Политика в отношении обработки персональных данныхРедакция от 24 октября 2026 года
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, состав, порядок и сроки обработки персональных данных индивидуальным предпринимателем Матюхиным Андреем Леонидовичем, а также меры по их защите.
Правовым основанием принятия Политики является Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ). Политика размещается в открытом доступе в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.
1 Оператор и область применения Политики1.1. Оператор персональных данных — индивидуальный предприниматель Матюхин Андрей Леонидович, ИНН 471905544685, ОГРНИП 326784700056490 (далее — Оператор). Адрес: 195112, Санкт-Петербург, Малоохтинский проспект, дом 16, корпус 1, квартира 40. Электронная почта: vpotoke@chuvstv.ru. Телефон: +7 921 428-36-85.
1.2. Политика применяется к обработке персональных данных посетителей сайта, пользователей ботов, участников программ и мероприятий, заказчиков услуг, получателей материалов и лиц, направляющих Оператору обращения (далее — Пользователи), при взаимодействии через следующие сервисы:
Сервисы• Сайт —
https://vpotokechuvstv.space• Бесплатный бот «5 дней в потоке чувств» —
https://t.me/fivedays_vpotoke_bot• Бесплатный бот «Куда делся Я?» —
https://t.me/kuda_delsa_bot• Платный бот «Выход из вины» —
https://t.me/exguilty_bot• Бот курса «В потоке чувств» —
https://t.me/vpotokechuvstv_bot• Бот «Трекер желаний и времени» —
https://t.me/wish_time_tracker_bot1.3. Политика распространяется также на обработку данных, полученных Оператором по электронной почте, по телефону и посредством иных каналов связи, использованных Пользователем для направления обращения или исполнения заключённого с Оператором договора.
1.4. Термины «персональные данные», «оператор», «обработка персональных данных», «предоставление персональных данных», «распространение персональных данных», «блокирование персональных данных», «уничтожение персональных данных» и «обезличивание персональных данных» применяются в значениях, установленных статьёй 3 Закона № 152-ФЗ.
2 Цели обработки и состав персональных данных2.1. Рассмотрение заявок и обращений, связь с заявителем, согласование и проведение запрошенной встречи. Категория субъектов: лица, направившие заявку или обращение. Данные: имя или выбранное обозначение для обращения; фамилия и отчество при их предоставлении; номер телефона; адрес электронной почты; идентификатор пользователя Telegram и имя пользователя (username); содержание обращения; дата и время встречи; город при согласовании места проведения мероприятия. Правовые основания: пункт 1 части 1 статьи 6 Закона № 152-ФЗ; при совершении действий, необходимых для заключения договора по инициативе Пользователя или исполнения договора, — пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
2.2. Предоставление и сопровождение бесплатных и платных тренажёров и программ, выдача заданий и материалов, проверка ответов по правилам тренажёра, предоставление обратной связи, сохранение результатов и обеспечение доступа к личной истории. Категория субъектов: пользователи ботов и участники программ. Данные: имя или выбранное обозначение; идентификатор пользователя Telegram (Telegram ID); идентификатор личного чата с ботом; имя пользователя (username), имя и фамилия профиля, переданные Telegram; ответы на задания; тексты практик и рефлексии; результаты распознавания чувств и самооценки; обратная связь; этап прохождения, количество попыток, нажатия кнопок, даты и время действий, сведения о предоставленном доступе. Правовые основания: пункт 1 части 1 статьи 6 Закона № 152-ФЗ; в отношении обработки, необходимой для исполнения договора, — пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
2.3. Оформление заявок и заказов, подготовка, заключение и исполнение договоров, организация оплаты и возвратов, формирование и направление документов о расчётах, доставка предусмотренных заказом материалов, направление организационных сообщений, назначение платежа; банковские реквизиты, предоставленные для возврата денежных средств. Категории субъектов: заявители, заказчики услуг и получатели материалов. Данные: имя, фамилия и отчество при их предоставлении; номер телефона; адрес электронной почты; идентификатор пользователя Telegram и username; выбранные программа и тариф; сведения о заявке и заказе; номер, дата, сумма и статус платежа; сведения о предоставленном доступе; имя получателя и адрес доставки. Правовые основания: пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ; для обработки на основании согласия, включая поручение обработки в предусмотренных законом случаях, — пункт 1 части 1 и часть 3 статьи 6 Закона № 152-ФЗ.
2.4. Обеспечение работы и безопасности сайта и ботов, обработка отправленных форм и сообщений, подтверждение предоставления и отзыва согласия. Категории субъектов: посетители сайта, пользователи ботов и заявители. Данные: идентификаторы пользователя, формы, сайта или бота; дата и время действия; содержание волеизъявления; редакция согласия; IP-адрес, дата и время отправки формы сайта; технические идентификаторы сеанса и сведения о событиях безопасности в объёме, необходимом для работы сервиса и защиты от неправомерного доступа. Правовые основания: пункты 1, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ — в зависимости от цели и характера соответствующей операции; обязанность подтверждать получение согласия установлена частью 3 статьи 9 Закона № 152-ФЗ.
2.5. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, рассмотрение претензий, участие в судопроизводстве и защита прав и законных интересов Оператора. Категории субъектов: заявители, пользователи сервисов и заказчики. Данные: сведения о договорах, заказах, расчётах и согласиях, содержание обращений и претензий, иные сведения из пунктов 2.1–2.4 Политики в объёме, необходимом для исполнения конкретной обязанности или рассмотрения соответствующего спора. Правовые основания: пункты 2, 3 и 7 части 1 статьи 6 Закона № 152-ФЗ. Применение пункта 7 части 1 статьи 6 Закона № 152-ФЗ допускается при соблюдении прав и свобод субъекта персональных данных.
2.6. Содержание и объём обрабатываемых данных должны соответствовать заявленным целям обработки в соответствии с частями 2, 4 и 5 статьи 5 Закона № 152-ФЗ. Обработка специальных категорий персональных данных допускается при наличии основания, предусмотренного частью 2 статьи 10 Закона № 152-ФЗ, и соблюдении установленных этой статьёй требований. При получении таких сведений без применимого правового основания Оператор прекращает неправомерную обработку и обеспечивает их уничтожение в порядке части 3 статьи 21 Закона № 152-ФЗ.
3 Порядок обработки и предоставления персональных данных3.1. Персональные данные поступают от Пользователей через сайт, ботов и каналы связи, от Telegram в составе сообщений и событий взаимодействия с ботом, от платёжного сервиса в составе сведений о платеже. Технические данные формируются при использовании соответствующего сервиса.
3.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка осуществляется с использованием средств автоматизации, без использования таких средств либо путём сочетания указанных способов, в том числе в базах данных ботов для их внутренней работы и в подключённой к сайту Tilda CRM для заявок и заказов. Базы данных ботов в Tilda CRM не передаются.
3.3. Согласие предоставляется отдельно от иных информации и документов, подтверждаемых или подписываемых Пользователем, в соответствии с частью 1 статьи 9 Закона № 152-ФЗ. На сайте Пользователь самостоятельно проставляет отметку в отдельном поле согласия и отправляет форму; в боте согласие предоставляется отдельным подтверждающим действием, если оно предусмотрено интерфейсом этого бота. Тексты согласия и Политики должны быть доступны до соответствующего действия. Оператор сохраняет сведения о пользователе, сервисе, дате и времени, совершённом действии и редакции согласия, если фиксация предусмотрена применяемым сервисом.
3.4. В обеспечении работы сайта, ботов, хранения персональных данных и организации оплаты участвуют следующие лица:
3.4.1. Акционерное общество «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1 — размещение и обеспечение работы сайта, приём и хранение сведений из форм сайта в подключённой Tilda CRM, предоставление к ним доступа Оператору и передача Оператору. Состав данных определяется полями отправленной формы и сопровождающими её техническими данными из раздела 2 Политики. Обработка по поручению Оператора осуществляется на основании договора и части 3 статьи 6 Закона № 152-ФЗ.
3.4.2. Общество с ограниченной ответственностью «РОБОКАССА», ИНН 5047063929, ОГРН 1055009302215, адрес: 129344, г. Москва, ул. Искры, д. 31, корп. 1, ком. 15А, пом. III — организация оплаты и возврата денежных средств, обмен сведениями о платеже, формирование и направление документов о расчётах в рамках используемых платёжных услуг. Обрабатываются контактные данные плательщика, сведения о заказе, номере, дате, сумме и статусе платежа. Правовые основания предоставления данных: пункты 1, 2 и 5 части 1 статьи 6 Закона № 152-ФЗ в зависимости от соответствующей операции.
3.4.3. Акционерное общество «ТБанк», ИНН 7710140679, ОГРН 1027739642281, адрес: 127287, г. Москва, внутригородская территория города федерального значения муниципальный округ Савеловский, ул. 2-я Хуторская, д. 38А, стр. 26 — осуществление расчётов по договорам с Пользователями, приём платежей, возврат денежных средств и обмен сведениями о совершённых платёжных операциях.
Оператор предоставляет Банку сведения о заказе, идентификаторе, назначении, сумме, дате и статусе платежа, а также фамилию, имя, отчество, номер телефона, адрес электронной почты плательщика и реквизиты для возврата денежных средств — в составе и объёме, необходимых для соответствующей операции и фактически имеющихся у Оператора.
Правовым основанием предоставления персональных данных для исполнения договора с Пользователем является пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Предоставление данных для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, осуществляется на основании пункта 2 части 1 статьи 6 Закона № 152-ФЗ.
При осуществлении банковских операций Банк обрабатывает персональные данные в качестве самостоятельного оператора на предусмотренных законодательством Российской Федерации основаниях.
3.4.4. ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215, адрес: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А, помещение 303 — размещение облачного сервера и баз данных ботов. Обрабатываются идентификаторы пользователей Telegram, сведения профиля и взаимодействия с ботами, ответы, результаты и история прохождения в объёме раздела 2 Политики. Регион размещения сервера — Российская Федерация, г. Новосибирск (NSK-1).
3.5. Кредитным организациям, участвующим в расчётах, предоставляются сведения, необходимые для проведения платежа и возврата денежных средств. Лицу, осуществляющему доставку по заказу Пользователя, предоставляются имя получателя, номер телефона, адрес доставки и сведения об отправлении. Получатель определяется выбранным способом оплаты либо условиями заказа. Правовое основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ; для поручения обработки применяется часть 3 статьи 6 Закона № 152-ФЗ.
3.6. Передача сообщений между Пользователем и ботом осуществляется средствами Telegram. Обработка данных администрацией Telegram в рамках отношений с владельцем аккаунта регулируется условиями использования и политикой конфиденциальности Telegram.
3.7. Предоставление данных лицам, действующим по поручению Оператора, осуществляется на основании договора, определяющего перечень персональных данных, перечень действий с ними, цели обработки, обязанности по соблюдению конфиденциальности, обеспечению безопасности и иные условия, предусмотренные частью 3 статьи 6 Закона № 152-ФЗ. Ответственность перед субъектом персональных данных распределяется в соответствии с частями 5 и 6 статьи 6 Закона № 152-ФЗ.
3.8. Доступ к персональным данным предоставляется в объёме, необходимом для исполнения соответствующих обязанностей. Оператор и лица, получившие доступ к персональным данным, соблюдают конфиденциальность в соответствии со статьёй 7 Закона № 152-ФЗ. Сведения о лицах, имеющих доступ к данным, и о лицах, осуществляющих обработку по поручению Оператора, предоставляются Пользователю в составе информации, предусмотренной частью 7 статьи 14 Закона № 152-ФЗ.
