Политика обработки персональных данных

Собственник и оператор персональных данных: индивидуальный предприниматель IDA Method Central Asia (далее Оператор). Реквизиты и контакты указаны в разделе 13.

Политика действует для сайтов stavver.org и stafir.org, записи на личный разбор и самого разбора, а также для участия в Обсерватории Ставистики по оферте для Казахстана.

Приложение СТАФИР на app.stafir.org обрабатывает данные по своим документам. Эта политика его не касается.

Когда вы пишете в мессенджер, чтобы записаться:

• имя или как к вам обращаться;
• номер телефона или имя пользователя в мессенджере;
• текст переписки, в том числе пара строк о том, что вас беспокоит;
• дата, время и часовой пояс разбора.

Когда вы оплачиваете разбор: сумма, дата, способ оплаты, имя плательщика, чек. Если за вас платит другой человек, Оператор получает от банка или платёжного сервиса его имя и сведения о платеже: они нужны для чека, учёта и возврата денег ему. Данные банковской карты Оператор не получает: их обрабатывает банк или платёжный сервис.

На разборе: то, что вы сами рассказываете. Это может касаться ваших переживаний и самочувствия. Автор обязательно записывает разбор (видео и звук) и присылает запись вам.

В Обсерватории Ставистики: имя и аккаунт в Telegram, с которым вы вступаете в закрытую группу; то, что вы пишете в закрытой группе; темы для видео, которые вы предлагаете СТАФИР-боту, и время, когда он присылал вам сообщения о новом в группе, и как часто вы выбрали их получать; записи прежних встреч (до 10 ноября 2026 года), причём ваш голос, изображение и имя есть в них только с вашего отдельного согласия (пункт 7.6 оферты Обсерватории); живых встреч в Обсерватории нет; расшифровка записей для базы знаний Обсерватории (без вашего имени, пункт 7.8 оферты Обсерватории).

На сайте:

• выбор в плашке cookie и признак, что вы уже были на сайте в этой вкладке. Они хранятся в вашем браузере. Счётчикам и другим третьим лицам этот выбор не передаётся; одно исключение названо в пункте 2.5;
• если вы согласились, то сведения, которые собирают счётчики: адрес IP, тип устройства и браузера, страна и город по адресу IP, какие страницы вы открыли и сколько на них были, откуда пришли, куда нажимали. Яндекс Метрика с вебвизором записывает движения мыши, прокрутку и нажатия на странице. Подробно об этом сказано в разделе 9.

Заявление об отзыве или расторжении договора на странице stavver.org/otzyv (на неё ведут кнопки «Отозвать договор здесь» и «Расторгнуть договор здесь» внизу страниц сайта). Форма предназначена для договоров с SIA IDA Method (Латвия), то есть для тех, кто платил картой любой страны, кроме Казахстана и России. Она собирает имя, почту для подтверждения, сведения, по которым найти оплату, текст заявления, дату и время его получения. Эти данные Оператор обрабатывает по поручению SIA IDA Method, которая за них отвечает (оферты для всех стран, кроме Казахстана и России, раздел о персональных данных). Кто платил в Казахстане или в России, пишет продавцу в мессенджер: для них форма данных не собирает.

Сервер сайта, как любой веб-сервер, записывает в технический журнал адрес IP, время и адрес открытой страницы. По адресу IP сервер определяет страну, чтобы показать цену и документы вашей страны: для Казахстана цена в тенге, для других стран в евро, для России действуют отдельные документы. Цену договора определяет не страна, а резидентство (пункт 6.1 оферты). Для этого адрес никуда не передаётся. Если адрес говорит об одной стране, а часовой пояс вашего устройства о России или Казахстане, страница один раз переходит на версию по часовому поясу: пояс читает ваш браузер, на сервер он не уходит. Журнал нужен для работы и защиты сайта, хранится до 14 дней и никому не передаётся.

Во встроенном браузере, то есть когда страница открыта внутри приложения TikTok, Instagram или Facebook, а не в обычном браузере, страница дополнительно сообщает нашему же серверу, как она загрузилась: был ли сбой загрузки или ошибка, какие внешние адреса страница позвала и выбран ли уже ответ в плашке cookie. Без этих сообщений поломку в таких браузерах видно только по жалобам людей. Сообщения идут на наш сервер, третьим лицам не передаются и живут в том же техническом журнале и те же до 14 дней. В обычном браузере их нет вовсе. Для посетителей, которых сервер узнаёт как российских, журнал не ведётся (пункт 2.5 политики для России), поэтому этих сообщений у них не остаётся тоже.

