ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Утверждена: ИП Листошенков Алексей Львович
Редакция 2.1 от 24 октября 2026 г. Заменяет редакцию 2.0 от 23 октября 2026 г.
1. Общие положения
1.1. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон). В ней описано, какие персональные данные мы обрабатываем, зачем, на каком основании, кому их передаём, как храним и защищаем и какие права есть у вас.
1.2. Оператор персональных данных: индивидуальный предприниматель Листошенков Алексей Львович, ИНН 771509062005, ОГРНИП 318774600087483 (далее: Оператор). Адрес для обращений по персональным данным: listosha@list.ru. Почтовый адрес: 129329, г. Москва, Вересковая ул., д. 1, к. 2, кв. 160.
1.3. Политика действует для всех персональных данных, которые Оператор получает:
- в приложении «Алексей Листошенков» по адресу app.listoshenkov.ru, в том числе в веб-версии, в установленном на телефон приложении и внутри мессенджеров Telegram и MAX;
- на сайте listoshenkov.ru и его страницах (лендинги курсов, раздел «Заметки», формы получения бесплатных материалов);
- в закрытом разделе «Ближний круг»;
- в ботах Оператора в Telegram и MAX;
- в почтовых рассылках;
- при оказании консультаций по питанию и исполнении других договоров с Оператором.
Всё перечисленное вместе далее называется «Сервис».
1.4. Консультации и материалы Сервиса касаются питания и образа жизни. Это не медицинская помощь, они не заменяют обращения к врачу.
1.5. Политика опубликована в приложении и доступна со страниц сайта listoshenkov.ru, доступ к ней свободный (ч. 2 ст. 18.1 Закона).
2. Чьи данные мы обрабатываем
- пользователи приложения и посетители сайта;
- покупатели гайдов, курсов и консультаций;
- участники «Ближнего круга» и их близкие (дети, супруги, родители и другие), данные которых вносит сам участник;
- подписчики рассылок и получатели бесплатных материалов;
- партнёры партнёрской программы;
- люди, которые пишут Оператору с вопросами и обращениями.
3. Цели, данные и правовые основания
| Цель | Какие данные | Основание |
|---|---|---|
| 3.1. Продажа цифровых продуктов и консультаций, доступ к купленному, приём оплаты | имя, адрес почты, номер телефона (если вы его указали), идентификатор и имя в Telegram или MAX, сведения о заказах и оплатах (товар, сумма, дата, статус). Данные банковских карт Оператор не получает. | исполнение договора (публичной оферты), п. 5 ч. 1 ст. 6 Закона |
| 3.2. Учётная запись и вход | адрес почты, одноразовый код входа, идентификатор в Telegram или MAX, избранное, покупки, прогресс в материалах и настройки | исполнение договора, п. 5 ч. 1 ст. 6 Закона |
| 3.3. Сопровождение в «Ближнем круге»: консультации по питанию и образу жизни | имя, контакты, пол, возраст, рост, вес; сведения о здоровье: анкета здоровья, жалобы, анамнез, диагнозы, принимаемые препараты и добавки, аллергии, результаты анализов и исследований (в том числе файлы бланков), рекомендации, обращения в разделе. Те же сведения о близких, которых добавляет участник. Близкие вносятся под псевдонимом (например, «Мама»), без имени, даты рождения и контактов; на бланках анализов близких участник закрывает эти сведения до загрузки. Для подписи согласия близкого: его фамилия, имя, отчество и адрес почты; они хранятся в зашифрованном виде отдельно от сведений о здоровье, участник их не видит. | согласие в письменной форме в виде электронного документа, подписанного простой электронной подписью (кодом из письма) при первом входе в раздел (п. 1 ч. 2 ст. 10 Закона); исполнение договора. Для близких: их собственное согласие, подписанное по ссылке кодом из письма (простая электронная подпись), а за детей и подопечных согласие законного представителя |
| 3.4. Подготовка и проведение консультаций, приём анализов через бота в MAX и через приложение | имя, контакты, идентификатор в Telegram или MAX; сведения о здоровье, которые вы сами присылаете: жалобы, диагнозы, принимаемые препараты и добавки, результаты анализов и файлы бланков | согласие на обработку сведений о здоровье (п. 1 ч. 2 ст. 10 Закона); исполнение договора |
| 3.5. Рассылки и бесплатные материалы | имя, адрес почты, интересующие темы, сведения об открытии писем и переходах по ссылкам | согласие (п. 1 ч. 1 ст. 6 Закона); для рекламных писем также ч. 1 ст. 18 Федерального закона «О рекламе». Отписаться можно по ссылке в каждом письме. |
| 3.6. Ответы на вопросы и обращения | имя, контакты, текст обращения и переписка | согласие; исполнение договора, если вопрос о покупке |
| 3.7. Партнёрская программа | имя, контакты, ИНН, реквизиты для выплат, учёт приглашённых покупателей и начислений | исполнение договора (условий партнёрской программы), п. 5 ч. 1 ст. 6 Закона |
| 3.8. Работа Сервиса, статистика и улучшение материалов | IP-адрес, сведения о браузере и устройстве, идентификатор устройства в приложении, действия в приложении (просмотры, переходы, нажатия); на сайте данные Яндекс Метрики, только после согласия в баннере cookie | на сайте согласие на cookie (п. 1 ч. 1 ст. 6 Закона); статистика приложения - законный интерес Оператора в работе Сервиса (п. 7 ч. 1 ст. 6 Закона), одно основание для всей статистики приложения |
| 3.9. Выполнение требований закона | сведения о платежах и выплатах, данные из обращений государственных органов | исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона) |
4. Как мы обрабатываем данные
4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 5, обезличивание, блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них.
4.2. Данные граждан России записываются, систематизируются, накапливаются и хранятся в базах данных на территории Российской Федерации (ч. 5 ст. 18 Закона): на сервере, который Оператор арендует у ООО «Бегет», на рабочем компьютере Оператора и на Яндекс Диске ООО «Яндекс» (резервные копии и архив консультаций).
4.3. Паролей в Сервисе нет. Вход выполняется по одноразовому коду или ссылке, которые приходят на почту, либо через Telegram или MAX.
4.4. Перед использованием внешних сервисов аналитики и обработки текста Оператор обезличивает данные: удаляет фамилию, имя, отчество, контакты, адреса, номера документов, полисов и заказов, название лаборатории и имена врачей; точный возраст заменяет возрастной группой, даты указывает с точностью до месяца. Сведения участников «Ближнего круга» и их близких передаются в такие сервисы только обезличенными.
4.5. Письма и push-уведомления Сервиса не содержат сведений о здоровье. В них только сообщение о том, что появилось новое, и ссылка в приложение.
4.6. Оператор не принимает решений, которые порождают для вас юридические последствия, только на основании автоматизированной обработки.
4.7. Документы «Ближнего круга», присланные по электронной почте или ссылкой, обезличиваются автоматически программой на сервере Оператора: фамилия, имя, отчество, дата рождения, номера документов и адрес закрываются на документе. Исходный файл документа близкого уничтожается сразу после закрытия (если программа не уверена в результате, не позднее 48 часов), исходный файл документа самого участника хранится до разбора и не дольше 30 дней. Документы близких принимаются только после того, как близкий подписал своё согласие. Действия программы записываются в журнал без содержимого документов.
5. Кому мы передаём данные
5.1. Для работы Сервиса данные получают или обрабатывают:
- ООО «Продамус»: приём оплаты. Данные карт вводятся на странице платёжного сервиса, Оператор их не получает;
- ООО «Бегет»: аренда сервера, на котором хранятся базы данных, Россия;
- ООО «Яндекс.Облако» (Yandex Cloud Postbox): отправка писем, Россия. Рассылки готовятся программой на собственном сервере Оператора;
- ООО «Яндекс» (Яндекс Диск): хранение рабочих файлов консультаций, Россия;
- ООО «Яндекс» (Яндекс Метрика): статистика посещений сайта listoshenkov.ru, только после вашего согласия в баннере cookie.
5.2. Если вы пользуетесь приложением или ботом внутри Telegram или MAX, мессенджер сам передаёт Оператору ваш идентификатор и имя. Переписка в мессенджере регулируется правилами мессенджера.
5.3. Для доставки push-уведомлений браузер или операционная система телефона передают службе уведомлений технический адрес подписки и текст уведомления без сведений о здоровье.
5.4. По запросу государственных органов данные передаются в случаях, предусмотренных законом.
5.5. Трансграничная передача персональных данных Оператором не осуществляется.
6. Сроки хранения
| Данные | Сколько храним |
|---|---|
| Учётная запись, избранное, настройки | пока вы пользуетесь Сервисом, но не дольше 3 лет после последнего входа; до отзыва согласия или удаления учётной записи |
| Сведения о покупках и платежах | в течение сроков, установленных налоговым и бухгалтерским законодательством (до 5 лет) |
| Данные «Ближнего круга», в том числе сведения о здоровье | на время участия и 1 год после окончания доступа, затем удаляются. После отзыва согласия удаляются в течение 30 дней |
| Сведения о здоровье для консультаций и файлы, присланные боту | на время работы с Оператором и 3 года после последней консультации, затем удаляются. После отзыва согласия удаляются в течение 30 дней |
| Адрес почты для рассылок | до отписки или отзыва согласия |
| Партнёрская программа | на время действия договора и в течение сроков, установленных налоговым законодательством |
| Статистика приложения | не дольше 3 лет |
| Обращения и переписка | не дольше 3 лет после последнего сообщения |
По окончании срока данные уничтожаются или обезличиваются.
7. Ваши права
7.1. Вы вправе:
- узнать, обрабатывает ли Оператор ваши данные, какие и зачем;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или получены незаконно;
- отозвать согласие на обработку;
- потребовать прекратить обработку: Оператор прекращает её в течение 10 рабочих дней (ч. 5.1 ст. 21 Закона), срок может быть продлён не более чем на 5 рабочих дней с уведомлением;
- отказаться от рассылок;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Как обратиться: письмом на listosha@list.ru с темой «Персональные данные». Участники «Ближнего круга» могут написать через кнопку «Написать» в разделе. Оператор отвечает в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней, о причинах Оператор сообщит.
7.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если у него нет другого законного основания продолжать обработку (например, хранить сведения о платежах по налоговому законодательству).
8. Как мы защищаем данные
- Обязанности ответственного за организацию обработки персональных данных Оператор исполняет лично.
- Доступ ко всем данным есть только у Оператора. Каждый пользователь видит только свои данные и данные близких, которых он добавил.
- В базе данных разграничены права доступа, действуют правила доступа на уровне отдельных записей.
- Данные передаются по защищённому соединению (TLS).
- Вход в Сервис по одноразовому коду или через мессенджер, без паролей.
- Вход на сервер только по ключу, защищённому паролем; на сервере работает межсетевой экран; служебные функции защищены отдельными ключами доступа.
- Выполняется резервное копирование базы данных.
- На рабочем компьютере Оператора установлен антивирус.
- Перед использованием внешних сервисов данные обезличиваются (п. 4.4).
- Письма и уведомления не содержат сведений о здоровье.
9. Cookie и статистика
Как Сервис использует cookie и похожие технологии, описано в Политике использования файлов cookie. Коротко: на сайте Яндекс Метрика включается только после вашего согласия, в приложении сторонних счётчиков нет.
10. Заключительные положения
10.1. Оператор может изменять Политику. Новая редакция действует с момента публикации в приложении. О существенных изменениях, которые затрагивают данные о здоровье, участники «Ближнего круга» узнают при входе в раздел.
10.2. Вопросы о персональных данных: listosha@list.ru.
ИП Листошенков Алексей Львович
Редакция 2.1 от 24 октября 2026 г.