На главную/Документы VAAL Academy

Политика конфиденциальности

Редакция от 28 апреля 2026 г. · действует для сайта vaalacademy.online

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных (далее — «ПД») Оператором и меры по их защите.

Оператор: Индивидуальный предприниматель Вааль Александр Александрович (ИНН 544301521701, ОГРНИП 320547600090153), далее — «Оператор». Контактный email: support@vaalacademy.online.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и применяется к сайту vaalacademy.online (далее — «Сайт»).

Оператор включён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор), регистрационный номер 54-25-018492 (дата первичного включения в реестр — 14.08.2020, актуальная редакция записи — по приказу Роскомнадзора № 66 от 04.04.2025). Сведения о регистрации можно проверить на официальном портале Роскомнадзора pd.rkn.gov.ru по ИНН Оператора.

Используя Сайт или передавая Оператору свои ПД любым способом, Пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями.

2. Какие данные мы собираем

Оператор обрабатывает следующие категории ПД:

  • Регистрационные: фамилия, имя, адрес электронной почты, пароль (хранится в зашифрованном виде).
  • Контактные: телефон, Telegram-логин, город, дата рождения, пол — указываются Пользователем добровольно.
  • Профильные: загруженный аватар, предпочтения.
  • Учебные: прогресс прохождения программ, активность на Сайте, даты посещения.
  • Технические: IP-адрес, тип браузера и устройства, cookie-файлы, данные о сессии.

3. Цели обработки

  • предоставление доступа к материалам VAAL Academy;
  • идентификация Пользователя и обеспечение безопасности учётной записи;
  • направление уведомлений о встречах, уроках, изменениях в программе;
  • обработка обращений и поддержка Пользователя;
  • исполнение договора-оферты, приём оплат и возвратов;
  • улучшение работы Сайта, аналитика (в обезличенном виде);
  • направление информационных и рекламных сообщений — только при наличии отдельного согласия Пользователя;
  • публикация карточки Пользователя в каталоге Мастера VAAL Academy — только для Пользователей, получивших статус «Мастер VAAL Academy», и при наличии активного согласия, выраженного через флаг публикации в личном кабинете (см. раздел 11 Оферты). Каталог доступен только зарегистрированным пользователям Сервиса. Согласие отзывается в любой момент через тот же флаг — карточка немедленно скрывается.
  • показ карточки Пользователя в закрытой галерее Кто в клубе — только для Пользователей с активной подпиской «МАКРОКЛУБ» и при наличии явного согласия, выраженного через флаг «Показывать профиль резидента» в личном кабинете. Галерея доступна исключительно другим активным резидентам клуба (закрытое поле, не индексируется поисковиками). В карточке отображаются только имя, аватар и опционально город и краткое описание «о себе» (до 200 символов). Контактные данные (email, телефон, Telegram), тариф и срок подписки в галерею не передаются. Согласие отзывается в любой момент через тот же флаг — карточка пропадает мгновенно. При истечении подписки карточка скрывается автоматически до её продления.

4. Правовые основания

Оператор обрабатывает ПД на следующих основаниях:

  • согласие субъекта ПД (ст. 6 ч. 1 п. 1 152-ФЗ);
  • исполнение договора, стороной которого является субъект ПД (ст. 6 ч. 1 п. 5 152-ФЗ);
  • осуществление прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 152-ФЗ).

5. Хранение данных

ПД граждан Российской Федерации хранятся и обрабатываются на серверах, расположенных на территории РФ (облачная инфраструктура ООО «Таймвеб», timeweb.cloud), что соответствует требованиям ст. 18 ч. 5 152-ФЗ о локализации.

Срок хранения — до отзыва согласия Пользователем либо до прекращения договорных отношений, но не более сроков, установленных законодательством РФ. После истечения срока данные уничтожаются или обезличиваются.

