Политика обработки персональных данных

Редакция от 22 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта telofok.ru (далее — «Платформа») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — ИП Шаталов Александр Владимирович, ИНН 402313133412, ОГРНИП 324400000009811, адрес: г.Москва, ул. Клинская, д.4, к.2 (далее — «Оператор»).

1.3. Политика является общедоступной и публикуется по адресу telofok.ru/legal/privacy.

2. Какие данные мы обрабатываем

2.1. Данные, которые пользователь указывает сам:

• имя и фамилия;
• адрес электронной почты;
• пароль (хранится только в виде криптографического хэша scrypt, восстановить его невозможно);
• фотография профиля — по желанию;
• для Авторов: псевдоним, описание, ссылки на социальные сети, размер аудитории, сведения о планируемых курсах, контакт для связи, реквизиты для выплат (ФИО, ИНН, наименование банка, БИК, номер счёта).

2.2. Данные, которые формируются при использовании Платформы:

• история покупок, сумма и статус платежей (без данных банковских карт);
• прогресс прохождения курсов, отметки о просмотренных уроках;
• сообщения в чате с Автором курса — текст и время отправки;
• IP-адрес и сведения о браузере при входе в аккаунт и при выражении согласий;
• технические cookie, необходимые для входа и безопасности.

2.3. Платформа не обрабатывает специальные категории персональных данных (о здоровье, расовой принадлежности, политических взглядах и т.д.) и биометрические данные. Не указывайте такие сведения в профиле, обращениях и в чате с Автором.

3. Цели обработки

Цель	Данные	Правовое основание
Регистрация и вход в аккаунт	имя, email, хэш пароля, IP, браузер	согласие; исполнение договора
Продажа доступа к курсам и выдача чеков	имя, email, история покупок	исполнение договора; 54-ФЗ
Уведомления об уроках и доступе	имя, email	исполнение договора; согласие
Работа Авторов и выплаты им	данные Автора, реквизиты	исполнение договора; налоговое законодательство
Обеспечение безопасности и предотвращение нарушений	IP, браузер, email и ID аккаунта в водяном знаке видео	законный интерес Оператора
Аналитика посещаемости	обезличенные данные Яндекс Метрики	согласие на аналитические cookie

4. Действия с данными

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.

4.2. Адрес электронной почты и идентификатор аккаунта покупателя отображаются в водяном знаке на видео только для этого покупателя и служат защите материалов от незаконного распространения. Если материалы распространены с аккаунта покупателя, Оператор вправе в случаях и порядке, предусмотренных законодательством, передать сведения о нём правообладателю (Автору курса) и в государственные органы для защиты нарушенных прав.

5. Хранение и локализация

5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

5.2. Трансграничная передача персональных данных не осуществляется.

6. Передача третьим лицам

6.1. Оператор передаёт данные только в объёме, необходимом для достижения целей, следующим лицам:

• ООО НКО «ЮМани» (ЮKassa) — приём платежей и формирование кассовых чеков (email, сумма и назначение платежа);
• сервис транзакционных рассылок Unisender Go (ООО «Юнисендер Смарт») — отправка писем (имя, email);
• видеохостинг Kinescope (ООО «Кинескоп») — воспроизведение защищённых видео (email в водяном знаке);
• ООО «Яндекс» — Яндекс Метрика, только при согласии на аналитические cookie;
• хостинг-провайдер с центрами обработки данных в Российской Федерации — хранение данных Платформы.

6.2. Авторам курсов передаются только обезличенные сведения о продажах (дата, сумма, курс); имя и email покупателей Авторам не раскрываются. Исключение — чат: когда покупатель сам пишет Автору, Автор видит его имя с первой буквой фамилии, фотографию профиля, переписку и названия купленных у Автора курсов. Email покупателя Автору не показывается.

6.3. Данные могут быть предоставлены органам власти по основаниям, предусмотренным законодательством РФ.

7. Сроки обработки

7.1. Данные аккаунта обрабатываются до удаления аккаунта или отзыва согласия.

7.2. Сведения о платежах и кассовых чеках хранятся в течение 5 лет в соответствии с законодательством о бухгалтерском учёте; после удаления аккаунта — в обезличенном виде.

7.3. Журналы безопасности (IP, браузер) хранятся не более 1 года.

7.4. Переписка в чате с Автором хранится до удаления аккаунта покупателя или Автора и удаляется вместе с аккаунтом.

8. Права пользователя

8.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются незаконно;
• отозвать согласие на обработку — удалив аккаунт в настройках или направив заявление на hello@telofok.ru;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Оператор отвечает на запросы в течение 10 рабочих дней с возможностью продления на 5 рабочих дней с уведомлением о причинах.

9. Меры защиты

9.1. Оператор применяет правовые, организационные и технические меры защиты: шифрование соединения (HTTPS), хранение паролей в виде хэшей scrypt, разграничение доступа, журналирование действий администраторов, ограничение частоты запросов, резервное копирование.

10. Cookie

10.1. Порядок использования cookie описан в Политике cookie.

11. Контакты

Вопросы об обработке персональных данных: hello@telofok.ru
Почтовый адрес: г.Москва, ул. Клинская, д.4, к.2