Политика обработки персональных данных пользователей Inside
| ПУБЛИЧНЫЙ ДОКУМЕНТ | 1.4 от 07.08.2026 |
|---|
Утверждено / действует с 7 августа 2026 г.
| Политика описывает фактическую модель обработки данных Inside на дату версии. Поля, которые Платформа не использует, не должны собираться «на всякий случай». |
|---|
1. Оператор и область действия
1.1. Оператором персональных данных является ООО «АКАДЕМИЯ «ЭВОЛЮШЭН», ОГРН 1225500004290, ИНН 5503257690, КПП 550301001, адрес: 644009, г. Омск, ул. 3-й Разъезд, д. 41, пом. 11 (1), e-mail: admin@laser-evolution.pro, телефон: +7 913 965-45-69.
1.2. Политика применяется к сайту https://inside.laser-evolution.pro, личному кабинету, подписке, службе поддержки, интеграциям Inside с Telegram и MAX, партнёрской/реферальной программе, а также к интерактивному разделу «Юридический контур студии», включая сохранение ответов классификатора, результатов диагностики и конфигурации проектов документов.
1.3. Политика не регулирует самостоятельную обработку данных внешними сервисами по их собственным правилам. Перед использованием внешней интеграции Пользователь знакомится с ее условиями.
2. Категории субъектов
- посетители сайта;
- зарегистрированные Пользователи;
- плательщики и получатели доступа;
- лица, обращающиеся в поддержку;
- представители контрагентов и потенциальных пользователей.
- пользователи, пришедшие по партнёрским ссылкам или персональным промокодам;
- партнёры/тренеры и представители партнёров в части их собственных договорных и расчётных данных.
3. Категории данных
| Категория | Примеры |
|---|---|
| Регистрационные | Имя, email, хеш пароля или данные беспарольного входа, необязательный телефон |
| Аккаунт и безопасность | ID аккаунта, IP-адрес, устройство, браузер, дата и результат входа, журнал действий безопасности |
| Подписка и расчеты | Тариф, статус подписки, суммы и даты операций, ID платежа, последние четыре цифры карты при получении от провайдера; без PAN/CVV |
| Использование платформы | Прогресс просмотра, избранное, заметки, открытые материалы, технические события |
| Мессенджеры | Telegram user ID, данные проверки авторизации и статус членства; MAX ID и статус связки при добровольном подключении |
| Поддержка | Текст обращения, вложения по инициативе пользователя, история ответа и решения |
| Маркетинг | Контакт, канал, дата и версия согласия, факт доставки/отписки |
| Cookie и аналитика | Cookie, идентификаторы браузера/устройства, сведения о посещении и источнике перехода; аналитика после необходимого выбора пользователя |
| Партнёрская программа | Источник/метка перехода, referral-cookie/токен атрибуции, закреплённый Партнёр, дата регистрации и начала триала, статус доступа/подписки, факт перехода в платный доступ, даты и суммы успешных платежей, число платежей, данные для расчёта партнёрского вознаграждения |
| Данные Партнёра | ФИО/наименование, статус, ИНН/иные реквизиты при необходимости, контактные и банковские реквизиты для расчётов, условия комиссии, сведения о начислениях, корректировках и выплатах |
| Данные юридического контура студии | Организационно-правовой статус и модель деятельности Пользователя; наличие лицензии, работников и подрядчиков; виды услуг и процессов; используемые информационные системы и способы хранения; категории данных, которые Пользователь обрабатывает в собственной деятельности; ответы на вопросы классификатора; зоны внимания; чек-листы; выбранный набор документов; история и версии прохождения. Данные клиентов студии, пациентов, работников и иных третьих лиц не запрашиваются. |
3.1. Платформа не предназначена для загрузки паспортов, медицинских документов, сведений о здоровье клиентов или иных специальных категорий данных. Не направляйте такие сведения через поддержку и закрытые чаты без отдельной законной необходимости.
3.2. В Юридическом контуре Inside обрабатывает сведения о модели деятельности самого Пользователя. Платформа не запрашивает и не предназначена для обработки персональных данных клиентов студии, пациентов, работников и иных третьих лиц. Поля таких лиц в проектах документов формируются пустыми.
4. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, аутентификация, безопасность | Регистрационные, технические | Заключение и исполнение договора; законный интерес в защите сервиса |
| Предоставление доступа и учет прогресса | Аккаунт, подписка, использование | Исполнение договора |
| Прием оплаты, чеки, бухгалтерский и налоговый учет | Контакты, платежные сведения | Исполнение договора и обязанностей по закону |
| Поддержка и претензионная работа | Контакты, обращения, операции | Исполнение договора, закон, защита прав |
| Связка с Telegram/MAX и управление доступом в чат | ID мессенджера, результат авторизации, статус членства | Исполнение договора по инициативе пользователя; при необходимости отдельное согласие |
| Аналитика и улучшение сервиса | Cookie и события | Согласие для необязательной аналитики; обезличенная статистика |
| Рекламные сообщения | Имя, контакт, предпочтения | Отдельное предварительное согласие |
| Предотвращение нарушений и защита прав | Логи, обращения, доказательства | Законный интерес и осуществление прав |
| Партнёрская атрибуция и сопровождение | Источник перехода, закреплённый Партнёр, аккаунт, статус доступа, даты/суммы успешных оплат | Исполнение договора в части специальных условий/сопровождения; согласие на поручение обработки Партнёру; законные интересы Оператора по учёту источника и расчётам при соблюдении прав субъекта |
| Расчёт партнёрского вознаграждения и отчётность | Партнёрская атрибуция, успешные платежи, начисления/корректировки/выплаты | Исполнение договора с Партнёром, бухгалтерские/налоговые обязанности и законные интересы Оператора |
| Предоставление Юридического контура: диагностика, сохранение прогресса и результатов, персонализация рекомендаций, формирование чек-листов и проектов документов | Данные юридического контура студии; технические сведения о версии вопросов, правил и сформированных результатах | Заключение и исполнение договора с Пользователем |
5. Способы и принципы обработки
5.1. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение данных автоматизированным и неавтоматизированным способом.
5.2. Обработка ограничивается конкретными целями; объем данных должен быть соразмерным; неточные данные уточняются; хранение не продолжается дольше необходимого.
5.3. Первичная запись и хранение данных граждан Российской Федерации осуществляются в базах данных на территории Российской Федерации. На дату версии основная база и приложение размещены на сервере в РФ.
6. Получатели и обработчики
| Сервис / категория | Назначение | Передаваемые данные |
|---|---|---|
| ЮKassa / ООО НКО «ЮМани» | Платежи, токенизация, статусы операций | Сумма, ID заказа, email/телефон, платежные атрибуты |
| Yandex Cloud / ООО «Яндекс.Облако» | Object Storage, видео, инфраструктурные сервисы | Медиа, технические данные, идентификаторы доступа |
| Яндекс.Метрика | Аналитика после согласия | Cookie, IP и события посещения в объеме настроек счетчика |
| Yandex Cloud Postbox / ООО «Яндекс.Облако» | Сервисные и разрешенные рекламные письма по SMTP | Email, имя, содержание уведомления |
| Telegram | Авторизация и проверка членства в закрытом чате | Telegram user ID, данные проверки подписи, chat ID и статус членства; без переписки, email, платежей и данных использования Inside |
| MAX / ООО «МАХ» | Добровольная привязка и управление членством в закрытом чате | MAX ID и статус связки; переписка не копируется в Inside |
| Неиспользуемые на дату редакции сервисы | CRM, SMS и отдельный helpdesk не подключены | Данные не передаются |
| Закреплённый Партнёр / тренер по договору поручения | Сопровождение собственных закреплённых пользователей и партнёрская отчётность | Имя, email, даты привлечения/регистрации/триала, статус доступа и подписки, дата окончания доступа, факт перехода из триала в оплату, даты и суммы успешных оплат, количество оплат; Telegram/MAX - только при действующем рекламно-информационном согласии. Не передаются карта/CVV, IP, antifraud, причина банковского отказа, внутренние заметки, учебный прогресс и данные других пользователей |
| CRM, SMS и отдельный helpdesk на дату редакции не используются. При их будущем подключении Политика и внутренний реестр обновляются до начала обработки. |
|---|
6.1. Партнёр получает доступ только к пользователям, закреплённым за ним в системе, и действует в пределах письменного/электронного поручения Оператора. Партнёр не вправе использовать данные для собственных целей, передавать их третьим лицам либо формировать самостоятельную базу клиентов.
6.2. Наименование или ФИО закреплённого Партнёра отображается Пользователю до подтверждения обработки/активации, а факт такого отображения и идентификатор Партнёра сохраняются в журнале.
6.3. Партнёрский кабинет может предоставлять ограниченную CSV-выгрузку только по собственным пользователям. Каждая выгрузка журналируется с указанием Партнёра, времени, фильтров, набора полей и количества записей.
6.4. При прекращении партнёрства доступ Партнёра к идентифицирующим данным прекращается. Историческая атрибуция и финансовые операции могут сохраняться у Оператора в объёме, необходимом для расчётов, учёта и защиты прав.