6. Передача третьим лицам

Оператор не продаёт и не передаёт ПД третьим лицам для маркетинговых целей. Передача возможна только следующим категориям поставщиков услуг — в объёме, необходимом для исполнения договора:

  • ООО «Таймвеб» (Россия) — размещение серверов и хранение файлов;
  • ООО «Регистратор доменных имён РЕГ.РУ» (Россия) — доставка электронных писем (верификация, восстановление пароля);
  • ООО «Кинескоп» (Россия) — воспроизведение видео-уроков;
  • ООО «Яндекс» (Россия, Yandex Cloud — YandexGPT API) — работа публичного AI-ассистента «ВААЛик» в углу Сайта. Передаются текст вопроса Пользователя, история чата текущей сессии и (для авторизованных Пользователей) имя из Профиля. Email, пароль, телефон, платёжные данные, прогресс обучения не передаются. Серверы Яндекса расположены на территории РФ — трансграничной передачи не происходит. Подробнее — раздел 7.1 ниже.
  • Telegram FZ-LLC — для участников Подписки МАКРОКЛУБ: создание персональных пригласительных ссылок в закрытый канал «МАКРОКЛУБ» и закрытый чат «ДОМ» через бот @VaalAcademy_bot, а также отправка уведомлений о расписании эфиров и оплате подписки. Объём передаваемых данных — Telegram username (если указан Пользователем) и технический Telegram user_id; передаются по протоколу Telegram Bot API в пределах необходимого для оказания услуги. Использование Telegram является добровольным; отказ от привязки Telegram-аккаунта не лишает Пользователя доступа к Сервису, но ограничивает функционал клубных оповещений;
  • ООО «КлаудПэйментс» (Россия, платёжный сервис CloudPayments) — приём платежей по банковским картам и Системе быстрых платежей (СБП). Передаются: имя Заказчика, email, идентификатор заказа (внутренний номер платежа), сумма платежа, наименование услуги (тарифа). Полные данные банковской карты Пользователя на серверах Оператора не сохраняются и Оператору не передаются — ввод реквизитов карты происходит на платёжной форме CloudPayments, сертифицированной по стандарту PCI DSS. Передача персональных данных при оплате осуществляется по защищённому каналу TLS;
  • ООО «Эвотор ОФД» (оператор фискальных данных «Платформа ОФД», ИНН 9715260691) — формирование и отправка фискальных чеков по Федеральному закону № 54-ФЗ «О применении контрольно-кассовой техники». Передаются: email Покупателя (для отправки электронной копии чека), сумма платежа, наименование товара/услуги, ставка НДС/«без НДС», тег системы налогообложения. Серверы ОФД расположены на территории РФ;
  • государственные органы — исключительно по основаниям и в порядке, предусмотренным законодательством РФ.

Трансграничная передача ПД Оператором не осуществляется. Сервисы за пределами РФ, используемые Оператором для внутренних задач (обслуживание кода, инструменты редактирования контента), не получают ПД Пользователей.

7. Использование систем искусственного интеллекта (AI)

Для внутренних задач отдела заботы (генерация краткой сводки по клиенту перед звонком, черновиков ответных сообщений, редактирование текстов сообщений и шаблонов рассылок) Оператор использует языковую модель YandexGPT от компании ООО «Яндекс» (Россия), сервис Yandex Cloud. Серверы расположены на территории Российской Федерации.

Перед отправкой запроса в AI все персональные данные клиента — фамилия, имя, email, телефон, Telegram-логин, город, а также имена сотрудников и содержимое CRM-заметок и задач — заменяются на обезличенные токены вида <CLIENT_01>, <EMAIL_01>, <PHONE_01>, <TG_01>, <CITY_01>, <STAFF_01>.

AI-сервис получает только обезличенный текст и возвращает результат с теми же токенами. Реальные ПД развёртываются обратно на серверах Оператора в РФ непосредственно перед показом сотруднику отдела заботы. AI-сервис не имеет доступа к словарю обратной замены и не может восстановить реальные ПД Пользователя.

ООО «Яндекс» — российский оператор, серверы Yandex Cloud расположены на территории Российской Федерации. Трансграничной передачи персональных данных не происходит (статья 12 Федерального закона № 152-ФЗ). Передача обезличенных данных в YandexGPT API осуществляется в рамках стандартного договора Yandex Cloud.

AI-функции вызываются только по ручному действию сотрудника отдела заботы (нажатие конкретной кнопки в карточке клиента или в редакторе шаблонов) и не работают в фоновом или автоматизированном режиме.

