МЕТОД ЭЛАЯ

Политика обработки персональных данных

Версия 1.0 · Март 2026

Параметр Значение

Оператор ИП Минюков Александр Викторович

ОГРНИП / ОГРН 324527500037111

Адрес 606440, Россия, обл. Нижегородская, г. Бор, ул. Чкалова, дом 32

Email для обращений по privacy@metodeli.ru

ПД

Дата вступления в 23 июня 2026

силу

Версия документа 1.1

Документ действует Сервис «Метод Элая» — Telegram-бот

для

Настоящая Политика опубликована по постоянному адресу:

https://metodeli.ru/privacy Адрес не изменяется при обновлениях ---

изменяется только содержание документа с указанием новой версии и даты.

Ссылка на этот URL размещена на Экране 0 онбординга Telegram-бота и

должна оставаться актуальной в любой момент.

1. Общие положения

1.1 О настоящей Политике

Настоящая Политика обработки персональных данных (далее — «Политика»)

разработана в соответствии с требованиями Федерального закона от

27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и

регулирует порядок сбора, хранения, обработки, передачи и уничтожения

персональных данных пользователей сервиса «Метод Элая».

Политика распространяется на все персональные данные, которые оператор

получает от пользователей при использовании Telegram-бота «Метод Элая»

(далее — «Сервис»).

1.2 Оператор персональных данных

Реквизит Значение

Наименование ИП Минюков Александр Викторович (далее ---

«Оператор»)

ОГРНИП / ОГРН 324527500037111

ИНН 524926762120

Юридический адрес 606440, Россия, обл. Нижегородская, г. Бор,

ул. Чкалова, дом 32

p6440, Россия, обл. Нижегородская, г. Бор, ул. Чкалова, дом 32

Контактный email privacy@metodeli.ru

1.3 Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых

основаниях:

Основание Норма Применение

Согласие 152-ФЗ, ст. 6 ч.1 Основание для всей обработки ПД в

субъекта ПД п.1; ст. 9 Сервисе. Фиксируется на Экране 0

онбординга.

Отдельное 152-ФЗ, ст. 10 ч.2 Данные о психологическом состоянии

согласие на п.1 и здоровье — отдельный чекбокс

спецкатегорию на Экране 0.

Исполнение 152-ФЗ, ст. 6 ч.1 Обработка данных для оказания

договора п.5 услуги ментального тренажёра.

(оферты)

Соблюдение 152-ФЗ, ст. 6 ч.1 Хранение платёжной информации

законодательства п.2 ЮKassa по 161-ФЗ.

РФ

1.4 Уведомление Роскомнадзора

Оператор уведомил Федеральную службу по надзору в сфере связи,

информационных технологий и массовых коммуникаций (Роскомнадзор) об

обработке персональных данных в соответствии со ст. 22 152-ФЗ.

Регистрационный номер в реестре операторов ПД: 10585/52 от 19.03.2026.

2. Категории обрабатываемых персональных данных

2.1 Данные, предоставляемые пользователем добровольно

При использовании Сервиса пользователь предоставляет следующие

персональные данные:

Категория Состав Цель сбора

данных

Имя Имя пользователя, Персонализация обращений в

указанное при диалоге

знакомстве с Элаем на

этапе онбординга

Содержание Текстовые сообщения, Предоставление услуги

диалогов направляемые ментального тренажёра,

пользователем в формирование контекста диалога

Telegram-бот, и ответы

Сервиса

Данные о Информация о Предоставление услуги

состоянии здоровья психологическом ментального тренажёра,

(спецкатегория) состоянии, обеспечение безопасности

эмоциональных пользователя

реакциях, стрессовых

ситуациях, в том числе

упоминания

суицидальных мыслей

или мыслей о

причинении вреда

Поведенческие Выявленные в ходе Персонализация работы Сервиса,

паттерны диалогов устойчивые формирование контекста для

реакции, ключевые последующих диалогов

факты (key_facts),

краткое резюме истории

диалогов

(dialog_summary)

2.2 Данные, собираемые автоматически

Категория Состав Цель сбора

данных

Идентификатор Уникальный числовой Идентификация пользователя при

Telegram идентификатор обращениях к Сервису

пользователя в

Telegram

(channel_user_id)

Хэш номера HMAC-SHA256 от номера Предотвращение злоупотреблений

телефона телефона с солью. (один пробный период на номер

Оригинальный номер телефона)

телефона НЕ хранится

Технические Дата и время Обеспечение работоспособности

метаданные регистрации, дата Сервиса, предотвращение

последнего обращения, злоупотреблений

статус подписки, этап

онбординга, UTM-метка

источника регистрации

Данные о Факт, дата и время Соблюдение требований 152-ФЗ,

согласии акцепта Политики ПД разрешение споров

(pd_consent_at), факт,

дата и время акцепта

оферты

(offer_accepted_at),

версия оферты

(offer_version)

