Настоящая Политика определяет, как Индивидуальный предприниматель Воронов Дмитрий Юрьевич обрабатывает и защищает персональные данные при использовании Telegram-бота @lichniy_numerolog_bot, связанных страниц оплаты, поддержки и выдачи цифровых материалов.
1. Оператор
Оператор персональных данных — Индивидуальный предприниматель Воронов Дмитрий Юрьевич.
ОГРНИП: 316366800098692 ИНН: 366113427915 Регистрационный номер оператора ПДн в реестре Роскомнадзора: 36-25-038061 Электронная почта: dmitry.voronov1@gmail.com, info@matrizasudba.com Telegram для связи: @voronov_dmitry1
Оператор определяет цели и способы обработки данных, принимает необходимые правовые, организационные и технические меры для их защиты и рассматривает обращения субъектов.
2. Область действия
2.1. Политика применяется к данным:
- пользователей Бота;
- покупателей платных услуг;
- подписчиков и пользователей профессиональных режимов;
- лиц, для которых Пользователь выполняет расчёт, если их данные вводятся в Бот на законном основании;
- лиц, направляющих обращения в поддержку или отзывы.
2.2. Telegram самостоятельно обрабатывает данные аккаунта и техническую информацию в соответствии со своими документами. Оператор не определяет правила работы инфраструктуры Telegram и рекомендует Пользователю ознакомиться с политикой конфиденциальности мессенджера.
2.3. Политика не распространяется на сайты и сервисы третьих лиц, открываемые по внешним ссылкам, кроме обработки, выполняемой такими лицами по поручению Оператора.
3. Принципы обработки
Оператор:
- обрабатывает данные законно, добросовестно и только для определённых целей;
- не собирает данные, не необходимые для работы выбранной функции;
- стремится поддерживать данные точными и актуальными;
- разграничивает доступ и не публикует персональные данные без законного основания;
- хранит данные не дольше, чем этого требуют цели обработки, договор и закон;
- принимает меры против неправомерного доступа, изменения, раскрытия и уничтожения.
4. Какие данные обрабатываются
В зависимости от используемых функций Оператор может обрабатывать:
4.1. Данные Telegram
- Telegram ID пользователя и чата;
- имя, фамилию, username и язык интерфейса, доступные Боту через Telegram;
- команды, нажатия кнопок, сообщения, файлы и дату взаимодействия;
- сведения о блокировке Бота или невозможности доставки сообщения.
4.2. Данные для расчётов
- имя или выбранное обращение;
- дату рождения;
- пол, если он нужен для расчёта или формы обращения;
- указание, выполняется ли расчёт для самого Пользователя или другого человека;
- рассчитанные значения, выбранные темы, просмотренные материалы и история прогресса;
- вопросы, комментарии и сведения, добровольно включённые Пользователем в запрос.
4.3. Данные ИИ-функций
- текст запроса;
- необходимые для ответа числовые значения, тема, пол и контекст расчёта;
- сгенерированный ответ;
- ограниченная история диалога, необходимая для связного продолжения;
- технический статус генерации и сведения о списании или возврате внутреннего баланса;
- оценка и комментарий Пользователя, если он добровольно оставил обратную связь.
Оператор просит не включать в свободный запрос паспортные данные, адрес проживания, банковские реквизиты, сведения о здоровье, интимной жизни, политических взглядах, религиозных убеждениях и другие избыточные или специальные категории данных. Если такая информация не нужна для услуги, она может быть удалена или не использована.
4.4. Платёжные и договорные данные
- электронную почту для кассового чека, счёта и последующих покупок;
- идентификатор заказа и платежа;
- выбранный продукт, сумму, валюту, способ оплаты и статус операции;
- дату и время оплаты, активации, начисления и возврата;
- применённый промокод;
- сведения о подписке, сроке доступа и внутреннем балансе.
Оператор не получает полный номер банковской карты, срок её действия и код безопасности.
4.5. Сервисные и защитные данные
- дату создания профиля и последней активности;
- состояние согласий и версии правовых документов;
- сведения об отправке сервисных и рекламных сообщений;
- технические журналы ошибок, необходимые для безопасности и диагностики;
- обращения в поддержку и переписку по ним.
