Политика конфиденциальности

1. Контролёр персональных данных

Контролёр: Danylo Kamyshan (Камышан Даниил Викторович), действующий как физическое лицо — резидент Японии. Адрес: 〒123-0864, Tokyo-to, Adachi-ku, Shikahama 2-40-4, #105 (〒123-0864 東京都足立区鹿浜2-40-4 105) E-mail для запросов о персональных данных: legal@danielviktorovich.com E-mail для общих вопросов: hello@danielviktorovich.com Телефон: +81-80-5802-9332 Сайт: https://pay.danielviktorovich.com/

2. Категории обрабатываемых данных

Контролёр обрабатывает следующие категории персональных данных Пользователей и Клиентов:

• Идентификационные данные: ФИО, страна резиденции;
• Контактные данные: e-mail, номер телефона, имена в мессенджерах (Telegram username и т. п.);
• Платёжные данные: обрабатываются исключительно Платёжными провайдерами (Stripe, PayPal, Wise, Revolut) — Контролёр не сохраняет полные реквизиты карт;
• Данные содержательной работы: ответы Клиентов в формах, переписка с Клиентами, содержание коучинговых сессий, видео- и аудиозаписи сессий (см. отдельные положения раздела 6 ниже);
• Технические данные: IP-адреса, cookie-файлы, данные о действиях на сайте — через аналитический сервис PostHog (ЕС) и собственный скрипт Контролёра; сообщения об ошибках — через GlitchTip, размещённый на инфраструктуре Контролёра.

3. Цели обработки

3.1. Заключение и исполнение договоров об оказании коучинговых и консультационных услуг.

3.2. Коммуникация с Пользователями и Клиентами (электронные письма, ответы на запросы).

3.3. Проведение взаиморасчётов и выставление счетов.

3.4. Проведение коучинговых сессий и сопровождение Программы Клиента.

3.5. Маркетинг и информирование о новых услугах — только при наличии явного согласия Пользователя.

3.6. Соблюдение требований применимого законодательства (налоговый учёт, ответы на запросы компетентных органов).

4. Правовые основания обработки

В соответствии с GDPR (для резидентов ЕС) и аналогичными нормами:

• Договор (Art. 6(1)(b) GDPR) — для исполнения договора с Клиентом;
• Согласие (Art. 6(1)(a) GDPR) — для маркетинговых рассылок, аналитики, согласия на видеозапись сессий;
• Правомерные интересы (Art. 6(1)(f) GDPR) — для защиты от споров (сохранение записей сессий), улучшения качества услуг;
• Юридические обязательства (Art. 6(1)(c) GDPR) — налоговый и иной учёт.

5. Срок хранения

5.1. Контактные и идентификационные данные — не более 24 (двадцати четырёх) месяцев после завершения оказания услуг или последнего взаимодействия с Пользователем, если более длительный срок не требуется применимым правом или индивидуальным договором.

5.2. Платёжные и налоговые данные — в течение срока, установленного применимым налоговым законодательством Японии (как правило, не менее 7 лет).

5.3. Видео- и аудиозаписи коучинговых сессий — минимум 36 (тридцать шесть) месяцев после завершения Программы Клиента, на основании согласия Клиента, выраженного подписанием индивидуального договора с Контролёром. Удаление по истечении этого срока — по запросу Клиента в течение 30 календарных дней при отсутствии правомерного интереса в продолжении хранения.

5.4. Технические данные (cookie, аналитика) — в течение срока, установленного настройками проекта Контролёра в PostHog; сообщения об ошибках в GlitchTip — до 90 дней.

6. Видео- и аудиозаписи коучинговых сессий

6.1. Записи коучинговых сессий с Клиентами осуществляются на основании согласия Клиента, выраженного подписанием индивидуального договора. Согласие на запись — существенное условие работы.

6.2. Записи хранятся локально на устройствах Контролёра или в защищённом облачном хранилище со сквозным шифрованием. Если сессия записывается средствами платформы видеосвязи с сохранением в её облаке, копия записи хранится также у провайдера такой платформы (раздел 7).

6.3. Записи не публикуются и не используются в маркетинговых целях без отдельного письменного согласия Клиента на конкретную форму использования.

6.3-bis. В обезличенном виде — без имени, контактных и иных прямо идентифицирующих данных, при технической возможности со скрытым изображением лица — фрагменты Записей могут использоваться для профессиональной супервизии и повышения квалификации Контролёра в закрытой аудитории, связанной обязательством конфиденциальности. Голос при этом не искажается: интонация и эмоциональная реакция являются предметом профессионального разбора. Объём и условия такого использования согласуются в индивидуальном договоре с Клиентом; вне этих целей передача третьим лицам не производится.

