ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуального предпринимателя Френсис Оливии Олеговны
Редакция от 13 октября 2026 года Версия 2.0 Дата вступления в силу — дата публикации настоящей редакции.
1. Общие положения
1.1. Оператор
Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Френсис Оливией Олеговной, далее — «Оператор»:
• ИНН: 650403599184;
• ОГРНИП: 315650100005024;
• адрес для письменных обращений: 236044, г. Калининград, ул. Флагманская, д. 1, офис 32;
• электронная почта: frensis.oliviia@gmail.com.
1.2. Назначение
Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и других применимых нормативных правовых актов Российской Федерации.
Она устанавливает цели, основания, состав, условия и сроки обработки персональных данных, порядок реализации прав субъектов и общие требования к защите данных.
1.3. Область применения
Политика применяется при:
• посещении сайтов Оператора и использовании размещённых на них форм и сервисов;
• взаимодействии с Оператором через Telegram, MAX, электронную почту и другие согласованные каналы;
• использовании ботов, мини-приложений, аудиогидов и цифровых материалов;
• направлении обращений и записи на консультации;
• получении консультационных, коучинговых, обучающих и иных услуг;
• подготовке, заключении и исполнении договоров;
• обмене техническими заданиями, актами, подписанными документами и подтверждениями оплаты;
• оплате услуг и материалов, оформлении возвратов и ведении обязательного учёта;
• получении информационно-рекламных сообщений;
• предоставлении отзывов и материалов для публикации.
1.4. Ресурсы Оператора
К ресурсам относятся:
• сайты oliviiafrensis.com, oliviiafrensis.ru и oliviiafrensis.tilda.ws;
• мини-приложение https://oliviiafrensis.com/excursion/;
• Telegram-канал @frensis_ai;
• Telegram-боты @frensis_ai и @OliviiaFrensis_bot;
• MAX-бот — ИИ-ассистент: https://max.ru/id650403599184_bot;
• MAX-бот — демонстрационный аудиогид: https://max.ru/id650403599184_1_bot;
• страницы доступа к материалам Оператора на BIZON 365.
Другие ресурсы Оператора охватываются Политикой при предоставлении на них ссылки на неё и описании соответствующего процесса обработки.
1.5. Применимость разделов
К конкретному пользователю применяются только положения, соответствующие его фактическому взаимодействию с Оператором.
Использование бота или бесплатного материала не означает, что Оператор получает все перечисленные в Политике данные или использует их для всех указанных целей.
1.6. Политика и согласие
Политика описывает деятельность Оператора и не заменяет отдельного согласия, когда оно необходимо.
Ознакомление с Политикой не является само по себе согласием на рекламу, публичное распространение данных или обработку, требующую отдельного волеизъявления.
Политика доступна публично. Ссылки на неё предоставляются в соответствующих цифровых сервисах и местах сбора данных.
2. Принципы обработки
Оператор руководствуется следующими принципами:
• законность и справедливость;
• конкретность и предварительное определение целей;
• недопустимость использования данных для несовместимых целей;
• соответствие состава и объёма данных целям;
• недопустимость избыточного сбора;
• обеспечение точности и актуальности;
• ограничение сроков хранения;
• конфиденциальность и защита;
• прекращение обработки, удаление или обезличивание при наступлении предусмотренных законом оснований.
Сведения, связанные с идентификатором пользователя, могут являться персональными данными даже при отсутствии телефона или фамилии.
3. Категории субъектов и источники
3.1. Субъекты
Оператор обрабатывает данные:
• посетителей сайтов;
• пользователей ботов и мини-приложений;
• заявителей и потенциальных клиентов;
• клиентов — физических лиц и индивидуальных предпринимателей;
• представителей юридических лиц и контрагентов;
• покупателей цифровых материалов;
• получателей рекламных сообщений;
• лиц, направляющих обращения;
• авторов отзывов и участников кейсов.
