Политика обработки персональных данных
Редакция от 11 октября 2026 года. Первая редакция размещена 1 июля 2021 года.
1. Общие положения
1.1. Эта Политика описывает, какие персональные данные обрабатывает индивидуальный предприниматель Шарапенко Максим Юрьевич (ОГРНИП 320784700119111, ИНН 544602151317), далее «Оператор», зачем он это делает, кому передаёт данные и как человек может ими управлять. Политика принята в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон»).
1.2. Политика действует для:
- сайта https://maksharo.online (далее «Сайт»);
- ИИ-аватара, телеграм-бота https://t.me/MaxSharapenko_AI_bot;
- бота клуба https://t.me/mak_sharo_newClubBot;
- закрытого клуба «Путешествие к Себе» в Telegram (далее «Клуб»).
1.3. Сервисы Оператора предназначены для лиц старше 18 лет. Оператор не собирает данные несовершеннолетних намеренно.
1.4. Вопросы, которые Политика не затрагивает, решаются по законодательству Российской Федерации.
2. Какие данные обрабатываются
2.1. Посетители Сайта. На Сайте нет форм: имя, телефон и адрес электронной почты Сайт не запрашивает. Если посетитель согласился на использование cookie, сервис Яндекс Метрика получает:
- файлы cookie и идентификаторы, которые Метрика присваивает браузеру;
- IP-адрес, сведения о браузере, устройстве и операционной системе;
- адреса просмотренных страниц, источник перехода, время на странице;
- действия на странице: нажатия, прокрутку, движение курсора (запись Вебвизора).
Без согласия Метрика на Сайте не загружается и cookie не устанавливает.
2.2. Пользователи ИИ-аватара. Оператор обрабатывает:
- идентификатор и имя пользователя (username) аккаунта Telegram;
- дату первого запуска и метку источника, по которой человек перешёл в бот;
- тексты вопросов, заданных ИИ-аватару, и ответы на них;
- память диалога: краткие сведения о ситуации человека, которые ИИ-аватар составляет по ходу разговора, чтобы учитывать сказанное ранее. В тарифе PRO дополнительно ведётся расширенная память («Досье»): заметки о ситуации, целях и продвижении;
- сведения о тарифе, остатке запросов и их расходе;
- сведения о покупках: дату, сумму, номер счёта и его статус.
2.3. Участники Клуба. Оператор обрабатывает идентификатор и имя пользователя аккаунта Telegram, сведения о тарифе, датах оплаты и сроке подписки, а также сообщения, которые участник сам публикует в чате Клуба.
2.4. Обратившиеся по электронной почте. Оператор обрабатывает адрес отправителя и содержание письма, а при возврате денег сведения, нужные платёжному сервису для возврата.
2.5. Данные банковских карт Оператор не получает и не хранит. Их вводят на странице платёжного сервиса.
2.6. Оператор не запрашивает сведения о здоровье, политических взглядах, вероисповедании и иные специальные категории данных, а также биометрические данные. Просим не включать такие сведения, фамилии, адреса, телефоны и данные других людей в вопросы ИИ-аватару. Если человек по своей инициативе сообщил их в диалоге, они обрабатываются только в составе диалога, чтобы сформировать ответ, и удаляются вместе с ним.
3. Зачем и на каком основании
3.1. Оператор обрабатывает данные для следующих целей.
| Цель | Данные | Основание |
|---|---|---|
| Заключить и исполнить договор по оферте: открыть доступ к Клубу, отвечать на вопросы в ИИ-аватаре, включая бесплатные ознакомительные, учитывать лимиты и оплату | пункты 2.2 и 2.3 | договор, стороной которого является человек, и его заключение по инициативе самого человека (пункт 5 части 1 статьи 6 Закона) |
| Отвечать на обращения и возвращать деньги | пункт 2.4 | договор (пункт 5 части 1 статьи 6 Закона) и обязанности по законодательству о защите прав потребителей (пункт 2 части 1 статьи 6 Закона) |
| Вести налоговый и бухгалтерский учёт платежей | сведения о покупках | обязанность по закону (пункт 2 части 1 статьи 6 Закона) |
| Понимать, как посещают Сайт, и улучшать его | пункт 2.1 | согласие посетителя, которое он даёт в уведомлении о cookie |
| Сообщать в ботах о новых материалах, мероприятиях и предложениях | идентификатор аккаунта Telegram | согласие человека, выраженное запуском бота; отказаться можно в любой момент (пункт 8.1) |
| Вести обобщённую статистику: сколько пользователей пришло из каждого источника и сколько запросов израсходовано | метка источника, сведения о тарифе и расходе запросов в обезличенном виде | статистические цели при обязательном обезличивании (пункт 9 части 1 статьи 6 Закона) |
3.2. Тексты диалогов с ИИ-аватаром не используются для рекламы и не передаются рекламным сервисам.
3.3. Оператор не принимает на основании автоматической обработки данных решений, которые порождают для человека юридические последствия.
4. Cookie и Яндекс Метрика
4.1. На Сайте используется сервис веб-аналитики Яндекс Метрика. Его предоставляет ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16). Метрика использует файлы cookie и собирает сведения из пункта 2.1, включая запись действий посетителя на странице (Вебвизор).
4.2. Метрика подключается только после того, как посетитель нажал «Согласен» в уведомлении о cookie. Текст согласия размещён по адресу https://maksharo.online/cookies/.
4.3. Согласие можно отозвать в любой момент: по ссылке «Настройки cookie» внизу каждой страницы Сайта. После отзыва Метрика на Сайте не загружается. Кроме того, можно удалить cookie в настройках браузера или установить блокировщик Яндекс Метрики: https://yandex.ru/support/metrica/general/opt-out.html.
4.4. Сайт запоминает сам выбор посетителя (согласие или отказ) в памяти браузера. Эта запись не покидает устройство.
5. Кто ещё участвует в обработке
5.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме перечисленных ниже и случаев, когда передачи требует закон.
5.2. Telegram. Клуб и боты работают в мессенджере Telegram. Данные аккаунта и переписку Telegram обрабатывает по собственным правилам: https://telegram.org/privacy.
5.3. Хостинг. Сайт и базы данных ботов размещены на сервере в Российской Федерации, который предоставляет ООО «РЕГ.РУ».
5.4. Платёжные сервисы Robokassa и Lava. Они принимают оплату и получают от человека платёжные данные напрямую. Оператору они сообщают дату, сумму и статус платежа, а также адрес электронной почты, который плательщик указал для кассового чека.
5.5. Сервис управления подпиской Nemiling. Он ведёт подписку на Клуб: открывает и закрывает доступ к каналу и чату, сообщает Оператору об оплатах и продлениях.
5.6. Яндекс Метрика. См. раздел 4.
5.7. Поставщики технологий искусственного интеллекта. Чтобы ИИ-аватар мог ответить, текст вопроса, история и память диалога, а в тарифе PRO и «Досье» передаются поставщику языковой модели OpenAI (США). Для поиска подходящих материалов Оператора используется сервис Pinecone (США): ему передаётся только числовое представление вопроса, без текста. Имя и идентификатор аккаунта Telegram этим сервисам не передаются.
5.8. ООО «РЕГ.РУ», ООО «ЯНДЕКС», сервис Nemiling, OpenAI и Pinecone обрабатывают данные по поручению Оператора. Telegram и платёжные сервисы обрабатывают данные как самостоятельные операторы по собственным правилам.
6. Передача данных за пределы России
6.1. Записывает, систематизирует, накапливает и хранит данные Оператор на сервере в Российской Федерации.
6.2. За пределы России передаются:
- в США: сведения из пункта 5.7, чтобы сформировать ответ ИИ-аватара. Они передаются без имени и идентификатора аккаунта Telegram, однако в тексте может оказаться то, что человек написал о себе. Поэтому Оператор просит не указывать в вопросах сведения из пункта 2.6. По условиям поставщика языковой модели, действующим на дату этой редакции, полученный текст хранится у него до 30 дней и не используется для обучения моделей;
- мессенджеру Telegram: сообщения, которыми человек обменивается с ботами Оператора и участниками Клуба;
- платёжному сервису Lava: сведения о платеже, если человек выбрал оплату через этот сервис.
7. Сроки хранения и удаление
7.1. Историю диалога и память ИИ-аватара Оператор хранит, пока человек пользуется ИИ-аватаром, и удаляет по его команде или запросу.
7.2. Человек может удалить данные сам:
- команда /clear в ИИ-аватаре удаляет историю текущего диалога;
- команда /reset_memory в ИИ-аватаре удаляет историю диалога, память и «Досье».
7.3. Чтобы удалить остальные данные, достаточно написать на адрес maksharoofficial@gmail.com с аккаунта или с указанием аккаунта Telegram, о котором идёт речь. Оператор удаляет данные в течение 10 рабочих дней, кроме тех, которые обязан хранить по закону.
7.4. Сведения о платежах Оператор хранит 5 лет: этого требует налоговое законодательство.
7.5. Сведения, собранные Яндекс Метрикой, хранятся в Метрике в течение срока, установленного этим сервисом.
7.6. Когда цель обработки достигнута или согласие отозвано, данные удаляются, если закон не требует хранить их дольше.
8. Права человека
8.1. Человек, чьи данные обрабатывает Оператор, вправе:
- узнать, какие его данные обрабатываются, зачем и кому передаются;
- отказаться от сообщений о новых материалах и предложениях: письмом на адрес maksharoofficial@gmail.com;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
- отозвать согласие, если обработка ведётся на его основании;
- обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Запрос направляется на адрес maksharoofficial@gmail.com. Оператор отвечает в течение 10 рабочих дней со дня получения. Чтобы не выдать данные постороннему, Оператор вправе попросить подтвердить, что запрос направил владелец аккаунта.
9. Как данные защищены
9.1. Оператор принимает правовые, организационные и технические меры защиты, предусмотренные статьями 18.1 и 19 Закона, в том числе:
- доступ к серверу и базам данных есть только у Оператора и лиц, которые обслуживают сервисы по его поручению и обязаны сохранять конфиденциальность;
- соединение с Сайтом защищено протоколом HTTPS, вход на сервер возможен только по ключу;
- служебные журналы работы ИИ-аватара не содержат текстов вопросов;
- ведётся резервное копирование, устаревшие копии удаляются.
9.2. Если произойдёт утечка персональных данных, Оператор уведомит Роскомнадзор в сроки, установленные Законом.
10. Изменение Политики и контакты
10.1. Оператор вправе изменять Политику. Новая редакция публикуется по адресу https://maksharo.online/policy/ и действует со дня публикации.
10.2. Оператор и ответственный за обработку персональных данных: индивидуальный предприниматель Шарапенко Максим Юрьевич, ОГРНИП 320784700119111, ИНН 544602151317. Адрес: 190000, г. Санкт-Петербург, ул. Декабристов, д. 14/7, лит. Б, кв. 55. Электронная почта: maksharoofficial@gmail.com.