Политика обработки персональных данных

Версия: 2026-06-05
Дата публикации: 5 июня 2026 года
Сайт: sukharev.dev
Страница продукта: vibe.sukharev.dev
Приложение: app.sukharev.dev

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Сухаревым Дмитрием Ильичом, ИНН 770480996696, ОГРНИП 321774600461179, адрес: 119021, Россия, Москва, Оболенский переулок, дом 9, корпус 3, квартира 40, далее — Оператор.

1.2. Политика применяется к пользователям сайта sukharev.dev, страницы vibe.sukharev.dev, приложения app.sukharev.dev, лицам, создающим аккаунт, оплачивающим видеоуроки, тариф видеоуроков с личным сопровождением или индивидуальные консультации, активирующим оплату по claim-ссылке, пользующимся App, направляющим обращения, претензии, заявления на возврат или дающим согласие на рекламную рассылку.

1.3. Продукт «уроки вайбкодинга» предоставляет бесплатные уроки после регистрации и платный просмотр авторских видеоуроков в App. Платные видеоуроки доступны в базовом тарифе и тарифе с личным сопровождением. Личное сопровождение проводится в личном Telegram-чате @haltmachina в течение 30 календарных дней с даты успешной оплаты; Telegram username обязателен для такого тарифа. Индивидуальная консультация является отдельной услугой: она оплачивается по персональной ссылке, не создает аккаунт и не открывает доступ к видеоурокам. Онлайн-группы, Telegram-группы, живые занятия и потоки не являются частью продукта видеоуроков.

1.4. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.3. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Сайт — sukharev.dev, vibe.sukharev.dev и связанные публичные страницы.

2.5. App — закрытая часть продукта на домене app.sukharev.dev.

2.6. Ученик — физическое лицо, зарегистрировавшееся в App, оплатившее или оплачивающее видеоуроки.

2.7. Заказчик консультации — физическое лицо, получившее индивидуальную ссылку, оплатившее или оплачивающее консультацию.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные:

посетителей Сайта;
лиц, открывающих платежную форму;
лиц, оплачивающих Уроки;
лиц, оплачивающих индивидуальные консультации;
Учеников, создающих аккаунт или активирующих оплату по claim-ссылке;
пользователей App;
лиц, направляющих обращения, претензии или заявления на возврат;
лиц, давших согласие на рекламную рассылку.

4. Категории обрабатываемых данных

4.1. При открытии платежной формы и оплате видеоуроков или консультации Оператор может обрабатывать:

имя;
email;
Telegram username, если он указан добровольно, обязателен для тарифа с личным сопровождением или нужен для консультации;
сумму оплаты;
дату и время оплаты;
статус оплаты;
идентификатор заказа или платежа;
тип оплаченного продукта;
выбранный тариф видеоуроков;
сведения, передаваемые платежным сервисом;
сведения, необходимые для формирования кассового чека;
факт согласия с Офертой, Политикой и обязательным согласием на обработку персональных данных;
факт необязательного согласия на рекламную рассылку, если оно дано.

4.2. Оператор не получает и не хранит полные данные банковской карты. Такие данные обрабатываются платежным сервисом, эквайрингом, банком или иным платежным посредником.

4.3. При создании аккаунта и использовании App Оператор может обрабатывать:

email, указанный при регистрации, оплате или claim-flow;
имя или отображаемое имя;
хэш пароля;
идентификаторы сессий;
статус платных уроков;
дату создания аккаунта;
историю открытия, отзыва и восстановления платных уроков;
прогресс просмотра уроков;
идентификаторы уроков;
технические playback-логи, включая время запроса, идентификатор сессии, IP-адрес при наличии и user-agent при наличии.

4.4. При коммуникации с Оператором могут обрабатываться:

содержание переписки;
вопросы и ответы в рамках личного сопровождения;
обращения, претензии и заявления на возврат;
сведения, необходимые для идентификации заказа, оплаты или аккаунта;
тема, контекст, заметки и организационные сообщения по консультации;
приложенные файлы и иные данные, которые субъект передает самостоятельно.

