Политика обработки персональных данных
Оператор: индивидуальный предприниматель Гереева Алена Алексеевна, ИНН 183513346910, ОГРНИП 321237500351162, адрес: г. Ижевск, ул. 8 Марта, д. 47, email для обращений по персональным данным: malh-92@mail.ru.
Редакция 2.1 от 30.09.2026. Заменяет Политику обработки и защиты персональных данных, конфиденциальности и использования файлов «cookie» редакции февраля 2026 года.
1. Общие положения
1.1. Политика определяет, как Оператор обрабатывает и защищает персональные данные: пользователей сайта gereeva.ru (далее - Сайт) и Telegram-бота @gereeva_ai_bot (далее - Бот), заказчиков услуг Оператора (наставничество, обучение) по договорам и публичным офертам, лиц, направляющих Оператору обращения, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор обрабатывает персональные данные только при наличии законного основания, в объёме, необходимом для заявленных целей, и не дольше, чем этого требуют цели.
2. Чьи данные, какие и зачем
| Кто | Какие данные | Цель | Основание |
|---|---|---|---|
| Пользователь Бота (клиент, партнёр) | имя, Telegram ID и имя пользователя, ID кабинета doTERRA, место в структуре, ранг, объёмы заказов, программа лояльности, даты заказов, сообщения и ответы в Боте | материалы и обучение, сопровождение клиента и партнёра, напоминания, помощь наставнику | согласие (п.1 ч.1 ст.6) |
| Пользователь, согласившийся на рассылку | Telegram ID | информационные и рекламные сообщения о продукции и акциях | отдельное согласие (ст.18 38-ФЗ) |
| Участник структуры doTERRA Оператора (ещё не пользователь Бота) | имя, ID кабинета doTERRA, спонсор и регистратор, дата регистрации, ранг, объёмы заказов по месяцам, программа лояльности, дата последнего заказа. Без телефонов, адресов и электронной почты | сопровождение клиентов и партнёров наставником и Отделом заботы, напоминания наставнику | законные интересы Оператора как наставника в структуре (п.7 ч.1 ст.6), права субъекта не нарушаются: данные видит только Оператор и наставник этого человека; после входа в Бот - согласие |
| Человек, которого партнёр внёс в свой список контактов | имя и первая буква фамилии, источник знакомства, стадия общения, заметки партнёра без сведений о здоровье | напоминания партнёру о следующем шаге в общении | см. раздел 6 |
| Заказчик услуг (наставничество, обучение) | фамилия, имя, отчество, телефон, электронная почта, аккаунт в Telegram | заключение и исполнение договора (оферты), связь по договору, чеки | исполнение договора (п.5 ч.1 ст.6) |
| Лицо, оставившее заявку или обращение на Сайте или в мессенджере | имя, телефон, электронная почта, аккаунт в мессенджере, текст обращения | ответ на обращение | согласие (п.1 ч.1 ст.6) |
| Посетитель Сайта | идентификатор cookie, IP-адрес, сведения о браузере и действиях на Сайте (Яндекс Метрика) | статистика посещаемости и улучшение Сайта | согласие через баннер cookie (п.1 ч.1 ст.6) |
Данные о состоянии здоровья (специальная категория) Оператор не обрабатывает.
3. Действия и способы
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная.
Автоматизированная обработка в Боте формирует подсказки пользователю и наставнику (кому написать, о чём напомнить). Решений, порождающих юридические последствия для пользователя, на основании исключительно автоматизированной обработки Оператор не принимает (ст.16 152-ФЗ).
4. Кому передаются данные
4.0. Источник данных участников структуры: отчёт «Структура» личного кабинета doTERRA Оператора. Бот сам в кабинет не входит, данные переносит Оператор.
4.1. Наставникам пользователя по линии спонсорства doTERRA: наставник видит сведения о своих людях, вышестоящие лидеры видят сводные цифры по ветке. Личные списки контактов партнёра другим пользователям не видны.
4.2. Лицам, обрабатывающим данные по поручению Оператора (ч.3 ст.6): на дату редакции не привлекаются: базы данных Бота находятся на оборудовании Оператора в г. Ижевске. При аренде сервера в Российской Федерации Оператор укажет хостинг-провайдера в Политике.
4.3. Трансграничная передача персональных данных не осуществляется. Если Оператор решит использовать иностранный сервис, он до начала передачи направит уведомление в Роскомнадзор (ст.12) и обновит Политику.
4.4. Сам мессенджер Telegram является каналом связи, выбранным пользователем. Базы данных Бота находятся в Российской Федерации, Telegram не используется как место хранения данных Оператора.
4а. Файлы cookie
Сайт использует файлы cookie: технические (нужны для работы Сайта, без согласия) и аналитические (Яндекс Метрика, только после согласия в баннере). Отказаться можно в баннере или в настройках браузера, при этом Сайт продолжит работать. Сервис Яндекс Метрика предоставляет ООО «Яндекс», обработка ведётся на территории Российской Федерации.
5. Хранение и защита
5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч.5 ст.18).
5.2. Меры защиты (ст.18.1, ст.19): разграничение доступа (каждый пользователь видит только свою ветку, проверка на сервере и на уровне базы данных), отдельная учётная запись приложения без административных прав, шифрование диска, резервные копии с ограниченным доступом, журнал действий с данными, обучение лиц, допущенных к данным.
5.3. Сроки: до достижения цели или отзыва согласия, но не дольше 3 лет с последнего действия пользователя в Боте. Контакты в списке партнёра удаляются через 12 месяцев без взаимодействий. Уничтожение - в течение 30 дней с наступления основания (ст.21).
6. Списки контактов партнёров
6.1. Партнёр может вести в Боте список людей, с которыми общается, чтобы не забыть о следующем шаге. Партнёр вносит только имя и первую букву фамилии, источник и заметки о ходе общения, без телефонов, адресов, ссылок на профили и сведений о здоровье.
6.2. Партнёр подтверждает, что общается с этими людьми по их желанию и вправе делать такие заметки. Оператор не связывается с этими людьми через Бот, пока они сами не начнут пользоваться Ботом и не дадут согласие.
6.3. Человек, который узнал, что его данные есть в списке, вправе потребовать их удаления (раздел 7).
7. Права субъекта и как ими воспользоваться
Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или суде (ст.14, 15, 17, 21).
Как обратиться: команда /mydata или /stop в Боте, письмо на malh-92@mail.ru, заявление по адресу Оператора. Срок ответа - 10 рабочих дней (ч.3 ст.14, может быть продлён на 5 рабочих дней с уведомлением).
8. Утечки
При выявлении неправомерной передачи данных Оператор уведомляет Роскомнадзор в течение 24 часов и направляет результаты расследования в течение 72 часов (ч.3.1 ст.21).
9. Изменение Политики
Новая редакция действует с момента публикации. Если меняются цели или состав данных, Оператор запрашивает новое согласие.