Индивидуального предпринимателя Гусевой Александры Александровны

Редакция от 25 октября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет цели, основания, порядок и условия обработки персональных данных Индивидуальным предпринимателем Гусевой Александрой Александровной, ИНН 290205373609, ОГРНИП 322290100013625, далее - «Оператор».
1.2. Политика применяется к обработке данных в связи с:
— посещением сайта https://sashaproposing.ru, включая страницу https://sashaproposing.ru/kak_vstat_practicum;
— взаимодействием с Telegram-ботом практикума, работающим с использованием BotHelp;
— оформлением и оплатой участия в практикуме по фотопозированию «КАК ВСТАТЬ?»;
— предоставлением доступа к закрытому Telegram-каналу и общему чату;
— личным сопровождением;
— рассмотрением вопросов, претензий и заявлений о возврате;
— публикацией отзывов и изображений при наличии необходимых отдельных разрешений.
1.3. Обработка осуществляется с соблюдением Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных применимых нормативных правовых актов Российской Федерации и настоящей Политики.
1.4. Политика является общедоступным документом. Ссылка на нее размещается на сайте и предоставляется в точках сбора данных, включая Telegram-бота.
1.5. Посещение сайта, ознакомление с Политикой и оплата практикума сами по себе не означают согласия на любую обработку персональных данных.
Если для определенной цели необходимо согласие, Оператор получает его отдельно от оферты и иных подтверждаемых документов.
1.6. Политика не устанавливает отказа пользователя от законных прав и не освобождает Оператора от ответственности за нарушения законодательства.

2. Сведения об Операторе

2.1. Оператор: ИП Гусева Александра Александровна.
ИНН: 290205373609.
ОГРНИП: 322290100013625.
Электронная почта для обращений по персональным данным: sashaproposing@gmail.com.
Сайт: https://sashaproposing.ru.
2.2. Организацию обработки данных и рассмотрение обращений обеспечивает Оператор лично либо надлежащим образом уполномоченное лицо с соблюдением требований конфиденциальности.

3. Основные понятия и принципы

3.1. Персональные данные - сведения, относящиеся прямо или косвенно к определенному или определяемому физическому лицу.
3.2. Обработка включает действия с персональными данными, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу, блокирование, удаление и уничтожение.
Каждая операция допускается только в объеме, необходимом для конкретной законной цели.
3.3. Оператор соблюдает следующие принципы:
— законность и справедливость обработки;
— определение целей до начала обработки;
— соответствие состава данных заявленным целям;
— недопустимость избыточного сбора;
— точность и актуальность данных;
— ограничение сроков хранения;
— конфиденциальность и безопасность;
— недопустимость объединения баз, используемых для несовместимых целей.
3.4. Данные, собранные для оформления покупки и предоставления доступа, не используются автоматически для рекламы или публичного размещения.

4. Чьи данные обрабатываются и откуда они поступают

4.1. Политика распространяется на данные:
— посетителей сайта;
— пользователей Telegram-бота;
— покупателей и участников практикума;
— лиц, обращающихся с вопросами, претензиями и заявлениями;
— законных представителей и иных представителей указанных лиц, когда их участие необходимо;
— лиц, предоставивших отдельные разрешения на публикацию отзывов и изображений.
4.2. Основной источник данных - сам пользователь: сведения, введенные при оформлении заказа, сообщения, задания и материалы, направленные для разбора.
4.3. Оператор также получает сведения о заказе, статусе оплаты и идентификаторах взаимодействия от используемых сервисов в объеме, необходимом для исполнения договора.
4.4. При получении данных не от самого субъекта Оператор выполняет обязанности по его информированию, если не применяется предусмотренное законом исключение.
4.5. Пользователю не следует направлять чужие фотографии, переписку и иные данные без надлежащего основания. Получение таких материалов не освобождает Оператора от самостоятельной проверки правомерности их дальнейшей обработки.

