Политика обработки персональных данных (сайт курса и Telegram-бот «ИИ-прораб»)
Черновик от 14.10.2026, подготовлен ИИ, не является юридической консультацией — показать юристу до публикации. Квадратные скобки
[…]— заполнить.⚠️ сверить— вопрос юристу. Список — в README.md.
Редакция от [дата публикации]. Документ опубликован на privacy.html во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1. Кто оператор
Индивидуальный предприниматель [ФИО ИП], ИНН [ИНН], ОГРНИП [ОГРНИП], адрес: [адрес регистрации], e-mail для вопросов о персональных данных: [e-mail] (тема письма «Персональные данные»). Далее — «Оператор» или «мы».
Ответственный за организацию обработки — сам предприниматель (сотрудников нет). ⚠️ сверить: если появятся помощники (куратор, бухгалтер на аутсорсе) — нужны поручения обработки (ч. 3 ст. 6 152-ФЗ).
2. Где мы собираем данные
- Сайт курса [адрес сайта] — страница с описанием курса и кнопкой перехода в Telegram-бот. Форм на сайте нет; собираются только технические данные (раздел 10, cookies и Яндекс.Метрика).
- Telegram-бот [@username бота] — выдаёт уроки, принимает отметки о выполнении, показывает тарифы, уведомляет об оплате.
- Страница оплаты [название банка/платёжного сервиса] — внешний сервис; данные карты мы не получаем.
- Чат учеников (группа в Telegram), эфиры и личные сессии (онлайн-встречи), переписка с нами в боте и по e-mail.
3. Какие данные обрабатываем
| Откуда | Какие данные | Зачем |
|---|---|---|
| Telegram-бот, автоматически при запуске | Telegram ID (число), имя из профиля, username; метка источника перехода (например, ig_reels07 — из какого ролика пришли); дата первого и последнего обращения; отметка «пользователь заблокировал бота» |
Чтобы бот вас узнавал, выдавал нужный урок и не писал тем, кто его заблокировал |
| Telegram-бот, ваш ответ на вопрос «для чего вам сайты и боты» | Выбранный вариант (для заработка / для своего дела / для работы и для себя) | Чтобы примеры в уроках были про вас; статистика по сегментам |
| Telegram-бот, по мере прохождения | Прогресс: номер текущего урока, даты открытия каждого урока и отметок «Сделал»; какие напоминания вам уже отправлены | Выдача следующего урока, напоминания, расчёт возврата по оферте |
| Telegram-бот, платная часть | Тариф, дата открытия и закрытия доступа; журнал: кто и когда выдал или отозвал доступ, нажатия «Я оплатил» | Исполнение договора, защита от споров |
| Страница оплаты (внешний сервис) | E-mail (для чека по 54-ФЗ), телефон (если сервис запрашивает), сумма, дата, тариф, последние 4 цифры карты, статус платежа. Полный номер карты, CVC — только у платёжного сервиса, нам недоступны | Сопоставить платёж с учеником, выдать доступ, бухгалтерия |
| Домашние задания, разбор проекта, личные сессии | То, что вы присылаете: тексты, ссылки, скриншоты, код, описание вашего проекта; запись сессии — только с вашего согласия в начале встречи | Проверка, обратная связь |
| Групповые эфиры | Ваше имя в Telegram, вопросы в чате, голос и видео, если вы включили их во время эфира; запись эфира остаётся в чате учеников | Проведение эфиров, записи для тех, кто не смог подключиться |
| Чат учеников | Имя, username, ваши сообщения — видны другим участникам чата | Общение учеников между собой |
| Переписка с нами | Ваши сообщения и вложения, e-mail, дата | Поддержка, претензии, возвраты |
| Сайт (Яндекс.Метрика) | Cookies, IP-адрес, тип устройства и браузера, страницы и время просмотра, источник перехода — в обезличенном виде, см. раздел 10 | Понимать, откуда приходят люди и работает ли сайт |
Мы не собираем специальные категории данных (здоровье, взгляды и т. п.) и биометрию. Не присылайте в задания персональные данные ваших клиентов, пароли и токены: это не нужно для проверки.
