Политика в отношении обработки персональных данных
Редакция 3.1. Вступает в силу: 26 июля 2026 г. Политика учитывает режимы заказа, соисполнителей, авторов, отдельную публикацию отзывов и фактически реализованный способ хранения выбора и ключей доступа.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператор персональных данных: Семёнов Семён Юрьевич, самозанятый — плательщик налога на профессиональный доход (Федеральный закон от 27.11.2018 № 422-ФЗ), ИНН 212885750445, Российская Федерация, Республика Татарстан, г. Казань (далее — «Оператор», «Исполнитель»).
1.3. Оператор принимает и исполняет заказы на редакторскую помощь (А1), совместную исследовательскую разработку (А2) и авторский заказ вне аттестации (Б) под брендом «Академический Салон» с использованием сайта, личного кабинета и доступных каналов связи.
1.4. Контакты Оператора по вопросам обработки персональных данных:
- Telegram: @academicsaloon (личные обращения, в том числе по вопросам персональных данных);
- Telegram-бот: @academic_saloon_bot (приём заявок);
- ВКонтакте: vk.com/academicsaloon;
- электронная почта: support@akademsalon.ru;
- почтовый адрес: 420054, Российская Федерация, Республика Татарстан, г. Казань, ул. Актайская, д. 7.
1.5. Термины «Заказчик», «Исполнитель», «Оферта» используются в значениях, определённых публичной Офертой Исполнителя. Термины «персональные данные», «обработка персональных данных», «субъект персональных данных» используются в значениях, установленных Законом о персональных данных.
1.6. Политика действует в отношении данных, которые Оператор фактически получает через форму заказа, личный кабинет, персональное предложение, электронную почту и используемые субъектом ссылки на Telegram, «ВКонтакте» или MAX. Упоминание канала не означает обработку через него, пока субъект сам не обратился либо функция не была активирована.
1.7. Оформлять заказ вправе только достигшее 18 лет дееспособное лицо. Если услуга заказывается в интересах несовершеннолетнего, субъектом договорных данных и Заказчиком выступает законный представитель; данные несовершеннолетнего не запрашиваются без необходимости.
2. Сайт: какие данные обрабатываются
2.1. Просмотр страниц, использование калькулятора и корзины не требуют указания имени или контактов. Без отдельного согласия на аналитику сайт использует только необходимое хранилище браузера и стандартные технические журналы по пункту 2.2. Данные заказа передаются на сервер Оператора, когда посетитель сам заполняет форму заказа или пользуется личным кабинетом:
- форма заказа (конфигуратор): имя (по желанию), контакт для связи, выбранный Режим, тема, назначение, параметры и состав Позиции;
- личный кабинет: сведения о Позициях и статусах, Спецификации и их версиях, переписка, добровольно переданные файлы, данные о расчётах и правах; при входе через Telegram — Telegram ID, имя и username аккаунта;
- при отправке заявки посетителю показывается краткое уведомление о договорной цели обработки и ссылка на настоящую Политику; согласие на необязательные цели запрашивается отдельно.
2.2. Веб-сервер может вести стандартные технические журналы (IP-адрес, дата и время запроса, данные браузера) в целях безопасности и работоспособности. Фактический срок хранения, состав журналов и отсутствие их объединения с заказом должны быть сверены с конфигурацией сервера; до такой сверки Политика не заявляет неподтверждённый точный срок.
2.3.1. Яндекс.Метрика. Если счётчик фактически включён и пользователь выбрал «Разрешить аналитику», сервис «Яндекс.Метрика» (ООО «ЯНДЕКС») может обрабатывать cookies/localStorage, случайные идентификаторы браузера, IP-адрес, приблизительный регион, время визита, очищенные адреса страниц, источник, сведения об устройстве, клики и переходы. Вебвизор и передача электронной коммерции должны оставаться отключёнными в фактической конфигурации. Условия сервиса — yandex.ru/legal/metrica_termsofuse, сведения о cookies — справка Яндекс.Метрики. Договорный статус обработки подлежит сверке с действующими условиями аккаунта Оператора.
2.3.2. Собственная аналитика. После того же отдельного согласия сайт создаёт случайный идентификатор браузера и передаёт на сервер Оператора очищенный адрес страницы, безопасную категорию источника перехода, дату и время визита, технические ошибки и отмеченные действия на странице. Сервер получает IP-адрес и строку браузера как часть сетевого запроса, локально выводит из них приблизительный регион и категории устройства, браузера и операционной системы, но не записывает исходный IP-адрес и полную строку браузера в новую продуктовую аналитику. Токены доступа, номер заказа, контактные данные, содержимое полей, корзины и файлов в собственную аналитику не передаются. Данные используются только для оценки посещаемости, поиска ошибок и улучшения сайта и не связываются с личным кабинетом или заказом.