5. Цели, состав данных и правовые основания

5.1. Оформление заказа и предоставление доступа
Цель: заключение и исполнение договора, идентификация покупки, выдача и восстановление доступа, направление необходимых сервисных сообщений.
Данные: имя; email; Telegram ID; username при наличии; номер телефона, если он необходим для выбранного способа расчета или взаимодействия; выбранный тариф; номер, дата и сумма заказа; статус оплаты; сведения о предоставлении доступа.
Основание: необходимость заключения договора по инициативе субъекта и исполнения договора в соответствии с пунктом 5 части 1 статьи 6 Закона № 152-ФЗ.
Телефон не должен запрашиваться как обязательный, если соответствующая операция может быть выполнена без него и закон не требует его предоставления.
5.2. Расчеты, кассовые чеки и возвраты
Цель: прием и учет оплаты, направление кассового чека, проведение возврата, исполнение налоговых и иных обязательных требований.
Данные: сведения о заказе и платеже; email или телефон для чека; имя и иные необходимые сведения о плательщике; реквизиты для возврата, если возврат исходным способом невозможен.
Основания: исполнение договора и обязанностей, установленных законодательством, включая Федеральный закон № 54-ФЗ и Налоговый кодекс РФ.
Полные реквизиты банковской карты, защитный код и коды подтверждения платежей Оператор у пользователя не запрашивает. Платежные данные вводятся в платежном интерфейсе соответствующего сервиса.
5.3. Личное сопровождение
Цель: ответы по теме практикума, разбор заданий и персональные рекомендации по позированию.
Данные: имя; Telegram ID и username; переписка; направленные пользователем фотографии и видео; содержание заданий; предоставленная обратная связь; даты сопровождения и согласованные переносы.
Основание: исполнение договора в объеме заказанного сопровождения.
Направленные для разбора фотографии не используются для рекламных публикаций без отдельных необходимых разрешений.
5.4. Работа общего чата
Цель: предоставление предусмотренного тарифом пространства общения, организационная поддержка и модерация.
Данные: отображаемое имя, username, Telegram ID в доступном Оператору объеме, сообщения и материалы, размещенные участником.
Основание: исполнение договора. Обработка, необходимая для предотвращения нарушений и защиты участников, может осуществляться также для реализации законных интересов при условии соблюдения прав и свобод субъектов.
Публичное распространение материалов за пределами чата этим основанием не охватывается.
5.5. Ответы на вопросы и рассмотрение обращений
Цель: ответы до покупки, техническая помощь, рассмотрение претензий, возвратов и запросов о персональных данных.
Данные: имя; контакт для ответа; содержание обращения; сведения о покупке; необходимые подтверждающие материалы; сведения о полномочиях представителя, если применимо.
Основания определяются содержанием обращения: заключение или исполнение договора, выполнение обязанности по закону, законный интерес в ответе на обращение при соблюдении прав субъекта либо отдельное согласие, когда оно необходимо.
5.6. Защита прав и исполнение обязательных требований
Цель: рассмотрение и разрешение конкретных споров, подтверждение исполнения обязательств, ответ на законные запросы государственных органов.
Данные: только относящиеся к соответствующему вопросу документы, сведения о заказах, платежах, согласиях, обращениях и оказанных услугах.
Основания: применимые обязанности по закону, осуществление правосудия и защита законных интересов в пределах статьи 6 Закона № 152-ФЗ.
Эта цель не оправдывает бессрочное хранение всей переписки и всех фотографий участников.
5.7. Публикация отзывов и результатов
Цель: размещение отдельно согласованных отзывов, фотографий, видео и результатов «до и после».
Данные: конкретные материалы и идентифицирующие сведения, прямо указанные в отдельном согласии.
Основания: отдельное согласие на распространение персональных данных, согласие на использование изображения и необходимые разрешения правообладателей.
5.8. Рекламные сообщения
Цель: направление предложений о продуктах и мероприятиях Оператора.
Данные: выбранный пользователем контакт, имя при необходимости, предпочтения подписки, сведения о предоставлении и отзыве согласия.
Основание: отдельное предварительное согласие на соответствующую обработку и получение рекламы в предусмотренных законом случаях.
Покупка практикума не означает подписку на рекламу. Отказ от рекламы не влияет на доступ и качество услуг.

