Политика обработки

персональных данных

Информационные продукты ИП Акимовой Татьяны Владимировны
Редакция от 16 октября 2026 года
Страница публикации: https://pp-agency.ru/privacy-info
1. Оператор и область действия
1.1. Настоящая Политика описывает обработку персональных данных при ознакомлении с информационными продуктами, оформлении и оплате заказа, предоставлении доступа к материалам, сопровождении покупателей, обращениях в поддержку и получении сообщений от Оператора.
1.2. Оператор персональных данных — индивидуальный предприниматель Акимова Татьяна Владимировна, ИНН 771574363789, ОГРНИП 321774600341015; адрес: 127322, г. Москва, ул. Милашенкова, д. 16, кв. 59; электронная почта: t.akimova@pp-agency.ru (далее — Оператор).
1.3. Сайт Оператора — https://pp-agency.ru/. Политика применяется к его страницам, предназначенным для информационных продуктов, связанным с ними формам, Telegram-ботам, закрытым каналам, чатам и переписке, обработку данных в которых организует Оператор. Она не заменяет отдельную политику профессионального сообщества Pro HR и не описывает обработку данных другими лицами для их самостоятельных целей.
1.4. К информационным продуктам относятся мини-курсы, записи, вебинары, практикумы, инструкции, электронные пособия, шаблоны, подборки и продукты с сопровождением. Условия приобретения определяются офертой на https://pp-agency.ru/offer-info и описанием конкретного продукта. Покупка оплачивается единовременно; не предусмотрены автоматические регулярные списания.
1.5. Политика предоставляется до сбора данных через соответствующую форму, а ссылка на неё размещается также в описании или начальных сообщениях бота. Ознакомление с Политикой, посещение сайта, запуск бота и принятие оферты сами по себе не заменяют отдельное согласие там, где оно требуется. Отдельное согласие также не отменяет требований локализации и трансграничной передачи.
2. Принципы и правовые основания
2.1. Оператор обрабатывает сведения законно и добросовестно, для конкретных заранее определённых целей. Собираются только необходимые данные, обеспечиваются их точность и конфиденциальность. Несовместимое с целью объединение баз, избыточный сбор и хранение без основания не допускаются.
2.2. Основания выбираются для каждой цели: согласие субъекта по пункту 1 части 1 статьи 6 Федерального закона № 152-ФЗ; заключение договора по инициативе субъекта и исполнение договора по пункту 5; исполнение обязанностей, установленных законом, по пункту 2; законные интересы Оператора по пункту 7 при условии соблюдения прав и свобод субъекта. Применение законного интереса требует оценки необходимости и соразмерности обработки.
2.3. Для обязательных сведений в форме объясняется, для чего они нужны. Непредоставление данных, без которых объективно невозможно исполнить заказ, может препятствовать исполнению соответствующей операции. Отказ от необязательной аналитики, рекламы и публикации отзыва не препятствует покупке и получению оплаченного продукта.
2.4. Согласие, когда оно необходимо, оформляется отдельно от оферты и иных подтверждаемых документов. Оператор сохраняет сведения, позволяющие подтвердить, кем, когда, каким действием и на какой текст дано согласие. Рекламное согласие является самостоятельным добровольным волеизъявлением.
3. Цели, состав данных и сроки хранения
3.1. Техническая работа сайта и защита от злоупотреблений. Субъекты — посетители сайта. Данные — IP-адрес, дата и время запроса, запрошенная страница, сведения о браузере и устройстве, технические идентификаторы сессии и журналы ошибок в необходимом объёме. Основание — законный интерес в обеспечении работоспособности и безопасности при соблюдении прав посетителя. Технические сведения используются в течение времени, необходимого для обработки запроса, поддержания сессии и обеспечения безопасности сайта. Необходимость сохранения сведений об инциденте определяется отдельно и ограничивается расследованием и защитой прав при наличии основания. Хранение технических журналов платформой для её самостоятельных целей регулируется её документами; это не расширяет цели обработки Оператора.
