Версия: v1 Дата: 2026-06-19 Статус: черновик до запуска. Реквизиты под ИП Набиуллин А.Г.; незаполненное помечено [уточнить]. Тип: Политика в отношении обработки персональных данных (152-ФЗ ст. 18.1) — публичный документ оператора, размещается на лендинге, ссылка в футере и на точке оплаты.
⚠️ Это не юридическая консультация и не замена юриста. Черновик собран по открытым источникам РФ; перед публикацией и подачей обязан проверить юрист РФ. Реквизиты, ФИО, ИНН не выдуманы; чего нет — помечено [уточнить].
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), в том числе пункта 2 части 1 статьи 18.1, и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Политика действует в отношении всей информации, относящейся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), которую Оператор может получить о посетителях лендинга, пользователях Telegram-бота воронки, покупателях и иных лицах, взаимодействующих с информационно-просветительским продуктом «Неидеален ≠ Недостойный» (далее — «Продукт»).
1.3. Оператор обрабатывает персональные данные в связи с распространением и предоставлением доступа к Продукту — информационно-просветительскому материалу по самопомощи. Продукт не является медицинской услугой, психотерапией, психологической диагностикой, лечением или психологическим консультированием; обработка персональных данных не направлена на медицинскую диагностику, профилактику или лечение.
1.4. Используя лендинг, Telegram-бот, иные каналы воронки или оформляя заказ Продукта, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных предоставляется отдельным действием (см. документ personal_data_consent_v1.md), согласие на получение рекламно-информационных сообщений — отдельным действием (см. документ marketing_consent_v1.md); предварительно проставленные («предзаполненные») отметки не используются.
1.5. Политика размещается в свободном доступе на лендинге Продукта по адресу https://neidealen.ru (ссылка в футере и на странице оформления заказа; прямой адрес документа — https://neidealen.ru/legal/privacy.html) в соответствии с частью 2 статьи 18.1 152-ФЗ.
1.6. Термины и определения, используемые в Политике, применяются в значениях, установленных статьёй 3 152-ФЗ.
| Реквизит | Значение |
|---|---|
| Наименование (статус) | Индивидуальный предприниматель Набиуллин Адель Госманович |
| ОГРНИП | 324169000087771 |
| ИНН | 165504370635 |
| Дата регистрации в качестве ИП | 23.04.2024 |
| Налоговый режим | УСН, объект налогообложения «доходы», 6% |
| Налоговый орган учёта | УФНС России по Удмуртской Республике (код НО 1800) |
| Адрес для направления обращений субъектов ПДн | Удмуртская Республика, Завьяловский район, с. Первомайский, ул. Архитектора Сергея Макарова, д. 6/3, кв. 70 [почтовый индекс — уточнить] |
| Адрес электронной почты Оператора | adel.nabiullin.99@bk.ru |
| Телефон Оператора | +7 967 371 2353 |
(Далее — «Оператор».)
Оператор самостоятельно определяет цели и состав обрабатываемых персональных данных, а также действия (операции), совершаемые с персональными данными.
В Политике используются следующие основные понятия (статья 3 152-ФЗ):
Обработка персональных данных осуществляется на основе принципов, установленных статьёй 5 152-ФЗ:
4.1. Обработка осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей (раздел 6). Не допускается обработка, несовместимая с целями сбора.
4.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях. В частности, согласие на обработку персональных данных и согласие на получение рекламно-информационных рассылок оформляются и хранятся раздельно.
4.4. Обрабатываются только те персональные данные, которые отвечают целям обработки; содержание и объём данных соответствуют заявленным целям и не являются избыточными.
4.5. Обеспечиваются точность, достаточность, а при необходимости — актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.
Оператор обрабатывает персональные данные на следующих правовых основаниях:
5.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6, статья 9 152-ФЗ) — предоставляется отдельным действием при взаимодействии с Telegram-ботом воронки и (или) при оформлении заказа (см. personal_data_consent_v1.md).
5.2. Отдельное согласие на получение рекламно-информационных сообщений (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») — для рассылок прогрева в Telegram-боте; оформляется и отзывается независимо от согласия по п. 5.1 (см. marketing_consent_v1.md).
5.3. Исполнение договора (публичной оферты), стороной которого является субъект персональных данных, либо совершение действий по заключению такого договора по инициативе субъекта (пункт 5 части 1 статьи 6 152-ФЗ) — обработка данных, необходимых для предоставления доступа к Продукту и расчётов (см. public_offer_v1.md).
