← Все правовые документы

Редакция 2.4 от 22.10.2026

Политика обработки персональных данных

1. Общие положения

1.1. Оператор

Оператором персональных данных является Индивидуальный предприниматель Воловиков Дмитрий Сергеевич, ОГРНИП 322619600171863, ИНН 615416772552, адрес для юридически значимых обращений: 344116, Ростовская область, г. Ростов-на-Дону, ул. 2-я Володарского, д. 178, кв. 216 (далее — Оператор).

E-mail для обращений по вопросам обработки персональных данных и для обращений в службу поддержки: help@coachingway.ru.

Сайт Оператора: https://coachingway.ru/.

1.2. Сфера действия

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей веб-сервиса Coachingway, доступного по адресу https://coachingway.ru/ (далее — Сервис).

Сервис предоставляет инструменты для личного и профессионального планирования, постановки целей, ведения задач и заметок, самоанализа, а также автоматизированный функционал AI-коуча.

Настоящая Политика применяется к данным, получаемым Оператором при регистрации, входе в личный кабинет, использовании функций Сервиса, оформлении и оплате Подписки, обращении в поддержку, использовании AI-коуча, подписке на рассылки и ином взаимодействии с Оператором.

1.3. Применимое законодательство

Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Гражданским кодексом Российской Федерации и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Возраст пользователей

Сервис предназначен для лиц, достигших возраста 18 лет. Регистрируясь в Сервисе, Пользователь подтверждает достижение возраста 18 лет и полную дееспособность.

1.5. Принципы обработки

Оператор обрабатывает персональные данные законно и добросовестно, для конкретных, заранее определённых и законных целей, в объёме, необходимом для достижения этих целей. Оператор не обрабатывает избыточные данные, принимает меры для обеспечения точности, актуальности, конфиденциальности и безопасности данных.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Специальные категории персональных данных — сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, иностранному физическому лицу или иностранному юридическому лицу.

Пользователь — физическое лицо, использующее Сервис.

AI-коуч — автоматизированная программная функция Сервиса, формирующая ответы на основе введённых Пользователем данных и технологий обработки естественного языка.

3. Какие данные обрабатываются

3.1. Данные учётной записи

Оператор может обрабатывать:

  • адрес электронной почты;
  • имя и фамилию — если Пользователь самостоятельно указал их в Сервисе;
  • пароль в виде криптографического хеша; Оператор не хранит пароль в открытом виде;
  • сведения, необходимые для входа по одноразовому коду, если такой способ авторизации реализован;
  • технический идентификатор учётной записи.

3.2. Данные профиля и планирования

Оператор может обрабатывать сведения, добровольно внесённые Пользователем в Сервис:

  • цели, задачи, планы, заметки и иные записи;
  • приоритеты, интересы, предпочтения, источники мотивации и личные ориентиры;
  • сферу деятельности, профессиональные цели и иные сведения профиля;
  • результаты упражнений, связанных с планированием, оценкой жизненных сфер и самоанализом.

Сервис не требует и не предназначен для сбора религиозных или философских убеждений, политических взглядов, расовой или национальной принадлежности.

3.3. Данные взаимодействия с AI-коучем

Оператор обрабатывает:

  • текстовые сообщения, направленные Пользователем AI-коучу;
  • ответы AI-коуча;
  • ограниченный контекст текущего диалога;
  • краткие резюме предыдущих диалогов — если такая функция технически реализована;
  • технические сведения о работе AI-функции: дату, время, статус запроса, тип ошибки и иные журнальные данные, необходимые для работы и безопасности Сервиса.

3.4. Технические данные

При использовании Сервиса могут автоматически обрабатываться:

  • IP-адрес;
  • сведения о браузере, типе устройства, операционной системе, языке и разрешении экрана;
  • дата, время и продолжительность сессии;
  • cookie-файлы, идентификаторы сессии и другие технические идентификаторы;
  • сведения о действиях в Сервисе, необходимые для безопасности, предотвращения злоупотреблений, диагностики ошибок и обеспечения работоспособности.

