Политика обработки персональных данных

1. Оператор

1.1. Оператор персональных данных: ИП Адаменко Е. [ФИО полностью], ИНН [—], ОГРНИП [—], адрес: [—], e-mail для обращений субъектов персональных данных: [—]. Настоящая Политика разработана во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор включён в реестр операторов, осуществляющих обработку персональных данных (уведомление Роскомнадзора № [—] от [—]).

2. Какие данные и о ком обрабатываются

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов и в следующем составе (по принципу минимизации — только под заявленную цель):

• Посетители сайта: cookies, IP-адрес, utm-метки, данные о браузере и устройстве, обезличенная статистика посещений. Цель — работа сайта, веб-аналитика, оценка эффективности контента.
• Участники квиза: ответы квиза (предпочтения, интересующие темы), имя (по желанию), Telegram-идентификатор при переходе в бот. Цель — персонализация материалов и сегментация коммуникации по запросу пользователя.
• Пользователи бота: Telegram ID, username, имя из профиля, история взаимодействия с ботом (нажатия, выбранный раздел), отметки согласий (дата и время). Цель — оказание запрошенных сервисов, доставка доступа, фиксация согласий и отказов.
• Покупатели: ФИО (при необходимости возврата), e-mail и/или телефон, идентификатор платежа, статус подписки. Реквизиты банковских карт Оператор не получает и не хранит — они обрабатываются платёжным сервисом ([ЮKassa или Продамус]). Цель — заключение и исполнение договора-оферты, возвраты, бухгалтерский и налоговый учёт.
• Подписчики рассылки: контакт (Telegram ID / e-mail), сегмент, факт и дата согласия на рассылку, факты отписки. Цель — информационные и рекламные рассылки только при отдельном согласии (ст. 18 ФЗ «О рекламе»).

2.2. Специальные категории персональных данных (ст. 10 152-ФЗ) не обрабатываются.

Оператор сознательно не собирает сведения о состоянии здоровья (диагнозы, назначения, результаты обследований), а также данные о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни. Вопросы квиза и анкет сформулированы как вопросы о предпочтениях и интересах. Если субъект по своей инициативе сообщает подобные сведения в переписке — они не заносятся в базы данных и не используются для сегментации.

3. Правовые основания обработки

3.1. Обработка ведётся на следующих основаниях: (а) согласие субъекта персональных данных (отдельный документ — для квиза и бота; отдельное согласие — для рекламной рассылки); (б) заключение и исполнение договора-оферты, стороной которого является субъект; (в) исполнение возложенных на Оператора законом обязанностей (налоговый и бухгалтерский учёт).

4. Действия, способы, локализация, поручения

4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка — автоматизированная и смешанная.

4.2. Локализация: запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ осуществляются в базах данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): база данных Telegram-бота и рассылки размещается на сервере на территории РФ [провайдер — указать]. Формы сайта передают данные напрямую в указанные РФ-системы; на хостинге сайта (Vercel) базы персональных данных не размещаются.

4.3. Поручение обработки (ч. 3 ст. 6 152-ФЗ) и передача третьим лицам:

• Платёжный сервис [ЮKassa или Продамус] — данные, необходимые для проведения платежа и управления подпиской (проведение оплат, рекуррентные списания, возвраты).
• Telegram Messenger Inc. — данные, которые субъект сам передаёт платформе Telegram при пользовании ботом и каналами; инфраструктура доставки сервиса, юрисдикция иностранная — см. раздел 5.
• Рассылка — Telegram-бот проекта (доставка сервисных и — при отдельном согласии — рекламных сообщений): контакт, сегмент, статусы согласий; поручение обработки на условиях конфиденциальности.
• Хостинг и инфраструктура: сервер [провайдер / регион], Vercel (сайт) — технические логи; базы персональных данных не размещаются (п. 4.2); см. раздел 5 о трансграничной передаче.

4.4. Государственным органам данные передаются только по законным основаниям и запросам.