Свой учёт заходов. Страница сообщает нашему же серверу, что на ней произошло: какую страницу открыли, из какой страны она была отдана, по какой метке источника человек когда-то пришёл и дошёл ли он до кнопки кассы или до страницы «Оплата получена». Сообщение идёт картинкой размером в одну точку, на наш собственный адрес; третьим лицам не передаётся ничего. В этой записи нет ни адреса IP, ни сведений о браузере, ни ссылающейся страницы: формат записи назван отдельно и содержит только время и перечисленное выше. Опознать по ней человека нечем, и связать две записи одного человека между собой нечем тоже: это счёт событий, а не счёт людей. Поэтому такой учёт ведётся независимо от выбора в плашке cookie и для посетителей из всех стран.

Оператор не собирает данные специально о здоровье, религии, политических взглядах. Если вы сами пишете о самочувствии, эти сведения используются только для записи и разбора.

В ответ на первое сообщение Оператор присылает в мессенджер текст согласия на обработку персональных данных. Вы подтверждаете его ответным сообщением. Пока согласия нет, Оператор отвечает только текстом согласия. Переписка с согласием сохраняется, чтобы Оператор мог подтвердить, что согласие получено.

Согласие на счётчики вы даёте или не даёте в плашке cookie. Без согласия счётчики не загружаются вовсе.

Отозвать согласие можно в любой момент: сообщением Оператору или кнопкой «Cookie» внизу страницы. Обработка, которая была до отзыва, от отзыва незаконной не становится. После отзыва Оператор прекращает обработку не позже чем через 15 рабочих дней, кроме сведений об оплате, которые требует хранить налоговый закон. Если вы отозвали согласие до разбора, разбор не проводится, а оплата возвращается как при отказе от разбора (пункты 9.2 и 9.3 оферты). Если вы отзываете согласие после разбора, запись разбора хранится до конца срока только для того, чтобы подтвердить, что разбор проведён. В этом случае Оператор в течение 15 рабочих дней присылает вам мотивированный отказ: запись нужна, чтобы подтвердить, что разбор проведён (пункт 7 статьи 8 Закона РК «О персональных данных и их защите»).

Для Обсерватории согласие даётся по отдельному тексту: согласие участника Обсерватории. Даётся оно ответным сообщением до того, как вам откроют доступ к закрытой группе.

Автору, Ставицкому Данилу Викторовичу. Он ведёт переписку о записи с аккаунтов, указанных в разделе 13, и проводит разбор и готовит видео Обсерватории по договору с Оператором. Он обязан хранить сведения в тайне.

Мессенджерам, через которые вы пишете: WhatsApp (Meta Platforms), Telegram, MAX, VK. Переписка проходит через их серверы по их правилам. Zoom (Zoom Video Communications), где проходит разбор: видео и звук идут через его серверы, запись в его облако не сохраняется. Telegram используется ещё и для закрытой группы Обсерватории. Другие участники Обсерватории видят в закрытой группе ваше имя так, как оно стоит в мессенджере, и то, что вы сами там пишете, а если вы были на прежних встречах и дали согласие на записи, то и в записях прежних встреч.

Банку или платёжному сервису передаются сведения, нужные для платежа и чека. Если вы оплачиваете доступ к приложению на app.stafir.org картой, оплату принимает реселлер KRATA SYSTEMWERK (Германия) через Stripe, и сведения о платеже получают они. Какие данные приложения передаются и кому, сказано в разделе 15 оферты приложения.

Поставщикам счётчиков данные передаются, только если вы согласились (раздел 9).

Почтовому сервису (США) передаются почта и текст подтверждения заявления из пункта 2.4.1, чтобы письмо дошло до вас. Об этом сказано на странице формы перед кнопкой, и, отправляя заявление, вы на это соглашаетесь. Он участвует в рамке EU-US Data Privacy Framework и подписывает стандартные договорные условия Европейского союза.

