Версия: v1 Дата: 2026-06-19 Статус: действующая редакция. Вступает в силу с даты опубликования на сайте оператора — 1 августа 2026 года. Оператор внесён в реестр операторов персональных данных (уведомление № 100369914 от 01.08.2026). Тип: Политика в отношении обработки персональных данных (152-ФЗ ст. 18.1) — публичный документ оператора, размещается на лендинге, ссылка в футере и на точке оплаты.
Документ подготовлен по нормам законодательства Российской Федерации и является действующим документом оператора. Профессиональная проверка юристом РФ проводится параллельно и не влияет на действие настоящей редакции.
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), в том числе пункта 2 части 1 статьи 18.1, и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Политика действует в отношении всей информации, относящейся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), которую Оператор может получить о посетителях лендинга, пользователях Telegram-бота воронки, покупателях и иных лицах, взаимодействующих с информационно-просветительским продуктом «Неидеален ≠ Недостойный» (далее — «Продукт»).
1.3. Оператор обрабатывает персональные данные в связи с распространением и предоставлением доступа к Продукту — информационно-просветительскому материалу по самопомощи. Продукт не является медицинской услугой, психотерапией, психологической диагностикой, лечением или психологическим консультированием; обработка персональных данных не направлена на медицинскую диагностику, профилактику или лечение.
1.4. Используя лендинг, Telegram-бот, иные каналы воронки или оформляя заказ Продукта, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных предоставляется отдельным действием (см. документ Согласие на обработку персональных данных), согласие на получение рекламно-информационных сообщений — отдельным действием (см. документ Согласие на получение рассылки); предварительно проставленные («предзаполненные») отметки не используются.
1.5. Политика размещается в свободном доступе на лендинге Продукта по адресу https://neidealen.ru (ссылка в футере и на странице оформления заказа; прямой адрес документа — https://neidealen.ru/legal/privacy.html) в соответствии с частью 2 статьи 18.1 152-ФЗ.
1.6. Термины и определения, используемые в Политике, применяются в значениях, установленных статьёй 3 152-ФЗ.
| Реквизит | Значение |
|---|---|
| Наименование (статус) | Индивидуальный предприниматель Набиуллин Адель Госманович |
| ОГРНИП | 324169000087771 |
| ИНН | 165504370635 |
| Дата регистрации в качестве ИП | 23.04.2024 |
| Налоговый режим | УСН, объект налогообложения «доходы», 6% |
| Налоговый орган учёта | УФНС России по Удмуртской Республике (код НО 1800) |
| Адрес для направления обращений субъектов ПДн | 427007, Удмуртская Республика, Завьяловский район, с. Первомайский, ул. Архитектора Сергея Макарова, д. 6/3, кв. 70 |
| Адрес электронной почты Оператора | adel.nabiullin.99@bk.ru |
| Телефон Оператора | +7 967 371 2353 |
(Далее — «Оператор».)
Оператор самостоятельно определяет цели и состав обрабатываемых персональных данных, а также действия (операции), совершаемые с персональными данными.
В Политике используются следующие основные понятия (статья 3 152-ФЗ):
Обработка персональных данных осуществляется на основе принципов, установленных статьёй 5 152-ФЗ:
4.1. Обработка осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей (раздел 6). Не допускается обработка, несовместимая с целями сбора.
4.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях. В частности, согласие на обработку персональных данных и согласие на получение рекламно-информационных рассылок оформляются и хранятся раздельно.
4.4. Обрабатываются только те персональные данные, которые отвечают целям обработки; содержание и объём данных соответствуют заявленным целям и не являются избыточными.
4.5. Обеспечиваются точность, достаточность, а при необходимости — актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.
Оператор обрабатывает персональные данные на следующих правовых основаниях:
5.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6, статья 9 152-ФЗ) — предоставляется отдельным действием при взаимодействии с Telegram-ботом воронки и (или) при оформлении заказа (см. Согласие на обработку персональных данных).
5.2. Отдельное согласие на получение рекламно-информационных сообщений (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») — для рассылок прогрева в Telegram-боте; оформляется и отзывается независимо от согласия по п. 5.1 (см. Согласие на получение рассылки).
