Политика обработки персональных данных

Редакция от 17.10.2026. Действует с 17.10.2026.

1. Общие положения

1.1. Политика обработки персональных данных (далее — Политика) определяет цель, условия и порядок обработки персональных данных, которые Оператор получает через Сайт, права Пользователей и меры защиты персональных данных. Политика издана в соответствии со статьёй 18.1 Закона.

1.2. Политика опубликована по адресу https://keyaccount.ru/privacy/ и доступна без ограничений (часть 2 статьи 18.1 Закона).

1.3. Согласия Пользователя оформлены отдельными документами: Согласие на обработку персональных данных (https://keyaccount.ru/soglasie/) и Согласие на рекламную рассылку (https://keyaccount.ru/soglasie-na-rassylku/).

1.4. Политика действует с даты, указанной под её заголовком, до вступления в силу новой редакции. Новая редакция публикуется по тому же адресу.

1.5. Вопросы об обработке персональных данных Пользователь направляет на адрес электронной почты hello@keyaccount.ru.

2. Термины

2.1. Оператор — индивидуальный предприниматель Бакунин Михаил Олегович (ИП Бакунин М. О.).

2.2. Сайт — сайт агентства Ключевой Клиент (Key Account) по адресу https://keyaccount.ru, его поддомены и их страницы, в том числе учебная платформа https://academy.keyaccount.ru.

2.3. Пользователь — физическое лицо, которое посещает Сайт, направляет заявку или обращение, регистрируется на вебинар или мероприятие, получает информационные материалы, участвует в онлайн-курсах или подписывается на рассылку.

2.4. Получатель — лицо, которому Оператор передаёт персональные данные или предоставляет к ним доступ.

2.5. Файлы cookie — файлы и записи хранилища, которые Сайт или сторонние сервисы сохраняют в браузере Пользователя.

2.6. Рассылка — сообщения рекламного и информационного характера об услугах, мероприятиях и материалах агентства Ключевой Клиент (Key Account).

2.7. Закон — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Закон о рекламе — Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе». Остальные термины применяются в значениях статьи 3 Закона.

3. Сведения об Операторе

3.1. Оператор — индивидуальный предприниматель Бакунин Михаил Олегович (ИП Бакунин М. О.), ИНН 771382530330, ОГРНИП 313774617800249, адрес: 191186, г. Санкт-Петербург, ул. Гороховая, д. 16/71, адрес электронной почты: hello@keyaccount.ru. Оператор организует обработку персональных данных лично.

4. Цель, персональные данные, основания и сроки

4.1. Цель обработки персональных данных — «Взаимодействие с Пользователями Сайта». В неё входят:

• рассмотрение заявок и обращений Пользователей и ответ на них;
• регистрация Пользователей на вебинары и мероприятия Оператора;
• предоставление Пользователям доступа к информационным материалам и онлайн-курсам Оператора, в том числе на учебной платформе academy.keyaccount.ru, и исполнение договоров на онлайн-курсы;
• рекламная и информационная рассылка — только по отдельному Согласию на рекламную рассылку.

4.2. Оператор обрабатывает только данные, которые Пользователь указал на Сайте или которые форма передаёт при отправке: имя, название компании, контактные данные, сообщения и файлы, сведения о мероприятии, данные учётной записи и участия в онлайн-курсах, сведения об оплате, источник перехода на Сайт, сведения о согласии и об отказе, технические данные защиты форм от спама.

4.3. Основание — согласие Пользователя (пункт 1 части 1 статьи 6 Закона): Согласие на обработку персональных данных, для рассылки — Согласие на рекламную рассылку (часть 1 статьи 15 Закона, часть 1 статьи 18 Закона о рекламе). Для платных онлайн-курсов — договор на онлайн-курс по оферте (пункт 5 части 1 статьи 6 Закона), для документов об оплате — законодательство о налогах и бухгалтерском учёте (пункт 2 части 1 статьи 6 Закона), для сведений об отказе от рассылки — пункт 7 части 1 статьи 6 Закона.

