Политика в отношении обработки персональных данных

Коротко, до языка закона

Мы храним твою почту, чтобы пускать в кабинет, и отметки о пройденном, чтобы кабинет помнил, где ты остановился.
Имя и фотография приходят от Google, Apple или Яндекса - только если ты вошёл через них. В профиле их можно стереть.
Данные лежат на сервере в России. Мы не продаём их и не сдаём в аренду.
Диагнозов мы не собираем и не ставим. Курс - это самопомощь, а покупка курса не медицинская карта.
Согласие отзывается в профиле в один клик. После отзыва данные уничтожаются.

Дальше то же самое, только подробно и языком закона - потому что доказывать согласие приходится формулировками.

Оператор: Индивидуальный предприниматель Лелеков Дмитрий Александрович
ИНН: 450143599265
Сайты: plamny.ru, my.plamny.ru, чат-бот студии в Telegram
Почта для обращений: privacy@plamny.ru
Где лежат данные: На серверах в России (ч. 5 ст. 18 152-ФЗ)
Редакция: 14 августа 2026

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений, внесённых Федеральным законом от 14.07.2022 № 266-ФЗ, и определяет порядок обработки персональных данных, который применяет Индивидуальный предприниматель Лелеков Дмитрий Александрович, ИНН 450143599265 (далее - Оператор).

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта plamny.ru и его поддоменов, об учениках личного кабинета my.plamny.ru и о собеседниках чат-бота студии в Telegram.

1.3. Оператор ставит своей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни.

1.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

2. Основные понятия

Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому человеку.
Обработка персональных данных - любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор - лицо, организующее и осуществляющее обработку персональных данных и определяющее её цели.
Пользователь - посетитель сайта, ученик кабинета или собеседник чат-бота.
Трансграничная передача - передача персональных данных на территорию иностранного государства.

3. Какие данные обрабатываются и зачем

Перечень закрытый. Данных, которых нет в этом списке, мы не собираем: ни пола, ни возраста, ни адреса, ни номера телефона, ни платёжных реквизитов.

Цель 1. Вход в кабинет и доступ к материалам курса

ДанныеАдрес электронной почты. Имя и фотография - если вход выполнен через Google, Apple или Яндекс и эти данные пришли от них. Идентификатор учётной записи у выбранного провайдера входа. Отметка о подтверждении почты. Дата последнего входа.

ОснованиеИсполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ), и согласие субъекта (п. 1 ч. 1 ст. 6).

ДействияСбор, запись, систематизация, хранение, уточнение, использование, удаление, уничтожение.

Цель 2. Ход обучения: какие уроки открыты и какие пройдены

ДанныеОтметки о доступе к материалам и о прохождении уроков, привязанные к учётной записи.

ОснованиеИсполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).

ДействияСбор, запись, хранение, использование, уточнение, уничтожение.

Цель 3. Безопасность входа и доказательство согласия

ДанныеIP-адрес и сведения о браузере на момент согласия, дата и время согласия и его отзыва, версия текста согласия, служебные записи о сессиях и попытках входа.

ОснованиеОбязанность оператора доказать факт получения согласия (ч. 1 ст. 9 152-ФЗ) и защита прав оператора и субъекта (п. 7 ч. 1 ст. 6).

ДействияСбор, запись, хранение, использование, уничтожение.

Цель 4. Письма по делу курса

ДанныеАдрес электронной почты.

ОснованиеСогласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) и исполнение договора (п. 5 ч. 1 ст. 6).

ДействияИспользование, хранение, уничтожение.

Цель 5. Запись к специалисту и оплата встречи

ДанныеИмя и контакт для связи, сведения о записи: выбранный специалист, дата и время встречи, статус и стоимость оплаты. Данные банковской карты Оператор не получает и не хранит - их обрабатывает платёжный сервис.

ОснованиеИсполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).

ДействияСбор, запись, хранение, использование, передача специалисту, уничтожение.

Цель 6. Переписка в чат-боте студии в Telegram

ДанныеЧисловой идентификатор Telegram, имя пользователя (@username) и имя - в том виде, в каком их отдаёт Telegram. Часовой пояс, чтобы не писать ночью. Параметр ссылки, по которой человек пришёл. Состояние подписки: активна, остановлена, реже.

ОснованиеСогласие субъекта, выраженное началом диалога с ботом (п. 1 ч. 1 ст. 6 152-ФЗ).

ДействияСбор, запись, хранение, использование, обезличивание, уничтожение.

Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки Оператор не принимает (ст. 16 152-ФЗ).

4. Данные о состоянии здоровья

4.1. Оператор не обрабатывает специальные категории персональных данных. Мы не спрашиваем диагнозы, не запрашиваем медицинские документы, не ведём медицинских записей и не ставим диагнозов. Материалы студии - это самопомощь: они не заменяют работу с врачом или психотерапевтом и не отменяют назначенного лечения.

4.2. При этом мы понимаем, из чего складывается риск: сам факт покупки курса о панических атаках можно прочитать как сведение о состоянии человека. Список учеников курса целиком третьим лицам не передаётся и не продаётся.

4.3. В чат-боте есть служебная отметка «тяжёлое состояние». Её ставит бот, если человек сам сообщает, что ему очень плохо. Нужна она ровно для одного: навсегда выключить продающие сообщения этому человеку и оставить только кризисные контакты. Это не медицинская запись, она никому не передаётся и не влияет ни на что, кроме молчания бота.

5. Права и обязанности Оператора

Оператор вправе:

получать от субъекта достоверные данные о нём;
самостоятельно определять состав и перечень мер, необходимых для защиты персональных данных;
продолжить обработку без согласия субъекта в случаях, прямо названных в ч. 2 ст. 9 152-ФЗ.

Оператор обязан:

предоставлять субъекту по его запросу сведения об обработке его персональных данных;
уведомить Роскомнадзор о намерении осуществлять обработку до её начала (ст. 22 152-ФЗ);
обеспечивать хранение данных граждан РФ на серверах в России (ч. 5 ст. 18 152-ФЗ);
принимать правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения;
отвечать на обращения субъектов в сроки, установленные законом;
уничтожать или обезличивать данные по достижении целей обработки либо при отзыве согласия.

6. Права пользователя

6.1. Пользователь вправе:

получать сведения об обработке своих персональных данных: какие данные, откуда, для чего, кому передаются и на какой срок;
требовать уточнения неточных или неполных данных, их блокирования или уничтожения;
отозвать согласие на обработку в любой момент и без объяснения причин;
требовать прекращения обработки в целях продвижения услуг;
обжаловать действия оператора в Роскомнадзоре или в суде.

6.2. Отозвать согласие можно двумя способами: кнопкой в профиле кабинета или письмом на privacy@plamny.ru с пометкой «Отзыв согласия на обработку персональных данных». После отзыва кабинет закрывается: без согласия хранить прогресс обучения Оператор не вправе.

6.3. Для уточнения данных достаточно письма на privacy@plamny.ru с пометкой «Актуализация персональных данных».

6.4. Пользователь предоставляет достоверные данные о себе и сообщает об их изменении.

7. Принципы обработки

Законность: Обработка ведётся на законной и справедливой основе.
Цель заранее: Данные собираются под названную цель. Обработка, несовместимая с ней, не допускается.
Минимум данных: Собирается только то, без чего цель недостижима. Избыточное не собирается вовсе.
Точность: Неточные и устаревшие данные уточняются или удаляются.
Срок хранения: Данные хранятся не дольше, чем этого требует цель, после чего уничтожаются или обезличиваются.

8. Условия обработки

Обработка допускается в следующих случаях:

с согласия субъекта персональных данных;
для исполнения договора, стороной которого является субъект, либо по его инициативе;
для достижения целей, предусмотренных законом или международным договором;
для исполнения судебного акта или акта уполномоченного органа;
для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта;
в отношении данных, доступ к которым субъект предоставил неограниченному кругу лиц.

9. Хранение, сроки и уничтожение

9.1. Оператор принимает организационные и технические меры, исключающие доступ посторонних: доступ к базе только у Оператора, соединение с сайтами шифруется, паролей на стороне сервиса нет вовсе - вход подтверждается письмом или провайдером входа, поэтому красть у нас нечего.

9.2. Данные учётной записи хранятся, пока действует согласие и пока у человека есть доступ к купленным материалам.

9.3. После отзыва согласия данные уничтожаются в течение 30 дней с момента получения уведомления, если закон не требует хранить их дольше (например, документы о расчётах).

9.4. Записи о согласии не переписываются и не удаляются задним числом: отзыв фиксируется отметкой времени, новая редакция текста - новой записью. Согласие - это факт «человек видел вот эту редакцию тогда-то», а факт нельзя редактировать.

9.5. Данные подписчика чат-бота удаляются по запросу на privacy@plamny.ru или при блокировке бота пользователем - в этом случае переписка прекращается сразу.

