Политика обработки персональных данных

Редакция от 17 августа 2026 года.

Политика описывает, какие данные обрабатываются на сайте ceo.nikexpert.ru и в телеграм-боте блога, с какой целью, на каком основании, кому передаются и сколько хранятся.

1. Оператор

Индивидуальный предприниматель Малов Никита Владимирович.

ИНН 511007532662, ОГРНИП 318623400008085.

Адрес электронной почты для обращений: ae.adv@yandex.ru.

2. Какие данные обрабатываются

Данные собираются в трёх местах, и это разные наборы.

2.1. При посещении сайта

Форм регистрации и заказа на сайте нет. Имя и номер телефона не собираются нигде и ни при каких условиях. Единственная форма на сайте — форма, которой человек просит прислать материал на почту; она описана в разделе 2.3, и до её заполнения адрес электронной почты не обрабатывается.

При обычном чтении обрабатываются только данные, которые передаёт браузер при посещении страницы и собирает система веб-аналитики:

• IP-адрес;
• файлы cookie и технические идентификаторы, присваиваемые системой аналитики;
• собственный технический файл cookie сайта, который нужен счётчику просмотров, чтобы не считать одно и то же открытие статьи дважды за сутки. В нём хранится только срок его действия и сокращённые обозначения открытых статей, без идентификатора посетителя;
• собственный журнал визитов сайта: дата и время, адрес открытой страницы, адрес источника перехода, тип устройства, метки рекламных ссылок и суточное обезличенное обозначение посетителя;
• собственный файл cookie первого касания со сроком девяносто дней, в котором записано только обозначение источника, с которого посетитель пришёл на сайт впервые;
• копия идентификатора, присвоенного системой аналитики, в собственном файле cookie сайта: она нужна, чтобы сопоставить собственную статистику со статистикой сервиса;
• тип устройства, операционной системы и браузера, разрешение экрана, язык;
• адрес открытой страницы и адрес источника перехода;
• дата, время и продолжительность визита, глубина просмотра, действия на странице.

Отдельно про технические журналы веб-сервера хостинга. Такой журнал записывал бы IP-адрес посетителя, время, адрес запрошенной страницы, адрес источника перехода и обозначение браузера по каждому обращению к сайту. У оператора ведение этих журналов отключено, и они не собираются. Если оператор включит их для устранения неполадки, распоряжаться ими будет хостинг-провайдер по своим правилам: править их содержимое оператор не может, а срок хранения устанавливает провайдер.

2.2. При получении материала в телеграм-боте

Часть материалов блога выдаётся телеграм-ботом: посетитель переходит по ссылке со страницы материала или из телеграм-канала, бот проверяет подписку на канал и присылает файл.

При этом обрабатываются:

• идентификатор пользователя Telegram;
• имя, под которым человек написал боту, — сохраняется только при выдаче служебной роли;
• роль в блоге, если она выдавалась (владелец, технический специалист);
• факт подписки на телеграм-канал блога на момент обращения;
• запись согласия: идентификатор пользователя, время нажатия, обозначение материала и отпечаток редакции текста согласия, действовавшей в этот момент;
• история выдач: какой материал, когда выдан, откуда пришёл переход и сколько раз выдавался.

Адреса сети здесь не обрабатываются: у сообщения, которое приходит от мессенджера, IP-адреса отправителя нет.

Что не собирается вовсе. Номер телефона и адрес электронной почты боту не передаются вовсе. Фамилию и имя пользователя, если они указаны в мессенджере, бот не запрашивает, не разбирает и не сохраняет.

2.3. При получении материала на адрес электронной почты

Тот же материал можно попросить на почту, не заходя в мессенджер. Человек оставляет адрес в форме на странице материала и отмечает согласие; сервис рассылок присылает ему письмо со ссылкой подтверждения; после перехода по ссылке приходит письмо с самим материалом.