3.2. Ответ на запрос о продукте и подготовка покупки. Субъекты — обратившиеся лица и потенциальные покупатели. Данные — выбранный канал связи, имя и контакт, если предоставлены, содержание запроса; при обращении в социальную сеть или бот — идентификатор и доступные сведения аккаунта, сообщения и выбранные команды. Основание — заключение договора по инициативе субъекта в необходимом для этого объёме либо отдельное согласие для иной обработки. Если покупка не состоялась, данные обращения и незавершённого заказа удаляются не позднее 30 календарных дней после последнего взаимодействия, если отсутствует иное основание. Согласие на отдельную рекламную рассылку рассматривается независимо.
3.3. Оформление заказа и расчёты. Субъекты — покупатели и плательщики. Данные — электронная почта; имя, фамилия и телефон только если они действительно нужны для конкретной операции и запрашиваются с объяснением; продукт и тариф, номер заказа, сумма, дата и статус платежа, сведения о возврате и переписка по заказу. Основания — заключение и исполнение договора, исполнение установленных законом обязанностей. Оперативные сведения хранятся в течение исполнения договора; обязательные документы и доказательства исполнения — в пределах сроков пунктов 3.6 и 3.7. Подробные данные карты не запрашиваются в переписке и не предназначены для хранения Оператором.
3.4. Выдача и управление доступом через Telegram-бота. Субъекты — покупатели и получатели доступа. Данные — Telegram ID, доступные имя и имя пользователя, индивидуальный код связи с заказом, факт и срок оплаты доступа, статус выдачи приглашения, технические команды и обращения о доступе. Для этой операции не требуется пересылать в Telegram полные банковские реквизиты, телефон, почту и подробный состав платёжных документов. Основание — исполнение договора в необходимом объёме; поручение обработки оформляется с соблюдением части 3 статьи 6 Закона № 152-ФЗ. Связь аккаунта с действующим доступом сохраняется на срок доступа, после чего избыточные оперативные сведения удаляются в течение 30 календарных дней; минимальные доказательства исполнения могут храниться по пункту 3.7.
3.5. Сопровождение и содержательная поддержка. Субъекты — получатели продукта и участники предусмотренных им чатов и мероприятий. Данные — имя или псевдоним, идентификатор аккаунта, вопросы, ответы, представленные на разбор работы, сведения об участии и выполнении заданий, если они предусмотрены продуктом. Основание — исполнение договора; для необязательных целей — отдельное применимое основание. Оператор хранит эти сведения в период сопровождения и не более 30 календарных дней после его окончания, кроме необходимых для разрешения конкретного обращения или защиты прав сведений. Заказчик не должен направлять чужие данные и конфиденциальную информацию без основания; работы для разбора по возможности обезличиваются.
3.6. Налоговый учёт и обязательные документы. Субъекты — покупатели, плательщики, представители корпоративных заказчиков. Данные — сведения о расчётах, договорах и документах в требуемом законом объёме. Основание — исполнение обязанностей по закону. Налоговые документы хранятся в течение пяти лет по подпункту 8 пункта 1 статьи 23 НК РФ, с применимым порядком исчисления срока; если для конкретного документа установлен другой обязательный срок, применяется он.
3.7. Рассмотрение претензий и защита прав. Субъекты — заявители, покупатели, плательщики и представители сторон. Данные — сведения о заказе, исполнении, расчётах, согласованных условиях, обращениях и необходимых подтверждениях. Основания — исполнение договора, установленные законом обязанности и соразмерный законный интерес в защите прав. Минимально необходимые доказательства хранятся до трёх лет после прекращения обязательств; при конкретном споре — до его окончательного разрешения и исполнения решения, если это необходимо и законно.
3.8. Рекламные сообщения. Субъекты — лица, давшие предварительное согласие на рекламу. Данные — контакт выбранного канала, идентификатор аккаунта при подписке в боте, предпочтения, если сообщены добровольно, текст и факт согласия, доставка и отказ от рассылки. Основание — отдельное согласие и требования законодательства о рекламе. Рассылка ведётся в пределах срока отдельного согласия и до его отзыва либо прекращения соответствующей цели, в зависимости от того, что наступит раньше. По требованию адресата рекламные сообщения прекращаются немедленно. Минимальное подтверждение ранее полученного согласия и отказа может сохраняться отдельно в пределах пункта 3.7 для защиты прав, без продолжения рекламы.
