Назад

Политика в отношении обработки персональных данных

Редакция 11 от 02.11.2026

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемых Индивидуальным предпринимателем Левдиковым Вячеславом Валерьевичем, ОГРНИП 316519000056134, ИНН 511001829434 (далее — Оператор), при использовании сайта https://sredaupravleniya.com, личного кабинета и цифровой платформы «Среда управления», а также Telegram-бота @sreda_upravleniya_bot.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных через сайт и сервис.

Политика — общедоступный документ и не заменяет собой отдельные согласия, которые закон требует получать самостоятельно: на обработку персональных данных и на рекламные рассылки. Эти согласия даются отдельно и описаны в своих документах — Согласие на обработку персональных данных, Согласие на рекламные рассылки. Трансграничную передачу данных в ИИ-сервис Пользователь принимает вместе с Пользовательским соглашением и Договором-офертой — подробности в разделе 7 настоящей Политики.

1. Сведения об операторе

2. Категории субъектов персональных данных

3. Состав обрабатываемых персональных данных

4. Цели и правовые основания обработки

Ниже — цели обработки и правовое основание по каждой из них. Общей формулировки «обрабатываем по согласию» недостаточно: закон требует называть основание для каждой цели отдельно.

  1. Регистрация и ведение личного кабинета, предоставление доступа к сервису, расчёты по договоруп. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для заключения и исполнения договора, стороной которого является пользователь.
  2. Ответы на обращения в поддержкуп. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора, и п. 1 ч. 1 ст. 6 — согласие, зафиксированное при направлении обращения.
  3. Направление сервисных (нерекламных) уведомлений — о статусе оплаты, работе сервиса, безопасности аккаунтап. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора; направление таких уведомлений не требует отдельного согласия.
  4. Связь с пользователем по указанному им номеру телефонап. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора, и п. 1 ч. 1 ст. 6 — согласие, данное при регистрации. Номер нужен, чтобы Оператор мог связаться с пользователем по вопросам договора и по его обращению в поддержку, когда переписки по электронной почте недостаточно; номер видят администратор Оператора и служба поддержки при разборе обращения, а руководитель компании — в списке её участников. Коды входа, восстановление пароля и сервисные уведомления приходят только на электронную почту, по телефону они не отправляются. Для рекламных звонков, сообщений и рассылок номер не используется — на них требуется отдельное согласие.
  5. Ответ на заявку об условиях договора («Обсудить условия»)п. 5 ч. 1 ст. 6 152-ФЗ — заключение договора по инициативе пользователя. Обрабатываются текст заявки, электронная почта аккаунта, телефон, если указан, удобный способ и время связи.
  6. ИИ-разбор организационной структуры компании клиентап. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта, для сведений о нём самом; для сведений об учредителе, директоре и руководителях подразделений — заверение клиента о наличии основания (раздел 8) и его собственное согласие как субъекта, если он вносит данные о себе.
  7. Направление рекламных и информационных рассылокп. 1 ч. 1 ст. 6 152-ФЗ и ч. 1 ст. 18 38-ФЗ — отдельное предварительное согласие, см. Согласие на рекламные рассылки.
  8. Веб-аналитика и статистика посещений (кука sreda\_vid)п. 1 ч. 1 ст. 6 152-ФЗ — согласие, отмеченное в баннере cookie; без согласия ведётся только обезличенная статистика без привязки к посетителю.
  9. Учёт использования личного кабинетап. 5 ч. 1 ст. 6 152-ФЗ — исполнение Пользовательского соглашения и Договора-оферты, и п. 7 ч. 1 ст. 6 — законный интерес Оператора в развитии сервиса, при котором права пользователя не нарушаются. Сервер Оператора записывает, какой раздел личного кабинета и когда открыл вошедший пользователь: аккаунт, адрес раздела без номеров записей и иных идентификаторов, время. Цели — разбирать обращения в поддержку и сбои по конкретному аккаунту и понимать, какими разделами пользуются, чтобы развивать сервис. Согласия не требует и от ответа в баннере cookie не зависит: учёт идёт по сессии входа, новых cookie на устройство не ставится, сторонние счётчики в личном кабинете не работают. Эти записи третьим лицам не передаются, для рекламы не используются и в Telegram-бот @sreda_upravleniya_bot не передаются.