5. Цели и правовые основания
| Цель | Основные данные | Основание |
|---|---|---|
| Запуск Бота, создание профиля, бесплатные расчёты и навигация | Telegram ID, данные профиля, команды, имя, дата рождения, пол, результаты | отдельное согласие; действия по запросу Пользователя |
| Исполнение заказа, начисление вопросов, подписок и ИИ-пакетов | Telegram ID, email, заказ, платежный статус, баланс, срок доступа | заключение и исполнение договора; требования закона |
| Формирование расчётов, PDF и авторских материалов | имя, дата рождения, пол, значения расчёта, выбранная тема | согласие; исполнение договора или запрос Пользователя |
| ИИ-разбор и продолжение диалога | минимально необходимый контекст, запрос, ответ, история последних сообщений | согласие; исполнение договора или запрос Пользователя |
| Поддержка, исправление ошибок и возвраты | контакт, переписка, заказ, платежные и технические сведения | исполнение договора; законный интерес; требования закона |
| Безопасность и предотвращение злоупотреблений | Telegram ID, время действий, журналы ошибок и событий | законный интерес Оператора при соблюдении прав субъекта |
| Сервисные сообщения | Telegram ID, заказ, срок подписки, статус операции | исполнение договора и работа запрошенной функции |
| Акции и маркетинговые сообщения | Telegram ID, имя, история использования в необходимом объёме | отдельное согласие на рекламно-информационную рассылку |
| Улучшение качества | обезличенная статистика, добровольная оценка и комментарий | согласие либо законный интерес без нарушения прав субъекта |
| Исполнение обязанностей перед государственными органами | платёжные и договорные сведения | требование законодательства |
6. Как предоставляется согласие
6.1. До начала персонализированной работы Бот показывает ссылку на Политику и предлагает отдельным действием принять Согласие на обработку персональных данных.
6.2. Факт согласия подтверждается записью Telegram ID, даты и времени, версии Согласия и технического идентификатора нажатой кнопки.
6.3. Согласие на рекламные сообщения запрашивается отдельно, является добровольным и не влияет на возможность приобрести или использовать услугу.
6.4. В случаях, когда закон допускает обработку без согласия, Оператор вправе продолжить её в необходимом объёме, например для исполнения заключённого договора, хранения обязательных расчётных документов или защиты прав в споре.
7. Данные другого человека
7.1. Если Пользователь вводит данные другого человека, он подтверждает наличие согласия, полномочия представителя или иного законного основания для передачи данных и получения расчёта.
7.2. Пользователь обязан сообщить такому лицу сведения об Операторе, целях обработки и настоящей Политике, если это требуется законом.
7.3. Оператор вправе запросить подтверждение законного основания или прекратить обработку, если имеются обоснованные сомнения в правомерности передачи данных.
8. Использование искусственного интеллекта
8.1. Для некоторых функций Бот обращается к внешнему поставщику API генеративного искусственного интеллекта, в текущей версии — OpenAI. При развитии Бота поставщик может быть заменён или дополнен; до передачи персональных данных соответствующие сведения отражаются в актуальной редакции Политики и выполняются необходимые юридические процедуры.
8.2. В ИИ-сервис передаётся только информация, необходимая для ответа: текст запроса, тема, числовые значения, выбранный пол и обезличенный контекст авторского расчёта. Оператор технически стремится не передавать Telegram ID, email, username и иные прямые идентификаторы.
8.3. Имя и дата рождения не должны передаваться внешнему ИИ, если результат можно сформировать без них. Если конкретная функция требует обращения по имени или учёта даты, данные по возможности заменяются контекстными обозначениями или рассчитанными значениями.
8.4. Пользователь понимает, что текст свободного запроса формирует он сам. Если Пользователь включил в него идентифицирующие сведения, они могут попасть в обрабатываемый ИИ-контекст. Перед отправкой следует удалить всё, что не требуется для ответа.
8.5. Если функция использует веб-поиск, внешний сервис получает формулировку поискового запроса без прямых идентификаторов Пользователя, насколько это технически возможно.
9. Передача и поручение обработки
Оператор может предоставлять минимально необходимые данные следующим категориям лиц:
- Telegram — доставка сообщений, кнопок, файлов и работа интерфейса Бота;
- АО «ТБанк» — приём рублёвых платежей, возвраты и формирование платёжных документов;
- Lava.top — создание и проверка международного платежа по инициативе Пользователя;
- поставщик ИИ/API, в текущей версии OpenAI — генерация ответа на обезличенном или минимизированном контексте;
- поставщики серверной, сетевой и почтовой инфраструктуры — работа Бота, хранение базы, резервное копирование и отправка необходимых сообщений;
- уполномоченные государственные органы — только в случаях и объёме, предусмотренных законом.