2.3.3. Выбор и отзыв. При первом посещении пользователь может равным образом выбрать «Разрешить аналитику» или «Только необходимые», а также настроить выбор. Согласие на аналитику действует 12 месяцев и оформляется отдельно от иных документов и действий пользователя. Выбор можно изменить в любое время кнопкой «Настройки данных» внизу сайта. После отзыва новая аналитика не собирается, браузер отправляет запрос на удаление сырых событий по отдельному случайному секрету; до подтверждения допускается временная минимальная запись только этого запроса, не используемая для аналитики. После подтверждения локальные аналитические идентификаторы и доступные сайту записи Метрики удаляются. Отзыв не влияет на корзину, оформление заказа, вход и оказание услуг.
2.4. Данные, переданные через сайт, могут связываться в учётной системе с обращением того же субъекта в мессенджере только для согласования и исполнения его заказа. Фактические системы и связи между ними включаются в внутренний реестр обработки.
2.5. При отправке формы заказа сервер фиксирует дату, канал, редакцию Политики и показанное уведомление в записи заказа. Выбор аналитики хранится только в браузере в составе, указанном в пункте 2.3.3; серверная контрольная сумма текста для него не формируется. Подтверждения иных необязательных целей фиксируются только тем интерфейсом, который фактически передаёт соответствующее действие Оператору. Отправка договорной заявки не означает согласия на аналитику, рекламу, лояльность или публикацию.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются:
- необходимость обработки для заключения и исполнения инициированного субъектом смешанного договора по Оферте (п. 5 ч. 1 ст. 6 Закона о персональных данных): согласование Режима и Спецификации, исполнение Позиции, передача результата и прав, расчёты, поддержка и претензии;
- отдельное согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных) для каждой необязательной цели: аналитики, программы лояльности и маркетинга; для распространения отзыва, подписи, изображения или скриншота оформляется отдельное согласие по статье 10.1. Состав фактически создаваемой записи подтверждения зависит от конкретного интерфейса и прямо описывается в соответствующем согласии;
- исполнение возложенных на Оператора законодательством обязанностей, в том числе налоговых (Федеральный закон № 422-ФЗ).
4. Состав обрабатываемых персональных данных
4.1. Оператор обрабатывает только те данные, которые субъект персональных данных сам предоставляет при обращении в мессенджерах или через сайт (форма заказа, личный кабинет):
- идентификатор аккаунта Telegram (Telegram ID);
- имя пользователя (username) в Telegram или «ВКонтакте»;
- имя (отображаемое имя) в мессенджере;
- контактные данные, добровольно сообщённые субъектом в переписке (например, адрес электронной почты, номер телефона — если субъект сам их сообщил);
- сведения о заказе: Режим, ID Позиции, назначение, параметры, версии Спецификации, статусы, суммы, платежи, чеки и переданные права;
- материалы и сведения, добровольно переданные субъектом для исполнения Позиции, включая тексты, задания и файлы;
- для позиции Б — выбранный способ указания автора, режим прав и сведения, необходимые для подтверждения цепочки прав; данные стороннего автора обрабатываются в объёме соответствующего договора и закона.
4.2. Оператор не запрашивает специальные категории и биометрические персональные данные. Субъектам не следует их направлять. Если такие либо иные избыточные данные получены случайно, Оператор ограничивает доступ, выясняет наличие законного основания и при его отсутствии удаляет или уничтожает данные в применимый срок.
4.3. Оператор не осуществляет автоматизированное принятие решений, порождающих юридические последствия для субъекта, и не проводит профилирование.
4.4. Заказчику не следует передавать данные третьих лиц без необходимости и законного основания. При получении Оператор проверяет необходимость, минимизирует или обезличивает данные и удаляет избыточное; заверение Заказчика не освобождает Оператора от собственных обязанностей.
5. Цели обработки персональных данных
5.1. Персональные данные обрабатываются в следующих целях:
- приём заявки, проверка допустимого назначения, выбор Режима, согласование и исполнение многопозиционного заказа;
- связь с Заказчиком: уточнение Позиции, согласование цены и срока, передача результата и интеллектуальных прав, устранение недостатков, ответы на обращения и претензии;
- организация Б2 и иных разрешённых действий соисполнителей, подтверждение фактического авторства и цепочки интеллектуальных прав;
- направление сервисных уведомлений, связанных с исполнением договора и программой лояльности: о статусе заказа, начислении и списании бонусов, состоянии бонусного счёта и подписки;
- ведение программы лояльности: учёт бонусного счёта, начисление и списание бонусов, учёт реферальных начислений и подписок в привязке к Telegram-аккаунту Заказчика;
- исполнение требований законодательства (в том числе формирование чеков в приложении «Мой налог» по Федеральному закону № 422-ФЗ).
