Политика обработки персональных данных

1. Общие положения

1.1. Оператор персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «субъекты персональных данных») оператором:

Индивидуальный предприниматель Баканов Вадим Александрович

• ИНН: 761019344822
• ОГРНИП: 326762700001867
• Email для обращений: bva.team@yandex.ru
• Сайт: https://vibecommerce.ru

Далее по тексту — «Оператор».

1.2. Назначение Политики

Политика разработана в соответствии с требованиями статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом, раскрывающим основные принципы и условия обработки персональных данных Оператором.

1.3. Область применения

Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных при использовании ими:

• сайта vibecommerce.ru и его поддоменов;
• Telegram-бота @vibecommerce_bot;
• сервиса «Радар маркетплейсов» (оформление на странице vibecommerce.ru/radar и обращения к API сервиса по ключу доступа);
• при регистрации на мероприятия (вебинары, курсы, консультации);
• при заключении и исполнении договоров.

1.4. Согласие

Передача персональных данных через формы регистрации, Telegram-бот или электронную почту означает согласие субъекта персональных данных с настоящей Политикой и обработкой данных в целях, необходимых для оказания запрошенных услуг и исполнения договора. Согласие на обработку данных в рекламных (маркетинговых) целях, в том числе на получение рекламных рассылок, не предполагается из факта использования сервисов и предоставляется субъектом отдельно — самостоятельным активным действием (отдельная отметка или нажатие соответствующей кнопки). При несогласии с Политикой субъект должен воздержаться от использования сервисов Оператора.

---

2. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

2.1. Законодательные основания

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» — основной закон, регулирующий обработку персональных данных на территории Российской Федерации;
• Гражданский кодекс Российской Федерации (части первая и вторая) — в части регулирования договорных отношений;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» — в части защиты прав клиентов — физических лиц;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — в части хранения финансово-учётной документации;
• Налоговый кодекс Российской Федерации — в части исполнения налоговых обязательств.

2.2. Договорные основания

• Публичные договоры-оферты на оказание информационных, образовательных и консультационных услуг, а также услуги доступа к сервису «Радар маркетплейсов» (vibecommerce.ru/oferta-radar), размещённые на сайте vibecommerce.ru;
• Индивидуальные договоры, заключаемые с клиентами Оператора.

2.3. Согласие субъекта

Для целей маркетинговых коммуникаций обработка персональных данных осуществляется на основании согласия субъекта персональных данных (статья 9 152-ФЗ), выраженного путём:

• подтверждения согласия при регистрации в Telegram-боте;
• заполнения форм регистрации на мероприятия с отметкой о согласии на обработку персональных данных;
• проставления отметки (чекбокса) при оформлении заказа на сайте.

2.4. Передача данных дополнительных участников

При подключении к программе дополнительного (второго) участника его персональные данные предоставляются Оператору Заказчиком (клиентом). Заказчик гарантирует, что получил согласие дополнительного участника на передачу его персональных данных Оператору и их обработку Оператором в целях оказания услуг, и обязуется ознакомить дополнительного участника с настоящей Политикой. Дополнительно при предоставлении доступа дополнительный участник самостоятельно подтверждает согласие с настоящей Политикой и даёт согласие на обработку своих персональных данных. Оператор обрабатывает персональные данные дополнительного участника в целях исполнения договора с Заказчиком (ст. 6 ч. 1 п. 5 152-ФЗ). Дополнительный участник вправе реализовать права, предусмотренные разделом 8 настоящей Политики, обратившись к Оператору напрямую.

---

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

3.1. Регистрация и проведение мероприятий

Обработка персональных данных в целях регистрации участников на вебинары, онлайн-курсы, мастер-классы и иные мероприятия, проводимые Оператором; идентификация участников; информирование об условиях участия и изменениях в расписании.

Правовое основание: исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ), согласие субъекта.

3.2. Исполнение договоров

Обработка персональных данных в целях заключения и исполнения договоров на оказание услуг (курсы, консультации, доступ к образовательным материалам); идентификация сторон договора; выставление счетов и проведение расчётов; выполнение гарантийных и пост-договорных обязательств.

