ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика определяет, какие персональные данные, зачем, на каком основании, как и сколько времени обрабатывает оператор, кому их передаёт и как человек может реализовать свои права.

1.2. Оператор — индивидуальный предприниматель Чиркова Валерия Валерьевна, ИНН 183112764042, ОГРНИП 320183200004277, адрес: 107553, г. Москва, ул. Амурская, д. 2а, к. 1, электронная почта: invest2632@gmail.com. Банковские реквизиты: р/с 40802810600006534180 в АО «ТБанк» (ИНН 7710140679, адрес: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26), БИК 044525974, к/с 30101810145250000974.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через сайты valeriachirkova.getcourse.ru/kontentzavod, thestartmachine.ru и zavod.thestartmachine.ru (далее — Сайт), формы оплаты, чат-боты, мессенджеры, электронную почту и при оказании услуг по публичной оферте.

1.4. Чего Политика не касается. Программа «Контент-завод» работает на компьютере пользователя; фото, видео, тексты, книга смыслов пользователя и данные его клиентов Оператору программой не передаются. Оператором таких данных является сам пользователь (раздел 11 Лицензионного соглашения). Исключение — сведения, которые Оператор видит при удалённой настройке по тарифу «Сделаем за тебя» (раздел 5.6 Политики).

1.5. Политика опубликована в свободном доступе в сети Интернет (часть 2 статьи 18.1 Закона о персональных данных).

2. Термины

Персональные данные, обработка, оператор, распространение, предоставление, блокирование, уничтожение, обезличивание, трансграничная передача — в значениях статьи 3 Закона о персональных данных.

Субъект — человек, к которому относятся персональные данные. Сайт, Оферта, Тариф, Программа — в значениях, указанных в публичной оферте Оператора.

3. Правовые основания обработки

Оператор обрабатывает персональные данные только при наличии одного из оснований статьи 6 Закона о персональных данных: - договор — заключение и исполнение договора по Оферте, стороной которого является субъект (пункт 5 части 1 статьи 6); - согласие субъекта — отдельное согласие на обработку персональных данных и отдельное согласие на получение рассылок (пункт 1 части 1 статьи 6, статья 9); с 01.09.2025 согласие оформляется отдельно от иных документов; - обязанность по закону — бухгалтерский и налоговый учёт, применение контрольно-кассовой техники (пункт 2 части 1 статьи 6): Налоговый кодекс РФ, Федеральный закон № 402-ФЗ «О бухгалтерском учёте», Федеральный закон № 54-ФЗ.

4. Категории субъектов

4.1. Посетители Сайта. 4.2. Лица, оставившие заявку, написавшие в чат-бот, мессенджер или на почту (потенциальные заказчики). 4.3. Заказчики — лица, оплатившие Тариф, и лица, внёсшие бронь. 4.4. Подписчики рассылок. 4.5. Авторы отзывов. 4.6. Пользователи бота «Пробный доступ к Контент-заводу» в Telegram — @Content_Zavod_TSM_Bot (прежний адрес @Kontent_Agent_bot только отсылает к новому; далее — Бот) и его мини-приложения. 4.7. Подписчики сервиса «Контент-завод 2.0» — пользователи того же Бота и мини-приложения, подключившие подписку (раздел 5.10).

Специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические персональные данные Оператор не обрабатывает. Фотографии пользователей Бота не являются биометрическими персональными данными: Оператор не использует их для установления личности (часть 1 статьи 11 Закона о персональных данных), лицо на фото определяется программой только для кадрирования изображения (раздел 5.9). Если субъект сам сообщает такие сведения при распаковке смыслов, Оператор использует их только с его согласия и только в объёме, который субъект сам выбрал для своей книги смыслов.

5. Цели, данные, основания, сроки

Для каждой цели указан свой перечень данных, основание и срок — как требует Роскомнадзор.

5.1. Ответ на заявку и вопрос

• Субъекты: 4.2.
• Данные: имя, телефон, адрес электронной почты, имя пользователя в Telegram, текст сообщения.
• Основание: согласие; действия по запросу субъекта до заключения договора.
• Срок: до ответа и 6 месяцев после последнего сообщения, если договор не заключён, или до отзыва согласия.

5.2. Заключение и исполнение договора по Оферте

• Субъекты: 4.3.
• Данные: фамилия, имя, отчество; телефон; адрес электронной почты; сведения о заказе и оплате (тариф, сумма, дата, способ оплаты, без реквизитов банковской карты); имя пользователя в Telegram; ответы для распаковки смыслов и книга смыслов.
• Основание: договор.
• Срок: срок действия договора и 3 года после его исполнения — срок исковой давности.

