Политика обработки персональных данных

Версия: 2026-08-24
Дата публикации: 24 августа 2026 года
Сайт: sukharev.dev
Страница продукта: vibe.sukharev.dev
Приложение: app.sukharev.dev

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Сухаревым Дмитрием Ильичом, ИНН 770480996696, ОГРНИП 321774600461179, адрес: 119021, Россия, Москва, Оболенский переулок, дом 9, корпус 3, квартира 40, далее — Оператор.

1.2. Политика применяется к пользователям сайта sukharev.dev, страницы vibe.sukharev.dev, приложения app.sukharev.dev, лицам, создающим аккаунт, оплачивающим видеоуроки, тариф видеоуроков с личным сопровождением или индивидуальные консультации, активирующим оплату по claim-ссылке, пользующимся App, а также к представителям корпоративных заказчиков и назначенным ими Пользователям B2B-доступов. Политика также применяется к лицам, направляющим обращения, претензии, заявления на возврат или дающим согласие на рекламную рассылку.

1.3. Продукт «уроки вайбкодинга» предоставляет бесплатные уроки после регистрации и платный просмотр авторских видеоуроков в App. Платные видеоуроки доступны в базовом тарифе и тарифе с личным сопровождением. Личное сопровождение проводится в личном Telegram-чате @haltmachina в течение 30 календарных дней с даты успешной оплаты; Telegram username обязателен для такого тарифа. В рамках личного сопровождения Ученик задает вопросы текстом, а Оператор может отвечать текстовыми, голосовыми или аудиосообщениями. Индивидуальная консультация является отдельной услугой: она оплачивается по персональной ссылке, не создает аккаунт и не открывает доступ к видеоурокам. Онлайн-группы, Telegram-группы, живые занятия и потоки не являются частью продукта видеоуроков.

1.4. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.3. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Сайт — sukharev.dev, vibe.sukharev.dev и связанные публичные страницы.

2.5. App — закрытая часть продукта на домене app.sukharev.dev.

2.6. Ученик — физическое лицо, зарегистрировавшееся в App, оплатившее или оплачивающее видеоуроки.

2.7. Заказчик консультации — физическое лицо, получившее индивидуальную ссылку, оплатившее или оплачивающее консультацию.

2.8. Корпоративный заказчик — юридическое лицо или индивидуальный предприниматель, приобретающий Доступы к видеоурокам для назначенных Пользователей.

2.9. Представитель Заказчика — физическое лицо, взаимодействующее с Оператором от имени Корпоративного заказчика.

2.10. Назначенный Пользователь — физическое лицо, email которого Корпоративный заказчик передал Оператору для выдачи оплаченного B2B-доступа.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные:

посетителей Сайта;
лиц, открывающих платежную форму;
лиц, оплачивающих Уроки;
лиц, оплачивающих индивидуальные консультации;
Представителей Корпоративных заказчиков, включая контактных лиц и бухгалтеров;
Назначенных Пользователей, которым по B2B-счёту направлен Инвайт;
Учеников, создающих аккаунт или активирующих оплату по claim-ссылке;
пользователей App;
лиц, направляющих обращения, претензии или заявления на возврат;
лиц, давших согласие на рекламную рассылку.

4. Категории обрабатываемых данных

4.1. При открытии платежной формы и оплате видеоуроков или консультации Оператор может обрабатывать:

имя;
email;
Telegram username, если он указан добровольно, обязателен для тарифа с личным сопровождением или нужен для консультации;
сумму оплаты;
дату и время оплаты;
вычисленный интервал от первого посещения Сайта до начала оформления и успешной оплаты, если браузер передал дату первого посещения при оформлении заказа;
статус оплаты;
идентификатор заказа или платежа;
тип оплаченного продукта;
выбранный тариф видеоуроков;
сведения, передаваемые платежным сервисом;
сведения, необходимые для формирования кассового чека;
факт согласия с Офертой, Политикой и обязательным согласием на обработку персональных данных;
факт необязательного согласия на рекламную рассылку, если оно дано.

4.2. Оператор не получает и не хранит полные данные банковской карты. Такие данные обрабатываются платежным сервисом, эквайрингом, банком или иным платежным посредником.

