Политика обработки персональных данных
Редакция от 09.09.2026. Вступает в силу 09.09.2026.
1.1. Общие положения
Оператор персональных данных — индивидуальный предприниматель Иванов Максим Дмитриевич, ИНН 272498852448, ОГРНИП 322784700023871, адрес: 195221, Россия, г. Санкт-Петербург, ул. Жукова, д. 1, стр. 1, кв. 134. Обращения по вопросам персональных данных принимаются по адресу support@m2commerce.ru и по почтовому адресу Оператора.
Политика действует на сайте https://m2commerce.ru, на странице курса и в формах Оператора на платформе https://m2commerce.getcourse.ru. Редакция от 09.09.2026 вступает в силу 09.09.2026 и доступна по постоянному адресу https://m2commerce.ru/ru/courses-privacy-policy. Новая редакция применяется с даты её публикации; к уже совершённым действиям применяется редакция, действовавшая в соответствующий момент.
Оператор обрабатывает данные посетителей сайта, заявителей и покупателей мини-курса «Бизнес на кладовках у дома» и полного курса «Готовый арендный бизнес на кладовках „Складно“ с нуля». Для обычной заявки и покупки запрашиваются только имя, номер телефона и адрес электронной почты. Паспортные данные, специальные категории персональных данных и биометрические данные не требуются.
1.2. Цели, данные, основания и сроки
| Цель | Какие данные обрабатываются | Правовое основание | Срок рабочей обработки |
|---|---|---|---|
| Ответ на обращение и оформление заявки | Имя, телефон, email, текст и источник обращения, дата и время заявки | Действия по инициативе человека до заключения договора; п. 5 ч. 1 ст. 6 № 152-ФЗ | До ответа и завершения общения, затем не более 1 года с последнего взаимодействия |
| Заключение и исполнение договора, выдача доступа | Имя, телефон, email, номер и состав заказа, цена, статус оплаты, учётная запись, даты и события выдачи и использования доступа | Заключение и исполнение договора; п. 5 ч. 1 ст. 6 № 152-ФЗ | Срок доступа и 3 года после его окончания либо дольше до завершения возникшего спора |
| Поддержка, эфиры, комментарии и возвраты | Имя, контакты, содержание обращения, сообщения, сведения об участии и необходимые данные заказа | Исполнение договора и защита прав сторон | До закрытия обращения и 3 года после него либо до завершения возникшего спора |
| Расчёты, чеки и обязательный учёт | Имя и контакт для чека, номер, дата, сумма и статус платежа или возврата; без полных реквизитов карты и CVV | Исполнение обязанностей по закону | Не менее 5 лет после отчётного года, а при специальном обязательном сроке — в течение такого срока |
| Предложения о курсах и услугах | Имя, телефон, email и выбранный канал связи | Отдельное согласие на обработку и отдельное согласие на рекламу | 5 лет с даты согласия или до более раннего отзыва |
| Работа сайта, статистика и оценка рекламы | Cookie и идентификаторы браузера, IP-адрес, устройство, ОС, браузер, дата и время, адрес посещённой страницы, источник перехода и UTM-метки, технические события и выбранные цели | Согласие на необязательные аналитические cookie | До 2 лет; конкретные cookie Яндекс Метрики действуют от одной сессии до 2 лет |
Оператор не передаёт в Яндекс Метрику или пиксель VK содержимое полей формы, имя, телефон, email, тексты обращений и сведения об оплате. Передача данных из CRM, Advanced Matching и иные функции сопоставления контактных данных с рекламными профилями не используются. Поля формы исключаются из записи; Вебвизор и аналогичная запись содержимого формы не применяются. Если состав инструментов или их настройки изменятся, Политика обновляется до начала новой обработки.
1.3. Действия с данными и доступ
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу перечисленным ниже лицам в необходимом объёме, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них. Оператор не продаёт клиентскую базу, не публикует её и не передаёт партнёрам для их собственного маркетинга.
В собственной CRM «М2коммерц» (внутреннее наименование — 2M CRM) хранятся имя, телефон, email, источник и история обращения, данные заказа и служебные отметки. CRM используется только Оператором и его допущенными сотрудниками и сама по себе не является сторонним получателем данных. Доступ к заявкам имеют Максим Иванов и Куратор, руководящий отделом маркетинга. Александр Ветров и участники учебной группы видят только сведения, которые сам пользователь размещает в общей коммуникации; доступа к базе заявок и CRM у них нет.
1.4. Сервисы и получатели
| Лицо или система | Роль и реквизиты | Какие данные и зачем передаются |
|---|---|---|
| ООО «Система Геткурс» | Лицо, обрабатывающее данные по поручению Оператора, и агент при использовании Get-модуля. ИНН 9731055900, ОГРН 1197746675170; 121205, г. Москва, территория инновационного центра «Сколково», Большой бульвар, д. 42, стр. 1, помещение 1122, р. м. 8 | Имя, телефон, email, учётная запись, заказ, статус оплаты, выдача и события использования доступа, обращения на Платформе — для оформления заказа, предоставления курса, поддержки, учёта оплаты и отправки предусмотренных сообщений |
| АО «Селектел» | Хостинг платформы GetCourse по поручению ООО «Система Геткурс». ИНН 7810962785, ОГРН 1247800067790; 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, литера А | Размещение GetCourse и хранение обрабатываемых на Платформе данных на серверах в Российской Федерации |
| ООО «ЯНДЕКС» | Лицо, обрабатывающее данные посетителей по поручению Оператора в Яндекс Метрике. ИНН 7736207543, ОГРН 1027700229193; 119021, г. Москва, ул. Льва Толстого, д. 16 | Технические данные, cookie, действия на страницах и источники переходов — для обезличенной статистики посещений и оценки рекламы; контактные данные и содержимое форм не передаются |
| ООО «ВК» | Оператор сервиса VK Реклама. ИНН 7743001840, ОГРН 1027739850962; 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 | Технические данные, cookie, посещения и настроенные события пикселя VK — для статистики, построения рекламных аудиторий и оценки рекламы; контактные данные и содержимое форм не передаются |
| ООО «МАХ» | Оператор мессенджера MAX. ИНН 9714058267, ОГРН 1247700595230; 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 | Номер телефона или иной идентификатор, выбранный пользователем в MAX, и содержание переписки — только для общения, поддержки и рекламных сообщений при наличии отдельных согласий |
| Собственная CRM «М2коммерц» | Внутренняя информационная система Оператора, доступная только допущенной команде; отдельного юридического лица-получателя нет | Имя, телефон, email, источник, история обращения, заказ и служебные отметки — для работы с заявками, покупателями и обращениями |
GetCourse может привлекать АО «Селектел» для размещения платформы. Платёжные организации, оператор фискальных данных, операторы связи и банки обрабатывают только сведения, необходимые для платежа, чека, SMS или выполнения закона, в качестве самостоятельных операторов либо лиц по поручению соответствующей стороны. Их актуальное наименование показывается в платёжной форме, кассовом чеке или условиях конкретного канала связи. Оператор не получает полные реквизиты банковской карты и CVV.
Яндекс Метрика и пиксель VK являются единственными инструментами аналитики и рекламного измерения на сайте. Google Analytics и другие иностранные системы веб-аналитики не используются.
1.5. Локализация и трансграничная передача
Первичная запись, систематизация, накопление, хранение и уточнение данных граждан Российской Федерации выполняются в базах данных на территории Российской Федерации: в GetCourse, размещённом у АО «Селектел», и в собственной CRM «М2коммерц». Дальнейшая обработка заявок и заказов осуществляется в этих же системах; техническая аналитика сайта передаётся в Яндекс Метрику и VK Реклама.
По заявленной схеме Оператор не осуществляет трансграничную передачу персональных данных и не выгружает базу GetCourse или CRM в иностранные сервисы. Для переписки и рекламных сообщений используется MAX. База контактов, заказы и содержимое форм не передаются в Telegram, Google Analytics, YouTube или другие иностранные сервисы. Если состав сервисов изменится или трансграничная передача понадобится, обработка по новой схеме не начинается до обновления Политики и выполнения предусмотренной законом процедуры.
1.6. Хранение, резервные копии и уничтожение
Срок существования проекта или регистрации ИП сам по себе не продлевает хранение. Для каждой записи применяется срок из пункта 1.2. Если несколько целей относятся к одной записи, после окончания более короткой цели доступ и состав данных ограничиваются, а хранение продолжается только в объёме, необходимом для оставшейся цели.
- заявка без покупки удаляется или обезличивается не позднее 1 года после последнего общения;
- профиль покупателя, сведения о доступе и исполнении договора удаляются или обезличиваются через 3 года после окончания доступа, если нет незавершённого спора;
- обращения поддержки и возвраты хранятся 3 года после закрытия;
- платёжные, кассовые и учётные документы хранятся не менее 5 лет после соответствующего отчётного года;
- маркетинговые контакты используются 5 лет с даты согласия или до его отзыва; после отзыва сохраняется только минимальная запись об отказе и прекращении рассылки на 3 года;
- отчёты и аудитории Яндекс Метрики и VK Рекламы, доступные Оператору, хранятся не более 2 лет; cookie в браузере действуют в пределах сроков поставщика и могут быть удалены пользователем раньше;
- доказательство конкретного согласия хранится в течение его действия и 3 года после прекращения, но не используется для продолжения отозванной рассылки.
Удалённые из рабочих систем сведения могут сохраняться в защищённых резервных копиях не более 30 дней, без обычного доступа и восстановления для текущей работы. По истечении срока копия перезаписывается или уничтожается. При обязательном хранении по закону, претензии, проверке или судебном споре соответствующий минимум блокируется для иных целей и сохраняется до окончания применимого срока или разбирательства.
1.7. Защита данных и права человека
Оператор ограничивает доступ по ролям, защищает учётные записи, учитывает операции, применяет договорные требования к обработчикам, резервное копирование и порядок реагирования на инциденты. Эти меры применяются соразмерно фактическим системам; Политика не заявляет о несуществующей сертификации.
Человек вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и обратиться в Роскомнадзор или суд. Запрос направляется на support@m2commerce.ru или почтовый адрес Оператора. Для поиска записи и подтверждения личности запрашивается необходимый минимум. Отзыв согласия не прекращает обработку, которая требуется для исполнения договора, обязанности по закону или защиты прав, и сам по себе не отменяет доступ к оплаченному курсу.
Аналитические и рекламные cookie запускаются только после выбора пользователя в баннере. Отказ от них не препятствует просмотру сайта и покупке. Пользователь может позднее изменить выбор и удалить cookie в браузере.
1.8. Отзывы, эфиры, чаты и публичные разборы
Участие в закрытой группе или эфире не означает согласия на открытую публикацию. Для размещения отзыва, имени, изображения, голоса или узнаваемого сообщения участника Оператор получает отдельное разрешение, где указаны конкретный материал, данные, площадки, цель и срок использования. Для распространения персональных данных оформляется отдельное согласие по статье 10.1 № 152-ФЗ с условиями и запретами субъекта.
До получения такого разрешения публичные записи и разборы обезличиваются: исключаются лица, голоса, имена, контакты, подписи, документы и иные сведения, позволяющие определить участника или третье лицо. Публичность исходного объявления об объекте не разрешает повторно распространять все содержащиеся в нём данные.
В форме заказа раздельно показываются: ссылка на оферту и её принятие оплатой; ссылка на Политику; отдельное согласие на маркетинговую обработку; отдельное согласие на рекламу по выбранным каналам. Непринятые согласия не включаются после платежа.