Правовое основание: исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ).

3.3. Маркетинговые коммуникации

Информирование субъектов о новых продуктах, услугах, мероприятиях, специальных предложениях и акциях Оператора через Telegram-бот и электронную почту; проведение опросов для изучения потребностей клиентов.

Правовое основание: согласие субъекта (ст. 9 152-ФЗ). Обработка в данных целях осуществляется только при наличии явного согласия субъекта и прекращается немедленно по его отзыву.

3.4. Улучшение качества услуг

Анализ обратной связи от клиентов и участников мероприятий; выявление технических проблем и улучшение функциональности сервисов; разработка новых продуктов и услуг на основе анализа потребностей пользователей.

Правовое основание: согласие субъекта, законный интерес Оператора в улучшении качества предоставляемых услуг.

3.5. Соблюдение законодательных требований

Исполнение обязанностей Оператора, установленных законодательством Российской Федерации (налоговая отчётность, бухгалтерский учёт, соблюдение требований контрольно-надзорных органов).

Правовое основание: исполнение обязанности, предусмотренной законодательством РФ (ст. 6 ч. 1 п. 2 152-ФЗ).

3.6. Сервис «Радар маркетплейсов»

Заключение и исполнение договора на доступ к сервису «Радар маркетплейсов»: приём оплаты и направление кассового чека; приём заявки на оплату по счёту от индивидуальных предпринимателей и юридических лиц, выставление счёта и сверка поступления оплаты; выдача ключа доступа и его перевыпуск; письма с ключом, напоминанием о продлении и ссылкой управления подпиской; проверка ключа и срока доступа при обращениях к API, соблюдение лимита вызовов; возврат денежных средств; подтверждение факта оказания услуги и акцепта оферты.

Правовое основание: исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ); в отношении представителя организации, оставившей заявку на счёт, — законный интерес Оператора в заключении и исполнении договора с этой организацией (ст. 6 ч. 1 п. 7 152-ФЗ); отдельное согласие на обработку для заключения договора не запрашивается. Рекламные рассылки покупателям сервиса направляются только при отдельном согласии (п. 3.3).

---

4. Категории субъектов и перечень обрабатываемых персональных данных

4.1. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• клиенты — физические лица, заключившие с Оператором договор на оказание услуг;
• потенциальные клиенты — физические лица, выразившие интерес к услугам Оператора (подписавшиеся на рассылку, оставившие заявку, зарегистрировавшиеся в Telegram-боте);
• участники мероприятий — физические лица, зарегистрировавшиеся или принявшие участие в вебинарах, курсах и иных мероприятиях Оператора.
• дополнительные участники — физические лица (сотрудники, партнёры или иные представители Заказчиков), привлекаемые к участию в программах в качестве второго (дополнительного) участника, чьи персональные данные передаются Оператору Заказчиком.

4.2. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных (в зависимости от цели и способа взаимодействия):

---

5. Способы обработки персональных данных

5.1. Виды обработки

Оператор осуществляет следующие действия с персональными данными:

• сбор, запись, систематизацию, накопление;
• хранение, уточнение (обновление, изменение);
• извлечение, использование;
• обезличивание, блокирование, удаление, уничтожение.

5.2. Способы обработки

Автоматизированная обработка — основной способ. Персональные данные обрабатываются с использованием следующих систем:

• CRM-система Vibecommerce — основное хранилище клиентских данных (платформа Directus на базе PostgreSQL, серверы в Российской Федерации);
• Telegram-бот @vibecommerce_bot — канал получения и обработки данных от субъектов, работающий посредством Telegram Bot API;
• Сайт vibecommerce.ru — формы регистрации и оформления заказов;
• Сервис «Радар маркетплейсов» — работает на сервере Оператора в Российской Федерации. В сервис передаются только случайный псевдоним покупателя (client_ref) и идентификатор ключа — без email и имени; email и сведения о платежах остаются в базе сайта.

Смешанная обработка — для части операций (обращения по электронной почте, договорная документация) применяется как автоматизированная, так и неавтоматизированная (ручная) обработка.

