ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1Общие положения

1.1Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) в действующей редакции, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.11.2012 № 1119, а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Ульяновым Матвеем Антоновичем (ОГРНИП 322366800080185, ИНН 366524937366), применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).

1.3Политика распространяется на все действия Оператора, связанные с обработкой персональных данных, совершаемые как с использованием средств автоматизации, так и без их использования.

1.4Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://mikhailshmat.ru и его поддоменов (далее — Сайт), а также о Заказчиках информационных услуг Оператора (информационного продукта «Доктрина Вегеция»).

1.5Оператор в установленном порядке направил в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление об обработке персональных данных в соответствии со статьёй 22 ФЗ-152. Регистрационный номер Оператора в Реестре операторов, осуществляющих обработку персональных данных: 4421/36 от 20 апреля 2026 года.

1.6Оператор не контролирует и не несёт ответственности за обработку персональных данных сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.

1.7Действующая редакция Политики размещена на Сайте по адресу: https://mikhailshmat.ru/politika. Оператор вправе вносить изменения в Политику. Изменения вступают в силу с момента публикации новой редакции Политики на Сайте.

2Основные понятия

2.1В настоящей Политике используются следующие термины:

3Состав обрабатываемых персональных данных

3.1Оператор обрабатывает следующие персональные данные Заказчика, получаемые в связи с оформлением заказа и оплатой Продукта:

— адрес электронной почты — в случае если он указан Заказчиком при оформлении платежа и передан Оператору оператором сервиса приёма платежей;

• сведения о факте, дате, сумме и номере заказа (оплаты) Продукта. Реквизиты банковской карты или счёта Заказчика Оператор не получает, не обрабатывает и не хранит;
• Ключ доступа, автоматически сформированный Платформой, и связанные с ним технические записи о заказе.

3.2Оператор обрабатывает Данные упражнений — тексты и иные сведения, самостоятельно введённые Заказчиком в интерактивные поля Платформы, а также данные о прогрессе прохождения Продукта. Данные упражнений хранятся на сервере Оператора в привязке к Ключу доступа, без указания фамилии, имени и отчества Заказчика. Оператор исходит из того, что при наличии записи о заказе Данные упражнений могут быть соотнесены с конкретным Заказчиком, и обрабатывает их с соблюдением требований ФЗ-152 как персональные данные.

3.3Оператор обрабатывает содержимое сообщений, направляемых Заказчиком или Пользователем Оператору на адрес электронной почты (обращения, претензии, заявления, отзывы), включая указанные в них фамилию, имя, отчество, адрес электронной почты и банковские реквизиты — в объёме, добровольно сообщённом самим Заказчиком или Пользователем.

3.4При обращении к Сайту программное обеспечение веб-сервера Оператора автоматически записывает в журналы (логи) следующие технические данные: IP-адрес устройства, с которого выполнено обращение; идентификационную строку браузера (user-agent); дату и время обращения; запрошенный адрес страницы. Указанные данные используются исключительно для обеспечения работоспособности и безопасности Сайта и Платформы и обрабатываются на основании пункта 7 части 1 статьи 6 ФЗ-152.

3.5Дополнительно Оператор ведёт обезличенную статистику посещений Сайта в собственном файле статистики. В ней фиксируются: адрес посещённой страницы, дата и время посещения, адрес страницы перехода (источник) и метки рекламной кампании (UTM). IP-адреса, идентификаторы пользователей, файлы cookie и иные данные, позволяющие выделить конкретного посетителя, в файл статистики не записываются. Такие данные не относятся к персональным данным и обрабатываются без ограничения по сроку.

3.5.1Сторонние сервисы веб-аналитики (в том числе Яндекс Метрика, Google Analytics и аналогичные) на Сайте, на страницах статей и на Платформе НЕ используются. Рекламные и трекинговые пиксели не устанавливаются.

3.6Оператор не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные. Условия Продукта предусматривают обязанность Заказчика не вводить такие сведения, а также персональные данные третьих лиц, в поля упражнений Платформы. Если такие сведения были введены Заказчиком по его собственной инициативе, Оператор не использует их для целей, отличных от предоставления доступа к Продукту и обеспечения работы Платформы, и уничтожает их по обращению Заказчика в порядке, предусмотренном разделом 11 настоящей Политики.