5. Трансграничная передача

5.1. Отдельные технические операции инфраструктуры (Telegram; хостинг сайта Vercel; сервер [провайдер], регион [регион]) выполняются на мощностях за пределами РФ; владелец продукта находится за пределами РФ (Федеративная Республика Бразилия). До начала трансграничной передачи Оператор направляет в Роскомнадзор уведомление о трансграничной передаче персональных данных (ст. 12 152-ФЗ) — № [номер] от [дата].

5.2. Первичные базы персональных данных граждан РФ при этом локализованы в РФ (п. 4.2); за границу передаётся минимально необходимый объём (идентификаторы доставки сообщений, технические логи).

6. Сроки обработки и уничтожение

• Лиды квиза и бота без покупки — [12] месяцев с последней активности либо до отзыва согласия; далее уничтожение в срок до 30 дней.
• Данные покупателей — срок действия договора и 5 лет после (для налогового и бухгалтерского учёта).
• Отметки согласий и отказов (рекурренты, рассылка) — не менее 3 лет с даты отзыва или отказа (доказательственная база по ФЗ-376 и ФЗ-38).
• Cookies и данные аналитики — согласно настройкам браузера субъекта и сервиса аналитики, не более [13] месяцев.

6.1. По достижении целей обработки либо по отзыву согласия данные уничтожаются (или обезличиваются) в срок не более 30 дней, о чём составляется акт.

7. Права субъекта персональных данных

7.1. Субъект вправе: получить сведения об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие (полностью или в части — например, только рассылку); обжаловать действия Оператора в Роскомнадзоре или суде.

7.2. Каналы обращений: e-mail [e-mail]; в боте — кнопки «Мои данные» / «Удалить мои данные» / «Отписаться». Срок ответа — 10 рабочих дней (может быть продлён не более чем на 5 рабочих дней с уведомлением). Отзыв согласия на рассылку исполняется незамедлительно, удаление данных — не позднее 30 дней.

7.3. Отзыв согласия не лишает Оператора права хранить данные, обязательные к хранению по закону (п. 6, покупатели), — такие данные блокируются от иного использования.

8. Cookies и веб-аналитика

8.1. Сайт использует файлы cookies и систему веб-аналитики «Яндекс.Метрика» для сбора обезличенной статистики посещений и оценки эффективности контента. Пользователь может отключить cookies в настройках браузера; при этом отдельные функции сайта могут работать некорректно. Данные аналитики не используются для идентификации конкретного лица.

9. Согласие на рекламную рассылку (ст. 18 ФЗ «О рекламе»)

9.1. Рассылка рекламных и информационных сообщений по сетям электросвязи (Telegram, e-mail) осуществляется только при отдельном предварительном согласии субъекта. Такое согласие оформляется отдельно от согласия на обработку персональных данных и не является условием приобретения услуг.

9.2. Субъект вправе отозвать согласие на рассылку в любой момент — кнопкой «Отписаться» в любом сообщении или в меню бота, после чего рассылка прекращается незамедлительно. Сервисные сообщения (чек об оплате, ссылка доступа, уведомление о предстоящем списании, ответ на обращение) рекламной рассылкой не являются и отправляются независимо от наличия согласия на рекламу.

10. Меры защиты и инциденты

10.1. Меры: назначено лицо, ответственное за организацию обработки персональных данных [ФИО / роль]; разграничение доступа к базам; шифрование каналов передачи (TLS); хранение секретов вне программного кода; журналирование доступа; договоры с процессорами; регулярный пересмотр перечня собираемых данных.

10.2. При инциденте (утечке) Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления, в течение 72 часов — о результатах внутреннего расследования (ст. 21 152-ФЗ).

11. Заключительные положения

11.1. Настоящая Политика пересматривается при изменении законодательства или процессов обработки; новая редакция публикуется на этой же странице с указанием даты. Продолжение пользования сервисами после публикации новой редакции не заменяет получения новых согласий, если изменились цели обработки или состав данных.