Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика распространяется на все персональные данные (далее — ПД), получаемые Оператором при оказании консультационных услуг и при использовании сайта https://mirastudio.space.

2. Оператор персональных данных

Индивидуальный предприниматель Гаджиев Алексей Романович
ИНН: 233103389903
ОГРНИП: 324237500013681
Адрес: 350022, Краснодарский край, г. Краснодар, ул. Восточно-Кругликовская, д. 65, кв. 232
email для запросов субъектов ПД: hello@mirastudio.space

3. Цели обработки персональных данных

Оператор обрабатывает ПД в следующих целях:

• оказание платных консультационных услуг;
• обработка платежей через платёжный сервис CloudPayments;
• выполнение обязанностей по Федеральному закону № 54-ФЗ (направление кассовых чеков);
• ответы на обращения субъектов ПД;
• ведение учёта оказанных услуг.

4. Правовые основания обработки

• Согласие субъекта ПД (ст. 6 ч. 1 п. 1 152-ФЗ);
• Договор оказания услуг, стороной которого является субъект ПД (ст. 6 ч. 1 п. 5 152-ФЗ);
• Требования законодательства РФ (ст. 6 ч. 1 п. 2 152-ФЗ): 54-ФЗ, 115-ФЗ, НК РФ.

5. Категории субъектов персональных данных

Клиенты Оператора — физические лица, обращающиеся за консультационными услугами.

6. Категории обрабатываемых ПД

Оператор обрабатывает следующие категории ПД:

• идентификатор пользователя в мессенджере Telegram (chat_id, username, имя профиля);
• идентификатор пользователя в мессенджере Avito (ник, ID) — для холодного контакта в маркетинговой воронке;
• адрес электронной почты (если Клиент сообщил его при оплате или в переписке);
• информация о платежах (сумма, дата, идентификатор транзакции — реквизиты банковских карт Оператору не передаются и хранятся у CloudPayments);
• содержание переписки в рамках оказания услуг;
• иные сведения, которые Клиент по собственной инициативе сообщает Оператору в ходе консультации.

Специальные категории ПД (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические ПД Оператором целенаправленно не собираются. Если Клиент по собственной инициативе сообщает такую информацию в ходе консультации, она обрабатывается в рамках оказания услуги в соответствии со ст. 10 ч. 2 п. 4 152-ФЗ (согласие в письменной форме посредством акцепта оферты).

7. Способы обработки

Обработка ПД осуществляется как автоматизированным, так и смешанным способом:

• хранение в защищённой базе данных на сервере Оператора;
• автоматическая генерация ответов с использованием системы искусственного интеллекта Claude (см. п. 9);
• ручной контроль владельца через защищённую административную панель.

Обработка без использования средств автоматизации (бумажные носители) не производится.

8. Срок хранения

Содержание переписки и связанные ПД хранятся 3 (три) года с момента последнего обмена сообщениями. По истечении срока — данные обезличиваются или удаляются.

Платёжные данные и сведения, обязательные к хранению по 54-ФЗ и 115-ФЗ, хранятся в установленные этими законами сроки.

9. Передача персональных данных третьим лицам

Оператор передаёт ПД следующим третьим лицам:

Получатель	Категория ПД	Цель
Telegram FZ-LLC (ОАЭ) — мессенджер-платформа	chat_id, username, имя профиля, содержание переписки	Доставка сообщений между Оператором и Клиентом в фазе платных консультаций
ООО «Авито» (РФ) — мессенджер-платформа Avito	ник, ID профиля, содержание переписки	Холодный контакт и предварительная коммуникация с Клиентом в маркетинговой воронке
ООО «КлаудПэйментс» (РФ)	email, сумма, идентификатор транзакции	Обработка платежей
ООО «Облачный Сервис» / CloudKassir (РФ)	данные чека по 54-ФЗ, email	Формирование и направление кассового чека
Anthropic PBC (США) — через прокси-сервер Оператора	содержание переписки в пределах необходимого контекста	Генерация ответов AI

Трансграничная передача ПД в Anthropic PBC (США) производится с согласия субъекта ПД, выраженного посредством акцепта Публичной оферты. США не включены в перечень стран, обеспечивающих адекватную защиту прав субъектов ПД, поэтому такая передача осуществляется на основании письменного согласия в соответствии со ст. 12 ч. 4 152-ФЗ.

В иных случаях ПД третьим лицам не передаются, за исключением случаев, прямо предусмотренных законодательством РФ (запросы правоохранительных органов, судов, иных уполномоченных органов).

10. Меры защиты

Оператор принимает следующие меры для защиты ПД:

• защищённое соединение TLS на всех каналах передачи;
• ограниченный круг лиц, имеющих доступ к ПД (только владелец ИП);
• парольная защита административной панели;
• шифрование резервных копий базы данных;
• регулярный аудит логов доступа.

11. Права субъекта персональных данных

Субъект ПД имеет право:

• получить информацию об обработке своих ПД;
• требовать уточнения, блокирования или уничтожения своих ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку ПД;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Для реализации указанных прав субъект ПД направляет письменный запрос на email hello@mirastudio.space с указанием своей идентификационной информации (username в Telegram, ник в Avito или email, через который производилась оплата).

12. Cookies

Сайт mirastudio.space не использует cookies для аналитики, рекламы или трекинга пользователей. Технические cookies, необходимые для работы сайта, не передаются третьим лицам.

13. Изменение Политики

Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Действующая редакция всегда публикуется по адресу https://mirastudio.space/privacy.