4.4. Сроки обработки и хранения:

• данные заявок и обращений — 3 года с даты последнего обращения Пользователя или до отзыва согласия, если Пользователь отзовёт его раньше;
• данные регистрации на мероприятие — 3 года с даты мероприятия или до отзыва согласия, если Пользователь отзовёт его раньше;
• данные учётной записи и сведения об участии в онлайн-курсах — 3 года с даты последнего входа Пользователя на учебную платформу, до удаления учётной записи или до отзыва согласия — в зависимости от того, что наступит раньше;
• данные договора на онлайн-курс и сведения об оплате — в течение срока действия договора и 5 лет после его окончания;
• данные для рассылки — до отзыва согласия или отказа от рассылки;
• сведения о согласии и об отказе Оператор хранит 3 года с даты отказа.

4.5. После удаления учётной записи Оператор прекращает обработку её данных и уничтожает их в срок не более 30 дней (часть 4 статьи 21 Закона). Данные договора на онлайн-курс, сведения об оплате и сведения о согласии и об отказе Оператор хранит в сроки пункта 4.4.

5. Порядок и условия обработки

5.1. Оператор обрабатывает персональные данные по принципам статьи 5 Закона, с использованием средств автоматизации и без их использования: собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт Получателям, блокирует, удаляет и уничтожает их.

5.2. Запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации Оператор ведёт в базах данных на территории Российской Федерации (часть 5 статьи 18 Закона). Оператор не осуществляет трансграничную передачу персональных данных.

5.3. Оператор не обрабатывает специальные категории и биометрические персональные данные (статьи 10 и 11 Закона) и не распространяет персональные данные. Оператор и Получатели не раскрывают персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом (статья 7 Закона).

5.4. Пользователь предоставляет персональные данные добровольно. Без обязательных полей формы Оператор не может рассмотреть заявку, зарегистрировать Пользователя или предоставить ему доступ к материалам и курсам. Согласие на рекламную рассылку не является условием рассмотрения заявки.

5.5. За действия лица, которое обрабатывает персональные данные по поручению Оператора, перед Пользователем отвечает Оператор (часть 5 статьи 6 Закона).

6. Получатели

6.1. Оператор передаёт персональные данные Получателям в категориях: хостинг Сайта, учебной платформы и данных форм; учёт заявок, участников мероприятий и подписчиков; электронная почта; сквозная аналитика; защита форм от спама; площадки мероприятий; сервисы рассылки; приём платежей и кассовые чеки; государственные органы — в случаях, установленных федеральным законом.

6.2. Оператор вправе привлекать Получателей в категориях пункта 6.1 и заменять их, если Получатель обрабатывает персональные данные по поручению Оператора на условиях части 3 статьи 6 Закона, только для цели Политики и в базах данных на территории Российской Федерации. Новое согласие для этого не требуется. Правило не относится к Юкассе и государственным органам: они получают данные не по поручению Оператора. Получателя новой категории или с базами данных за пределами России Оператор привлекает только по новой редакции Политики и согласий.

6.3. Приём платежей за онлайн-курсы и оформление кассовых чеков обеспечивает сервис Юкасса (ЮKassa), оператор — ООО НКО «ЮМани». Данные для оплаты Пользователь вводит на платёжной странице Юкассы. Юкасса обрабатывает их как самостоятельный оператор на условиях, которые Пользователь принимает на этой странице. Данные банковских карт Оператор не получает.

6.4. Перечень Получателей Оператор сообщает Пользователю по его запросу (пункт 9 части 7 статьи 14 Закона).

7. Файлы cookie и сервисы Сайта

7.1. Оператор не относит сведения из файлов cookie и данные сервисов веб-аналитики, рекламы и показа видео к персональным данным. Если Пользователь отправляет форму на Сайте, сведения об источнике его перехода на Сайт связываются с заявкой и обрабатываются как персональные данные для цели «Взаимодействие с Пользователями Сайта».

7.2. Сайт использует файлы cookie и сервисы веб-аналитики, рекламы и показа видео российских компаний: Яндекс Метрику, Top.Mail.Ru и VK Рекламу, Roistat, Kinescope.

7.3. Названия и сроки файлов cookie сторонних сервисов задают сами сервисы и могут их менять.

7.4. При первом посещении Сайт показывает уведомление о файлах cookie. Кнопка «СОГЛАСЕН» закрывает уведомление, файл cookie ka_consent хранит эту отметку 7 дней.

7.5. Пользователь может удалить файлы cookie и запретить их сохранение в настройках браузера.