5.2. В рамках реферальной программы пригласившему не раскрываются сведения о заказах приглашённого (их содержание, количество, суммы и даты); пригласившему отображается только итоговая сумма начисленных ему бонусов без детализации.
5.3. Сообщения об акциях, специальных предложениях и подписках, не являющиеся сервисными уведомлениями по заказу или действующей программе лояльности, направляются только при предварительном согласии. В Telegram согласие выражается командой /startnews, а отказ — /stopnews либо сообщением Оператору; фиксируются дата и версия. Продолжение использования Бота согласием не является. После отказа реклама прекращается, а необходимые сервисные уведомления сохраняются. Отправка рекламы по иному каналу требует отдельного подтверждённого основания.
5.4. Оператор не использует персональные данные для рассылки рекламы третьих лиц и не передаёт их в маркетинговых целях кому-либо.
5.5. Публикация отзыва, подписи, изображения, скриншота переписки или вопроса не входит в договорную цель и согласие на рекламу. До публикации оформляется отдельное согласие по статье 10.1 с конкретными данными, площадками, сроком, условиями и запретами. Отказ или отзыв не влияет на заказ, цену, устранение недостатков и возврат. Данные третьих лиц удаляются независимо от согласия автора отзыва.
6. Порядок и условия обработки. Хранение и сроки
6.1. Обработка осуществляется с автоматизацией (сайт, личный кабинет, Бот, учётная система) и без неё (переписка) путём сбора, записи, систематизации, накопления, хранения, уточнения, использования, предоставления в предусмотренных случаях, блокирования, удаления и уничтожения данных.
6.2. Юридическое лицо хостинг-провайдера, местонахождение первичной базы, сайта, файлов и резервных копий, а также условия поручения обработки должны быть внесены в публичную редакцию после документальной сверки с договором и фактической инфраструктурой. До такой сверки Оператор не указывает предположительное наименование провайдера и не заявляет неподтверждённое выполнение локализации.
6.3. Оператор принимает необходимые правовые, организационные и технические меры: разграничивает доступ, использует защищённые каналы, резервное копирование, журналирование событий безопасности и удаление по срокам; основной токен сессии не должен передаваться в адресной строке. Доступ обработчиков ограничивается целями поручения и договорными обязанностями по конфиденциальности и безопасности.
6.4. Сроки обработки и хранения:
| Категория данных | Срок обработки и хранения |
|---|---|
| Данные профиля в боте (Telegram ID, username, имя, бонусный счёт) | До отзыва согласия субъектом, но не более 3 (трёх) лет с момента последнего взаимодействия субъекта с Оператором |
| Добровольно сообщённые контакты и рабочие файлы | До завершения Позиции, окончания применимого срока требований и достижения конкретной цели; избыточные рабочие копии удаляются раньше. Фактический регламент файлов требует сверки с системами и резервными копиями |
| Договоры с авторами и цепочка интеллектуальных прав | В течение сроков, необходимых для исполнения договора, подтверждения переданных прав и защиты законных интересов |
| Сведения, хранение которых обязательно по законодательству (в т. ч. налоговому) | В течение сроков, установленных законодательством РФ |
| Сведения о заключении и исполнении договора (зафиксированные условия акцепта, журнал дела заказа, платёжные документы и чеки) | В течение срока исковой давности (статьи 196, 200 ГК РФ) и сроков, установленных налоговым законодательством, — независимо от отзыва согласия (ч. 2 ст. 9 Закона о персональных данных) |
| Сырые события собственной аналитики и случайный идентификатор браузера | До отзыва согласия, но не более 12 месяцев с даты события; после этого сведения удаляются либо преобразуются в статистику без идентификатора |
| Запись выбора об аналитике (версия, категории, действие и время) | 12 месяцев; при новом выборе срок исчисляется заново |
| Черновик и корзина в браузере | До удаления пользователем, очистки данных сайта либо установленного приложением срока; не отправляются Оператору до явной отправки заявки |
| Гостевые ссылки и токены доступа | До окончания установленного срока действия или отзыва; после истечения не должны предоставлять доступ |
| Доказательства отдельных согласий и их отзывов | В течение срока, необходимого для подтверждения соблюдения обязанности Оператора и защиты прав, после чего удаляются или обезличиваются |
6.5. По достижении цели или истечении срока данные удаляются либо уничтожаются, если законное основание хранения отсутствует. Копии в резервном режиме прекращают использоваться для обычной работы и уничтожаются при фактической ротации; точный срок ротации должен быть подтверждён настройками до его публикации. Платформы мессенджеров обрабатывают собственные экземпляры по своим документам.
