ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ
для Telegram-сервиса «Алёнка»
Редакция 1.0 от 24 июня 2026 года
Сервис: Telegram-бот «Алёнка» — https://t.me/assistant_alyonka_botИсполнитель / оператор: Кураев Виталий Евгеньевич, плательщик НПД, ИНН 366318269459Контакты: vitamin1878@yandex.ru, +7 920 421-29-81
Политика определяет, какие данные обрабатываются при работе с Сервисом, для каких целей, на каких основаниях, кому они могут передаваться и как пользователь может реализовать свои права.
1. Оператор
Оператор персональных данных: Кураев Виталий Евгеньевич, физическое лицо, применяющее НПД, ИНН 366318269459. Контакт по вопросам персональных данных: vitamin1878@yandex.ru. Место осуществления деятельности: Российская Федерация, г. Воронеж.
2. Область действия
2.1. Политика применяется к Telegram-боту «Алёнка», платёжным и информационным страницам, а также связанным функциям и интеграциям.
2.2. Политика распространяется на данные пользователей Сервиса. Данные клиентов, сотрудников и иных третьих лиц, загруженные бизнес-пользователем, обрабатываются также по поручению такого пользователя.
2.3. Сервис предназначен для лиц старше 18 лет. При выявлении данных ребёнка без надлежащего основания Оператор принимает меры к прекращению обработки.
3. Категории обрабатываемых данных
Telegram-данные: user ID, chat ID, username, имя и фамилия профиля, язык интерфейса, даты первого и последнего взаимодействия;
контактные данные, добровольно предоставленные пользователем: телефон, e-mail и сведения из обращений в поддержку;
данные аккаунта и согласий: статус доступа, роли, дата и версия принятых документов, история подтверждений;
платёжные данные: идентификатор и статус платежа, сумма, тариф, дата, сведения для чека; полные данные банковской карты Оператор не получает;
проектные и интеграционные данные: названия проектов, идентификаторы кабинетов Avito, ссылки и идентификаторы Google-таблиц, показатели и настройки;
ключи и токены интеграций, которые пользователь передаёт для подключения; они относятся к конфиденциальной информации и хранятся с применением шифрования;
содержание сообщений, запросов, загруженных файлов, скриншотов, документов, отзывов и переписок, а также сформированные ответы и отчёты;
данные третьих лиц внутри переписок и материалов: имена, псевдонимы, контактные сведения, содержание обращений, сведения о товарах, услугах и взаимодействии;
технические и учётные сведения: дата/время операций, идентификаторы сообщений и задач, журналы ошибок, сведения об использовании функций, токенах и стоимости AI-запросов, краткие фрагменты запросов и ответов для диагностики и учёта.
Оператор не ставит целью обработку специальных категорий персональных данных, биометрических данных, государственной тайны или данных о банковских картах. Пользователь не должен передавать их без отдельной необходимости, правового основания и согласования.
4. Цели обработки
показ стартового экрана, регистрация и идентификация пользователя;
заключение и исполнение Пользовательского соглашения и Публичной оферты;
предоставление AI-функций, работа с файлами, проектами и контекстом;
подключение и работа интеграций Avito, Google и других платформ;
формирование отчётов, выгрузок, аналитики и AI-РОПа;
приём оплаты, подтверждение платежа и формирование чеков;
техническая поддержка, безопасность, предотвращение злоупотреблений и расследование сбоев;
учёт потребления функций и контроль тарифных ограничений;
исполнение требований закона, разрешение претензий и защита прав Оператора и пользователей;
улучшение качества Сервиса на основе обезличенной и агрегированной информации.
5. Правовые основания
согласие субъекта персональных данных, оформленное отдельно;
необходимость обработки для заключения и исполнения договора по инициативе пользователя;
исполнение обязанностей, установленных налоговым, гражданским и иным законодательством;
обработка по поручению бизнес-пользователя, являющегося оператором данных третьих лиц;
иные основания, прямо предусмотренные законодательством Российской Федерации.
Отзыв согласия не прекращает обработку, которая законно продолжается на другом основании, например для исполнения действующего договора, хранения сведений о платеже или защиты прав в споре.
6. Действия и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, автоматизированный анализ, передачу лицам, участвующим в работе Сервиса, обезличивание, блокирование, удаление и уничтожение. Обработка является смешанной: автоматизированной и, при необходимости поддержки, с участием человека.
7. Получатели и внешние сервисы
Данные передаются только в объёме, необходимом для конкретной функции, следующим категориям получателей:
Telegram — доставка сообщений и файлов между пользователем и ботом;
Robokassa, банки и фискальные сервисы — приём и подтверждение платежей;
Avito и его API — подключение кабинета, получение показателей, отзывов и переписок по команде пользователя;
Google и Google APIs — работа с таблицами и файлами, если пользователь подключил интеграцию;
поставщики AI-моделей, включая OpenAI и DeepSeek, — обработка текста, изображений и файлов для запрошенной AI-функции;
провайдеры хостинга, серверной инфраструктуры, резервного копирования и информационной безопасности;
государственные органы — только в случаях и порядке, предусмотренных законом.