  10. Веб-аналитика сервисом Яндекс Метрика, включая карту кликов и запись действий на странице (Вебвизор)п. 1 ч. 1 ст. 6 152-ФЗ — согласие, отмеченное в баннере cookie. Обрабатываются идентификаторы cookie Метрики, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода, клики и прокрутка. Метрика работает только на публичных страницах сайта (главная, документы, страница «Данные и куки», вход, регистрация) и не загружается в личном кабинете. Содержимое полей форм входа и регистрации в запись Вебвизора не попадает — оно скрыто от записи разметкой страницы.
  11. Учёт регистраций из рекламы и показ рекламы Оператора во VK Рекламе (пиксель VK, счётчик Top.Mail.Ru)п. 1 ч. 1 ст. 6 152-ФЗ — согласие, отмеченное в баннере cookie. Обрабатываются идентификаторы в cookie и в хранилище браузера, IP-адрес, сведения о браузере и устройстве, в том числе цифровой отпечаток браузера (характеристики экрана, видеокарты, звука, часовой пояс, язык), адреса посещённых страниц, источник перехода и факт успешной регистрации. Цель — понимать, сколько регистраций приносит реклама Оператора во VK Рекламе, и подбирать, кому её показывать. Пиксель работает только на публичных страницах сайта (главная, документы, страница «Данные и куки», вход, регистрация) и не загружается в личном кабинете; имя, электронная почта, телефон и содержимое полей форм в него не передаются.
  12. Учёт, какие пользователи Telegram-бота @sreda_upravleniya_bot зарегистрировались на сайте и начали работуп. 7 ч. 1 ст. 6 152-ФЗ — законный интерес Оператора в учёте того, сколько регистраций приносит его собственный канал. Если человек пришёл на сайт по ссылке из бота, сайт сохраняет метку перехода (случайный идентификатор вида mh-…): при согласии на cookie веб-аналитики — вместе с cookie sreda\_vid, без него — из формы регистрации, в самом аккаунте. По метке сайт сообщает боту только факт перехода, регистрации, создания кабинета, начала структуры и оплаты — без имени, электронной почты и телефона. Для учёта, сколько регистраций и оплат приносит каждый канал, по каждому зарегистрированному пользователю — пришедшему и из бота, и самостоятельно — сайт передаёт в бот под псевдонимом аккаунта, без имени, электронной почты и телефона: дату регистрации, источник перехода на сайт, кабинет и тариф, сведения об оплатах и дату последнего входа.
  13. Рекламные сообщения и учёт продаж в Telegram-боте @sreda_upravleniya_botп. 1 ч. 1 ст. 6 и ч. 1 ст. 15 152-ФЗ, ч. 1 ст. 18 38-ФЗ — отдельное предварительное согласие на рекламные рассылки. Бот ведёт сам Оператор, передачи третьему лицу здесь нет. Только по пользователю, давшему такое согласие, сайт передаёт в бот фамилию и имя, электронную почту и телефон. Без согласия на рассылки контакты в бот не передаются. После отзыва согласия реклама прекращается сразу (ч. 2 ст. 15 152-ФЗ), а переданные в бот сведения удаляются.
  14. Общение в Telegram-боте: материалы, диагностика, ответы на вопросып. 1 ч. 1 ст. 6 152-ФЗ — согласие пользователя, данное в боте.
  15. Предотвращение мошенничества, защита от автоматизированных запросов и ботовп. 7 ч. 1 ст. 6 152-ФЗ — законный интерес Оператора в защите сервиса, не требует согласия; обрабатывается технический минимум (IP, частота запросов) до всякого согласия на аналитику. После пяти неверных паролей к одной почте форма входа может попросить пройти проверку Yandex SmartCaptcha: сервис оценивает браузер, устройство, IP-адрес и действия на странице, а сервер Оператора передаёт ему IP-адрес и одноразовый токен проверки.
  16. Бухгалтерский, налоговый учёт и хранение платёжных документовп. 3 ч. 1 ст. 6 152-ФЗ — обязанность, возложенная законодательством Российской Федерации.