3.5. Данные об оплате

Оплата Подписки осуществляется через платёжный сервис ЮKassa или иной платёжный сервис, указанный на странице оплаты.

Оператор не получает и не хранит полные реквизиты банковских карт Пользователей. Оператор может получать сведения о факте, дате, сумме, статусе и идентификаторе платежа в объёме, необходимом для предоставления доступа, оформления возврата, формирования кассового чека и рассмотрения обращений Пользователя.

3.6. Сведения, которые не следует вводить

Пользователю не следует вводить в Сервис:

  • паспортные данные, СНИЛС, ИНН, номера водительских удостоверений и иные реквизиты документов;
  • реквизиты банковских карт, банковских счетов, коды подтверждения, пароли и ключи доступа;
  • сведения о религиозных или философских убеждениях, политических взглядах, расовой или национальной принадлежности;
  • персональные данные третьих лиц, если у Пользователя нет законного основания для их передачи.

Сервис не предназначен для целенаправленного сбора и обработки специальных категорий персональных данных. При выявлении таких сведений Оператор вправе ограничить обработку соответствующего сообщения, не направлять его AI-поставщику и удалить его при наличии оснований, предусмотренных законодательством и внутренними правилами безопасности.

4. Цели и основания обработки

4.1. Цели обработки

Оператор обрабатывает персональные данные для:

  • регистрации Пользователя, создания и ведения учётной записи;
  • авторизации, восстановления доступа и защиты учётной записи;
  • предоставления доступа к планеру, AI-коучу и другим функциям Сервиса;
  • исполнения Пользовательского соглашения и договора Подписки;
  • обработки оплаты, предоставления доступа после оплаты, оформления возвратов и исполнения обязанностей по выдаче кассовых чеков;
  • формирования автоматических ответов AI-коуча;
  • обработки обращений, запросов, претензий и предоставления технической поддержки;
  • обеспечения информационной безопасности, предотвращения нарушений и злоупотреблений, диагностики ошибок, расследования инцидентов и восстановления работоспособности;
  • исполнения обязанностей, установленных законодательством Российской Федерации;
  • оценки качества, тестирования и улучшения функций Сервиса — только при наличии отдельного добровольного согласия Пользователя;
  • направления рекламных и информационных сообщений — только при наличии отдельного предварительного согласия Пользователя;
  • публикации отзывов, кейсов или фрагментов материалов Пользователя — только при наличии отдельного согласия на распространение персональных данных и/или использование материалов.

4.2. Правовые основания

Оператор обрабатывает персональные данные на основании:

  • необходимости заключения и исполнения Пользовательского соглашения и договора Подписки с Пользователем;
  • согласия Пользователя в случаях, когда оно требуется законодательством Российской Федерации или добровольно предоставляется Пользователем;
  • отдельного согласия на трансграничную передачу персональных данных при использовании AI-коуча с DeepSeek;
  • обязанностей Оператора, установленных законодательством Российской Федерации;
  • законных интересов Оператора, связанных с безопасностью, защитой Сервиса, предотвращением мошенничества и обеспечением работоспособности Сервиса, если это не нарушает права и свободы Пользователя.

5. Способы обработки и хранение

5.1. Операции с данными

Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных с передачей по информационно-телекоммуникационным сетям, включая сеть Интернет.

Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.2. Локализация и основное хранение

Первичные сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

Основная база данных Сервиса размещается на серверной инфраструктуре и в базе данных PostgreSQL у хостинг-провайдера Timeweb на территории Российской Федерации. Перед запуском Оператор проверяет фактический регион размещения соответствующих серверных ресурсов и резервных копий.

5.3. Сроки хранения

Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

  • Данные учётной записи, профиль, планы, заметки и история диалогов хранятся в течение использования Сервиса и до удаления учётной записи, если дальнейшее хранение не требуется для исполнения закона, разрешения спора, расследования инцидента или защиты прав Оператора.
  • Данные о платежах, кассовые чеки и документы, связанные с расчётами, хранятся в сроки, установленные законодательством Российской Федерации о бухгалтерском, налоговом учёте и применении контрольно-кассовой техники.
  • Сведения о согласиях и их отзыве хранятся в течение срока действия соответствующего согласия и периода, необходимого для подтверждения законности обработки и защиты прав Оператора.
  • Технические журналы и журналы безопасности хранятся в течение срока, необходимого для обеспечения безопасности, расследования инцидентов и защиты прав Оператора.

После достижения целей обработки, истечения сроков хранения, отзыва согласия при отсутствии иных законных оснований или прекращения деятельности Оператора данные подлежат удалению, уничтожению или обезличиванию в порядке и сроки, установленные законодательством Российской Федерации.

6. AI-коуч, DeepSeek и трансграничная передача

6.1. Использование AI-поставщика

Для работы AI-коуча Оператор может использовать API иностранного поставщика технологий искусственного интеллекта DeepSeek.

Для формирования ответа Оператор может передавать AI-поставщику ограниченный фрагмент текущего сообщения Пользователя, минимально необходимый контекст текущего диалога и краткое резюме предыдущих сессий, если такая функция включена в Сервисе.

6.2. Трансграничная передача

Если передаваемые DeepSeek сведения относятся к прямо или косвенно определяемому Пользователю, такая передача является трансграничной передачей персональных данных.

Оператор осуществляет трансграничную передачу только после выполнения требований законодательства Российской Федерации, включая направление уведомления о намерении осуществлять трансграничную передачу персональных данных в Роскомнадзор до начала такой передачи, и после получения отдельного согласия Пользователя на трансграничную передачу, если она требует согласия в соответствии с применимым законодательством и условиями работы Сервиса.

6.3. Получатель и страна передачи

Передача осуществляется иностранному поставщику AI-технологий DeepSeek и/или фактическому API-посреднику, указанному в отдельном согласии на трансграничную передачу и в интерфейсе Сервиса, на территорию государства, в котором фактически обрабатывается соответствующий запрос.

Перед включением функции Оператор проверяет точное юридическое наименование, адрес и условия обработки данных фактического получателя, а также страны обработки, хранения технических журналов и привлечения субподрядчиков.

6.4. Минимизация данных

Оператор принимает разумные технические и организационные меры, чтобы до передачи в DeepSeek исключить или минимизировать передачу:

  • имени, фамилии, отчества, e-mail и номера телефона;
  • идентификатора учётной записи, IP-адреса, идентификатора устройства и платёжных данных;
  • реквизитов документов, паролей, кодов доступа и банковских реквизитов;
  • сведений о религиозных, философских и политических взглядах, расовой или национальной принадлежности, судимости, биометрических персональных данных;
  • сведений, не необходимых для формирования ответа AI-коуча.

Оператор не гарантирует, что автоматические технические средства способны выявить и исключить все косвенные идентификаторы, добровольно введённые Пользователем в свободной форме. Пользователь обязан соблюдать правила раздела 3.6 настоящей Политики.

6.5. Отзыв согласия

Пользователь вправе отозвать согласие на трансграничную передачу в порядке, указанном в отдельном согласии и разделе 9 настоящей Политики.

После отзыва Оператор прекращает дальнейшую передачу персональных данных в DeepSeek. Если в Сервисе отсутствует альтернативный поставщик AI-технологий, отзыв может привести к недоступности функции AI-коуча, но не должен ограничивать иные функции Сервиса, не требующие такой передачи.

6.6. Условия AI-поставщика

Сроки хранения, использования и удаления запросов на стороне DeepSeek или фактического API-посредника определяются применимыми договорными условиями, документацией и политикой соответствующего поставщика.