4. Цели и правовые основания
| Цель | Основание (ч. 1 ст. 6 152-ФЗ) |
|---|---|
| Выдача бесплатных уроков 1–15, ведение прогресса, напоминания о незаконченном уроке | Согласие субъекта (п. 1) — даётся отдельным документом в боте |
| Заключение и исполнение договора на платную часть: сверка оплаты, выдача доступа, проверка заданий, эфиры, сессии, возвраты | Договор, стороной которого вы являетесь (п. 5) |
| Кассовые чеки, бухгалтерский и налоговый учёт, ответы на запросы госорганов | Обязанности оператора по закону — 54-ФЗ, НК РФ (п. 2) |
| Защита от злоупотреблений и споров (журнал выдачи доступа, логи) | Законные интересы оператора, не нарушающие ваши права (п. 7) ⚠️ сверить |
| Рассылка предложений, новостей курса и других продуктов автора | Отдельное согласие (п. 1 ч. 1 ст. 6 и ч. 1 ст. 15 152-ФЗ; ч. 1 ст. 18 Закона «О рекламе») |
| Статистика посещаемости сайта (Метрика) | Согласие, выраженное в cookie-баннере (п. 1) |
Согласие — добровольное, конкретное, информированное и однозначное; оформляется отдельно от оферты и других документов (ч. 1 ст. 9 152-ФЗ в редакции с 01.09.2025). Факт получения согласия мы храним (дата, время, Telegram ID, версия текста) — обязанность доказать его лежит на нас (ч. 3 ст. 9).
5. Где хранятся данные (локализация)
5.1. База бота (прогресс, доступ, журнал, Telegram ID, имя, username) — файл базы данных на сервере Оператора у хостинг-провайдера SpaceWeb [юр. название — сверить по договору], дата-центр на территории Российской Федерации, [город]. Резервные копии — на том же сервере в РФ.
5.2. Требование ч. 5 ст. 18 152-ФЗ (в редакции с 01.07.2025): при сборе персональных данных граждан РФ, в том числе через интернет, их запись, систематизация, накопление, хранение, уточнение и извлечение не допускаются с использованием баз данных, находящихся за пределами России (кроме исключений п. 2, 3, 4, 8 ч. 1 ст. 6 — они к нам не относятся). Поэтому база бота и её копии находятся в РФ.
5.3. Данные об оплате — в личном кабинете [банк/платёжный сервис] (российская организация), в онлайн-кассе/ОФД — по требованиям 54-ФЗ.
5.4. Переписка по e-mail — на почтовом сервисе [название, желательно российский: Яндекс 360 / Mail.ru / VK WorkSpace]. ⚠️ сверить: если рабочая почта — Gmail, переписка с ПДн хранится за рубежом; для курса завести почту у российского провайдера.
5.5. Сообщения, которыми вы обмениваетесь с ботом, проходят через серверы Telegram (раздел 6). Из России серверы Telegram доступны не напрямую, поэтому соединение бота с Telegram идёт через технический сервер Оператора за пределами РФ в зашифрованном виде: этот сервер не расшифровывает сообщения, ничего не записывает и не хранит, базы данных на нём нет. ⚠️ Формулировку и необходимость этого абзаца сверить с юристом (README, развилка 1).
6. Кому передаём данные
Мы не продаём и не передаём данные для чужой рекламы. Доступ к данным получают только те, без кого услуга не работает:
| Получатель | Что получает | Зачем | Где |
|---|---|---|---|
| Telegram (Telegram Messenger Inc. / Telegram FZ-LLC) | Всё, что вы пишете боту, и всё, что бот присылает вам; ваш Telegram ID, имя, username | Мессенджер, через который работает бот | Серверы за пределами РФ — трансграничная передача (раздел 7) |
| [Банк/платёжный сервис] | E-mail, телефон, сумма, данные карты (вводите вы на их странице) | Приём платежа, чек | РФ |
| [Онлайн-касса / ОФД] | E-mail или телефон для чека, сумма, наименование услуги | Фискализация по 54-ФЗ | РФ |
| SpaceWeb [юр. название — сверить] | Сервер, на котором стоит база бота (провайдер не имеет права обрабатывать данные, только хранит оборудование) | Хостинг | РФ, [город] |
| ООО «Яндекс» (Яндекс.Метрика) | Технические данные посетителей сайта (раздел 10) | Статистика сайта | РФ |
| [Сервис видеосвязи для эфиров и сессий] | Имя, голос, видео, чат во время встречи | Эфиры, сессии | ⚠️ выбрать российский сервис (Telegram-видеочат, Яндекс.Телемост, SberJazz, Контур.Толк); Zoom/Google Meet — трансграничная передача |
| Госорганы | По мотивированному запросу в случаях, установленных законом | — | РФ |
Платёжный сервис, ОФД, Яндекс и Telegram обрабатывают данные как самостоятельные операторы по своим политикам: [ссылки].
