Политика в отношении обработки персональных данных

Редакция 1.2. Вступает в силу: 10 июля 2026 г. (изменения к ред. 1.1: уточнён раздел о хранилище браузера и уведомлении о нём, добавлено описание фиксации согласий в формах сайта.)

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператор персональных данных: Семёнов Семён Юрьевич, самозанятый — плательщик налога на профессиональный доход (Федеральный закон от 27.11.2018 № 422-ФЗ), ИНН 212885750445, г. Казань (далее — «Оператор», «Исполнитель»).

1.3. Оператор оказывает информационно-консультационные и репетиторские услуги под брендом «Академический Салон» с использованием сайта-лидогенератора и Telegram-бота.

1.4. Контакты Оператора по вопросам обработки персональных данных:

1.5. Термины «Заказчик», «Исполнитель», «Оферта» используются в значениях, определённых публичной Офертой Исполнителя. Термины «персональные данные», «обработка персональных данных», «субъект персональных данных» используются в значениях, установленных Законом о персональных данных.

1.6. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при взаимодействии в мессенджерах Telegram и «ВКонтакте», а также через форму заказа и личный кабинет на сайте Оператора.

1.7. Услуги Исполнителя предназначены для лиц, достигших 18 лет. Лица, не достигшие 18 лет, вправе обращаться к Оператору только с согласия своего законного представителя. Оператор вправе запросить подтверждение возраста и (или) согласия законного представителя и отказать в оказании услуг при их отсутствии.

2. Сайт: какие данные обрабатываются

2.1. Просмотр сайта не требует указания каких-либо сведений: страницы, калькулятор стоимости и справочные материалы работают без сбора персональных данных. Персональные данные передаются на сервер Оператора только тогда, когда посетитель сам заполняет форму заказа или пользуется личным кабинетом:

2.2. Веб-сервер, на котором размещён сайт, может вести стандартные технические журналы (IP-адрес, дата и время запроса, данные браузера) исключительно в целях обеспечения безопасности и работоспособности сайта. Журналы хранятся не более 30 (тридцати) дней, не объединяются с иными данными и не используются для идентификации посетителей.

2.3. Сайт использует технически необходимое хранилище браузера (localStorage): настройки интерфейса (тема оформления, черновик калькулятора), служебные токены доступа к личному кабинету, отметку о прохождении ознакомительного тура и отметку о просмотре уведомления о хранилище. Эти записи хранятся только на устройстве пользователя, не содержат персональных данных и могут быть удалены пользователем в любой момент средствами браузера (очистка данных сайта). Рекламные cookies, сторонние счётчики и системы веб-аналитики сайт не использует. При первом посещении сайт показывает уведомление об использовании хранилища браузера; продолжение использования сайта и нажатие «Хорошо» подтверждают ознакомление с настоящим пунктом.

2.4. Данные, переданные через сайт, поступают в ту же учётную систему Оператора, что и обращения в мессенджерах (единая картотека заказов сайта и Telegram-бота), и обрабатываются в целях и порядке, описанных в разделах 4–6 Политики.

2.5. При отправке формы заказа Оператор фиксирует факт, дату и время проставления отметки о согласии на обработку персональных данных, а также перечень редакций документов, действовавших на момент согласия. Эти сведения хранятся вместе с заказом и служат подтверждением волеизъявления субъекта.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

  1. необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных и который заключается по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных), — договора об оказании услуг, заключаемого путём акцепта Оферты; это основание охватывает обращение субъекта к Оператору, согласование и выполнение заказа, передачу результатов и поддержку;
  2. согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных) — для участия в программе лояльности и получения информационных сообщений. Такое согласие выражается конкретным, предметным и однозначным действием субъекта — подтверждением в Telegram-боте @academic_saloon_bot (нажатием кнопки «Принимаю Политику и условия программы лояльности» или аналогичным явным действием, предусмотренным интерфейсом бота); факт подтверждения фиксируется Оператором (дата и Telegram ID);
  3. исполнение возложенных на Оператора законодательством обязанностей, в том числе налоговых (Федеральный закон № 422-ФЗ).

4. Состав обрабатываемых персональных данных

4.1. Оператор обрабатывает только те данные, которые субъект персональных данных сам предоставляет при обращении в мессенджерах или через сайт (форма заказа, личный кабинет):

4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Субъектам не следует направлять такие сведения Оператору.

