ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 09 сентября 2026 года
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта aipodelu.ru при использовании формы обратной связи. Политика размещается отдельной HTML-страницей, доступной по постоянному URL, непосредственно из формы обратной связи и из подвала всех страниц сайта.
1. Оператор персональных данных
| Сведение | Значение |
|---|---|
| Оператор | Индивидуальный предприниматель Догадина Юлия Анатольевна |
| ИНН | 550107623518 |
| ОГРНИП | 319554300035307 |
| Адрес | 644089, г. Омск, ул. 22 апреля, д. 53, кв. 61 |
| Email для обращений по вопросам персональных данных | dogadina08@gmail.com |
| Телефон | +7 926 547-90-67 |
| Сайт | aipodelu.ru |
2. Область применения Политики
Политика применяется к персональным данным, которые пользователь самостоятельно передает через форму обратной связи на сайте aipodelu.ru, а также к техническим сведениям, обрабатываемым для защиты формы и подтверждения факта предоставления согласия.
Форма используется только для получения обращения, связи с пользователем, уточнения его задачи и подготовки ответа или предложения. На основании этой формы не проводятся рекламные рассылки, массовое продвижение услуг, автоматизированное профилирование и передача данных неопределенному кругу лиц.
3. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих правовых основаниях:
пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка персональных данных с согласия субъекта персональных данных;
пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка персональных данных, необходимая для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого является субъект персональных данных, если обращение переходит в переговоры, заключение или исполнение договора;
пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка персональных данных для осуществления прав и законных интересов оператора, если это необходимо, не нарушает права и свободы субъекта персональных данных и связано, например, с подтверждением факта согласия, защитой от спама, рассмотрением претензий и защитой прав оператора;
статья 9 Федерального закона № 152-ФЗ — согласие субъекта персональных данных на обработку персональных данных;
статьи 18, 18.1, 19, 21 и 22 Федерального закона № 152-ФЗ — обязанности оператора по локализации, опубликованию политики, защите, прекращению обработки и уведомлению уполномоченного органа.
Общие формулировки «Конституция Российской Федерации» и «иные нормативные правовые акты» не используются как самостоятельные правовые основания обработки данных формы, поскольку для данной формы достаточно конкретных оснований Федерального закона № 152-ФЗ.
4. Цели обработки
получение обращения пользователя через форму обратной связи;
связь с пользователем по указанному им контакту;
уточнение задачи, вопроса или запроса;
подготовка ответа, консультации, предложения или иной обратной связи;
защита формы от спама, злоупотреблений и повторных автоматических отправок;
фиксация факта предоставления согласия и подтверждение законности обработки;
рассмотрение возможных запросов субъекта персональных данных и защита прав оператора.
5. Категории субъектов персональных данных
Посетители сайта aipodelu.ru, которые направляют обращение через форму обратной связи.
6. Перечень персональных данных
имя, обращение или иное обозначение пользователя;
контакт для связи: телефон, email, Telegram либо другой указанный контакт;
свободный текст обращения;
дата и время получения заявки;
отметка о предоставлении согласия;
версия или дата текста согласия;
URL страницы согласия;
SHA-256-хэш текста редакции согласия;
IP-адрес;
user-agent;
технический идентификатор заявки и иные технические сведения, необходимые для защиты формы и подтверждения согласия.
7. Специальные категории и биометрические данные
Оператор не запрашивает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также не запрашивает и не обрабатывает биометрические персональные данные.
Если пользователь самостоятельно направит такие сведения в свободном поле обращения, оператор оценивает необходимость их обработки для ответа. Если такие сведения не нужны для цели обращения, оператор удаляет их либо удаляет обращение полностью и при необходимости запрашивает у пользователя повторное обращение без избыточных сведений.
8. Операции и способы обработки
Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, извлечение, передача через технические средства связи, предоставление доступа лицу, непосредственно работающему с обращениями, блокирование, удаление, уничтожение.
Обработка осуществляется с использованием средств автоматизации и без использования средств автоматизации при ручном рассмотрении обращения и подготовке ответа.
9. Локализация и место хранения
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием локальной SQLite-базы данных на сервере Timeweb Cloud, размещенном на территории Российской Федерации.
В локальной SQLite-базе предусматриваются две таблицы: таблица обращений и таблица доказательств предоставления согласия.
До запуска публичной формы оператору необходимо проверить в панели Timeweb Cloud и договорных документах фактический регион размещения сервера/дата-центра и сохранить подтверждение, что сервер находится на территории Российской Федерации.
10. Timeweb Cloud
В документах сайта целесообразно указывать полное юридическое наименование поставщика инфраструктуры: ООО «ТАЙМВЭБ.КЛАУД».
Timeweb Cloud используется как поставщик хостинга и серверной инфраструктуры. Если условия оферты/договора Timeweb Cloud предусматривают обработку персональных данных по поручению клиента, оператору необходимо сохранить соответствующие условия и убедиться, что они содержат необходимые положения о конфиденциальности, безопасности и обработке персональных данных. Если таких условий недостаточно, требуется отдельное соглашение или дополнительное поручение обработки.
11. Telegram / Telegram Bot API
После первоначальной записи заявки и доказательства согласия в локальную SQLite-базу данных на сервере в Российской Федерации сервер отправляет сообщение о заявке через Telegram Bot API в закрытую Telegram-группу «Заявки aipodelu.ru».
Доступ к группе имеет оператор — ИП Догадина Юлия Анатольевна. История сообщений для новых участников должна быть отключена. Доступ к группе не предоставляется лицам, которые не работают с обращениями.
Сообщение с данными заявки удаляется из закрытой Telegram-группы автоматически не позднее 24 часов после его отправки. Основная запись заявки хранится в локальной базе данных оператора на сервере в Российской Федерации.
При использовании Telegram Bot API передача данных может являться трансграничной передачей персональных данных. До начала такой передачи оператор должен направить в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных. До подачи такого уведомления передача заявок через Telegram в публичной версии сайта не должна включаться.
Для минимизации рисков рекомендуется передавать в Telegram не полный массив данных, а минимально достаточное сообщение: технический номер заявки, имя/обращение, выбранный контакт и краткий текст обращения. При возможности лучше передавать только номер заявки и уведомление о новой заявке, а полные данные просматривать в российской базе.
12. Получатели и лица, имеющие доступ
ИП Догадина Юлия Анатольевна — оператор и лицо, непосредственно работающее с обращениями;
ООО «ТАЙМВЭБ.КЛАУД» — поставщик хостинга и серверной инфраструктуры;
Telegram Messenger Inc. и/или связанные лица Telegram — внешний сервис передачи уведомления о заявке через Telegram Bot API;
разработчик сайта — по умолчанию без доступа к содержанию заявок. Технический доступ к персональным данным допускается только при отдельном оформлении поручения обработки и обязательств конфиденциальности.
13. Трансграничная передача
При передаче данных через Telegram Bot API возможна трансграничная передача персональных данных в государства размещения или деятельности Telegram и связанных с ним лиц, включая Объединенные Арабские Эмираты и Британские Виргинские острова. В уведомлении Роскомнадзора о трансграничной передаче следует указать Telegram Messenger Inc., Telegram Group Inc., Telegraph Inc. и Telegram FZ-LLC в той мере, в какой эти сведения подтверждаются публичными документами Telegram.
Отдельный checkbox только на трансграничную передачу законом прямо не требуется во всех случаях, если такая передача четко раскрыта в отдельном согласии и политике. Однако в текущей схеме формулировка согласия должна прямо указывать, что пользователь понимает передачу данных через Telegram Bot API и возможный трансграничный характер такой передачи.
14. Сроки хранения
Заявка хранится в локальной SQLite-базе данных не более 6 месяцев с даты получения обращения, если обращение не перешло в переговоры, заключение или исполнение договора, проектную переписку, претензионную работу или иную юридически значимую коммуникацию.