Обрабатываются:

• адрес электронной почты;
• IP-адрес, с которого отправлена форма — сохраняется как есть, не обезличенным, и почему именно так, сказано ниже;
• обозначение материала;
• отпечаток редакции текста согласия, действовавшей в момент отправки формы;
• сквозной идентификатор подписки: по нему один и тот же путь виден и в блоге, и в сервисе рассылок, и без него шаги не связать между собой;
• время и IP-адрес подтверждения — их записывает сам сервис рассылок в момент перехода по ссылке из письма, оператор получает их от сервиса;
• одноразовая ссылка выдачи материала и учёт того, сколько раз по ней скачали;
• отдельная отметка, если человек согласился получать рекламные письма. Она необязательна, ставится отдельной галочкой, и без неё материал выдаётся так же.

Почему IP-адрес здесь сохраняется, хотя в журнале визитов не сохраняется. Это разные вещи по назначению. В журнале визитов адрес нужен только для того, чтобы отличить одного посетителя от другого, и там он не нужен сам по себе — потому и не хранится. А в записи согласия адрес и есть часть доказательства: закон возлагает на оператора обязанность подтвердить, что согласие было получено, и «кто-то с какого-то адреса» такой обязанности не исполняет.

Хранится он только в записи согласия, только вместе с ней и ровно столько же, сколько она.

Пока человек не подтвердил адрес, он не попадает ни в один список рассылки и не получает ничего, кроме одного письма с приглашением подтвердить. Неподтверждённая запись удаляется в срок из раздела 5, вместе с контактом у сервиса рассылок.

Форму заполняет тот, кто её заполняет. Оператор не может проверить, свой ли адрес человек ввёл, поэтому у каждого адреса есть потолок приглашений: не чаще одного в минуту, не больше трёх в сутки и ограниченное число всего, после которого адрес перестаёт получать приглашения до тех пор, пока не подтвердит подписку сам. Счётчики этих потолков хранят не адрес, а необратимую производную от него.

2.4. Как устроено обозначение посетителя в собственном журнале

IP-адрес в собственный журнал визитов не записывается. Он участвует в вычислении обозначения посетителя и ключа счётчика частоты обращений, и в момент вычисления отбрасывается: ни туда, ни туда сам адрес не попадает.

Само обозначение вычисляется с участием секретного значения, которое меняется раз в сутки и хранится только за текущие сутки. В пределах текущих суток обозначение остаётся псевдонимом. На следующий день секретное значение меняется, старое не сохраняется, и вчерашнее обозначение не пересчитать уже никому, включая оператора.

Отдельно и честно про второе поле того же журнала. Вместе с записью визита сохраняется копия идентификатора, который присвоила система аналитики. Он постоянный, живёт в журнале те же 90 дней, и по нему оператор может связать посещения одного браузера внутри этого срока. Нужен он для того, чтобы собственная статистика сходилась со статистикой сервиса. Отказ от файлов cookie аналитики (раздел 6) означает, что это поле остаётся пустым, и тогда связать посещения между собой нечем, кроме самого суточного обозначения.

2.5. Что остаётся в браузере и никуда не передаётся

Чтобы предложить вернуться к недочитанной статье, сайт запоминает в самом браузере адрес статьи, её заголовок и место, на котором посетитель остановился. Эти сведения хранятся только на устройстве, на сервер не отправляются и оператору недоступны. Они удаляются вместе с данными сайта средствами браузера.

3. Категории субъектов, действия и основания

Чьи данные обрабатываются. Посетители сайта. Люди, попросившие материал у телеграм-бота. Люди, попросившие материал на адрес электронной почты. Люди, которым выдана служебная роль в боте.

Специальные категории персональных данных (статья 10 закона 152-ФЗ), биометрические данные и данные несовершеннолетних оператор не обрабатывает и не запрашивает.

Что с данными делается. Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача получателям из раздела 4, обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная. Данные не распространяются, то есть не раскрываются неограниченному кругу лиц.

Основание у разных данных разное, и это не формальность: часть данных появляется до того, как человек успел что-либо решить, и согласием такая обработка покрыта быть не может.

Три действия происходят раньше, чем человек нажимает кнопку

Когда человек открывает бот по ссылке, до всякого экрана согласия происходит следующее: бот получает его идентификатор вместе с самим сообщением, спрашивает у мессенджера, подписан ли человек на канал, и на служебных командах спрашивает у блога, есть ли у этого идентификатора роль.

