Политика обработки и защиты персональных данных

Редакция от 10 октября 2026 года. Вступает в силу с момента публикации Оператором.

1. Общие положения

1.1. Индивидуальный предприниматель Пихтовников Алексей Сергеевич, ИНН 590417636417, ОГРНИП 326595800100874 (далее — Оператор), обрабатывает персональные данные пользователей проекта «Стартапы на коленке» в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

1.2. Политика распространяется на сайт nakolenke.ru и его поддомены, включая start, app, auth, billing, blog, max и telegram, а также связанные с проектом чат-боты и мини-приложения Telegram и MAX. Она применяется независимо от устройства пользователя и способа доступа к сервисам.

1.3. Политика относится к посетителям сайтов, заявителям, участникам бесплатных и платных программ, покупателям и пользователям, обращающимся в поддержку. Сервисы проекта могут включать курсы, марафоны, бизнес-игры, встречи, клуб и сопровождение.

1.4. Политика информирует об обработке данных и не является согласием на их обработку, договором или согласием на получение рекламы. Само посещение сайта, открытие бота или мини-приложения не считается универсальным согласием на любую обработку.

1.5. Политика доступна без авторизации по адресу https://nakolenke.ru/privacy. Ссылки на неё размещаются в интерфейсах проекта, включая профиль и формы сбора данных.

2. Какие данные обрабатываются

2.1. В зависимости от используемых функций Оператор обрабатывает только необходимые для соответствующей цели данные:

— имя, фамилию и отчество, если пользователь их предоставляет, адрес электронной почты и номер телефона;

— идентификаторы пользователя и чата в Telegram или MAX, имя пользователя, отображаемое имя и иные сведения, фактически передаваемые платформой в рамках выбранного способа взаимодействия;

— сведения об аккаунте, привязанных мессенджерах, выбранном канале уведомлений, подтверждении контактов и предоставленных доступах;

— сведения об авторизации и восстановлении доступа: защищённые проверочные значения пароля, сведения о сессиях и использовании одноразовых ссылок или кодов;

— сведения о заявках, заказах, составе покупки, сумме, статусе оплаты, возвратах и предоставленных услугах;

— сведения об участии в программах, прогрессе, результатах тестов, заданиях, ответах, обратной связи, начислении и использовании внутренних бонусов;

— обращения в поддержку, переписку с Оператором и файлы, предоставленные пользователем;

— технические сведения: IP-адрес, характеристики браузера и устройства, время обращения, посещённые страницы, источник перехода, cookies и аналогичные идентификаторы — в объёме, необходимом для используемых функций.

2.2. Пользователь не обязан предоставлять все перечисленные данные. Обязательные поля определяются конкретной функцией. Непредоставление необходимых данных может препятствовать её использованию.

2.3. Данные поступают от пользователя, из действий в сервисах, от выбранного мессенджера, платёжного сервиса и иных законных источников, необходимых для исполнения запроса или договора.

2.4. Оператор не запрашивает пароли от Telegram или MAX. Данные банковской карты, включая код безопасности, вводятся в интерфейсе платёжного провайдера или банка; формы проекта не предназначены для их сбора.

2.5. Оператор не запрашивает специальные категории персональных данных и не использует изображения профиля для установления личности по биометрическим признакам. Пользователю не следует включать чувствительные сведения или чужие персональные данные в задания и сообщения без необходимого правового основания.

3. Цели, основания и сроки обработки

3.1. Авторизация, создание кабинета, восстановление доступа и привязка мессенджеров. Используются контактные данные, идентификаторы, сведения об аккаунте и авторизации. Основание — заключение или исполнение договора по инициативе пользователя либо отдельное согласие, когда оно необходимо. Данные сохраняются на период использования аккаунта и исполнения обязательств; после прекращения этих оснований подлежат удалению, если отсутствует иное законное основание.

3.2. Приём заявок и регистрация на программы и события. Используются данные формы, выбранная программа, контакты и источник обращения. Основание — действия по инициативе пользователя для заключения договора, его исполнение либо отдельное согласие для соответствующего сценария. Срок — до рассмотрения заявки и завершения связанных обязательств, а для обработки по согласию — до достижения цели или отзыва согласия, если нет другого основания.

3.3. Предоставление материалов и услуг, проверка заданий и работа бонусной системы. Используются сведения об участии, доступах, прогрессе, ответах, файлах и внутренних бонусах. Основание — исполнение договора. Срок — период предоставления услуги и необходимый период исполнения обязательств и рассмотрения требований, определяемый условиями договора и применимым законодательством.

3.4. Оплата, возвраты, формирование чеков и учёт. Используются сведения о заказе и платеже, email, телефон и другие необходимые реквизиты. Основание — исполнение договора и обязанностей, установленных законом. Срок хранения документов и связанных данных определяется применимыми требованиями налогового, бухгалтерского и иного законодательства.

