На сайтВойти

Политика обработки персональных данных

Редакция от 18 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - «Политика») определяет, какие персональные данные обрабатывает Индивидуальный предприниматель Исламов Артем Данисович (далее - «Оператор») на сайте islamov-tema.ru (далее - «Сайт»), зачем, на каком основании, как долго и кому они передаются.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области персональных данных.

1.3. Политика распространяется на все персональные данные, которые Оператор обрабатывает с использованием средств автоматизации и без них. Она опубликована на постоянном адресе islamov-tema.ru/legal/privacy.

1.4. Это единственный документ о конфиденциальности: ранее действовавшая «Политика конфиденциальности» объединена с настоящей Политикой.

2. Оператор и основные понятия

Оператор: ИП Исламов Артем Данисович, ИНН 026408036102, ОГРНИП 318028000152678. Адрес: 452683, Россия, Республика Башкортостан, г. Нефтекамск, ул. Социалистическая, дом 59.

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка - любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Субъект - физическое лицо, чьи данные обрабатываются: посетитель Сайта, зарегистрированный пользователь, покупатель курса, автор комментария или отзыва.

Специальные категории персональных данных (здоровье, убеждения, расовая принадлежность и т. п.) и биометрические данные Оператор не обрабатывает и просит не вводить их в формы и поля Сайта.

3. Какие данные мы обрабатываем

3.1. Полный перечень данных, которые могут оказаться у Оператора:

  • адрес электронной почты и хэш пароля (сам пароль мы не видим и не храним);
  • имя, которое вы указали при регистрации или получили из Telegram;
  • Telegram ID, имя пользователя (username) и имя в Telegram, если вы входите через Telegram-бота или подключаете Telegram в кабинете; для входа через Telegram создается служебный адрес вида tg-ID@users.islamov-tema.ru;
  • почта для чека и гостевая почта при оплате без регистрации;
  • сведения о покупках: курс, сумма, дата, статус оплаты, примененный промокод; данные банковской карты Оператору не передаются и им не хранятся, их принимает платежный сервис;
  • учебные данные: прогресс по урокам, позиция в видео, участие в чате потока;
  • комментарии к урокам, цель обучения, ответы на опросы, причина «застрял»;
  • отзывы: текст отзыва, «ага-момент», ссылка на результат, скриншот, имя для публикации;
  • ФИО (или инициалы), которое выводится в сертификате;
  • тексты, которые вы вводите в ИИ-инструменты /slovami и /tools/neiroslop;
  • технические данные: IP-адрес, сведения о браузере и устройстве, адреса посещенных страниц, действия на страницах, файлы cookie и записи экрана (вебвизор) Яндекс.Метрики; а также ip_hash (необратимый хэш IP-адреса) в журналах ИИ-инструментов и статистике Umami.

4. Цели, основания, сроки

Для каждой цели ниже указано: какие данные обрабатываются, чьи они, на каком основании, какие действия совершаются, как долго хранятся и как уничтожаются. Во всех случаях действия включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, а также передачу получателям, названным в разделе 6, и удаление или уничтожение. Обработка смешанная: с использованием средств автоматизации и без них (ручная работа Оператора с данными в админке).

4.1. Регистрация, вход и доступ к курсам

  • Данные: почта, хэш пароля, имя, Telegram ID, username, имя в Telegram, служебная почта, прогресс, позиция в видео, участие в чате потока, комментарии к урокам, цель обучения, ответы на опросы, причина «застрял».
  • Субъекты: зарегистрированные пользователи и студенты курсов.
  • Основание: договор (публичная оферта) в части данных, нужных для доступа к купленному курсу; согласие в остальной части (комментарии, цели, опросы, привязка Telegram).
  • Срок: пока действует аккаунт и 3 года после последней активности, если вы не потребуете удаления раньше. Служебные одноразовые коды входа через Telegram удаляются автоматически вскоре после использования.
  • Уничтожение: удаление аккаунта и связанных записей; данные, которые нужно хранить по закону (раздел 4.2), обезличиваются.

4.2. Оплата и чеки

  • Данные: почта (для чека и гостевого доступа), сведения о покупке, сумма, промокод, статус платежа.
  • Субъекты: покупатели, в том числе без регистрации.
  • Основание: договор (оферта) и закон (учет расчетов, формирование кассового чека по 54-ФЗ, налоговый учет).
  • Срок: гостевая почта в заказе обезличивается через 30 дней после оплаты или после того, как неоплаченный заказ стал неактуальным; сведения о платежах, нужные для бухгалтерского и налогового учета, - в сроки, установленные законом (как правило, до 5 лет).
  • Уничтожение: удаление или обезличивание записи; платежные сервисы хранят данные по своим правилам.

