Политика обработки персональных данных

Редакция от 11.10.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей и покупателей онлайн-курса «Идеальные смоки: 4 техники от классики до авторской» (далее — Курс) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — Милюкова Александра Кирилловна, самозанятая (плательщик налога на профессиональный доход), ИНН 781445888583 (далее — Оператор).
Электронная почта: smokeycourse@yandex.ru
Telegram: @smokeycourse

1.3. Политика распространяется на персональные данные, которые Оператор получает:

• на странице оплаты Курса;
• через Telegram-бот Курса;
• в закрытом Telegram-канале Курса;
• в переписке со службой поддержки и с автором Курса;
• в ходе видеосозвонов по тарифу «Сделаем вместе».

Пользователь — физическое лицо, которое обращается к Telegram-боту Курса, приобретает Курс или проходит его.

1.4. На сайте https://smokeycourse.ru (далее — Сайт) нет форм для ввода персональных данных, и Оператор не устанавливает на Сайте счётчики веб-аналитики.

1.5. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, которое оформляется отдельным документом — Согласием на обработку персональных данных, а также в случаях, предусмотренных Законом.

2. Цели обработки, состав данных и правовые основания

2.1. Цель 1. Заключение и исполнение договора (публичной оферты) на приобретение Курса: оформление и оплата заказа, предоставление доступа к закрытому Telegram-каналу и материалам Курса, направление сообщений, связанных с исполнением договора.

• Персональные данные: имя и имя пользователя (@username) в Telegram, идентификатор Telegram (Telegram ID); адрес электронной почты и (или) номер телефона, указанные на странице оплаты; выбранный тариф, номер, сумма, дата и статус заказа.
• Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона); исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона).

2.2. Цель 2. Обратная связь и консультации по тарифам «Сделай с поддержкой» и «Сделаем вместе»: разбор работ, ответы на вопросы, проведение видеосозвона.

• Персональные данные: имя и имя пользователя (@username) в Telegram; фотографии лица с выполненным макияжем, которые Пользователь отправляет для разбора; текстовые и голосовые сообщения; изображение и голос, передаваемые в ходе видеосозвона.
• Фотографии используются только для разбора макияжа и не используются для установления личности.
• Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона); исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона).

2.3. Цель 3. Поддержка Пользователей и возврат денежных средств: рассмотрение обращений, вопросов о доступе к Курсу и заявлений о возврате денежных средств.

• Персональные данные: имя и имя пользователя (@username) в Telegram, идентификатор Telegram (Telegram ID); адрес электронной почты, если Пользователь обращается по электронной почте; содержание обращения; номер, сумма, дата и статус заказа.
• Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона); исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона).

2.4. Пользователь, запустивший Telegram-бот Курса, получает от него сообщения о Курсе, новых потоках, скидках и других курсах Оператора. Отказаться от таких сообщений можно в любой момент: заблокировать бота в Telegram или написать в Telegram @smokeycourse. Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки.

2.5. Данные банковской карты Оператор не получает: их обрабатывает платёжный сервис Продамус.

3. Порядок и условия обработки

3.1. Обработка персональных данных смешанная: с использованием средств автоматизации и без их использования.

3.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

3.3. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц.

3.4. Для достижения целей, указанных в разделе 2, Оператор использует следующие сервисы, которым персональные данные предоставляются или становятся доступны в объёме, необходимом для их работы:

• Продамус — приём оплаты, формирование кассовых чеков, возврат денежных средств;
• Telegram — работа Telegram-бота и закрытого канала Курса, переписка с Пользователями;
• Яндекс Телемост — видеосозвоны по тарифу «Сделаем вместе»;
• Selectel — хостинг сервера, на котором размещены Сайт и база данных Telegram-бота.

3.5. Сервер с базой данных Telegram-бота, в которой записываются и хранятся данные о Пользователях и заказах, расположен на территории Российской Федерации.

3.6. Telegram является иностранным сервисом. Сообщения, которые Пользователь отправляет Telegram-боту, в закрытый канал и в переписке в Telegram, обрабатываются на инфраструктуре Telegram.

3.7. Персональные данные хранятся в течение срока действия договора и 1 года после его окончания, если согласие не отозвано раньше. Данные Пользователей, которые не оплатили Курс, хранятся не более 1 года с даты последнего обращения к Telegram-боту. Данные, срок хранения которых установлен законом, хранятся в течение этого срока.

3.8. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено Законом. Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона.

3.9. Уничтожение персональных данных производится путём удаления записей из базы данных Telegram-бота, а также удаления переписки и файлов, содержащих персональные данные.

4. Меры по защите персональных данных

4.1. Оператор принимает следующие меры для защиты персональных данных:

• обмен данными с сервером Telegram-бота защищён протоколом HTTPS;
• ключи доступа к сервисам хранятся отдельно от программного кода;
• доступ к базе данных Telegram-бота имеют только лица, обеспечивающие его работу;
• вступление в закрытый Telegram-канал Курса возможно только по заявке, которая одобряется после подтверждения оплаты.

5. Права субъекта персональных данных

5.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

5.2. Запрос или отзыв согласия направляется Оператору на электронную почту smokeycourse@yandex.ru или в Telegram @smokeycourse. Чтобы Оператор нашёл ваши данные, укажите имя пользователя (@username) в Telegram или номер заказа.

5.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет мотивированное уведомление с указанием причин.

6. Заключительные положения

6.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

6.2. Действующая редакция Политики размещена по адресу: https://smokeycourse.ru/policy

6.3. Вопросы по настоящей Политике можно направить Оператору на электронную почту smokeycourse@yandex.ru или в Telegram @smokeycourse.