5.3. Принципы обработки

Оператор соблюдает следующие принципы обработки персональных данных (ст. 5 152-ФЗ):

• законность и справедливость — обработка только на законных основаниях;
• ограничение цели — обработка только в заявленных целях, несовместимая обработка не допускается;
• минимизация данных — сбор только данных, необходимых для достижения конкретной цели;
• точность — поддержание актуальности данных;
• ограничение хранения — хранение не дольше, чем необходимо для достижения цели;
• целостность и конфиденциальность — защита от несанкционированного доступа, изменения, раскрытия или уничтожения.

---

6. Сроки обработки и хранения персональных данных

6.1. Данные, обрабатываемые в целях исполнения договора

Персональные данные, обрабатываемые в целях заключения и исполнения договоров, хранятся:

• в течение всего срока действия договора;
• плюс 3 года после прекращения договорных отношений — в соответствии с общим сроком исковой давности, установленным статьёй 196 ГК РФ.

6.2. Данные, обрабатываемые в маркетинговых целях

Персональные данные, обрабатываемые на основании согласия субъекта в маркетинговых целях, хранятся до момента отзыва согласия субъектом персональных данных. После получения отзыва согласия обработка прекращается, данные уничтожаются в порядке, предусмотренном разделом 7 настоящей Политики.

6.3. Бухгалтерские и финансовые данные

Данные, связанные с финансовыми операциями и бухгалтерским учётом, хранятся в течение 5 лет в соответствии с требованиями Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налогового кодекса Российской Федерации.

6.4. Данные участников мероприятий

Персональные данные участников мероприятий, не заключивших договор на оказание услуг, хранятся в течение 12 месяцев с момента проведения мероприятия, если субъект не выразил согласия на более длительное хранение в маркетинговых целях.

6.5. Журналы и технические данные

Технические журналы работы систем, содержащие минимально необходимые персональные данные, хранятся не более 90 дней.

6.6. Сервис «Радар маркетплейсов»

Email, сведения о подписке, идентификатор ключа, псевдоним client_ref, сведения об акцепте оферты и журнал вызовов API по ключу хранятся в течение срока действия договора плюс 3 года после его прекращения (п. 6.1) — для подтверждения оказания услуги и расчётов при возврате. Журнал вызовов API подтверждает оказание услуги и не относится к техническим журналам по п. 6.5. Сведения о платежах хранятся по п. 6.3.

Заявки на счёт (ИНН, название организации, email, сведения об акцепте), по которым оплата не поступила, хранятся 12 месяцев со дня заявки, затем удаляются.

---

7. Порядок уничтожения персональных данных

7.1. Основания для уничтожения

Персональные данные подлежат уничтожению в следующих случаях:

• достижение цели обработки персональных данных;
• истечение срока хранения, установленного в разделе 6 настоящей Политики;
• поступление заявления субъекта персональных данных об отзыве согласия или об удалении данных;
• выявление незаконной обработки персональных данных;
• ликвидация Оператора.

7.2. Сроки уничтожения

• По запросу субъекта (ст. 21 152-ФЗ) — в течение 30 дней с момента получения обращения.
• При достижении цели обработки — в течение 30 дней с момента достижения цели или истечения установленного срока хранения.
• При отзыве согласия — в течение 30 дней с момента получения отзыва согласия (за исключением случаев, когда обработка может быть продолжена по иным законным основаниям).

7.3. Способы уничтожения

Уничтожение персональных данных производится следующими способами:

• обезличивание — замена идентифицирующих полей в CRM-системе с сохранением агрегированной статистики, не позволяющей идентифицировать субъекта;
• физическое удаление — безвозвратное удаление записей из баз данных с последующей очисткой резервных копий при плановом обновлении.

7.4. Документирование

Факт уничтожения персональных данных фиксируется Оператором с указанием даты, основания и способа уничтожения.

---

8. Права субъектов персональных данных

8.1. Перечень прав

В соответствии со статьями 14, 15, 20 и 21 Федерального закона № 152-ФЗ субъект персональных данных имеет право:

а) Право на доступ к информации (ст. 14)
Получить подтверждение факта обработки его персональных данных Оператором, а также получить сведения о целях обработки, категориях обрабатываемых данных, источниках их получения, сроках обработки, третьих лицах, которым передаются данные.

б) Право на уточнение, блокирование и удаление (ст. 14, 21)
Потребовать уточнения (исправления) неточных персональных данных, их блокирования или удаления в случаях, предусмотренных законодательством.

в) Право на отзыв согласия (ст. 9)
В любой момент отозвать ранее данное согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

г) Право на прекращение обработки в маркетинговых целях
Потребовать прекратить обработку персональных данных в целях продвижения товаров, работ и услуг (ст. 15 152-ФЗ).

д) Право на обжалование действий Оператора
Обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):

• Сайт: https://pd.rkn.gov.ru
• Адрес: 109074, г. Москва, Китайгородский пр-д, д. 7, стр. 2

е) Право на судебную защиту
Обратиться в суд за защитой своих прав в соответствии с законодательством Российской Федерации.

8.2. Порядок реализации прав

Для реализации своих прав субъект персональных данных может воспользоваться одним из следующих способов:

Способ 1 — Telegram-бот (автоматизированный):
Отправить команду /delete_my_data боту @vibecommerce_bot. Система автоматически инициирует процедуру обезличивания данных пользователя.

Способ 2 — Электронная почта:
Направить обращение на адрес bva.team@yandex.ru с указанием:

• ФИО субъекта персональных данных;
• контактных данных для обратной связи;
• сути обращения (доступ / уточнение / удаление / отзыв согласия / прекращение обработки);
• сведений, позволяющих идентифицировать субъекта в системах Оператора (Telegram username, email, телефон).

8.3. Срок рассмотрения обращений

Оператор обязуется рассмотреть обращение субъекта персональных данных и предоставить ответ в течение 30 дней с момента его получения. При необходимости срок может быть продлён, о чём субъект уведомляется.

---

9. Меры по защите персональных данных

9.1. Уровень защищённости

Оператор обеспечивает необходимый уровень защищённости персональных данных при их обработке в информационных системах в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 и принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.

9.2. Технические и организационные меры

Для обеспечения безопасности персональных данных Оператор применяет следующие меры:

Инфраструктурные меры:

• размещение серверов на территории Российской Федерации (VPS Timeweb Cloud, г. Москва; сервис «Радар маркетплейсов» — сервер Оператора в Российской Федерации);
• шифрование данных при передаче по протоколам HTTPS/TLS 1.2+;
• сетевая изоляция компонентов системы (технология контейнеризации Docker);
• управление доступом на основе SSH-ключей без возможности аутентификации по паролю.

Организационные меры:

• ограничение доступа к персональным данным кругом лиц, которым такой доступ необходим для исполнения служебных обязанностей;
• контроль доступа на основе принципа минимальных привилегий;
• внутренние инструкции по обработке персональных данных.

Превентивные меры:

• регулярное обновление программного обеспечения;
• мониторинг целостности и доступности систем;
• резервное копирование данных.

9.3. Уведомление об инцидентах

В случае выявления инцидента, повлёкшего неправомерную передачу (утечку) персональных данных, Оператор обязуется:

• уведомить Роскомнадзор в течение 24 часов с момента обнаружения (ст. 21.1 152-ФЗ);
• уведомить субъектов персональных данных, чьи данные были скомпрометированы, в кратчайшие возможные сроки.

---

10. Трансграничная передача персональных данных

10.1. Передача данных через Telegram

В целях функционирования Telegram-бота @vibecommerce_bot персональные данные пользователей (Telegram ID, username, сообщения) передаются через API-серверы Telegram. Серверы Telegram могут располагаться за пределами территории Российской Федерации.

Данная передача осуществляется исключительно в целях обеспечения работы коммуникационного канала и является неотъемлемой частью технологии мессенджера Telegram.

Если заявку на счёт «Радара маркетплейсов» оставляет индивидуальный предприниматель или представитель организации, карточка заявки (ИНН, наименование организации, email) направляется в служебный Telegram-бот Оператора, доступный только Оператору. Согласие в Telegram-боте для этого не запрашивается; основание — заключение и исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ), а в отношении представителя организации — законный интерес Оператора (ст. 6 ч. 1 п. 7 152-ФЗ).