5.3. Предоставление права использования Программы

• Субъекты: 4.3.
• Данные: адрес электронной почты для выдачи ключа активации; ключ активации и технический идентификатор экземпляра Программы (необратимое преобразование характеристик оборудования, по которому нельзя восстановить личность).
• Основание: договор.
• Срок: срок действия лицензии.

5.4. Бухгалтерский и налоговый учёт, кассовые чеки

• Субъекты: 4.3.
• Данные: фамилия, имя, отчество; адрес электронной почты или телефон для чека; сведения о платеже; для заказчиков-предпринимателей — реквизиты.
• Основание: обязанность по закону.
• Срок: 5 лет — по статье 29 Федерального закона № 402-ФЗ и подпункту 8 пункта 1 статьи 23 Налогового кодекса РФ.

5.5. Информационные и рекламные рассылки

• Субъекты: 4.4.
• Данные: имя, адрес электронной почты, телефон, имя пользователя в Telegram или идентификатор в чат-боте.
• Каналы: указаны в согласии на получение рассылок.
• Основание: отдельное согласие на получение рассылок (часть 1 статьи 18 Федерального закона «О рекламе»).
• Срок: до отзыва согласия.

5.6. Удалённая настройка по тарифу «Сделаем за тебя»

• Субъекты: 4.3; третьи лица, чьи данные могут быть на экране Заказчика.
• Данные: сведения, которые Оператор видит на экране Заказчика во время сеанса удалённого подключения.
• Основание: договор.
• Порядок: Оператор не копирует и не сохраняет эти сведения, за исключением тех, что необходимы для настройки; запись сеанса не ведётся.
• Срок: на время сеанса; данные для входа, если передавались, — уничтожаются не позднее дня завершения настройки.

5.7. Публикация отзывов

• Субъекты: 4.5.
• Данные: имя (или без имени), текст отзыва, изображение из переписки — в объёме согласия автора.
• Основание: согласие автора отзыва, в том числе согласие на распространение (статья 10.1 Закона о персональных данных), если по отзыву можно установить личность.
• Срок: до отзыва согласия.

5.8. Работа Сайта и аналитика

• Субъекты: 4.1.
• Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, страницы и действия на Сайте.
• Основание: обязательные cookie — для работы Сайта и оплаты; аналитические — только согласие, данное кнопкой «Принять все» в баннере cookie.
• Срок: по Правилам использования cookie.

Яндекс Метрика на zavod.thestartmachine.ru и podarok.thestartmachine.ru. На страницах сайта zavod.thestartmachine.ru (главная страница, статьи, «Кто делает», страницы документов), в личном кабинете «Контент-завода 2.0» (раздел /zavod/) и в мини-приложении Бота (podarok.thestartmachine.ru) может работать сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»). Метрика включается только с согласия посетителя: при первом заходе на сайте появляется плашка о cookie, и счётчик загружается, только если посетитель нажал «Принять». При выборе «Только необходимые» Метрика не загружается и данные ей не передаются; выбор сохраняется в браузере, изменить его можно кнопкой «Настройки cookie» внизу страницы. Он собирает обезличенную статистику посещений: файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса открытых страниц, переходы по ссылкам и источник перехода. Цель — понять, какие страницы читают и откуда приходят посетители, и улучшать сайт и сервис. С согласия посетителя работает и Вебвизор — запись действий на странице: прокрутка, нажатия, движения указателя. Текст, который посетитель вводит в поля (имя, ответы, контакты), Вебвизор не записывает. Отозвать согласие можно кнопкой «Настройки cookie» (выбрать «Только необходимые»), а также запретив cookie в настройках браузера или установив блокировщик Метрики (https://yandex.ru/support/metrica/general/opt-out.html). Данные Метрики хранятся у ООО «ЯНДЕКС» в России; срок — по условиям сервиса Яндекс Метрика, но не дольше, чем нужно для статистики.

5.9. Бот «Пробный доступ к Контент-заводу»: создание ролика по фото и описанию работы, информационные сообщения о продукте

Бот бесплатно собирает для человека короткий видеоролик о том, как он работает с клиентами, по его фото и ответам, и присылает ролик в Telegram.

