На главную/Документы VAAL Academy

Политика конфиденциальности

Редакция от 26 октября 2026 г. · действует для сайта vaalacademy.online

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных (далее «ПД») и меры по их защите в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «152-ФЗ»).

Оператор: Индивидуальный предприниматель Вааль Александр Александрович (ИНН 544301521701, ОГРНИП 320547600090153). Email: support@vaalacademy.online. Оператор включён в реестр операторов ПД Роскомнадзора, регистрационный номер 54-25-018492 (проверить можно на pd.rkn.gov.ru по ИНН).

Политика применяется к сайту vaalacademy.online и его поддоменам (далее «Сайт»), где Оператор оказывает услуги, принимает оплату и собирает ПД. На информационных сайтах Оператора iavaal.com и macrobrat.ru ПД не собираются: форм и оплаты там нет, используется только обезличенная статистика Яндекс.Метрики.

Используя Сайт или передавая Оператору свои ПД, Пользователь подтверждает, что ознакомлен с Политикой.

2. Какие данные мы обрабатываем

  • Регистрационные: фамилия, имя, отчество, email, пароль (хранится только в виде хэша).
  • Контактные (по желанию Пользователя): телефон, логин в Telegram или Max, город, дата рождения, пол.
  • Профильные: аватар, описание «о себе», интересы.
  • Учебные: прогресс по программам, активность на Сайте, оценки эфиров, ответы на опросы.
  • Платёжные: номер заказа, сумма, услуга, статус подписки. Полные данные карт Оператор не получает и не хранит.
  • Программа лояльности: реферальный код, кем приглашён Пользователь, начисленные и списанные баллы.
  • Доставка печатных книг (только при покупке книги): имя и контакты получателя, пункт СДЭК, номер отправления, отметка о получении.
  • «Сообщество VAAL» (только при включённом профиле): фотографии, возраст, статус отношений, цели общения, рост, наличие детей, ответы анкеты, статус «в сети», лайки, совпадения, показы и жалобы. Распознавание лиц не применяется. Условия: согласие для Сообщества.
  • Запросы к AI-сервисам Оператора: текстовые сообщения Пользователя в AI-ассистенте «ВААЛик» и в AI-tutor внутри урока (вопросы по материалам программы), история текущей сессии чата. Запросы обрабатываются языковой моделью YandexGPT (ООО «Яндекс», Россия) - серверы на территории РФ. Подробнее - раздел 7.
  • Звонки: номер телефона, дата, длительность и итог звонка, запись и расшифровка разговора с сотрудником или голосовым помощником Оператора.
  • Push-уведомления (при подписке): адрес подписки браузера и ключи для доставки сообщений.
  • Участники партнёрской программы (ИП и юрлица в денежном режиме Партнёрской оферты): наименование или ФИО ИП, ИНН, ОГРН(ИП), КПП, банковские реквизиты, контакт, площадка, сведения об акцепте оферты, расчётные документы. Паспорт и СНИЛС не собираются.
  • Технические: IP-адрес, браузер и устройство, cookie, данные сессии, отпечаток устройства для защиты от мошенничества.