Внешние сервисы могут действовать как лица, обрабатывающие данные по поручению Оператора, либо как самостоятельные операторы в части собственных платформ. Их самостоятельная обработка регулируется их документами. Оператор минимизирует передаваемый объём и рекомендует пользователям удалять из запросов ненужные данные третьих лиц.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации Оператор обязан обеспечить соблюдение требований к использованию баз данных на территории Российской Федерации в случаях, установленных законом.
8.2. Передача иностранному получателю или использование зарубежной инфраструктуры осуществляется только после выполнения требований законодательства о трансграничной передаче, включая необходимое уведомление Роскомнадзора.
8.3. До выполнения таких требований функции, предполагающие передачу идентифицирующих данных иностранному получателю, должны быть отключены, ограничены либо использовать предварительно обезличенные данные.
8.4. Конкретный перечень стран и иностранных получателей фиксируется Оператором в уведомлениях и внутренних документах и актуализируется при изменении архитектуры.
9. Хранение и удаление
9.1. Данные хранятся не дольше, чем это необходимо для заявленных целей, исполнения договора, требований закона и защиты прав сторон.
9.2. Данные профиля, проекты, сообщения и файлы могут храниться до удаления аккаунта, завершения проекта, отзыва согласия либо утраты необходимости в обработке.
9.3. Сведения о платежах, чеках, договорах и претензиях хранятся в течение сроков, предусмотренных налоговым и гражданским законодательством.
9.4. Технические журналы и резервные копии удаляются или перезаписываются в рамках установленного цикла хранения. Удаление из резервных копий может произойти не одновременно с удалением из рабочей базы, при этом восстановление таких данных для обычной работы не производится.
9.5. При прекращении цели данные удаляются, уничтожаются или обезличиваются, если отсутствует иное законное основание хранения.
10. Меры защиты
разграничение доступа по ролям и принцип минимально необходимого доступа;
шифрование ключей и секретов интеграций;
защита учётных данных и ограничение их вывода в сообщениях и журналах;
резервное копирование, журналирование и контроль ошибок;
обновление программного обеспечения и проверка уязвимостей;
правила работы с персональными данными и конфиденциальностью;
реагирование на инциденты и уведомление в случаях, предусмотренных законом.
Ни один способ передачи и хранения данных не обеспечивает абсолютной безопасности. Оператор принимает меры, соразмерные характеру данных и рискам.
11. Права субъекта
получить сведения об обработке своих данных;
потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или ненужных данных;
отозвать согласие;
возражать против неправомерной обработки и обжаловать действия Оператора в Роскомнадзор или суд;
запросить прекращение рекламных сообщений, если отдельное согласие на них было дано.
Запрос направляется на vitamin1878@yandex.ru с указанием Telegram ID или username и сути требования. Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу, и отвечает в сроки, установленные законом.
12. Данные третьих лиц
12.1. Пользователь, загружающий переписки или документы третьих лиц, обязан иметь законное основание и передавать только данные, необходимые для задачи.
12.2. В отношении таких данных бизнес-пользователь определяет цели обработки, а Оператор Сервиса действует в пределах договорного поручения.
12.3. Запрос субъекта, данные которого содержатся в материалах клиента, может быть перенаправлен соответствующему клиенту как основному оператору.
13. Реклама и распространение
13.1. Согласие на обработку данных не является согласием на рекламные сообщения. Рекламные и маркетинговые рассылки допускаются только при отдельном предварительном согласии.
13.2. Оператор не размещает персональные данные для доступа неопределённого круга лиц без отдельного согласия на распространение или иного законного основания.
13A. Партнёрская программа
Подраздел §13A опубликован вместе с офертой партнёра
partner-offer-v1-7-open-access-final
и применяется к участникам партнёрской программы. Основная Политика (разделы 1–13, 14–15)
продолжает действовать; настоящий §13A описывает обработку данных партнёров и реферальной атрибуции.
13A.1. Область
Подраздел применяется к участникам партнёрской (реферальной) программы сервиса «Алёнка», к посетителям реферальных ссылок на сайте/лендингах и к связанным техническим журналам при наличии законного основания (согласие партнёра, договор / оферта партнёра, законные интересы антифрода в пределах ст. 6 152-ФЗ).
13A.2. Категории данных партнёрской программы
- Cookie атрибуции
alenka_ref— случайный непрогнозируемый токен; флаги:Secure,HttpOnly,SameSite=Lax(или строже); срок жизни — до 30 дней либо до успешного «consume» при регистрации нового аккаунта. Подробнее: Политика cookie . - Записи кликов (click records) — идентификаторы клика и ссылки (click_id, link_id), hash токена, сроки действия, статус consumed_at, UTM / subid (если переданы), landing URL в усечённом виде.
- Хеши IP и User-Agent клика / запроса — для антифрода и дедупликации; полные IP/UA в открытом виде в партнёрском контуре не хранятся дольше необходимого для формирования хеша (либо хранятся минимизированно по внутренним правилам безопасности).