• Субъекты: 4.6.
• Данные:
• из профиля Telegram — идентификатор пользователя (номер); имя и ник из профиля Telegram не сохраняются (если пользователь сам пишет Боту «ЗАВОД», они вместе с сообщением передаются менеджеру Оператора, чтобы ответить);
• источник перехода в Бот (метка ссылки: Instagram, Telegram, YouTube, ВКонтакте и т. п.);
• 1–3 фотографии или короткие видео, которые присылает пользователь; для ролика из видео с инфографикой — текст речи, распознанный из видео;
• имя и ник для ролика (только чтобы напечатать их в ролике), ниша (род занятий), 4–7 шагов работы с клиентом, ответы на вопросы о работе (текстом или голосовыми сообщениями — голос распознаётся в текст на сервере Оператора), выбранный цвет оформления;
• для защиты бесплатных роликов от злоупотреблений — отпечаток устройства (из случайного номера, который мини-приложение хранит на устройстве и в хранилище Telegram, или из признаков устройства: платформа, размер экрана, язык, часовой пояс) и отпечаток адреса сети, из которой запущена сборка бесплатного ролика; оба — только в виде необратимого преобразования с секретным ключом, по которому нельзя восстановить исходные данные; сами номер устройства, признаки и адрес сети не хранятся. Когда истекает срок хранения данных пользователя, связь отпечатка с его номером в Telegram удаляется, отпечаток без этой связи остаётся;
• готовый ролик с изображением пользователя;
• сведения о действиях в Боте и мини-приложении: нажатия кнопок, время, факт перехода на страницу оплаты, факт отправки сообщений Ботом.
• Как используются фото. Программа находит на фото лицо только для того, чтобы ровно обрезать кадр под аватар ролика. Лицо не сравнивается ни с какими базами, личность по нему не устанавливается, фото не публикуются, не передаются другим людям и не используются для обучения нейросетей.
• Цели: (1) собрать ролик и передать его пользователю; (2) направить пользователю не более трёх информационных сообщений о продукте «Контент-завод» (через 10 минут, 1 день и 3 дня после получения ролика); (3) учесть число собранных роликов (ограничение бесплатных роликов) и оценить, откуда приходят пользователи; (4) защитить бесплатные ролики от злоупотреблений: не выдавать их аккаунту Telegram, созданному совсем недавно (возраст оценивается по номеру аккаунта), и выдавать их ограниченному числу аккаунтов с одного устройства или из одной сети.
• Основание: отдельное согласие на обработку персональных данных в Боте — пользователь даёт его кнопкой «Согласен» до загрузки фото (документ «Согласие на обработку персональных данных в боте „Пробный доступ к Контент-заводу“»). Без согласия фото не принимаются.
• Тексты через ИИ. Чтобы предложить шаги (кнопка «Предложи шаги») и написать подпись к ролику, Бот отправляет нишу, тему и ответы пользователя (для ролика из видео с инфографикой — текст речи из видео) в ИИ Claude (разработчик — Anthropic, США) через российское облако Cloud.ru. Имя и ник для ролика, номер и ник в Telegram в ИИ не передаются: перед отправкой программа заменяет их метками, а имя в готовый текст возвращает на сервере Оператора; телефоны, почту и ссылки программа тоже заменяет заглушками; фото, видео и голос в ИИ не передаются. Сама модель может работать на серверах за пределами России, поэтому такая передача описана в разделе 8. Если ИИ недоступен, шаги и подпись собираются правилами без него.
• Сроки:
• фото и видео — удаляются автоматически сразу после сборки ролика, в том числе неудачной (для новой попытки пользователь загружает их заново); если сборку не запускали — через 1 день после загрузки; раньше — командой /delete в Боте;
• голосовые записи — сразу после распознавания в текст;
• готовый ролик, кадры-превью и рабочие файлы сборки на сервере — удаляются автоматически через 24 часа после сборки; в чат ролик не приходит — его смотрят и скачивают в мини-приложении Бота; тогда же из записи о сборке стираются имя и ник для ролика;
• запись о пользователе (номер в Telegram, источник, ниша и ответы, сведения о действиях, отметка о согласии — дата, время и версия текста, чтобы подтвердить, что согласие дано) — 1 год с последнего действия в Боте или до отзыва согласия, если раньше;
• информационные сообщения — прекращаются по команде /stop или при отзыве согласия.
• Права пользователя Бота: все права раздела 9; кроме того, без обращения к Оператору: /delete — удалить свои фото, видео и ролик сразу; /stop — больше не получать сообщения от Бота. Отозвать согласие целиком и удалить все данные — письмом по адресу из пункта 9.2 с указанием ника в Telegram.
• Где хранятся: на сервере в Российской Федерации, г. Москва (облачная платформа ООО «ТАЙМВЭБ.КЛАУД»).
• Передача за рубеж: ролик, сообщения Бота и сведения, которые нужны Telegram для их доставки (номер пользователя, текст и файл сообщения), передаются через программный интерфейс Telegram компании Telegram Messenger Inc. — это трансграничная передача (раздел 8). Соединение с Telegram проходит через сервер-посредник за пределами России (Нидерланды), который передаёт данные в зашифрованном виде и не может их прочитать или сохранить. Текст без имён и контактов для шагов и подписи уходит в ИИ Claude через Cloud.ru (см. «Тексты через ИИ»).
• Оплата: кнопка оплаты ведёт на страницу платформы GetCourse; данные, которые человек вводит там, обрабатываются по разделу 5.2 и документам GetCourse. Бот получает только отметку о переходе по ссылке.
• Возраст: Бот предназначен для лиц старше 18 лет.

