Политика в отношении обработки персональных данных
Сообщество «Менеджмент Хаб»
Редакция от 17.10.2026
- Общие положения
1.1. Оператор персональных данных — индивидуальный предприниматель Виноградова Мария Владимировна, ИНН 530401281880, ОГРНИП 326784700261729, адрес: Санкт-Петербург, Суздальское шоссе, д. 24, к. 2, стр. 1, кв. 187, e-mail: mari_vinogradova@mail.ru (далее — «мы», «Оператор»). Номер в реестре операторов Роскомнадзора: №78-26-216472.
1.2. Политика действует в отношении данных, которые мы получаем через Telegram-бот @management_hub_admin_bot (далее — Бот), сайт https://managementhub.ru/ (далее — Сайт) и закрытые ресурсы сообщества «Менеджмент Хаб» (далее — Сообщество). Она разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и опубликована на Сайте и в Боте (ч. 2 ст. 18.1 152-ФЗ). Термины используются в значениях ст. 3 152-ФЗ; «Заказчик», «Оферта», «Доступ», «Подарочная подписка» — в значениях публичной оферты, размещённой на Сайте.
1.3. Политика не распространяется на сторонние сервисы (Telegram, платёжный сервис CloudPayments, сервис видеосвязи «Контур.Толк» и др.): они обрабатывают данные по собственным правилам. Исключение составляет обработка, которую мы поручили подрядчикам (п. 6.1).
1.4. Сообщество предназначено для лиц, достигших 18 лет. Мы не собираем данные несовершеннолетних сознательно; если такой случай выявлен, данные удаляются.
- Чьи данные мы обрабатываем
Заказчиков и участников Сообщества; покупателей и получателей Подарочной подписки; посетителей Сайта и пользователей Бота; лиц, направивших нам обращения.
- Цели, данные, правовые основания и сроки
| № | Цель | Данные | Основание | Срок хранения |
|---|---|---|---|---|
| 1 | Идентификация, заключение и исполнение Договора, выдача и прекращение Доступа | Имя, username и ID в Telegram, дата и время акцепта, версия Оферты | Договор (п. 5 ч. 1 ст. 6 152-ФЗ) | Срок Договора и 3 года после него (исковая давность) |
| 2 | Приём платежей, Автопродление, кассовые чеки, возвраты, налоговый и бухгалтерский учёт | E-mail; сведения о платеже (дата, сумма, статус, номер операции, статус Автопродления); при возврате на банковский счёт — реквизиты счёта | Договор; обязанности, установленные законом (п. 2, 5 ч. 1 ст. 6) | 5 лет с даты платежа; реквизиты счёта — до завершения возврата, далее в составе учётных документов |
| 3 | Работа Сообщества: приветствие и упоминание в чате, мероприятия, подбор собеседника из числа участников | Имя, username, ваши сообщения в Сообществе (в том числе приветственное сообщение с упоминанием вас по username) | Договор; согласие — в части показа данных другим участникам и подбора собеседника (п. 1, 5 ч. 1 ст. 6) | Пока вы участник; после прекращения Доступа мы не используем данные для приглашений и подбора собеседников, в базе они хранятся в сроки из строки 1 |
| 4 | Сервисные уведомления: напоминание о списании, изменение цены и Оферты, ответы на обращения | Username, ID в Telegram, e-mail | Договор | Срок Договора и 3 года после него (исковая давность) |
| 5 | Информирование о новостях Сообщества и реклама в Боте (только по отдельному согласию) | Имя, username, ID в Telegram | Согласие (п. 1 ч. 1 ст. 6; ст. 18 Закона «О рекламе») | До отзыва согласия |
| 6 | Безопасность Бота, внутренняя статистика работы Бота (админ-панель на Сайте), защита прав, подтверждение акцепта и согласий | Содержание переписки с Ботом и история действий в Боте (ID, дата, время, действия), записи о согласиях, обращения в поддержку | Законный интерес (п. 7 ч. 1 ст. 6); Договор | 3 года |
| 7 | Работа Сайта и админ-панели со статистикой Бота | IP-адрес, дата и время доступа, служебные cookie админ-панели | Законный интерес (п. 7 ч. 1 ст. 6) | 3 года |
- Чего мы не делаем
4.1. Не обрабатываем специальные категории и биометрические данные.
