Политика определяет, какие данные используются в проекте «Как вернуть мужа», для каких целей, кому предоставляются и как пользователь может реализовать свои права. Оператор — индивидуальный предприниматель Беляева Светлана Владимировна, ИНН 263502241457, ОГРНИП 309263535600035. Адрес для обращений: 355002, Россия, Ставропольский край, г. Ставрополь, проезд Ясная Поляна, д. 3, корп. 2. Электронная почта: lana@emtelboss.ru.
1 Область применения
1.1. Политика относится к обработке данных посетителей vernytmuzha.ru, kvm.vernytmuzha.ru и страниц уроков lesson.vernytmuzha.ru и kwm.vernytmuzha.ru, пользователей Telegram-бота Svetlana_Belyaeva_Bot, получателей бесплатных видео, покупателей курса и лиц, обращающихся за информацией или поддержкой.
1.2. Политика не является согласием пользователя. Для каждой цели Оператор определяет самостоятельное правовое основание. Там, где требуется согласие, оно оформляется отдельно и подтверждается действием пользователя, которое можно доказать. Посещение сайта, оплата или обычное сообщение сами по себе не означают разрешения на любую обработку или рекламу.
1.3. Политика применяется с даты её публикации. Актуальный текст доступен по адресу https://kvm.vernytmuzha.ru/privacy.html. Изменение Политики не расширяет ранее предоставленные согласия и не ухудшает условия уже оплаченного доступа.
2 Основные правила
2.1. Обрабатываются данные, необходимые для конкретной цели. Дополнительные сведения не становятся обязательными только потому, что их позволяет собрать платформа. Данные для выдачи уроков, расчётов, поддержки и рекламы используются с учётом разных оснований и сроков.
2.2. Источниками служат действия и сообщения пользователя, сведения его профиля, передаваемые Telegram при взаимодействии с ботом, и сообщения платёжного сервиса о заказе. Доступ к контактам и переписке пользователя вне взаимодействия с ботом не запрашивается для получения курса.
2.3. Для выдачи записей не требуется описывать интимную жизнь, состояние здоровья, сведения о детях, супруге или других людях. Оператор не запрашивает в боте полные данные банковской карты, её код безопасности или пароли банковских приложений. Расчётные данные вводятся в интерфейсе соответствующего платёжного сервиса.
2.4. Не предусмотрены оценка личности по чувствительным сведениям, распознавание лица для установления личности или принятие исключительно автоматизированных решений, создающих юридические последствия. Автоматическая выдача урока по подтверждённой оплате служит исполнению заказа; ошибки можно оспорить через поддержку.
3 Цели, данные, основания и сроки
3.1 Запрос и предоставление бесплатных материалов
Данные: идентификаторы пользователя и чата в Telegram, внутренний ID клиента в Salebot и привязка к боту; отображаемые имя, фамилия и username при наличии; ссылка на аватар, если она доступна сервису для отображения профиля; команды, сообщения о получении материалов и нажатия; даты обращений, последних действий и выдачи; текущий этап и история переходов по сценарию, идентификаторы выданных уроков; сведения о необходимом согласии. Содержание частной жизненной истории для этой цели не требуется.
Основание: заключение и исполнение соглашения о бесплатном доступе по инициативе пользователя, а в части обработки и поручения, для которых требуется согласие, — отдельное согласие. До его получения обработка ограничивается действиями, для которых уже существует законное основание.
Срок: на период выполнения запроса и предоставления обещанного бесплатного доступа. После завершения этой цели при отсутствии другого основания данные удаляются в срок по разделу 6. Не реже одного раза в год проверяется необходимость хранения неактивных бесплатных профилей. Это не сокращает ранее обещанный срок доступа.
3.2 Покупка и предоставление платного курса
Данные: идентификаторы покупателя в боте и Salebot, необходимые имя и контакт для связи, номер и состав заказа, сумма и валюта, дата и статус оплаты, идентификатор платежа, сведения о возврате, принятой редакции оферты и выданном доступе. Полученное уведомление платёжного сервиса может также содержать способ оплаты, комиссию и технические сведения для сопоставления уведомления с заказом. Email и телефон используются в объёме, в котором действительно нужны для заказа, чека, связи или возврата и переданы пользователем либо платёжным сервисом.