5.10. «Контент-завод 2.0»: подписка через Бота и мини-приложение

Сервис по подписке: пользователь присылает в Бота свои видео, фото, голосовые и тексты, а сервис делает из них ролики, карусели и подписи, присылает их на утверждение и по отдельному поручению публикует в подключённых соцсетях.

• Субъекты: 4.7.
• Документы, которые пользователь принимает в Боте отдельными кнопками: пользовательское соглашение (оферта сервиса), политика конфиденциальности сервиса, согласие на обработку присланных материалов, согласие на передачу данных за границу, согласие на обработку текста сторонним ИИ, поручение на публикацию и — по желанию — согласие на полезные рассылки и предложения. Действующие редакции с номерами всегда открываются в мини-приложении, раздел «Документы и реквизиты». В них же — что именно хранится, сколько и как удалить данные командой «Удалить всё».
• Данные: номер чата Telegram (в зашифрованном виде), присланные видео, фото, голосовые и тексты, книга смыслов, ключи доступа к соцсетям (в зашифрованном виде), отметка об оплате. Почту для чека получает платёжный сервис GetCourse; Оператор её не хранит.
• Где хранятся: на сервере в Российской Федерации, г. Москва (облачная платформа ООО «ТАЙМВЭБ.КЛАУД»).
• ИИ: текст без имён и контактов (расшифровка речи, сообщения, книга смыслов) уходит в ИИ Claude (Anthropic, США) через российское облако Cloud.ru; модель может работать за пределами России (раздел 8). Видео, фото и звук в ИИ не уходят.
• Основание: договор (оферта сервиса) и отдельные согласия, перечисленные выше.

6. Действия с данными

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 7, блокирование, удаление, уничтожение. Обработка смешанная — с использованием средств автоматизации и без них. Решений, порождающих для субъекта юридические последствия, исключительно на основании автоматизированной обработки Оператор не принимает.

7. Кому передаются данные

7.1. Оператор поручает обработку (часть 3 статьи 6 Закона о персональных данных) или передаёт персональные данные следующим лицам — только в объёме, нужном для цели:

7.2. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и принимать меры защиты по статье 19 Закона о персональных данных.

7.3. Оператор предоставляет персональные данные государственным органам только в случаях, прямо предусмотренных законом.

7.4. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных): первичная база — платформа GetCourse; база Бота — сервер в г. Москве (ООО «ТАЙМВЭБ.КЛАУД»).

8.2. Трансграничная передача осуществляется в Telegram (в том числе ролики и сообщения Бота — Британские Виргинские острова, Объединённые Арабские Эмираты; посредник — за пределами России, Нидерланды), Airtable и Google. Текст без имён и контактов, который Бот и «Контент-завод 2.0» отправляют в ИИ Claude, уходит в российское облако Cloud.ru; сама модель может работать за пределами России (разработчик — Anthropic, США), поэтому Оператор считает это возможной трансграничной передачей и спрашивает на неё согласие. Оператор уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу до её начала (статья 12 Закона о персональных данных).

9. Права субъекта

9.1. Субъект вправе: - получить сведения об обработке своих персональных данных (статья 14); - потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; - отозвать согласие на обработку и согласие на рассылки; - потребовать прекратить обработку в целях рассылок; - обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Как обратиться. Запрос направляется на invest2632@gmail.com с темой «Персональные данные» или письмом по адресу Оператора. Запрос должен позволять понять, кто его направил: имя и адрес почты или телефон, указанные при заказе, и сведения о договоре или переписке.

9.3. Сроки ответа. Оператор отвечает на запрос в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (статья 20). Отзыв согласия исполняется, а данные уничтожаются в течение 10 рабочих дней, если нет иного законного основания их хранить (статья 21).

10. Защита персональных данных

Оператор принимает меры по статьям 18.1 и 19 Закона о персональных данных: - назначено лицо, ответственное за организацию обработки: индивидуальный предприниматель Чиркова Валерия Валерьевна; - доступ к данным имеют только лица из раздела 7 и только в нужном объёме; - учётные записи сервисов защищены паролями и двухфакторной аутентификацией; - обмен с Сайтом идёт по защищённому протоколу HTTPS; - утечка персональных данных: Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения и направляет результаты расследования в течение 72 часов (часть 3.1 статьи 21) и сообщает субъектам.

11. Прекращение обработки и уничтожение

Данные уничтожаются по достижении цели, истечении срока из раздела 5, отзыве согласия (если нет иного основания) или выявлении неправомерной обработки. Уничтожение подтверждается актом или выгрузкой из журнала в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

12. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации. Если изменение расширяет цели или перечень данных, обработка в новых целях начинается только после получения нового согласия там, где согласие является основанием.

Дата редакции: 17.10.2026.