Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта vibeuchi.ru (далее — «Сайт»).

Оператор персональных данных: Индивидуальный предприниматель Меняйлов Дмитрий Сергеевич, ИНН 541022404664, ОГРНИП 326784700103680 (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

Оператор обрабатывает следующие категории персональных данных:

• имя, фамилия, отчество (при добровольном указании);
• номер телефона;
• адрес электронной почты;
• идентификаторы и имена в Telegram, ВКонтакте (если пользователь привязал аккаунт);
• данные о заказах: тема, описание, сроки, статус, переписка, прикреплённые файлы;
• технические данные: IP-адрес, user-agent, источник перехода (UTM-метки), cookies;
• данные об оплатах (без передачи Оператору номеров банковских карт).

3. Цели обработки

• исполнение договора на оказание услуг по выполнению учебных работ;
• идентификация и авторизация пользователя на Сайте;
• направление уведомлений о статусе заказа;
• коммуникация по заказу через мессенджеры и email;
• учёт оплат и формирование документов;
• аналитика и улучшение сервиса;
• исполнение требований законодательства РФ.

4. Правовые основания

Обработка персональных данных осуществляется на основании согласия субъекта, заключения и исполнения договора-оферты, а также в случаях, предусмотренных действующим законодательством РФ.

5. Сроки и порядок хранения

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Срок хранения — до момента отзыва согласия или исполнения целей обработки, но не дольше сроков, установленных законодательством. Резервные копии хранятся не более 90 дней. Финансовые документы — в течение сроков, установленных законодательством о бухгалтерском учёте.

Применяются организационные и технические меры защиты: шифрование передачи (TLS), хеширование паролей, ограничение доступа, журналирование действий, регулярное резервное копирование.

6. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев:

• передачи в рамках обязательных требований законодательства РФ;
• взаимодействия с платёжными системами для приёма оплаты;
• взаимодействия с Telegram API, ВКонтакте API для отправки уведомлений и авторизации;
• использования инфраструктурных сервисов (хостинг, email-шлюзы) — только в объёме, необходимом для оказания услуг.

7. Использование AI-инструментов при подготовке материалов

Для оказания услуг по подготовке справочно-методических материалов Оператор использует генеративные AI-сервисы сторонних поставщиков (включая, но не ограничиваясь сервисами Anthropic, OpenAI и аналогичные). Передача отдельных фрагментов задания (темы, требований, формата) в такие сервисы является технически необходимой для исполнения договора.

При взаимодействии с AI-сервисами Оператор соблюдает следующие правила минимизации данных:

• в AI-сервисы не передаются прямые контактные идентификаторы Заказчика (Telegram-id, email, телефон, имя пользователя);
• в подготавливаемые Материалы не вписываются персональные данные Заказчика и указанных Заказчиком третьих лиц: ФИО, номер группы, название учебного заведения, кафедры, ФИО преподавателя или научного руководителя. Если форма работы предусматривает соответствующие поля (титульный лист и т.п.), они оставляются пустыми и заполняются Заказчиком самостоятельно;
• переданные фрагменты обрабатываются провайдерами AI-сервисов в соответствии с их собственными политиками; Оператор не контролирует их инфраструктуру.

Принимая условия Договора, Заказчик соглашается с указанным порядком обработки. При несогласии — Заказчик вправе отказаться от использования сервиса.

8. Cookies

Сайт использует cookies для авторизации (httpOnly, Secure, SameSite=Strict) и учёта источника перехода пользователя (атрибуция). Пользователь может управлять cookies в настройках своего браузера.

9. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокировки или удаления данных;
• отзывать согласие на обработку (направив запрос на email Оператора);
• скачать копию своих данных (через раздел «Профиль» в личном кабинете);
• удалить свой аккаунт самостоятельно (через раздел «Профиль → Безопасность»);
• обращаться в Роскомнадзор в случае нарушения прав.

10. Контакты

Email для обращений по вопросам обработки персональных данных: i@m-dmitrii.ru.

Telegram: @i_dmitr_i.

11. Изменения политики

Оператор вправе вносить изменения в Политику. Актуальная версия публикуется на этой странице. Существенные изменения дополнительно анонсируются в личном кабинете.