4.5. При посещении Сайта и App могут обрабатываться технические данные:

IP-адрес при наличии;
user-agent при наличии;
сведения о браузере, устройстве, языке, дате и времени посещения;
cookies и аналогичные технические идентификаторы, если они используются;
события безопасности, ошибки и технические журналы.

5. Цели обработки

5.1. Оператор обрабатывает персональные данные для следующих целей:

прием оплаты за видеоуроки и индивидуальные консультации;
заключение и исполнение договора с Учеником или Заказчиком консультации;
проверка успешности платежа;
выдача claim-ссылки, создание аккаунта, обычная регистрация, app checkout и полные или частичные админские инвайты;
открытие бесплатных уроков и активация, отзыв или восстановление платных уроков;
воспроизведение видеоуроков через защищенный playback;
предоставление личного сопровождения в Telegram по выбранному тарифу;
согласование времени, подготовка и проведение индивидуальной консультации;
обработка возвратов и спорных платежей;
формирование кассового чека;
бухгалтерский, налоговый и иной обязательный учет;
направление организационных и технических сообщений;
рассмотрение обращений, претензий и заявлений на возврат;
подтверждение факта акцепта Оферты и получения согласий;
обеспечение безопасности Сайта, App и платежного flow;
предотвращение злоупотреблений, передачи доступа и несанкционированного распространения видео;
улучшение продукта на основе обезличенных данных;
выполнение обязанностей, предусмотренных законодательством Российской Федерации.

5.2. Рекламная рассылка осуществляется только при наличии отдельного согласия субъекта персональных данных.

6. Правовые основания обработки

6.1. Оператор обрабатывает персональные данные на основании:

согласия субъекта персональных данных;
необходимости заключения и исполнения договора;
требований законодательства о бухгалтерском, налоговом и кассовом учете;
законных интересов Оператора по защите прав, безопасности продукта и рассмотрению обращений;
иных оснований, предусмотренных законодательством Российской Федерации.

6.2. Согласие на рекламную рассылку оформляется отдельно и не является обязательным условием покупки доступа.

7. Действия с персональными данными

7.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, использование, передача, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

7.2. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

8. Источники данных

8.1. Основной источник персональных данных — сам субъект, который заполняет платежную форму, оплачивает уроки или консультацию, создает аккаунт, пользуется App, пишет вопросы в рамках личного сопровождения, согласует созвон или направляет обращение.

8.2. Оператор может получать отдельные сведения от платежных сервисов, банков, эквайринга, сервисов онлайн-кассы и технических поставщиков, если это необходимо для оплаты, возврата, формирования чека, открытия платных уроков, личного сопровождения, согласования консультации или исполнения договора.

9. Передача третьим лицам

9.1. Оператор может передавать персональные данные третьим лицам, если это необходимо для исполнения договора, оплаты, возврата, формирования чека, работы Сайта и App, направления сообщений, выполнения требований закона или защиты прав Оператора.

9.2. Такими третьими лицами могут быть:

T-Bank для интернет-эквайринга, платежной страницы, статусов оплаты и возвратов;
CloudKassir для формирования электронных кассовых чеков через онлайн-кассу, подключенную к эквайрингу;
Yandex Cloud и Object Storage для хостинга, API, базы данных, хранения видео, технической инфраструктуры и журналов;
почтовые сервисы для отправки технических, организационных и, при наличии согласия, рекламных сообщений;
Telegram или иной выбранный Сторонами сервис связи для личного сопровождения, согласования и проведения консультации, если субъект сам использует такой канал;
доменные, DNS, CDN, антифрод, мониторинговые и иные технические поставщики;
государственные органы, суды, банки и иные лица в случаях, предусмотренных законом.

9.3. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельной рекламы без согласия субъекта.

10. Трансграничная передача

10.1. Основная инфраструктура для платежного и продуктового flow размещается в российском контуре.

10.2. Если отдельный сторонний сервис фактически обрабатывает данные за пределами Российской Федерации, такая передача осуществляется при наличии правового основания и с учетом требований законодательства Российской Федерации.

