Политика обработки персональных данных

г. Казань

Дата утверждения: «24» августа 2026 года

Редакция от 26 августа 2026 года. Заменяет редакцию от 18 августа 2026 года. Текст документа опубликован по адресу https://vifleemskaya.ru/privacy.html

Настоящая Политика описывает, какие персональные данные обрабатывает Оператор, в каких целях, на каких основаниях, кому они передаются, сколько хранятся и как субъект может реализовать свои права.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности. Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: Мишагина Елена Владимировна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая), ИНН 520205012268. Адрес для направления обращений по вопросам обработки персональных данных: elena@vifleemskaya.ru. Дополнительный канал связи: Telegram @vifleemskaya. Адрес (место жительства): Республика Татарстан, г. Казань. Полный почтовый адрес предоставляется по запросу субъекта персональных данных.

1.3. Политика распространяется на данные, которые Оператор получает:

1.4. Действующая редакция Политики всегда доступна по адресу https://vifleemskaya.ru/privacy.html

1.5. Использование сайта и бота означает ознакомление пользователя с настоящей Политикой. Ознакомление с Политикой согласием на обработку персональных данных не является: согласие оформляется отдельным документом (п. 9 настоящей Политики).

1.6. Основные понятия используются в значениях, определённых ст. 3 152-ФЗ.

2. Какие данные обрабатываются

2.1. Адрес электронной почты, который пользователь указывает при оплате продукта на странице платёжного сервиса. Оператор получает этот адрес от платёжного сервиса после успешной оплаты и использует его для доставки оплаченного продукта. Телеграм-бот Оператора адрес электронной почты не запрашивает.

2.2. Имя или псевдоним, если пользователь указал его сам.

2.3. Идентификатор пользователя в Telegram, имя пользователя (username) и отображаемое имя. Эти сведения Оператор получает в двух случаях: когда пользователь начинает диалог с телеграм-ботом Оператора и когда пользователь вступает в телеграм-канал Оператора @lena_vifleemskaya или выходит из него. Во втором случае Telegram сообщает о событии телеграм-боту, и Оператор сохраняет запись о самом событии (вступление или выход) с датой и временем.

2.4. Сведения о заказе: наименование продукта, дата и сумма оплаты, номер платежа, статус выдачи продукта, ссылка для скачивания и срок её действия.

2.5. Метка источника перехода — короткое служебное слово, по которому Оператор определяет, с какой площадки пользователь перешёл в бота.

2.6. Технические сведения о посетителях сайта: IP-адрес, тип устройства и браузера, адрес запрошенной страницы, адрес источника перехода, дата и время обращения. Эти сведения записываются в служебные журналы веб-сервера автоматически при каждом обращении. Отдельно ведётся журнал переходов по коротким ссылкам Оператора, содержащий те же сведения.

2.7. Содержание обращений, которые пользователь направляет Оператору по своей инициативе.

2.8. Отзыв о продукте и сведения о результате работы, если субъект персональных данных отдельно разрешил их распространение (п. 9.4 настоящей Политики).

2.9. Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных (сведения о состоянии здоровья, о судимости, о политических взглядах, о религиозных и философских убеждениях, о национальной или расовой принадлежности, об интимной жизни).

2.10. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет. Ответственность за действия несовершеннолетних несут их законные представители. Если Оператору станет известно, что им получены персональные данные несовершеннолетнего без согласия законных представителей, такие данные удаляются в кратчайший срок.

2.11. Платёжные реквизиты Оператору не поступают. Номер карты, срок её действия и код проверки субъект персональных данных вводит на стороне платёжного сервиса Robokassa; Оператор их не видит, не получает и не хранит.

3. Для чего данные обрабатываются

3.1. Исполнение договора: приём оплаты, формирование и направление кассового чека, передача оплаченного продукта на электронную почту и (или) в Telegram, повторная выдача продукта по обращению, ответы на обращения покупателя, рассмотрение заявления о возврате.