3.5. Поддержка и служебные уведомления. Используются контакты, идентификаторы, содержание обращения и относящиеся к нему сведения об услуге. Основание — исполнение договора или рассмотрение запроса пользователя; в иных случаях — соответствующее законное основание. Обработка продолжается до разрешения обращения и завершения связанных обязательств. Служебные сообщения относятся к доступу, заказам, заданиям, расписанию и безопасности аккаунта.

3.6. Рекламные сообщения и предложения. Используются выбранные пользователем контакты и каналы связи только при наличии отдельного предварительного согласия. Обработка для этой цели прекращается при отзыве согласия или отказе от рассылки. Отказ от рекламы не препятствует использованию оплаченных услуг.

3.7. Техническая работа, безопасность и аналитика. Используются технические данные и журналы событий. Основание определяется характером обработки: исполнение договора, законный интерес в защите сервиса при соблюдении прав пользователя либо отдельное согласие, когда оно требуется. Срок ограничивается необходимостью конкретной задачи; параметры cookies и технических средств определяются их назначением и настройками.

3.8. Данные не используются для несовместимых с заявленными целями задач. Появление новой цели требует определения правового основания и, когда необходимо, получения нового согласия.

4. Согласия и управление аккаунтом

4.1. Если обработка основана на согласии, оно оформляется отдельно от политики, договора и других подтверждаемых документов. Оператор сохраняет сведения, позволяющие подтвердить факт, содержание и время предоставления согласия.

4.2. Привязка Telegram и MAX выполняется по инициативе пользователя с проверкой принадлежности подключаемого аккаунта. Она позволяет использовать единый кабинет и выбранный канал взаимодействия. Сам факт привязки не означает согласия на рекламные рассылки.

4.3. Согласие можно отозвать по адресу aleksey@pikhtovnikov.ru. Для отказа от рекламы также могут использоваться предусмотренные в сообщениях или интерфейсе средства.

4.4. Отзыв согласия не отменяет правомерность предшествующей обработки. Данные, необходимые для исполнения договора, обязательного учёта или иной обработки на самостоятельном законном основании, могут сохраняться в соответствующем объёме.

5. Передача данных и сторонние сервисы

5.1. Оператор не предоставляет персональные данные третьим лицам для их самостоятельной рекламы без соответствующего основания.

5.2. Для работы проекта могут привлекаться платёжные провайдеры, поставщики хостинга и файлового хранилища, доставки сообщений и электронной почты, аналитики и технического обслуживания. Передаются только данные, необходимые для конкретной задачи, на соответствующем правовом основании.

5.3. При оплате через Робокассу необходимые сведения о заказе, сумме и контактах для оплаты и чека обрабатываются платёжным сервисом в соответствии с применимыми условиями и его документами. В проекте предусмотрено использование S3-хранилища Timeweb Cloud для размещения файлов. Файлы, содержащие персональные данные, требуют ограничения доступа.

5.4. Telegram и MAX обрабатывают данные в рамках собственных сервисов по своим правилам. Оператор отвечает за обработку данных, которую осуществляет сам или поручает другим лицам. Статус каждого поставщика и условия передачи определяются фактической интеграцией и договорными отношениями; не все поставщики действуют по поручению Оператора.

5.5. Персональные данные предоставляются уполномоченным государственным органам при наличии предусмотренных законом оснований.

5.6. Ответы на задания и обращения в поддержку не становятся публичными только вследствие их отправки. При самостоятельной публикации в общем чате сообщение доступно его участникам. Для публикации Оператором отзывов, работ и других персональных данных для неопределённого круга лиц требуется соответствующее основание, включая отдельное согласие на распространение, когда оно необходимо.

5.7. Пользователь, размещающий ссылку на внешний документ, самостоятельно определяет его настройки доступа. Открытая ссылка может предоставлять доступ третьим лицам вне контроля Оператора.

5.8. Если Оператор подключил сервис «Долями» и пользователь выбрал этот способ оплаты, для оформления покупки, оплаты частями и возврата сервису могут передаваться необходимые сведения о заказе (номер, состав и стоимость), имя, телефон и адрес электронной почты — в объёме, предусмотренном фактической интеграцией и на соответствующем правовом основании. Оператор получает сведения о статусе оформления, оплаты и возврата, необходимые для исполнения заказа. Дополнительные сведения, запрашиваемые самим сервисом, пользователь предоставляет непосредственно в его интерфейсе; их обработка регулируется документами сервиса «Долями», доступными по адресу https://dolyame.ru/documents/. Передача для этого способа оплаты не осуществляется только на основании посещения сайта или создания кабинета.

6. Территория обработки и трансграничная передача

6.1. При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать требования российского законодательства к использованию баз данных и размещению данных на территории Российской Федерации.

