Политика обработки персональных данных
Проект для согласования от 26 октября 2026 года. Версия: проект 0.3.
Не публиковать с незаполненными полями. Дата вступления в силу: [ДАТА].
1. Оператор и область действия
Оператор — [ФИО ПОЛНОСТЬЮ], физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН [ИНН], адрес для обращений: [АДРЕС], электронная почта: [EMAIL].
Политика относится к сервису [НАЗВАНИЕ], доступному по адресу [ДОМЕН], и связанному с ним боту [ССЫЛКА НА БОТА]. Она определяет цели, основания, условия обработки и меры защиты персональных данных посетителей, пользователей и лиц, обращающихся в поддержку.
Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами. Ознакомление с Политикой само по себе не заменяет согласие, когда оно необходимо.
2. Данные, цели и основания обработки
Работа сайта и ответ на обращение к боту
Для передачи страницы сервер обрабатывает IP-адрес и необходимые параметры сетевого запроса. Для ответа на команду бота обрабатываются идентификатор чата и содержание команды. Сам по себе запуск бота не создаёт учётную запись и не считается согласием на все возможные виды обработки.
Для действий, необходимых для заключения договора по инициативе пользователя, применяется пункт 5 части 1 статьи 6 № 152-ФЗ; для необходимой защиты сервиса и прав его пользователей — пункт 7 части 1 статьи 6 при соблюдении прав и свобод субъектов. Конкретные операции и их необходимость фиксируются оператором отдельно. Данные не используются для рекламы на основании одного посещения сайта.
Регистрация, авторизация и предоставление функций
Состав: внутренний идентификатор аккаунта, дата создания, email при регистрации через браузер; Telegram ID, имя и фамилия, предоставленные Telegram, при регистрации или привязке через Telegram. Для входа используются защищённое представление пароля либо проверенные данные авторизации Telegram, идентификаторы сессий и сроки их действия.
Цели: создание и обслуживание аккаунта, проверка входа, привязка Telegram, предоставление доступа к проектам. Создание учётной записи и связывание её с выбранным способом входа осуществляются по отдельному согласию пользователя, получаемому до соответствующих операций. Проверка входа и дальнейшее предоставление необходимых функций аккаунта осуществляются для исполнения договора в соответствии с пунктом 5 части 1 статьи 6 № 152-ФЗ. Согласие на регистрацию не разрешает избыточный сбор или дополнительные цели, не указанные в нём.
Подготовка и публикация контента, командная работа
Состав: тексты публикаций, загруженные файлы и необходимые метаданные, расписание, статусы отправки, ссылки на публикации, идентификаторы и названия подключённых каналов и групп, технические ключи подключений, участники проекта и их права.
Цели: сохранение черновиков, согласование, планирование, публикация, повторные попытки и уведомления о результате. Основание в отношении данных пользователя — исполнение договора. Основания обработки данных иных лиц в контенте определяются отдельно, как указано в разделе 6.
Обращения и подтверждения пользователя
Обрабатываются контакт для ответа, содержание обращения и необходимые сведения о проблеме. Цель — поддержка и реализация прав пользователя. Основания: заключение и исполнение договора при обращении о сервисе, исполнение обязанностей по закону при рассмотрении требований субъекта. Для других целей основание определяется отдельно до начала обработки.
Для подтверждения заключения договора и информирования пользователя сохраняются идентификатор аккаунта, дата, версия и содержание принятого Соглашения, версия показанной Политики и способ подтверждения. Отдельно фиксируются версия, содержание, дата и способ предоставления согласия на регистрацию. Ознакомление с Политикой не записывается как такое согласие. Основания — исполнение договора и необходимая защита прав сторон при соблюдении прав субъекта. Срок хранения доказательств: [УТВЕРДИТЬ СРОК И ОБОСНОВАНИЕ].
Реферальная программа
Если пользователь участвует в программе, обрабатываются его код и ссылка, сведения о привлечении, начислениях и выплатах в необходимом объёме. Основание — исполнение условий программы; данные для расчётов и выполнения обязанностей по закону обрабатываются на соответствующем основании.
Реквизиты для выплаты и сведения о платеже обрабатываются только при наличии работающего механизма выплат и опубликованных условий: [УТОЧНИТЬ СОСТАВ, СРОКИ И ПОЛУЧАТЕЛЕЙ ПЕРЕД ЗАПУСКОМ].
Дополнительные цели
При регистрации запрашивается конкретное отдельное согласие на создание аккаунта и связывание с выбранным способом входа, а не общее согласие на любые виды обработки. Если вводится дополнительная цель, для которой требуется согласие, оператор заранее определяет данные, операции, получателей и срок, публикует отдельное согласие и получает отдельное подтверждение. Отказ от необязательной обработки не блокирует регистрацию и основные функции. Реклама, необязательная аналитика и распространение сведений о пользователе не разрешаются принятием Соглашения или ознакомлением с Политикой.
3. Технические журналы
Диагностика содержит время, обозначение операции, код результата, размер передачи, длительность и случайный идентификатор запроса. Настроенный срок хранения новых диагностических журналов — 14 дней; журналов отказа в доступе с IP-адресом — 7 дней.
Счётчики защиты входа содержат IP, число попыток и окончание ограничения. Автоматическая очистка удаляет записи после 23 часов от окончания ограничения с периодичностью пять минут; обычный предельный срок — не более 24 часов после окончания ограничения, кроме документированных случаев расследования инцидента или законного требования о сохранении.
В обычные технические журналы не включаются пароли, токены, cookies, заголовки авторизации, initData, параметры ссылок, имена, email, тексты публикаций и содержимое файлов. Необходимые данные аккаунтов и публикаций обрабатываются в предназначенных для этого базе и хранилище, а не в диагностических журналах.
Обработка для безопасности не используется как основание для рекламного профилирования. Доступ к журналам ограничен уполномоченными лицами.
4. Cookies и локальное хранение
Сервис использует необходимые cookies сессии для входа, а также локальное хранилище браузера для настроек и черновиков. Отключение этих механизмов может повлиять на соответствующие функции.
Очистка браузером локальных данных может привести к потере локального черновика. Отдельные необязательные системы аналитики, рекламные cookies и цифровые отпечатки устройств не должны подключаться без предварительного определения основания, информирования пользователя и, где требуется, отдельного согласия.
Фактически подключённые внешние скрипты и их режим загрузки: [ПРОВЕРИТЬ ПЕРЕД ПУБЛИКАЦИЕЙ].
5. Хранение, удаление и резервные копии
Основные базы и файлы размещаются у [ЮРИДИЧЕСКОЕ НАИМЕНОВАНИЕ ПРОВАЙДЕРА VDSINA, АДРЕС ДАТА-ЦЕНТРА]. Местонахождение базы, файлов и резервов подтверждается оператором по документам провайдера. Обработка данных граждан РФ осуществляется с соблюдением требований локализации.
Черновики, запланированные посты, публикации на согласовании, с ошибкой или незавершённой отправкой сохраняют используемые ими файлы. Файл с несколькими ссылками сохраняется, пока необходим хотя бы одному действующему посту или защищённому черновику.
Текущие сроки хранения файлов после публикации: пробный/базовый срок по умолчанию — 24 часа, тариф «Базовый» — 7 дней, «Про» — 30 дней. Наименования и сроки подлежат сверке с утверждённой тарифной страницей перед публикацией документа. Удаление серверной копии не удаляет опубликованное сообщение в Telegram.
Неиспользуемые загрузки удаляются после 24 часов с момента последней учитываемой активности. Временные части оборванных загрузок — после двух часов без активности, при очередном запуске очистки. Защищённые ссылки редактора и локальные черновики учитываются отдельно.
Срок хранения аккаунта — до удаления либо прекращения необходимости обработки; после удаления сохраняются только сведения с самостоятельным законным основанием и на необходимый срок.
Для восстановления используются резервные копии. Регламент удаления данных из резервов, максимальный срок их сохранения и исключение повторного появления удалённых аккаунтов при восстановлении: [УТВЕРДИТЬ И ПРОВЕРИТЬ]. Резерв не используется для повседневного доступа к удалённым данным.
6. Контент и данные других людей
Пользователь должен иметь законные основания загружать, обрабатывать и публиковать данные других лиц. Принятие настоящей Политики самим пользователем не является согласием этих лиц.
Когда пользователь выступает оператором данных в своём контенте, условия поручения сервису их обработки оформляются отдельно с указанием целей, данных, операций, конфиденциальности и требований безопасности. До оформления необходимых условий пользователь не вправе поручать обработку, для которой нет законного основания.
Сервис не предназначен для установления личности по биометрическим признакам. Фотографии не рассматриваются как биометрические данные только в силу своего формата; значение имеет цель их использования. Специальные категории данных и биометрические данные для идентификации нельзя загружать без предусмотренных законом оснований и согласованных условий обработки.
7. Получатели и передача данных
Доступ может предоставляться участникам соответствующего проекта в пределах их прав, уполномоченным техническим специалистам и провайдерам, обеспечивающим работу сервиса на надлежащих договорных основаниях, а также государственным органам в предусмотренных законом случаях.
Telegram получает сведения и контент, необходимые для вызванных пользователем функций. Служебный Telegram-канал может использоваться для подготовки и доставки медиа; его доступ, состав данных и сроки очистки регулируются оператором.
Полный перечень привлечённых лиц, роли Telegram и провайдера прокси, страны и состав передаваемых данных: [ЗАПОЛНИТЬ ПОСЛЕ ПРОВЕРКИ]. При наличии трансграничной передачи оператор выполняет требования статьи 12 № 152-ФЗ. Политика не является самостоятельным разрешением такой передачи.
Оператор не продаёт персональные данные и не предоставляет публикации для обучения сторонних моделей на основании настоящей Политики.
8. Защита данных
Применяются разграничение прав, проверка авторизации, защищённая передача по HTTPS, защищённое хранение данных входа, ограничение доступа к ключам подключений, резервное копирование и контроль технических событий. Состав мер определяется по фактической системе и требованиям законодательства.
Оператор ограничивает доступ к данным и организует реагирование на инциденты. Политика не заявляет несуществующую сертификацию или абсолютную защищённость.
9. Права и обращения
Субъект вправе получать информацию об обработке, требовать уточнения, блокирования и уничтожения данных при наличии предусмотренных законом оснований, отзывать согласие и обжаловать обработку.
Обращения направляются на [EMAIL] или по адресу [АДРЕС]. Для предотвращения выдачи данных постороннему лицу оператор проверяет полномочия заявителя; не запрашивает избыточные сведения и не требует паспорт для обычной регистрации.
Ответы и действия выполняются в сроки, предусмотренные статьями 14, 20 и 21 № 152-ФЗ. Отзыв согласия не прекращает обработку, если для неё сохраняется самостоятельное законное основание. Если без необходимых данных исполнение договора невозможно, оператор объясняет последствия.
10. Изменения
Действующая версия публикуется по адресу [ССЫЛКА НА ПОЛИТИКУ]. Изменение Политики не расширяет ранее данное согласие автоматически. Если требуется новое согласие, оно запрашивается отдельно.
Реквизиты и контакт оператора: [ФИО], [ИНН], [АДРЕС], [EMAIL].