5.3. Исполнение договора (публичной оферты), стороной которого является субъект персональных данных, либо совершение действий по заключению такого договора по инициативе субъекта (пункт 5 части 1 статьи 6 152-ФЗ) — обработка данных, необходимых для предоставления доступа к Продукту и расчётов (см. Публичная оферта).
5.4. Исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 152-ФЗ), в том числе требований Федерального закона от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники (формирование и направление кассового чека), а также налогового законодательства.
5.5. Перечень нормативных правовых актов, на основании и во исполнение которых ведётся обработка: 152-ФЗ; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Гражданский кодекс РФ; Федеральный закон от 22.05.2003 № 54-ФЗ; Налоговый кодекс РФ.
Обработка персональных данных осуществляется в перечисленных ниже целях. По каждой цели указаны категории субъектов, категории обрабатываемых данных, перечень совершаемых действий и способы обработки.
Специальные категории персональных данных. Оператор не запрашивает целенаправленно специальные категории персональных данных (о состоянии здоровья, в том числе психическом, расовой, национальной принадлежности, политических, религиозных и иных убеждениях, интимной жизни) и биометрические персональные данные. Вместе с тем Оператор учитывает, что продукт затрагивает тему эмоциональных реакций и самочувствия, и в свободных текстовых ответах пользователь может по своей инициативе сообщить сведения, относящиеся к его эмоциональному или психическому состоянию. Оператор просит субъекта не сообщать такие сведения. Если субъект всё же добровольно их сообщает, обработка таких сведений осуществляется исключительно в целях, указанных в настоящем разделе (взаимодействие в боте и сопровождение), с применением повышенных мер защиты (раздел 11), не используется для иных целей и не передаётся третьим лицам сверх перечисленных в разделе 7 обработчиков. Предоставляя согласие на обработку персональных данных, субъект подтверждает, что уведомлён об этом (152-ФЗ ст. 10).
?start=, UTM-метки); текст свободного ответа пользователя в боте (логируется); сведения о событиях взаимодействия (факт и время сообщений, нажатий, просмотров).7.1. Оператор не продаёт и не раскрывает персональные данные неопределённому кругу лиц.
7.2. Для достижения целей, указанных в разделе 6, Оператор поручает обработку персональных данных третьим лицам (обработчикам) на основании заключаемых с ними договоров (поручений) в порядке части 3 статьи 6 152-ФЗ. В поручении устанавливаются перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных, а также требования к защите данных.
7.3. Обработчики, которым Оператор поручает обработку:
| Обработчик | Роль в воронке | Что обрабатывает | Реквизиты договора/поручения |
|---|---|---|---|
| ООО «Дзенкласс» (ИНН 7838078047), Платформа ZenClass | Платформа размещения и предоставления доступа к Продукту; приём оплаты по агентской схеме; формирование кассового чека (облачная касса) | Учётная запись, e-mail, тариф, срок доступа, сведения о расчёте | Лицензионное соглашение, Политика конфиденциальности и Агентский договор Платформы (договоры-оферты): https://zenclass.ru/terms |
| BHKZ LLP (сервис BotHelp), BIN 240640003609, Республика Казахстан | Сервис Telegram-воронки и направления рассылок | Идентификаторы Telegram, источник перехода, свободные ответы, события, статусы рассылок | Лицензионное соглашение и Политика конфиденциальности сервиса (акцепт при подключении); адрес получателя: 010000, Республика Казахстан, г. Астана, ул. Темирбека Жургенова, д. 18/2, н.п. 19; уведомление о трансграничной передаче № 100369920 от 01.08.2026 |
| ООО «ЯНДЕКС» (сервис «Яндекс.Метрика»), Российская Федерация | Веб-аналитика посещаемости лендинга; счётчик № 111215843, запись Вебвизора отключена | IP-адрес, идентификатор cookie, сведения об устройстве и браузере, источник перехода, просмотренные страницы | Пользовательское соглашение сервиса «Яндекс.Метрика» (yandex.ru/legal/metrica_termsofuse), п. 5.4 — обработка по поручению в значении ст. 6 ч. 3 152-ФЗ; акцептовано при создании счётчика 01.08.2026. Хранение на территории РФ, трансграничной передачи нет |
Отдельный платёжный провайдер не привлекается: приём платежа осуществляется встроенным эквайрингом Платформы в рамках Агентского договора (обработка банковских данных — на стороне Платформы и её банка-эквайера).
