Политика обработки персональных данных

Версия: 2026-05-26
Дата публикации: 26 мая 2026 года
Сайт: sukharev.dev
Страница продукта: vibe.sukharev.dev
Приложение: app.sukharev.dev

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Сухаревым Дмитрием Ильичом, ИНН 770480996696, ОГРНИП 321774600461179, адрес: 119021, Россия, Москва, Оболенский переулок, дом 9, корпус 3, квартира 40, далее — Оператор.

1.2. Политика применяется к пользователям сайта sukharev.dev, страницы vibe.sukharev.dev, приложения app.sukharev.dev, лицам, создающим аккаунт, оплачивающим видеоуроки или индивидуальные консультации, активирующим оплату по claim-ссылке, пользующимся App, направляющим обращения, претензии, заявления на возврат или дающим согласие на рекламную рассылку.

1.3. Продукт «уроки вайбкодинга» предоставляет бесплатные уроки после регистрации и платный просмотр авторских видеоуроков в App. Индивидуальная консультация является отдельной услугой: она оплачивается по персональной ссылке, не создает аккаунт и не открывает доступ к видеоурокам. Онлайн-группы, Telegram-группы, живые занятия и потоки не являются частью продукта видеоуроков. Telegram username используется как контактное поле, а для консультации нужен для согласования созвона.

1.4. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.3. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Сайт — sukharev.dev, vibe.sukharev.dev и связанные публичные страницы.

2.5. App — закрытая часть продукта на домене app.sukharev.dev.

2.6. Ученик — физическое лицо, зарегистрировавшееся в App, оплатившее или оплачивающее видеоуроки.

2.7. Заказчик консультации — физическое лицо, получившее индивидуальную ссылку, оплатившее или оплачивающее консультацию.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные:

посетителей Сайта;
лиц, открывающих платежную форму;
лиц, оплачивающих Уроки;
лиц, оплачивающих индивидуальные консультации;
Учеников, создающих аккаунт или активирующих оплату по claim-ссылке;
пользователей App;
лиц, направляющих обращения, претензии или заявления на возврат;
лиц, давших согласие на рекламную рассылку.

4. Категории обрабатываемых данных

4.1. При открытии платежной формы и оплате видеоуроков или консультации Оператор может обрабатывать:

имя;
email;
Telegram username, если он указан добровольно;
сумму оплаты;
дату и время оплаты;
статус оплаты;
идентификатор заказа или платежа;
тип оплаченного продукта;
сведения, передаваемые платежным сервисом;
сведения, необходимые для формирования кассового чека;
факт согласия с Офертой, Политикой и обязательным согласием на обработку персональных данных;
факт необязательного согласия на рекламную рассылку, если оно дано.

4.2. Оператор не получает и не хранит полные данные банковской карты. Такие данные обрабатываются платежным сервисом, эквайрингом, банком или иным платежным посредником.

4.3. При создании аккаунта и использовании App Оператор может обрабатывать:

email, указанный при регистрации, оплате или claim-flow;
имя или отображаемое имя;
хэш пароля;
идентификаторы сессий;
статус платных уроков;
дату создания аккаунта;
историю открытия, отзыва и восстановления платных уроков;
прогресс просмотра уроков;
идентификаторы уроков;
технические playback-логи, включая время запроса, идентификатор сессии, IP-адрес при наличии и user-agent при наличии.

4.4. При коммуникации с Оператором могут обрабатываться:

содержание переписки;
обращения, претензии и заявления на возврат;
сведения, необходимые для идентификации заказа, оплаты или аккаунта;
тема, контекст, заметки и организационные сообщения по консультации;
приложенные файлы и иные данные, которые субъект передает самостоятельно.

4.5. При посещении Сайта и App могут обрабатываться технические данные:

IP-адрес при наличии;
user-agent при наличии;
сведения о браузере, устройстве, языке, дате и времени посещения;
cookies и аналогичные технические идентификаторы, если они используются;
события безопасности, ошибки и технические журналы.

5. Цели обработки

5.1. Оператор обрабатывает персональные данные для следующих целей:

прием оплаты за видеоуроки и индивидуальные консультации;
заключение и исполнение договора с Учеником или Заказчиком консультации;
проверка успешности платежа;
выдача claim-ссылки, создание аккаунта, обычная регистрация, app checkout и полные или частичные админские инвайты;
открытие бесплатных уроков и активация, отзыв или восстановление платных уроков;
воспроизведение видеоуроков через защищенный playback;
согласование времени, подготовка и проведение индивидуальной консультации;
обработка возвратов и спорных платежей;
формирование кассового чека;
бухгалтерский, налоговый и иной обязательный учет;
направление организационных и технических сообщений;
рассмотрение обращений, претензий и заявлений на возврат;
подтверждение факта акцепта Оферты и получения согласий;
обеспечение безопасности Сайта, App и платежного flow;
предотвращение злоупотреблений, передачи доступа и несанкционированного распространения видео;
улучшение продукта на основе обезличенных данных;
выполнение обязанностей, предусмотренных законодательством Российской Федерации.

5.2. Рекламная рассылка осуществляется только при наличии отдельного согласия субъекта персональных данных.

6. Правовые основания обработки

6.1. Оператор обрабатывает персональные данные на основании:

согласия субъекта персональных данных;
необходимости заключения и исполнения договора;
требований законодательства о бухгалтерском, налоговом и кассовом учете;
законных интересов Оператора по защите прав, безопасности продукта и рассмотрению обращений;
иных оснований, предусмотренных законодательством Российской Федерации.

6.2. Согласие на рекламную рассылку оформляется отдельно и не является обязательным условием покупки доступа.