Доказательство согласия хранится 3 года после прекращения обработки персональных данных или после последнего взаимодействия с субъектом персональных данных.
Сообщение с данными заявки в закрытой Telegram-группе удаляется автоматически не позднее 24 часов после отправки.
15. Прекращение обработки и уничтожение
Обработка прекращается при достижении цели обработки, истечении срока хранения, отзыве согласия, получении законного требования субъекта о прекращении обработки, выявлении неправомерной обработки, прекращении работы формы или сайта, а также в иных случаях, предусмотренных законодательством Российской Федерации.
Персональные данные уничтожаются путем удаления соответствующих записей из локальной SQLite-базы данных. Сообщения в Telegram удаляются автоматически не позднее 24 часов после отправки, а при необходимости — вручную оператором.
16. Доказательство согласия
Оператор фиксирует факт предоставления согласия в локальной SQLite-базе данных до отправки сообщения в Telegram.
дата и время согласия;
дата и время получения заявки;
версия согласия;
URL согласия;
SHA-256-хэш текста редакции согласия;
checkbox = true;
IP-адрес;
user-agent;
технический идентификатор заявки.
Указанный состав является минимально достаточным для подтверждения факта электронного согласия в данной схеме. IP-адрес и user-agent допустимо хранить как часть доказательства согласия в течение 3 лет, если они не используются для иных целей.
17. Права субъекта персональных данных
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или удаления персональных данных;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных;
обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
реализовывать иные права, предусмотренные законодательством Российской Федерации.
18. Порядок обращения к оператору
По вопросам обработки персональных данных пользователь может обратиться к оператору по email: dogadina08@gmail.com.
В обращении рекомендуется указать контакт, который был указан в форме, дату или примерный период направления заявки и суть требования: доступ, уточнение, удаление, отзыв согласия или прекращение обработки.
19. Уведомление Роскомнадзора
До включения формы в публичной версии сайта оператору необходимо направить уведомление о намерении осуществлять обработку персональных данных по статье 22 Федерального закона № 152-ФЗ либо актуализировать ранее поданное уведомление, если оно уже подавалось.
До начала передачи заявок через Telegram Bot API оператору необходимо направить отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных по статье 12 Федерального закона № 152-ФЗ.
В уведомлениях следует отразить: сайт aipodelu.ru, цель обработки обращений, категории субъектов, состав данных, локальную SQLite-базу на сервере Timeweb Cloud в Российской Федерации, использование Telegram Bot API как внешнего канала передачи, сроки хранения, меры защиты и контакт оператора.
20. Меры защиты персональных данных
ограничение доступа к персональным данным только оператором;
хранение основной записи заявки в локальной SQLite-базе на сервере в Российской Федерации;
фиксация доказательства согласия до отправки сообщения в Telegram;
автоматическое удаление сообщения в Telegram не позднее 24 часов после отправки;
отключение истории сообщений для новых участников Telegram-группы;
запрет доступа разработчика к содержанию заявок без отдельного оформления;
размещение отдельного согласия и настоящей Политики на сайте;
предупреждение пользователя о недопустимости направления паролей, платежных данных, копий документов и чувствительных сведений;
контроль сроков хранения и удаления заявок.
21. Публичный адрес оператора
В настоящей Политике указан адрес регистрации ИП. Без отдельного согласования адрес из документов не удаляется. Если оператор хочет использовать иной официальный адрес для корреспонденции, необходимо убедиться, что такой адрес является действительным адресом для связи с оператором и приема обращений субъектов персональных данных.
22. Актуализация Политики
Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, фактической схемы обработки персональных данных, используемых сервисов, целей, сроков хранения или мер защиты.
Актуальная редакция Политики размещается на сайте aipodelu.ru. Дата текущей редакции: 09 сентября 2026 года.
23. Нормативная основа
Политика подготовлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», включая статьи 3, 6, 9, 12, 18, 18.1, 19, 21 и 22, а также Федерального закона от 24.06.2025 № 156-ФЗ в части отдельного оформления согласия на обработку персональных данных.