- Атрибуция — связь реферера и привлечённого аккаунта (канонические account_id / tenant_id), код реферальной ссылки, правило first-valid, даты.
- Профиль партнёра — статус участия (в том числе без предварительного одобрения для ссылки; денежная выплата — только после подтверждения НПД / ИП / юрлица), дата принятия оферты партнёра (версия, SHA256 на момент accept), контактные данные для выплат.
- Банковские и налоговые данные — ИНН, статус НПД / ИП / юрлица, реквизиты счёта, ФИО или наименование получателя — только в объёме, нужном для выплаты и налоговых обязательств. Чувствительные налоговые и банковские реквизиты хранятся в зашифрованном виде. Ключи шифрования хранятся отдельно от базы данных. При отсутствии настроенного ключа сохранение таких данных запрещается. В пользовательском интерфейсе реквизиты выводятся в маскированном виде; просмотр полных значений доступен только уполномоченному лицу и фиксируется в журнале аудита.
- Документы — чек самозанятого, сканы/файлы реквизитов ИП/ООО, акты/счета по запросу Оператора.
- Ledger начислений и выплат — суммы, ставки, статусы холда, предварительного расчёта, available/paid/reversal/blocked/expired; идентификаторы платежей без PAN банковских карт. До подтверждения налогового статуса сумма является предварительным условным расчётом и не является доступной к выплате задолженностью Оператора.
13A.3. Цели обработки
- фиксация first-valid referral и расчёт партнёрского вознаграждения L1/L2 (без виртуальных бонусов / монет);
- антифрод (self-referral, циклы, накрутки, подозрительные клики);
- верификация партнёра, ручные выплаты, учёт ledger и аудит;
- исполнение оферты партнёра, претензий и требований закона;
- поддержка и безопасность сервиса.
13A.4. Сроки хранения (retention)
- cookie
alenka_ref— до 30 дней либо до consume / удаления браузером; - сырые записи кликов — срок окна атрибуции + срок антифрод-проверки, после чего удаление или обезличивание;
- атрибуция — срок действия отношений и срок возможных требований;
- ledger, payout requests, чеки, акты, платёжные подтверждения и иные расчётные документы — не менее 5 лет после соответствующего отчётного года либо дольше, если этого требует закон или незавершённый спор;
- действующие банковские реквизиты — до прекращения необходимости, при сохранении обязательного расчётного snapshot (в составе расчётных документов по срокам выше);
- после достижения целей или отзыва согласия данные удаляются, блокируются или обезличиваются, если нет иного законного основания хранения (договор, расчёты, спор, закон).
13A.5. Получатели
Данные партнёрской программы могут передаваться в необходимом объёме: провайдерам хостинга и резервного копирования; платёжным и банковским организациям при осуществлении выплат; государственным органам — по закону; подрядчикам, связанным договорами поручения / NDA. Полные реквизиты карт плательщиков сервиса Оператор по-прежнему не получает (платежи клиентов идут через Robokassa).
13A.6. Меры защиты
Реестр партнёра показывает только минимально необходимые и замаскированные сведения привлечённых пользователей. Полные идентификаторы доступны только владельцу/администратору.
13A.6a. Меры защиты (техника)
Разграничение доступа, минимизация полей в журналах и аудитах, запрет логирования секретов платёжного провайдера, шифрование чувствительных налоговых и банковских реквизитов (ключи отдельно от базы; без ключа сохранение запрещено), маскирование в интерфейсе, аудит просмотра полных значений, контроль флагов включения программы. Подробнее об общих мерах — раздел 10 Политики.
13A.7. Отзыв согласия и права субъекта
Партнёр / субъект вправе отозвать согласие на обработку персональных данных партнёрской программы сообщением на vitamin1878@yandex.ru с указанием идентификатора аккаунта / партнёра. Отзыв согласия прекращает новое участие, новые атрибуции и новые начисления, если обработка данных необходима для этих действий. Отзыв не прекращает обязанность сторон завершить расчёты по уже возникшим добросовестным начислениям. Данные, необходимые для расчётов, возвратов, налогового учёта, исполнения договора и защиты прав в споре, могут продолжать обрабатываться на соответствующем законном основании. Иные права субъекта — по разделу 11 Политики.
Версия партнёрского блока Политики: privacy-affiliate-v1-7-open-access-final.
published_at: 2026-07-29T22:02:39Z. RKN_STATUS = owner_confirmed
(номер уведомления не указывается; внешняя проверка агентом не заявляется).
Оферта партнёра: partner-offer.html
(partner-offer-v1-7-open-access-final).
Страница программы: /partners.html.
14. Изменение Политики
Оператор обновляет Политику при изменении закона, функционала или потоков данных. Новая редакция публикуется в разделе «Документы». Если изменения требуют нового согласия, пользователь получает отдельный запрос.
15. Контакты
Оператор: Кураев Виталий Евгеньевич, ИНН 366318269459. E-mail по вопросам данных: vitamin1878@yandex.ru. Телефон: +7 920 421-29-81. Telegram-бот: https://t.me/assistant_alyonka_bot.