Основание этих действий — заключение и исполнение договора по инициативе самого человека (пункт 5 части 1 статьи 6 закона 152-ФЗ). Он открыл бот и попросил материал на условиях, опубликованных на странице материала; без этих действий исполнить его просьбу невозможно.

Согласием они не покрываются и покрываться не могут: до них человек ещё ничего не нажал. Согласие берётся дополнительно, перед самой выдачей, и остаётся отдельным основанием для записи о том, что материал был запрошен и выдан.

Сведения об этих шагах ведутся сводными числами — сколько всего обращений, сколько проверок подписки, — а не записями о конкретном человеке.

Оператор не принимает на основании обрабатываемых данных решений, порождающих юридические последствия.

4. Кому передаются данные

Иным третьим лицам данные не передаются, за исключением случаев, прямо предусмотренных законом.

4.1. Передача за пределы Российской Федерации

Два получателя из таблицы находятся за пределами страны, и это названо прямо, а не подразумевается. Оба находятся в государствах, не входящих в перечень обеспечивающих адекватную защиту прав субъектов персональных данных, поэтому передача им опирается на закрытый перечень оснований статьи 12 закона 152-ФЗ.

Основание одно: исполнение договора, стороной которого является сам человек (пункт 2 части 4 статьи 12). Договор этот человек заключает по своей инициативе, попросив материал на условиях, опубликованных на странице материала. Согласием передача не обосновывается сознательно: согласие на трансграничную передачу закон требует в письменной форме с реквизитами субъекта, а нажатие кнопки в мессенджере таких реквизитов не даёт и никогда не даст. К тому же первая передача происходит раньше, чем человек успевает нажать: чтобы узнать, подписан ли он на канал, оператор обращается к мессенджеру.

О намерении осуществлять трансграничную передачу оператор уведомляет Роскомнадзор отдельно от уведомления об обработке.

Мессенджер Telegram. Человек обращается к боту внутри мессенджера, которым уже пользуется, и просит прислать файл. Его идентификатор, переписка с ботом и копия отправленного файла оказываются у мессенджера по устройству самого мессенджера — иначе доставить сообщение невозможно. Передаётся ровно то, без чего материал не доставить.

Площадка, на которой работает бот. Через сервис на площадке Railway в момент обработки проходит сообщение целиком: идентификатор, имя и имя пользователя, указанные в мессенджере, и текст обращения. Там не сохраняется ничего: ни в базу, ни в журнал, ни на диск. База данных с записями о людях находится на сервере в Российской Федерации, и только там. Оператор планирует перенести обработку сообщений на российский сервер; до переноса площадка названа здесь как получатель.

Что за пределы страны не уходит. База данных блога, записи согласий, история выдач и служебные роли. Адреса электронной почты за пределы страны не передаются вовсе: сервис рассылок — российское юридическое лицо, и обработка идёт в Российской Федерации. Резервные копии, которые оператор хранит вне сервера, собираются без таблиц с персональными данными, а из журнала визитов в них дополнительно вычищается копия идентификатора аналитики — то есть уезжают записи, которые не связываются ни между собой, ни с человеком. Полная копия базы хранится на сервере в Российской Федерации и наружу не отдаётся.

4.2. Переход по ссылкам на другие ресурсы автора

Часть ссылок ведёт на другие ресурсы автора: обучающую платформу edu.malovnik.ru и телеграм. Открывая такую ссылку, посетитель попадает на сторонний ресурс, и дальнейшая обработка его данных подчиняется правилам этого ресурса.

К адресу такой ссылки сайт добавляет технические метки, по которым видно, откуда пришёл переход: постоянное обозначение самого блога, место ссылки на странице, номер темы и адрес материала. Адреса сети, имени, телефона и адреса почты в метках нет.

К ссылкам на обучающую платформу добавляется ещё одно значение — копия идентификатора, который присвоила система аналитики. Это тот же идентификатор, что лежит в собственном файле cookie сайта под именем ym и описан в разделе 6.