3.2. Источники
Данные поступают:
• непосредственно от субъекта;
• от его представителя при наличии соответствующего основания;
• из мессенджера в составе данных аккаунта, события или запуска;
• от банка, платёжного сервиса, платформы материалов или системы ЭДО;
• автоматически при работе сайта и технических средств;
• от контрагента, передающего данные на законном основании.
Получение данных не означает их обязательного долговременного сохранения. Объём дальнейшего использования определяется целью.
3.3. Сведения о третьих лицах
Если документы содержат сведения о работниках, представителях или иных лицах, Оператор определяет необходимость и законное основание обработки таких сведений.
4. Правовые основания и согласия
4.1. Основания
В зависимости от цели обработка осуществляется на основании:
• согласия субъекта;
• необходимости заключения договора по инициативе субъекта;
• необходимости исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
• обязанностей, установленных законодательством;
• осуществления прав и законных интересов при соблюдении прав и свобод субъекта;
• иных предусмотренных законом оснований.
Наличие Политики или внутреннего регламента не является самостоятельным разрешением на любую обработку.
4.2. Согласие
Если требуется согласие, субъекту предоставляются его отдельный текст и возможность однозначно подтвердить выбор.
Используются кнопки, отдельные незаполненные заранее чекбоксы, электронные подтверждения или другие допускаемые законом способы.
Согласие на обработку персональных данных оформляется отдельно от другой информации и документов, которые подтверждает пользователь.
4.3. Подтверждение выбора
Оператор фиксирует необходимые сведения о согласии:
• идентификатор субъекта;
• вид согласия и выбор;
• дату и время;
• способ получения;
• версию либо содержание текста;
• сведения об отзыве.
Обычное сообщение, посещение сайта или подписка на канал не рассматриваются автоматически как согласие на все процессы Оператора.
5. Цели, состав данных и сроки
5.1. Обращения и консультации
Цель: ответ на обращение, рассмотрение заявки, организация консультации и связь по выбранной услуге.
Данные:
• имя, при необходимости фамилия;
• email;
• телефон, если нужен для связи;
• ID и username в мессенджере;
• содержание обращения;
• сведения о записи и выбранной услуге.
Основание: согласие либо необходимость действий по заключению или исполнению договора.
Срок: до завершения цели; при сохраняющейся необходимости последующего взаимодействия — не более двух лет с последнего взаимодействия, если не применяется иной срок для договорных документов.
Телефон не запрашивается для обычного использования ботов. Он предоставляется в отдельном сценарии, например в форме записи.
5.2. Договоры и оказание услуг
Цель: подготовка, заключение и исполнение договоров, оказание услуг, согласование ТЗ, обмен результатами и документами.
Данные:
• ФИО стороны или представителя;
• контакты;
• необходимые договорные реквизиты;
• сведения об организации, полномочиях и должности представителя;
• содержание договора, ТЗ, актов и деловой переписки;
• подписи и сведения о подписании.
Паспортные данные запрашиваются только при действительной необходимости и наличии законного основания.
Основание: договор, действия по его заключению, обязанности по закону либо иное применимое основание.
Срок: период исполнения и установленные сроки последующего хранения. Для обычных договоров оказания услуг, к которым применим пятилетний срок, — пять лет после истечения срока действия и прекращения обязательств. Более длительные сроки применяются, если это требуется законодательством или связано с необходимой защитой прав.
Документы обмениваются на бумаге, через Контур.Диадок, email, Telegram и MAX. Выбранный канал не отменяет обязанностей по защите и законной передаче данных.
5.3. Оплата и обязательный учёт
Цель: приём и идентификация платежей, выдача чеков, возвраты, бухгалтерский и налоговый учёт.
Данные:
• ФИО, email и телефон, используемые конкретной формой;
• идентификаторы заказа и платежа;
• сумма, дата, назначение и статус;
• сведения из квитанции или подтверждения;
• необходимые реквизиты для возврата.
Используются Prodamus, платёжные сервисы, подключённые к BIZON 365, и QR-коды обслуживающего банка.
Оператор получает только сведения, фактически предоставляемые ему платёжным сервисом или клиентом. Ввод карты в форме банка или платёжного сервиса не означает автоматического получения Оператором полных данных карты.