5. Обработчики — кому передаются данные

Оператор передаёт часть данных лицам, которые по его поручению обеспечивают работу сайта и сервиса. Ниже — исчерпывающий список таких лиц на дату редакции; передача данных иным лицам без согласия субъекта или законного основания не производится.

  1. TimeWeb Cloud, Российская Федерацияхостинг сайта и сервиса, хранение базы данных и резервных копий. Сервер и резервные копии физически находятся в Российской Федерации, г. Санкт-Петербург.
  2. Почтовый сервис TimeWeb Cloud, Российская Федерацияотправка писем с кодом входа, ссылками восстановления пароля и сервисными уведомлениями.
  3. АО «ТБанк», Российская Федерацияприём платежей и, при подключённой онлайн-кассе, формирование кассового чека.
  4. ООО «Яндекс», Российская Федерация — сервис Яндекс Метрикавеб-аналитика публичных страниц сайта по согласию посетителя (раздел 4, cookie — в Политике в отношении файлов cookie). Действует по поручению Оператора на основании п. 5.4 Условий использования сервиса Яндекс Метрика. Данные Метрика получает напрямую из браузера посетителя, сервер Оператора их не передаёт.
  5. ООО «ВК» (ОГРН 1027739850962), Российская Федерация — пиксель VK Рекламы (счётчик Top.Mail.Ru)учёт регистраций из рекламы на публичных страницах сайта по согласию посетителя (раздел 4, cookie — в Политике в отношении файлов cookie). Действует по поручению Оператора на основании п. 7.3 Лицензионного соглашения сервиса Рейтинг Mail. По п. 6.2.6 того же соглашения ООО «ВК» использует собранные счётчиком обезличенные данные и в собственных целях, включая таргетирование рекламы; согласие на это посетитель даёт кнопкой «Принять» в баннере cookie, порядок обработки — в Политике конфиденциальности сервиса Рейтинг Mail. Данные пиксель получает напрямую из браузера посетителя, сервер Оператора их не передаёт.
  6. ООО «Яндекс.Облако», Российская Федерация — сервис Yandex SmartCaptchaпроверка «не робот» на форме входа после нескольких неверных паролей (раздел 4, цель «Предотвращение мошенничества»). Данные о браузере, устройстве и действиях на странице сервис получает напрямую из браузера посетителя; сервер Оператора передаёт ему только IP-адрес и одноразовый токен проверки.
  7. Telegram Messenger — бот дежурного администраторауведомления о сбоях сервиса и сверке платежей; чат-идентификатор, имя и username администратора, который писал боту, хранятся 30 дней с момента последнего сообщения. Персональные данные пользователей сервиса в эти уведомления не включаются.
  8. Техническая инфраструктура (прокси-сервер) за пределами Российской Федерациичерез неё проходит трафик к OpenRouter, поскольку сервер сервиса не может обратиться к OpenRouter напрямую с российского адреса; состав данных в этом трафике — тот же набор, что и у самого OpenRouter (раздел 7 настоящей Политики).
  9. OpenRouter, Inc., Соединённые Штаты Америкиполучатель сведений о структуре компании клиента (включая фамилии, имена, отчества и должности учредителя, директора, руководителей подразделений и сотрудников) и свободного текста диалога при работе функции ИИ-разбора организационной структуры; данные передаются как есть, без обезличивания. Согласие на такую передачу Пользователь даёт при акцепте Пользовательского соглашения и Договора-оферты, подробности — в разделе 7 настоящей Политики.
Каждому обработчику Оператор передаёт только те данные, которые необходимы для решения его задачи, и требует от него соблюдения конфиденциальности. Ответственность перед субъектом за действия обработчиков несёт Оператор.