Зачем он там нужен. Блог и платформа для системы аналитики — два разных сайта, у каждого свой счётчик и своё хранилище в браузере, и идентификатор с одного на другой сам не переходит. Без него оператор видит, что покупка состоялась, но не видит, какой материал блога к ней привёл. Дальше оператор сопоставляет покупку с визитом у себя и передаёт системе аналитики только сведения о самой покупке: идентификатор посетителя, обозначение цели, время и сумму. Имени, адреса почты и телефона покупателя в этой передаче нет.

Значение берётся только из собственного файла cookie сайта и добавляется к ссылке в браузере посетителя. Из адреса открытой страницы оно не читается никогда, поэтому подставить туда чужой идентификатор ссылкой со стороны нельзя. Если файлов cookie аналитики нет — посетитель от них отказался или их вырезал блокировщик, — к ссылке ничего не добавляется, и она работает как обычно.

Ссылки на сторонние источники, которые упоминаются в текстах как первоисточник факта, метками не дополняются и остаются такими, какими их публикует владелец.

5. Сроки хранения

У каждого места, где оседают сведения о человеке, есть свой срок числом. Сроки исполняет прогон, который удаляет просроченные записи, а не только эта страница.

Данные системы аналитики хранятся в сроки, установленные условиями сервиса.

По достижении цели обработки, при отзыве согласия или при обращении об удалении данные удаляются в срок не более 30 дней.

Факт уничтожения оператор фиксирует: что именно удалено, сколько записей и когда. Записи об уничтожении не содержат сведений о людях, только числа, и по ним оператор отвечает человеку, спросившему, удалены ли его данные.

6. Файлы cookie

Cookie это небольшие файлы, которые сайт сохраняет в браузере. Часть из них ставит система аналитики, часть — сам сайт.

Файлы системы аналитики нужны, чтобы отличить новое посещение от повторного и посчитать статистику.

Собственных файлов у сайта три, и все они остаются в пределах сайта:

Отказаться можно двумя способами: запретить cookie в настройках браузера или воспользоваться средством отказа, которое предоставляет сам сервис аналитики по адресу yandex.ru/support/metrica/general/opt-out.html. Работоспособность сайта от этого не пострадает, статьи останутся доступными полностью.

Собственный журнал визитов работает и без cookie, только записи в нём становятся ещё беднее: копия идентификатора аналитики остаётся пустой, и связать посещения между собой становится нечем даже внутри суток, кроме самого обозначения посетителя. Возражение против такой обработки направляется способом, описанным в разделе 8.

Cookie не ставит только сам телеграм-бот. На странице материала работают те же файлы, что и на остальном сайте, кроме счётчика просмотров: он живёт на страницах статей.

7. Согласие и его отзыв

Как даётся

Перед первой выдачей материала бот показывает ссылку на эту политику и на текст согласия, а материал отправляет только после нажатия кнопки. Нажатие и есть согласие; оно записывается вместе с временем, обозначением материала и отпечатком той редакции текста, которая действовала в момент нажатия.

На почтовой дороге согласие даётся отметкой в форме, рядом с теми же двумя ссылками, и записывается так же: время, адрес сети, обозначение материала, отпечаток редакции. Дальше человек подтверждает, что адрес его, переходом по ссылке из письма — без подтверждения материал не отправляется и адрес не попадает ни в один список.

Согласие на рекламу — отдельное согласие, и оно даётся отдельной галочкой. Согласие на обработку данных его не заменяет: это разные вещи и разные законы. Галочка необязательная, снятая она ничего не меняет в выдаче материала, а поставленная означает право оператора присылать рекламные письма до её отзыва. Ни одного рекламного письма не уходит человеку, который её не поставил.

Как отзывается

Отзыв работает тремя способами, и ни один не зависит от других:

1. Командой /otozvat в телеграм-боте.
2. Ссылкой отзыва в каждом письме, которое приходит на почту. Она отзывает согласие целиком, а не только подписку на письма.
3. Письмом на адрес ae.adv@yandex.ru с любой формулировкой, из которой понятно, что человек отзывает согласие. Способ обязателен и работает всегда: человек, заблокировавший бота или удаливший письмо, иначе лишился бы права отзыва вовсе.

По отзыву человек убирается из учёта выдач и из списков сервиса рассылок, выданные ему ссылки перестают работать, а запись согласия помечается отозванной и обезличивается в срок из раздела 5.

