Политика в отношении обработки персональных данных (Datenschutzerklärung)


1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») издана и применяется Einzelunternehmen Vera Morozova (далее — «Оператор») в соответствии с положениями Общего регламента по защите данных ЕС (GDPR / DSGVO), Федерального закона о защите данных Германии (BDSG) и Закона о защите данных в сфере телекоммуникаций и цифровых услуг (TDDDG).
1.2. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Германии и ЕС.
1.3. Настоящая Политика устанавливает правила обработки Оператором персональных данных, предоставляемых пользователями, которые используют сайт https://invest-pravda.com и его сервисы (далее — «Пользователи» и «Сайт»).
1.4. Актуальный текст Политики всегда доступен в сети Интернет по адресу: https://invest-pravda.com/datenschutz.

2. Ответственное лицо (Verantwortlicher)
Ответственным за обработку персональных данных на этом веб-сайте в смысле GDPR является:
Vera Morozova
vera(at)invest-pravda.com
Налоговый номер (Umsatzsteuer-Identifikationsnummer gemäß § 19 a UStG): 210/250/06337

3. Правовые основания и порядок получения согласия
3.1. Обработка персональных данных осуществляется на основании следующих правовых норм:
  • Согласие (ст. 6 абз. 1 лит. a GDPR): для рассылок, аналитики, маркетинговых пикселей.
  • Исполнение договора / преддоговорные меры (ст. 6 абз. 1 лит. b GDPR): для обработки заказов, платежей через Stripe и PayPal.
  • Юридические обязательства (ст. 6 абз. 1 лит. c GDPR): хранение бухгалтерских и налоговых документов (10 лет).
  • Законный интерес (ст. 6 абз. 1 лит. f GDPR): обеспечение безопасности и работоспособности сайта.
  • Защита информации на устройствах (§ 25 абз. 1 и 2 TDDDG): для использования файлов cookie.
3.2. Сбор согласий на сайте: При заполнении форм на Сайте Пользователь дает информированное согласие путем проставления активной отметки (галочки) в специальном поле рядом с текстом: «Я согласен(а) с политикой конфиденциальности, а также с условиями публичной оферты». Без проставления этой галочки отправка формы заблокирована.
3.3. Сбор согласий в Telegram-ботах: При взаимодействии с ботами в мессенджере Telegram пользователю выводится уведомление: «Нажимая start, вы соглашаетесь получать сообщения от invest_pravda», содержащее прямую ссылку на настоящую политику. Нажатие кнопки «Start» фиксирует информированное согласие на получение сообщений и обработку данных профиля.
3.4. Автоматический сбор технической информации (Server-Log-Files):
При посещении Сайта хостинг-провайдер автоматически собирает и сохраняет в лог-файлах сервера следующую техническую информацию, передаваемую браузером Пользователя:
  • Тип и версия используемого браузера;
  • Операционная система устройства;
  • Referrer URL (предыдущая посещенная страница);
  • Имя хоста запрашивающего компьютера;
  • Точное время и дата запроса к серверу;
  • IP-адрес запрашивающего устройства.
  • Эти данные не объединяются с другими источниками персональных данных. Обработка осуществляется на основании ст. 6 абз. 1 лит. f GDPR (законный интерес в обеспечении технической стабильности и безопасности Сайта).
3.5. Файлы cookie и инструмент управления согласиями (Tilda Consent):
Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя. Технически необходимые cookie обрабатываются на основании § 25 абз. 2 TDDDG. Для использования аналитических и маркетинговых cookie применяется встроенная платформа управления согласиями (Tilda Consent Banner). Обработка таких cookie осуществляется исключительно при наличии предварительного согласия Пользователя (ст. 6 абз. 1 лит. a GDPR и § 25 абз. 1 TDDDG), которое может быть в любой момент изменено или отозвано через настройки cookie на Сайте.

4. Категории обрабатываемых данных и цели их обработки
Оператор обрабатывает следующие персональные данные Пользователей:
  • Фамилия, имя;
  • Адреса электронной почты;
  • Номера телефонов;
  • Платежный адрес (Rechnungsadresse);
  • Логины в социальной сети Instagram;
  • Имена и логины в мессенджере Telegram;
  • Технические данные (IP-адрес, данные об устройстве, браузере, файлы cookie, история активности на Сайте).
Цели обработки:
  1. Оказание услуг и предоставление информационных материалов, размещенных на Сайте.
  2. Заключение и исполнение договоров (публичной оферты).
  3. Обработка платежей через платежные системы Stripe и PayPal.
  4. Направление информационных, новостных и рекламных рассылок через сервис Sendpulse и уведомлений через Telegram-ботов.
  5. Ведение лид-базы и CRM в системе Tilda Publishing.
  6. Проведение веб-аналитики и маркетинговых исследований (Google Analytics 4, Яндекс Метрика, Meta Pixel).
  7. Выполнение требований налогового и коммерческого законодательства Германии.

5. Использование сторонних сервисов и инструментов
  • Хостинг, Tilda CRM и шрифты: Сайт размещен на платформе Tilda Publishing (Tilda Publishing, Inc.). Данные из заполненных форм сохраняются во внутренней CRM-системе Tilda для обработки запросов Пользователей и исполнения договоров. Шрифты, используемые на Сайте, подгружаются локально через инфраструктуру Tilda без передачи IP-адресов сторонним сервисам (таким как Google Fonts).
  • Рассылки (Sendpulse): Для отправки email-рассылок используется сервис Sendpulse (SendPulse Inc.). Передача данных осуществляется на основании согласия, полученного через чекбокс в форме на Сайте (ст. 6 абз. 1 лит. a GDPR). Пользователь может в любой момент отказаться от получения рассылок, воспользовавшись ссылкой отписки, которая присутствует в каждом отправленном письме.
  • Telegram-боты: Для автоматизации коммуникации используются боты в мессенджере Telegram (Telegram Messenger Inc.). При запуске бота обрабатываются имя профиля, логин и сообщения Пользователя. Согласие фиксируется при нажатии кнопки «Start» (ст. 6 абз. 1 лит. a и b GDPR). Пользователь может прекратить получение сообщений в любой момент, отправив команду /unsubscribe в чат с ботом.
  • Google Analytics 4: На Сайте используется сервис веб-аналитики Google Analytics 4, предоставляемый компанией Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия). Сервис использует cookie для анализа использования Сайта Пользователями. На Сайте активирована функция анонимизации IP (анонимизация происходит до сохранения данных). Данные могут передаваться на серверы Google LLC в США на основании Стандартных договорных положений ЕС (SCC). Обработка осуществляется исключительно на основании предварительного согласия Пользователя (ст. 6 абз. 1 лит. a GDPR и § 25 абз. 1 TDDDG).
  • Яндекс Метрика (Yandex Metrika): На Сайте используется инструмент аналитики Яндекс Метрика, предоставляемый ООО «Яндекс» (119021, Россия, г. Москва, ул. Льва Толстого, 16). Инструмент собирает анонимизированную статистику о посещении страниц с помощью cookie-файлов. Обработка выполняется только после получения согласия Пользователя через баннер cookie (ст. 6 абз. 1 лит. a GDPR и § 25 абз. 1 TDDDG).
  • Meta Pixel (Facebook Pixel): Для отслеживания конверсий и оптимизации рекламы используется инструмент Meta Pixel, предоставляемый компанией Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Ирландия). Данные обрабатываются на основании согласия Пользователя, полученного через баннер cookie (ст. 6 абз. 1 лит. a GDPR и § 25 абз. 1 TDDDG).
  • Платежные системы (Stripe и PayPal): Для проведения оплаты используются платежные провайдеры Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ирландия) и PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.E., 22-24 Boulevard Royal, L-2449 Люксембург). При проведении транзакции провайдеры обрабатывают реквизиты платежа и платежный адрес (Rechnungsadresse) Пользователя, необходимый для верификации, защиты от мошенничества и налогового учета (ст. 6 абз. 1 лит. b и c GDPR).
  • Видеоматериалы (YouTube): На страницах Сайта могут быть встроены видеоролики сервиса YouTube (Google Ireland Limited) в режиме повышенной конфиденциальности (erweiterter Datenschutzmodus). Передача данных серверам YouTube происходит только при воспроизведении видео или наличии согласия Пользователя в cookie-баннере (ст. 6 абз. 1 лит. a GDPR).

6. Передача данных третьим лицам и трансграничная передача
6.1. Оператор передает данные третьим лицам исключительно в рамках обеспечения работы сервиса (провайдеры рассылок, хостинг, аналитика, платежные шлюзы, CRM). Данные не продаются и не передаются неопределенному кругу лиц.
6.2. В случае передачи персональных данных в государства, не входящие в Европейский союз или ЕЭП (например, США или Россия при использовании отдельных платформ, таких как Google, Meta, Telegram, Sendpulse), передача осуществляется в строгом соответствии со ст. 44–49 GDPR — на основании стандартных договорных положений ЕС (Standard Contractual Clauses, SCC) или решений о достаточности мер защиты.

7. Сроки хранения персональных данных
Данные хранятся не дольше, чем этого требуют цели их обработки:
  • Стандартные данные пользователей / подписчиков: 3 года с момента последнего зафиксированного взаимодействия, либо до момента отзыва согласия / требования об удалении.
  • Данные по сделкам и покупкам: 10 лет в соответствии с требованиями коммерческого и налогового законодательства Германии (HGB / AO).
  • Технические лог-файлы: Удаляются автоматически по истечении короткого периода безопасности.

8. Права Пользователя (Субъекта данных)
В соответствии с GDPR Пользователь имеет право на:
  1. Доступ к своим данным (ст. 15 GDPR).
  2. Исправление или удаление данных (ст. 16, 17 GDPR).
  3. Ограничение обработки (ст. 18 GDPR).
  4. Переносимость данных (ст. 20 GDPR).
  5. Возражение против обработки / прямого маркетинга (ст. 21 GDPR).
  6. Отзыв согласия в любой момент без влияния на законность обработки до отзыва (ст. 7 абз. 3 GDPR).
  7. Подачу жалобы в надзорный орган (ст. 77 GDPR).
  8. Надзорный орган в Германии: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) или земельное ведомство по защите данных по месту вашего нахождения.

9. Порядок направления обращений
9.1. Для реализации прав или отзыва согласия Пользователь может направить письменный запрос на адрес электронной почты Оператора: vera(at)invest-pravda.com.
9.2. Запрос должен содержать имя Пользователя, email, указанный при регистрации, и суть обращения. Запросы рассматриваются в установленные GDPR сроки.

10. Изменение Политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее публикации на Сайте.


Редакция от: "26" июля 2026