Основание: договор и обязанности по законодательству.
Срок: установленный для соответствующих платёжных, бухгалтерских и налоговых документов. Для разных документов сроки могут отличаться.
5.4. Доступ к материалам
Цель: предоставление платных или бесплатных цифровых материалов и поддержка доступа.
Данные:
• имя и сведения учётной записи;
• email;
• телефон, если он применяется;
• сведения о заказе, оплате и доступе;
• необходимые действия и обращения пользователя.
Используется BIZON 365 и другие ресурсы, указанные в соответствующем сценарии.
Основание: договор либо согласие для соответствующего процесса.
Срок: период предоставления доступа; после завершения — до двух лет при сохраняющейся необходимости, кроме документов с обязательными сроками.
При предоставлении доступа без ограничения срока необходимые учётные сведения могут сохраняться в течение действия такого обязательства.
5.5. Боты Telegram и MAX
Цель: предоставление материалов, выполнение выбранных сценариев, ответы и сервисные сообщения.
Данные:
• ID пользователя;
• отображаемое имя;
• username, если доступен;
• другие фактически получаемые поля профиля, необходимые для сценария;
• сообщения и ответы;
• статусы, метки и выбранные действия;
• сведения о согласиях и отказах.
Боты могут работать на BotHelp или на собственной серверной инфраструктуре Оператора.
Основание: согласие, договор или иное применимое основание.
Срок: необходимый период взаимодействия, но не более двух лет с последнего взаимодействия при сохраняющейся цели, если не применяется иной срок.
Блокировка бота и отписка не означают автоматически уничтожения документов, сохраняемых на самостоятельном законном основании.
5.6. Аудиогиды и мини-приложения
Цель: работа приложения, проверка запуска, сохранение завершения, получение оценки и предотвращение некорректных повторных действий.
Данные:
• данные запуска для проверки;
• ID пользователя;
• идентификаторы экскурсии, прохождения и завершения;
• факт и время завершения;
• оценка;
• ID и статус сервисного сообщения;
• локальный прогресс и необходимые технические сведения.
Основание определяется до начала обработки: согласие либо другое применимое основание.
Срок серверного хранения результатов: не более двух лет после завершения при сохраняющейся необходимости. При наступлении основания для более раннего удаления применяется соответствующий порядок.
Связанная с ID оценка не является анонимной. Сводная статистика может использоваться отдельно после надлежащего обезличивания.
5.7. Геолокация демоаудиогида
Цель: определение расстояний до точек и автоматическое включение аудио.
Данные: координаты и точность определения положения.
В текущей версии приложения /excursion/ собственный код использует координаты на устройстве, не отправляет их в API Оператора и не записывает в его серверную базу. Значения обрабатываются в памяти страницы.
GPS включается после разрешения доступа. Пользователь может остановить наблюдение и слушать аудио вручную.
Остановка GPS не гарантирует немедленного очищения уже полученного значения из памяти страницы. Закрытие страницы прекращает выполнение её кода.
При изменении сценария, предусматривающем передачу или сохранение координат, Оператор заранее определяет основание и обновляет необходимое информирование.
5.8. Аналитика и техническая эксплуатация
Цели:
• анализ посещаемости;
• улучшение материалов и интерфейсов;
• выявление ошибок;
• обеспечение доступности и безопасности.
Данные в зависимости от ресурса:
• страницы и события;
• дата, время и источник перехода;
• IP-адрес;
• технические параметры устройства и браузера;
• идентификаторы cookies и аналогичных технологий.
На основном сайте используются Google Analytics и Яндекс.Метрика. Использование аналитики в отдельных ботах и мини-приложениях зависит от их настроек.
Основание определяется для каждого процесса. Если необходимо согласие, соответствующая обработка начинается после его получения.
Срок пользовательских аналитических данных: минимально необходимый, не более двух лет, если нет иного законного основания. Журналы эксплуатации и безопасности хранятся в обоснованный период, установленный внутренними правилами.
5.9. Информационно-рекламные сообщения
Цель: продвижение услуг, материалов, экскурсий и программ.
Данные:
• соответствующий контакт или ID;
• имя при персональном обращении;
• выбранные интересы;
• сведения о согласии, отправках и отказе.
Основание: предварительное согласие на рекламу и необходимое основание обработки данных для прямого продвижения.
Отправитель, каналы и объём определяются текстом согласия.
Согласие на одно сообщение в демоаудиогиде не является автоматическим согласием на дальнейшие рассылки другого бота.
Отказ от рекламы не препятствует использованию функций, не связанных с ней.
Рекламные отправки и обработка для прямого продвижения прекращаются немедленно после соответствующего требования.
5.10. Отзывы и кейсы
Цель: согласованная публикация отзыва или кейса.
Данные: прямо согласованные ФИО, текст, изображение, видео, сведения аккаунта и другие материалы.
Основание: отдельное согласие на распространение данных и необходимые разрешения на использование изображения и материалов.
Оценка экскурсии или обычное согласие на работу сервиса не разрешают публичную публикацию.
Срок: согласованный срок публикации либо до прекращения основания.
5.11. Подтверждение согласий и исполнение запросов
Цель: подтверждение выбора, исполнение обязанностей, учёт отзывов и предотвращение неправомерных отправок.
Данные: идентификатор, дата, время, версия условий, выбор, обращение и сведения о выполнении.
Срок определяется необходимостью подтверждения и самостоятельным законным основанием. Эти сведения после отказа не используются для новой рекламы.
6. Локальное хранение и cookies
6.1. Технологии
Могут использоваться cookies, localStorage, кеш браузера, Service Worker и другие необходимые механизмы.
Их функции и основания различаются.
6.2. Мини-приложение
Локальное хранение используется для номера прохождения, списка прослушанных аудио и признака завершения. Ключ может содержать ID пользователя.
Офлайн-кеш сохраняет страницу, код, аудио и изображения.
Очистка данных сайта на устройстве не удаляет автоматически серверную запись. Сброс прогресса не является запросом на удаление серверных ПД.
6.3. Управление
Пользователь может изменить разрешения геолокации и очистить локальные записи средствами устройства.
Когда для аналитических технологий требуется согласие, Оператор обеспечивает соответствующий выбор. Обязанности Оператора не заменяются рекомендацией пользователю самостоятельно настроить браузер.
7. Сервисы и получатели
В соответствующих процессах могут участвовать:
• BotHelp;
• Яндекс Облако;
• BIZON 365;
• Prodamus и подключённые платёжные системы;
• обслуживающий банк;
• Контур.Диадок;
• Tilda;
• Яндекс.Метрика и Google Analytics;
• Telegram, MAX и Gmail.
Использование конкретного сервиса зависит от сценария. Данные каждого пользователя не направляются всем перечисленным получателям.
Роль сервиса — обработка по поручению либо самостоятельная обработка — определяется применимыми договорами и законом.
При поручении обработки Оператор обеспечивает необходимое договорное оформление, включая цели, состав, действия, конфиденциальность и защиту.
Передача иным лицам допускается только на законном основании. Политика не разрешает безусловную передачу любых данных любым партнёрам.
При использовании языковых моделей Оператор до передачи определяет получателя, состав сообщений, основание и места обработки. Необходимые сведения предоставляются в документах соответствующего ИИ-сервиса.
8. Локализация и трансграничная передача
При сборе ПД граждан РФ Оператор соблюдает требования части 5 статьи 18 закона № 152-ФЗ, включая ограничения использования зарубежных баз, с учётом предусмотренных исключений.
Telegram, Gmail, Google Analytics и другие иностранные сервисы оцениваются по фактическому потоку, получателю и месту обработки.
Выбор пользователем канала или предоставление согласия не отменяют требований локализации.
До начала трансграничной передачи Оператор выполняет требования статьи 12, включая получение необходимых сведений о получателе и отдельное уведомление РКН.
Условия начала, ограничения и запреты передачи определяются законом и решениями уполномоченного органа.
