Л

Документ · версия 1 · редакция от 21.09.2026

Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором.

1.2. Оператор: ИП Гарипов Ислам Ильшатович, ИНН 165816637468, ОГРНИП 326169000036081, адрес: 420034, Россия, Республика Татарстан, г. Казань, ул. Декабристов, д. 85, кв. 169 (далее — Оператор).

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта academy-garipov-ai.ru (далее — Сайт) и связанного с ним Telegram-бота.

1.4. Политика опубликована в свободном доступе по адресу https://academy-garipov-ai.ru/legal/privacy. Актуальная версия — на этой странице.

2. Термины

  • Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).
  • Обработка — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  • Пользователь — физическое лицо, использующее Сайт и/или Telegram-бот.

3. Цели обработки

Оператор обрабатывает персональные данные в следующих целях:

  1. регистрация и идентификация пользователя на Сайте через Telegram, поддержание сессии;
  2. заключение и исполнение договора оказания информационно-консультационных услуг (доступ к онлайн-курсам), учёт прогресса обучения, проверка заданий, начисление баллов;
  3. приём оплаты и её учёт, формирование кассового чека в соответствии с 54-ФЗ;
  4. отправка сервисных уведомлений (подтверждение входа, оплаты, открытие доступа, новые уроки по купленному курсу) через Telegram-бот;
  5. отправка информационных и рекламных сообщений — только при наличии отдельного согласия на рассылку;
  6. ответы на обращения пользователей, обработка заявок на доступ, претензий и запросов субъектов ПДн;
  7. обеспечение безопасности и работоспособности Сайта, защита от злоупотреблений, соблюдение требований законодательства (в т.ч. ведение учёта согласий).

4. Категории персональных данных и субъектов

4.1. Субъекты: пользователи Сайта и Telegram-бота (клиенты и потенциальные клиенты Оператора).

4.2. Обрабатываемые данные:

  • идентификатор Telegram (Telegram ID), имя пользователя (username), имя и фамилия, указанные в профиле Telegram, ссылка на аватар;
  • технические данные: IP-адрес, User-Agent браузера, дата и время действий, cookies сессии;
  • данные об обучении: приобретённые курсы, прогресс по урокам, ответы на задания, комментарии, отзывы, баллы;
  • данные об оплатах: номер и сумма заказа, дата, статус, применённый промокод. Реквизиты банковских карт Оператор не получает и не хранит — оплата проходит на стороне платёжного сервиса Robokassa;
  • сообщения в Telegram-чатах, администрируемых ботом Оператора (учебные группы), — в объёме, необходимом для сопровождения обучения;
  • сведения о данных пользователем согласиях (вид, версия, дата, IP, User-Agent).

4.3. Оператор не обрабатывает специальные категории ПДн (здоровье, убеждения и т.п.) и биометрические ПДн. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки ПДн.

4.4. Сайт не предназначен для лиц младше 18 лет. Регистрируясь, пользователь подтверждает своё совершеннолетие.

5. Правовые основания обработки

  • согласие субъекта на обработку ПДн (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое при входе на Сайт через отметку в отдельном чекбоксе;
  • исполнение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 152-ФЗ) — публичная оферта Оператора;
  • исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ): налоговый и бухгалтерский учёт, 54-ФЗ, ведение учёта согласий;
  • отдельное согласие на получение рекламы (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») — для рассылок.

6. Порядок и условия обработки

6.1. Обработка ведётся смешанным способом (автоматизированная с использованием средств вычислительной техники и без таковых) с передачей по сети Интернет.

6.2. Локализация. База данных с ПДн граждан РФ размещается на серверах, расположенных на территории Российской Федерации (хостинг-провайдер: ООО «Селектел»), как того требует ч. 5 ст. 18 152-ФЗ.

6.3. Оператор не продаёт ПДн и не передаёт их третьим лицам, кроме случаев, описанных в разделе 7, и случаев, прямо предусмотренных законом.