5.4. Исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 152-ФЗ), в том числе требований Федерального закона от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники (формирование и направление кассового чека), а также налогового законодательства.
5.5. Перечень нормативных правовых актов, на основании и во исполнение которых ведётся обработка: 152-ФЗ; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Гражданский кодекс РФ; Федеральный закон от 22.05.2003 № 54-ФЗ; Налоговый кодекс РФ.
Обработка персональных данных осуществляется в перечисленных ниже целях. По каждой цели указаны категории субъектов, категории обрабатываемых данных, перечень совершаемых действий и способы обработки.
Специальные категории персональных данных. Оператор не запрашивает целенаправленно специальные категории персональных данных (о состоянии здоровья, в том числе психическом, расовой, национальной принадлежности, политических, религиозных и иных убеждениях, интимной жизни) и биометрические персональные данные. Вместе с тем Оператор учитывает, что продукт затрагивает тему эмоциональных реакций и самочувствия, и в свободных текстовых ответах пользователь может по своей инициативе сообщить сведения, относящиеся к его эмоциональному или психическому состоянию. Оператор просит субъекта не сообщать такие сведения. Если субъект всё же добровольно их сообщает, обработка таких сведений осуществляется исключительно в целях, указанных в настоящем разделе (взаимодействие в боте и сопровождение), с применением повышенных мер защиты (раздел 11), не используется для иных целей и не передаётся третьим лицам сверх перечисленных в разделе 7 обработчиков. Предоставляя согласие на обработку персональных данных, субъект подтверждает, что уведомлён об этом (152-ФЗ ст. 10).
?start=, UTM-метки); текст свободного ответа пользователя в боте (логируется); сведения о событиях взаимодействия (факт и время сообщений, нажатий, просмотров).7.1. Оператор не продаёт и не раскрывает персональные данные неопределённому кругу лиц.
7.2. Для достижения целей, указанных в разделе 6, Оператор поручает обработку персональных данных третьим лицам (обработчикам) на основании заключаемых с ними договоров (поручений) в порядке части 3 статьи 6 152-ФЗ. В поручении устанавливаются перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных, а также требования к защите данных.
7.3. Обработчики, которым Оператор поручает обработку:
| Обработчик | Роль в воронке | Что обрабатывает | Реквизиты договора/поручения |
|---|---|---|---|
| Платформа курса ZenClass — юрлицо агента (наименование/ИНН — [уточнить] до письменной сверки с поддержкой; ориентировочно ООО «Дзенкласс», ИНН 7838078047) | Платформа размещения и предоставления доступа к Продукту; приём оплаты по агентской схеме; формирование кассового чека (облачная касса) | Учётная запись, e-mail, тариф, срок доступа, сведения о расчёте | [уточнить] |
| Оператор Telegram-бота (BotHelp) | Сервис Telegram-воронки и направления рассылок | Идентификаторы Telegram, источник перехода, свободные ответы, события, статусы рассылок | [уточнить] |
| Платёжный провайдер | Приём платежа и обработка платёжных (банковских) данных | Платёжные данные, сумма, контакт для чека | [уточнить] |
7.4. Договоры (поручения) на обработку персональных данных с указанными лицами заключаются при подключении соответствующих сервисов до начала передачи им персональных данных. Точные реквизиты договоров и наименования юридических лиц — [уточнить].
7.5. Оператор передаёт персональные данные органам государственной власти, иным государственным органам и организациям в случаях и в объёме, предусмотренных законодательством РФ (в том числе оператору фискальных данных и в налоговый орган в рамках исполнения требований 54-ФЗ и налогового законодательства).
8.1. В процессе функционирования воронки используются сервисы, технологическая инфраструктура которых может находиться за пределами территории РФ либо которые принадлежат иностранным лицам. К таким сервисам относятся, в частности:
8.2. Передача персональных данных указанным иностранным сервисам является трансграничной передачей в значении статьи 12 152-ФЗ.
8.3. До начала осуществления трансграничной передачи персональных данных Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке частей 3–5 статьи 12 152-ФЗ. Сведения о трансграничной передаче также отражаются в уведомлении об обработке персональных данных (см. документ rkn_notification_data_v1.md).
8.4. Оператор стремится минимизировать трансграничную передачу: первичная база персональных данных ведётся на территории РФ (раздел 9); иностранные сервисы используются как канал взаимодействия и (или) вторичное хранилище, а не как первичное место записи и систематизации данных граждан РФ.