4.3. Оператор не осуществляет автоматизированное принятие решений, порождающих юридические последствия для субъекта, и не проводит профилирование.

4.4. Заказчику не следует передавать Оператору материалы, содержащие персональные данные третьих лиц (например, ФИО и контакты преподавателей, рецензентов, других обучающихся). Передавая такие материалы, Заказчик гарантирует наличие законного основания для их передачи. Оператор по возможности обезличивает такие сведения, не использует их иначе как в составе переданных материалов для оказания услуги и удаляет их вместе с материалами в порядке раздела 6 Политики.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются в следующих целях:

  1. приём, согласование и выполнение заказов на услуги Исполнителя, заключение и исполнение договора (Оферты);
  2. связь с Заказчиком: уточнение задания, согласование стоимости и сроков, передача результатов, поддержка в гарантийный период, ответы на обращения и претензии;
  3. направление сервисных уведомлений, связанных с исполнением договора и программой лояльности: о статусе заказа, начислении и списании бонусов, состоянии бонусного счёта и подписки;
  4. ведение программы лояльности: учёт бонусного счёта, начисление и списание бонусов, учёт реферальных начислений и подписок в привязке к Telegram-аккаунту Заказчика;
  5. исполнение требований законодательства (в том числе формирование чеков в приложении «Мой налог» по Федеральному закону № 422-ФЗ).

5.2. В рамках реферальной программы пригласившему не раскрываются сведения о заказах приглашённого (их содержание, количество, суммы и даты); пригласившему отображается только итоговая сумма начисленных ему бонусов без детализации.

5.3. Сообщения рекламного и информационного характера (об акциях, специальных предложениях, подписках «Салон+»), не являющиеся сервисными уведомлениями по подпункту 3 пункта 5.1, направляются только при наличии отдельного предварительного согласия субъекта. Субъект может в любой момент отказаться от таких сообщений командой отписки в Telegram-боте либо сообщением Оператору; после отказа направление таких сообщений прекращается.

5.4. Оператор не использует персональные данные для рассылки рекламы третьих лиц и не передаёт их в маркетинговых целях кому-либо.

6. Порядок и условия обработки. Хранение и сроки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (Telegram-бот, база данных бота) и без таковых (переписка), путём сбора, записи, систематизации, накопления, хранения, уточнения, использования, удаления и уничтожения персональных данных.

6.2. База данных Telegram-бота размещена на виртуальном сервере (VPS) на территории Российской Федерации (хостинг-провайдер Timeweb). Требование о локализации баз данных персональных данных граждан РФ на территории РФ (ч. 5 ст. 18 Закона о персональных данных) соблюдено. Хостинг-провайдер привлекается Оператором для хранения данных на основании договора, предусматривающего обязательства по обеспечению конфиденциальности и безопасности персональных данных (ч. 3 ст. 6 Закона о персональных данных); самостоятельного доступа к содержанию персональных данных для собственных целей хостинг-провайдер не имеет.

6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: ограничение доступа к серверу и базе данных, использование защищённых каналов связи, обработку данных лично Оператором без передачи иным лицам, за исключением привлечения хостинг-провайдера для хранения (пункт 6.2).

6.4. Сроки обработки и хранения:

Категория данныхСрок обработки и хранения
Данные профиля в боте (Telegram ID, username, имя, бонусный счёт)До отзыва согласия субъектом, но не более 3 (трёх) лет с момента последнего взаимодействия субъекта с Оператором
Добровольно сообщённые контакты и переданные материалыДо достижения целей обработки (завершение услуги и гарантийного периода) либо до отзыва согласия, но не более 3 (трёх) лет с момента последнего взаимодействия
Сведения, хранение которых обязательно по законодательству (в т. ч. налоговому)В течение сроков, установленных законодательством РФ

6.5. По истечении сроков, указанных в пункте 6.4, либо при достижении целей обработки персональные данные удаляются (уничтожаются) из систем Оператора. Экземпляры данных, попавшие в резервные копии, уничтожаются при плановой ротации резервных копий, но не позднее 30 (тридцати) дней с момента удаления из основных систем. Данные, обрабатываемые платформами мессенджеров (история переписки на серверах Telegram и «ВКонтакте»), обрабатываются этими платформами самостоятельно (пункт 7.3).