7. Получатели данных (Third-party Processors)

Контролёр передаёт персональные данные следующим категориям получателей только в объёме, необходимом для целей обработки:

• Платёжные провайдеры (Stripe, PayPal, Wise, Revolut) — обрабатывают платёжные данные в соответствии со своими политиками и стандартами PCI DSS. Перечень отражает провайдеров, фактически получающих персональные данные, и обновляется при подключении нового провайдера; актуальные способы оплаты опубликованы в пункте 3.4 Публичной оферты;
• Почтовая инфраструктура: собственный почтовый сервер Контролёра, размещённый на арендованных мощностях (переписка с Клиентами);
• Аналитика и мониторинг: PostHog (ЕС) — аналитика поведения на сайте; GlitchTip на инфраструктуре Контролёра — сообщения об ошибках;
• Платформы коммуникации: Zoom (проведение сессий; при облачной записи — хранение копии записи), Telegram и WhatsApp (по согласованию с Клиентом);
• Профессиональная супервизия: супервизоры и обучающая среда Контролёра — только обезличенные фрагменты Записей в порядке пункта 6.3-bis;
• Профессиональные консультанты Контролёра: юристы, налоговые консультанты — при наличии правомерного интереса.

Полный перечень обрабатываемых третьими лицами категорий данных — по запросу Клиента.

8. Трансграничная передача данных

8.1. Учитывая международный характер деятельности Контролёра, персональные данные могут передаваться за пределы Японии — в страны Европейского Союза, США, страны СНГ и иные юрисдикции.

8.2. При трансграничной передаче Контролёр обеспечивает надлежащий уровень защиты:

• передача на основании Стандартных договорных условий (SCC) ЕС или аналогичных механизмов;
• использование шифрованных соединений (TLS, end-to-end шифрование для записей);
• передача только в объёме, необходимом для достижения целей обработки.

9. Права субъектов данных (Пользователей и Клиентов)

В соответствии с GDPR, APPI и аналогичными нормами Пользователь имеет право:

• на доступ (Art. 15 GDPR) — получить копию обрабатываемых данных;
• на исправление (Art. 16 GDPR) — потребовать исправления неточных данных;
• на удаление / «право быть забытым» (Art. 17 GDPR) — с учётом ограничений (см. раздел 5);
• на ограничение обработки (Art. 18 GDPR);
• на переносимость данных (Art. 20 GDPR) — получить данные в структурированном машиночитаемом формате;
• возразить против обработки (Art. 21 GDPR) — особенно для маркетинговых целей;
• отозвать согласие в любой момент;
• подать жалобу в надзорный орган своей страны.

Для реализации прав направьте запрос на e-mail: legal@danielviktorovich.com.

Контролёр отвечает на запросы в течение 30 календарных дней (с возможностью продления на 60 дней при сложных запросах согласно GDPR).

10. Cookies и аналитика

10.1. Сайт использует cookie-файлы и аналитический сервис PostHog (ЕС) для анализа поведения Пользователей и улучшения качества услуг.

10.2. Пользователь может управлять cookie через настройки браузера или отказаться от использования трекеров (opt-out) с помощью настроек соответствующих сервисов.

11. Юрисдикционные особенности

11.1. Для резидентов ЕС / Кипра. Применяется GDPR (Регламент (ЕС) 2016/679). Надзорный орган — национальный регулятор страны проживания.

11.2. Для резидентов Японии. Применяется 個人情報保護法 (Personal Information Protection Act / APPI). Надзорный орган — 個人情報保護委員会 (Personal Information Protection Commission, PPC).

11.3. Для резидентов России. Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Учитывая статус Контролёра как резидента Японии и характер удалённых услуг, передача данных в РФ может осуществляться по согласию субъекта.

11.4. Для резидентов США. Применяются положения CCPA (California Consumer Privacy Act) для резидентов Калифорнии — право знать, удалить и отказаться от продажи персональных данных. Контролёр не продаёт персональные данные.

11.5. Иные юрисдикции — применяются нормы национального законодательства; при противоречии с настоящей Политикой Контролёр приводит обработку в соответствие с более строгим стандартом.

12. Безопасность

Контролёр применяет правовые, организационные и технические меры для защиты персональных данных, включая:

• шифрование передачи данных (TLS / HTTPS);
• сквозное шифрование для критически чувствительных данных (записи сессий);
• ограничение доступа к данным;
• регулярное обновление систем и проверка безопасности.

13. Изменения Политики

Контролёр вправе вносить изменения в настоящую Политику. Актуальная версия публикуется на сайте по адресу https://pay.danielviktorovich.com/legal/privacy-policy. Существенные изменения сопровождаются уведомлением Пользователей по e-mail.

14. Контакт

Все вопросы по обработке персональных данных направляются на:

E-mail: legal@danielviktorovich.com (запросы о данных) · hello@danielviktorovich.com (общие вопросы) Телефон: +81-80-5802-9332 Адрес: 〒123-0864, Tokyo-to, Adachi-ku, Shikahama 2-40-4, #105