3. Цели обработки

  • заключение и исполнение договора, приём оплат и возвратов, доступ к материалам;
  • идентификация Пользователя и безопасность учётной записи;
  • уведомления о встречах, уроках и изменениях программ, ответы на обращения;
  • комплектация и доставка печатных книг;
  • ведение программы лояльности;
  • заключение и исполнение договора с участниками партнёрской программы, учёт и выплата вознаграждения, бухгалтерский и налоговый учёт этих выплат. Реквизиты участников не передаются в мессенджеры, сервисы искусственного интеллекта и иным третьим лицам, кроме банка для перевода и случаев, предусмотренных законом.
  • обезличенная аналитика и улучшение Сайта;
  • рекламные и информационные сообщения (email, Telegram, SMS, push) и звонки, в том числе от голосового помощника, только с отдельного согласия (ч. 1 ст. 18 38-ФЗ, ч. 1 ст. 15 152-ФЗ), которое даётся не отмеченной заранее галочкой в форме регистрации, заявки или оплаты и отзывается в любой момент: ссылкой «Отписаться» в письме, командой /stop или в «⚙️ Настройках» меню бота @VaalAcademy_bot или @Vaal_M_bot, в разделе «Уведомления и рассылки» кабинета или запросом на unsubscribe@vaalacademy.online. Согласие на звонки даётся отдельной галочкой (условия) и отзывается фразой «не звоните мне» во время звонка, в кабинете или запросом на unsubscribe@vaalacademy.online;
  • напоминания о купленных программах и мероприятиях звонком, в том числе голосовым помощником (исполнение договора);
  • показ карточки в каталоге Мастеров, в галерее резидентов клуба «Кто в клубе» и в «Сообществе VAAL»: только с согласия, выраженного флагом в кабинете; снятие флага скрывает карточку сразу. Каталог и галерея видны только зарегистрированным пользователям и резидентам, контакты (email, телефон) в них не показываются;
  • подготовка тренинга «МакроЯ» по анкете участника: только с отдельного согласия, ответы видят ведущий и сотрудники тренинга, они удаляются в течение 30 дней после тренинга или сразу при отзыве согласия кнопкой на странице анкеты. Сведения о здоровье, интимной жизни и иные специальные категории ПД не запрашиваются;
  • работа AI-ассистентов Оператора («ВААЛик» в углу Сайта и AI-tutor внутри урока) - модель YandexGPT (ООО «Яндекс», Россия), серверы на территории РФ. Подробнее - раздел 7.

4. Правовые основания

Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей по закону, в том числе бухгалтерских и налоговых (п. 2); исполнение договора с субъектом (п. 5); законные интересы Оператора (п. 7).

5. Хранение и сроки

ПД граждан Российской Федерации хранятся и обрабатываются на серверах, расположенных на территории РФ (облачная инфраструктура ООО «Таймвеб», timeweb.cloud), что соответствует требованиям ст. 18 ч. 5 152-ФЗ о локализации.

По достижении целей ПД уничтожаются или обезличиваются (ч. 7 ст. 5 152-ФЗ):

  • Учётная запись: пока она действует. Обезличивается автоматически, если одновременно 3 года не было входа, нет активных доступов и подписок и нет оплат за 3 года (учётные записи сотрудников не обезличиваются автоматически).
  • Платежи и кассовые чеки: 4 года с даты операции (пп. 8 п. 1 ст. 23 НК РФ, 54-ФЗ), в том числе после обезличивания учётной записи.
  • Доставка книг: адрес пункта, телефон и email получателя удаляются из заказа после получения, отмены или возврата.
  • Отказ от рассылок: отметка «не присылать» хранится бессрочно, журнал отписок 3 года (ст. 196 ГК РФ). Адреса, доставка на которые невозможна, хранятся до снятия отметки; журнал отказов доставки 3 года, временные отказы 90 дней.
  • Звонки: запись и расшифровка разговора хранятся 6 месяцев с даты звонка; отметка «не звонить» хранится бессрочно, журнал согласий на звонки и их отзывов 3 года после отзыва (ст. 196 ГК РФ).
  • Партнёрская программа: документы и сведения о выплатах 5 лет (ст. 29 402-ФЗ), реквизиты и контакт удаляются в течение 30 дней после прекращения договора.
  • Журналы действий администраторов: 5 лет.
  • Cookie и данные Яндекс.Метрики: по настройкам браузера, в обезличенном виде.

Сроки проверяются ежемесячно, каждое уничтожение фиксируется в журнале. По требованию об удалении или при отзыве согласия Оператор обезличивает учётную запись (email, ФИО, телефон, Telegram, фотографии, публикации в каталогах) в течение 10 рабочих дней, кроме данных, которые закон обязывает хранить (платежи и чеки, на 4 года).