Сервису расшифровки речи и поставщику языковой модели (оба находятся в США) передаются записи прежних встреч Обсерватории и их расшифровки для базы знаний Обсерватории, без имени участника и только с его согласия на записи (пункты 7.6 и 7.8 оферты Обсерватории). С отдельного согласия участника, данного кнопкой СТАФИР-бота, поставщику языковой модели уходят и его сообщения в чате закрытой группы, без имени и номера в Telegram. Это нужно, чтобы бот понимал, о чём вопрос, и отвечал на организационные вопросы; отозвать согласие можно командой /otvety_bota у бота. Свои модели на полученном они не тренируют.

Помощник в личке автора. Если вы пишете автору в Telegram (@stavit_sky), первым вам может ответить его помощник, СТАФИР-бот; об этом он говорит первым же сообщением. Чтобы ответить, бот передаёт поставщику языковой модели (США) текст вашего сообщения и несколько последних реплик переписки; вашего имени и номера он не передаёт. Голосовые сообщения (ваши и автора) расшифровывает сервис расшифровки речи (США), и дальше бот работает с текстом. Переписку в личке мы сохраняем на своём сервере в Республике Казахстан: каждое сообщение, расшифровку голосовых, правки и отметку, если сообщение удалили. Сохраняем её для безопасности автора и чтобы ответить на претензии и споры. Хранится она год, а переписка, в которой есть угрозы, шантаж, мошенничество, травля или спам, хранится три года (срок исковой давности). Доступ к ней есть только у Автора (пункт 7.1); помощник никому её не пересказывает. Из переписки помощник составляет базу ответов и материал для исследования метода: с чем пришёл человек и при каких обстоятельствах, его вопрос в общем виде, ответ автора его словами и суть ответа. Всё это записывается обезличенно, без имён, обращений, городов, возраста, дат и других примет, по которым можно узнать того, кто писал. Запись составляет та же языковая модель, обезличенно. Каждую запись просматривает автор, и только по взятым им помощник отвечает другим людям на похожий вопрос. Через год у записи стирается связь с вашим чатом. Основание: ваша просьба и ваше согласие. Ответить на сообщение и есть то, о чём вы просите, написав его (для жителей Европейского союза это статья 6 пункт 1 подпункт b GDPR, шаги по вашей просьбе до заключения договора). Согласие вы даёте так: первым сообщением помощник называет себя ботом и даёт ссылку на документы сайта, где лежит эта политика, и, продолжая писать, вы соглашаетесь с ней. Основанием хранения для безопасности служит ещё и законный интерес автора в защите от угроз и претензий (для жителей Европейского союза это статья 6 пункт 1 подпункт f GDPR). Для жителей Европейского союза передача в США идёт по стандартным договорным условиям в соглашениях этих поставщиков об обработке данных (статья 46 GDPR). Если не хотите, чтобы отвечал бот, напишите «Данил», и разговор перейдёт к автору. Если не хотите, чтобы ваша переписка шла в базу ответов, напишите об этом автору, и записи из неё будут убраны.

Государственным органам данные передаются, только когда этого прямо требует закон.

Оператор не продаёт данные и не передаёт их для чужой рекламы.

Сайты stavver.org и stafir.org размещены на сервере в Республике Казахстан. Там же хранятся заявления из пункта 2.4.1 и переписка с помощником в личке автора (пункт 5.4.3). Переписка о записи хранится в мессенджерах (пункт 6.2), а её копия и сообщения с согласием хранятся на устройствах Автора и Оператора в Республике Казахстан (пункт 2 статьи 12 Закона РК «О персональных данных и их защите»). Запись разбора хранится на компьютере Автора в Республике Казахстан, не в облаке сервиса видеосвязи; записи прежних встреч Обсерватории хранятся в закрытой группе Telegram; их расшифровка для базы знаний хранится на сервере в Республике Казахстан (пункт 5.4.2). Сведения об оплате разбора и оплате через Kaspi Pay хранятся в банке Оператора в Республике Казахстан и в учёте Оператора; сведения об оплате приложения картой хранятся у реселлера и в Stripe.

Мессенджеры, поставщики счётчиков, почтовый сервис, сервис расшифровки речи и поставщик языковой модели хранят данные на своих серверах в других странах: в США, странах Европейского союза, России и других. Последние два получают данные участников Обсерватории только с их согласия на записи и на ответы бота (пункт 5.4.2), а также получают сообщения из лички автора для помощника (пункт 5.4.3). Это трансграничная передача данных. Она происходит с вашего согласия (статья 16 Закона РК «О персональных данных и их защите»).

Сроки:

• переписку о записи Оператор и Автор удаляют из своих мессенджеров не позже чем через год после разбора; копия переписки остаётся у вас и хранится мессенджером по его правилам;
• запись разбора хранится у Автора и Оператора 3 года после разбора (срок исковой давности), затем удаляется; ваша копия остаётся у вас;
• сообщение с вашим согласием Оператор хранит, пока хранится запись разбора, и удаляет вместе с ней; если разбора не было, удаляет вместе с перепиской;
• доступ к закрытой группе Обсерватории закрывается с окончанием участия; ваши сообщения в группе остаются в ней, пока вы не удалите их сами или не попросите удалить Оператора;
• записи прежних встреч в закрытой группе и база знаний на сервере хранятся, пока Обсерватория работает; если вы отозвали согласие на записи, Оператор в течение 10 календарных дней убирает ваш голос и изображение из записей или снимает запись, а ваши вопросы убирает из базы знаний (пункт 7.6 оферты Обсерватории);
• сообщение с согласием участника Обсерватории хранится столько же, сколько сведения об оплате участия;
• заявление об отзыве или расторжении договора из пункта 2.4.1 хранится столько же, сколько сведения об участии или о разборе, к которым оно относится; удаляет его Оператор по указанию SIA IDA Method;
• переписка с помощником в личке автора хранится на сервере год с каждого сообщения, а переписка с угрозами, шантажом, мошенничеством, травлей или спамом хранится три года (срок исковой давности); затем переписка удаляется; обезличенные записи базы ответов через год теряют связь с чатом (пункт 5.4.3);
• данные об оплате и чеки хранятся столько, сколько требует налоговый закон Республики Казахстан;
• выбор в плашке cookie хранится полгода в вашем браузере, затем сайт спросит снова;
• данные счётчиков хранятся по правилам их поставщиков (раздел 9).

Доступ к данным есть у Оператора, у Автора и у лиц, которых Оператор допускает к ведению закрытой группы. Каждому из них доступ открыт только в той части, что нужна ему для работы; все они обязаны хранить тайну. Переписка в личке автора открыта только Автору. Устройства и аккаунты защищены паролем.

Об утечке данных Оператор сообщает в уполномоченный орган в течение одного рабочего дня, а вам сообщает, как только узнает о ней.

Вы вправе:

• узнать, обрабатывает ли Оператор ваши данные, какие и зачем;
• получить их копию;
• потребовать исправить, заблокировать или удалить их;
• отозвать согласие;
• пожаловаться в уполномоченный орган или в суд.

Как это сделать: напишите Оператору в мессенджер или по телефону из раздела 13. На запрос мы ответим в течение 3 рабочих дней. Исправим, заблокируем или удалим данные в течение 1 рабочего дня после того, как ваше требование подтверждено.

Уполномоченный орган в Казахстане: Министерство искусственного интеллекта и цифрового развития Республики Казахстан.

Посетители из Европейского союза вправе также возразить против обработки, ограничить её, перенести данные и пожаловаться в надзорный орган своей страны.

Посетители из России вправе обратиться в Роскомнадзор.

Cookie это небольшие файлы, которые сайт сохраняет в вашем браузере. Похожие записи сохраняются и в хранилище браузера (localStorage).

Необходимые работают всегда и согласия не требуют. Они не отправляются Оператору и никому другому:

Аналитика включается только с вашего согласия:

Реклама включается только с вашего согласия:

Не каждый счётчик работает в каждой стране. Какие именно включатся у вас, зависит от того, из какой вы страны: сайт определяет это по адресу IP, по вашему выбору страны на сайте и по часовому поясу вашего устройства; на странице оплаты по тому региону, который вы выбрали сами.

Так сделано потому, что персональные данные граждан Российской Федерации сначала записываются в базы данных, находящиеся в России (часть 5 статьи 18 Федерального закона № 152-ФЗ): Google, Meta и TikTok их туда не записывают, поэтому посетителям из России эти счётчики не включаются вовсе. По той же причине посетителям из Европейского союза не включается Яндекс Метрика: её данные идут в Россию, а решения о достаточном уровне защиты у России нет (глава V Общего регламента о защите данных). До того как сайт узнал вашу страну (например, на странице оплаты, пока вы не выбрали регион), не включается ни один счётчик.