3.2. Исполнение обязанностей, возложенных на Оператора законодательством: учёт продаж, формирование чеков и передача сведений в налоговый орган в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ.

3.3. Выдача бесплатных материалов и ответы на вопросы в телеграм-боте, а также учёт вступлений в телеграм-канал Оператора и выходов из него.

3.4. Информирование об обновлениях приобретённого продукта, о новых продуктах Оператора и об условиях их приобретения. Эта цель реализуется только в отношении лиц, давших отдельное согласие (п. 9.3).

3.5. Публикация отзывов и историй работы с клиентом — только в отношении лиц, давших отдельное согласие на распространение персональных данных (п. 9.4).

3.6. Обеспечение работы сайта и его защиты: служебные журналы веб-сервера используются для выявления сбоев и противодействия автоматизированным атакам.

3.7. Данные, собранные для одной цели, не используются для другой без нового основания.

4. На каком правовом основании

4.1. Для цели 3.1 — п. 5 ч. 1 ст. 6 152-ФЗ: обработка необходима для исполнения договора, стороной которого является субъект персональных данных. Отдельное согласие для этих целей не требуется, и Оператор его не спрашивает.

4.2. Для цели 3.2 — п. 2 ч. 1 ст. 6 152-ФЗ: обработка необходима для исполнения обязанности, возложенной на Оператора законодательством Российской Федерации.

4.3. Для цели 3.3 — п. 5 ч. 1 ст. 6 152-ФЗ: обработка необходима для заключения и исполнения договора по инициативе субъекта персональных данных. Пользователь сам обращается к телеграм-боту Оператора за бесплатным материалом; идентификатор пользователя в Telegram и имя обрабатываются для того, чтобы этот материал ему передать, не отправить его повторно и ответить на его обращение. Отдельное согласие для этой цели не требуется, и Оператор его не спрашивает. Метка источника перехода (п. 2.5) обрабатывается на основании п. 7 ч. 1 ст. 6 152-ФЗ — законный интерес Оператора в понимании того, с каких площадок приходят подписчики; права и свободы субъекта при этом не нарушаются. По тому же основанию — п. 7 ч. 1 ст. 6 152-ФЗ — обрабатываются сведения о вступлении в телеграм-канал Оператора и выходе из него (п. 2.3): законный интерес Оператора состоит в учёте состава аудитории собственного канала. Сообщения лицам, которые вступили в канал, но к телеграм-боту не обращались, Оператор не направляет.

4.4. Для цели 3.4 — п. 1 ч. 1 ст. 6 и ст. 9 152-ФЗ (согласие), а в части рекламных сообщений дополнительно ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (предварительное согласие адресата на получение рекламы по сетям электросвязи).

4.5. Для цели 3.5 — ст. 10.1 152-ФЗ: согласие на обработку персональных данных, разрешённых субъектом для распространения. Такое согласие оформляется отдельно от всех прочих.

4.6. Для цели 3.6 — п. 7 ч. 1 ст. 6 152-ФЗ: обработка необходима для осуществления законных интересов Оператора по обеспечению работоспособности и защиты сайта, при условии, что не нарушаются права и свободы субъекта.

4.7. Согласие даётся добровольно и может быть отозвано в любой момент. Отказ от согласия по целям 3.4 и 3.5 не влияет на возможность приобрести продукт и получить его.

5. Как данные обрабатываются

5.1. Обработка ведётся с использованием средств автоматизации и без их использования. Совершаются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

5.2. Решения, порождающие юридические последствия в отношении человека, исключительно на основании автоматизированной обработки, Оператором не принимаются (ст. 16 152-ФЗ).

5.3. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг иных лиц.

6. Где данные хранятся

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). База данных размещена в дата-центре на территории Российской Федерации, в городе Королёве Московской области.