10. Кому передаются данные

10.1. Персональные данные не передаются третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством. Данные не продаются, не сдаются в аренду и не передаются рекламным сетям.

10.2. В обработке участвуют только те, без кого сервис не работает:

Хостинг-провайдер - предоставляет серверы, расположенные в России, где размещены приложение, база данных и резервные копии.
Почтовый сервис - доставляет письма со ссылкой для входа и письма по делу курса.
Google, Apple, Яндекс - если пользователь сам выбрал вход через одного из них. Мы получаем от провайдера почту, имя и фотографию; сведений об обучении и покупках мы ему не передаём.
Telegram - если пользователь начал диалог с чат-ботом. Через Telegram проходят сообщения бота и ответы на них.
Специалист - если пользователь записался к нему на встречу. Специалисту передаются имя и контакт для связи, в объёме, необходимом для проведения встречи. Условия встречи - в Публичной оферте.
Платёжный сервис - если оплата производится через сайт. Данные банковской карты вводятся на стороне сервиса, к Оператору они не попадают: он получает только подтверждение платежа.

10.3. Платёжный сервис - ООО «РОБОКАССА», ИНН 5047063929.

10.4. Информация, собираемая сторонними сервисами самостоятельно, обрабатывается ими в соответствии с их собственными политиками.

11. Cookie

11.1. На сайтах используется технический файл сессии кабинета, по которому браузер узнают между заходами. Он служебный, закрыт от чтения скриптами и живёт 30 дней.

11.2. Отдельно сайт ставит собственный технический идентификатор посетителя (cookie plamny_id) - случайная строка без имени, почты или иных персональных данных внутри. Он служит той же цели, что и файл сессии: узнать браузер между заходами и связать последовательность действий на сайте (какие страницы открыты, что куплено) в одну историю, не зная, кто именно за ней стоит, пока человек сам не назовёт себя (вход или оплата). Читается скриптом сайта (не закрыт как файл сессии) и живёт 400 дней.

11.3. Дополнительно на сайтах установлен аналитический счётчик Яндекс.Метрика. Он считает посещаемость, включает агрегированную карту кликов по странице (без записи действий отдельного человека) и, если человек пришёл по рекламному объявлению, связывает этот переход с фактом оплаты - чтобы понимать, какие объявления окупаются. Запись экрана (Вебвизор) не используется.

11.4. Метрика присваивает браузеру идентификатор ym_uid и распознаёт параметр yclid в адресе страницы, если переход был по рекламе. Эти идентификаторы Оператор передаёт обратно в Яндекс как «офлайн-конверсию»: факт и сумма оплаты, привязанные к идентификатору, без имени, почты и названия курса. В офлайн-конверсию никогда не передаётся состояние человека, симптом или тема курса - только факт покупки определённой ступени и сумма.

11.5. Cookie Метрики можно отключить в настройках браузера - на работу кабинета это не влияет: вход и доступ к материалам держатся на отдельном техническом файле сессии.

12. Трансграничная передача

12.1. Оператор не размещает персональные данные на серверах за пределами Российской Федерации.

12.2. Две ситуации, в которых данные всё же покидают страну, зависят от выбора самого пользователя: вход через Google или Apple и переписка с чат-ботом, поскольку сообщения проходят через серверы Telegram. Оба сценария добровольны: вход доступен по почте, а курс полностью доступен в кабинете без бота.

12.3. Трансграничная передача осуществляется с соблюдением требований ст. 12 152-ФЗ; уведомление в Роскомнадзор подаётся до начала такой передачи.

13. Если произошла утечка

При выявлении неправомерной передачи или иного нарушения безопасности персональных данных Оператор уведомляет Роскомнадзор: предварительное уведомление - в течение 24 часов с момента выявления инцидента, итоговое, по результатам внутреннего расследования, - в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ в редакции 266-ФЗ от 14.07.2022). Пострадавших пользователей мы извещаем письмом на ту же почту, по которой они входят.

14. Конфиденциальность

Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

15. Заключительные положения

15.1. По любым вопросам об обработке персональных данных - письмо на privacy@plamny.ru. Ответ приходит в срок, установленный законом, но обычно раньше.

15.2. Актуальная редакция Политики всегда доступна по адресу plamny.ru/politika. Политика действует бессрочно до замены новой редакцией.

15.3. Редакция от 14 августа 2026.

Смежные документы: Публичная оферта и Согласие на обработку персональных данных.