФНС России — для формирования, передачи и учёта кассового чека;
• поставщик российской серверной инфраструктуры и PostgreSQL — для размещения сайта, базы данных и резервных копий;
• согласованная платформа онлайн-встречи — для передачи живого аудио, видео и технических данных во время встречи;
• юрист, бухгалтер или иной профессиональный консультант, обязанный сохранять конфиденциальность, — в минимально необходимом объёме;
• суд, Роскомнадзор, ФНС России, правоохранительные и иные уполномоченные органы — в случаях и объёме, предусмотренных законом.

Email для чека, идентификатор заказа, сумма и необходимые сведения об услуге передаются в платёжно-фискальный контур. Карточные реквизиты обрабатываются непосредственно этим контуром и не поступают в приложение codriven.ru.

Если лицо обрабатывает данные по поручению Оператора, договор с ним ограничивает цели, перечень данных и операций, устанавливает конфиденциальность, меры защиты, порядок подтверждения соблюдения требований и уведомления об инцидентах.

Оператор сверяет фактические юридические лица и роли платёжного, кассового, фискального, хостингового и коммуникационного контура с действующими договорами. По запросу субъекта Оператор сообщает актуальные сведения о получателях его данных.

8. Локализация и трансграничная передача

При сборе данных граждан Российской Федерации через сайт их запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

В стандартном платёжном пути трансграничная передача не предусмотрена. Необезличенные данные не передаются иностранным AI-сервисам.

До использования платформы встречи или иного сервиса, способного передавать персональные данные за пределы Российской Федерации, Оператор проверяет место и условия обработки, выполняет обязательные уведомительные процедуры и получает отдельное согласие, если оно требуется. Подключение такого сервиса требует новой правовой проверки и, при изменении описанного процесса, новой редакции документов.

9. Сроки хранения

Срок определяется целью и обязательными требованиями закона:

• временный аудиофайл — до проверки транскрипта, но не более 24 часов после встречи;
• транскрипт — не более 90 календарных дней после встречи;
• рабочая копия итогов — не более 90 календарных дней после передачи Заказчику;
• исходные материалы Заказчика, не вошедшие в результат, — до завершения услуги и не более 30 календарных дней после неё;
• технические события безопасности и ограничения запросов — 30 календарных дней;
• минимальные операционные события — 12 месяцев;
• доказательства согласия и акцепта, заказ, нормализованные платёжные и фискальные сведения — пять лет после окончания календарного года, в котором завершён соответствующий расчёт, если закон не требует большего срока;
• значимые записи административного аудита — пять лет;
• опубликованные редакции юридических документов — бессрочно и без включения персональных данных клиентов в их текст.

Если возник спор, инцидент или требование государственного органа, необходимый фрагмент может храниться до окончательного разрешения вопроса и истечения применимого срока защиты прав.

По достижении цели или истечении срока данные уничтожаются либо необратимо обезличиваются, если дальнейшее хранение не требуется по договору или закону.

10. Права человека

Субъект персональных данных вправе:

• получить сведения об обработке своих данных и ознакомиться с ними;
• потребовать уточнения неточных или неполных данных;
• потребовать блокирования или удаления данных, которые обрабатываются незаконно, устарели или больше не нужны;
• отозвать согласие;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• пользоваться иными правами, установленными законодательством Российской Федерации.

Обращение можно направить на info@codriven.ru или по адресу: 115211, Москва, Каширское шоссе, д. 53, к. 5, кв. 509.

В обращении следует указать сведения, позволяющие установить заявителя и найти относящиеся к нему данные, например email и идентификатор заказа. Оператор вправе запросить минимально необходимое подтверждение личности, чтобы не раскрыть или не удалить данные по запросу постороннего лица.

Ответ и необходимые действия выполняются в сроки, установленные законом. Отзыв согласия не влияет на законность обработки, выполненной до его получения.

11. Защита данных

Оператор применяет правовые, организационные и технические меры с учётом характера обработки и возможного вреда. В том числе ограничивается доступ, используются защищённая передача, хеширование паролей и технических идентификаторов, серверные сессии, защита от повторных и поддельных запросов, журналирование значимых действий, резервное копирование, обновление программного обеспечения и процедуры реагирования на инциденты.

Ни один способ хранения или передачи не обеспечивает абсолютной безопасности. При инциденте Оператор принимает меры по его локализации, расследованию, устранению последствий и выполняет обязательные уведомления.

12. Cookies и локальное хранилище браузера

Публичный платёжный путь не использует рекламные, межсайтовые или аналитические cookies.

Чтобы предотвратить случайное повторное создание одного заказа, браузер сохраняет в localStorage случайный идентификатор платёжного намерения. Он связан с путём предложения и отпечатком показанных условий, не содержит email и не используется для рекламы, профилирования или межсайтового отслеживания.

Строго необходимая защищённая cookie используется только для административной сессии владельца сайта и не относится к публичной аналитике клиентов.

13. Изменение Политики

После публикации эта редакция остаётся неизменной. Если меняются цели, состав данных, сроки, поставщики, платформа встреч, способы транскрибации, трансграничная передача или применимое право, Оператор проводит новую проверку и публикует новую редакцию для будущей обработки.

Связанные документы: публичная оферта и согласие на обработку персональных данных.