6.2. Сайт и программа телеграм-бота размещены на сервере хостинг-провайдера за пределами Российской Федерации. Персональные данные первично записываются в базу данных на территории Российской Федерации; на зарубежном сервере обрабатываются технические журналы веб-сервера (п. 2.6), технические журналы работы телеграм-бота и обработчика платежей, содержащие идентификаторы пользователей Telegram, и происходит передача данных в базу данных.

7. Кому данные передаются

7.1. Платёжный сервис Robokassa (ООО «Робокасса») — в объёме, необходимом для приёма оплаты и формирования кассового чека: адрес электронной почты плательщика, сумма и номер заказа, наименование продукта, служебный идентификатор покупателя в Telegram.

7.2. Хостинг-провайдер, предоставляющий Оператору вычислительные ресурсы, на которых размещены сайт и телеграм-бот. Обработку персональных данных Оператор осуществляет самостоятельно; провайдер доступа к содержимому базы данных не имеет и использовать данные в собственных целях не вправе.

7.3. Мессенджер Telegram (Telegram Messenger Inc.) — в объёме, необходимом для доставки сообщения и продукта тому, кто выбрал этот способ получения: идентификатор пользователя в Telegram и содержание сообщения.

7.4. Поставщики услуг электронной почты. Письма покупателям с приобретённым продуктом Оператор направляет через российский почтовый сервис (Яндекс 360, ООО «Яндекс») — передаются адрес электронной почты получателя, тема и содержание письма. Отдельно, в случае когда платёж не удалось опознать автоматически, служебное уведомление об этом платеже направляется на почтовый ящик самого Оператора в том же российском почтовом сервисе (Яндекс 360, ООО «Яндекс»); в таком уведомлении содержится адрес электронной почты плательщика.

7.5. Федеральная налоговая служба — сведения о произведённых расчётах в объёме, установленном Федеральным законом от 27.11.2018 № 422-ФЗ.

7.6. Сторонние сервисы веб-аналитики Оператором не используются. Счётчики посещаемости, рекламные пиксели и сервисы профилирования на сайте не установлены. Файлы cookie сайт не устанавливает. Если такой сервис будет подключён, настоящая Политика будет дополнена до начала сбора сведений.

7.7. Государственные органы — в случаях, объёме и порядке, предусмотренных законодательством Российской Федерации.

7.8. Оператор не продаёт персональные данные, не передаёт их для рекламы третьих лиц и не размещает их в открытом доступе (за исключением случая, прямо разрешённого субъектом по п. 9.4).

8. Трансграничная передача

8.1. Оператор осуществляет трансграничную передачу персональных данных в следующих случаях:

8.2. Электронная почта трансграничной передачей не сопровождается: и письма покупателям с приобретённым продуктом, и служебные уведомления Оператору о платежах, которые не удалось опознать автоматически (п. 7.4), направляются через российский почтовый сервис.

8.3. Трансграничная передача осуществляется в объёме, минимально необходимом для исполнения договора с субъектом персональных данных.

9. Согласия: какие есть и чем они отличаются

9.1. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов (ч. 1 ст. 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Принятие оферты, ознакомление с настоящей Политикой и оформление заказа согласием не являются.

9.2. Согласие на обработку персональных данных — форма, по которой согласие оформляется в тех случаях, когда обработка ведётся на основании согласия субъекта. Текст: https://vifleemskaya.ru/soglasie-obrabotka.html. Для выдачи бесплатных материалов в телеграм-боте это согласие не требуется и Оператором не запрашивается: данные обрабатываются по основанию, указанному в п. 4.3 настоящей Политики. Сообщение о том, какие данные Оператор сохраняет и для чего, со ссылкой на настоящую Политику, бот направляет вместе с бесплатными материалами.

9.3. Согласие на получение информационных и рекламных сообщений — отдельное, добровольное, на возможность купить продукт не влияет. Текст: https://vifleemskaya.ru/soglasie-rassylka.html

9.4. Согласие на распространение персональных данных (публикация отзыва, имени, изображения, истории работы) — отдельное, оформляется по ст. 10.1 152-ФЗ. Текст: https://vifleemskaya.ru/soglasie-otzyvy.html

9.5. Каждое согласие отзывается независимо от остальных. Отзыв одного согласия не отменяет действие других и не прекращает обработку данных по основаниям, не требующим согласия (п. 4.1, 4.2, 4.3, 4.6 настоящей Политики).

