Политика обработки персональных данных

Редакция от 1 ноября 2026 года.

1. Оператор

Индивидуальный предприниматель Кашапова Мария Сергеевна, ИНН 504409759486, ОГРНИП 324774600129244, электронная почта plankinaschool@mail.ru, сайт https://mariplankina.online (далее — «Оператор»).

2. Какие данные обрабатываются

Учётные данные: имя, адрес электронной почты, пароль (только в зашифрованном виде), фото профиля — если пользователь его загрузил.

Сведения об оплате, которые передаёт платёжный сервис Prodamus: сумма, способ, статус и дата платежа; номер телефона — если он указан при оплате для кассового чека. Данные банковской карты Оператор не получает и не хранит.

Идентификатор Telegram — если пользователь сам привязал бота MARI AI или открыл мини-приложение.

Данные о прохождении курсов: открытые и пройденные уроки, прослушивания медитаций, даты посещений, повторные запуски записей, длительность воспроизведения, просмотренные или прослушанные фрагменты и позиция остановки, активное время на страницах и тип устройства (компьютер или телефон/планшет). Эти сведения доступны администратору для анализа прохождения курса и улучшения обучения. Учебная статистика хранится на Платформе, не передаётся внешним системам аналитики и не содержит тексты личных заметок.

То, что пользователь пишет и записывает сам: заметки, дневник, ответы на задания, рефлексии, отметки в трекере практик, данные практикума «Я выбираю себя» (роли, качества, дела, выходные дни, время напоминаний), записи в практиках уроков (в том числе об опыте отношений, желаниях и качествах), изображения, загруженные к урокам, текст медитации «Вспомни будущее» и запись голоса к ней.

Обращения к ИИ-наставнику MARI AI (тариф «Неприлично Богатая и Счастливая»): текст обращения, дата и время, текст ответа. Отметки согласий: дата и редакция согласия на обработку данных и на рекламную рассылку, факт отписки.

Технические данные: IP-адрес, файлы cookie для входа в Личный кабинет. Других cookies, счётчиков и рекламных пикселей нет.

3. Цели обработки

Регистрация и предоставление доступа к курсам; исполнение договора-оферты; приём оплаты и выдача кассовых чеков; отправка писем о доступе и восстановлении пароля; работа заданий, дневника, практикума, бота и мини-приложения; ответы на обращения; обеспечение безопасности Платформы.

Рекламная рассылка (новые программы, эфиры, акции) — только при отдельном согласии, которое даётся необязательной отметкой при оплате или регистрации. Отписаться можно по ссылке в любом письме; после отписки рекламные письма не направляются.

4. Правовые основания

Договор с субъектом персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ); согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение требований закона — налоговый учёт, Федеральный закон № 54-ФЗ.

5. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.

6. Кому передаются данные

Платёжному сервису Prodamus (ООО «Продамус», Россия) — для приёма оплаты и выдачи кассовых чеков; хостинг-провайдеру Timeweb (АО «Таймвэб») — основная база Платформы хранится на сервере в Российской Федерации; почтовому сервису Mail.ru (ООО «ВК») — для отправки писем о доступе, восстановлении пароля и рассылки; ООО «Банк Точка» — расчётный счёт и бухгалтерское обслуживание.

Серверу Telegram-бота и мини-приложения MARI AI (хостинг Timeweb, Новосибирск, Российская Федерация) — только если пользователь подключил бота или приложение: идентификатор и имя в Telegram, списки дел и отметки трекера, напоминания, обращения к ИИ-наставнику. Почта, пароль и платёжные данные на этот сервер не передаются.

Мессенджеру Telegram — только если пользователь сам подключил бота MARI AI или мини-приложение: через Telegram проходят сообщения бота, напоминания и данные практикума.

Поставщику услуг искусственного интеллекта — тому из двух, которым Оператор пользуется на момент обращения: Anthropic, PBC (США) либо OpenAI OpCo, LLC (США). Оператор вправе перейти с одного на другого и обращаться ко второму, когда первый недоступен. Передача — для составления и вычитки текста медитации «Вспомни будущее», для ответов ИИ-наставника и для подсказок MARI AI в практиках уроков, когда пользователь сам о них просит; текст медитации на Платформе вычитывается на опечатки при сохранении и правке. Передаётся только то, что нужно обработать: текст, записи практик, к которым запрошена подсказка, изображения, загруженные к урокам (уменьшенные, без служебных сведений о файле, с подписями из записей пользователя) — они передаются только Anthropic, PBC и в OpenAI OpCo, LLC не передаются ни при каких условиях, необходимый фрагмент материалов курса, имя в Telegram — оно подставляется в текст медитации как обращение, — а при сообщениях боту MARI AI также имя пользователя и числовой идентификатор аккаунта в Telegram: они идут служебной пометкой, чтобы ответ вернулся именно этому пользователю. Аудиозапись голоса не передаётся: распознавание речи и синтез речи выполняются программами на сервере Оператора в Российской Федерации.

Ответ на задание, открытое для всех участников курса (это указано у задания), вместе с именем автора видят другие участники курса.

7. Трансграничная передача

Трансграничной является передача текста поставщику услуг искусственного интеллекта — Anthropic, PBC или OpenAI OpCo, LLC (оба — США), — передача изображений сервису Anthropic, PBC (США) и передача сообщений через мессенджер Telegram. Соединённые Штаты Америки не относятся к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных, поэтому такая передача происходит только на основании согласия пользователя (раздел 6 согласия на обработку персональных данных, которое даётся отметкой при оформлении доступа) и только в объёме, указанном в разделе 6 настоящей политики. Запрос к поставщику искусственного интеллекта идёт по защищённому соединению через технический узел в Королевстве Нидерландов, который данных не хранит и не обрабатывает, а только передаёт запрос и ответ обратно. Серверы Платформы, бота и мини-приложения расположены в Российской Федерации. Аудиозаписи голоса за пределы Российской Федерации не передаются ни при каких условиях. Не обращаясь к ИИ-наставнику, не составляя текст медитации и не нажимая кнопки MARI AI в практиках уроков, пользователь избегает трансграничной передачи без потери остальных услуг.

8. Локализация

Персональные данные граждан Российской Федерации при первичном сборе записываются, систематизируются, накапливаются, хранятся и уточняются в базе данных Платформы на территории Российской Федерации. Бот и мини-приложение получают из неё только данные, необходимые для своей работы.

9. Сроки

Сроки различаются по виду данных. Учётные данные, сведения об обучении, личные записи и обращения — в течение срока доступа по тарифу и 1 (одного) года после его окончания. Сведения об оплате — 5 (пять) лет, как требует законодательство о бухгалтерском учёте и налогах. Переписка со службой заботы — 3 (три) года с даты последнего сообщения. Исходная запись голоса удаляется автоматически через 30 (тридцать) календарных дней после того, как готовая медитация направлена пользователю, а по его требованию — в течение 10 (десяти) рабочих дней. Звуковые файлы голосовых сообщений удаляются не позднее 3 (трёх) суток после распознавания. Технические журналы веб-сервера, в которых сохраняется IP-адрес, — не дольше 14 (четырнадцати) календарных дней. Согласие на рекламную рассылку действует до отписки. Полный перечень сроков — в разделе 8 Согласия на обработку персональных данных.

10. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие — письмом на plankinaschool@mail.ru. Ответ — в течение 10 (десяти) рабочих дней.

11. Защита данных

Доступ к данным ограничен; пароли хранятся только в зашифрованном виде; соединение с сайтом защищено (HTTPS); регулярно создаются резервные копии.