3.9. Распространение персональных данных на основании согласия осуществляется с соблюдением статьи 10.1 Закона № 152-ФЗ. Согласие на обработку персональных данных для целей раздела 2 Политики не является согласием на их распространение или получение рекламных сообщений.
4 Хранение и защита персональных данных4.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных при записи, систематизации, накоплении, хранении, уточнении (обновлении, изменении) и извлечении персональных данных. Трансграничная передача персональных данных Оператором не осуществляется.
4.1.1. Ответы и результаты участников обрабатываются в базах данных ботов на облачном сервере ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215; адрес: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А, помещение 303). Регион размещения сервера — Российская Федерация, г. Новосибирск (NSK-1). Для сайта формы и заявки хранятся в Tilda CRM, указанной в пункте 3.4.1.
4.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ.
4.3. Защита данных включает установление правил доступа, предоставление прав доступа в соответствии с выполняемыми функциями, учёт действий с персональными данными, выявление неправомерного доступа и принятие мер по устранению его последствий, восстановление данных, изменённых или уничтоженных вследствие неправомерного доступа, и контроль применяемых мер защиты.
5 Сроки обработки и уничтожение персональных данных5.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, в течение срока, необходимого для достижения целей обработки, если срок хранения не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. По достижении целей обработки или при утрате необходимости в их достижении данные уничтожаются либо обезличиваются в соответствии с частью 7 статьи 5 Закона № 152-ФЗ.
5.2. Ответы на задания, результаты прохождения и личная история участника сохраняются для прохождения тренажёра и последующего доступа к истории до направления команды «/delete» в соответствующем боте либо иного требования об удалении. Хранение допускается в течение периода предоставления функции доступа к личной истории при сохранении необходимости данных для этой цели. При достижении цели, утрате необходимости хранения или отзыве согласия без иного правового основания обработка прекращается ранее.
5.3. Команда «/delete», если она поддерживается соответствующим ботом, означает требование удалить ответы, результаты прохождения и связанную с ними личную историю соответствующего бота и отзыв согласия в части их хранения. Оператор обеспечивает исполнение требования в базе данных соответствующего бота с учётом законных оснований для продолжения обработки и сроков, установленных пунктами 5.7–5.9 Политики. Технические копии баз, если создаются, хранятся на том же сервере в г. Новосибирске; доступ к ним ограничен, а уничтожение осуществляется в установленные законом сроки. Пользователю направляется сообщение об исполнении требования.
5.4. Данные по заявкам и обращениям обрабатываются до завершения их рассмотрения и исполнения согласованных с Пользователем действий. Данные, необходимые для исполнения договора, обрабатываются в течение срока исполнения соответствующих обязательств. Документы о договорах, расчётах и исполнении обязанностей Оператора сохраняются в течение сроков, установленных применимым законодательством Российской Федерации. При наличии претензии или судебного спора относящиеся к нему данные сохраняются до завершения его рассмотрения и исполнения принятого решения при наличии основания, предусмотренного пунктами 3 или 7 части 1 статьи 6 Закона № 152-ФЗ.
5.5. Сведения, подтверждающие получение согласия, обрабатываются в течение срока обработки данных на его основании. После прекращения такой обработки сохранение доказательств согласия допускается в объёме и в течение срока, необходимых для рассмотрения конкретной претензии или спора, при наличии основания, предусмотренного пунктами 3 или 7 части 1 статьи 6 Закона № 152-ФЗ. Технические данные обрабатываются в течение периода, необходимого для выполнения соответствующей операции, обеспечения безопасности сервиса или расследования выявленного инцидента.
5.6. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает совершение этих действий лицом, действующим по его поручению, в срок, не превышающий тридцати дней с даты достижения цели. Продолжение обработки допускается в случаях, предусмотренных частью 4 статьи 21 Закона № 152-ФЗ.