7.6. Оператор вправе подключать к Сайту другие сервисы веб-аналитики, рекламы и показа видео, которые хранят данные на территории Российской Федерации, и указывает их в этом разделе.

8. Права Пользователя

8.1. Пользователь вправе получать сведения об обработке своих персональных данных (часть 7 статьи 14 Закона), требовать их уточнения, блокирования или уничтожения, если они неполные, неточные, устаревшие, незаконно полученные или не нужны для цели обработки (часть 1 статьи 14 Закона), отозвать согласие (часть 2 статьи 9 Закона), требовать прекращения обработки (часть 5.1 статьи 21 Закона) и рассылки (часть 2 статьи 15 Закона), обжаловать действия Оператора в Роскомнадзоре или в суде (статья 17 Закона).

8.2. Запрос Пользователь направляет на адрес электронной почты hello@keyaccount.ru или почтой по адресу Оператора. Запрос содержит сведения, перечисленные в части 3 статьи 14 Закона: данные документа, удостоверяющего личность Пользователя или его представителя, сведения об отношениях с Оператором и подпись. Запрос в форме электронного документа подписывается электронной подписью.

8.3. Сроки ответа Оператора:

• сведения об обработке — в течение 10 рабочих дней с даты получения запроса (часть 3 статьи 14, часть 1 статьи 20 Закона);
• уточнение неточных и уничтожение незаконно полученных или ненужных данных — в течение 7 рабочих дней со дня, когда Пользователь представил подтверждающие сведения (часть 3 статьи 20 Закона);
• прекращение обработки по требованию — в течение 10 рабочих дней с даты получения требования (часть 5.1 статьи 21 Закона).

Сроки в 10 рабочих дней продлеваются не более чем на 5 рабочих дней, если Оператор направит Пользователю мотивированное уведомление о причинах продления.

9. Отзыв согласия и отказ от рассылки

9.1. Пользователь отзывает Согласие на обработку персональных данных письмом на адрес электронной почты hello@keyaccount.ru. Оператор прекращает обработку персональных данных и уничтожает их в срок не более 30 дней с даты поступления отзыва (часть 5 статьи 21 Закона). Без согласия обработка продолжается только при другом основании из части 2 статьи 9 Закона.

9.2. От рассылки целиком или от отдельного канала Пользователь отказывается по ссылке «Отписаться» в письме, письмом на hello@keyaccount.ru, способом, указанным в СМС-сообщении или в сообщении в мессенджере, или устно во время звонка (часть 3 статьи 10 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»). Оператор прекращает рассылку немедленно после требования Пользователя (часть 2 статьи 15 Закона).

9.3. После отказа от рассылки целиком Оператор уничтожает данные для рассылки в срок не более 30 дней, кроме сведений о согласии и об отказе (пункт 4.4). Отзыв одного согласия не отменяет другое.

10. Прекращение обработки и уничтожение персональных данных

10.1. Оператор прекращает обработку и уничтожает персональные данные в сроки статьи 21 Закона: при достижении цели и при отзыве согласия — в срок не более 30 дней (части 4 и 5); при неправомерной обработке — прекращает её в срок не более 3 рабочих дней, а если правомерность обеспечить невозможно, уничтожает данные в срок не более 10 рабочих дней с даты выявления и уведомляет Пользователя (часть 3).

10.2. Если уничтожить персональные данные в срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев (часть 6 статьи 21 Закона). Оператор подтверждает уничтожение персональных данных в порядке, установленном Роскомнадзором (часть 7 статьи 21 Закона).

11. Меры защиты персональных данных

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статьи 18.1 и 19 Закона). Состав мер Оператор определяет самостоятельно.

11.2. К таким мерам относятся: публикация Политики; поручение обработки только по договору с условиями части 3 статьи 6 Закона; доступ к персональным данным только для лиц, которым он нужен для работы, и соблюдение ими конфиденциальности; определение угроз безопасности и обеспечение уровня защищённости персональных данных в информационных системах; учёт машинных носителей; правила доступа, регистрация и учёт действий с персональными данными; обнаружение несанкционированного доступа, реагирование на инциденты и восстановление данных; внутренний контроль и оценка вреда (часть 1 статьи 18.1, часть 2 статьи 19 Закона).

11.3. Об инциденте с неправомерной или случайной передачей персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Закона).