Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Самариной Юлией Сергеевной (далее — «Оператор»).
1.2. Оператор — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 645318253580. Оператор проводит консультации и индивидуальное обучение по применению искусственного интеллекта.
1.3. Действие Политики распространяется на персональные данные, обрабатываемые Оператором через сайт https://samarina-ai.ru (включая www.samarina-ai.ru) и его форму заявки, а также при переписке по электронной почте, телефону и в мессенджерах в связи с такими заявками.
1.4. Политика опубликована в открытом доступе на сайте Оператора и предоставляется по запросу в порядке статьи 14 152-ФЗ.
Основные понятия
Применяются понятия статьи 3 152-ФЗ:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных и определяющее цели и состав обрабатываемых данных.
Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Субъект персональных данных (далее — «Субъект») — физическое лицо, чьи данные обрабатываются.
Согласие — свободное, конкретное, информированное и сознательное волеизъявление Субъекта о разрешении обработки его данных.
Цели обработки персональных данных
3.1. Приём и рассмотрение заявок на консультацию, отправленных через форму сайта.
3.2. Связь с Субъектом по предоставленному им контакту или через выбранный им канал — для ответа на заявку, уточнения задачи, согласования времени, условий и оплаты консультации.
3.3. Заключение и исполнение договора оказания консультационных услуг, если Субъект решил им воспользоваться.
3.4. Учёт заявок: отметка о том, что Оператор связался с Субъектом, в пределах срока, указанного в разделе 8. Рекламные и информационные рассылки Оператор не ведёт.
3.5. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым.
3.6. Ответ на запросы Субъекта, в том числе по статье 14 152-ФЗ.
3.7. Обеспечение работы и безопасности сайта: защита формы от массовых и автоматических отправок.
Правовые основания обработки
4.1. Согласие Субъекта (пункт 1 части 1 статьи 6, статья 9 152-ФЗ) — при отметке отдельного чекбокса согласия и отправке формы заявки.
4.2. Заключение и исполнение договора, стороной которого является Субъект (пункт 5 части 1 статьи 6 152-ФЗ), — когда Субъект по своей инициативе заказывает консультацию. Сама заявка не заключает договор и не обязывает оплачивать услугу.
4.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ), — налоговые обязанности и ответы на запросы Субъектов.
4.4. Осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6 152-ФЗ) — защита формы от злоупотреблений при условии, что при этом не нарушаются права и свободы Субъекта.
Категории субъектов и категории персональных данных
5.1. Категории субъектов: лица, отправившие заявку через форму сайта; клиенты, заказавшие консультацию; лица, обратившиеся к Оператору по вопросам обработки своих персональных данных; посетители сайта — только в объёме технических сведений запроса.
5.2. Категории обрабатываемых данных:
Имя или иное указанное Субъектом обозначение.
Контакт для ответа — номер телефона, адрес электронной почты или имя пользователя в мессенджере.
Описание задачи, если Субъект заполнил это необязательное поле, и содержание последующей переписки по заявке.
Дата и время поступления, язык формы, внутренний номер и статус заявки.
Сведения о согласии: факт предоставления, время получения сервером, версия и контрольная сумма текста согласия, язык и страница формы.
Сведения, необходимые для заключения и исполнения договора и оплаты консультации, в объёме, требуемом для этих целей.
Технические сведения запроса к сайту: IP-адрес и параметры запроса, необходимые для его обработки. Для ограничения частоты отправок формы используется идентификатор, вычисленный из IP-адреса с секретным ключом; исходный IP-адрес в заявке не сохраняется.
5.3. Какие данные не обрабатываются:
Оператор не запрашивает и не осуществляет целенаправленную обработку специальных категорий персональных данных (статья 10 152-ФЗ); случайно сообщённые сведения удаляются.
Биометрические персональные данные (статья 11 152-ФЗ) не обрабатываются.
Данные несовершеннолетних — консультации предназначены для совершеннолетних.
Полные данные банковских карт — Оператор их не получает и не хранит.
Способы обработки и локализация хранения
6.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение.
6.2. Способы: смешанная обработка — автоматизированная (сайт, форма, база заявок, закрытая страница заявок, электронная почта, мессенджеры, телефон) и без использования средств автоматизации.
6.3. Локализация (часть 5 статьи 18 152-ФЗ). При сборе персональных данных, в том числе через информационно-телекоммуникационную сеть «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием базы данных, находящейся на территории Российской Федерации (Yandex Cloud, регион ru-central1). Сайт, обработка формы и закрытая страница заявок размещены там же. Базы данных, находящиеся за пределами территории Российской Федерации, Оператором не используются.
Если общение с Субъектом ведётся во внешнем мессенджере или почтовом сервисе, выбранном Субъектом, Оператор не использует такую площадку как базу данных для сбора, систематизации, накопления и хранения заявок: заявки хранятся в базе на территории Российской Федерации. Сведения, которые Субъект самостоятельно размещает на внешней площадке, обрабатываются владельцем площадки по его правилам.
6.4. Резервные копии базы заявок создаются автоматически средствами Yandex Cloud на территории Российской Федерации и хранятся 7 дней. После удаления данных из базы они вытесняются из резервных копий не позднее 7 календарных дней. Резервные копии используются только для восстановления после сбоя.
Передача персональных данных третьим лицам
7.1. Оператор не продаёт персональные данные, не передаёт их рекламным сетям, не публикует, не использует для рекламных рассылок и не передаёт в модели искусственного интеллекта.
7.2. Передача возможна в следующих случаях.
7.2.1. Служебный сигнал о новой заявке. Через Telegram Bot API Оператор получает только сообщение о факте поступления новой заявки и времени её поступления со ссылкой на закрытую страницу заявок. Сообщение не содержит имени, контакта, описания задачи, номера заявки и иных сведений, позволяющих соотнести его с конкретным заявителем. Для доставки сигнала используется технический сервер Vercel Inc. (США), который также не получает персональных данных заявителей. Содержание заявки Оператор просматривает только на закрытой странице сайта, данные которой хранятся на территории Российской Федерации. Персональные данные через этот канал не передаются.
Telegram-бот Оператора используется только для таких уведомлений. Он не принимает заявки и не обрабатывает входящие сообщения: сообщения, отправленные боту, на серверы Оператора не поступают.
7.2.2. Связь через выбранную Субъектом внешнюю площадку — мессенджер, почтовый сервис, сервис видеосвязи или иной канал. При использовании такого канала данные обрабатываются также владельцем соответствующей площадки по его правилам. Выбор Субъектом внешнего канала связи не заменяет законного основания обработки и не освобождает Оператора от выполнения требований к трансграничной передаче персональных данных: до использования сервиса, размещающего данные за пределами Российской Федерации, Оператор определяет состав передаваемых данных, получателя, страну обработки и выполняет применимые требования статьи 12 152-ФЗ.
7.2.3. Электронная почта Оператора — Яндекс Почта, ООО «ЯНДЕКС», ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16. Обрабатываются адреса отправителя и получателя, содержание письма и необходимые сведения о доставке.
7.2.4. Технический провайдер инфраструктуры — ООО «Яндекс.Облако», ИНН 7704458262, ОГРН 1187746678580, 119021, г. Москва, ул. Льва Толстого, д. 16, помещение 528: размещение сайта, обработка формы и хранение базы заявок на территории Российской Федерации на условиях договора и соглашения об обработке данных.
7.2.5. Уполномоченные государственные органы — в случаях и объёме, предусмотренных законом.
7.3. При поручении обработки другому лицу заключается договор поручения (часть 3 статьи 6 152-ФЗ). Оператор остаётся ответственным перед Субъектом в объёме, предусмотренном законом.
7.4. Трансграничная передача персональных данных заявителей не осуществляется.
Сроки обработки и хранения
8.1. Персональные данные обрабатываются не дольше, чем этого требует цель обработки, в пределах срока действия согласия либо иного применимого законного основания. Достижение цели обработки или отзыв согласия влечёт прекращение обработки и уничтожение данных в срок, не превышающий тридцати дней, если отсутствует иное законное основание для их обработки (части 4 и 5 статьи 21 152-ФЗ).
8.2. Данные заявки обрабатываются до завершения работы с ней, но не более 90 календарных дней с момента её поступления. По истечении этого срока имя, контакт, описание задачи и сведения о согласии удаляются из базы автоматически; остаются только дата, язык, статус и внутренний номер записи без сведений о заявителе.
8.3. После отзыва согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если для их сохранения нет другого законного основания.
8.4. Данные клиентов обрабатываются в течение срока действия договора. После его исполнения сохраняются только сведения и документы, необходимые для исполнения обязанностей по законодательству и для защиты прав Оператора в пределах срока, в течение которого могут быть предъявлены требования по договору (общий срок исковой давности — три года, статья 196 ГК РФ).
8.5. Обращения по вопросам персональных данных обрабатываются до завершения их рассмотрения и исполнения. Документы, подтверждающие уничтожение персональных данных, хранятся три года с момента уничтожения (приказ Роскомнадзора от 28.10.2022 № 179).
8.6. Технические записи для ограничения частоты отправок удаляются после окончания 15-минутного интервала.
Меры защиты
9.1. Оператор применяет необходимые правовые, организационные и технические меры защиты с учётом характера обработки: разграничение доступа, доступ к заявкам только через закрытую страницу по паролю, хранение пароля в виде хеша, ограничение числа попыток входа и отправок формы, защищённое соединение HTTPS, отказ от журналов с содержанием заявок, регулярное автоматическое удаление данных, утративших необходимость.
9.2. Ответственным за организацию обработки персональных данных является Оператор — Самарина Юлия Сергеевна. Обращения по вопросам обработки персональных данных принимаются по адресам, указанным в разделе 13.
9.3. При выявлении инцидента, повлёкшего неправомерную или случайную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 152-ФЗ).
Права Субъекта
10.1. По статье 14 152-ФЗ Субъект вправе: получать подтверждение факта обработки и сведения о её условиях; знать перечень обрабатываемых данных и источник их получения; требовать уточнения, блокирования или уничтожения данных; отозвать согласие в любое время (часть 2 статьи 9 152-ФЗ); обжаловать действия Оператора в Роскомнадзор или в суд.
10.2. Порядок: запрос направляется на samarina.iulya@yandex.ru с указанием сведений, позволяющих найти заявку (имя, контакт из заявки, примерная дата), и сути запроса. Ответ — в срок не более 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (статья 20 152-ФЗ). Не направляйте скан паспорта без запроса Оператора.
10.3. Отзыв согласия — письмом на samarina.iulya@yandex.ru с темой «Отзыв согласия на обработку персональных данных» или письмом по почтовому адресу, указанному в разделе 13.
Изменение Политики
12.1. Актуальная версия Политики всегда размещена на сайте Оператора с датой и номером редакции. Изменение Политики не расширяет ранее данное согласие: если новые условия требуют согласия, оно запрашивается отдельно.
Контактные данные Оператора
Оператор: Самарина Юлия Сергеевна, применяет налог на профессиональный доход.
ИНН: 645318253580.
Адрес: 410071, г. Саратов, ул. Шелковичная, 175-3.
Email для запросов по персональным данным: samarina.iulya@yandex.ru
Роскомнадзор: rkn.gov.ru
Дата редакции: 15 сентября 2026 года.