4.3. При создании аккаунта и использовании App Оператор может обрабатывать:

email, указанный при регистрации, оплате или claim-flow;
имя или отображаемое имя;
хэш пароля;
идентификаторы сессий;
статус платных уроков;
дату создания аккаунта;
историю открытия, отзыва и восстановления платных уроков;
прогресс просмотра уроков;
идентификаторы уроков;
технические playback-логи, включая время запроса, идентификатор сессии и выдачи playback, IP-адрес или его хэш при наличии и user-agent при наличии;
идентификатор урока и объекта, длительность видео, размер и ETag объекта, случайный идентификатор выдачи и его хэш;
журналы доступа к видеообъекту, включая время, диапазоны и объем переданных байтов, статус ответа и технические признаки клиента;
полученные сервером события начала, продолжения, позиции и окончания просмотра;
события безопасности, предупреждения и их подтверждение, результаты ручной проверки, временные ограничения и обращения об ошибочном срабатывании.

4.4. При коммуникации с Оператором могут обрабатываться:

содержание переписки;
вопросы и ответы в рамках личного сопровождения, включая текстовые, голосовые и аудиосообщения в Telegram;
обращения, претензии и заявления на возврат;
сведения, необходимые для идентификации заказа, оплаты или аккаунта;
тема, контекст, заметки и организационные сообщения по консультации;
приложенные файлы и иные данные, которые субъект передает самостоятельно.

4.5. При посещении Сайта и App могут обрабатываться технические данные:

IP-адрес при наличии;
user-agent при наличии;
сведения о браузере, устройстве, языке, дате и времени посещения;
cookies и аналогичные технические идентификаторы, если они используются;
события безопасности, ошибки и технические журналы.

4.6. При выставлении и исполнении B2B-счёта Оператор может обрабатывать:

имя и email Представителя Заказчика;
email Назначенного Пользователя и имя, если оно передано;
наименование Корпоративного заказчика и связь субъекта с этим Заказчиком;
номер и дату Счёта, сведения о его оплате и возврате;
статус, срок действия, время отправки, активации или отзыва Инвайта и Доступа;
факт и время принятия Назначенным Пользователем юридических документов и их версии.

5. Цели обработки

5.1. Оператор обрабатывает персональные данные для следующих целей:

прием оплаты за видеоуроки и индивидуальные консультации;
выставление и исполнение B2B-счетов, включая проверку оплаты, направление Инвайтов, выдачу, активацию и отзыв Доступов;
заключение и исполнение договора с Учеником или Заказчиком консультации;
проверка успешности платежа;
выдача claim-ссылки, создание аккаунта, обычная регистрация, app checkout и полные или частичные админские инвайты;
открытие бесплатных уроков и активация, отзыв или восстановление платных уроков;
воспроизведение видеоуроков через защищенный playback;
предоставление личного сопровождения в Telegram по выбранному тарифу;
согласование времени, подготовка и проведение индивидуальной консультации;
обработка возвратов и спорных платежей;
формирование кассового чека;
бухгалтерский, налоговый и иной обязательный учет;
направление организационных и технических сообщений;
рассмотрение обращений, претензий и заявлений на возврат;
подтверждение факта акцепта Оферты и получения согласий;
обеспечение безопасности Сайта, App и платежного flow;
предотвращение злоупотреблений, передачи доступа и несанкционированного распространения видео;
выявление намеренного скачивания видео, ручная проверка технических срабатываний, применение и пересмотр временных ограничений просмотра;
улучшение продукта на основе обезличенных данных;
получение агрегированной статистики посещений Сайта без идентификаторов браузера и истории действий;
оценка среднего времени от первого посещения Сайта до успешной оплаты;
выполнение обязанностей, предусмотренных законодательством Российской Федерации.

5.2. Рекламная рассылка осуществляется только при наличии отдельного согласия субъекта персональных данных.

6. Правовые основания обработки

6.1. Оператор обрабатывает персональные данные на основании:

согласия субъекта персональных данных;
необходимости заключения и исполнения договора;
договора с Корпоративным заказчиком и законного основания такого Заказчика на передачу данных Представителя и Назначенных Пользователей;
требований законодательства о бухгалтерском, налоговом и кассовом учете;
законных интересов Оператора по защите прав, безопасности продукта и рассмотрению обращений;
иных оснований, предусмотренных законодательством Российской Федерации.

6.2. Согласие на рекламную рассылку оформляется отдельно и не является обязательным условием покупки доступа.

7. Действия с персональными данными

7.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, использование, передача, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

7.2. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

8. Источники данных

8.1. Основной источник персональных данных — сам субъект, который заполняет платежную форму, оплачивает уроки или консультацию, создает аккаунт, пользуется App, пишет вопросы в рамках личного сопровождения, согласует созвон или направляет обращение. Для B2B-доступа источником email Назначенного Пользователя и сведений о его связи с Заказчиком также может быть Корпоративный заказчик.

8.2. Оператор может получать отдельные сведения от платежных сервисов, банков, эквайринга, сервисов онлайн-кассы и технических поставщиков, если это необходимо для оплаты, возврата, формирования чека, открытия платных уроков, личного сопровождения, согласования консультации или исполнения договора.

8.3. Если данные Назначенного Пользователя получены от Корпоративного заказчика, Оператор указывает в письме с Инвайтом наименование такого Заказчика, источник email, цель обработки, ссылку на настоящую Политику и контакты Оператора. До активации Доступа Пользователь отдельно подтверждает ознакомление с Политикой и предоставляет необходимое согласие.

9. Передача третьим лицам

9.1. Оператор может передавать персональные данные третьим лицам, если это необходимо для исполнения договора, оплаты, возврата, формирования чека, работы Сайта и App, направления сообщений, выполнения требований закона или защиты прав Оператора.

9.2. Такими третьими лицами могут быть:

T-Bank для интернет-эквайринга, платежной страницы, статусов оплаты и возвратов;
CloudKassir для формирования электронных кассовых чеков через онлайн-кассу, подключенную к эквайрингу;
Yandex Cloud и Object Storage для хостинга, API, базы данных, хранения видео, технической инфраструктуры и журналов;
почтовые сервисы для отправки технических, организационных и, при наличии согласия, рекламных сообщений;
Telegram или иной выбранный Сторонами сервис связи для личного сопровождения, согласования и проведения консультации, если субъект сам использует такой канал;
доменные, DNS, CDN, антифрод, мониторинговые и иные технические поставщики;
государственные органы, суды, банки и иные лица в случаях, предусмотренных законом.

9.3. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельной рекламы без согласия субъекта.

10. Трансграничная передача

10.1. Основная инфраструктура для платежного и продуктового flow размещается в российском контуре.

10.2. Если отдельный сторонний сервис фактически обрабатывает данные за пределами Российской Федерации, такая передача осуществляется при наличии правового основания и с учетом требований законодательства Российской Федерации.

10.3. Telegram-группы и Telegram invite-ссылки не используются как штатная часть продукта видеоуроков. Личное сопровождение по отдельному тарифу проводится в личном Telegram-чате @haltmachina, если субъект оплатил такой тариф и указал Telegram username. Для консультаций Telegram может использоваться как индивидуальный канал связи, если Заказчик сам указал Telegram username.

11. Локализация персональных данных

11.1. Персональные данные граждан Российской Федерации при сборе через Сайт и App записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, если это требуется применимым законодательством.

11.2. В качестве основной инфраструктуры используется Yandex Cloud в российском контуре.

12. Cookies, аналитика и технические журналы

12.1. На публичном Сайте не создается постоянный или сессионный идентификатор посетителя, не ведется история просмотренных страниц, открытий платежной формы, активности, referrer или UTM-меток и не подключена сторонняя веб-аналитика.

12.2. Для дневного счетчика браузер отправляет пустой запрос не чаще одного раза в календарный день по московскому времени. В базе аналитики сохраняются только дата и общее количество таких запросов за день. В эту таблицу не записываются IP-адрес, user-agent, URL, referrer, UTM-метки, cookies или иной идентификатор браузера. Технические журналы инфраструктуры могут обрабатываться отдельно в целях работоспособности и безопасности по правилам настоящей Политики.

12.3. Браузер локально сохраняет только дату и время первого посещения и дату последнего учтенного дня. Эти значения не являются уникальным идентификатором, не позволяют объединять события в историю, не включаются в запрос дневного счетчика и не передаются сторонним сервисам веб-аналитики. При следующем посещении значение старше 90 дней заменяется текущей датой. После получения на Сайте подтверждения успешной оплаты локальная дата первого посещения удаляется.

12.4. При начале оформления заказа дата первого посещения может быть передана Оператору вместе с данными заказа. Сервер проверяет срок значения, сразу преобразует его в количество секунд от первого посещения до начала оформления и не сохраняет исходную дату. С платежом хранится только вычисленный интервал; после оплаты к нему может быть добавлено серверное время от создания заказа до подтверждения оплаты.

12.5. App может использовать строго необходимые cookies и аналогичные технологии для авторизованной сессии, пользовательских настроек и безопасности. Пользователь может ограничить такое хранение в настройках браузера, но часть функций App может работать некорректно.

12.6. Технические журналы используются для диагностики ошибок, безопасности, расследования злоупотреблений и подтверждения фактов доступа. При защите видео Оператор может сопоставлять конкретную выдачу playback с журналом Object Storage, учитывать непересекающееся покрытие диапазонов объекта, скорость передачи, технические признаки клиента и полученную сервером playback-телеметрию. Повторные и пересекающиеся диапазоны не учитываются как новый объем.

12.7. Неоднозначные события используются только как сигнал безопасности. Решение о временном ограничении просмотра видео после повторного срабатывания принимает уполномоченное лицо по результатам ручной проверки; автоматический детектор такое решение не принимает.

13. Сроки хранения

13.1. Данные оплат, включая B2B-счета, заказов, Инвайтов, согласий, возвратов и исполнения договора хранятся в течение срока, необходимого для исполнения договора, бухгалтерского и налогового учета, обработки обращений и защиты прав Оператора, обычно не менее 3 лет после последнего существенного действия по заказу, аккаунту, B2B-счёту или консультации, если иной срок не установлен законом.

13.2. Данные аккаунта хранятся на срок действия доступа, а также в течение разумного срока после прекращения доступа, если это необходимо для восстановления, учета, безопасности или защиты прав.

13.3. Технические журналы, playback-логи, сведения о событиях безопасности и результатах ручной проверки хранятся в течение срока, необходимого для безопасности, диагностики, рассмотрения обращений и защиты прав Оператора, после чего удаляются или обезличиваются, если иное хранение не требуется законом или для разрешения продолжающегося спора.

13.4. Данные рекламной рассылки хранятся до отзыва согласия либо прекращения рассылки, если иной срок не требуется законом.

14. Права субъекта персональных данных

14.1. Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законом;
отзывать согласие на обработку персональных данных;
отзывать согласие на рекламную рассылку;
направлять обращения и жалобы в уполномоченные органы;
возражать против результата автоматизированного анализа и требовать проверки предупреждения или ограничения с участием человека;
реализовывать иные права, предусмотренные законодательством Российской Федерации.

15. Отзыв согласия и обращения

15.1. Обращения по персональным данным направляются на email dima@sukharev.dev.

15.2. В обращении нужно указать сведения, позволяющие идентифицировать субъекта, заказ, оплату или аккаунт.

15.3. Отзыв согласия не влияет на законность обработки, выполненной до получения отзыва.

15.4. Если обработка необходима для исполнения договора, учета, возврата, защиты прав или выполнения требований закона, Оператор вправе продолжить обработку в пределах такого основания.

16. Меры защиты

16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

16.2. Меры включают разграничение доступа, использование защищенной инфраструктуры, хранение паролей в виде хэшей, контроль сессий, ограничение срока действия playback-ссылок и журналирование событий безопасности.

17. Автоматизированные решения

17.1. Оператор может автоматизированно проверять статус оплаты, действительность claim-ссылки или B2B-Инвайта, наличие или отзыв доступа, право на playback, техническую скорость открытия разных уроков и статус оплаты консультации. Такие проверки используются для исполнения договора и безопасности продукта.

17.2. Автоматизированный анализ журналов доступа к видео может создать событие риска, показать предупреждение и направить повторное срабатывание на ручную проверку. Окончательное решение о 48-часовом ограничении просмотра видео из-за предполагаемого скачивания принимает уполномоченное лицо после проверки технических материалов. Неоднозначное срабатывание не создает такое ограничение.

17.3. Субъект вправе оспорить предупреждение, результат проверки или ограничение, написав в личный Telegram-чат t.me/haltmachina либо на email dima@sukharev.dev. Оператор повторно рассматривает материалы с участием человека и сообщает результат по доступному каналу связи.

17.4. Иные решения, порождающие юридические последствия исключительно на основе автоматизированной обработки без участия человека, не принимаются, за исключением технической выдачи или отказа в доступе в соответствии с известным статусом оплаты и аккаунта.

18. Обновление Политики

18.1. Оператор вправе обновлять Политику. Новая версия публикуется на Сайте с указанием даты публикации и версии документа.

18.2. Актуальная редакция Политики доступна по адресу /privacy-policy, архив опубликованных редакций доступен по версионным адресам вида /privacy-policy/YYYY-MM-DD.

18.3. Пользователь самостоятельно отслеживает актуальную версию Политики, если иное уведомление не требуется законом. Если закон или характер изменения требует отдельного уведомления или согласия, Оператор выполняет соответствующие действия отдельно.

19. Контакты Оператора

Оператор: Индивидуальный предприниматель Сухарев Дмитрий Ильич
ИНН: 770480996696
ОГРНИП: 321774600461179
Адрес: 119021, Россия, Москва, Оболенский переулок, дом 9, корпус 3, квартира 40
Email: dima@sukharev.dev