Политика обработки персональных данных
проект «Юлия Лаври»
Редакция от 13.10.2026. Адрес постоянного размещения: https://yulialavri.ru/privacy.html
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных в проекте «Юлия Лаври» (Сайт https://yulialavri.ru, Telegram-бот @yulia_lavri_bot (далее — Бот), аккаунт Instagram* @yulia.lavri и связанные сервисы).
1.2. Оператор — индивидуальный предприниматель Ковтун Сергей Владимирович, ИНН 230608247870, ОГРНИП 319619600231880, адрес для корреспонденции: 344103, Ростовская обл., г. Ростов-на-Дону, ул. Малиновского, д. 54г, офис 103, e-mail: yulia.lavri@gmail.com. Номер в реестре операторов, осуществляющих обработку персональных данных:.
1.3. Политика опубликована в открытом доступе (ч. 2 ст. 18.1 Закона) и применяется ко всем персональным данным, которые Оператор получает через Сайт, Бот и сервисы, перечисленные в разделе 6.
1.4. Термины используются в значении, установленном Законом. «Персонаж «Юлия Лаври»» — творческий образ проекта; оператором данных является Оператор, указанный в п. 1.2.
2. Принципы обработки
Оператор обрабатывает данные законно и справедливо; только для заранее определённых целей; в объёме, не избыточном для этих целей; обеспечивает точность данных; хранит их не дольше, чем требуют цели или закон; уничтожает или обезличивает данные по достижении целей.
3. Чьи данные обрабатываются
- посетители Сайта и участники тестов (квизов);
- пользователи Бота;
- покупатели Продуктов (Пользователи по оферте);
- лица, написавшие кодовое слово или сообщение аккаунту @yulia.lavri в Instagram* (через сервис автоматизации);
- лица, обратившиеся в поддержку.
Оператор не обрабатывает специальные категории персональных данных (о здоровье, религиозных убеждениях, интимной жизни и т. п.) и биометрические данные. Просим не сообщать такие сведения в сообщениях и обращениях. Проект предназначен для лиц старше 18 лет; данные несовершеннолетних сознательно не обрабатываются.
4. Какие данные, цели, основания и сроки
| Цель | Данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Прохождение теста на Сайте и выдача результата | Ответы на вопросы теста, рассчитанный тип, отметка времени дедлайна специальной цены. Хранятся только в памяти браузера (localStorage) на устройстве посетителя и Оператору не передаются | Не требуется: обработка на устройстве пользователя без передачи Оператору | До очистки данных браузера пользователем |
| Передача результата теста в Бот по кнопке «Забрать результат в Telegram» | Код результата (тип) в параметре ссылки; Telegram ID, имя и username в Telegram | Согласие (п. 1 ч. 1 ст. 6 Закона) | До отзыва согласия или 1 год с последней активности в Боте |
| Предоставление доступа к Продукту и исполнение договора (оферты) | Telegram ID, имя и username в Telegram; e-mail и/или телефон, указанные при оплате; номер заказа, продукт, сумма, дата и статус оплаты (без данных карты); история открытых материалов в Боте | Исполнение договора (п. 5 ч. 1 ст. 6 Закона) | Срок доступа к Продукту + 3 года (срок исковой давности) |
| Подписка и периодические платежи | Те же данные + статус подписки, даты списаний, уведомления о списании и запросы на отмену | Исполнение договора (п. 5 ч. 1 ст. 6 Закона) | Срок подписки + 3 года |
| Бухгалтерский и налоговый учёт, кассовые чеки (54-ФЗ) | ФИО (если указано), e-mail/телефон для чека, сумма, дата, номер заказа | Исполнение обязанностей по закону (п. 2 ч. 1 ст. 6 Закона) | 5 лет (ст. 29 Федерального закона № 402-ФЗ, пп. 8 п. 1 ст. 23 НК РФ) |
| Ответ на кодовое слово в Instagram* и выдача подарка (проверка подписки) | Username и ID в Instagram*, текст комментария/сообщения, факт подписки на аккаунт | Согласие (п. 1 ч. 1 ст. 6 Закона) | До отзыва согласия или 1 год с последнего сообщения |
| Ответы на обращения, рассмотрение претензий и заявлений на возврат | Имя, контакт для ответа, текст обращения, данные заказа | Исполнение договора; согласие | 3 года с даты обращения |
| Информационные и рекламные сообщения (новые тесты, продукты, акции) | Telegram ID / username Instagram* / e-mail | Отдельное согласие (п. 1 ч. 1 ст. 6 Закона; ч. 1 ст. 18 Федерального закона «О рекламе») | До отзыва согласия или отписки |
| Обеспечение работы и безопасности Сайта | IP-адрес, тип браузера и устройства, дата и время запроса (журналы сервера хостинга) | Законный интерес Оператора в обеспечении безопасности (п. 7 ч. 1 ст. 6 Закона) | Не более 30 дней |
4.1. Данные банковских карт вводятся на странице Платёжного сервиса и Оператору не передаются и им не хранятся.