6. Порядок обработки и используемые сервисы

6.1. Обработка осуществляется автоматизированным и смешанным способами, с использованием информационных систем и ручной работы с обращениями и заданиями.
6.2. Заявки и сведения о покупках сохраняются в используемых Оператором системах BotHelp и Robokassa. Отдельная база заявок в формах Tilda или таблицах в рамках описанной схемы не ведется.
6.3. Сервисы используются следующим образом:
— BotHelp - работа Telegram-бота, учет подписчиков и заказов, уведомления, автоматизация предоставления доступа;
— Robokassa - организация приема платежей, сведения о расчетах и возвратах, функции направления чеков в рамках подключенной схемы;
— Telegram - закрытый канал, общий чат, индивидуальная переписка и передача материалов для сопровождения;
— Tilda - функционирование сайта и связанные с этим технические процессы;
— электронная почта sashaproposing@gmail.com - получение и рассмотрение обращений при их поступлении.
6.4. Отсутствие отдельной базы покупателей в электронной почте не исключает обработки данных, содержащихся в письмах и вложениях.
6.5. Передача сервису ограничивается данными, необходимыми для его функции. Фотографии для разбора не передаются платежному сервису только на том основании, что он участвует в расчетах.
6.6. Лицо, действующее по поручению Оператора, обрабатывает данные на основании надлежащего договора или иного предусмотренного законом документа. В нем определяются необходимые условия обработки, конфиденциальности и безопасности.
6.7. Если участник платежной или иной системы самостоятельно определяет цели обработки, он несет обязанности самостоятельного оператора в соответствующей части. Это не освобождает ИП Гусеву Александру Александровну от ответственности за собственную обработку и законность передачи.
6.8. Оператор не продает персональные данные и не передает их для самостоятельных рекламных целей третьих лиц без отдельного надлежащего основания.
6.9. Государственным органам данные предоставляются только в случаях, объеме и порядке, предусмотренных законом.
6.10. Конкретные привлеченные лица, их функции и страны обработки указываются в приложении к настоящей Политике. Этот перечень должен соответствовать действующим договорам и фактическим настройкам сервисов.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан РФ Оператор соблюдает требования части 5 статьи 18 Закона № 152-ФЗ, включая ограничения на использование баз данных за пределами Российской Федерации.
7.2. До использования конкретной схемы обработки Оператор устанавливает местонахождение задействованных баз данных, получателей и правовые основания передачи.
7.3. При наличии трансграничной передачи Оператор до ее начала выполняет требования статьи 12 Закона № 152-ФЗ: получает необходимые сведения о получателях, проводит предусмотренную законом оценку, направляет отдельное уведомление Роскомнадзору и соблюдает применимые условия начала передачи, ограничения и запреты.
7.4. Предоставление пользователем согласия, самостоятельный выбор Telegram или направление электронного письма не отменяют обязанностей Оператора по локализации и трансграничной передаче.
7.5. При отсутствии возможности обеспечить законность конкретной передачи Оператор не осуществляет ее и организует соответствующий процесс иным законным способом.