Оператор не заявляет, что иностранный поставщик не ведёт технические журналы или не хранит запросы, если это прямо не подтверждено применимым договором и фактическими настройками API.

7. Передача третьим лицам

7.1. Общие условия

Оператор вправе поручать обработку персональных данных третьим лицам или предоставлять им доступ в объёме, необходимом для достижения целей обработки, при условии соблюдения такими лицами конфиденциальности, требований безопасности и законодательства Российской Федерации.

7.2. Категории получателей

К получателям данных могут относиться:

  • Timeweb — поставщик серверной инфраструктуры и услуг размещения в Российской Федерации;
  • ЮKassa или иной фактический платёжный сервис — для проведения и подтверждения платежей;
  • DeepSeek и/или фактический API-посредник — для автоматического формирования ответа AI-коуча при наличии оснований для трансграничной передачи;
  • сервисы электронной почты — для регистрации, авторизации, сервисных уведомлений и ответов на обращения;
  • сервисы аналитики, мониторинга ошибок и безопасности — только при их фактическом подключении и в объёме, указанном в соответствующих документах Сервиса;
  • государственные органы и иные лица — в случаях и порядке, предусмотренных законодательством Российской Федерации.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного маркетингового использования.

8. Cookie и технические средства

Сервис может использовать cookie-файлы и аналогичные технические средства для авторизации, обеспечения безопасности, сохранения настроек, предотвращения злоупотреблений и корректной работы сайта.

Порядок использования cookie, а также информация об аналитических и маркетинговых инструментах приводятся в отдельной Политике использования cookie. Если для аналитических или маркетинговых cookie требуется согласие, они включаются только после получения такого согласия средствами интерфейса Сервиса.

Пользователь может ограничить использование cookie в настройках браузера. Это может привести к ограничению работы отдельных функций Сервиса.

9. Права Пользователя и порядок обращений

9.1. Права Пользователя

Пользователь вправе:

  • получать сведения об обработке его персональных данных;
  • требовать уточнения неточных, неполных или неактуальных данных;
  • требовать блокирования или уничтожения незаконно полученных, избыточных или не необходимых для заявленной цели данных;
  • отозвать согласие на обработку персональных данных, если обработка основана на согласии;
  • отозвать согласие на трансграничную передачу;
  • отказаться от рекламных и информационных сообщений;
  • отозвать согласие на использование фрагментов диалогов для улучшения Сервиса;
  • отозвать согласие на распространение персональных данных и публикацию материалов;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9.2. Как направить обращение

Обращение направляется на e-mail: help@coachingway.ru.

Для защиты данных Пользователь должен направлять обращение с e-mail, связанным с учётной записью, либо указать сведения, достаточные для подтверждения личности. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного доступа к данным.

Отзыв согласия на обработку данных, необходимых для предоставления Сервиса и исполнения Пользовательского соглашения, может повлечь невозможность дальнейшего использования учётной записи или отдельных функций Сервиса. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не препятствует обработке, необходимой для выполнения обязанностей Оператора по закону.

10. Безопасность персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам относятся:

  • принятие внутренних документов по вопросам обработки и защиты персональных данных;
  • ограничение и разграничение доступа к данным;
  • использование защищённых соединений при передаче данных;
  • защита административных учётных записей;
  • резервное копирование и меры по восстановлению работоспособности;
  • ведение технических журналов и реагирование на инциденты;
  • контроль доступа к серверной инфраструктуре и базе данных;
  • регулярное обновление программного обеспечения и проверка настроек безопасности.

При выявлении инцидента, связанного с неправомерной или случайной передачей, предоставлением, распространением или доступом к персональным данным, Оператор принимает меры по локализации и устранению последствий, а также направляет уведомления в Роскомнадзор в случаях и сроки, предусмотренные законодательством Российской Федерации.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается в разделе «Правовые документы» на сайте https://coachingway.ru/.

Новая редакция вступает в силу с момента публикации, если иной срок не указан в новой редакции.

