Видеокурс рисования для детей «Рисуем вместе»
Политика обработки персональных данных и возвратов
Редакция от 26 октября 2026 года
1. Оператор
Индивидуальный предприниматель Русу Раду
ИНН: 973307492928
ОГРНИП: 326774600628007
Зарегистрирован 02.09.2026 Межрайонной инспекцией ФНС России № 46 по г. Москве
Адрес: г. Москва, ул. Трифоновская, д. 56, кв. 13
Электронная почта: radurusu10@mail.ru
Telegram: t.me/tarasova_daryya
Оператор обрабатывает персональные данные посетителей сайта https://impuls-ai.pro (далее — Сайт) и покупателей в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в минимально необходимом объёме.
2. Какие данные и зачем
| Данные | Зачем | Сколько хранятся |
|---|---|---|
| Дата и время запроса, адрес страницы, сведения о браузере (журналы веб-сервера). IP-адреса в журналы не записываются | Работа и защита Сайта | До 14 дней, затем удаляются автоматически |
| Время первого посещения и время ввода промокода (в файлах cookie, заверены подписью Сайта, и в браузере); в браузере — номер последнего заказа, чтобы открыть доступ, если банк вернул на главную страницу | Расчёт цены со скидкой и работа таймера, доступ после оплаты. С личностью посетителя не связаны, на сервере не сохраняются | Файлы cookie — год. В браузере — пока посетитель не очистит данные сайта; номер заказа — до 7 дней |
| Адрес электронной почты | Приём оплаты, кассовый чек по закону № 54-ФЗ, письмо со ссылкой на доступ, код для входа к урокам | На сервере Сайта не хранится: держится в памяти до подтверждения оплаты, не дольше 2 часов |
| Заказ: номер, сумма, способ и время оплаты, статус, короткая метка заказа, ссылка-приглашение в канал курса, отпечаток адреса почты (хеш, см. ниже) | Выдача и восстановление доступа, вход к урокам на Сайте, возвраты, статистика оплат | Пока у покупателя есть доступ к материалам. Неоплаченный заказ удаляется через 7 дней, его отпечаток почты — через сутки. При возврате денег отпечаток удаляется сразу |
| Ключ входа к урокам на Сайте (в файле cookie) и на сервере Сайта — номер заказа, к которому он относится, время входа; не больше трёх ключей на заказ | Чтобы покупатель смотрел уроки на Сайте без повторного входа и доступ нельзя было раздать посторонним | Год с последнего захода; удаляется сразу, если деньги за заказ вернули |
| Случайный код вкладки (живёт в браузере, пока вкладка открыта), страна, определённая по IP-адресу на сервере Сайта (сам адрес не сохраняется), источник перехода (площадка из метки ссылки или сайт, с которого пришли), телефон это или компьютер, открыт ли Сайт внутри Instagram, долистал ли посетитель до цены, открыл ли окно оплаты и перешёл ли к оплате, время на странице, какие разделы страницы показались на экране и сколько секунд, на какие кнопки и разделы нажимал (без координат нажатий и без того, что введено в поля) | Статистика посещений: сколько людей заходит, откуда, до каких разделов страницы доходит и сколько доходит до оплаты | Код вкладки и связь с действиями — только в памяти сервера, не дольше суток. Дальше остаются сводные числа по дням и трёхчасовым окнам, по которым посетителя не узнать |
| Только если посетитель нажал «Принять» в окне про cookie: идентификатор браузера в файлах cookie Яндекс Метрики, IP-адрес и определённые по нему страна и город, сведения о браузере и устройстве, открытые страницы и откуда пришёл посетитель, время посещения, нажатия и прокрутка, запись посещения (Вебвизор). Без того, что посетитель вводит в поля | Понять, как посетители пользуются Сайтом и где им неудобно, и улучшать страницу | Согласие действует год или до отзыва. После отзыва собранные данные уничтожаются в срок до 30 дней |