7.1. Публичный AI-ассистент «ВААЛик» в углу Сайта

На Сайте размещён публичный AI-ассистент «ВААЛик» — плавающая кнопка в правом нижнем углу страниц, открывающая чат-окно. ВААЛик отвечает на вопросы о тренингах, форматах, структуре сайта и Личного кабинета.

ВААЛик прямо обозначен как AI: бейдж «AI» в шапке окна, подпись «AI-помощник» под именем, явное представление в первом сообщении («Я — AI-ассистент Александра»). Пользователь не вводится в заблуждение относительно природы собеседника. Для общения с живым человеком на Сайте отдельная кнопка «Анна · Живой человек» рядом с ВААЛиком.

Технологическая основа: языковая модель YandexGPTот компании ООО «Яндекс» (Россия), сервис Yandex Cloud. Серверы расположены на территории Российской Федерации. Каждый запрос Пользователя в ВААЛика передаётся в YandexGPT API для генерации ответа.

Какие данные передаются в Яндекс: текст вопроса Пользователя; история переписки в текущем чате (для сохранения контекста); для авторизованных Пользователей дополнительно — имя из Профиля и обобщённый статус подписок (например, «есть активный тариф VIP», без указания конкретных курсов и сумм); системный промт VAAL Academy с описаниями тренингов и правилами поведения ассистента. Email, пароль, телефон, платёжные данные, прогресс обучения и прочие чувствительные ПД не передаются.

Локализация и трансграничная передача: ООО «Яндекс» — российский оператор персональных данных, подпадает под 152-ФЗ. Все данные обрабатываются и хранятся на серверах Yandex Cloud на территории РФ (требование ст. 18 ч. 5 152-ФЗ о локализации соблюдается). Трансграничной передачи персональных данных не происходит — данные не покидают пределы Российской Федерации.

Хранение и использование Яндексом: запросы и ответы обрабатываются в соответствии с публичной офертой Yandex Cloud и Условиями использования сервисов Yandex Cloud AI. Яндекс не использует данные коммерческих API-клиентов (включая Оператора) для обучения своих моделей без отдельного письменного согласия Оператора. Подробнее — в политике Yandex Cloud: yandex.ru/legal/cloud_terms_personal_data.

Если Пользователь не желает использовать AI-ассистента — достаточно не открывать окно ВААЛика. Все остальные функции Сайта доступны без использования AI. Для прямого контакта с живым человеком предусмотрена отдельная кнопка «Анна — отдел заботы» рядом с ВААЛиком.

Ограничения ответов ВААЛика: ВААЛик не предоставляет медицинских, юридических, психотерапевтических консультаций, не называет цен и точных дат потоков, не имеет доступа к платёжной системе и личному прогрессу обучения. Все вопросы, требующие персонализированного ответа, ВААЛик переадресует к Анне (отдел заботы — живой человек).

8. Cookies и аналогичные технологии

Сайт использует cookie-файлы для поддержания сессии, сохранения пользовательских настроек и анализа посещаемости в обезличенном виде. Пользователь может отключить cookies в настройках браузера, при этом некоторые функции Сайта могут стать недоступны.

9. Права субъекта ПД

В соответствии с 152-ФЗ Пользователь имеет право:

  • получать информацию о фактах обработки своих ПД;
  • требовать уточнения, блокирования или удаления неверных данных;
  • отозвать согласие на обработку ПД в любой момент;
  • отказаться от получения маркетинговых рассылок (анонсы тренингов, drip-цепочки, информационные письма): по ссылке «Отписаться» в подвале любого маркетингового письма, через раздел «Уведомления и рассылки» в личном кабинете, либо направлением запроса на unsubscribe@vaalacademy.online;
  • обжаловать действия Оператора в Роскомнадзор или суд.

Обращения по вопросам обработки персональных данных направляются на email support@vaalacademy.online. Срок рассмотрения — до 30 дней.

10. Защита данных

Оператор принимает организационные и технические меры для защиты ПД: шифрование паролей, HTTPS-соединение, ограниченный доступ сотрудников, резервное копирование, журналирование действий, регулярное обновление программного обеспечения.

11. Изменение Политики

Оператор вправе изменить настоящую Политику. Актуальная редакция всегда размещена по адресу vaalacademy.online/legal/privacy. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией.