ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор: Индивидуальный предприниматель Мишкин Семён Викторович (ИП Мишкин С.В.)
ИНН: 780257001704
ОГРНИП: 322784700365856
Дата регистрации: 13 декабря 2022 года
Юридический адрес: 195009, Российская Федерация, г. Санкт-Петербург, ул. Блохина, д. 22, кв. 13
Контактный e-mail: info@liveinvestgroup.ru
Сайт: https://liveinvestgroup.ru/
Действия по обработке персональных данных осуществляются по месту нахождения Оператора.

2.1. Настоящая Политика является общедоступным документом и размещается в футере на каждой странице Сайта, а также непосредственно рядом с каждой формой сбора персональных данных.
2.2. Политика распространяется на все персональные данные, которые Оператор может получить от субъекта персональных данных (далее – «Пользователь», «Клиент») при:

• заполнении форм на Сайте (регистрация на обучение трейдингу, запись на консультацию, участие в бесплатном челлендже или вебинаре);
• подписке на рассылку информационных и рекламных материалов;
• оформлении заказа на платные информационно-консультационные услуги (курсы, индивидуальные консультации, доступ к закрытому сообществу);
• участии в вебинарах, онлайн-мероприятиях, челленджах;
• в процессе переписки по электронной почте или через мессенджеры (Telegram, WhatsApp и др.);
• устных обращениях.

Локализация баз данных. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (требование ч. 5 ст. 18 152-ФЗ). Серверы находятся у российского хостинг-провайдера, имеющего лицензию ФСТЭК.
2.4. Обработка персональных данных осуществляется только при наличии конкретного, информированного и сознательного согласия Пользователя. Согласие оформляется отдельным документом (электронной формой) и даётся путём активного проставления отметки в неактивном чекбоксе. Предустановленные галочки не допускаются.
2.5. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), если Пользователь не предоставил их в свободной форме. В таком случае обработка прекращается в течение 24 часов с момента обнаружения.

Оператор обрабатывает персональные данные исключительно для следующих конкретных и реальных целей:
3.1. Заключение и исполнение договора – предоставление Пользователю услуг в сфере обучения трейдингу и инвестициям (в том числе челленджи «Стань трейдером», «Разгон депозита», вебинары, курсы, индивидуальные консультации), а также проведение оплат и выставление закрывающих документов.
3.2. Организация участия в бесплатных мероприятиях – регистрация на бесплатные вебинары, челленджи, предоставление доступа к «Пособию начинающего трейдера» и иным бесплатным материалам, направление ссылок на уроки и дополнительных материалов.
3.3. Обратная связь и обработка обращений – ответ на запросы Пользователя, направленные через формы на Сайте или по электронной почте, в том числе техническая поддержка пользователей обучающей платформы.
3.4. Напоминание о мероприятиях – направление напоминаний о дате и времени проведения занятий, вебинаров, сессий, изменение времени проведения, информирование по организационным вопросам (в том числе через мессенджеры).
3.5. Направление информационных и рекламных рассылок – только при наличии предварительного отдельного согласия Пользователя (маркетинговые материалы, новости школы трейдинга, акции, персональные предложения, анонсы новых курсов). Отказ от рассылки возможен в любой момент.
3.6. Улучшение работы Сайта и аналитика – сбор и обезличенный анализ технических данных (статистика посещаемости, источники переходов, поведение пользователей) для повышения качества услуг и удобства использования Сайта.
3.7. Исполнение требований законодательства – в частности, налогового и бухгалтерского учёта (хранение документов об оплате в течение 5 лет).

5.1. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (частичную, обезличенную), блокирование, удаление, уничтожение.
5.2. Локализация баз данных: все персональные данные граждан РФ хранятся в базах данных, находящихся на территории Российской Федерации (серверы, арендованные у российского хостинг-провайдера). Запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных производятся с использованием указанных баз данных.
5.3. Передача третьим лицам допускается только в следующих случаях:

• Пользователь дал явное письменное согласие на передачу конкретным лицам.
• Передача необходима для исполнения договора (например, платёжному агрегатору, сервису рассылок, мессенджерам для проведения обучения, видеоплатформе для проведения вебинаров) при условии, что такие лица обязуются соблюдать конфиденциальность.
• Направление обезличенных данных для аналитики (без возможности идентификации субъекта).
• По законному требованию суда, правоохранительных органов в порядке, установленном законодательством РФ.

5.4. Уничтожение персональных данных производится при наступлении любого из условий:

• достижение цели обработки;
• истечение установленного срока хранения (см. раздел 4);
• отзыв согласия (кроме случаев, когда обработка может продолжаться без согласия по п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 152-ФЗ);
• ликвидация Оператора (в этом случае данные уничтожаются в течение 30 дней).

Уничтожение подтверждается актом.

6.1. Обработка персональных данных осуществляется только при наличии конкретного, информированного и сознательного согласия Пользователя.

6.2. Согласие оформляется отдельным документом – электронной формой, которая не является частью пользовательского соглашения или оферты. Согласие даётся путём активного проставления отметки пользователем в неактивном чекбоксе (предустановленная галочка недопустима) рядом со следующим текстом:

6.3. В случае если Пользователь не проставил отметку, сбор персональных данных не производится, а отправка формы блокируется.