7. Трансграничная передача
Серверы Telegram находятся за пределами РФ, поэтому обмен сообщениями с ботом — трансграничная передача персональных данных (ст. 12 152-ФЗ). С 01.03.2023 для неё не нужно ваше отдельное согласие, но Оператор обязан до начала передачи направить в Роскомнадзор уведомление о трансграничной передаче (отдельно от уведомления об обработке). Статус: [подано / не подано, дата]. ⚠️ сверить с юристом: позиция РКН по Telegram-ботам и перечень стран с адекватной защитой (ОАЭ, Великобритания); при необходимости указать страны получателя в уведомлении.
Других трансграничных передач нет, если вы не выбрали зарубежный сервис видеосвязи (раздел 6).
8. Сколько храним
| Данные | Срок |
|---|---|
| Учётная запись в боте, прогресс, сегмент, источник | Пока вы пользуетесь ботом, и 3 года после последнего обращения (срок исковой давности), затем удаляем или обезличиваем |
| Доступ к платной части, журнал выдачи, данные об оплате у Оператора | 5 лет после окончания срока доступа — требования налогового учёта и 54-ФЗ ⚠️ сверить с бухгалтером |
| Домашние задания, переписка по проекту | Срок доступа + 1 год, затем удаляем |
| Записи эфиров | Пока идёт поток и пока записи доступны в чате учеников; не дольше 3 лет |
| Записи личных сессий (если вы разрешили запись) | 1 год, затем удаляем |
| Журнал согласий (дата, ID, версия текста) | 3 года после отзыва согласия — чтобы подтвердить, что согласие было |
| Данные для рассылки | До отзыва согласия; после отзыва — только отметка «не присылать» |
| Данные Яндекс.Метрики | По настройкам счётчика, [не дольше 24 месяцев] |
По отзыву согласия прекращаем обработку и уничтожаем данные в срок не больше 30 дней (ч. 5 ст. 21 152-ФЗ), кроме данных, которые обязаны хранить по закону (чеки, учёт) или по договору (журнал доступа — до конца срока давности).
9. Ваши права и как ими воспользоваться
Вы можете (ст. 14, 20, 21 152-ФЗ):
- узнать, какие ваши данные мы обрабатываем, зачем, кому передаём, и получить их копию — ответим в течение 10 рабочих дней (можем продлить не более чем на 5 рабочих дней, сообщив причину);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие или обрабатываются незаконно;
- отозвать согласие на обработку (раздел 4) — тогда бот перестанет работать для вас, бесплатные уроки станут недоступны; на обработку, нужную для исполнения оплаченного договора и для учёта, отзыв не распространяется до истечения сроков из раздела 8;
- отказаться от рассылки отдельно, не отзывая согласие на обработку — прекращаем немедленно, не позднее 1 рабочего дня (ч. 2 ст. 15 152-ФЗ);
- пожаловаться в Роскомнадзор (rkn.gov.ru) или обратиться в суд.
Как обратиться:
- В боте — кнопка «✉️ Написать Игорю» или команда
/privacy(показывает этот документ и способы отзыва) и/delete_me(отзыв согласия и удаление) — с того аккаунта, о котором идёт речь. ⚠️ команды в боте пока не реализованы — см. README. - По e-mail [e-mail], тема «Персональные данные». Чтобы мы поняли, что запрос ваш, пишите с e-mail, указанного при оплате, или укажите ваш Telegram ID / username и подтвердите запрос сообщением из бота.
Мы не просим паспортные данные для таких запросов: достаточно подтверждения из Telegram-аккаунта или e-mail.
10. Cookies и Яндекс.Метрика на сайте
10.1. Сайт курса не ставит собственных cookies. Если на сайте подключён счётчик Яндекс.Метрики, он ставит cookies (_ym_uid, _ym_d, _ym_isad и др.) и собирает: IP-адрес, данные браузера и устройства, страницы и время просмотра, источник перехода, движения по странице. Вебвизор (запись действий посетителя) выключен. ⚠️ Игорю: проверить настройку счётчика.