3.7Оператор не обрабатывает персональные данные лиц, не достигших 18 лет. Предоставление доступа к Продукту таким лицам не производится.

3.8Оператор не обрабатывает фамилию, имя, отчество, номер телефона, идентификаторы аккаунтов Заказчика в мессенджерах и социальных сетях, а также изображение Заказчика, за исключением случаев, когда Заказчик сообщил такие данные Оператору самостоятельно в переписке по электронной почте (в том числе при направлении заявления о возврате денежных средств, где указание фамилии, имени, отчества и банковских реквизитов необходимо для проведения возврата).

4Цели обработки персональных данных

4.1Обработка персональных данных осуществляется Оператором в следующих целях:

— заключение, исполнение, изменение и прекращение договора возмездного оказания информационных услуг;

• автоматическое формирование Ключа доступа и Персональной ссылки и предоставление Заказчику доступа к Кабинету;
• обеспечение работы интерактивных упражнений Платформы, сохранение и отображение Заказчику его прогресса и введённых им данных, в том числе при смене устройства;
• восстановление доступа Заказчика к Кабинету при утрате Персональной ссылки;
• обработка обращений Заказчика и Пользователя, ответы на их запросы, направление уведомлений и иной информации, связанной с исполнением договора;
• осуществление расчётов с Заказчиком, в том числе рассмотрение заявлений об отказе от услуг и о возврате денежных средств;
• формирование фискальных документов (чеков) в соответствии с требованиями Федерального закона от 27.11.2018 № 422-ФЗ;
• обеспечение безопасности Платформы, выявление и пресечение несанкционированного доступа к Кабинетам Заказчиков;
• обеспечение работоспособности и безопасности Сайта и Платформы, ведение журналов (логов) веб-сервера, выявление сбоев и попыток несанкционированного доступа;
• ведение обезличенной статистики посещений Сайта и оценка эффективности размещённых материалов;
• информирование Заказчика о новых продуктах, услугах и специальных предложениях Оператора — исключительно при наличии отдельно полученного согласия Заказчика на получение рекламных рассылок;
• размещение отзывов Заказчика о Продукте в информационных и рекламных материалах Оператора — исключительно при наличии отдельного согласия применительно к конкретному отзыву;
• исполнение требований законодательства Российской Федерации, в том числе в части налогового и архивного учёта;
• защита прав и законных интересов Оператора, в том числе в судебных и досудебных разбирательствах.

4.2Оператор не использует содержание Данных упражнений в маркетинговых, рекламных, исследовательских и иных целях, не связанных с предоставлением Заказчику доступа к Продукту и обеспечением работы Платформы.

4.3Оператор не принимает в отношении Заказчика решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.

5Правовые основания обработки персональных данных

5.1Обработка персональных данных, необходимых для заключения и исполнения договора возмездного оказания информационных услуг (адрес электронной почты, сведения о заказе и оплате, Ключ доступа, Данные упражнений, данные о прогрессе), осуществляется на основании пункта 5 части 1 статьи 6 ФЗ-152 — как необходимая для исполнения договора, стороной которого является субъект персональных данных. Отдельное согласие субъекта для такой обработки не требуется.

5.2Обработка персональных данных в целях, не связанных с исполнением договора (направление рекламных и информационных рассылок, публикация отзывов), осуществляется исключительно на основании согласия субъекта персональных данных (пункт 1 части 1 статьи 6, статья 9 ФЗ-152).

5.2.1Обработка технических данных, автоматически записываемых в журналы (логи) веб-сервера (пункт 3.4 настоящей Политики), осуществляется на основании пункта 7 части 1 статьи 6 ФЗ-152 — как необходимая для осуществления законных интересов Оператора по обеспечению работоспособности и безопасности Сайта и Платформы, при условии что при этом не нарушаются права и свободы субъекта персональных данных. Обезличенная статистика посещений (пункт 3.5) персональными данными не является и под действие ФЗ-152 не подпадает.

5.3Согласие на обработку персональных данных оформляется Оператором отдельно от иных документов, подписываемых (принимаемых) субъектом персональных данных, в соответствии с частью 4 статьи 9 ФЗ-152. Акцепт публичной оферты, оплата Продукта, продолжение использования Сайта и иные конклюдентные действия сами по себе согласия на обработку персональных данных не образуют.