7. Передача персональных данных третьим лицам
7.1. Оператор не продаёт данные и не передаёт их для самостоятельного маркетинга. В минимально необходимом объёме данные могут получать: документально подтверждённый хостинг и поставщики инфраструктуры; сервис аналитики после отдельного согласия и только при фактическом включении; платёжный сервис, показанный перед выбранным платежом; поставщик электронной почты и используемая субъектом платформа связи; автор или соисполнитель по конкретной Позиции; государственный орган в предусмотренном законом случае. Актуальные юридические лица и договорные основания должны быть сверены перед их указанием.
7.2. До поручения обработки Оператор оформляет требования части 3 статьи 6 Закона о персональных данных: цель, перечни данных и операций, конфиденциальность, безопасность, уведомление об инцидентах, удаление и подтверждение мер. Оператор отвечает перед субъектом за обработку по поручению в предусмотренном законом объёме.
7.3. До автоматизированной обработки Оператор проверяет обязанность и фактический статус уведомления Роскомнадзора по статье 22. До каждой трансграничной передачи отдельно проверяются получатель, страна, цель, объём и требования статьи 12. Номер записи в реестре, дата общего уведомления и статус уведомления о трансграничной передаче требуют подтверждения; настоящая редакция не заявляет их поданными.
7.4. Telegram, «ВКонтакте», MAX и иные платформы самостоятельно определяют обработку данных аккаунта и части метаданных по своим документам. Это не освобождает Оператора от обязанностей в отношении полученных им данных. Через такие каналы не следует направлять специальные категории и избыточные сведения.
8. Права субъекта персональных данных
8.1. В соответствии с главой 3 Закона о персональных данных субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки, цели, способы, сроки обработки, состав обрабатываемых данных (ст. 14);
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14);
- отозвать согласие на обработку персональных данных в любой момент (ст. 9);
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17);
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке (ст. 17).
8.2. Обращение можно направить на support@akademsalon.ru, в Telegram @academicsaloon, сообщения сообщества vk.com/academicsaloon либо по адресу: 420054, Российская Федерация, Республика Татарстан, г. Казань, ул. Актайская, д. 7. Указываются суть требования и достаточные для безопасной идентификации сведения; лишние паспортные и специальные данные не запрашиваются.
8.3. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Законом о персональных данных: по общему правилу — в течение 10 рабочих дней с момента получения запроса; указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о продлении.
9. Отзыв согласия и удаление данных
9.1. Субъект персональных данных может отозвать согласие на обработку персональных данных любым из способов:
- командой /delete_me в Telegram-боте @academic_saloon_bot, если она доступна в активной версии. Перед подтверждением интерфейс должен показать фактический объём удаления; команда не считается удалением переписки и файлов в иных системах, если это прямо не подтверждено;
- обращением на support@akademsalon.ru, в Telegram @academicsaloon или сообщения «ВКонтакте» с требованием прекратить обработку и удалить данные, в том числе переписку и переданные материалы.
9.2. При отзыве согласия Оператор прекращает обработку персональных данных и удаляет их в срок, не превышающий 30 (тридцати) дней с момента получения отзыва, за исключением данных, дальнейшее хранение которых обязательно в силу законодательства РФ (такие данные блокируются и хранятся только в течение установленных законом сроков). Удаление данных из резервных копий производится в порядке пункта 6.5 Политики.
9.3. Отзыв согласия на аналитику, рекламу или публикацию не прекращает договор и не аннулирует бонусы. Если субъект требует удалить сам профиль, без которого технически невозможно вести бонусный счёт, Оператор заранее сообщает о последствиях и позволяет использовать доступные бонусы по правилам программы; денежные требования и возвраты не зависят от сохранения профиля.
9.4. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента отзыва, и может сделать невозможным дальнейшее оказание услуг, требующих обработки персональных данных.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Изменения не имеют обратной силы и вступают в силу не ранее размещения новой редакции на сайте «Академического Салона». К отношениям применяется редакция, действовавшая на момент обработки. В случае изменения целей обработки или состава обрабатываемых персональных данных, требующих согласия субъекта, Оператор запрашивает такое согласие заново.
10.2. Во всём, что не урегулировано Политикой, применяется законодательство Российской Федерации, в первую очередь Закон о персональных данных.
10.3. Актуальная редакция Политики постоянно доступна на сайте «Академического Салона».
11. Реквизиты Оператора
Семёнов Семён Юрьевич, самозанятый (плательщик налога на профессиональный доход, Федеральный закон № 422-ФЗ)
ИНН: 212885750445
Российская Федерация, Республика Татарстан, г. Казань
Электронная почта: support@akademsalon.ru
Telegram: @academicsaloon · Telegram-бот: @academic_saloon_bot · ВКонтакте: vk.com/academicsaloon
Адрес для корреспонденции: 420054, Российская Федерация, Республика Татарстан, г. Казань, ул. Актайская, д. 7
Сведения об уведомлении Роскомнадзора: номер и дата требуют документального подтверждения