6. Локализация базы данных

В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации. Первичная база данных сервиса физически размещена на сервере в Российской Федерации, г. Санкт-Петербург; резервные копии зашифрованы и хранятся в российском облачном хранилище того же дата-центра.

7. Трансграничная передача персональных данных

Функция ИИ-разбора организационной структуры компании клиента использует внешний сервис — OpenRouter, Inc., Соединённые Штаты Америки. Соединённые Штаты Америки не входят в утверждённый Роскомнадзором перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

Данные пользователей Telegram-бота могут передаваться сервисам за пределами Российской Федерации, в том числе в государства, не обеспечивающие адекватную защиту персональных данных, — для работы бота и анализа ответов. Основание — согласие пользователя, данное в боте.

8. Персональные данные, полученные не от самого субъекта

Если клиент вносит в сервис фамилию, имя, отчество или фотографию учредителя, директора, руководителя подразделения или сотрудника компании, такие данные считаются полученными не от самого субъекта (ч. 3 ст. 18 152-ФЗ). Внося эти данные, клиент подтверждает, что имеет правовое основание для их передачи Оператору и самостоятельно уведомил соответствующих лиц об обработке их персональных данных, в том числе о возможной трансграничной передаче. Ответственность за законность такой передачи несёт клиент, внёсший данные.

9. Сроки хранения персональных данных

Сроки хранения указаны по категориям данных и совпадают со сроками, зашитыми в код и исполняемыми автоматически (App\Platform\Legal\Retention). По истечении срока данные уничтожаются или обезличиваются.

10. Права субъекта персональных данных

Для реализации своих прав субъект направляет запрос на support@sredaupravleniya.com с указанием сведений, позволяющих идентифицировать заявителя. Оператор рассматривает запрос и отвечает в срок, установленный статьями 14 и 20 152-ФЗ. Отзыв согласия не влияет на законность обработки, проведённой до момента получения отзыва Оператором.

11. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных. Подробный перечень реализуемых мер — в отдельном документе, обязательном по ч. 2 ст. 18.1 152-ФЗ, — Сведения о реализуемых требованиях к защите персональных данных.

12. Cookie-файлы

Сайт использует cookie-файлы для работы личного кабинета и, при согласии посетителя, для веб-аналитики, в том числе сервисом Яндекс Метрика, и учёта регистраций из рекламы пикселем VK Рекламы (счётчик Top.Mail.Ru). Полный перечень используемых cookie, их назначение, срок жизни и необходимость согласия — в отдельном документе Политика в отношении файлов cookie. Учёт использования личного кабинета (раздел 4) ведётся на сервере Оператора без cookie и согласия на cookie не требует.

13. Уведомления и рассылки

Оператор направляет пользователю сервисные, технические и юридически значимые сообщения, связанные с регистрацией, доступом к личному кабинету, оплатой и работой сервиса — без отдельного согласия, поскольку это часть исполнения договора. Рекламные и информационно-продвиженческие сообщения направляются только при наличии отдельного предварительного согласия (Согласие на рекламные рассылки) и с указанием способа отказаться от них в каждом сообщении.

14. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не указано в самой редакции. Актуальная редакция постоянно доступна по адресу /legal/privacy-policy, архив предыдущих редакций сохраняется.

15. Заключительные положения

Во всём, что не урегулировано настоящей Политикой, Оператор и субъект персональных данных руководствуются законодательством Российской Федерации. Недействительность отдельного положения Политики не влечёт недействительности остальных положений.

16. Контакты оператора