ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ
для Telegram-сервиса «Алёнка»
Редакция 1.0 от 24 июня 2026 года
Сервис: Telegram-бот «Алёнка» — https://t.me/assistant_alyonka_botИсполнитель / оператор: Кураев Виталий Евгеньевич, плательщик НПД, ИНН 366318269459Контакты: vitamin1878@yandex.ru, +7 920 421-29-81
Политика определяет, какие данные обрабатываются при работе с Сервисом, для каких целей, на каких основаниях, кому они могут передаваться и как пользователь может реализовать свои права.
1. Оператор
Оператор персональных данных: Кураев Виталий Евгеньевич, физическое лицо, применяющее НПД, ИНН 366318269459. Контакт по вопросам персональных данных: vitamin1878@yandex.ru. Место осуществления деятельности: Российская Федерация, г. Воронеж.
2. Область действия
2.1. Политика применяется к Telegram-боту «Алёнка», платёжным и информационным страницам, а также связанным функциям и интеграциям.
2.2. Политика распространяется на данные пользователей Сервиса. Данные клиентов, сотрудников и иных третьих лиц, загруженные бизнес-пользователем, обрабатываются также по поручению такого пользователя.
2.3. Сервис предназначен для лиц старше 18 лет. При выявлении данных ребёнка без надлежащего основания Оператор принимает меры к прекращению обработки.
3. Категории обрабатываемых данных
Telegram-данные: user ID, chat ID, username, имя и фамилия профиля, язык интерфейса, даты первого и последнего взаимодействия;
контактные данные, добровольно предоставленные пользователем: телефон, e-mail и сведения из обращений в поддержку;
данные аккаунта и согласий: статус доступа, роли, дата и версия принятых документов, история подтверждений;
платёжные данные: идентификатор и статус платежа, сумма, тариф, дата, сведения для чека; полные данные банковской карты Оператор не получает;
проектные и интеграционные данные: названия проектов, идентификаторы кабинетов Avito, ссылки и идентификаторы Google-таблиц, показатели и настройки;
ключи и токены интеграций, которые пользователь передаёт для подключения; они относятся к конфиденциальной информации и хранятся с применением шифрования;
содержание сообщений, запросов, загруженных файлов, скриншотов, документов, отзывов и переписок, а также сформированные ответы и отчёты;
данные третьих лиц внутри переписок и материалов: имена, псевдонимы, контактные сведения, содержание обращений, сведения о товарах, услугах и взаимодействии;
технические и учётные сведения: дата/время операций, идентификаторы сообщений и задач, журналы ошибок, сведения об использовании функций, токенах и стоимости AI-запросов, краткие фрагменты запросов и ответов для диагностики и учёта.
Оператор не ставит целью обработку специальных категорий персональных данных, биометрических данных, государственной тайны или данных о банковских картах. Пользователь не должен передавать их без отдельной необходимости, правового основания и согласования.
4. Цели обработки
показ стартового экрана, регистрация и идентификация пользователя;
заключение и исполнение Пользовательского соглашения и Публичной оферты;
предоставление AI-функций, работа с файлами, проектами и контекстом;
подключение и работа интеграций Avito, Google и других платформ;
формирование отчётов, выгрузок, аналитики и AI-РОПа;
приём оплаты, подтверждение платежа и формирование чеков;
техническая поддержка, безопасность, предотвращение злоупотреблений и расследование сбоев;
учёт потребления функций и контроль тарифных ограничений;
исполнение требований закона, разрешение претензий и защита прав Оператора и пользователей;
улучшение качества Сервиса на основе обезличенной и агрегированной информации.
5. Правовые основания
согласие субъекта персональных данных, оформленное отдельно;
необходимость обработки для заключения и исполнения договора по инициативе пользователя;
исполнение обязанностей, установленных налоговым, гражданским и иным законодательством;
обработка по поручению бизнес-пользователя, являющегося оператором данных третьих лиц;
иные основания, прямо предусмотренные законодательством Российской Федерации.
Отзыв согласия не прекращает обработку, которая законно продолжается на другом основании, например для исполнения действующего договора, хранения сведений о платеже или защиты прав в споре.
6. Действия и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, автоматизированный анализ, передачу лицам, участвующим в работе Сервиса, обезличивание, блокирование, удаление и уничтожение. Обработка является смешанной: автоматизированной и, при необходимости поддержки, с участием человека.