7. Передача ПДн третьим лицам и трансграничная передача

  • Telegram Messenger Inc. (иностранное лицо) — вход на Сайт и уведомления работают через Telegram. Пользователь самостоятельно передаёт данные своего Telegram-профиля, нажимая «Start» в боте; Оператор направляет через Telegram Bot API сообщения пользователю с указанием его Telegram ID. Такая передача может признаваться трансграничной (ст. 12 152-ФЗ); Оператор уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу. Обработка данных внутри Telegram регулируется политикой Telegram.
  • ООО «Робокасса» (Российская Федерация) — платёжный сервис: получает номер заказа, сумму, наименование услуги и, при необходимости, контакт для отправки кассового чека. Данные карты вводятся на стороне Robokassa и Оператору не передаются.
  • ООО «Селектел» (Российская Федерация) — хостинг серверов Оператора; доступа к содержимому базы не имеет.
  • Государственные органы — по мотивированным запросам в случаях, предусмотренных законом.

8. Cookies и аналитика

8.1. Сайт использует только технически необходимые cookies: cookie сессии (для входа в аккаунт) и параметр темы оформления в локальном хранилище браузера. Сторонние системы веб-аналитики и рекламные пиксели на Сайте не используются.

8.2. Если Оператор начнёт использовать аналитические сервисы, Сайт будет запрашивать отдельное согласие до начала сбора данных, а Политика будет обновлена. Подробнее — Политика cookies.

9. Сроки хранения и уничтожение

  • данные аккаунта и учебные данные — в течение действия аккаунта и 3 лет после последней активности (срок исковой давности), после чего уничтожаются;
  • данные о заказах и оплатах — 5 лет с даты платежа (требования налогового и бухгалтерского учёта);
  • записи о согласиях — в течение срока обработки и 3 лет после отзыва согласия (для подтверждения правомерности обработки);
  • технические журналы (IP, User-Agent) — не более 1 года;
  • одноразовые коды входа — 10 минут.

По достижении цели обработки или при отзыве согласия ПДн уничтожаются в срок до 30 дней (ч. 4, 5 ст. 21 152-ФЗ), кроме данных, хранение которых обязательно по закону, — они блокируются и уничтожаются по истечении установленного срока. Уничтожение оформляется актом.

10. Права субъекта персональных данных

Пользователь вправе (ст. 14, 20, 21 152-ФЗ):

  • получать информацию об обработке своих ПДн и копию своих данных;
  • требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные или незаконно получены;
  • отозвать согласие на обработку ПДн и/или на получение рассылок в любой момент;
  • обжаловать действия Оператора в Роскомнадзор (https://rkn.gov.ru) или в суд.

Запросы направляются на e-mail islamgaripov2018@yandex.ru с указанием Telegram ID или username. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением). Отзыв согласия на рассылку также возможен командой /stop в Telegram-боте. Отзыв согласия не влияет на обработку, необходимую для исполнения уже заключённого договора и требований закона.

11. Меры защиты

  • назначено лицо, ответственное за организацию обработки ПДн (Оператор лично);
  • доступ к базе данных только у Оператора и уполномоченных им администраторов по защищённому соединению;
  • шифрование соединения (HTTPS/TLS), httpOnly-cookie сессии, одноразовые коды входа с ограниченным сроком действия;
  • резервное копирование, хранение резервных копий на территории РФ;
  • учёт согласий, ведение журнала обращений субъектов;
  • в случае инцидента (утечки) — уведомление Роскомнадзора в течение 24 часов и результатов расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

12. Заключительные положения

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте; номер версии и дата указаны в начале документа. При существенных изменениях Сайт запросит согласие повторно.

12.2. По всем вопросам: ИП Гарипов Ислам Ильшатович, e-mail islamgaripov2018@yandex.ru, телефон +7 (908) 346-36-58, адрес: 420034, Россия, Республика Татарстан, г. Казань, ул. Декабристов, д. 85, кв. 169.