6.2. Использование иностранной платформы не освобождает Оператора от этих требований. До передачи данных иностранному получателю Оператор определяет фактические потоки данных, получателей и страны обработки, проверяет допустимость передачи и выполняет предусмотренные законом процедуры, включая уведомление уполномоченного органа, когда оно необходимо.

6.3. Настоящая Политика сама по себе не разрешает трансграничную передачу и не заменяет необходимые правовые основания и процедуры.

7. Cookies и аналитика

7.1. Cookies и аналогичные средства могут использоваться для авторизации, защиты сессии, сохранения настроек и анализа использования проекта.

7.2. Необходимые для работы функции следует отличать от необязательной аналитики и рекламы. Если для необязательной обработки требуется согласие, она осуществляется после его получения. Отказ от неё не должен препятствовать основным функциям, не зависящим от такой обработки.

7.3. При использовании Яндекс Метрики обрабатываются технические сведения о посещении и действиях на страницах в рамках подключённых настроек. Содержание паролей, платёжные реквизиты и тексты личных сообщений не должны передаваться в аналитику.

7.4. Пользователь может ограничить cookies в настройках браузера. Это может повлиять на авторизацию и сохранение настроек. Удаление cookies не равнозначно удалению аккаунта или отзыву всех ранее предоставленных согласий.

8. Хранение, защита и уничтожение

8.1. Обработка осуществляется автоматизированным способом; рассмотрение обращений, проверка заданий и иные операции могут выполняться с участием Оператора и уполномоченных лиц.

8.2. Для соответствующих целей выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ на законном основании, блокирование, удаление, уничтожение и, при необходимости, обезличивание.

8.3. Доступ ограничивается назначением данных и обязанностями лиц, которым он предоставлен. Меры защиты определяются характером обработки, угрозами и требованиями закона и включают управление доступом, защиту учётных данных, контроль технических событий и восстановление работоспособности. Оператор не публикует детали, раскрытие которых может снизить безопасность.

8.4. Хранение прекращается при достижении цели, утрате основания либо наступлении предусмотренного законом обстоятельства. Для отдельных документов действуют обязательные сроки хранения. Удаление аккаунта не означает немедленного уничтожения сведений, которые необходимо сохранять по закону.

8.5. Уточнение, прекращение обработки и уничтожение выполняются в сроки, установленные законодательством для соответствующего основания. Если немедленное уничтожение невозможно, применяются предусмотренные законом меры блокирования и последующего уничтожения.

8.6. Правила удаления распространяются на рабочие системы, файловые хранилища и резервные копии. При восстановлении из копии должны учитываться ранее исполненные требования об удалении. Уничтожение подтверждается в порядке, предусмотренном законодательством.

8.7. При выявлении инцидента Оператор принимает меры по ограничению последствий, расследованию и уведомлению уполномоченного органа в предусмотренных законом случаях и сроках.

9. Права пользователя и обращения

9.1. Пользователь вправе получать информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Обращения направляются на aleksey@pikhtovnikov.ru. Следует указать суть запроса и сведения, позволяющие найти аккаунт. Для исключения раскрытия данных постороннему лицу Оператор может запросить необходимое подтверждение личности или принадлежности аккаунта, соразмерное запросу и требованиям закона. Не следует направлять пароль или полные данные банковской карты.

9.3. Ответы предоставляются в установленные законодательством сроки. Для официального запроса о персональных данных могут потребоваться сведения, предусмотренные статьёй 14 Федерального закона № 152-ФЗ.

9.4. Политика не ограничивает право обращения в уполномоченный орган или суд и не вводит обязательный претензионный порядок сверх требований закона.

10. Несовершеннолетние и изменение Политики

10.1. Сервисы проекта ориентированы на совершеннолетних пользователей. Если допускается участие несовершеннолетнего, основания обработки и необходимые действия законного представителя определяются законодательством и условиями соответствующей программы. Указание возраста само по себе не освобождает Оператора от обязанностей по защите данных.

10.2. При обнаружении обработки без необходимого основания Оператор проверяет обстоятельства и принимает предусмотренные законом меры.

10.3. Оператор может обновлять Политику при изменении сервисов, обработки или требований законодательства. Новая редакция публикуется с датой. Изменение Политики не заменяет получение нового согласия, если оно необходимо, и не расширяет ранее предоставленное согласие автоматически.

11. Реквизиты и контакты

Индивидуальный предприниматель Пихтовников Алексей Сергеевич.

ИНН: 590417636417.

ОГРНИП: 326595800100874.

Электронная почта по вопросам персональных данных: aleksey@pikhtovnikov.ru.

Контактное лицо по вопросам обработки персональных данных — Пихтовников Алексей Сергеевич.