7.4. Отношения по поручению обработки персональных данных с Платформой оформлены договорами-офертами, акцептуемыми при создании школы и подключении услуги эквайринга (Лицензионное соглашение, Политика конфиденциальности, Агентский договор — https://zenclass.ru/terms). Условия использования сервиса BotHelp акцептуются при подключении сервиса до начала передачи ему персональных данных.
7.5. Оператор передаёт персональные данные органам государственной власти, иным государственным органам и организациям в случаях и в объёме, предусмотренных законодательством РФ (в том числе оператору фискальных данных и в налоговый орган в рамках исполнения требований 54-ФЗ и налогового законодательства).
8.1. В процессе функционирования воронки используется единственный иностранный сервис, технологическая инфраструктура которого может находиться за пределами территории РФ:
Иные иностранные сервисы не используются: учёт заявок и лидов ведётся в собственном хранилище Оператора на территории РФ (сервис Google Sheets из инфраструктуры воронки исключён решением владельца 2026-07-12), веб-аналитика — только Яндекс.Метрика (ООО «ЯНДЕКС», РФ; см. Политика cookie и веб-аналитики).
8.2. Передача персональных данных указанным иностранным сервисам является трансграничной передачей в значении статьи 12 152-ФЗ.
8.3. До начала осуществления трансграничной передачи персональных данных Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке частей 3–5 статьи 12 152-ФЗ. Сведения о трансграничной передаче также отражаются в уведомлении об обработке персональных данных (см. документ).
8.4. Оператор стремится минимизировать трансграничную передачу: первичная база персональных данных ведётся на территории РФ (раздел 9); иностранные сервисы используются как канал взаимодействия и (или) вторичное хранилище, а не как первичное место записи и систематизации данных граждан РФ.
9.1. В соответствии с частью 5 статьи 18 152-ФЗ при сборе персональных данных, в том числе через информационно-телекоммуникационную сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
9.2. Первичная база персональных данных (включая данные о заказах, доступах и контактах покупателей) располагается на территории Российской Федерации. По письменному подтверждению Платформы от 31.07.2026 данные размещаются на серверах Яндекс.Облака, расположенных на территории РФ; справка с указанием точного адреса размещения и печатью организации предоставляется Платформой по запросу Оператора.
9.3. Иностранные сервисы (раздел 8) используются как канал коммуникации и (или) вторичное хранилище; при их использовании первичная запись данных граждан РФ обеспечивается в РФ.
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
10.2. Ориентировочные сроки хранения по целям:
Указанные сроки являются предельными ориентирами Оператора и подлежат подтверждению юристом РФ; специальные сроки, установленные законом или договорами с обработчиками, имеют приоритет.
10.3. Обработка персональных данных прекращается, а данные подлежат уничтожению или обезличиванию, в случаях: достижения целей обработки или утраты необходимости в их достижении; отзыва субъектом согласия (если данные обрабатывались только на основании согласия и отсутствует иное законное основание для продолжения обработки); выявления неправомерной обработки, если её невозможно устранить; ликвидации (прекращения деятельности) Оператора. Уничтожение производится в срок, установленный 152-ФЗ.
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статья 18.1, статья 19 152-ФЗ).
11.2. Принимаемые меры включают, в частности: назначение лица, ответственного за организацию обработки персональных данных (функции исполняет Оператор); издание настоящей Политики и локальных документов по обработке; ограничение круга лиц, имеющих доступ к данным; использование сервисов и каналов с защищённым (шифрованным) соединением; заключение с обработчиками договоров, содержащих требования по конфиденциальности и безопасности; контроль за выполнением требований к защите данных.