5.4Обработка персональных данных в целях налогового и архивного учёта, формирования фискальных документов осуществляется на основании пункта 2 части 1 статьи 6 ФЗ-152 — во исполнение требований Федерального закона от 27.11.2018 № 422-ФЗ и Налогового кодекса Российской Федерации.

5.5Иными правовыми основаниями обработки являются: Гражданский кодекс Российской Федерации; Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»; публичная оферта Оператора, размещённая по адресу https://mikhailshmat.ru/oferta.

5.6Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в порядке, предусмотренном разделом 11 настоящей Политики.

6Принципы обработки персональных данных

6.1Оператор осуществляет обработку персональных данных на следующих принципах:

— законности и справедливости целей и способов обработки;

• ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
• недопустимости обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• недопустимости обработки персональных данных, избыточных по отношению к заявленным целям;
• обеспечения точности, достаточности, актуальности персональных данных;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

7Порядок и условия обработки персональных данных

7.1Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств.

7.2Действия Оператора с персональными данными включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

7.3Хранение персональных данных осуществляется Оператором в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

7.4Сроки хранения персональных данных определяются в следующем порядке:

— персональные данные, обрабатываемые в целях заключения и исполнения договора (адрес электронной почты, сведения о заказе, Ключ доступа) — в течение срока действия договора и 3 (трёх) лет после его прекращения (общий срок исковой давности по статье 196 Гражданского кодекса Российской Федерации);

• Данные упражнений и данные о прогрессе — в течение срока предоставления доступа к Продукту (3 месяца с момента оплаты). По истечении указанного срока Данные упражнений и данные о прогрессе уничтожаются автоматически, без отдельного обращения Заказчика и без возможности восстановления. Хранение таких данных после окончания срока доступа не осуществляется;
• сведения о факте и сумме оплаты — в течение срока, установленного налоговым законодательством Российской Федерации (не менее 5 лет);
• данные, обрабатываемые на основании согласия субъекта (рассылки, отзывы) — до отзыва согласия либо до достижения целей обработки;
• технические данные в журналах (логах) веб-сервера — не более 30 (тридцати) календарных дней с момента записи, после чего журналы подлежат ротации и уничтожению;
• обезличенная статистика посещений Сайта — без ограничения срока.

7.5По достижении целей обработки, при отзыве согласия субъекта либо по истечении сроков, установленных пунктом 7.4, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

7.6Сайт и Платформа размещены на арендованном Оператором виртуальном сервере (VPS). Сведения о хостинг-провайдере предоставляются субъекту персональных данных по его запросу, направленному в порядке, предусмотренном разделом 11 настоящей Политики.

7.6.1Заказчик уведомлён, что после окончания срока доступа к Продукту введённые им тексты упражнений и данные о прогрессе удаляются автоматически и восстановлению не подлежат. Заказчику рекомендуется заблаговременно сохранить итоговый документ, формируемый Платформой, на своё устройство.

8Передача персональных данных третьим лицам

8.1Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

8.2Для обеспечения оказания услуг Оператор предоставляет доступ к персональным данным следующим лицам — обработчикам персональных данных, действующим по поручению Оператора в соответствии с частью 3 статьи 6 ФЗ-152:

— ООО «РОБОКАССА» (ИНН 5047063929, ОГРН 1055009302215, адрес: 115054, г. Москва, Стремянный переулок, д. 26) — оператор сервиса приёма платежей ROBOKASSA, используемого для оплаты Продукта. Передаваемые данные: адрес электронной почты Заказчика (при его указании), сведения о заказе и сумме платежа. Реквизиты банковской карты Заказчика вводятся Заказчиком непосредственно на стороне сервиса приёма платежей, Оператору не передаются и Оператором не хранятся; их обработка осуществляется платёжным сервисом в соответствии с его политикой конфиденциальности и стандартами PCI DSS. Место нахождения баз данных: Российская Федерация.

— Хостинг-провайдер, у которого Оператор арендует виртуальный сервер для размещения Сайта и Платформы. Обрабатываемые данные: все данные, размещённые на сервере, включая сведения о заказах, Ключи доступа и Данные упражнений. Сведения о хостинг-провайдере предоставляются субъекту персональных данных по его запросу.

Сторонние сервисы веб-аналитики, рекламные сети и сервисы рассылок в обработке персональных данных Заказчиков не участвуют.

8.3Передача персональных данных указанным лицам осуществляется на основании договоров (поручений на обработку), заключённых Оператором с такими лицами, в которых установлены обязательства по обеспечению конфиденциальности и безопасности персональных данных, а также перечень действий с персональными данными и цели обработки. уточнитьоформлены ли поручения на обработку персональных данных с платёжным сервисом и хостинг-провайдером — отсутствие поручения является самостоятельным нарушением ч.3 ст.6 ФЗ-152

8.4Оператор не использует мессенджеры, социальные сети, сервисы рассылок и иные сторонние платформы для предоставления доступа к Продукту. Доступ предоставляется исключительно через Платформу Оператора по Персональной ссылке.

8.5Оператор может передавать персональные данные уполномоченным государственным органам Российской Федерации в случаях, предусмотренных законодательством Российской Федерации, а также своим представителям (в том числе адвокатам) в целях защиты прав и законных интересов Оператора в судебных и досудебных разбирательствах.

8.6Оператор не распространяет персональные данные, то есть не совершает действий, направленных на раскрытие персональных данных неопределённому кругу лиц, за исключением случаев, когда субъект персональных данных дал на это отдельное согласие, оформленное в соответствии со статьёй 10.1 ФЗ-152 (например, согласие на публикацию отзыва с указанием имени).

9Трансграничная передача персональных данных

9.1Оператор не передаёт персональные данные субъектов органам власти иностранных государств, иностранным физическим лицам и иностранным юридическим лицам, за исключением их размещения на арендованном виртуальном сервере, используемом для работы Сайта и Платформы (пункт 7.6 настоящей Политики).

9.2Оператор не использует мессенджеры, социальные сети, сервисы рассылок, сервисы веб-аналитики и рекламные сети для обработки персональных данных Заказчиков.

9.3Оператор не осуществляет передачи персональных данных субъектов иным иностранным получателям и не раскрывает их неопределённому кругу лиц.

10Меры по обеспечению безопасности персональных данных

10.1Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства Российской Федерации в области защиты персональных данных.

10.2К организационным мерам защиты относятся:

— назначение Оператора (Ульянова М. А.) лицом, ответственным за организацию обработки персональных данных;

• издание локальных актов, регулирующих обработку персональных данных;
• ознакомление лиц, допущенных к обработке персональных данных, с требованиями законодательства и настоящей Политики;
• ограничение круга лиц, имеющих доступ к персональным данным;
• контроль соблюдения мер защиты персональных данных.

10.3К техническим мерам защиты относятся:

— разграничение доступа к Кабинетам Заказчиков по уникальному Ключу доступа: обращение с чужим или некорректным Ключом доступа отклоняется Платформой;

• хранение Данных упражнений в привязке к Ключу доступа, без указания фамилии, имени и отчества Заказчика;
• использование шифрованных каналов передачи данных (SSL/TLS) при обращении к Сайту и Платформе;
• использование средств защиты от несанкционированного доступа к серверу (парольная защита, ограничение удалённого доступа);
• ведение журналов доступа к информационным системам;
• резервное копирование данных;
• ограничение объёма данных, принимаемых Платформой от Заказчика при сохранении прогресса.

10.4В случае выявления инцидентов, повлёкших неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, Оператор в срок не позднее 24 часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем инциденте и о принимаемых мерах, а в срок не позднее 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, в соответствии с частью 3.1 статьи 21 ФЗ-152.

10.5Заказчик самостоятельно обеспечивает сохранность и конфиденциальность Персональной ссылки. Оператор не несёт ответственности за доступ третьих лиц к Кабинету и Данным упражнений Заказчика, произошедший вследствие передачи или разглашения Персональной ссылки самим Заказчиком.

11Права субъектов персональных данных

11.1Субъект персональных данных имеет право:

— получать от Оператора информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 ФЗ-152;

• требовать от Оператора уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• требовать уничтожения Данных упражнений, введённых им на Платформе;
• отозвать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• защищать свои права и законные интересы иными способами, предусмотренными законодательством Российской Федерации.