4.3. Аналитика посещаемости: Яндекс.Метрика

  • Данные: файлы cookie (_ym_*), IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, действия на страницах, записи экрана (вебвизор). Вебвизор записывает вид страницы, поэтому на страницах кабинета, оплаты, входа и ИИ-инструментов запись ограничена: блоки с почтой, именем, комментариями и ответами нейросети скрыты от записи.
  • Субъекты: посетители Сайта.
  • Основание: согласие, которое вы даете кнопкой «Мне норм» в баннере cookie. Без согласия Метрика не запускается.
  • Срок: по условиям Яндекса, срок хранения данных в Метрике определяется настройками счетчика (как правило, до 24 месяцев); cookie _ym_* живут до 1 года.
  • Прекращение: выбор «Только нужные» в баннере или сброс выбора; данные, уже переданные Яндексу, уничтожаются по истечении срока хранения.

Данные Метрики, включая cookie-идентификатор, IP и записи экрана, мы считаем персональными данными: по ним можно связать действия с конкретным человеком.

4.4. Аналитика посещаемости: Umami

  • Данные: адрес страницы, источник перехода, тип устройства, браузер, страна; IP-адрес не сохраняется, используется только его необратимый хэш (ip_hash).
  • Субъекты: посетители Сайта.
  • Основание: законный интерес Оператора в оценке работы Сайта; данные не позволяют установить личность без дополнительной информации и не связываются с аккаунтом.
  • Где: Umami - наша собственная система аналитики, работает на нашем сервере в России. Cookie Umami не ставит, данные третьим лицам не передаются.
  • Срок: до 24 месяцев, затем агрегируется или удаляется.

4.5. ИИ-инструменты /slovami и /tools/neiroslop

  • Данные: текст, который вы вводите; ip_hash и технические данные запроса для защиты от злоупотреблений; для платных пакетов - почта для чека и сведения об оплате.
  • Субъекты: пользователи инструментов.
  • Основание: договор на оказание услуги инструмента; ваше действие по отправке текста. Для передачи за пределы России оформляется отдельное предупреждение у формы.
  • Действия: введенный текст передается в OpenAI и Anthropic (США) для обработки нейросетью и возвращается вам. Почту и идентификатор аккаунта в нейросети мы не передаем. Мы не сохраняем тексты в базе данных; на вашем устройстве они могут временно храниться в sessionStorage браузера.
  • Срок: ip_hash и журналы запросов - до 12 месяцев. Сроки хранения у получателей определяются их условиями.
  • Рекомендация: не вводите в тексты имена, телефоны, адреса и другие сведения о людях.

4.6. Уведомления и рассылки в Telegram

  • Данные: Telegram ID, username, имя; служебные сообщения по вашему курсу; новости и предложения.
  • Субъекты: пользователи, подключившие Telegram.
  • Основание: договор - для служебных сообщений (доступ, напоминания по курсу, ответы на комментарии); согласие - для новостей и рекламы (отдельное согласие).
  • Срок: пока подключена связь с Telegram; отключить ее или отозвать согласие на рекламу можно в любой момент.
  • Также: часть служебных уведомлений о событиях на Сайте (новый комментарий, оплата, ответ в опросе) приходит самому Оператору в Telegram и может содержать имя автора и фрагмент текста.

4.7. Сертификаты и отзывы

  • Данные: ФИО или инициалы в сертификате, номер и дата сертификата, название курса; имя, текст отзыва, «ага-момент», ссылка на результат и скриншот.
  • Субъекты: студенты, завершившие курс; авторы отзывов.
  • Основание: согласие. Публикация данных для неограниченного круга лиц (страница сертификата по ссылке, отзыв на странице курса) оформляется отдельным согласием на распространение.
  • Срок: до отзыва согласия; после отзыва публикация прекращается в течение 3 рабочих дней, а данные уничтожаются в срок, указанный в разделе 8.

5. Где хранятся данные

5.1. Приложение Сайта и база данных с персональными данными пользователей размещены на сервере в Российской Федерации (Москва). Запись, систематизация, накопление, хранение и обновление данных граждан России выполняются с использованием баз данных, находящихся в России.

5.2. Почта, отправляемая Сайтом, и файловое хранилище обслуживаются ООО «Бегет» (Россия).

5.3. Система аналитики Umami работает на нашем сервере в России.