6. Передача третьим лицам

Оператор не продаёт и не передаёт ПД третьим лицам для маркетинговых целей. Передача возможна только следующим категориям поставщиков услуг - в объёме, необходимом для исполнения договора или для цели, на которую дано отдельное согласие Пользователя:

  • ООО «Таймвеб» (Россия) - размещение серверов и хранение файлов;
  • ООО «Регистратор доменных имён РЕГ.РУ» (Россия) - доставка электронных писем (верификация, восстановление пароля);
  • ООО «Кинескоп» (Россия) - воспроизведение видео-уроков и проведение онлайн-эфиров (live-стримов) для участников программ. Серверы Кинескопа размещены на территории Российской Федерации. Передаваемые данные: технические идентификаторы устройства/сессии, IP-адрес, события воспроизведения. ФИО, email, телефон и иные ПД Пользователей в Кинескоп не передаются.
  • ООО «Яндекс» (Россия, Yandex Cloud - YandexGPT API) - работа публичного AI-ассистента «ВААЛик» в углу Сайта. Передаются текст вопроса Пользователя, история чата текущей сессии и (для авторизованных Пользователей) имя из Профиля. Email, пароль, телефон, платёжные данные, прогресс обучения не передаются. Серверы Яндекса расположены на территории РФ - трансграничной передачи не происходит. Подробнее - раздел 7.1 ниже.
  • Telegram (мессенджер Telegram FZ-LLC) - для участников Подписки МАКРОКЛУБ: создание персональных пригласительных ссылок в закрытый канал «МАКРОКЛУБ» и закрытый чат «ДОМ» через бот @VaalAcademy_bot, а также отправка уведомлений о расписании эфиров и оплате подписки. Telegram используется как канал коммуникации с самим Пользователем, выбранный Пользователем добровольно: при подключении Telegram бот доставляет сообщения на собственный аккаунт Пользователя в Telegram. Для доставки используются технический идентификатор Telegram user_id и username (если указан Пользователем). База персональных данных в Telegram не размещается и не хранится - имя, email, телефон, платёжные данные, прогресс обучения остаются на серверах Оператора в Российской Федерации и в Telegram не передаются. Использование Telegram является добровольным; отказ от привязки Telegram-аккаунта не лишает Пользователя доступа к Сервису, но ограничивает функционал клубных оповещений в Telegram;
  • ООО «КлаудПэйментс» (Россия, платёжный сервис CloudPayments) - приём платежей по банковским картам и Системе быстрых платежей (СБП). Передаются: имя Заказчика, email, идентификатор заказа (внутренний номер платежа), сумма платежа, наименование товара или услуги и непрозрачный технический идентификатор заявки. Адрес пункта СДЭК, Telegram и заметки отдела заботы в CloudPayments не передаются. Полные данные банковской карты Пользователя на серверах Оператора не сохраняются и Оператору не передаются - ввод реквизитов карты происходит на платёжной форме CloudPayments, сертифицированной по стандарту PCI DSS. Передача персональных данных при оплате осуществляется по защищённому каналу TLS;
  • Служба доставки СДЭК - доставка печатной книги по выбору Покупателя. Передаются только сведения, необходимые для конкретной отправки: имя и телефон получателя, выбранный пункт выдачи и данные отправления. Передача выполняется после подтверждённой оплаты и только для исполнения договора купли-продажи.
  • ООО «Колл-Тулз» (Россия, сервис голосовых звонков Zvonok, ИНН 9701083668, г. Казань): совершение звонков сотрудниками и голосовым помощником Оператора, запись и расшифровка разговоров. Передаются имя, номер телефона и название программы или мероприятия, о котором звонок. Email, платёжные данные и прогресс обучения не передаются. Рекламные звонки совершаются только тем, кто дал отдельное согласие на звонки. Обработка по поручению Оператора (ч. 3 ст. 6 152-ФЗ), базы данных находятся на территории РФ.
  • ООО «Эвотор ОФД» (оператор фискальных данных «Платформа ОФД», ИНН 9715260691) - формирование и отправка фискальных чеков по Федеральному закону № 54-ФЗ «О применении контрольно-кассовой техники». Передаются: email Покупателя (для отправки электронной копии чека), сумма платежа, наименование товара/услуги, ставка НДС/«без НДС», тег системы налогообложения. Серверы ОФД расположены на территории РФ;
  • государственные органы - исключительно по основаниям и в порядке, предусмотренным законодательством РФ.

