Настоящая Политика определяет порядок обработки и защиты персональных данных на сайтах и страницах Михаила Либермана, которые прямо ссылаются на этот документ, включая https://mikhail-liberman-site.vercel.app и Telegram Mini App @MLCoach_bot.
1. Оператор и область действия
1.1. Оператор персональных данных — Индивидуальный предприниматель Либерман Михаил Александрович, ИНН 771543594539. Адрес для обращений по вопросам обработки персональных данных: libermick@gmail.com.
1.2. Оператор включён в реестр операторов персональных данных: регистрационный номер 77-25-273793; уведомление зарегистрировано 28.05.2025; дата начала обработки — 27.06.2025; основание включения — приказ № 287 от 19.06.2025.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и рекомендациями Роскомнадзора. Она применяется к посетителям сайта, пользователям Telegram Mini App и людям, которые добровольно направляют Оператору обращение через размещённые формы.
1.4. Если другой сайт или страница Михаила Либермана ссылается на эту Политику, её положения применяются к сбору данных на такой странице в объёме, указанном в соответствующей форме.
2. Категории субъектов и состав данных
2.1. Оператор обрабатывает данные посетителей сайта и пользователей Mini App, которые сами заполняют форму, а также лиц, продолжающих общение с Оператором после отправки заявки.
2.2. Через форму могут обрабатываться: имя; содержание запроса или предложения; предпочтительные дата и время связи; выбранный мессенджер; ник в мессенджере или номер телефона; источник заявки; дата и время её отправки; версия предоставленного согласия.
В анкете «Эго-маркетинг» дополнительно добровольно сообщаются специализация и профессиональная роль, этап карьеры, желаемый диапазон дохода, оценка текущей работы, способы продвижения, профессиональные цели и ожидания, а также оценки 24 утверждений. Эти ответы используются для подготовки индивидуальной интерпретации и обратной связи по запросу участника. Это не медицинская диагностика.
2.3. Для технической доставки и защиты сайта хостинг-провайдер может обрабатывать IP-адрес, дату и время запроса, адрес страницы, тип браузера и устройства, сведения о технической ошибке.
2.4. Оператор не запрашивает биометрические данные и специальные категории персональных данных. Не следует указывать в свободном поле сведения о здоровье, диагнозах, интимной жизни, религиозных или политических взглядах и иные чувствительные сведения.
3. Цели и правовые основания
- Ответ на обращение: рассмотрение запроса, обратная связь, согласование даты, времени и способа контакта.
- Действия до заключения договора: уточнение задачи, формата работы и иных условий по инициативе посетителя.
- Исполнение договора и закона: если после обращения возникают договорные, бухгалтерские или налоговые отношения.
- Работоспособность и безопасность: доставка страниц, предотвращение злоупотреблений и разбор технических ошибок.
Основания обработки: отдельное согласие посетителя; действия по его инициативе до заключения договора; заключение и исполнение договора; выполнение обязанностей, установленных законодательством Российской Федерации; осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются.
Данные из заявки не используются для рекламной рассылки. Рекламные сообщения могут направляться только на основании отдельного согласия.
4. Перечень действий и способы обработки
Оператор может выполнять сбор, получение, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление техническим подрядчикам, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них. Распространение данных неопределённому кругу лиц не осуществляется.
5. Фактический маршрут заявки
После подтверждения посетителем заявка передаётся в серверный обработчик Supabase Edge Functions и направляется через Telegram Bot API в закрытый чат Оператора с ботом @MLCoach_bot. Содержание заявки не записывается в таблицы Supabase. Выбранный Telegram, WhatsApp или Max определяет только способ последующего ответа; посетителю не требуется самостоятельно переходить в Telegram или пересылать сообщение. BotHelp для доставки заявки не используется.
Telegram Mini App открывает ту же публичную версию сайта. Сам сайт не получает идентификатор Telegram-пользователя из Mini App и не добавляет его к заявке автоматически.
Отдельный маршрут теста «Эго-маркетинг»
Кнопка «Пройти тест» открывает собственную страницу сайта, которая также работает внутри Telegram Mini App. Перед началом участник проставляет отдельную отметку согласия. Во время заполнения черновик хранится локально на устройстве средствами Telegram Device Storage или в пределах текущей браузерной сессии.
После отправки первой части серверный обработчик Supabase передаёт в закрытый Telegram-чат Оператора содержание 13 вопросов вводной анкеты: имя, указанные контакты, профессиональный контекст, целевой доход, способы продвижения, трудности, запрос и критерий пользы диагностики. После завершения второй части тем же маршрутом передаются оценки 24 диагностических утверждений. Содержание ответов не записывается в таблицы Supabase. Автоматическая выгрузка в Google Таблицы не включена.
6. Технические подрядчики и получатели
Vercel обеспечивает размещение и доставку сайта; Supabase — транзитную работу серверной функции; Telegram — доставку заявки или вводной анкеты Оператору. Доступ каждого сервиса ограничивается данными, технически необходимыми для соответствующей операции. Условия сервисов опубликованы в политиках Vercel, Supabase и Telegram.
Передача также возможна уполномоченным государственным органам в случаях и порядке, установленных законом.
Локальный черновик теста доступен только на устройстве участника в пределах возможностей Telegram или браузера. После успешной отправки черновик удаляется. Публичный доступ к ответам не предоставляется.
7. Сроки обработки, удаление и уничтожение
Заявка и переписка, которые не привели к заключению договора, обрабатываются не более 12 месяцев после последнего содержательного контакта. По окончании срока сообщения удаляются из рабочего чата Оператора, если отсутствует иное законное основание для обработки.
Если обращение приводит к заключению договора, данные и документы обрабатываются в течение срока договора и затем в сроки, предусмотренные налоговым, бухгалтерским и иным применимым законодательством. Данные могут быть удалены раньше по обоснованному запросу субъекта, если отсутствует самостоятельное законное основание продолжить обработку.
8. Трансграничная обработка и локализация
Инфраструктура Vercel, Supabase и Telegram может находиться за пределами Российской Федерации, поэтому техническая доставка сайта и заявки может включать трансграничную обработку. Предоставляя отдельное согласие, посетитель разрешает такую передачу в объёме, необходимом для доставки обращения.
При сборе данных граждан Российской Федерации требования к первичной записи и хранению в базах данных на территории Российской Федерации применяются независимо от согласия на трансграничную передачу. Текущий маршрут формы не создаёт постоянную базу заявок в Supabase, однако использует иностранную инфраструктуру для транзита и доставки; вопрос локализованной первичной записи должен решаться отдельно до подключения постоянного хранилища заявок.
9. Cookies и аналитика
На сайте используется Яндекс Метрика, счётчик № 99615833. Код аналитики загружается только после отдельного выбора посетителя в уведомлении об аналитике. Если посетитель выбирает только необходимые технологии, Метрика не подключается.
После согласия Метрика может получать IP-адрес, cookies, сведения о браузере и устройстве, источник перехода, просмотренные страницы и технические данные о взаимодействии с сайтом. Эти сведения используются для агрегированной статистики и улучшения сайта. Вебвизор отключён; содержание полей и заявок не передаётся в параметры целей Метрики. Условия сервиса опубликованы в политике конфиденциальности Яндекса.
Выбор сохраняется в локальном хранилище браузера. Его можно изменить на этом устройстве в любой момент.
10. Права субъекта
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде. Обращение направляется на libermick@gmail.com. В запросе следует указать сведения, позволяющие найти обращение и подтвердить личность заявителя, без передачи избыточных данных.
11. Меры защиты
Оператор ограничивает доступ к заявкам, использует закрытый чат для получения уведомлений, защищённое соединение HTTPS, секретные ключи на серверной стороне и иные необходимые правовые, организационные и технические меры. При инциденте Оператор действует в порядке, установленном законодательством Российской Федерации.
12. Заключительные положения
Актуальная редакция постоянно доступна по адресу https://mikhail-liberman-site.vercel.app/legal/privacy. Новая редакция применяется с даты, указанной в её заголовке. Вопросы можно направить на libermick@gmail.com.