2.3 Данные, обрабатываемые платёжным сервисом

Платёжные данные (реквизиты банковской карты) обрабатываются

исключительно платёжным сервисом ЮKassa (АО «ЮМани») и не передаются

Оператору. Оператор не имеет доступа к полным реквизитам карт

пользователей. ЮKassa обязана хранить информацию о платёжных

транзакциях в соответствии с требованиями Федерального закона от

27.06.2011 № 161-ФЗ «О национальной платёжной системе» и правилами

международных платёжных систем. Данные транзакций хранятся у ЮKassa и

не могут быть удалены по запросу пользователя, направленному Оператору.

3. Специальные категории персональных данных

Сервис «Метод Элая» является ментальным тренажёром. В процессе

использования Сервиса пользователи могут сообщать информацию,

относящуюся к специальным категориям персональных данных по смыслу ст.

10 152-ФЗ, а именно: данные о психологическом состоянии, эмоциональном

здоровье, стрессовых реакциях и иных аспектах состояния здоровья.

По 152-ФЗ ст. 10 ч. 2 п. 1 обработка данных о состоянии здоровья

допускается только при наличии письменного согласия субъекта. По 152-ФЗ

ст. 9 (редакция, действующая с 01.09.2025) такое согласие должно быть

оформлено в виде отдельного самостоятельного документа — не

встроенного в Политику ПД, оферту или любой другой документ. Согласие

оформлено в виде самостоятельного документа: «Согласие на обработку

данных о состоянии здоровья» v1.0 (публикуется по адресу:

https://metodeli.ru/health-consent) Пользователь акцептует это согласие

на Экране 0 онбординга отдельным чекбоксом — независимо от согласия с

настоящей Политикой. Оба согласия обязательны для начала работы с

Сервисом.

Параметр согласия Значение

Что обрабатывается Данные о психологическом состоянии,

эмоциональных реакциях, стрессовых ситуациях,

паттернах пищевого поведения, содержащиеся в

диалогах пользователя с Сервисом

Цель обработки Предоставление услуги ментального тренажёра;

формирование персонализированного контекста

диалогов

Кому передаются Anthropic, Inc. (США) — для технической

обработки ИИ-моделью в рамках каждого запроса.

Иным третьим лицам не передаются.

Срок действия До момента удаления аккаунта или отзыва

согласия согласия пользователем

Как отозвать Написать в диалоге «удали мои данные» или

направить запрос на privacy@metodeli.ru. Отзыв

согласия влечёт удаление всех данных в течение

72 часов.

Документ https://metodeli.ru/health-consent ---

Согласие на обработку данных о состоянии

здоровья v1.0

4. Цели обработки персональных данных

Цель обработки Состав обрабатываемых данных

Предоставление услуги Имя, содержание диалогов, данные о

ментального тренажёра психологическом состоянии, поведенческие

паттерны (key_facts, dialog_summary)

Идентификация Идентификатор Telegram, хэш номера телефона

пользователя при

обращениях

Персонализация работы Имя, поведенческие паттерны, история диалогов

Сервиса

Предотвращение Хэш номера телефона

злоупотреблений (один

пробный период на

пользователя)

Обеспечение расчётов Идентификатор Telegram, статус подписки, дата

за подписку начала пробного периода

Соблюдение требований Данные о согласии (pd_consent_at,

законодательства РФ offer_accepted_at, offer_version)

(152-ФЗ, 161-ФЗ)

Обеспечение Содержание диалогов в части, необходимой для

безопасности выявления угрозы жизни и предоставления

пользователя (кризисные экстренных ресурсов

ситуации)

Улучшение Сервиса (в Агрегированная статистика использования без

обезличенном виде) привязки к конкретному пользователю

Оператор не обрабатывает персональные данные пользователей в целях, не

указанных в настоящей Политике. Оператор не осуществляет профилирование

пользователей в целях принятия решений, влекущих юридические

последствия. Оператор не передаёт персональные данные третьим лицам для

рекламных целей.

5. Сроки хранения персональных данных

Категория данных Срок хранения Основание

Содержание диалогов В течение срока действия Согласие пользователя.

(messages) аккаунта. При удалении Прекращение обработки при

аккаунта — отзыве согласия.

уничтожается в течение

72 часов с момента

получения запроса.

Поведенческие В течение срока действия Согласие пользователя.

паттерны (key_facts, аккаунта. При удалении

dialog_summary) — 72 часа.

Технические В течение срока действия Исполнение договора

метаданные аккаунта. При удалении (оферты).

(идентификатор, — 72 часа, за

статус, даты) исключением записи об

удалении (см. ниже).