Основание: заключение и исполнение договора, выполнение требований законодательства; отдельное согласие на поручение обработки, когда оно требуется. Само предоставление платёжного контакта не создаёт рекламную подписку.
Срок: минимальная запись о покупателе, заказе и праве доступа сохраняется для исполнения бессрочного оплаченного доступа. Расчётные и налоговые документы хранятся в предусмотренные законом сроки для соответствующего вида документов; в частности, к документам налогового учёта применяется подпункт 8 пункта 1 статьи 23 НК РФ. Это основание не распространяется на всю переписку и рекламный профиль.
3.3 Ответы на обращения и защита прав
Данные: контакт и имя отправителя, содержание необходимого обращения и ответа, номер заказа при наличии, даты и действия по разрешению вопроса. Необязательные чувствительные детали отделяются от технической задачи и не используются в рекламе.
Основание: действия по запросу пользователя, договор, требования закона, защита законных интересов при соблюдении прав пользователя. Согласие применяется там, где нет другого подходящего основания.
Срок: до разрешения обращения. Из обычной переписки после этого сохраняются только необходимые доказательства ответа и исполнения — до трёх лет; при конкретном споре или обязательном сроке хранения — на соответствующий обоснованный период. Необходимость и объём дальнейшего хранения пересматриваются.
3.4 Рекламная подписка
Данные: Telegram user ID и chat ID, внутренний ID клиента и привязка к боту в Salebot, username при наличии, выбор подписки, подтверждения и отзывы согласий, даты, этап выдачи бесплатных видео и факт приобретения курса. Последние два признака используются для подбора последовательности предложений и исключения рекламы уже приобретённого курса. Содержание личных переживаний для этого не используется.
Основание: самостоятельное предварительное согласие на обработку данных для маркетинга и отдельное согласие на получение рекламы. Рассылка производится только в подтверждённом канале и в согласованных пределах.
Срок: до отзыва соответствующего согласия либо прекращения данной рассылки Оператором — в зависимости от того, что наступит раньше. При отзыве рекламная обработка и отправки прекращаются немедленно. Оставление необходимых доказательств в архиве не означает сохранения рекламной подписки.
3.5 Подтверждения согласий и запрет повторной рекламы
Данные: идентификатор пользователя и бота, тип и время подтверждения или отказа, версия предъявленного документа и экрана, исходное действие, сведения об исполнении отказа. Пароли, ключи доступа и лишние сведения о частной жизни в такой журнал не включаются.
Основание: выполнение обязанности подтвердить законность обработки и рассылки, исполнение отказа, защита прав при соблюдении прав пользователя. Доказательства сохраняются на период действия соответствующего основания и до трёх лет после его прекращения, если иной применимый срок не предусмотрен законом или конкретным спором.
Минимальный признак запрета рекламы используется только для предотвращения повторной отправки и сохраняется, пока существует соответствующая рассылка и необходимость учитывать отказ. Новое обращение, покупка или разблокировка бота не снимают этот запрет. Удаление иных данных не должно автоматически включать рекламу.
3.6 Техническая работа сайта
Для обеспечения доступности сайта, доставки запрошенных страниц и расследования сбоев обрабатываются необходимые сетевые и технические сведения: IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере и устройстве, код ответа сервера и сведения об ошибке в необходимом для этих задач объёме. Основание — исполнение запроса пользователя и законный интерес в обеспечении безопасности при соблюдении его прав. Для технических журналов, обрабатываемых по поручению Оператора, устанавливается срок хранения не более 30 суток. При выявленном инциденте необходимые записи могут быть выделены и сохранены до его разрешения и на срок обоснованной защиты прав. Данные для рекламного профилирования в эту цель не включаются.
3.7 Воспроизведение видео
Для загрузки и работы встроенного проигрывателя Kinescope устройство обращается к инфраструктуре видеосервиса. Обрабатываются сетевые сведения, параметры устройства и события проигрывателя. Опубликованный сервисом перечень и фактические настройки отражаются в приложении 1. Основание необходимой обработки персональных данных для предоставления запрошенного видео — соглашение с пользователем; отдельное согласие применяется там, где оно требуется, в том числе для поручения обработки. Связывание просмотров с конкретным аккаунтом для рекламы требует самостоятельного правового основания. Срок обработки зрительской статистики по условиям поставщика указан в приложении 1; требования раздела 6 к персональным данным сохраняются.