3.9. Необязательная аналитика. Субъекты — посетители, согласившиеся на её использование. Данные — аналитические cookie и идентификаторы, IP-адрес, сведения об устройстве, посещённых страницах и действиях в необходимом объёме. Основание — отдельное предварительное согласие. Срок обработки на основании согласия ограничивается его действием, достижением цели аналитики либо отзывом согласия, в зависимости от того, что наступит раньше. Продолжительность действия cookie и хранения сведений в Яндекс.Метрике различается по типу сведений и определяется условиями сервиса и применёнными настройками; документы сервиса приведены в разделе 5. После отзыва согласия прекращается основанная на нём обработка; удаление осуществляется в порядке статьи 21 Закона № 152-ФЗ при отсутствии иного основания хранения. Статистика, из которой нельзя определить человека и восстановить связь с ним, может использоваться после прекращения обработки персональных данных.
3.10. Публикация отзыва или работы. Размещение имени, изображения, отзыва, аккаунта и работы в открытом доступе не входит автоматически в покупку. До публикации Оператор получает применимое разрешение на использование работы и изображения, а также отдельное согласие на распространение персональных данных, когда оно требуется статьёй 10.1 Закона № 152-ФЗ. В нём определяются данные, площадки, срок и ограничения. Без такого оформления публикация для этих целей не производится.
3.11. Оператор специально не запрашивает паспортные данные для обычной покупки, сведения о здоровье, другие специальные категории и биометрические данные для установления личности. Продукты по общей оферте предназначены для совершеннолетних. Если для отдельной операции закон требует дополнительных сведений, их состав и основание объясняются отдельно. Избыточные сведения, случайно полученные в сообщении, не используются для новых целей и удаляются при отсутствии законного основания.
4. Способы обработки и доступ к данным
4.1. Применяется автоматизированная обработка, а при необходимости — смешанная и неавтоматизированная. Операции включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям в необходимом объёме, блокирование, удаление и уничтожение; обезличивание применяется там, где оно соответствует цели и закону.
4.2. Доступ предоставляется только Оператору и уполномоченным лицам по необходимым задачам. Технические подрядчики и сервисы получают ограниченный объём данных при наличии основания и соответствующих договорных условий. Поручение обработки определяет цели, категории данных, действия, требования конфиденциальности и безопасности, порядок сообщений об инцидентах, прекращения обработки и подтверждения уничтожения. Когда требуется согласие на поручение обработки, оно получается отдельно в установленном порядке.
4.3. Банк и платёжный сервис могут выступать самостоятельными операторами для своих законных целей. Данные карты вводятся в их защищённом интерфейсе. Оператор получает необходимые сведения об оплате, но не запрашивает защитный код карты, пароль от банка или код подтверждения платежа.
4.4. Передача данных государственным органам и иным лицам производится при наличии законного основания и в требуемом объёме. Продажа базы покупателей и предоставление подрядчикам данных для их самостоятельной рекламы не входят в цели настоящей Политики.
5. Используемые сервисы
5.1. Для автоматизации общения и предоставления доступа используются ChatPlace и Telegram. Сервис ChatPlace предоставляется ООО «ЧАТПЛЕЙС», ИНН 5024244414, ОГРН 1245000072338. Состав обрабатываемых данных и назначение бота определены пунктом 5.4 и разделом 8. Документы сервисов: https://chatplace.io/ru/privacy-policy и https://telegram.org/privacy.
5.2. Для сайта и обработки форм заказа используется Tilda с выбранной в профиле страной «Россия»; для приёма платежей — ЮKassa; для статистики посещений — Яндекс.Метрика. Tilda обрабатывает необходимые сведения, введённые в форму, и технические данные её работы. ЮKassa обрабатывает сведения для проведения платежа по своим законным основаниям; Оператор получает необходимое подтверждение оплаты и сведения о расчёте. Яндекс.Метрика обрабатывает технические сведения о посещениях, cookie и идентификаторы в пределах настроек и полученного согласия по пунктам 3.9 и 6.2. Наличие этих сервисов не означает передачи каждому из них всей базы покупателей.