Хэш номера В течение срока действия Предотвращение

телефона аккаунта. При удалении злоупотреблений. Согласие

--- 72 часа. пользователя.

Данные о согласии 3 (три) года с момента Соблюдение требований

(pd_consent_at, прекращения 152-ФЗ (ст. 18.1 ---

offer_accepted_at) использования Сервиса подтверждение законности

или удаления аккаунта. обработки), разрешение

споров.

Запись об удалении 3 (три) года с момента Аудит соблюдения 152-ФЗ.

аккаунта (только удаления.

user_id и timestamp)

Платёжные транзакции Хранятся ЮKassa в 161-ФЗ, правила МПС — вне

(хранятся у ЮKassa) соответствии с 161-ФЗ. контроля Оператора.

Оператор не управляет

этими данными.

6. Хранение и защита персональных данных

6.1 Место хранения

Все персональные данные пользователей обрабатываются и хранятся

исключительно на серверах, расположенных на территории Российской

Федерации. Оператор не осуществляет трансграничную передачу персональных

данных, за исключением технической обработки запросов через Claude API

(Anthropic, Inc., США). Данная передача является технической

необходимостью для работы ИИ-ассистента и осуществляется на основании

исполнения договора с пользователем (ст. 12 ч. 2 п. 2 152-ФЗ).

*Инфраструктура Сервиса размещена на VPS-хостинге российского провайдера

(Beget или аналог, сертифицированного для работы с персональными

данными). Серверы физически расположены в России.*

6.2 Технические меры защиты

Оператор применяет следующие технические меры для защиты персональных

данных:

• Шифрование содержания диалогов (messages.content), сводки диалогов

(dialog_summary) и ключевых фактов (key_facts) в базе данных с

использованием алгоритма AES-256 (модуль pgcrypto PostgreSQL).

• Хранение номера телефона исключительно в виде необратимого

HMAC-SHA256 хэша с уникальным ключом — оригинальный номер телефона

не хранится в системе.

• Ключи шифрования и служебные токены хранятся в переменных окружения

(.env) на защищённом сервере — не в исходном коде.

• Резервные копии базы данных шифруются перед выгрузкой во внешнее

хранилище (AES-256, openssl).

• Доступ к серверу — только по SSH-ключу, аутентификация по паролю

отключена.

• Доступ к системе управления Сервисом (личный кабинет основателя) ---

только по двухфакторной аутентификации (2FA TOTP), только с

разрешённых IP-адресов.

• Содержание диалогов пользователей не фиксируется в журналах

приложения (логах). Логи содержат только технические события:

ошибки, идентификаторы запросов, коды ответов.

• Redis (кэш) — защищён паролем (requirepass), порты не открыты в

публичный интернет.

6.3 Организационные меры защиты

• Содержание диалогов пользователей недоступно сотрудникам Оператора в

удобочитаемом виде.

• Подрядчики (разработчики) работают в рамках NDA с запретом

использования методологии и данных пользователей.

• Доступ разработчиков к production-серверу отзывается по завершении

договора.

• Разработчики не хранят копии production-ключей, дампов баз данных и

данных пользователей после завершения работ.

7. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные пользователей

третьим лицам в коммерческих целях.

Получатель Какие данные Цель и основание

передаются

Anthropic, Содержание диалогов Исполнение договора ---

Inc. (США) — передаётся на серверы предоставление функциональности

поставщик Claude Anthropic для ИИ-ассистента. Данные передаются

API формирования ответов в зашифрованном канале

ИИ. Передача (HTTPS/TLS). Пользователь

происходит в рамках информируется об этом при акцепте

каждого запроса к API оферты.

и не предполагает

долгосрочного хранения

на стороне Anthropic.

ЮKassa (АО Идентификатор Организация рекуррентных платежей

«ЮМани») пользователя (без за подписку. Основание:

персональных данных), исполнение договора.

сумма и период

платежа. Реквизиты

карты вводятся

непосредственно на

странице ЮKassa ---

Оператор их не

получает.

Telegram Идентификатор и имя Доставка сообщений через

Messenger Inc. пользователя Telegram мессенджер Telegram. Регулируется

--- в рамках работы Политикой конфиденциальности

Telegram Bot API. Telegram.

Содержание сообщений

передаётся через

инфраструктуру

Telegram.

Роскомнадзор и Данные в объёме, Соблюдение обязательных

иные определённом законным требований законодательства РФ.

уполномоченные требованием. Основание: 152-ФЗ ст. 6 ч.1 п.2.

органы РФ

Оператор принимает разумные меры для обеспечения конфиденциальности

данных при взаимодействии с Anthropic API. Передаваемые данные

минимизированы: в запросе к API не передаются реальное имя пользователя

(только псевдоним), идентификаторы, платёжные данные. Пользователь,

использующий Сервис, принимает факт обработки содержания диалогов на

серверах Anthropic, Inc. (США), что является технической необходимостью

для работы ИИ-ассистента. В том числе передаются данные специальных

категорий (сведения о психологическом состоянии), что охватывается

отдельным согласием пользователя на обработку спецкатегорий ПД (Экран

0, чекбокс 2) и основанием исполнения договора (ст. 12 ч. 2 п. 2

152-ФЗ).

8. Права субъектов персональных данных

В соответствии с 152-ФЗ пользователь имеет следующие права:

Право Как реализовать

Право на получение Направить запрос на email:

информации об обработке privacy@metodeli.ru. Ответ — в течение 10

ПД (ст. 14) рабочих дней.

Право на уточнение, Направить запрос на privacy@metodeli.ru или

блокирование, написать в диалоге Сервиса: «удали мои

уничтожение ПД (ст. данные». Срок исполнения — 72 часа с момента

14) подтверждения запроса.

Право на отзыв Написать в диалоге Сервиса «удали мои данные»

согласия на обработку ПД или направить запрос на privacy@metodeli.ru.

(ст. 9) После отзыва согласия дальнейшая обработка ПД

прекращается, данные уничтожаются в течение 72

часов.

Право на защиту своих Обратиться с жалобой в Роскомнадзор

прав и законных (rkn.gov.ru) или в суд по месту жительства.

интересов

Право на ограничение Направить запрос на privacy@metodeli.ru.

обработки (ст. 18.1) Оператор рассматривает запрос в течение 10

рабочих дней.

Процедура удаления данных через Сервис: 1. Пользователь пишет в диалоге

«хочу удалить всё» или «удали мои данные» или /delete. 2. Элай

предлагает пользователю рассмотреть возможность паузы — без давления.

3. При подтверждении «да, удали всё» — Оператор уничтожает все

персональные данные пользователя в течение 72 часов. 4. Рекуррентные

платежи в ЮKassa отменяются одновременно. 5. Пользователь получает

подтверждение об удалении. Примечание: Платёжная история хранится у

ЮKassa по требованиям 161-ФЗ. Оператор не вправе влиять на её хранение

и уничтожение.

9. Cookie и счётчики

Сервис «Метод Элая» в версии Telegram-бота (Фаза 1) не использует файлы

cookie и не применяет веб-счётчики, поскольку взаимодействие с

пользователем осуществляется через мессенджер Telegram, а не через

веб-сайт.

В случае запуска веб-интерфейса или мобильного приложения (Фаза 2+)

настоящий раздел будет дополнен соответствующими положениями о

Cookie-политике и применяемых счётчиках.

10. Ограничение по возрасту

Сервис «Метод Элая» предназначен исключительно для лиц, достигших

возраста 18 (восемнадцати) лет.

Оператор не осуществляет намеренного сбора персональных данных

несовершеннолетних. При использовании Сервиса пользователь подтверждает,

что является совершеннолетним (не моложе 18 лет). Данное подтверждение

фиксируется при акцепте публичной оферты.

Если Оператору станет известно, что несовершеннолетний предоставил

персональные данные без согласия родителей или иных законных

представителей, Оператор предпримет меры по незамедлительному удалению

таких данных. Для направления соответствующего уведомления следует

обратиться на privacy@metodeli.ru.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция

вступает в силу с момента её публикации по постоянному адресу:

https://metodeli.ru/privacy.

При существенных изменениях Политики (изменение перечня обрабатываемых

данных, целей обработки, порядка удаления) Оператор уведомляет

пользователей одним из следующих способов:

• Сообщением от Элая в Telegram-боте — для пользователей, имеющих

активную подписку или находящихся в пробном периоде.

• Повторным запросом согласия через Экран 0 онбординга — если

изменения затрагивают правовые основания обработки ПД.

Версия Дата

1.0 — первая 23 июня 2026

публикация

1.1 — раздел 3 23 июня 2026

переработан: согласие на

спецкатегории вынесено в

отдельный документ

(152-ФЗ ст. 9 ред.

2025)

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, а также

для реализации прав, предусмотренных 152-ФЗ, пользователь вправе

обращаться к Оператору:

Способ обращения Контакт

Email (предпочтительный способ) privacy@metodeli.ru

Почтовый адрес 606440, Россия, обл. Нижегородская, г. Бор, ул. Чкалова, дом 32

Через Сервис Написать Элаю: «хочу обратиться по вопросу персональных данных»

Срок ответа на запросы 10 рабочих дней с момента получения запроса

Пользователь вправе направить жалобу в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):

Сайт: pd.rkn.gov.ru

Адрес: 109074, Москва, Китайгородский проезд, д. 7, стр. 2

© Метод Элая, 2026 · Политика обработки персональных данных · Версия 1.1

Постоянный URL: https://metodeli.ru/privacy

Открыть бот