4 Способы обработки и участники
4.1. Используются автоматизированная и, при обработке обращений сотрудником, неавтоматизированная обработка. Допустимые операции в пределах соответствующей цели: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа, блокирование, удаление и уничтожение. Публикация данных пользователей этими операциями не разрешается.
4.2. Salebot обеспечивает работу сценария бота, учёт обращений, выдачу доступа и обработку уведомлений интеграции. В публичных документах сервис назван ООО «Сейлбот», ИНН 5834128222, ОГРН 1225800000997; адрес: Россия, Пензенская область, г. Пенза, проспект Строителей, д. 39В, помещение 251. Обработка по поручению Оператора ограничивается целью, данными и операциями, предусмотренными договором и применимым согласием. Политика сервиса: https://salebot.pro/policy_ooo.pdf. Обращения к Оператору принимаются на lana@emtelboss.ru; контакт Salebot по документам: documents@salebot.pro.
4.3. Платежи обслуживает ООО «Продамус», ИНН 1215156909, ОГРН 1111215003460; адрес: 424020, Республика Марий Эл, г. Йошкар-Ола, ул. Анциферова, д. 27а, пом. 29. В обмене по заказу используются необходимые реквизиты заказа, данные для оплаты и чека, статус и идентификатор платежа. Собственные обязанности и самостоятельные цели платёжного сервиса регулируются его документами: https://prodamus.ru/privacy и https://prodamus.ru/user-agreement. Объём поручения, если оно применяется к отдельным операциям, определяется договором с Оператором. Согласие на рекламу Prodamus не является согласием на рекламу Оператора.
4.4. Telegram Messenger Inc. обеспечивает работу мессенджера и самостоятельно описывает обработку данных в https://telegram.org/privacy. При взаимодействии с ботом идентификаторы и сообщения проходят через инфраструктуру Telegram. Оператор определяет содержание своих сообщений, состав используемых данных и настройку бота; это не освобождает его от собственных обязанностей. Telegram не обозначается в этой Политике как лицо, с которым доказан договор поручения Оператора.
4.5. Сотрудник получает доступ только к необходимым для его работы сведениям и обязан соблюдать конфиденциальность. Передача доступа внешнему подрядчику оформляется на подходящем правовом основании с ограничением целей и данных. Сведения о дополнительных сервисах, если они используются, включаются в приложение 1 до начала соответствующей обработки.
4.6. Предоставление данных государственным органам производится при наличии предусмотренного законом основания и в необходимом объёме. Данные клиентов не становятся открытой базой вследствие покупки курса или подписки на бот.
4.7. Kinescope обеспечивает хранение и воспроизведение видеозаписей. Поставщик — ООО «Кинескоп», ИНН 5010057284; адрес по публичной оферте: Россия, Московская область, г. Дубна, ул. Правды, д. 33, этаж 2, пом. 5. Обработка зрительских данных описана в разделе 5 пользовательского соглашения https://kinescope.ru/legal/terms-and-conditions и разделе 8 политики https://kinescope.ru/legal/privacy-policy. В стандартном режиме поставщик описывает эти сведения как анонимные. Передача дополнительных идентификаторов зрителя и их сопоставление с данными бота оцениваются отдельно; это описание стандартного режима не подтверждает автоматически анонимность любой интеграции.
5 Размещение данных и технологии сайта
5.1. При сборе данных граждан РФ Оператор обязан соблюдать часть 5 статьи 18 Федерального закона № 152-ФЗ. Согласие пользователя само по себе не отменяет требований к размещению баз.
5.2. Согласно опубликованной политике Salebot, его инфраструктура обработки размещается в Российской Федерации с использованием Yandex Cloud. Эта информация относится к сервису Salebot и не подтверждает автоматически размещение всех остальных систем проекта. Фактические сведения о хостинге, дополнительных системах и доступах отражаются в приложении 1.
5.3. Передача данных иностранному получателю оценивается отдельно от размещения российской базы. Если конкретный обмен относится к трансграничной передаче, до его осуществления выполняются применимые требования статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление и ограничения, когда они требуются. Использование Telegram не является основанием утверждать, что трансграничный обмен отсутствует.