Трансграничная передача персональных данных Оператором не осуществляется. Все процессоры, обрабатывающие персональные данные Пользователей (хостинг, ОФД, эквайринг, AI-аналитика), а также сама база персональных данных расположены на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ о локализации).

Использование мессенджера Telegram для коммуникации с участниками Подписки МАКРОКЛУБ не является трансграничной передачей персональных данных в смысле ст. 12 152-ФЗ, поскольку одновременно выполняются условия: (1) и Пользователь, и Оператор находятся на территории Российской Федерации; (2) Пользователь дал согласие на коммуникацию и добровольно подключил собственный Telegram-аккаунт как выбранный им канал связи; (3) база персональных данных Пользователей хранится на серверах Оператора в Российской Федерации, а не в Telegram. Telegram выступает техническим средством доставки сообщений на собственный аккаунт Пользователя, а не получателем базы персональных данных. По этой причине обязанность уведомления о трансграничной передаче (ст. 12 152-ФЗ) у Оператора не возникает.

Иные сервисы за пределами РФ, используемые Оператором для внутренних технических задач (обслуживание программного кода), персональных данных Пользователей не получают.

7. Использование систем искусственного интеллекта (AI)

Для внутренних задач отдела заботы (генерация краткой сводки по клиенту перед звонком, черновиков ответных сообщений, редактирование текстов сообщений и шаблонов рассылок) Оператор использует языковую модель YandexGPT от компании ООО «Яндекс» (Россия), сервис Yandex Cloud. Серверы расположены на территории Российской Федерации.

Перед отправкой запроса в AI все персональные данные клиента - фамилия, имя, email, телефон, Telegram-логин, город, а также имена сотрудников и содержимое CRM-заметок и задач - заменяются на обезличенные токены вида <CLIENT_01>, <EMAIL_01>, <PHONE_01>, <TG_01>, <CITY_01>, <STAFF_01>.

AI-сервис получает только обезличенный текст и возвращает результат с теми же токенами. Реальные ПД развёртываются обратно на серверах Оператора в РФ непосредственно перед показом сотруднику отдела заботы. AI-сервис не имеет доступа к словарю обратной замены и не может восстановить реальные ПД Пользователя.

ООО «Яндекс» - российский оператор, серверы Yandex Cloud расположены на территории Российской Федерации. Трансграничной передачи персональных данных не происходит (статья 12 Федерального закона № 152-ФЗ). Передача обезличенных данных в YandexGPT API осуществляется в рамках стандартного договора Yandex Cloud.

AI-функции вызываются только по ручному действию сотрудника отдела заботы (нажатие конкретной кнопки в карточке клиента или в редакторе шаблонов) и не работают в фоновом или автоматизированном режиме.

7.1. Публичный AI-ассистент «ВААЛик» в углу Сайта

На Сайте размещён публичный AI-ассистент «ВААЛик» - плавающая кнопка в правом нижнем углу страниц, открывающая чат-окно. ВААЛик отвечает на вопросы о тренингах, форматах, структуре сайта и Личного кабинета.

ВААЛик прямо обозначен как AI: бейдж «AI» в шапке окна, подпись «AI-помощник» под именем, явное представление в первом сообщении («Я - AI-ассистент Александра»). Пользователь не вводится в заблуждение относительно природы собеседника. Для общения с живым человеком на Сайте отдельная кнопка «Анна · Живой человек» рядом с ВААЛиком.

Технологическая основа: языковая модель YandexGPTот компании ООО «Яндекс» (Россия), сервис Yandex Cloud. Серверы расположены на территории Российской Федерации. Каждый запрос Пользователя в ВААЛика передаётся в YandexGPT API для генерации ответа.

Какие данные передаются в Яндекс: текст вопроса Пользователя; история переписки в текущем чате (для сохранения контекста); для авторизованных Пользователей дополнительно - имя из Профиля и обобщённый статус подписок (например, «есть активный тариф VIP», без указания конкретных курсов и сумм); системный промт VAAL Academy с описаниями тренингов и правилами поведения ассистента. Email, пароль, телефон, платёжные данные, прогресс обучения и прочие чувствительные ПД не передаются.