11.3. Оценка вреда и перечень применяемых мер защиты. Уровень защищённости персональных данных определён в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119; состав организационных и технических мер реализуется в соответствии с приказом ФСТЭК России от 18.02.2013 № 21 в применимом объёме. Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Организационные меры: назначен ответственный за организацию обработки персональных данных; принята и опубликована настоящая Политика; согласия субъектов получаются раздельно (на обработку и на рекламную рассылку), без предзаполненных полей; доступ к персональным данным ограничен — доступ имеет Оператор, обработчики — на основании договоров с обязательствами конфиденциальности и требованиями к защите (ст. 6 ч. 3 152-ФЗ); состав данных и сроки хранения минимизированы, по достижении целей данные уничтожаются либо обезличиваются; ведётся учёт трансграничной передачи; установлен порядок реагирования на обращения субъектов и на инциденты безопасности, включая уведомление Роскомнадзора в установленные сроки. Технические меры: сервисы с авторизацией и парольной защитой; разграничение прав доступа в платформе курса и сервисе автоматизации рассылок; передача данных по защищённым каналам связи (HTTPS/TLS); размещение первичной базы персональных данных граждан РФ в центрах обработки данных на территории Российской Федерации; штатные средства защиты инфраструктуры провайдеров (межсетевое экранирование, резервное копирование); доступ посторонних лиц к оборудованию Оператора исключён. Собственные шифровальные (криптографические) средства не используются. Перечень соответствует сведениям, заявленным в уведомлении Роскомнадзора № 100369914 от 01.08.2026.
12.1. Субъект персональных данных имеет право (статьи 14, 20, 21 152-ФЗ):
12.2. Порядок реализации прав. Для реализации указанных прав субъект направляет Оператору запрос (обращение):
Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (в объёме части 3 статьи 14 152-ФЗ), а также подпись субъекта или его представителя (для письменных обращений). Оператор рассматривает запрос и предоставляет ответ в течение 30 дней с даты получения запроса (статьи 14, 20, 21 152-ФЗ); в случае отказа в выполнении запроса — даёт мотивированный ответ в тот же срок. Сведения о наличии обрабатываемых данных предоставляются субъекту по его запросу в срок, не превышающий 30 дней (часть 1 статьи 20 152-ФЗ).
12.3. Отзыв согласия. Согласие на обработку персональных данных и согласие на получение рассылок могут быть отозваны в любой момент: согласие на рассылку — в том числе через команду отписки в Telegram-боте; согласие на обработку персональных данных — направлением обращения по контактам, указанным в п. 12.2. После отзыва согласия Оператор прекращает обработку, осуществлявшуюся на основании этого согласия, за исключением случаев, когда обработка может продолжаться на ином законном основании (например, для исполнения договора, требований 54-ФЗ или налогового законодательства).
12.4. Жалоба в уполномоченный орган может быть направлена в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
13.1. Использование файлов cookie и средств веб-аналитики на лендинге, состав собираемых при этом данных и порядок управления ими описаны в отдельном документе — Политика cookie и веб-аналитики.
13.2. На лендинге используется веб-аналитика — Яндекс.Метрика (ООО «ЯНДЕКС», российское юридическое лицо; хранение данных на территории Российской Федерации), счётчик № 111215843. Запись Вебвизора отключена. Счётчик загружается только после получения согласия пользователя в баннере cookie: до согласия аналитические cookie не устанавливаются и данные в Метрику не передаются. Состав собираемых данных, сроки хранения и порядок отзыва согласия описаны в документе по п. 13.1.
15.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на лендинге Продукта и вступает в силу с даты её опубликования, если иное не указано в самой редакции.
15.2. Субъекту персональных данных рекомендуется самостоятельно знакомиться с актуальной редакцией Политики при каждом обращении к лендингу и сервисам Оператора.
15.3. Настоящая редакция Политики вступила в силу 1 августа 2026 года — с даты её опубликования на сайте Оператора по адресу https://neidealen.ru/legal/privacy.html. Опубликование осуществлено во исполнение пункта 2 части 1 статьи 18.1 152-ФЗ. Оператор направил уведомление об обработке персональных данных в Роскомнадзор (№ 100369914 от 01.08.2026) и уведомление о намерении осуществлять трансграничную передачу персональных данных (№ 100369920 от 01.08.2026).