11.2Для реализации своих прав субъект персональных данных направляет Оператору запрос на электронную почту karuselimikhailashmata@mail.ru. Запрос должен содержать:

— фамилию, имя, отчество субъекта персональных данных;

• сведения, подтверждающие участие субъекта в отношениях с Оператором (дата оплаты, сумма оплаты, номер заказа, адрес электронной почты, указанный при оплате), либо сведения, иным образом подтверждающие факт обработки его персональных данных Оператором;
• подпись субъекта персональных данных или его представителя (для электронной формы допускается направление с адреса электронной почты, указанного субъектом при взаимодействии с Оператором, — такой адрес признаётся аналогом собственноручной подписи).

11.3Для отзыва согласия на обработку персональных данных субъект направляет заявление на электронную почту Оператора karuselimikhailashmata@mail.ru с темой «Отзыв согласия на обработку персональных данных» с адреса электронной почты, указанного им при взаимодействии с Оператором. После получения заявления Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, и уничтожает такие данные в срок, не превышающий 30 дней, за исключением случаев, когда продолжение обработки необходимо для исполнения договора, стороной которого является субъект, или для исполнения требований законодательства Российской Федерации.

11.4Отзыв согласия на обработку персональных данных не прекращает обработку данных, необходимых для исполнения договора возмездного оказания информационных услуг (пункт 5.1 настоящей Политики), до момента прекращения такого договора. Субъект вправе одновременно с отзывом согласия заявить об отказе от услуг в порядке, предусмотренном разделом 10 публичной оферты Оператора.

11.5Оператор обязан дать субъекту персональных данных ответ на его запрос в срок, не превышающий 10 рабочих дней с момента получения запроса. Указанный срок может быть продлён Оператором не более чем на 5 рабочих дней в случае направления субъекту мотивированного уведомления о таком продлении.

11.6Оператор вправе отказать в удовлетворении запроса субъекта в случаях, предусмотренных частью 8 статьи 14 ФЗ-152, в том числе если обработка персональных данных осуществляется в целях, не требующих согласия субъекта, и необходима для достижения таких целей.

12Использование файлов cookie

12.1Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта.

12.2Аналитические и маркетинговые (рекламные, трекинговые) файлы cookie на Сайте, на страницах статей и на Платформе НЕ используются. Профилирование Пользователей, отслеживание их поведения между сайтами и передача данных о посещениях в рекламные сети Оператором не осуществляются.

12.3Единственный файл cookie, устанавливаемый Оператором, — техническая сессионная cookie административной части Сайта. Она устанавливается только при входе Оператора (владельца Сайта) в административный интерфейс, необходима исключительно для поддержания его сессии и посетителям и Заказчикам не устанавливается.

12.4Доступ Заказчика к Кабинету не требует установки файлов cookie: вход осуществляется по Персональной ссылке, содержащей Ключ доступа, а прогресс прохождения Продукта сохраняется на сервере Оператора.

12.5Поскольку Оператор не использует аналитические и маркетинговые файлы cookie, получение согласия Пользователя на их использование не требуется, и уведомление (баннер) о файлах cookie на Сайте не размещается. При подключении в дальнейшем любого стороннего сервиса веб-аналитики или рекламной сети Оператор обязан до начала его работы разместить на Сайте уведомление с возможностью принять или отклонить использование таких файлов cookie, обеспечить незапуск соответствующих скриптов до получения согласия и внести изменения в настоящую Политику.

12.6Пользователь может отключить использование файлов cookie в настройках своего браузера. На доступ Заказчика к Кабинету это не влияет.

13Заключительные положения

13.1Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте karuselimikhailashmata@mail.ru.

13.2Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

13.3Действующая редакция Политики размещена на Сайте по адресу https://mikhailshmat.ru/politika.

13.4Настоящая Политика является частью комплекса документов Оператора наряду с Публичной офертой (https://mikhailshmat.ru/oferta), Пользовательским соглашением (https://mikhailshmat.ru/soglashenie) и Согласием на обработку персональных данных (https://mikhailshmat.ru/soglasie).

13.5В случае противоречия между положениями настоящей Политики и требованиями действующего законодательства Российской Федерации применяются положения законодательства Российской Федерации.

14Реквизиты Оператора