8. Сроки обработки и хранения

8.1. Данные хранятся не дольше, чем необходимо для соответствующей цели, если обязательный срок не установлен законом. Срок определяется отдельно для каждой категории и цели.
8.2. Для поддержания бессрочного доступа сохраняются минимальные сведения, необходимые для подтверждения покупки и управления доступом: идентификатор заказа, тариф, подтверждение оплаты, дата предоставления доступа, Telegram ID и необходимый контакт.
Они обрабатываются, пока действует обязательство предоставлять доступ. После его прекращения данные удаляются, кроме сведений, сохраняемых на самостоятельном законном основании.
8.3. Материалы личного сопровождения, включая фотографии и видео, обрабатываются в период сопровождения. После достижения этой цели Оператор удаляет их из управляемых им систем не позднее 30 дней, если отсутствует иное законное основание.
При конкретном споре сохраняется только относящийся к нему необходимый объем до завершения соответствующих процедур и исполнения решения. Сохранение всех материалов «на всякий случай» не допускается.
8.4. Обращения, не завершившиеся заключением договора, обрабатываются до решения вопроса; после достижения цели удаляются не позднее 30 дней, если отсутствует другое законное основание.
8.5. Данные расчетов и документы обязательного учета хранятся в течение сроков, установленных применимым налоговым, бухгалтерским и архивным законодательством для соответствующего вида документа. Эти сроки не распространяются автоматически на фотографии и всю переписку.
8.6. Сообщения общего чата сохраняются в пределах цели функционирования чата и договора. Оператор рассматривает требования об удалении и необходимость дальнейшего хранения с учетом прав участников и самостоятельных законных оснований.
8.7. Рекламная обработка прекращается при отзыве согласия или требовании прекратить рекламу. Сведения, необходимые для подтверждения отзыва и предотвращения повторной рассылки, могут сохраняться в минимальном объеме при наличии законного основания и без использования для рекламы.
8.8. Публикация отзывов и изображений осуществляется в пределах срока и условий отдельного согласия. Требования о прекращении распространения исполняются в сроки, установленные законом.
8.9. Сроки технических журналов и cookies указываются в приложении. Они не должны превышать необходимого для заявленной функции срока.
8.10. Когда основание для дальнейшей обработки отсутствует, Оператор прекращает ее и уничтожает данные в установленные законом сроки. Для данных, обработку которых осуществляет привлеченное лицо по поручению, Оператор обеспечивает соответствующее прекращение и уничтожение.
8.11. Уничтожение выполняется способом, исключающим восстановление содержания данных, и подтверждается в предусмотренном законодательством порядке. Резервные копии не используются для обхода обязанности прекратить обработку; при восстановлении системы ранее выполненные удаления учитываются повторно.

9. Фотографии, специальные категории данных и общий чат

9.1. Фотографии и видео для разбора используются для рекомендаций по позированию. Оператор не использует их для установления личности посредством распознавания лица.
9.2. Если в дальнейшем предполагается использование изображений именно для установления личности, до начала такой обработки отдельно оцениваются требования к биометрическим персональным данным и получаются необходимые основания и согласия.
9.3. В рамках обычного участия Оператор не запрашивает сведения о диагнозах, интимной жизни, политических взглядах, религиозных убеждениях и другие специальные категории персональных данных.
9.4. Для переноса сопровождения по уважительной причине не требуется направлять медицинские документы с диагнозом. Если специальные категории данных все же поступили, Оператор ограничивает доступ, оценивает законность их обработки и при отсутствии основания удаляет их. Ненужные сведения не включаются в учет покупателя.
9.5. Публикация изображения и распространение персональных данных оформляются отдельно от покупки. Разрешение на изображение не заменяет согласия на распространение персональных данных, когда такое согласие необходимо.
9.6. Разрешение, зафиксированное в переписке, должно позволять установить лицо, конкретные материалы и условия использования. Для согласия на распространение соблюдаются специальные требования закона.
9.7. Участник общего чата учитывает, что размещенные им сообщения и сведения профиля могут быть доступны другим участникам в зависимости от настроек Telegram.
Оператор не размещает в общем чате сведения о платежах, претензиях, здоровье и личные материалы сопровождения без надлежащего основания.
9.8. Самостоятельное размещение пользователем сообщения в чате не дает Оператору права использовать его в рекламе или публиковать за пределами чата без необходимого основания.