9.6. Согласие оформляется документом. Субъект направляет Оператору заполненную форму, указанную в пп. 9.2–9.4 настоящей Политики, либо сообщение, содержащее сведения, предусмотренные ч. 4 ст. 9 152-ФЗ. Полученный документ хранится у Оператора и служит подтверждением факта получения согласия (ч. 3 ст. 9 152-ФЗ). Иных способов подтверждения согласия Оператор не использует.

10. Сроки хранения

10.1. Сведения о покупке и адрес электронной почты покупателя — 3 года с даты оплаты. Срок установлен для того, чтобы Оператор мог подтвердить факт сделки и рассмотреть возможную претензию в пределах общего срока исковой давности (ст. 196 ГК РФ).

10.2. Сведения, необходимые для налогового учёта — в течение срока, установленного законодательством Российской Федерации.

10.3. Данные подписчиков телеграм-бота и записи журнала вступлений в телеграм-канал — до обращения об удалении данных (п. 11.2 настоящей Политики) либо до прекращения Оператором работы телеграм-бота.

10.4. Контактные данные, обрабатываемые для информирования (п. 3.4) — до отзыва согласия.

10.5. Данные, разрешённые для распространения (п. 3.5) — до отзыва согласия или до истечения срока, указанного в самом согласии.

10.6. Служебные журналы веб-сервера — не более 14 дней, после чего удаляются автоматически. Журнал переходов по коротким ссылкам Оператора — не более 30 дней, после чего удаляется автоматически. Из него формируется обезличенная сводка (дата, метка ссылки, число переходов), не содержащая IP-адресов, сведений об устройстве и источнике перехода; такая сводка персональными данными не является и хранится без ограничения срока.

10.7. Технические журналы работы телеграм-бота — не более 2 дней, технические журналы обработчика платежей — не более 14 дней, после чего удаляются автоматически.

10.8. Содержание переписки — 1 год с даты последнего сообщения.

10.9. По достижении цели обработки или по истечении срока данные уничтожаются либо обезличиваются.

11. Права субъекта персональных данных

11.1. Субъект вправе (ст. 14 152-ФЗ):

11.2. Как воспользоваться правами. Направить обращение на elena@vifleemskaya.ru или в Telegram @vifleemskaya. В обращении нужно указать сведения, позволяющие Оператору найти данные: адрес электронной почты, использованный при покупке, или имя пользователя в Telegram.

11.3. Сроки ответа Оператора:

11.4. Оператор не вправе требовать от субъекта обоснования причин отзыва согласия.

11.5. После отзыва согласия Оператор вправе продолжить обработку данных, для которой согласие не требуется, — в частности, сведений о состоявшейся покупке для целей п. 3.1 и 3.2 в течение сроков, указанных в п. 10.1 и 10.2.

12. Защита персональных данных

12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ, в объёме, соответствующем характеру и объёму обрабатываемых данных:

12.2. Оператор не обрабатывает персональные данные в информационных системах, требующих государственной аттестации.

12.3. При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов в порядке ч. 3.1 ст. 21 152-ФЗ.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации по адресу, указанному в п. 1.4.

13.2. Дата редакции указана в начале документа. Предыдущие редакции предоставляются по обращению.

13.3. Изменения, ухудшающие положение субъекта, к уже собранным данным не применяются без нового согласия.

14. Реквизиты Оператора

Самозанятая: Мишагина Елена Владимировна
ИНН: 520205012268
Адрес электронной почты: elena@vifleemskaya.ru
Telegram: @vifleemskaya
Сайт: https://vifleemskaya.ru

Обращения по вопросам обработки персональных данных направляются на elena@vifleemskaya.ru или в Telegram @vifleemskaya.