5.4. Применяемые cookie, аналитические счётчики, рекламные пиксели и технические журналы указываются по факту их использования в приложении 1. Обработка средствами хостинга рассматривается отдельно от собственного кода страницы. Перед подключением новых технологий Оператор уточняет данные, цели, основание и необходимые согласия; информация о них должна быть доступна до начала обработки.
5.5. При открытии внешних страниц документов, платёжного сервиса или мессенджера пользователь взаимодействует также с соответствующей платформой. Размещение документа на Canva не означает, что техническая инфраструктура этой платформы принадлежит Оператору или находится в России. Действия Оператора по передаче данных и выбору платформы оцениваются отдельно от самостоятельной обработки сервиса.
6 Прекращение обработки и удаление
6.1. При достижении цели или отзыве согласия данные, для которых не осталось другого законного основания, уничтожаются в сроки статьи 21 Федерального закона № 152-ФЗ, по общему правилу — не позднее 30 дней. Более короткие специальные сроки применяются в предусмотренных законом случаях. Для требований о прекращении обработки применяются также часть 5.1 статьи 21 и предусмотренные ею исключения.
6.2. Рекламные отправки и обработка для прямого продвижения прекращаются немедленно по получении отказа. Их нельзя продолжать до окончания общего срока рассмотрения обращений. Отзыв не прекращает оплаченный доступ: необходимая обработка для исполнения договора и закона рассматривается отдельно.
6.3. При невозможности уничтожения в установленный срок данные блокируются; уничтожение обеспечивается в пределах предусмотренного законом срока. Восстановление резервной копии не должно возвращать удалённые данные в обычное использование или снимать отказ от рекламы. Факт уничтожения фиксируется в предусмотренном законом порядке.
7 Права и обращения
7.1. Пользователь вправе получить сведения об обработке, требовать исправления, блокирования или удаления данных, отозвать согласие, прекратить рекламу и обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Обращение можно направить на lana@emtelboss.ru, в бот Svetlana_Belyaeva_Bot либо по почтовому адресу Оператора. Для остановки рекламы достаточно понятной просьбы. Для предоставления копии персональных данных может потребоваться соразмерное подтверждение личности или полномочий; паспорт не запрашивается автоматически для каждой отписки.
7.3. Информация по запросу о данных предоставляется в течение 10 рабочих дней; предусмотренное законом продление допускается не более чем на 5 рабочих дней с мотивированным уведомлением. Уточнение подтверждённо неточных данных производится в течение 7 рабочих дней. Иные требования исполняются в соответствующие им сроки статей 20 и 21 Федерального закона № 152-ФЗ.
7.4. Рабочие часы поддержки — понедельник–пятница, 09:00–18:00 по московскому времени. Они не увеличивают сроки закона и не позволяют продолжать рекламу после отказа.
8 Защита данных и публикация историй
8.1. Оператор устанавливает права доступа по рабочим задачам, обязанности конфиденциальности, порядок обработки обращений и удаления, обеспечивает защиту учётных записей и взаимодействует с поставщиками сервисов по вопросам безопасности. Детали, раскрывающие способы обхода защиты, публично не размещаются.
8.2. При выявлении инцидента принимаются меры по прекращению неправомерного доступа, установлению обстоятельств и выполнению необходимых уведомлений. Утверждение о гарантированном отсутствии утечек настоящая Политика не содержит.
8.3. Отзыв, фото, видео, переписка или узнаваемая история публикуются только при наличии самостоятельного законного основания и необходимых разрешений. Согласия на выдачу уроков и рекламу этого не разрешают. Разрешение одного человека не распространяется на супруга, детей и других лиц. Сведения о здоровье и интимной жизни требуют отдельной оценки и не включаются в обычное согласие на публикацию.
Приложение 1 Фактическая инфраструктура проекта
Хостинг лендинга kvm.vernytmuzha.ru: виртуальный Linux-хостинг REG.RU, тариф Host-0. Поставщик — ООО «Регистратор доменных имен РЕГ.РУ», ИНН 7733568767. Адрес: 125315, Россия, г. Москва, вн.тер.г. муниципальный округ Аэропорт, Ленинградский пр-кт, д. 72, корп. 3. Назначение — размещение сайта и обеспечение его технической доступности.