4.2. Сайт не использует cookie для отслеживания и не подключает сторонние системы веб-аналитики. [Если будет подключена Яндекс Метрика или иная аналитика — дописать: какие данные, цель, сервис, срок, и добавить уведомление о cookie на Сайт.]
5. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки (результат теста таким решением не является).
6. Передача данных третьим лицам
6.1. Оператор передаёт данные только в объёме, необходимом для указанных целей, следующим лицам:
| Получатель | Что получает | Зачем | Где находится |
|---|---|---|---|
| Платёжный сервис-партнёр Prodamus (prodamus.ru — карты РФ, СБП и иностранные карты) | E-mail/телефон, сумма, номер заказа; данные карты пользователь вводит напрямую | Приём оплаты, периодические списания, возвраты, кассовые чеки | Россия |
| Оператор фискальных данных, с которым работает Платёжный сервис (через Платёжный сервис) | Данные для кассового чека | Исполнение 54-ФЗ | Россия |
| Telegram (Telegram Messenger Inc. / Telegram FZ-LLC) | Переписка пользователя с Ботом | Работа Бота, выдача Продукта | За пределами РФ |
| Сервис автоматизации ChatPlace | Username/ID Instagram*, сообщения, Telegram ID | Ответы на кодовые слова, проверка подписки, рассылки | по данным сервиса ChatPlace |
| Хостинг-провайдер Сайта и сервера Бота ООО «Регистратор доменных имён РЕГ.РУ» (reg.ru), г. Москва, серверы в России | Данные, хранящиеся в базе Бота; журналы сервера | Хранение и обработка данных | Россия |
6.2. Сервисы, указанные выше, обрабатывают данные по поручению Оператора и/или как самостоятельные операторы по своим правилам. Переписка в Telegram и Instagram* также обрабатывается владельцами этих платформ по их собственным политикам, на которые Оператор не влияет.
6.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей. Данные могут быть предоставлены государственным органам в случаях, предусмотренных законом.
7. Трансграничная передача и локализация
7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ при их сборе осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
7.2. При использовании Telegram, Instagram* и иностранных платёжных маршрутов (оплата картами иностранных банков) данные могут передаваться на территорию иностранных государств: государства, где расположены серверы Telegram и Meta (в т.ч. ОАЭ, Великобритания, США, Нидерланды). Часть этих государств не входит в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача осуществляется в объёме, необходимом для исполнения договора и работы выбранного пользователем канала связи, после уведомления Роскомнадзора в порядке ст. 12 Закона. Пользователь, не желающий такой передачи, вправе связаться с Оператором по e-mail для согласования иного способа получения Продукта.
8. Права субъекта персональных данных
Пользователь вправе:
- получить сведения об обработке своих данных (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных для цели данных;
- отозвать согласие на обработку (ч. 2 ст. 9 Закона) — это не влияет на законность обработки до отзыва и на обработку по иным основаниям (исполнение договора, требования закона);
- в любой момент отказаться от рекламных сообщений (кнопка «Отписаться», команда /stop в Боте или письмо на yulia.lavri@gmail.com);
- обжаловать действия Оператора в Роскомнадзоре или в суде.
8.1. Запрос направляется на yulia.lavri@gmail.com или по адресу 344103, Ростовская обл., г. Ростов-на-Дону, ул. Малиновского, д. 54г, офис 103 и должен содержать данные, позволяющие идентифицировать пользователя (например, username в Telegram/Instagram*, e-mail/телефон, использованные при оплате). Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ч. 7 ст. 14, ст. 20 Закона).
8.2. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом или договором.
9. Защита данных
9.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона: ограничение доступа к данным, защищённые соединения (HTTPS), пароли и двухфакторная аутентификация в используемых сервисах, резервное копирование, минимизация собираемых данных, назначение ответственного за организацию обработки.
9.2. При выявлении неправомерной передачи (утечки) данных Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения по адресу постоянного размещения, если иное не указано в ней.
10.2. Ответственный за организацию обработки персональных данных: Ковтун Сергей Владимирович, yulia.lavri@gmail.com.
* Instagram — продукт компании Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации.