Политика обработки персональных данных при консультациях
Редакция 1.0 от 22 октября 2026 года. Применяется с момента публикации. К заказу применяется редакция, представленная и сохранённая при его оформлении.
1. Оператор и область действия
Оператор — ИП Капустин Дмитрий Владимирович, ИНН 773389917362, ОГРНИП 324774600583401; адрес: 125480, Россия, г. Москва, внутригородская территория муниципальный округ Северное Тушино, ул. Героев Панфиловцев, д. 5, кв. 25; hello@kapustin.id; https://t.me/dmtrkpstn. Дополнительный опубликованный контакт: dmitriikapustin@ya.ru. Эта политика относится к записи, брифу, консультации, оплате, резюме и обращениям по ним. Она не регулирует покупку токенов и не предоставляет разрешение на рекламу. Контакты по правам на данные — hello@kapustin.id и @dmtrkpstn; обращение по одному каналу достаточно.
2. Какие данные и зачем
| Цель | Минимальный состав | Основание |
|---|---|---|
| Ответ на инициативное обращение, согласование времени и условий | Имя/псевдоним, идентификатор и имя пользователя Telegram, текст запроса в необходимой части, часовой пояс, время | П. 5 ч. 1 ст. 6 152-ФЗ: заключение договора по инициативе субъекта; добровольные дополнительные сведения брифа — отдельное согласие |
| Добровольный предварительный бриф | Описание своей задачи без данных третьих лиц, согласованные уточнения | Отдельное согласие на запись и бриф. Можно отказаться от брифа и обсудить задачу на встрече |
| Договор и консультация | Карточка заказа, имя участника, время, ссылка Zoom, необходимое содержание обсуждения, резюме и история исполнения | П. 5 ч. 1 ст. 6 152-ФЗ |
| Оплата, чек, возврат и обязательный учёт | ID заказа/платежа, сумма, статус и время операций, email чека, необходимые реквизиты плательщика для расчёта/возврата | Исполнение договора; п. 2 ч. 1 ст. 6 152-ФЗ, 54-ФЗ, НК РФ; отдельное согласие платёжного интерфейса в указанном там объёме |
| Безопасность и доказательство действий | Время событий, ID заказа, версии и хэши документов, отдельные события принятия/отзыва, минимальные технические сведения о сессии | Выполнение обязанностей оператора и защита прав и законных интересов по пп. 2, 7 ч. 1 ст. 6 при соблюдении прав субъекта |
| Необязательная подготовка внешним ИИ | Только отдельно выбранный минимизированный фрагмент брифа | Сейчас выключена. Включение возможно лишь после допуска маршрута и отдельного добровольного согласия |
Оператор не запрашивает паспорт, данные карты, пароли, ключи, клиентские базы, сведения о здоровье, интимной жизни и иные специальные категории. Голос и изображение нужны только для общения и не используются оператором для установления личности по биометрическим признакам. Запись, транскрибация, AI Companion и автоматические резюме Zoom в базовый процесс не входят. Консультация, цена, отказ и возврат не определяются исключительно автоматическим решением.
3. Способы и получатели
Используется смешанная обработка: получение, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление разрешённым получателям, блокирование, удаление и уничтожение. Доступ внутри оператора ограничен необходимостью работы. Платёжные данные карты вводятся в форму банка; оператор получает сведения о платеже, а не полные реквизиты карты.
Роли сервисов и пределы подтверждённых сведений приведены в приложении о получателях. Telegram обслуживает коммуникацию, Zoom — встречу, инфраструктура — хранение и доставку, Т-Банк — эквайринг, CloudKassir и фактический ОФД — фискальный документооборот. Поручение обработки оформляется с условиями ч. 3 ст. 6 152-ФЗ там, где лицо действует по поручению. Банк и другие сервисы в пределах собственных законных целей действуют как самостоятельные операторы. Порученная обработка и их собственная обработка различаются по основаниям и объёму.
Telegram и Zoom являются международными сервисами: при их использовании данные могут обрабатываться за пределами России. Сведения о сервисах, известных странах регистрации и пределах информации о размещении приведены в приложении. Страна регистрации компании не равна всем странам хранения. Оператор обязан соблюдать требования ст. 12 и ч. 5 ст. 18 152-ФЗ к трансграничной передаче и локализации; согласие пользователя не отменяет этих обязанностей. По запросу оператор предоставляет предусмотренные законом сведения о конкретной обработке и получателях. Можно обратиться к Исполнителю для обсуждения иного способа коммуникации и не передавать подробный бриф через мессенджер.
4. Сроки хранения
Оператор устанавливает следующие сроки для данных в управляемых им системах. Более короткие обязательные сроки и законные основания дальнейшего хранения применяются с учётом обстоятельств обращения.
| Массив | Срок и начало отсчёта |
|---|---|
| Неоплаченная неактивная заявка и добровольный бриф | До завершения переговоров, но не более 90 календарных дней после последнего содержательного обращения клиента; служебное напоминание не обнуляет срок |
| Рабочий бриф, заметки, копия резюме | До окончания консультации и передачи резюме, затем не более 90 дней; в доказательственный архив переносятся только необходимые фрагменты при наличии основания |
| Доказательства договора, исполнения, акцептов и расчётов | Обычно 3 года после исполнения/возврата; при возникшем споре — необходимая часть до его завершения и истечения применимых сроков. Это внутренний срок, а не универсальное правило закона |
| Обязательные налоговые и расчётные документы | В течение применимого обязательного срока; для документов налогового учёта учитывать не менее 5 лет по подп. 8 п. 1 ст. 23 НК РФ, а также специальные сроки и правила отсчёта. Состав утверждает бухгалтер. Бриф не становится налоговым документом |
| Диагностические журналы | Не более 30 дней, без полного текста брифа, email и платёжных реквизитов; доказательства инцидента — отдельно на необходимый срок |
| Резервные копии | Цикл не более 30 дней с ограничением доступа; удалённые данные не возвращаются в рабочую систему после восстановления. Если законный срок уничтожения наступает раньше ротации — применяется выборочное уничтожение/криптографическое удаление либо законная блокировка с последующим уничтожением в установленном порядке |
Сроки хранения независимых сервисов раскрываются отдельно по фактическому продукту и договору. Оператор не обещает удалить собственные законные учётные сведения банка/ОФД или чужую копию переписки, которыми он не управляет. Это не освобождает от прекращения своих передач и исполнения запросов к лицам, обрабатывающим данные по поручению.
5. Права, отзыв и удаление
Можно запросить сведения об обработке и получателях, доступ и уточнение данных, потребовать блокирования/удаления при наличии оснований, отозвать согласие, обжаловать действия в РКН или суд. Для проверки личности запрашивается соразмерная информация по заявке; паспорт по умолчанию не требуется.
На запрос доступа/сведений применяется срок 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней; для требования прекратить обработку — соответствующие сроки ст. 21 и предусмотренные законом исключения. При отзыве согласия и отсутствии другого законного основания данные прекращают обрабатывать и уничтожают в установленный законом срок, как правило не более 30 дней. Отдельные основания имеют иные сроки, в том числе незаконная обработка; оператор проверяет их для каждого обращения. Отзыв не аннулирует оплаченный договор, но просьба отменить консультацию регистрируется одновременно, если она содержится в обращении.
Уничтожение фиксируется в акте и, при автоматизированной обработке, выгрузке из журнала в объёме требований приказа РКН № 179. Эти подтверждения хранятся 3 года после уничтожения. Уведомления об инцидентах направляются при наличии предусмотренных законом оснований: первичное — в течение 24 часов, результаты внутреннего расследования — в течение 72 часов. Доступ к сведениям об инциденте ограничивается.
6. Безопасность и изменение политики
Оператор организует учёт систем и доступов, минимизацию, локализацию, защиту при передаче/хранении, резервное копирование, обработку запросов и реагирование на инциденты. Конкретные меры, лица с доступом и местонахождение систем учитываются во внутренних документах оператора; сведения о безопасности, раскрытие которых создаёт риск несанкционированного доступа, публично не размещаются.
Новая редакция публикуется с отдельными версией, датой, постоянным URL и сохранением предыдущей. Согласие не расширяется задним числом: для новой цели, дополнительных получателей или существенного изменения маршрута предварительно проверяется необходимость нового согласия и уведомлений. Политика доступна до начала сбора данных и на каждом соответствующем интерфейсе.