4.2. Мы не видим и не храним данные банковских карт: их вводят на странице платёжного сервиса, который обрабатывает их по нашему поручению (п. 6.1). Мы получаем только сведения, нужные для подтверждения платежа, Автопродления, чека и возврата.
4.3. Не запрашиваем паспортные данные, адрес и номер телефона. При возврате на банковский счёт запрашиваются только реквизиты счёта.
4.4. Не передаём данные партнёрам Сообщества. Если вас заинтересовало предложение партнёра, вы обращаетесь к нему самостоятельно (п. 3.12 Оферты); любая передача данных партнёрам возможна только после отдельного согласия, которое мы запросим заранее.
- Как мы обрабатываем данные
5.1. Мы выполняем сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных — с использованием средств автоматизации и без них.
5.2. Мы соблюдаем принципы законности, ограничения целями, минимизации, точности и ограничения срока хранения (ст. 5 152-ФЗ).
5.3. Запись, систематизация, накопление и хранение данных граждан РФ осуществляются в базах, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ). Бот, база данных (в том числе переписка и история действий) и админ-панель Сайта размещены на VDS-сервере, арендованном нашим подрядчиком (разработчиком Бота) у ООО «Интернет-Про» (платформа NetAngels, netangels.ru), дата-центр: 620058, Российская Федерация, Свердловская область, г. Екатеринбург, проспект Космонавтов, 101А. Уровень защищённости определён Оператором.
5.4. Согласие на обработку данных предоставляется в Боте отдельным действием — нажатием кнопки, отдельно от принятия Оферты и от согласия на рекламу. Мы сохраняем дату, время, Telegram ID и версию текста согласия.
- Кому мы передаём данные
6.1. Передача возможна только в объёме, необходимом для целей из раздела 3:
• ООО «КЛАУДПЭЙМЕНТС» (платёжный сервис CloudPayments) — приём платежей, привязка карты и рекуррентные списания по нашему поручению (e-mail, сумма и дата платежа, данные платёжного средства). Данные карты вы вводите на платёжной странице сервиса: мы их не видим и не храним. Платёж проводится через банк-эквайер, привлечённый сервисом (сейчас АО «ТБанк»);
• ООО «КЛАУДКАССИР» (сервис CloudKassir) — формирование и отправка кассовых чеков по нашему поручению (e-mail, сумма и дата платежа), передача чеков оператору фискальных данных;
• оператор фискальных данных (сейчас ООО «ГРУППА ЭЛЕМЕНТ» либо ООО «Эвотор ОФД», определяется сервисом CloudKassir) и налоговые органы — передача данных кассовых чеков в порядке, предусмотренном законодательством о применении контрольно-кассовой техники;
• Корейша Виктор Александрович, самозанятый — разработка и техническая поддержка Бота и админ-панели; доступ к данным только в объёме, необходимом для этого, с обязанностью соблюдать конфиденциальность и меры защиты (ч. 3 ст. 6, ст. 19 152-ФЗ);
• ООО «Интернет-Про» (платформа NetAngels, netangels.ru) — хранение и предоставление доступа к данным в объёме, необходимом для работы VDS-сервера, на котором размещены Бот, базы данных и админ-панель, привлечено разработчиком Бота по согласованию с нами, с оформлением необходимого поручения на обработку ПДн;
• АО «ПФ «СКБ Контур» (сервис видеосвязи «Контур.Толк») — онлайн-сессии Сообщества. Вы входите в сессию сами по ссылке и передаёте сервису своё имя, изображение и голос напрямую; сервис обрабатывает их по своим правилам;
• другие участники Сообщества — приветственное сообщение с упоминанием вас по username и ваши сообщения видны участникам закрытого Сообщества с действующим Доступом, в том числе будущим. Участникам запрещено передавать эти сведения третьим лицам и использовать их для рассылок и продаж (п. 8.2, 9.4, 11.7 Оферты);
• государственные органы — по законному запросу.
6.2. Привлечение лиц к обработке данных по поручению Оператора допускается при оформлении предусмотренного законом поручения, определяющего цели, состав обработки, конфиденциальность и меры защиты (ч. 3 ст. 6, ст. 19 152-ФЗ). Оператор отвечает за оформление и актуальность таких поручений.
6.3. Telegram — самостоятельный сервис, который принадлежит третьему лицу и работает по собственным правилам и политике конфиденциальности. Для получения Доступа и общения в Сообществе необходим аккаунт в Telegram. Данные, которые вы указываете или публикуете в Telegram (имя, username, сообщения в чате, фото профиля), обрабатывает и Telegram; мы не контролируем эту обработку. Через Бот и чат Telegram мы получаем только ваш ID, username и имя и используем их для целей, указанных в разделе 3.
- Сроки и уничтожение
7.1. Мы прекращаем обработку и удаляем данные по достижении целей, по истечении сроков из раздела 3, при выявлении неправомерной обработки (в течение 10 рабочих дней) и при отзыве согласия (в течение 30 дней), если нет другого основания для хранения.
7.2. После отзыва согласия мы продолжаем хранить только то, что обязаны хранить по закону или что необходимо для защиты прав по Договору (платёжные данные, записи об акцепте и согласиях).
7.3. Сообщения в чате могут остаться у других участников и в Telegram — мы не можем удалить копии, находящиеся вне нашего контроля. Свои сообщения мы удаляем по вашей просьбе, если это технически возможно.
7.4. Резервные копии хранятся не более 3 лет, после чего перезаписываются или уничтожаются. Факт уничтожения подтверждается актом и выгрузкой из журнала событий; в акте указываются идентификатор субъекта в системе, название системы или носителя, дата, способ и причина уничтожения, перечень уничтоженных данных. Если удалить данные в срок невозможно, мы блокируем их и уничтожаем не позднее чем через 6 месяцев.
- Защита данных
8.1. Мы применяем организационные и технические меры защиты (ст. 18.1 и 19 152-ФЗ): разграничение доступа, защищенные соединения, одноразовые коды входа в админ-панель, журналирование действий и резервное копирование. За организацию обработки отвечает Оператор.
8.2. При утечке мы уведомляем Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов.
- Ваши права и как их реализовать
9.1. Вы вправе: получать информацию об обработке и доступ к своим данным; требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или лишних данных; отозвать согласие; обжаловать наши действия в Роскомнадзор или в суд (ст. 14, 17 152-ФЗ); отказаться от рекламной рассылки.
9.2. Запрос или отзыв согласия отправьте на mari_vinogradova@mail.ru или через Бот. Достаточно указать Telegram-аккаунт и дату и сумму платежа либо e-mail, указанный при оплате. Представителю нужен документ, подтверждающий полномочия.
9.3. Мы отвечаем в течение 10 рабочих дней. Срок можно продлить не более чем на 5 рабочих дней с мотивированным уведомлением (ст. 20 152-ФЗ).
9.4. Отзыв согласия на обработку данных, необходимых для исполнения Договора, делает невозможным предоставление Доступа. Последствия определены разделом 7 Оферты.
- Подарочная подписка
Для покупки подарка достаточно получить ссылку активации и самостоятельно передать ее получателю. Покупатель может необязательно указать отображаемое имя и поздравление; предоставлять лишние персональные данные получателя не требуется. Получатель даёт собственные согласия при активации в Боте. Если покупатель всё же передал данные получателя, он подтверждает, что действует с ведома получателя (п. 13.13 Оферты).
- Изменение Политики
Новая редакция публикуется на Сайте и в Боте с указанием даты вступления в силу; предыдущие опубликованные версии сохраняются и доступны по постоянным ссылкам с параметром version, указанным в истории подтверждений. О существенных изменениях мы сообщаем через Бот. При расширении целей обработки мы запрашиваем новое согласие.
Реквизиты Оператора
ИП Виноградова Мария Владимировна
ИНН 530401281880
ОГРНИП 326784700261729
Адрес: Санкт-Петербург, Суздальское шоссе, д. 24, к. 2, стр. 1, кв. 187
e-mail: mari_vinogradova@mail.ru
Реестр операторов ПДн: № 78-26-216472