| Журнал работы сервиса оплаты: номер заказа и время событий (создан, оплачен, выдана ссылка, вошёл в канал, отправлено письмо), ошибки. Без адресов почты и IP-адресов | Разбор обращений покупателей, выдача доступа вручную, возвраты, поиск сбоев | 30 дней, затем удаляется автоматически |
| Имя пользователя в Telegram и текст сообщений Оператору | Ответ на вопросы, выдача доступа вручную, оформление возврата | 1 год с последнего сообщения |
| Числовой идентификатор (ID) аккаунта Telegram, с которого вошли в канал курса по ссылке-приглашению заказа | Закрыть доступ к каналу, если деньги за заказ вернули | 30 дней со входа в канал, затем удаляется автоматически |
Данные банковских карт Оператор не получает и не хранит: их вводят на платёжной странице банка. Адрес электронной почты, указанный при оплате, Оператор передаёт банку (или Робокассе) для чека и сервису Почта Mail для писем со ссылкой на доступ и кодом входа к урокам. На сервере Сайта адрес не сохраняется. Чтобы покупатель мог войти к урокам на Сайте и восстановить доступ по кнопке «Получить доступ после оплаты», рядом с оплаченным заказом хранится отпечаток адреса: хеш HMAC-SHA256 с секретным ключом. Восстановить по нему адрес нельзя. Когда покупатель вводит почту, Сайт сверяет её с отпечатком и отправляет код или ссылку на только что введённый адрес.
Яндекс Метрика загружается только после того, как посетитель нажал «Принять» в окне про cookie, на условиях отдельного документа — Согласия на обработку персональных данных с помощью Яндекс Метрики. Пока посетитель не нажал «Принять», Метрика на Сайте не работает. Отозвать согласие можно письмом Оператору, а чтобы Метрика в браузере больше не включалась, достаточно удалить данные Сайта в настройках браузера. Других сторонних счётчиков на Сайте нет. Основную статистику посещений Сайт считает сам: без меток, по которым одного посетителя можно отличить от другого, без записи IP-адресов и без передачи этих сведений сторонним сервисам. Когда посетитель открывает окно оплаты, загружаются кнопки оплаты АО «ТБанк»: банк ставит в браузере свою метку и собирает статистику работы кнопок по своим правилам. До открытия окна оплаты скрипты банка не загружаются.
3. Кому передаются данные
Данные не передаются третьим лицам, кроме случаев, предусмотренных законом, сервисов, без которых Сайт не работает, и Яндекс Метрики, если посетитель на неё согласился:
- АО «ТБанк», ИНН 7710140679, ОГРН 1027739642281, лицензия Банка России № 2673 — приём оплаты. Передаются сумма, наименование продукта, номер заказа и адрес электронной почты. При открытии окна оплаты кнопки банка получают сведения о браузере и ставят свою метку (см. п. 2).
- ООО «Робокасса», ОГРН 1055009302215 — приём оплаты картами иностранных банков и кассовый чек по таким платежам. Передаются сумма, наименование продукта, номер заказа и адрес электронной почты.
- Сервис онлайн-кассы, подключённый к эквайрингу АО «ТБанк», и оператор фискальных данных — формирование и отправка кассового чека. Передаются адрес электронной почты, наименование и цена продукта.
- ООО «ВК», сервис Почта Mail, ОГРН 1027739850962 — отправка ссылки на доступ и кода для входа к урокам. Передаются адрес электронной почты, номер заказа и код.
- Telegram — материалы курса размещены в закрытом Telegram-канале, ссылка-приглашение показывается покупателю после оплаты; переписка с Оператором тоже идёт через Telegram. Данные обрабатываются этим мессенджером по его правилам. Оператору в Telegram приходят сводки цифрами, сообщения о сбоях Сайта и короткие уведомления о том, что на Сайте нажали «Купить», перешли к оплате или оплатили (сумма и способ оплаты), без сведений о конкретных посетителях и покупателях.
- ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, сервис Яндекс Метрика — только с согласия посетителя (см. п. 2): обрабатывает данные Метрики по поручению Оператора на условиях использования Яндекс Метрики. Имени, адреса почты и телефона посетителя Оператор в Метрику не передаёт.
- Яндекс Диск — копия материалов курса лежит в папке на Яндекс Диске, ссылка на неё показывается покупателю после оплаты и приходит в письме. Папка открывается по общей ссылке, данные покупателей мы в Яндекс Диск не передаём. При открытии папки Яндекс обрабатывает данные посетителя по своим правилам.
4. Правовые основания
Адрес электронной почты Оператор обрабатывает, чтобы исполнить договор с покупателем (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) и выдать кассовый чек по закону № 54-ФЗ (п. 2 ч. 1 ст. 6). Заказ, отпечаток почты, ключ входа к урокам, переписку в Telegram и ID аккаунта Telegram — чтобы исполнить договор: выдать и восстановить доступ, ответить на вопрос, закрыть доступ, если деньги вернули (п. 5 ч. 1 ст. 6). Журналы веб-сервера и журнал работы сервиса оплаты — в законных интересах Оператора, чтобы Сайт работал, был защищён и покупатели получали доступ (п. 7 ч. 1 ст. 6). Статистику посещений Оператор ведёт, чтобы понимать, сколько людей доходит до оплаты и на каких разделах страницы уходят, тоже в своих законных интересах (п. 7 ч. 1 ст. 6): она собирается без меток и IP-адресов и хранится только сводными числами, поэтому права посетителей не затрагивает. Для этих целей отдельного согласия закон не требует. Данные Яндекс Метрики Оператор обрабатывает только на основании согласия посетителя (п. 1 ч. 1 ст. 6), которое оформлено отдельным документом и даётся кнопкой «Принять». Отказ от согласия не мешает пользоваться Сайтом и купить курс.
Рекламных рассылок Сайт не ведёт. Сообщения Оператор отправляет только по вопросам оплаты, доступа и возврата.
5. Права посетителя
Посетитель вправе узнать, какие его данные обрабатываются, потребовать их уточнения или удаления. Для этого достаточно написать Оператору на электронную почту с темой «Персональные данные». Оператор отвечает в течение 10 рабочих дней (если нужно больше времени, срок может быть продлён ещё на 5 рабочих дней, о чём Оператор сообщит с указанием причины). Неточные данные Оператор исправляет, а данные, которые обрабатывать нельзя, удаляет в течение 7 рабочих дней. Сведения об оплатах хранятся в объёме, который требует налоговое законодательство.
6. Защита данных
Сайт работает по защищённому соединению (HTTPS). Сервер Сайта, на котором хранятся заказы и все сведения из п. 2, находится в России (Москва). Вход на Сайт идёт через сервер Оператора в Нидерландах: он передаёт зашифрованное соединение посетителя в Москву и ничего не записывает. Второй адрес Сайта, ru.impuls-ai.pro, ведёт сразу на сервер в Москве. На сервер Оператора в Латвии копируются только сводные числа (оплаты по часам и посещения по дням) для панели статистики Оператора; сведений о конкретных посетителях и покупателях там нет. Доступ к журналам сервера и к сведениям об оплатах есть только у Оператора.
7. Возврат денежных средств
Покупатель вправе в течение 7 календарных дней с даты оплаты отказаться от покупки и получить назад всю сумму без объяснения причин. Для этого достаточно написать Оператору на электронную почту или в Telegram и указать дату оплаты и адрес почты, на который пришёл чек. Деньги возвращаются тем же способом, которым была произведена оплата, в течение 10 рабочих дней с даты обращения. После возврата доступ к материалам прекращается. Подробные условия — в Публичной оферте.
8. Изменение Политики
Актуальная редакция публикуется по адресу impuls-ai.pro/politika.html. Дата редакции указана в начале документа.