6.5. При отзыве согласия на поручение обработки Партнёру Оператор прекращает доступ Партнёра к идентифицирующим и контактным данным, если отсутствует иное законное основание; для финансового учёта может сохраняться обезличенная/псевдонимизированная атрибуция.
6.6. Данные Юридического контура не предоставляются Партнёрам и маркетологам. Доступ поддержки допускается только в объёме конкретного обращения или технической неисправности; административные просмотры подлежат журналированию. Массовая выгрузка этих данных в партнёрские и маркетинговые отчёты не допускается.
7. Трансграничная передача
7.1. При авторизации и проверке членства через Telegram происходит технический обмен с API Telegram: получение Telegram user ID и данных проверки авторизации, а при проверке доступа - передача user ID и идентификатора чата с получением статуса членства. Inside не передает в Telegram email, платежные сведения, прогресс, заметки, содержимое материалов или переписку из других сервисов. Такой технический обмен отдельно оценивается Оператором на предмет трансграничной передачи.
7.2. Сообщения в закрытых чатах обрабатываются самим Telegram или MAX по их собственным правилам и не копируются в базу Inside. Если для технического обмена с иностранным сервисом требуется установленная законом процедура, интеграция включается после ее выполнения либо отключается без прекращения доступа к основной Платформе.
8. Сроки хранения
| Данные | Ориентир срока |
|---|---|
| Аккаунт и прогресс | Пока действует аккаунт и до 3 лет после прекращения для разрешения споров, если нет иного основания |
| Договорные и платежные сведения | В сроки бухгалтерского, налогового и кассового законодательства, как правило не менее 5 лет |
| Логи безопасности | До 12 месяцев, а при инциденте - до завершения расследования и срока защиты прав |
| Обращения поддержки | До 3 лет после закрытия обращения |
| Маркетинговое согласие и доказательства | До отзыва плюс срок, необходимый для подтверждения законности рассылки |
| Необязательные cookie | До срока конкретного cookie либо до отзыва/очистки |
| Партнёрская атрибуция и расчёты | В период участия/расчётов и далее в срок, необходимый для договорного, бухгалтерского, налогового учёта и защиты прав; прямой доступ Партнёра к ПД прекращается при прекращении договора или основания доступа |
| Ответы и результаты Юридического контура | До удаления Пользователем раздела «Данные для юридического контура студии» либо удаления аккаунта. После удаления — исключение из рабочей базы; окончательное исчезновение из резервных копий по циклу ротации до 31 календарного дня. Минимальная техническая запись о факте удаления может храниться без содержания ответов. |
8.1. Конкретный срок может быть продлен, когда данные необходимы для исполнения закона, судебного разбирательства, взыскания или защиты прав.
9. Права субъекта
- получить сведения об обработке и копию относящихся к нему данных;
- потребовать уточнения, блокирования или удаления незаконно обработанных, неточных или избыточных данных;
- отозвать согласие, когда обработка основана на согласии;
- отказаться от рекламных сообщений;
- возразить против обработки в предусмотренных законом случаях;
- обжаловать действия Оператора в Роскомнадзоре или суде.
9.1. Запрос направляется на admin@laser-evolution.pro. Для защиты данных Оператор вправе запросить разумное подтверждение принадлежности аккаунта.
9.2. Пользователь может просмотреть и удалить ответы, результаты и историю Юридического контура в разделе аккаунта «Данные для юридического контура студии» без удаления остальных данных аккаунта.
10. Cookie
10.1. Необходимые cookie обеспечивают вход, безопасность, балансировку и сохранение настроек и применяются без отдельного маркетингового профилирования.
10.2. Необязательная аналитика активируется после выбора в cookie-баннере. Пользователь может изменить выбор в настройках cookie.
10.3. При переходе по партнёрской ссылке может устанавливаться first-party referral-cookie сроком до 30 дней для сохранения first-touch источника и применения актуальных партнёрских условий. Она не содержит цену, скидку, банковские реквизиты или содержимое аккаунта.
11. Защита данных
11.1. Оператор применяет разграничение доступа, учет действий, резервное копирование, обновление программного обеспечения, шифрование каналов связи, управление секретами и иные соразмерные меры.
11.2. При инциденте Оператор локализует последствия, расследует причины и выполняет уведомления в предусмотренные законом сроки.
12. Обновление Политики
12.1. Актуальная версия размещается на Платформе. Существенные изменения, влияющие на права Пользователей, сопровождаются уведомлением.