10.2. Эти данные позволяют выделить конкретного посетителя, поэтому мы относимся к ним как к персональным. Счётчик включается только после вашего согласия в баннере на сайте (кнопки «Принять» / «Отклонить»). Если вы отклонили — сайт работает так же, просто без статистики. Передумать можно, очистив cookies сайта в браузере.
10.3. Данные Метрики обрабатывает ООО «Яндекс» по своим условиям: https://yandex.ru/confidential/. Серверы — на территории РФ.
10.4. Telegram-бот cookies не использует.
11. Как защищаем данные (ст. 19 152-ФЗ)
- Доступ к базе бота — только у Оператора, по ключу SSH; административные команды бота работают только для заранее заданных Telegram ID.
- Токен бота и настройки хранятся вне кода, в git не попадают; база — в закрытом каталоге с правами только для процесса бота.
- Связь с Telegram и платёжным сервисом — по HTTPS. Данные карт нам недоступны.
- Резервные копии базы — [шифруются / хранятся на том же сервере в РФ], срок хранения [30 дней].
- Логи бота не содержат текстов ваших сообщений, только служебные события.
- При утечке мы уведомляем Роскомнадзор в течение 24 часов с момента обнаружения и в течение 72 часов сообщаем результаты разбирательства (ч. 3.1 ст. 21 152-ФЗ), а затронутых пользователей — сообщением в боте. ⚠️ сверить сроки по действующей редакции.
- Внутренние документы оператора (приказ о назначении ответственного, перечень мер, оценка вреда, правила реагирования на инциденты) — ведутся по ст. 18.1 152-ФЗ. ⚠️ Игорю: пакет внутренних документов ПДн — отдельная задача, см. README.
12. Уведомление Роскомнадзора
Оператор обязан уведомить Роскомнадзор об обработке персональных данных до её начала (ст. 22 152-ФЗ; исключения ч. 2 ст. 22 к боту не подходят). Регистрационный номер в реестре операторов: [номер / «уведомление подано дд.мм.гггг»]. Уведомление о трансграничной передаче — раздел 7.
13. Дети
Бот и курс предназначены для лиц от 18 лет. Если вам 14–17 лет, пользоваться бесплатными уроками можно с согласия родителя; платную часть покупает родитель на своё имя. Если нам станет известно, что данные ребёнка младше 14 лет попали в бот без согласия родителя, мы их удалим. ⚠️ сверить.
14. Изменения политики
Новая редакция публикуется на privacy.html с датой. Если изменения существенные (новые цели, новые получатели), бот покажет сообщение и попросит подтвердить согласие заново.
15. Контакты
ИП [ФИО ИП], ИНН [ИНН], ОГРНИП [ОГРНИП], [адрес регистрации], [e-mail], [телефон].
Приложение. Нормы (для юриста)
152-ФЗ: ст. 3 (понятия), ст. 5 (принципы), ст. 6 (основания), ст. 9 (согласие, в ред. 156-ФЗ от 24.06.2025 — отдельное оформление с 01.09.2025), ст. 12 (трансграничная передача, уведомление с 01.03.2023), ст. 14 и 20 (права субъекта, 10 рабочих дней), ст. 15 (продвижение товаров — предварительное согласие, немедленное прекращение), ст. 18 ч. 5 (локализация, в ред. 23-ФЗ от 28.02.2025 с 01.07.2025), ст. 18.1 (политика, меры), ст. 19 (защита), ст. 21 (уничтожение, 30 дней; уведомление об инциденте), ст. 22 (уведомление РКН). КоАП РФ ст. 13.11: ч. 1 — обработка с нарушением (должностные лица 50–100 тыс. ₽, юрлица 150–300 тыс. ₽); ч. 2 — без согласия (должностные лица 100–300 тыс. ₽, юрлица 300–700 тыс. ₽); ч. 3 — не опубликована политика (ИП 10–20 тыс. ₽); ч. 10 — не подано уведомление в РКН (ИП как юрлица 100–300 тыс. ₽); локализация — ч. 8–9 (до 6 млн ₽ / до 18 млн ₽ повторно). Для ИП по ч. 1–2 ответственность как у должностных лиц (ст. 2.4 КоАП) ⚠️ сверить.