Локализация и трансграничная передача: ООО «Яндекс» - российский оператор персональных данных, подпадает под 152-ФЗ. Все данные обрабатываются и хранятся на серверах Yandex Cloud на территории РФ (требование ст. 18 ч. 5 152-ФЗ о локализации соблюдается). Трансграничной передачи персональных данных не происходит - данные не покидают пределы Российской Федерации.

Хранение и использование Яндексом: запросы и ответы обрабатываются в соответствии с публичной офертой Yandex Cloud и Условиями использования сервисов Yandex Cloud AI. Яндекс не использует данные коммерческих API-клиентов (включая Оператора) для обучения своих моделей без отдельного письменного согласия Оператора. Подробнее - в политике Yandex Cloud: yandex.ru/legal/cloud_terms_personal_data.

Если Пользователь не желает использовать AI-ассистента - достаточно не открывать окно ВААЛика. Все остальные функции Сайта доступны без использования AI. Для прямого контакта с живым человеком предусмотрена отдельная кнопка «Анна - отдел заботы» рядом с ВААЛиком.

Ограничения ответов ВААЛика: ВААЛик не предоставляет медицинских, юридических, психотерапевтических консультаций, не называет цен и точных дат потоков, не имеет доступа к платёжной системе и личному прогрессу обучения. Все вопросы, требующие персонализированного ответа, ВААЛик переадресует к Анне (отдел заботы - живой человек).

7.2. AI-tutor внутри урока

Внутри страницы конкретного урока размещён AI-tutor - помощник по материалам этого урока. AI-tutor отвечает на вопросы Пользователя исключительно в контексте текущего урока (текст урока, заданные задания, термины).

Технологическая основа: та же языковая модель YandexGPT от ООО «Яндекс» (Россия), серверы Yandex Cloud на территории РФ. Трансграничной передачи персональных данных не происходит.

Какие данные передаются: текст вопроса Пользователя, фрагмент материала урока (контекст), история сессии чата с tutor-ом в рамках одного урока. Имя Пользователя, email, телефон, прогресс, платёжные и иные ПД не передаются.

AI-tutor вызывается только по ручному действию Пользователя (нажатие кнопки в интерфейсе урока) и не работает в фоновом режиме.

8. Cookie

Cookie используются для сессии, настроек и обезличенной статистики. Подробнее: Политика Cookie.

9. Права субъекта ПД

Пользователь вправе получить сведения об обработке своих ПД, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, отказаться от рассылок (раздел 3) и обжаловать действия Оператора в Роскомнадзор или суд. Обращения: support@vaalacademy.online, срок ответа до 30 дней.

10. Защита данных

Шифрование соединения, хранение паролей в виде хэша, ограниченный доступ сотрудников, резервное копирование, журналирование действий, обновление программного обеспечения.

11. Изменение Политики

Актуальная редакция всегда размещена на странице vaalacademy.online/legal/privacy.

12. Данные учеников школ платформы LAAV

Для учеников сторонних школ, размещённых на платформе Оператора, оператором ПД является сама школа, а ИП Вааль А.А. обрабатывает их только по её поручению (ч. 3 ст. 6 152-ФЗ) на условиях Поручения на обработку ПД к Оферте платформы LAAV. Данные каждой школы изолированы, с базой Оператора не объединяются и в его целях не используются. С вопросами ученику следует обращаться в свою школу.

13. Обработка ПД и OAuth-токенов в сервисе VAAL Repost

Сервис VAAL Repost (repost.vaalacademy.online + Telegram-бот @VAAL_Repost_bot) - автоматическая публикация постов из Telegram-канала Пользователя на подключённые сторонние платформы (ВКонтакте, Max, Дзен и иные). Условия оказания услуг - в Публичной оферте VAAL Repost.