Страницы бесплатных уроков lesson.vernytmuzha.ru и платных уроков kwm.vernytmuzha.ru также размещены на указанном виртуальном Linux-хостинге REG.RU, тариф Host-0. Сведения о поставщике и размещении серверов этого хостинга распространяются на все три сайта. Видеозаписи хранятся отдельно в Kinescope.
Размещение серверов виртуального хостинга по опубликованным сведениям REG.RU: Российская Федерация, г. Москва, пл. Академика Курчатова, д. 1, здание 301, 5 этаж, помещение 501а. Провайдер указывает использование российских центров обработки данных для хранения данных по поручению пользователей. Его правила предусматривают ежедневное автоматическое создание резервных копий файлов и баз данных и хранение каждой копии в течение 30 суток с последующим удалением. Состав копии ограничен условиями услуги. Этот срок относится к резервным копиям хостинга, а не ко всем данным проекта.
Видео размещены в Kinescope. Telegram-бот выдаёт ссылку на страницу урока, в том числе на kwm.vernytmuzha.ru; встроенный проигрыватель загружает запись из видеосервиса.
По опубликованным сведениям Kinescope серверы расположены в Москве: ЦОД IXcellerate Moscow North (MOS1), Алтуфьевское шоссе, 33Г; ЦОД «ТТЦ “Останкино”», 1-я Останкинская ул., 1, стр. 1; ЦОД «Билайн», Красноказарменная ул., 12, стр. 38. Платформа также использует сеть доставки контента (CDN); адреса российских ЦОД сами по себе не определяют все маршруты передачи данных.
Стандартная зрительская статистика по документам Kinescope включает сетевые сведения, параметры устройства и браузера, источник перехода и события проигрывателя. Пункт 8.5 политики сервиса предусматривает её хранение в период использования сервиса клиентом. Это правило поставщика о зрительской статистике, а не единый срок хранения всех данных проекта.
На странице шестого платного урока используется встроенный проигрыватель с постоянным адресом видео Kinescope. Имя, email, телефон, Telegram ID и номер заказа не добавляются кодом этой страницы в адрес проигрывателя. Страница не содержит форм, собственных счётчиков или рекламных пикселей. Плеер загружается при открытии страницы; при этом устройство обращается к инфраструктуре Kinescope. Техническая обработка внутри проигрывателя описана в документах видеосервиса: https://kinescope.ru/legal/privacy-policy. Эти сведения о конкретной странице не означают, что сам видеосервис не использует сетевые данные или технические механизмы хранения.
Лендинг по адресу kvm.vernytmuzha.ru/ не содержит форм сбора данных, внешних аналитических счётчиков и рекламных пикселей. Его собственный JavaScript не записывает cookie, localStorage или sessionStorage. Фотографии, шрифты и короткий видеофрагмент размещаются в файлах сайта. Обработка сетевых запросов хостингом рассматривается отдельно от кода лендинга и подчиняется цели и срокам пункта 3.6. Подключение дополнительных счётчиков и рекламных технологий требует предварительного уточнения Политики и соответствующего правового основания.
Оператор не выполняет дополнительных выгрузок из Salebot в Google Таблицы, Excel, сторонние CRM или иные хранилища, вручную либо автоматически. Для обращений используется lana@emtelboss.ru; входящая почта домена направляется через почтовую инфраструктуру Google. При обращении по email обрабатываются адрес отправителя, необходимые сведения из письма и вложений, время и технические сведения доставки для цели пункта 3.3. Это отдельный канал обращений, а не выгрузка базы подписчиков из Salebot. Не следует направлять по почте сведения, не нужные для решения вопроса.
Взаимодействие через Telegram и почтовую инфраструктуру Google связано с участием внешних платформ. Документы Google об обработке данных доступны по адресу https://policies.google.com/privacy, документы Telegram — https://telegram.org/privacy. Российское размещение сайтов и Salebot не означает, что все операции этих платформ выполняются в России. К действиям Оператора по передаче персональных данных применяются требования пункта 5.3; размещение ссылок на документы платформ не заменяет предусмотренных законом оснований и уведомлений.