12. Контакты Оператора

Индивидуальный предприниматель Воловиков Дмитрий Сергеевич ОГРНИП: 322619600171863 ИНН: 615416772552 Адрес для юридически значимых обращений: 344116, Ростовская область, г. Ростов-на-Дону, ул. 2-я Володарского, д. 178, кв. 216 E-mail по вопросам персональных данных и поддержки: help@coachingway.ru Сайт: https://coachingway.ru/

13. Яндекс Метрика и аналитические технологии сайта

13.1. На сайте coachingway.ru используется Яндекс Метрика для статистики посещаемости, анализа источников привлечения и эффективности рекламы, оценки использования страниц и улучшения сайта. Счётчик включается только после отдельного активного согласия посетителя на аналитическую обработку. До согласия счётчик не загружается. Вебвизор выключен.

13.2. Состав данных. Cookie и идентификатор браузера ClientID; IP-адрес; сведения о браузере, операционной системе, устройстве, разрешении экрана и языке; примерное местоположение по IP; источник перехода, включая UTM-метки; адреса просмотренных страниц, время посещений и события целей (например, отправка заявки или регистрация).

13.3. Правовое основание — отдельное подтверждаемое согласие в интерфейсе cookie. Оно не объединяется с офертой, регистрацией или рекламным согласием. Авторизация и продолжение просмотра не означают согласия. Некоторые технические идентификаторы могут прямо или косвенно относиться к определяемому пользователю; данные не объявляются безусловно анонимными.

13.4. Получатель данных — ООО «ЯНДЕКС», Россия, Москва, ул. Льва Толстого, д. 16, сервис Яндекс Метрика. Оператор сайта и Яндекс являются самостоятельными операторами персональных данных в соответствии с пунктом 19.1 условий Метрики. Условия: https://yandex.ru/legal/metrica_termsofuse/ru/; политика Яндекса: https://yandex.ru/legal/confidential/.

13.5. Данные по текущей архитектуре обрабатываются в России. До подключения Оператор проверяет фактические условия аккаунта и настройки. Иностранный экспорт и дополнительные получатели этой редакцией не включаются. Обработка у Яндекса осуществляется также по его политике, на которую дана ссылка.

13.6. В Метрику не передаются имя, телефон, email, UserID аккаунта, содержимое форм, заметок, финансовых документов, коуч-сессий и сообщений. Адреса страниц, заголовки, UTM-метки и события не должны содержать такие сведения. ClientID не связывается с персональной карточкой CRM. Яндекс Аудитории, выгрузка контактов, рекламные пиксели и ретаргетинг в эту редакцию не включены.

13.7. Операции: автоматизированный сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача Яндексу, обезличивание, блокирование, удаление и уничтожение. Собственные выгрузки хранятся не дольше цели при наличии законного основания. Сроки cookie указаны в отдельной Политике cookie; они не тождественны срокам хранения отчётов и данных на стороне Яндекса.

13.8. Отказ и отзыв. Посетитель может выбрать «Только необходимые» либо отключить аналитику по ссылке «Настройки cookie» в подвале сайта. После отзыва прекращаются дальнейшие аналитические запросы и удаляются доступные записи Метрики в браузере. Отзыв не означает автоматического уничтожения всех исторических агрегированных отчётов. По вопросам ранее полученных идентифицируемых данных — help@coachingway.ru. Обращения исполняются по закону.

13.9. Оператор фиксирует аналитический выбор, дату, время и редакцию согласия; минимальные доказательства обрабатываются только для подтверждения законности и исполнения отказа. Состав и срок журнала ограничиваются необходимостью цели и самостоятельными законными основаниями.

13.10. Необходимые cookie используются только для авторизации, безопасности, запрошенных функций и сохранения выбора. Они не используются как скрытая аналитика. Выбор категорий, сроки и способы управления раскрыты в Политике использования cookie.

← Все правовые документы ·