7. Действия с персональными данными

7.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, использование, передача, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

7.2. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

8. Источники данных

8.1. Основной источник персональных данных — сам субъект, который заполняет платежную форму, оплачивает уроки или консультацию, создает аккаунт, пользуется App, согласует созвон или направляет обращение.

8.2. Оператор может получать отдельные сведения от платежных сервисов, банков, эквайринга, сервисов онлайн-кассы и технических поставщиков, если это необходимо для оплаты, возврата, формирования чека, открытия платных уроков, согласования консультации или исполнения договора.

9. Передача третьим лицам

9.1. Оператор может передавать персональные данные третьим лицам, если это необходимо для исполнения договора, оплаты, возврата, формирования чека, работы Сайта и App, направления сообщений, выполнения требований закона или защиты прав Оператора.

9.2. Такими третьими лицами могут быть:

T-Bank для интернет-эквайринга, платежной страницы, статусов оплаты и возвратов;
CloudKassir для формирования электронных кассовых чеков через онлайн-кассу, подключенную к эквайрингу;
Yandex Cloud и Object Storage для хостинга, API, базы данных, хранения видео, технической инфраструктуры и журналов;
почтовые сервисы для отправки технических, организационных и, при наличии согласия, рекламных сообщений;
Telegram или иной выбранный Сторонами сервис связи для согласования и проведения консультации, если субъект сам использует такой канал;
доменные, DNS, CDN, антифрод, мониторинговые и иные технические поставщики;
государственные органы, суды, банки и иные лица в случаях, предусмотренных законом.

9.3. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельной рекламы без согласия субъекта.

10. Трансграничная передача

10.1. Основная инфраструктура для платежного и продуктового flow размещается в российском контуре.

10.2. Если отдельный сторонний сервис фактически обрабатывает данные за пределами Российской Федерации, такая передача осуществляется при наличии правового основания и с учетом требований законодательства Российской Федерации.

10.3. Telegram-группы и Telegram invite-ссылки не используются как штатная часть продукта видеоуроков. Для консультаций Telegram может использоваться как индивидуальный канал связи, если Заказчик сам указал Telegram username.

11. Локализация персональных данных

11.1. Персональные данные граждан Российской Федерации при сборе через Сайт и App записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, если это требуется применимым законодательством.

11.2. В качестве основной инфраструктуры используется Yandex Cloud в российском контуре.

12. Cookies, аналитика и технические журналы

12.1. Сайт и App могут использовать cookies и аналогичные технологии для работы сессий, сохранения пользовательских настроек, обеспечения безопасности, аналитики и улучшения продукта.

12.2. Пользователь может ограничить cookies в настройках браузера, но часть функций Сайта и App может работать некорректно.

12.3. Технические журналы используются для диагностики ошибок, безопасности, расследования злоупотреблений и подтверждения фактов доступа.

13. Сроки хранения

13.1. Данные оплат, заказов, согласий, возвратов и исполнения договора хранятся в течение срока, необходимого для исполнения договора, бухгалтерского и налогового учета, обработки обращений и защиты прав Оператора, обычно не менее 3 лет после последнего существенного действия по заказу, аккаунту или консультации, если иной срок не установлен законом.

13.2. Данные аккаунта хранятся на срок действия доступа, а также в течение разумного срока после прекращения доступа, если это необходимо для восстановления, учета, безопасности или защиты прав.

13.3. Технические журналы и playback-логи хранятся в течение срока, необходимого для безопасности, диагностики и защиты прав Оператора.

13.4. Данные рекламной рассылки хранятся до отзыва согласия либо прекращения рассылки, если иной срок не требуется законом.

14. Права субъекта персональных данных

14.1. Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законом;
отзывать согласие на обработку персональных данных;
отзывать согласие на рекламную рассылку;
направлять обращения и жалобы в уполномоченные органы;
реализовывать иные права, предусмотренные законодательством Российской Федерации.

15. Отзыв согласия и обращения

15.1. Обращения по персональным данным направляются на email dima@sukharev.dev.

15.2. В обращении нужно указать сведения, позволяющие идентифицировать субъекта, заказ, оплату или аккаунт.

15.3. Отзыв согласия не влияет на законность обработки, выполненной до получения отзыва.

15.4. Если обработка необходима для исполнения договора, учета, возврата, защиты прав или выполнения требований закона, Оператор вправе продолжить обработку в пределах такого основания.

16. Меры защиты

16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

16.2. Меры включают разграничение доступа, использование защищенной инфраструктуры, хранение паролей в виде хэшей, контроль сессий, ограничение срока действия playback-ссылок и журналирование событий безопасности.

17. Автоматизированные решения

17.1. Оператор может автоматизированно проверять статус оплаты, действительность claim-ссылки, наличие доступа, право на playback и статус оплаты консультации. Такие решения используются для исполнения договора и безопасности продукта.

17.2. Решения, порождающие юридические последствия исключительно на основе автоматизированной обработки без участия человека, не принимаются, за исключением технической выдачи или отказа в доступе в соответствии с известным статусом оплаты и аккаунта.

18. Обновление Политики

18.1. Оператор вправе обновлять Политику. Новая версия публикуется на Сайте.

18.2. Пользователь самостоятельно отслеживает актуальную версию Политики, если иное уведомление не требуется законом.

19. Контакты Оператора

Оператор: Индивидуальный предприниматель Сухарев Дмитрий Ильич
ИНН: 770480996696
ОГРНИП: 321774600461179
Адрес: 119021, Россия, Москва, Оболенский переулок, дом 9, корпус 3, квартира 40
Email: dima@sukharev.dev