5.7. При отзыве согласия Оператор прекращает обработку либо обеспечивает её прекращение лицом, действующим по его поручению, и, если сохранение данных более не требуется для целей обработки, уничтожает данные либо обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления отзыва. Основания продолжения обработки определяются частью 2 статьи 9 и частью 5 статьи 21 Закона № 152-ФЗ.
5.8. По требованию Пользователя о прекращении обработки Оператор прекращает обработку либо обеспечивает её прекращение в срок, не превышающий десяти рабочих дней с даты получения требования, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ. Срок может быть продлён не более чем на пять рабочих дней при направлении Пользователю мотивированного уведомления с указанием причин продления в соответствии с частью 5.1 статьи 21 Закона № 152-ФЗ.
5.9. При отсутствии возможности уничтожить персональные данные в сроки, предусмотренные частями 3–5.1 статьи 21 Закона № 152-ФЗ, Оператор блокирует данные либо обеспечивает их блокирование и уничтожает данные либо обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами, в соответствии с частью 6 статьи 21 Закона № 152-ФЗ.
5.10. Уничтожение персональных данных осуществляется способом, исключающим восстановление их содержания в информационной системе персональных данных, либо путём уничтожения материальных носителей. Исполнение требований об уничтожении распространяется на данные, обрабатываемые лицами по поручению Оператора. Уничтожение подтверждается в соответствии с требованиями, установленными на основании части 7 статьи 21 Закона № 152-ФЗ.
6 Права Пользователя и порядок обращений6.1. Пользователь вправе получать сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ; требовать уточнения данных, их блокирования или уничтожения по основаниям части 1 статьи 14 Закона № 152-ФЗ; отзывать согласие в соответствии с частью 2 статьи 9 Закона № 152-ФЗ; требовать прекращения обработки в соответствии с частью 5.1 статьи 21 Закона № 152-ФЗ; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке в соответствии со статьёй 17 Закона № 152-ФЗ.
6.2. Обращения и отзыв согласия направляются по адресу электронной почты vpotoke@chuvstv.ru или по почтовому адресу: 195112, Санкт-Петербург, Малоохтинский проспект, дом 16, корпус 1, квартира 40. В обращении указываются его содержание, соответствующий сервис и сведения, позволяющие определить обрабатываемые данные Пользователя. Требование об удалении личной истории бота может быть направлено командой «/delete» в порядке пункта 5.3 Политики.
6.3. Запрос о предоставлении сведений, предусмотренных частью 7 статьи 14 Закона № 152-ФЗ, оформляется с соблюдением требований части 3 статьи 14 Закона № 152-ФЗ. Оператор предоставляет такие сведения в течение десяти рабочих дней с момента обращения либо получения запроса Пользователя или его представителя. Срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления с указанием причин продления. Ответ предоставляется в форме поступившего обращения или запроса, если Пользователь не указал иную форму, в соответствии с частью 3 статьи 14 Закона № 152-ФЗ.
6.4. При подтверждении неточности персональных данных Оператор уточняет их либо обеспечивает уточнение в течение семи рабочих дней со дня представления соответствующих сведений и снимает блокирование в соответствии с частью 2 статьи 21 Закона № 152-ФЗ. Действия при выявлении неправомерной обработки, включая её прекращение и уничтожение данных, осуществляются в порядке части 3 статьи 21 Закона № 152-ФЗ.
7 Действие Политики7.1. Политика и согласие на обработку персональных данных размещаются на сайте
https://vpotokechuvstv.space. Доступ к Политике обеспечивается на страницах сайта, с использованием которых осуществляется сбор персональных данных, и посредством ссылок в ботах.
7.2. Новая редакция Политики вступает в силу со дня её размещения на сайте, если в ней не установлена иная дата. Обработка на основании ранее предоставленного согласия осуществляется в пределах целей, состава данных и условий, на которые Пользователь дал согласие.