7. Получатели и внешние сервисы
Данные передаются только в объёме, необходимом для конкретной функции, следующим категориям получателей:
Telegram — доставка сообщений и файлов между пользователем и ботом;
Robokassa, банки и фискальные сервисы — приём и подтверждение платежей;
Avito и его API — подключение кабинета, получение показателей, отзывов и переписок по команде пользователя;
Google и Google APIs — работа с таблицами и файлами, если пользователь подключил интеграцию;
поставщики AI-моделей, включая OpenAI и DeepSeek, — обработка текста, изображений и файлов для запрошенной AI-функции;
провайдеры хостинга, серверной инфраструктуры, резервного копирования и информационной безопасности;
государственные органы — только в случаях и порядке, предусмотренных законом.
Внешние сервисы могут действовать как лица, обрабатывающие данные по поручению Оператора, либо как самостоятельные операторы в части собственных платформ. Их самостоятельная обработка регулируется их документами. Оператор минимизирует передаваемый объём и рекомендует пользователям удалять из запросов ненужные данные третьих лиц.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации Оператор обязан обеспечить соблюдение требований к использованию баз данных на территории Российской Федерации в случаях, установленных законом.
8.2. Передача иностранному получателю или использование зарубежной инфраструктуры осуществляется только после выполнения требований законодательства о трансграничной передаче, включая необходимое уведомление Роскомнадзора.
8.3. До выполнения таких требований функции, предполагающие передачу идентифицирующих данных иностранному получателю, должны быть отключены, ограничены либо использовать предварительно обезличенные данные.
8.4. Конкретный перечень стран и иностранных получателей фиксируется Оператором в уведомлениях и внутренних документах и актуализируется при изменении архитектуры.
9. Хранение и удаление
9.1. Данные хранятся не дольше, чем это необходимо для заявленных целей, исполнения договора, требований закона и защиты прав сторон.
9.2. Данные профиля, проекты, сообщения и файлы могут храниться до удаления аккаунта, завершения проекта, отзыва согласия либо утраты необходимости в обработке.
9.3. Сведения о платежах, чеках, договорах и претензиях хранятся в течение сроков, предусмотренных налоговым и гражданским законодательством.
9.4. Технические журналы и резервные копии удаляются или перезаписываются в рамках установленного цикла хранения. Удаление из резервных копий может произойти не одновременно с удалением из рабочей базы, при этом восстановление таких данных для обычной работы не производится.
9.5. При прекращении цели данные удаляются, уничтожаются или обезличиваются, если отсутствует иное законное основание хранения.
10. Меры защиты
разграничение доступа по ролям и принцип минимально необходимого доступа;
шифрование ключей и секретов интеграций;
защита учётных данных и ограничение их вывода в сообщениях и журналах;
резервное копирование, журналирование и контроль ошибок;
обновление программного обеспечения и проверка уязвимостей;
правила работы с персональными данными и конфиденциальностью;
реагирование на инциденты и уведомление в случаях, предусмотренных законом.
Ни один способ передачи и хранения данных не обеспечивает абсолютной безопасности. Оператор принимает меры, соразмерные характеру данных и рискам.
11. Права субъекта
получить сведения об обработке своих данных;
потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или ненужных данных;
отозвать согласие;
возражать против неправомерной обработки и обжаловать действия Оператора в Роскомнадзор или суд;
запросить прекращение рекламных сообщений, если отдельное согласие на них было дано.
Запрос направляется на vitamin1878@yandex.ru с указанием Telegram ID или username и сути требования. Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу, и отвечает в сроки, установленные законом.
12. Данные третьих лиц
12.1. Пользователь, загружающий переписки или документы третьих лиц, обязан иметь законное основание и передавать только данные, необходимые для задачи.
12.2. В отношении таких данных бизнес-пользователь определяет цели обработки, а Оператор Сервиса действует в пределах договорного поручения.
12.3. Запрос субъекта, данные которого содержатся в материалах клиента, может быть перенаправлен соответствующему клиенту как основному оператору.
13. Реклама и распространение
13.1. Согласие на обработку данных не является согласием на рекламные сообщения. Рекламные и маркетинговые рассылки допускаются только при отдельном предварительном согласии.
13.2. Оператор не размещает персональные данные для доступа неопределённого круга лиц без отдельного согласия на распространение или иного законного основания.
14. Изменение Политики
Оператор обновляет Политику при изменении закона, функционала или потоков данных. Новая редакция публикуется в разделе «Документы». Если изменения требуют нового согласия, пользователь получает отдельный запрос.
15. Контакты
Оператор: Кураев Виталий Евгеньевич, ИНН 366318269459. E-mail по вопросам данных: vitamin1878@yandex.ru. Телефон: +7 920 421-29-81. Telegram-бот: https://t.me/assistant_alyonka_bot.