Политика обработки персональных данных
Действует с 23.07.2026 · Сайт: мама-плюс-один.рф
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных (далее — «ПДн») физических лиц (далее — «субъект» или «Пользователь»), обрабатываемых Воронцов Сергей Леонидович (Индивидуальный предприниматель; ИНН 540364002660; ОГРНИП 324547600007368; адрес электронной почты plusodin2026@gmail.com; сайт мама-плюс-один.рф), далее — «Оператор».
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и издана во исполнение требования части 2 статьи 18.1 ФЗ-152 об опубликовании документа, определяющего политику обработки ПДн.
1.3. Политика применяется ко всем ПДн Пользователей, которые Оператор получает через сайт мама-плюс-один.рф (далее — «Сайт») и через чат-боты проекта в мессенджерах Telegram и MAX. Направление данных через размещённую на Сайте веб-форму означает согласие Пользователя с настоящей Политикой.
1.4. Реализуемый Оператором продукт — «Мама Плюс Один · гайд 2026 · Выплаты беременным и при рождении ребёнка» — является цифровым информационно-просветительским материалом (PDF-гайд) и не является медицинской, юридической либо иной консультацией или услугой.
2. Термины
2.1. Термины, используемые в Политике, применяются в значениях, установленных ФЗ-152.
3. Категории субъектов и источник данных
3.1. Оператор обрабатывает ПДн Пользователей — физических лиц, добровольно оставивших заявку через веб-форму на Сайте.
3.2. Источником ПДн является веб-форма Сайта, заполняемая Пользователем самостоятельно.
4. Перечень обрабатываемых персональных данных
4.1. Через веб-форму Сайта Оператор обрабатывает следующие ПДн, предоставленные Пользователем:
- имя (фамилия, имя, отчество или их часть);
- номер контактного телефона;
- адрес электронной почты.
4.1-1. При оформлении и получении доступа к продукту через чат-бот в мессенджерах Telegram и/или MAX из профиля Пользователя автоматически обрабатываются: идентификатор пользователя (ID в мессенджере), имя пользователя (username), а также имя и фамилия, указанные Пользователем в профиле. При подключении иных поддерживаемых мессенджеров обрабатываются аналогичные идентификаторы профиля.
4.2. При посещении Сайта посредством системы веб-аналитики Яндекс.Метрика (при согласии на аналитические cookie) обрабатываются: файлы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, действия на Сайте, а также псевдонимизированные рекламные идентификаторы (ClientID Метрики, параметры UTM/yclid). При оформлении заказа ClientID может сохраняться вместе с заказом для оценки эффективности рекламы и сверки оплат — это не «обезличенные» данные в смысле полного разрыва связи с субъектом. Пользователь может ограничить cookie в настройках браузера или через баннер cookie на Сайте.
4.3. Оператор НЕ обрабатывает:
- специальные категории ПДн (статья 10 ФЗ-152), в том числе сведения о состоянии здоровья, беременности и репродуктивном здоровье;
- биометрические ПДн (статья 11 ФЗ-152);
- реквизиты платёжных карт — они вводятся Пользователем на стороне платёжного сервиса; Оператор их не получает и не хранит.
5. Цели обработки
- обработка и идентификация заявки Пользователя, оставленной через веб-форму;
- заключение и исполнение договора (публичной оферты) о предоставлении цифрового продукта — информационно-просветительского PDF-гайда;
- предоставление доступа к оплаченному гайду (основной канал — чат-бот Telegram и/или MAX по персональной ссылке после оплаты; адрес электронной почты — для кассового чека и сервисной связи);
- приём и подтверждение оплаты, формирование кассового чека;
- направление сервисных сообщений, связанных с продуктом и его обновлениями;
- обработка обращений и поддержка Пользователей;
- при наличии отдельного согласия — направление рекламных сообщений (рекламная рассылка);
- оценка эффективности рекламы и атрибуция оплат (псевдонимизированные идентификаторы Метрики при согласии на аналитические cookie);
- исполнение требований законодательства Российской Федерации.
6. Правовые основания обработки
- согласие субъекта на обработку ПДн (пункт 1 части 1 статьи 6 и статья 9 ФЗ-152);
- исполнение договора (публичной оферты), стороной которого является субъект (пункт 5 части 1 статьи 6 ФЗ-152);
- Федеральный закон от 22.05.2003 № 54-ФЗ и Налоговый кодекс Российской Федерации — в части оформления расчётов и учёта;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (статья 18) — в части рекламной рассылки при наличии отдельного согласия.
7. Порядок и условия обработки
7.1. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без таковых) с соблюдением принципов и правил, установленных ФЗ-152.
7.2. Оператор обрабатывает ПДн в объёме, необходимом и достаточном для достижения целей, указанных в разделе 5.
8. Сроки обработки и хранения
8.1. Сроки хранения ПДн по контурам (если субъект не отозвал согласие раньше):
| Контур | Срок | Основание |
|---|---|---|
Заказы pending / created / failed без оплаты | до 90 суток с создания, затем обезличивание/удаление email и IP | достижение цели не состоялось |
Заказы paid / delivered / expired | 5 лет с даты оплаты (фискальный/налоговый контур) | 54-ФЗ, НК РФ |
Профиль в боте (bot_users имя/username) | до отзыва согласия или 3 года без активности | согласие / цель поддержки |
Журнал согласий bot_consents + архив текстов | 5 лет с даты согласия | доказывание согласия |
События бота bot_events | до 12 месяцев, затем удаление | служебные логи |
| Журналы nginx (IP, User-Agent) | по ротации сервера, не более 14 суток | тех.логи |
Cookie-выбор mp1-cookie-consent | до 12 месяцев в браузере | Политика cookie |
8.2. ПДн и документы, подлежащие обязательному хранению в силу закона (в том числе фискальные документы — в сроки, установленные 54-ФЗ; данные налогового и бухгалтерского учёта — в сроки, установленные НК РФ), хранятся в течение установленных сроков.
8.3. При отзыве согласия или достижении целей обработки ПДн подлежат уничтожению в срок, не превышающий 30 (тридцати) календарных дней, за исключением данных, обязательных к хранению по закону. Техническая очистка по таблице п. 8.1 выполняется регламентным заданием на сервере оператора.
9. Передача персональных данных третьим лицам
9.1. Для достижения целей обработки Оператор поручает обработку ПДн третьим лицам — обработчикам — на основании договоров поручения обработки ПДн (часть 3 статьи 6 ФЗ-152) либо на основании оферты/условий сервиса, принятых в личном кабинете, с условием соблюдения ими конфиденциальности и требований ФЗ-152. Фактический перечень на 07.08.2026 (без несуществующих CRM и отдельного сервиса email-рассылки):
- Банк Точка (интернет-эквайринг) — приём и обработка платежей, формирование и направление кассового чека покупателю;
- Beget LLC — хостинг серверов и баз данных (платежный сервис, боты, PostgreSQL с ПДн заказов и профилей ботов);
- Yandex Cloud LLC — хостинг публичного сайта (лендинга) и связанных журналов веб-сервера;
- Яндекс.Метрика (ООО «ЯНДЕКС») — веб-аналитика и оценка эффективности рекламы (в т.ч. псевдонимизированные идентификаторы визита, связанные с заказом при наличии согласия на cookie).
9.1-1. Для выдачи продукта и сервисной связи Оператор использует мессенджеры Telegram и MAX: через них обрабатываются идентификаторы профиля и доставляется файл/ссылка на Гайд. Отдельной CRM-системы и отдельного сервиса электронной рассылки у Оператора нет; сервисные письма с чеком формирует платёжный контур Банка Точка.
9.1-2. Отдельная информационная система на той же БД (F-145). В той же PostgreSQL обнаружены таблицы сторонней auth-системы (better-auth: user, account, session, verification) с email, телефоном, IP, user-agent и токенами. Это не контур продажи Гайда; в продуктовую Политику и уведомление РКН они не включены до решения Оператора: либо удалить/изолировать таблицы, либо описать отдельным контуром и уведомить РКН. До решения доступ к ним ограничивается как к чужой ИСПДн на общем сервере.
9.2. Все обработчики из п. 9.1 осуществляют обработку ПДн на территории Российской Федерации. Юрлицо партнёра ККТ/фискализации (в вольте ранее встречались варианты «ООО ЦИЛ» / «ООО ЦИБ») не подтверждено договором — уточняет Оператор (F-152); до уточнения в публичном перечне указывается Банк Точка как канал чека.
9.3. ПДн могут предоставляться государственным органам по основаниям и в порядке, установленным законодательством РФ (в том числе ФНС России — в составе фискальных данных по 54-ФЗ).
9.4. Оператор не осуществляет трансграничную передачу ПДн в смысле отдельной передачи оператором за рубеж баз данных. Использование мессенджеров Telegram/MAX между участниками в РФ — см. разъяснение РКН (F-133 refuted); статус MAX в уведомлении РКН — отдельно (F-30, действие Сергея).
10. Локализация персональных данных
10.1. В соответствии с частью 5 статьи 18 ФЗ-152 запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение ПДн граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
11. Меры защиты персональных данных
11.1. Технические меры: использование защищённых протоколов передачи данных (HTTPS/TLS); разграничение и контроль доступа; резервное копирование; антивирусная защита.
11.2. Организационные меры: назначение лица, ответственного за организацию обработки ПДн; принятие локальных актов по вопросам обработки ПДн; получение согласия субъекта отдельным документом; учёт согласий; реализация механизма отзыва согласия и уничтожения ПДн.
12. Права субъекта персональных данных
12.1. Субъект имеет право:
- получать информацию, касающуюся обработки его ПДн;
- требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленных целей обработки;
- отозвать согласие на обработку ПДн;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.
12.2. Запрос субъекта рассматривается Оператором в срок до 30 календарных дней.
13. Порядок отзыва согласия
13.1. Согласие на обработку ПДн отзывается путём направления Оператору заявления на адрес электронной почты plusodin2026@gmail.com либо в письменной форме.
13.2. После получения отзыва Оператор прекращает обработку ПДн и уничтожает их в срок до 30 календарных дней, за исключением ПДн, подлежащих обязательному хранению по закону.
14. Актуализация Политики
14.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте мама-плюс-один.рф, если иное не предусмотрено новой редакцией.
14.2. Действующая редакция Политики постоянно доступна на Сайте мама-плюс-один.рф.
15. Контакты Оператора
- Воронцов Сергей Леонидович (Индивидуальный предприниматель)
- ИНН 540364002660 · ОГРНИП 324547600007368
- Регистрационный номер в реестре операторов персональных данных (Роскомнадзор): 54-25-048991
- Электронная почта: plusodin2026@gmail.com
- Телефон: не опубликован (номер отсутствует в каналах продавца — F-36/F-147; подставлять только после факта от Оператора, без плейсхолдера)
- Сайт: мама-плюс-один.рф