Оператор не продаёт персональные данные и не передаёт их неопределённому кругу лиц.
10. Локализация и трансграничная передача
10.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации.
10.2. Использование Telegram, Lava.top, OpenAI или иного иностранного сервиса может включать трансграничную передачу минимального объёма данных. Такая передача выполняется только при наличии законного основания, после предусмотренной законом оценки и уведомления уполномоченного органа, если оно требуется.
10.3. Если закон или решение уполномоченного органа не допускают конкретную передачу, Оператор ограничивает соответствующую функцию, обезличивает данные либо использует иной доступный сервис.
11. Хранение
11.1. Профиль, дата рождения, пол, email, балансы, подписки и прогресс хранятся, пока Пользователь использует Бот, а после последнего взаимодействия — в течение срока, необходимого для восстановления доступа, разрешения обращений и соблюдения закона, но не бессрочно без действующей цели.
11.2. Платёжные, кассовые и договорные сведения хранятся в сроки, установленные бухгалтерским, налоговым и иным применимым законодательством.
11.3. История ИИ-диалога хранится в объёме, необходимом для продолжения выбранной сессии, контроля списания и разбора технических ошибок. Она может быть сокращена, обезличена или удалена после окончания цели.
11.4. Сформированные в памяти PDF могут не сохраняться на сервере после отправки. Файлы и сообщения в Telegram хранятся по правилам самого мессенджера.
11.5. Отзыв, оценка или комментарий хранятся до достижения цели контроля качества либо до законного требования об удалении. Публичное размещение идентифицирующего отзыва требует отдельного согласия на распространение данных.
12. Защита данных
Оператор применяет разумные и соответствующие рискам меры, включая:
- разграничение административного доступа;
- хранение токенов и ключей отдельно от открытого кода;
- использование защищённых соединений;
- журналирование технических ошибок без намеренного включения лишних данных;
- резервное копирование и контроль восстановления;
- обновление программных компонентов;
- проверку платёжных уведомлений и защиту от повторного начисления;
- удаление или обезличивание данных после достижения цели.
Ни один способ передачи данных через Интернет не исключает риск полностью. При выявлении инцидента Оператор принимает меры, предусмотренные законом.
13. Права субъекта
Субъект вправе:
- получить сведения об обработке своих данных;
- потребовать уточнения неточных данных;
- отозвать согласие;
- потребовать блокирования или удаления данных при наличии оснований;
- отказаться от рекламной рассылки;
- обжаловать действия Оператора в Роскомнадзор или суд;
- использовать иные права, предоставленные законодательством.
Для обращения необходимо написать на dmitry.voronov1@gmail.com либо info@matrizasudba.com, указав Telegram ID и суть требования. Для защиты данных Оператор может запросить подтверждение принадлежности аккаунта. Не следует присылать пароль, код Telegram или полные реквизиты карты.
Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не требует удаления сведений, которые Оператор обязан хранить по закону или вправе обрабатывать для исполнения договора и защиты прав.
14. Рекламные и сервисные сообщения
14.1. Статусы платежей, готовые результаты, сообщения поддержки и напоминания об окончании оплаченного доступа относятся к сервисным сообщениям.
14.2. Акции, скидки, новые продукты, персональные предложения и стимулирующие сообщения направляются при наличии отдельного согласия на рассылку.
14.3. Пользователь может отказаться от рекламы предусмотренной кнопкой в Боте или письмом на dmitry.voronov1@gmail.com либо info@matrizasudba.com. Отказ применяется в разумный технический срок и не отключает сервисные сообщения.
15. Дети
Бот не предназначен для самостоятельного оформления покупок малолетними. Если данные несовершеннолетнего передаёт законный представитель, он подтверждает свои полномочия и действует в интересах ребёнка. При получении обоснованного сообщения о неправомерной обработке данных несовершеннолетнего Оператор ограничивает обработку и рассматривает вопрос об удалении.
16. Изменение Политики
16.1. Оператор вправе обновлять Политику при развитии Бота, подключении новых функций или поставщиков и изменении законодательства.
16.2. Актуальная редакция размещается по постоянной ссылке в Боте. Если изменение требует нового согласия, Бот запросит его отдельным действием до начала соответствующей обработки.
16.3. В верхней части документа указываются номер редакции и дата обновления.