Одно уточнение про почтовую дорогу, и оно в пользу человека. Адрес остаётся у сервиса рассылок с отметкой «отписался». Отметка эта и есть исполнение отзыва: без неё адрес, попавший в любую будущую загрузку, снова получил бы письмо. Никакой обработки, кроме проверки «этому не писать», по такой записи не ведётся.

Что отзыв не отменяет

Честно и прямо, потому что обещать больше, чем оператор способен сделать, хуже, чем не обещать:

• переписка с ботом и файл, уже отправленный человеку, остаются в мессенджере. В отношении переписки и учётной записи мессенджер выступает самостоятельным оператором, а не обработчиком по поручению, поэтому требование об удалении адресуется ему, а не оператору блога. Удалить переписку человек может и сам, средствами мессенджера;
• письма, уже доставленные в почтовый ящик, остаются в нём: доставленное письмо находится у человека, а не у оператора, и отозвать его оператор не может;
• файл, скачанный по ссылке, остаётся у человека. Перестаёт работать сама ссылка;
• записи в журналах веб-сервера хостинга остаются до конца срока, установленного провайдером;
• строка без идентификатора остаётся: время, обозначение материала и отпечаток редакции текста. Уничтожается ровно то, что делало запись персональными данными, — идентификатор. По оставшейся строке видно, что согласия давались и отзывались и с какой редакцией текста, но не видно, кем;
• сводные числа — сколько всего материалов выдано за неделю — не пересчитываются: они не содержат сведений о конкретном человеке.

8. Права посетителя

Посетитель вправе:

• получить подтверждение того, обрабатываются ли его данные;
• узнать, какие именно данные обрабатываются, откуда получены, с какой целью, кому передаются и сколько хранятся;
• потребовать уточнения неточных или неполных данных;
• потребовать блокирования обработки;
• потребовать уничтожения данных;
• отозвать согласие способами из раздела 7;
• возразить против обработки, которая ведётся на основании законного интереса оператора.

Обращение направляется на адрес ae.adv@yandex.ru.

Сроки ответа числами:

Обращение рассматривается по правилам части 3 статьи 14 закона 152-ФЗ. На практике оператору достаточно меньшего: если дело касается бота, отправьте команду /otozvat с того же аккаунта либо назовите числовой номер, который бот показывает по этой команде; если дело касается подписки на почту — напишите с того же адреса, который оставляли в форме; если дело касается сайта — значение файла cookie ym, это копия идентификатора, присвоенного системой аналитики. В спорном случае оператор вправе запросить сведения в объёме, который называет закон.

Посетитель также вправе обжаловать действия оператора в Роскомнадзоре или в суде.

9. Защита данных

Оператор принимает правовые, организационные и технические меры защиты обрабатываемых данных от неправомерного доступа, уничтожения, изменения и распространения.

Сайт работает по защищённому протоколу. База данных и файлы материалов находятся за пределами публичной папки сайта и по прямой ссылке недоступны. Ссылка выдачи материала работает у любого, кто её знает, — иначе её нельзя было бы положить в письмо; поэтому она одноразового свойства: живёт сутки с первого нажатия, считает скачивания и перестаёт работать при отзыве согласия. Доступ к служебным разделам ограничен отдельными ключами, различающимися по назначению: утечка одного из них не открывает остальные. Резервные копии, которые хранятся вне сервера, собираются без таблиц с персональными данными, а журнал визитов уезжает в них без секретного значения и без копии идентификатора аналитики, то есть записями, которые не связываются ни между собой, ни с человеком.

У оператора описан порядок действий на случай утечки: кого уведомляют, в какие сроки и что при этом собирается.

10. Изменения политики

Оператор вправе изменять политику. Действующая редакция всегда доступна по этому адресу, дата редакции указана в начале документа.

Отпечаток редакции текста согласия сохраняется вместе с каждой записью, а сама редакция хранится целиком, поэтому изменение текста не делает ранее данные согласия неопределёнными: видно, с какой именно редакцией согласился человек. Записи, замещённые новой редакцией, живут тот же срок, что и действующие, а не срок отозванных.

Обновлено 17 августа 2026