5.3. Сервисы получают данные в необходимом для их функций объёме и на соответствующем правовом основании. Tilda обрабатывает данные посетителей сайта по поручению его владельца; ЮKassa используется для платежей и действует в соответствии со своей ролью и законодательством; Яндекс.Метрика — для согласованной пользователем аналитики. Оператор обеспечивает соблюдение установленных настоящей Политикой сроков и прав субъектов, в том числе при привлечении обработчиков. Документы Tilda: https://tilda.ru/ru/privacy/ и https://tilda.ru/ru/dpa/; ЮKassa: https://yoomoney.ru/document/politika-konfidencialnosti-ooo-nko-yoomoney; Яндекс.Метрики: https://yandex.ru/legal/metrica_termsofuse/ и https://yandex.ru/legal/confidential/. Документы сервисов не расширяют автоматически цели обработки Оператора и не заменяют необходимое согласие. Предусмотренная законом информация о получателях данных предоставляется субъекту по запросу в порядке раздела 9.
5.4. Telegram-бот предназначен для отправки ссылки на сайт, выдачи доступа, навигации по продукту и сопровождения. В его сценарии не предусмотрены анкеты и запрос ФИО, телефона, электронной почты, паспортных и банковских данных; необходимые сведения для заказа и расчёта предоставляются на сайте или в платёжном интерфейсе. Вместе с тем бот и ChatPlace технически получают идентификатор аккаунта, доступные сведения профиля, команды и сообщения; для выдачи доступа обрабатываются также код связи с заказом, статус оплаты и срок доступа. Случайно присланные избыточные сведения не используются для новых целей и удаляются при отсутствии основания хранения.
6. Cookie и технические сведения
6.1. Необходимые средства используются для работы формы заказа, сохранения сессии, исполнения выбранных пользователем действий и защиты от злоупотреблений в минимальном объёме. Их срок ограничивается технической необходимостью. Сведения о назначении аналитических cookie и действующих сроках их использования приведены в документах Яндекс.Метрики, указанных в пункте 5.3. Оператор ограничивает обработку сроками и целями пункта 3.9.
6.2. Правовым основанием использования необязательных аналитических средств является предварительное согласие посетителя. Использование таких средств без соответствующего согласия настоящей Политикой не допускается. Согласие не выражается заранее установленной отметкой или простым продолжением просмотра. Пользователю предоставляются выбор, отказ и возможность изменить его; отказ не препятствует приобретению продукта.
6.3. Дополнительно пользователь может удалять или ограничивать cookie настройками браузера. Это не заменяет управление необязательной обработкой со стороны Оператора. В формы и технические журналы не должны попадать пароли, полные данные карт и другие избыточные сведения.
7. Локализация и передача данных
7.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории Российской Федерации.
7.2. Предоставление данных уполномоченным лицам осуществляется при наличии правового основания, для указанных в Политике целей и в необходимом объёме. Если обработка предполагает трансграничную передачу, Оператор до её начала выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая предусмотренный порядок уведомления Роскомнадзора, и соблюдает установленные запреты и ограничения. Настоящая Политика сама по себе не является согласием на такую передачу.
7.3. Информация о фактической обработке и передаче данных предоставляется субъекту в порядке, установленном законом и разделом 9 настоящей Политики.
8. Особенности бота и закрытых чатов
8.1. При запуске бота Оператор и сервис автоматизации получают Telegram ID и доступные сведения аккаунта для обработки обращения пользователя. Это происходит до перехода на сайт и оплаты заказа. На первом этапе не запрашиваются дополнительные контакты, если они не нужны для ответа и перехода к оформлению заказа.
8.2. Для связи заказа с ботом используются идентификатор аккаунта и технический код заказа. Для выдачи приглашения обрабатываются подтверждение оплаты и срок доступа. Код, связанный с аккаунтом, не считается автоматически обезличенными данными и защищается как часть сведений о пользователе.
8.3. При вступлении в чат другие участники могут видеть доступные им по настройкам Telegram имя, имя пользователя, изображение профиля и опубликованные сообщения. Использование этих сведений для новых целей, публикации и рекламы требует самостоятельного законного основания.