Что именно отмечается, когда вы согласились на счётчики. Кроме открытой страницы, счётчики отмечают: открыли ли вы страницу разбора или обсерватории, нажали ли «Записаться», ушли ли в мессенджер и в какой, открыли ли страницу оплаты, нажали ли на кассу (с суммой и валютой) и дошли ли до страницы «Оплата получена» (с суммой и валютой). Вместе с этим идёт метка того, откуда вы впервые пришли на сайт: название источника из ссылки (`utm_source` и подобные) или имя сайта, с которого вы перешли. Эта метка хранится в памяти вашего браузера 90 дней и нужна для того, чтобы понимать, какая реклама приводит людей. Ни имени, ни телефона, ни переписки в счётчики не уходит.

Meta Platforms Inc. в Российской Федерации признана экстремистской организацией, её деятельность там запрещена.

Шрифты сайта лежат на его собственном сервере. Сторонним сервисам при загрузке страницы ничего не отправляется, пока вы не согласились на счётчики.

Как изменить выбор: нажмите «Cookie» внизу страницы или в меню (на страницах документов кнопка называется «Настройки cookie»). Если вы отзываете согласие, сайт стирает cookie счётчиков, записанные от имени сайта, и перезагружает страницу. Cookie, которые поставщики записали на своих доменах, можно удалить в настройках браузера.

Что делают с данными сами поставщики, сказано в их политиках: Google, Яндекс, TikTok, Meta, VK.

Сайт и разбор предназначены только для тех, кому исполнилось 18 лет. Если Оператор узнает, что получил данные человека младше 18 лет, он их удалит, кроме сведений об оплате и возврате, которые требует хранить налоговый закон.

Оператор может изменить политику. Новая редакция публикуется на этой странице с датой и действует с момента публикации. Если изменение касается того, на что вы давали согласие, Оператор спросит согласие снова.

В ответ на первое сообщение Оператор присылает этот текст в мессенджер. Вы отвечаете «Согласен» или «Согласна» и пишете свои фамилию, имя и отчество, если оно есть.

Согласие на обработку персональных данных.

Я, фамилия, имя и отчество (если есть), даю согласие индивидуальному предпринимателю IDA Method Central Asia (Даньяров Талгат Копжасарович, ИИН 731205300039) на обработку моих персональных данных.

• Какие данные: фамилия, имя и отчество, номер телефона или имя пользователя в мессенджере, переписка, сведения об оплате, то, что я рассказываю на разборе, запись разбора (видео и звук). Если я сам расскажу или напишу о своём самочувствии, эти сведения используются только для разбора и попадают только в запись разбора.
• Зачем: записать меня на личный разбор, провести его, записать разбор и прислать запись мне, подтвердить, что разбор проведён, принять оплату, ответить на мои обращения.
• Кому передаются: Данилу Ставицкому, потому что он ведёт переписку о записи и проводит разбор; сервису видеосвязи Zoom (Zoom Video Communications), где проходит разбор: видео и звук идут через его серверы; банку или платёжному сервису для оплаты; если возник спор о разборе, суду или органу, который его рассматривает.
• Трансграничная передача: есть. Переписка хранится на серверах мессенджера, который я выбрал: WhatsApp (США и страны Европейского союза), Telegram (серверы в разных странах), MAX и VK (Россия). Видео и звук разбора идут через серверы Zoom (США и другие страны).
• В общедоступных источниках данные не распространяются.
• Срок: пока это нужно для записи и разбора, но не дольше года после разбора, а если разбор не состоялся, не дольше года после моего последнего сообщения. Запись разбора хранится 3 года после разбора; сообщение с этим согласием хранится столько же. Сведения об оплате хранятся столько, сколько требует налоговый закон.
• Отозвать согласие я могу в любой момент сообщением Оператору. Обработку прекратят не позже чем через 15 рабочих дней, кроме записи разбора: о ней пришлют мотивированный отказ.

С политикой обработки персональных данных ознакомлен(а): stavver.org/dokumenty/dannye.html