6.4. Согласие может быть отозвано в порядке, предусмотренном разделом 11.

Оператор принимает следующие организационные и технические меры:

• Назначение ответственного за обработку персональных данных – приказом руководителя.
• Шифрование – все персональные данные хранятся в зашифрованном виде (AES-256) на серверах и на рабочих станциях, доступ к ключам только у ответственного лица.
• Разграничение доступа – парольная защита, двухфакторная аутентификация для сотрудников, имеющих доступ к данным.
• Регулярный аудит – проверка журналов доступа, контроль действий с данными не реже 1 раза в квартал.
• Антивирусная защита – на всех устройствах, используемых для обработки данных, установлено лицензионное ПО с ежедневным обновлением баз.
• Резервное копирование – ежедневное резервное копирование баз данных на отдельные носители, хранящиеся в опечатываемом сейфе. Копии также шифруются.
• Контроль физического доступа – помещение серверного оборудования запирается, доступ по списку.

10.1. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан действовать в соответствии с Приказом Роскомнадзора от 14.11.2022 № 187 «Об утверждении Порядка и условий взаимодействия Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций с операторами в рамках ведения реестра учета инцидентов в области персональных данных» .
10.2. Оператор в течение 24 часов с момента выявления инцидента направляет в Роскомнадзор первичное уведомление, которое должно содержать следующие сведения :

• дату и время выявления инцидента;
• характеристику персональных данных, в отношении которых произошла утечка, и количество содержащихся в ней записей;
• предполагаемые причины, повлекшие нарушение прав субъектов персональных данных;
• предполагаемый вред, нанесенный правам субъектов персональных данных (результаты предварительной оценки вреда);
• перечень принятых Оператором организационных и технических мер по устранению последствий инцидента;
• сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с выявленным инцидентом;
• фамилию, имя, отчество (при наличии) Оператора (индивидуального предпринимателя);
• ИНН Оператора;
• адрес регистрации по месту жительства (пребывания);
• адрес электронной почты для направления информации.

10.3. Оператор в течение 72 часов с момента выявления инцидента направляет в Роскомнадзор дополнительное уведомление, содержащее информацию о результатах внутреннего расследования выявленного инцидента . Если по истечении указанного срока дополнительное уведомление в адрес Роскомнадзора не поступило, Оператору направляется требование о необходимости представить сведения о результатах внутреннего расследования выявленного инцидента, ответ на которое должен быть направлен в течение 1 рабочего дня со дня его получения.
10.4. Уведомления направляются одним из следующих способов :

• в бумажном виде по почтовому адресу Роскомнадзора;
• в электронном виде посредством заполнения специализированной формы на Портале персональных данных Роскомнадзора в сети Интернет по адресу: https://pd.rkn.gov.ru/
• При направлении уведомления через Портал Оператор получает на указанный им адрес электронной почты информационное письмо со сведениями о полученном уведомлении: дата и время передачи, номер и ключ. При направлении дополнительного уведомления Оператор указывает эти номер и ключ .

10.5. Порядок информирования пострадавших субъектов:

• если утечка затронула конкретных Пользователей, Оператор направляет уведомление на адрес электронной почты Пользователя не позднее 24 часов с момента подтверждения факта утечки;
• также публикуется сообщение на главной странице Сайта сроком не менее 7 дней.

10.6. Ответственный за обработку персональных данных назначается приказом. В случае отсутствия штатного лица – функции возлагаются на Оператора.

11.1. Пользователь вправе отозвать своё согласие на обработку персональных данных в любое время, направив письменное уведомление на info@liveinvestgroup.ru с пометкой «Отзыв согласия на обработку ПД».
11.2. В уведомлении необходимо указать: фамилию, имя, отчество, контактный телефон/email, идентифицирующие данные (например, дату регистрации или номер заказа).
11.3. Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней с даты получения отзыва, за исключением случаев, когда обработка может продолжаться без согласия на основаниях, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 152-ФЗ (например, для исполнения договора, если обязательства не выполнены, или для выполнения налогового требования о хранении платёжных документов в течение 5 лет).
11.4. После отзыва согласия дальнейшее оказание услуг (кроме уже исполненных обязательств) прекращается. Пользователь уведомляется об этом в течение 5 рабочих дней.

12.1. Настоящая Политика является общедоступной и размещается:

• в футере на каждой странице Сайта (постоянная ссылка);
• непосредственно рядом с каждой формой сбора персональных данных (в виде гиперссылки).

12.2. Оператор вправе вносить изменения в Политику. При существенных изменениях (изменение целей, категорий, сроков хранения, появление новых сервисов-получателей данных, изменение порядка обработки) Оператор уведомляет Пользователей:

• не менее чем за 7 дней до вступления изменений в силу путём публикации на Сайте;
• а также отправкой email-уведомления (при наличии адреса и при условии отсутствия отказа от рассылки).

12.3. Новая редакция Политики вступает в силу с момента её публикации, если иной срок не указан в уведомлении. Продолжение использования Сайта после публикации изменений означает согласие с ними, но не освобождает Оператора от обязанности получить новое согласие, если изменяются цели или категории данных (ст. 9 152-ФЗ).
12.4. Ко всем отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

• Актуальная версия Политики: https://liveinvestgroup.ru/privacy-policy/
• Дата последнего обновления: 04 мая 2026 г.