13.1. Категории ПД, обрабатываемых Сервисом VAAL Repost:

  • Идентификатор Пользователя в Telegram - числовойtelegramUserId и Telegram-логин при добровольном указании; необходим для работы бота-источника и контроля доступа.
  • Параметры Telegram-канала-Источника - числовой идентификатор канала (chat_id) и публичное название. Используются для приёма webhook-событий о новых постах.
  • OAuth-токены сторонних платформ - токены доступа (access_token) и обновления (refresh_token), получаемые от API ВКонтакте, Max, Дзен и иных подключённых платформ. Токены хранятся в зашифрованном виде на серверах Оператора на территории РФ (ООО «Таймвеб») по алгоритму AES-256-GCM; ключ шифрования - серверная переменная окруженияREPOST_ENC_KEY. Plain-text токены в базе данных не сохраняются.
  • Публичные идентификаторы Целей - идентификатор сообщества/канала Пользователя на сторонней платформе (например, VK groupId), отображаемое название, публичная ссылка для UI.
  • История публикаций - статус выполнения каждого Репоста (Job): успех / ошибка / пропуск, время попытки, текст возвращённой ошибки API при наличии. Содержимое самих постов (текст, медиа) Сервис не сохраняет - оно обрабатывается транзитом и удаляется после публикации.
  • Финансовые данные: история пополнений баланса, операций списания, оплаты Подписки. Полные данные банковских карт не сохраняются - обработка через ООО «КлаудПэйментс» (CloudPayments) по стандарту PCI DSS.

13.2. Цели обработки: исполнение договора (Публичной оферты VAAL Repost) - приём оплаты, выполнение Репостов, ведение баланса, поддержка Пользователя; правовое основание - п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора).

13.3. Согласие на обработку OAuth-токенов. При подключении каждой Цели Пользователь даёт отдельное явное согласие на передачу полномочий API сторонней платформы Оператору. Согласие выражается через нажатие кнопки «Подключить» после ознакомления с настоящей Политикой и Публичной офертой; чекбокс «Я ознакомлен с условиями» в форме подключения не предзаполнен (default false), как требует Роскомнадзор. Дата и время выдачи согласия фиксируются в служебном журнале (AdminAction) с указанием IP-адреса.

13.4. Передача в сторонние платформы. Сервис VAAL Repost не передаёт сторонним платформам ПД Пользователя (email, телефон, имя, иные данные из его аккаунта на платформе VAAL Academy). На сторонние платформы передаётся исключительно содержимое публикуемого поста - текст, медиа, ссылки, оформленные в соответствии с требованиями API соответствующей платформы. OAuth-токены используются Сервисом для аутентификации запросов от имени аккаунта Пользователя, но сами в публикуемых данных не отображаются.

13.5. Локализация. Все ПД, обрабатываемые Сервисом VAAL Repost (включая OAuth-токены и историю Репостов), хранятся и обрабатываются на серверах ООО «Таймвеб» на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ.

13.6. Срок хранения. OAuth-токены и связанные ПД хранятся в течение всего срока действия подключения Цели. После отключения отдельной Цели (Disconnect) либо полного удаления аккаунта Сервиса по запросу Пользователя:

  • активные записи OAuth-токенов из основной таблицы удаляются немедленно;
  • шифрованные архивные копии токенов и журналов хранятся 30 (тридцать) календарных дней для возможности восстановления по запросу Пользователя;
  • по истечении 30 дней - окончательное удаление без возможности восстановления;
  • история платежей и фискальных чеков хранится в соответствии с требованиями Налогового кодекса РФ и 54-ФЗ (минимум 4 года).

13.7. Право Пользователя на удаление. Пользователь в любой момент вправе:

  • отключить отдельную Цель - через интерфейс на repost.vaalacademy.online или командой в Telegram-боте @VAAL_Repost_bot;
  • запросить полное удаление аккаунта Сервиса VAAL Repost вместе со всеми Источниками, Целями, OAuth-токенами, журналами и историей (право на забвение - ст. 14 152-ФЗ). Запрос направляется на support@vaalacademy.online; срок исполнения - не позднее 10 рабочих дней.