10.3. Telegram-группы и Telegram invite-ссылки не используются как штатная часть продукта видеоуроков. Личное сопровождение по отдельному тарифу проводится в личном Telegram-чате @haltmachina, если субъект оплатил такой тариф и указал Telegram username. Для консультаций Telegram может использоваться как индивидуальный канал связи, если Заказчик сам указал Telegram username.

11. Локализация персональных данных

11.1. Персональные данные граждан Российской Федерации при сборе через Сайт и App записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, если это требуется применимым законодательством.

11.2. В качестве основной инфраструктуры используется Yandex Cloud в российском контуре.

12. Cookies, аналитика и технические журналы

12.1. Сайт и App могут использовать cookies и аналогичные технологии для работы сессий, сохранения пользовательских настроек, обеспечения безопасности, аналитики и улучшения продукта.

12.2. Пользователь может ограничить cookies в настройках браузера, но часть функций Сайта и App может работать некорректно.

12.3. Технические журналы используются для диагностики ошибок, безопасности, расследования злоупотреблений и подтверждения фактов доступа.

13. Сроки хранения

13.1. Данные оплат, заказов, согласий, возвратов и исполнения договора хранятся в течение срока, необходимого для исполнения договора, бухгалтерского и налогового учета, обработки обращений и защиты прав Оператора, обычно не менее 3 лет после последнего существенного действия по заказу, аккаунту или консультации, если иной срок не установлен законом.

13.2. Данные аккаунта хранятся на срок действия доступа, а также в течение разумного срока после прекращения доступа, если это необходимо для восстановления, учета, безопасности или защиты прав.

13.3. Технические журналы и playback-логи хранятся в течение срока, необходимого для безопасности, диагностики и защиты прав Оператора.

13.4. Данные рекламной рассылки хранятся до отзыва согласия либо прекращения рассылки, если иной срок не требуется законом.

14. Права субъекта персональных данных

14.1. Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законом;
отзывать согласие на обработку персональных данных;
отзывать согласие на рекламную рассылку;
направлять обращения и жалобы в уполномоченные органы;
реализовывать иные права, предусмотренные законодательством Российской Федерации.

15. Отзыв согласия и обращения

15.1. Обращения по персональным данным направляются на email dima@sukharev.dev.

15.2. В обращении нужно указать сведения, позволяющие идентифицировать субъекта, заказ, оплату или аккаунт.

15.3. Отзыв согласия не влияет на законность обработки, выполненной до получения отзыва.

15.4. Если обработка необходима для исполнения договора, учета, возврата, защиты прав или выполнения требований закона, Оператор вправе продолжить обработку в пределах такого основания.

16. Меры защиты

16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

16.2. Меры включают разграничение доступа, использование защищенной инфраструктуры, хранение паролей в виде хэшей, контроль сессий, ограничение срока действия playback-ссылок и журналирование событий безопасности.

17. Автоматизированные решения

17.1. Оператор может автоматизированно проверять статус оплаты, действительность claim-ссылки, наличие доступа, право на playback и статус оплаты консультации. Такие решения используются для исполнения договора и безопасности продукта.

17.2. Решения, порождающие юридические последствия исключительно на основе автоматизированной обработки без участия человека, не принимаются, за исключением технической выдачи или отказа в доступе в соответствии с известным статусом оплаты и аккаунта.

18. Обновление Политики

18.1. Оператор вправе обновлять Политику. Новая версия публикуется на Сайте с указанием даты публикации и версии документа.

18.2. Актуальная редакция Политики доступна по адресу /privacy-policy, архив опубликованных редакций доступен по версионным адресам вида /privacy-policy/YYYY-MM-DD.

18.3. Пользователь самостоятельно отслеживает актуальную версию Политики, если иное уведомление не требуется законом. Если закон или характер изменения требует отдельного уведомления или согласия, Оператор выполняет соответствующие действия отдельно.

19. Контакты Оператора

Оператор: Индивидуальный предприниматель Сухарев Дмитрий Ильич
ИНН: 770480996696
ОГРНИП: 321774600461179
Адрес: 119021, Россия, Москва, Оболенский переулок, дом 9, корпус 3, квартира 40
Email: dima@sukharev.dev