Политика не является уведомлением и не подтверждает его подачу.
9. Защита
Оператор реализует необходимые правовые, организационные и технические меры с учётом данных, систем и угроз, включая:
• назначение ответственных;
• определение правил доступа;
• защиту учётных записей и секретов;
• защищённую передачу в соответствующих системах;
• обновление программного обеспечения;
• процедуры хранения, резервного копирования и удаления;
• взаимодействие с подрядчиками;
• проверку соблюдения процедур;
• реагирование на нарушения.
Конкретные меры определяются по используемой системе. Применение HTTPS не означает автоматически шифрования всех хранилищ.
Оператор обеспечивает исполнение предусмотренных законом обязанностей при выявлении неправомерного доступа или передачи.
10. Прекращение обработки и уничтожение
10.1. Основания
Обработка прекращается при достижении цели, истечении срока, отзыве, требовании субъекта или другом законном основании, с учётом допустимого продолжения на самостоятельном основании.
10.2. Сроки
При достижении цели или отзыве ненужные данные уничтожаются в предусмотренный законом срок, по общему правилу — до 30 дней, если нет законного основания продолжения.
Для требования прекратить обработку применяется общий срок 10 рабочих дней, предусмотренные законом исключения и возможность мотивированного продления не более чем на пять рабочих дней.
Реклама прекращается немедленно после отказа.
10.3. Системы
В BotHelp удаление из рабочей базы выполняется функцией удаления подписчика. Отписка и удаление карточки — разные действия.
В собственных системах данные удаляются средствами базы и приложения. Бумажные документы уничтожаются способом, исключающим восстановление содержания.
Связанные записи и резервные копии обрабатываются с учётом процедуры конкретной системы. После восстановления резервной копии ранее выполненное удаление должно быть обеспечено повторно.
10.4. Подтверждение
Уничтожение подтверждается в соответствии с требованиями РКН, включая применимые требования к акту и выгрузке из журнала событий.
10.5. Проверки
Запросы исполняются по поступлению. Плановая очистка проводится с периодичностью, позволяющей соблюдать сроки.
Общий аудит — не реже раза в год. Он не заменяет своевременного исполнения отзыва и удаления.
11. Права и обращения
Субъект вправе получать сведения об обработке, знакомиться с данными, требовать уточнения, блокирования и уничтожения в установленных случаях, отзывать согласие, прекращать рекламу и обжаловать действия в РКН или суд.
Обращения:
• email: frensis.oliviia@gmail.com;
• письменно: 236044, г. Калининград, ул. Флагманская, д. 1, офис 32;
• через работающие функции соответствующего бота, если они предусмотрены.
Для исполнения Оператор запрашивает только необходимые сведения, позволяющие установить заявителя и его данные.
Информация об обработке предоставляется в течение 10 рабочих дней; мотивированное продление — не более пяти рабочих дней. Для других действий применяются соответствующие сроки закона.
12. Особые категории
Обычные сценарии не предназначены для сбора специальных категорий, включая сведения о здоровье, религии и политических взглядах.
Изображение или подпись не считается автоматически биометрией: значение имеет цель использования для установления личности.
При необходимости таких процессов применяется отдельный предусмотренный законом порядок.
При взаимодействии с несовершеннолетними учитываются возраст, дееспособность и участие законного представителя. Условия конкретного сервиса могут предусматривать возрастные ограничения.
13. Изменения
Актуальная редакция публикуется с датой и версией.
Прежние редакции сохраняются в объёме, необходимом для подтверждения условий.
Обновление Политики не расширяет автоматически ранее полученное согласие. Если требуется изменение согласованной обработки, Оператор получает необходимое новое согласие.
Применяется законодательство Российской Федерации. Политика не ограничивает предусмотренную законом подсудность или права субъекта.
14. Реквизиты
ИП Френсис Оливия Олеговна ИНН: 650403599184 ОГРНИП: 315650100005024 Адрес: 236044, г. Калининград, ул. Флагманская, д. 1, офис 32 Email: frensis.oliviia@gmail.com