10. Cookies, технические данные и аналитика

10.1. При работе сайта технические средства могут обрабатывать IP-адрес, сведения о браузере и устройстве, время обращения, запрашиваемые страницы, технические идентификаторы и сообщения об ошибках - в фактически используемом объеме.
10.2. Допустимые цели такой обработки — обеспечение работы сайта, безопасности и предотвращение технических нарушений. Для каждой операции определяется надлежащее правовое основание; одно лишь обозначение cookies как «технических» не заменяет такой оценки.
10.3. На дату настоящей редакции отдельные рекламные пиксели и сторонние аналитические инструменты Оператором не заявлены как подключенные. Фактически используемые встроенные функции сайта и cookies указываются в приложении.
10.4. До подключения новых аналитических и рекламных инструментов Оператор обновляет описание обработки и получает необходимые согласия. Если обработка требует согласия, соответствующий инструмент не запускается до его получения.
10.5. Продолжение просмотра сайта не рассматривается как универсальное согласие на рекламное отслеживание.
10.6. Пользователь может управлять cookies через настройки браузера и, при наличии, интерфейс сайта. Отключение необходимых технических функций может повлиять на работу отдельных элементов. Отказ от необязательной аналитики и рекламы не должен препятствовать покупке.

11. Права субъекта и порядок обращений

11.1. Субъект вправе:
— получить сведения об обработке своих данных;
— потребовать уточнения неточных сведений;
— требовать блокирования или уничтожения данных при наличии оснований;
— отозвать согласие;
— потребовать прекращения обработки в предусмотренных законом случаях;
— отказаться от рекламных сообщений;
— требовать прекращения распространения данных;
— обжаловать действия Оператора в Роскомнадзор или суд;
— использовать иные установленные законом способы защиты.
11.2. Обращения принимаются по адресу sashaproposing@gmail.com, а также по письменному адресу, указанному в разделе 2.
11.3. В обращении рекомендуется указать имя, контакт для ответа, суть требования и сведения, позволяющие найти соответствующий заказ или данные.
Для запросов, к которым закон устанавливает специальные требования, Оператор вправе запросить необходимые сведения и подтверждение полномочий представителя. Копия паспорта не запрашивается автоматически для каждого обращения.
11.4. До предоставления доступа к персональным данным Оператор проводит соразмерную проверку принадлежности данных заявителю, чтобы не раскрыть их постороннему лицу.
11.5. Информация об обработке предоставляется в течение 10 рабочих дней со дня получения надлежащего запроса. Продление допускается не более чем на 5 рабочих дней в предусмотренном законом порядке, с направлением мотивированного уведомления.
11.6. Подтвержденные неточности исправляются в течение 7 рабочих дней со дня предоставления необходимых подтверждающих сведений.
11.7. Требование о прекращении обработки исполняется в срок не более 10 рабочих дней, с возможностью предусмотренного законом мотивированного продления не более чем на 5 рабочих дней, кроме случаев, когда закон допускает продолжение обработки.
11.8. При отзыве согласия и отсутствии другого основания Оператор прекращает соответствующую обработку и обеспечивает уничтожение данных в установленный законом срок, как правило, не позднее 30 дней. Специальные более короткие сроки, применимые к конкретному требованию, сохраняются.
11.9. Рекламная обработка прекращается незамедлительно по требованию субъекта. Для прекращения передачи и распространения данных, разрешенных для распространения, применяется специальный срок, установленный статьей 10.1 Закона № 152-ФЗ.
11.10. Отзыв согласия не отменяет обработку, которая необходима на самостоятельном законном основании, например для исполнения действующего договора или обязательного учета расчетов.
При продолжении обработки Оператор разъясняет основание, состав сохраняемых данных и применимый срок.
11.11. Отказ от рекламы или разрешения на публикацию фотографий не прекращает доступ к оплаченному практикуму.
Требование удалить данные, объективно необходимые для управления доступом, рассматривается с разъяснением последствий и возможных альтернатив, без автоматического лишения пользователя оплаченных прав.