10.2. Обеспечение локализации

В соответствии со статьёй 18 152-ФЗ первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляется на территории Российской Федерации (серверы VPS Timeweb, г. Москва; данные сервиса «Радар маркетплейсов» — также сервер Оператора в Российской Федерации).

10.3. Правовые основания трансграничной передачи

Трансграничная передача персональных данных через Telegram осуществляется на основании согласия субъекта, выраженного при подключении к Telegram-боту и принятии условий настоящей Политики.

---

11. Сведения о третьих лицах, которым передаются персональные данные

11.1. Перечень третьих лиц

Оператор не продаёт, не обменивает и не передаёт персональные данные третьим лицам в коммерческих целях. Передача возможна исключительно в следующих случаях:

11.2. Обязательства третьих лиц

Оператор передаёт персональные данные третьим лицам (в части хостинг-провайдеров и платёжных систем) на основании договоров, предусматривающих соблюдение ими конфиденциальности и требований 152-ФЗ в отношении переданных данных.

11.3. Что не делает Оператор

Оператор не передаёт персональные данные:

• рекламным агентствам и партнёрам;
• брокерам данных;
• иным коммерческим организациям в маркетинговых целях;
• третьим лицам без законных оснований.

---

12. Cookie-файлы и веб-аналитика

12.1. Использование Cookie

Сайт vibecommerce.ru может использовать файлы cookie — небольшие текстовые файлы, сохраняемые браузером пользователя на его устройстве. Cookie используются для:

• обеспечения корректной работы сайта (технические cookie);
• сбора обезличенной статистики посещаемости (аналитические cookie).

12.2. Яндекс.Метрика

На сайте используется сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс», Россия) в обезличенном режиме. Метрика собирает обезличенную статистику посещений: источники переходов, просмотренные страницы, технические параметры устройства и браузера, факт совершения целевых действий (конверсий).

Сервис Вебвизор (запись действий пользователя — движения мыши, прокрутка, ввод в поля) не используется. Карта кликов и иные инструменты записи поведения отключены. Персональные данные, позволяющие идентифицировать пользователя, через Яндекс.Метрику не собираются.

При первом посещении сайта пользователю показывается информирующее уведомление об использовании cookie и веб-аналитики. Уведомление носит информационный характер: поскольку поведение пользователя не записывается, отдельного согласия на запуск аналитики не требуется.

12.3. Управление Cookie

Пользователь вправе:

• настроить браузер на блокировку всех или определённых типов cookie;
• удалить ранее сохранённые cookie через настройки браузера;
• отказаться от обезличенного сбора статистики Яндекс.Метрикой с помощью блокировщика Яндекс.Метрики или режима приватного просмотра в браузере.

Обратите внимание: отключение технических (необходимых) cookie может привести к некорректной работе отдельных функций сайта.

12.4. Сведения о cookie-файлах

---

13. Изменение Политики

13.1. Право на изменение

Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления субъектов персональных данных в случаях:

• изменения требований законодательства Российской Федерации;
• изменения состава обрабатываемых персональных данных или целей их обработки;
• изменения используемых технических средств и систем.

13.2. Порядок уведомления

Актуальная версия Политики всегда доступна по адресу: https://vibecommerce.ru/privacy

Дата последнего обновления Политики указана в заголовке документа. Рекомендуем субъектам периодически проверять актуальность Политики.

При существенных изменениях, затрагивающих права субъектов, Оператор уведомит об изменениях посредством размещения уведомления на сайте или направления сообщения в Telegram-бот.

---

Контактная информация

По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъекты персональных данных могут обратиться к Оператору:

ИП Баканов Вадим Александрович

• Email: bva.team@yandex.ru
• Telegram-бот: @vibecommerce_bot (команда /delete_my_data)
• Сайт: https://vibecommerce.ru

Уполномоченный орган по защите прав субъектов персональных данных:
Роскомнадзор — https://pd.rkn.gov.ru

Версия 2.5. Дата вступления в силу настоящей редакции: 15 октября 2026 года. Первая редакция вступила в силу 20 февраля 2026 года.