9.1. В соответствии с частью 5 статьи 18 152-ФЗ при сборе персональных данных, в том числе через информационно-телекоммуникационную сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
9.2. Первичная база персональных данных (включая данные о заказах, доступах и контактах покупателей) располагается на территории РФ. Размещение и подтверждение хранения данных в РФ обеспечивается платформой курса; соответствующее подтверждение от платформы — [уточнить].
9.3. Иностранные сервисы (раздел 8) используются как канал коммуникации и (или) вторичное хранилище; при их использовании первичная запись данных граждан РФ обеспечивается в РФ.
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
10.2. Ориентировочные сроки хранения по целям:
Конкретные сроки хранения — [уточнить] (определяются с учётом требований законодательства и условий договоров с обработчиками).
10.3. Обработка персональных данных прекращается, а данные подлежат уничтожению или обезличиванию, в случаях: достижения целей обработки или утраты необходимости в их достижении; отзыва субъектом согласия (если данные обрабатывались только на основании согласия и отсутствует иное законное основание для продолжения обработки); выявления неправомерной обработки, если её невозможно устранить; ликвидации (прекращения деятельности) Оператора. Уничтожение производится в срок, установленный 152-ФЗ.
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статья 18.1, статья 19 152-ФЗ).
11.2. Принимаемые меры включают, в частности: назначение лица, ответственного за организацию обработки персональных данных (функции исполняет Оператор); издание настоящей Политики и локальных документов по обработке; ограничение круга лиц, имеющих доступ к данным; использование сервисов и каналов с защищённым (шифрованным) соединением; заключение с обработчиками договоров, содержащих требования по конфиденциальности и безопасности; контроль за выполнением требований к защите данных.
11.3. Оценка вреда и перечень конкретных применяемых мер защиты — [уточнить] (уточняется при подключении сервисов и подаче уведомления в Роскомнадзор).
12.1. Субъект персональных данных имеет право (статьи 14, 20, 21 152-ФЗ):
12.2. Порядок реализации прав. Для реализации указанных прав субъект направляет Оператору запрос (обращение):
Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (в объёме части 3 статьи 14 152-ФЗ), а также подпись субъекта или его представителя (для письменных обращений). Оператор рассматривает запрос и предоставляет ответ в течение 30 дней с даты получения запроса (статьи 14, 20, 21 152-ФЗ); в случае отказа в выполнении запроса — даёт мотивированный ответ в тот же срок. Сведения о наличии обрабатываемых данных предоставляются субъекту по его запросу в срок, не превышающий 30 дней (часть 1 статьи 20 152-ФЗ).
12.3. Отзыв согласия. Согласие на обработку персональных данных и согласие на получение рассылок могут быть отозваны в любой момент: согласие на рассылку — в том числе через команду отписки в Telegram-боте; согласие на обработку персональных данных — направлением обращения по контактам, указанным в п. 12.2. После отзыва согласия Оператор прекращает обработку, осуществлявшуюся на основании этого согласия, за исключением случаев, когда обработка может продолжаться на ином законном основании (например, для исполнения договора, требований 54-ФЗ или налогового законодательства).
12.4. Жалоба в уполномоченный орган может быть направлена в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
13.1. Использование файлов cookie и средств веб-аналитики на лендинге, состав собираемых при этом данных и порядок управления ими описаны в отдельном документе — cookie_analytics_policy_v1.md.
13.2. На дату настоящей редакции решение об использовании веб-аналитики на лендинге не принято; в случае её внедрения предполагается использование только сервиса с хранением данных на территории РФ (Яндекс.Метрика). Соответствующие сведения будут отражены в документе по п. 13.1 и при необходимости в уведомлении в Роскомнадзор.
personal_data_consent_v1.md — согласие на обработку персональных данных;marketing_consent_v1.md — согласие на получение рекламно-информационных сообщений;public_offer_v1.md — публичная оферта;refund_policy_v1.md — политика возврата;disclaimer_v1.md — информационный дисклеймер о характере Продукта;rkn_notification_data_v1.md — данные для уведомления в Роскомнадзор;cookie_analytics_policy_v1.md — политика в отношении cookie и аналитики;ad_marking_checklist_v1.md — чек-лист маркировки рекламы.15.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на лендинге Продукта и вступает в силу с даты её опубликования, если иное не указано в самой редакции.
15.2. Субъекту персональных данных рекомендуется самостоятельно знакомиться с актуальной редакцией Политики при каждом обращении к лендингу и сервисам Оператора.
15.3. Настоящая редакция Политики является черновой (версия v1) и вступает в силу после проверки юристом РФ и опубликования на лендинге. Дата редакции — 2026-06-19. Дата вступления в силу — [уточнить] (дата опубликования итоговой редакции).