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам, не продаёт их и не раскрывает, за исключением: (1) хостинг-провайдера, привлечённого для хранения данных на условиях пункта 6.2 Политики; (2) случаев, когда передача обязательна в силу требований законодательства Российской Федерации (по мотивированному запросу уполномоченных государственных органов в установленном законом порядке).

7.2. Оператор не осуществляет трансграничную передачу персональных данных. Взаимодействие в мессенджерах происходит по выбору и по инициативе субъекта персональных данных; обработка данных, осуществляемая при этом платформами Telegram и «ВКонтакте», производится ими как самостоятельными операторами (пункт 7.3).

7.3. Мессенджеры Telegram и «ВКонтакте» являются самостоятельными операторами в отношении данных, обрабатываемых их платформами (данные аккаунтов, метаданные переписки и т. п.). Условия обработки таких данных определяются политиками конфиденциальности соответствующих платформ, и Оператор не контролирует и не несёт ответственности за обработку данных этими платформами.

8. Права субъекта персональных данных

8.1. В соответствии с главой 3 Закона о персональных данных субъект персональных данных вправе:

  1. получать информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки, цели, способы, сроки обработки, состав обрабатываемых данных (ст. 14);
  2. требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14);
  3. отозвать согласие на обработку персональных данных в любой момент (ст. 9);
  4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17);
  5. на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке (ст. 17).

8.2. Для реализации своих прав субъект персональных данных направляет обращение Оператору в Telegram: @academicsaloon или в сообщения сообщества «ВКонтакте»: vk.com/academicsaloon. В обращении рекомендуется указать суть требования и данные, позволяющие идентифицировать субъекта (Telegram ID или username, с которого происходило взаимодействие).

8.3. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Законом о персональных данных: по общему правилу — в течение 10 рабочих дней с момента получения запроса; указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о продлении.

9. Отзыв согласия и удаление данных

9.1. Субъект персональных данных может отозвать согласие на обработку персональных данных любым из способов:

  1. командой /delete_me в Telegram-боте @academic_saloon_bot — удаляются профиль субъекта и связанные с ним данные в базе данных бота (включая бонусный счёт). Данные, находящиеся в переписке с Оператором вне бота, и переданные материалы этой командой не затрагиваются — для их удаления используется способ, указанный в подпункте 2 настоящего пункта;
  2. обращением к Оператору в Telegram @academicsaloon (либо в сообщения сообщества «ВКонтакте») с требованием прекратить обработку и удалить данные, в том числе переписку и переданные материалы.

9.2. При отзыве согласия Оператор прекращает обработку персональных данных и удаляет их в срок, не превышающий 30 (тридцати) дней с момента получения отзыва, за исключением данных, дальнейшее хранение которых обязательно в силу законодательства РФ (такие данные блокируются и хранятся только в течение установленных законом сроков). Удаление данных из резервных копий производится в порядке пункта 6.5 Политики.

9.3. Поскольку бонусный счёт технически неотделим от профиля субъекта в боте, ведение бонусного счёта без профиля невозможно: удаление профиля влечёт прекращение ведения бонусного счёта и аннулирование накопленных бонусов (бонусы не являются денежными средствами и денежной выплате не подлежат). Субъект вправе использовать накопленные бонусы в соответствии с правилами программы лояльности до направления требования об удалении.

9.4. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента отзыва, и может сделать невозможным дальнейшее оказание услуг, требующих обработки персональных данных.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Изменения не имеют обратной силы и вступают в силу не ранее размещения новой редакции на сайте «Академического Салона». К отношениям применяется редакция, действовавшая на момент обработки. В случае изменения целей обработки или состава обрабатываемых персональных данных, требующих согласия субъекта, Оператор запрашивает такое согласие заново.

10.2. Во всём, что не урегулировано Политикой, применяется законодательство Российской Федерации, в первую очередь Закон о персональных данных.

10.3. Актуальная редакция Политики постоянно доступна на сайте «Академического Салона».

11. Реквизиты Оператора

Семёнов Семён Юрьевич, самозанятый (плательщик налога на профессиональный доход, Федеральный закон № 422-ФЗ)
ИНН: 212885750445
г. Казань
Telegram: @academicsaloon · Telegram-бот: @academic_saloon_bot · ВКонтакте: vk.com/academicsaloon

← Вернуться на главную