6. Кому передаются данные

6.1. Данные передаются только тем лицам и только в тех объемах, которые нужны для названных целей:

  • ООО НКО «ЮMoney» (ЮKassa) - прием платежей и чеки; передаются почта для чека и сведения о заказе;
  • Prodamus - прием платежей и чеки; передаются почта и сведения о заказе;
  • ООО «Бегет» - отправка почтовых сообщений, файловое хранилище;
  • Kinescope - показ видеоуроков; технические данные (IP-адрес, сведения об устройстве);
  • ООО «Яндекс» - Яндекс.Метрика, только после вашего согласия;
  • Telegram - вход через бота, служебные сообщения, новости (если подключено), проверка участия в чате потока и уведомления Оператору;
  • OpenAI и Anthropic (США) - только тексты, которые вы вводите в ИИ-инструменты (раздел 7).

6.2. Данные не продаются и не передаются третьим лицам в рекламных целях. Государственным органам данные раскрываются только в случаях и порядке, предусмотренных законом.

6.3. Получатели обрабатывают данные по своим правилам и политикам, с которыми можно ознакомиться на их сайтах. Для обработки по поручению Оператор требует от получателей конфиденциальности и защиты данных.

7. Трансграничная передача

7.1. OpenAI и Anthropic (США). Что передаем: текст, введенный в ИИ-инструменты /slovami и /tools/neiroslop, и текст постов ИИнкубатора для подготовки заголовков. Зачем: чтобы нейросеть обработала текст и вернула результат. Идентификаторов вашего аккаунта и почты в передаваемых данных нет. Передача идет через технический ретранслятор, который данные не хранит. США не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов, поэтому перед отправкой вы видите предупреждение, а Оператор уведомляет Роскомнадзор в порядке статьи 12 Федерального закона № 152-ФЗ.

7.2. Telegram. В Telegram уходят сообщения вам, служебные данные для входа и уведомления Оператору. Сервис принадлежит иностранной компании, поэтому такая передача считается трансграничной.

7.3. Google Analytics на Сайте не используется. Аналитика Umami работает на сервере в России и ничего за границу не передает.

8. Хранение, уничтожение и сроки

8.1. Данные хранятся не дольше, чем нужно для целей из раздела 4, если иной срок не установлен законом.

8.2. Данные уничтожаются в течение 30 дней после достижения цели обработки, отзыва согласия (если нет другого основания для хранения) или поступления требования об уничтожении. Уничтожение подтверждается записью в журнале Оператора.

8.3. Данные, которые нужно хранить по закону (например, сведения о платежах), блокируются или обезличиваются и уничтожаются по истечении срока хранения.

8.4. Резервные копии базы данных хранятся ограниченное время и перезаписываются; удаленные записи исчезают из копий по мере их ротации.

9. Меры защиты

  • шифрование соединений: весь трафик Сайта идет по HTTPS (TLS);
  • разграничение доступа: пароли хранятся в виде хэшей, доступ к базе и админке имеет только Оператор, права на чтение данных ограничены на уровне базы (политики безопасности на строках);
  • серверные ключи и секреты не попадают в браузер и в публичный код;
  • хранение баз данных в России;
  • регулярное обновление программного обеспечения и резервное копирование;
  • ограничение частоты запросов и защита от автоматизированного подбора;
  • порядок реакции на инциденты: при утечке персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор о произошедшем, его возможных причинах и принятых мерах, а в течение 72 часов - о результатах внутреннего расследования; затронутые пользователи информируются о случившемся.

10. Права субъекта

10.1. Вы вправе:

  • получить сведения об обработке ваших данных: есть ли они у Оператора, какие, для чего и кому передаются;
  • требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
  • отозвать любое согласие на обработку (отзыв не влияет на законность обработки до отзыва);
  • отказаться от рекламных сообщений;
  • удалить аккаунт;
  • обратиться с жалобой в Роскомнадзор или в суд.

10.2. Запросы принимаются на электронную почту privacy@islamov-tema.ru; дополнительный канал - Telegram @aislam23. Чтобы мы убедились, что запрос ваш, пишите с адреса, указанного в аккаунте, либо укажите данные, по которым можно найти ваш аккаунт.

10.3. Ответ на запрос направляется в течение 10 рабочих дней со дня получения. Срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением.

11. Заключительные положения

11.1. Оператор вправе изменять Политику. Новая редакция публикуется по тому же адресу с указанием даты обновления. О существенных изменениях, затрагивающих цели обработки, Оператор информирует пользователей и при необходимости запрашивает новое согласие.

11.2. Реквизиты Оператора: ИП Исламов Артем Данисович, ИНН 026408036102, ОГРНИП 318028000152678, адрес: 452683, Россия, Республика Башкортостан, г. Нефтекамск, ул. Социалистическая, дом 59. Почта для обращений: privacy@islamov-tema.ru.