8.4. Для запроса о персональных данных не требуется публиковать его в общем чате. Пользователь может обратиться напрямую по email из раздела 9. Отказ от рекламы обрабатывается отдельно от права на оплаченный доступ; остановка бота не всегда означает отказ от договора, а отзыв согласия не отменяет обязательное хранение расчётных документов.
9. Права и порядок обращений
9.1. Субъект вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования и уничтожения при наличии оснований, отозвать согласие, потребовать прекращения обработки, отказаться от рекламы и обжаловать действия Оператора в Роскомнадзор или суд. Отзыв согласия не делает незаконной обработку, правомерно осуществлённую до отзыва.
9.2. Обращения направляются на t.akimova@pp-agency.ru или по почтовому адресу Оператора. Рекомендуемая тема — «Персональные данные — информационные продукты». Для поиска сведений достаточно сообщить суть обращения и необходимые для идентификации данные, например контакт покупки или номер заказа; для сведений бота — имя пользователя или доступный идентификатор. Пароли и полные реквизиты карты не направляются.
9.3. Оператор проверяет принадлежность обращения субъекту и при необходимости запрашивает соразмерное подтверждение. Для формального запроса по статье 14 Закона № 152-ФЗ применяются установленные законом требования к его содержанию и оформлению. Паспортные сведения не собираются через публичный чат и не требуются для каждого обычного обращения.
9.4. Информация об обработке предоставляется в порядке статей 14 и 20 Закона № 152-ФЗ в течение 10 рабочих дней с получения надлежащего запроса. При предусмотренных законом основаниях срок продлевается не более чем на 5 рабочих дней с мотивированным уведомлением. Мотивированный отказ направляется в установленном законом порядке.
9.5. При требовании прекратить обработку применяется часть 5.1 статьи 21 Закона № 152-ФЗ: срок не более 10 рабочих дней с возможным законным продлением до 5 рабочих дней и с предусмотренными законом исключениями. При отзыве согласия, если отсутствуют иные основания, обработка прекращается и данные уничтожаются в срок не более 30 дней. При достижении цели без основания продолжения данные уничтожаются, как правило, не позднее 30 дней по статье 21. Применимые специальные сроки и исключения закона сохраняются.
9.6. При выявлении недостоверности или неправомерной обработки данные блокируются и принимаются меры в сроки статьи 21. Оператор обеспечивает удаление в своих системах и у обработчиков по поручению в пределах своих законных полномочий, документирует уничтожение и не восстанавливает удалённые сведения из резервных копий для новых целей. Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются в порядке и сроки, допускаемые законом.
9.7. Сведения, подлежащие обязательному хранению, изолируются от необязательной аналитики и рекламы. В ответ на обращение Оператор объясняет основание и срок их дальнейшего хранения. Отзыв согласия не используется как повод прекратить оплаченные услуги, если их можно продолжить на ином законном основании.
10. Защита данных и изменение политики
10.1. Оператор определяет необходимые правовые, организационные и технические меры с учётом состава данных и рисков: разграничение доступа, защита учётных записей, безопасная передача, контроль подрядчиков, резервирование в необходимом объёме, сроки удаления и порядок реагирования на инциденты.
10.2. При выявлении инцидента, подпадающего под часть 3.1 статьи 21 Закона № 152-ФЗ, Оператор выполняет обязанность уведомления Роскомнадзора в течение 24 часов и направления результатов внутреннего расследования в течение 72 часов в предусмотренном законом порядке, а также принимает меры по устранению последствий.
10.3. Обработка не предполагает принятия решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки без выполнения требований статьи 16 Закона № 152-ФЗ. Автоматическая выдача доступа подтверждает исполнение оплаченного заказа; ошибку можно оспорить через поддержку.
10.4. Действующая Политика публикуется в свободном доступе на https://pp-agency.ru/privacy-info, а ссылка размещается у форм сбора данных и в связанных ботах. При изменении целей, состава данных, сервисов и маршрутов передачи документ обновляется до начала соответствующей обработки; новое согласие запрашивается там, где оно необходимо.
10.5. Настоящая редакция действует с даты фактической публикации и до замены новой редакцией. Изменение текста не расширяет автоматически ранее полученное согласие. Если новая цель или действие требует самостоятельного согласия либо уведомления, Оператор выполняет соответствующее требование до начала такой обработки.