12. Защита данных и реагирование на нарушения

12.1. Оператор обязан реализовать необходимые правовые, организационные и технические меры с учетом состава данных, способов обработки и актуальных угроз.
12.2. Порядок защиты предусматривает:
— ограничение доступа кругом лиц, которым он необходим;
— индивидуальные учетные записи и защиту доступа к сервисам;
— использование многофакторной аутентификации там, где она доступна;
— контроль подключенных интеграций и прав доступа;
— защиту устройств, используемых для работы с данными;
— проверку оснований передачи и условий работы привлеченных лиц;
— учет согласий, отзывов и обращений;
— процедуры удаления, восстановления и реагирования на инциденты;
— периодическую проверку соответствия обработки заявленным целям.
12.3. Доступ предоставляется только при необходимости выполнения соответствующей функции. Привлеченные лица обязуются соблюдать конфиденциальность.
12.4. При выявлении неправомерной обработки она прекращается в установленные законом сроки. Если обеспечить правомерность невозможно, данные уничтожаются в порядке статьи 21 Закона № 152-ФЗ.
12.5. При инциденте, для которого закон предусматривает уведомление Роскомнадзора, Оператор направляет первоначальное уведомление в течение 24 часов и сведения о результатах внутреннего расследования в течение 72 часов с момента выявления инцидента в установленном законом порядке.
12.6. Использование сторонних сервисов не освобождает Оператора от обязанностей по обеспечению законности и безопасности собственной обработки.

13. Автоматизация и несовершеннолетние

13.1. Автоматизация используется, в частности, для сопоставления оплаты с заказом, отправки сообщений и предоставления доступа.
13.2. При ошибке автоматического решения пользователь вправе обратиться к Оператору для проверки человеком. Сведения бота не имеют безусловного приоритета перед подтвержденными данными о платеже.
13.3. Решения, порождающие юридические последствия или иным образом затрагивающие права субъекта, на основании исключительно автоматизированной обработки допускаются только с соблюдением статьи 16 Закона № 152-ФЗ.
13.4. При участии несовершеннолетних учитываются возраст, дееспособность и полномочия законного представителя. Необходимые согласия и договорные действия оформляются с участием представителя в предусмотренных законом случаях.

14. Изменение Политики

14.1. Новая редакция публикуется с указанием даты.
14.2. Изменение текста не создает автоматически нового правового основания и не расширяет ранее полученные согласия.
14.3. До начала обработки для новой несовместимой цели Оператор определяет законное основание, информирует субъектов и получает новое согласие, когда оно необходимо.
14.4. Применение настоящей Политики не ограничивает права, предоставленные законодательством Российской Федерации.

Приложение
Фактические сведения об используемых сервисах

Настоящее приложение заполняется по действующим договорам, документации поставщиков и настройкам аккаунтов. Указывается фактическая обработка, включая связанные сервисы и интеграции.

1. BotHelp
Функция: бот, учет подписчиков и заказов, сервисные сообщения, управление доступом.
Данные: необходимые идентификаторы Telegram, контактные сведения, сведения о заказе и статусе оплаты, данные взаимодействия с ботом.

2. Robokassa
Функция: платежи, сведения о расчетах и возвратах, подключенные функции фискализации.
Данные: необходимые сведения о заказе, плательщике, контакте для чека и операции.

3. Telegram
Функция: бот, закрытый канал, общий и индивидуальный чаты.
Данные: идентификаторы и сведения профиля в доступном объеме, сообщения, фотографии и видео, передаваемые при взаимодействии.

4. Tilda и техническая инфраструктура сайта
Функция: размещение и работа сайта; формы для хранения заявок в текущей схеме не используются.

5. Электронная почта
Адрес: sashaproposing@gmail.com.
Функция: получение и отправка ответов на обращения. Автоматическая выгрузка базы заказов в почту не предусмотрена.
Данные: адрес отправителя, содержание письма, необходимые сведения и вложения.
Для каждого случая трансграничной передачи до ее начала выполняются требования раздела 7 настоящей Политики.