← Все документы

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 26 августа 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных Оператором и меры по обеспечению их безопасности. Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех данных, которые Оператор получает через Telegram-бот @marina_opros_bot (далее - Бот)

Политика находится в свободном доступе: она доступна по кнопке в Боте и по адресу https://marina-lapcheva.ru/politika

2. Оператор

Лапчева Марина Васильевна, самозанятая (налог на профессиональный доход), ИНН 233709180970

Адрес для обращений по вопросам обработки персональных данных: lapcheva.privacy@yandex.ru

Обращение можно направить и через Бот @marina_opros_bot

3. Кто является субъектом данных

Совершеннолетние физические лица, добровольно обратившиеся в Бот и давшие согласие на обработку своих персональных данных. Бот не предназначен для лиц младше 18 лет, данные несовершеннолетних Оператор сознательно не собирает

4. Какие данные обрабатываются

1. Имя, указанное в профиле Telegram;
2. Имя пользователя Telegram (@ник) и числовой идентификатор пользователя;
3. Пол - выбор «женщина» или «мужчина» на входе в опрос;
4. Текстовые ответы на вопросы Бота;
5. Голосовые сообщения и их текстовые расшифровки;
6. Технические сведения о взаимодействии с Ботом: дата и время сообщений и нажатий кнопок, выбранные варианты ответа;
7. Сведения о покупке цифрового продукта: дата, сумма и способ оплаты, наименование приобретённого материала и данные, которые отражаются в чеке, сформированном в приложении «Мой налог»

Оператор не собирает паспортные данные, номера телефонов, адреса проживания, номера банковских карт и реквизиты банковских счетов. Оплата проходит на стороне банка или платёжного сервиса, реквизиты платёжного средства Оператору не поступают

Специальные категории персональных данных (сведения о здоровье, интимной жизни, национальной и расовой принадлежности, религиозных и политических убеждениях) Оператор не собирает. Бот прямо просит таких сведений не сообщать. Если такие сведения непреднамеренно оказались в ответе, соответствующий фрагмент удаляется и в работе не используется

Биометрические персональные данные Оператор не обрабатывает. Голосовые сообщения не используются для установления личности, голосовая идентификация не проводится

Файлы cookie Оператор не использует. Взаимодействие с субъектом персональных данных происходит внутри мессенджера, а сайт Оператора содержит только тексты правовых документов: он не требует регистрации, не собирает сведения о посетителях, не использует файлы cookie и системы веб-аналитики

5. Правовое основание обработки

Согласие субъекта персональных данных, выраженное активным действием - нажатием кнопки «Мне есть 18, согласна» на первом экране Бота (п. 1 ч. 1 ст. 6 152-ФЗ)

Для получения информационных и рекламных рассылок оформляется отдельное согласие отдельной кнопкой (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»)

Обязанность доказать наличие согласия лежит на Операторе, поэтому факт, дата, время и версия текста согласия фиксируются в журнале

6. Цели обработки

1. Изучение аудитории и подготовка материалов Оператора: анализ ответов, тем и языка;
2. Отправка обещанного материала и переписка в рамках опроса;
3. Использование отдельных фрагментов ответов в материалах Оператора без имени, ника и узнаваемых деталей;
4. Направление информационных и рекламных сообщений - только при отдельном согласии;
5. Исполнение договора о продаже цифрового продукта: приём оплаты, формирование и передача чека, отправка приобретённого файла, повторная отправка файла и рассмотрение обращений о возврате денег;
6. Подтверждение факта получения согласий и исполнение требований законодательства

7. Порядок и условия обработки

Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Автоматическое принятие решений, порождающих юридические последствия для субъекта, не осуществляется

Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, удаление и уничтожение данных

8. Где хранятся данные

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ)

Технические ресурсы предоставляет хостинг-провайдер Timeweb Cloud, серверы которого расположены в Российской Федерации. Провайдер обрабатывает данные по поручению Оператора, обязан соблюдать конфиденциальность и не вправе использовать данные в собственных целях

Голосовые сообщения Оператор расшифровывает самостоятельно, без привлечения сторонних сервисов. Файл голосового сообщения скачивается с сервера на личный компьютер Оператора, расположенный на территории Российской Федерации, преобразуется в текст офлайн-программой распознавания речи и хранится на этом компьютере. Это обработка силами самого Оператора на собственных технических средствах, а не передача третьим лицам. Голосовая идентификация не проводится, записи никому не передаются

Доставка сообщений осуществляется средствами мессенджера Telegram. Условия мессенджера пользователь принимает самостоятельно при его установке, вне рамок настоящей Политики

Трансграничная передача персональных данных Оператором не осуществляется

9. Кому передаются данные

Оператор не передаёт персональные данные третьим лицам, не размещает их в открытом доступе, не продаёт и не использует в интересах третьих лиц

Ответы читает лично Оператор. Публикация ответов с указанием имени или имени пользователя не производится. В материалах Оператора могут использоваться отдельные фрагменты ответов без имени, ника и деталей, позволяющих определить конкретного человека

Исключение, установленное законом: сведения о произведённых расчётах Оператор передаёт в налоговый орган через приложение «Мой налог» - это обязанность плательщика налога на профессиональный доход (статья 14 Федерального закона от 27.11.2018 № 422-ФЗ)

Передача данных возможна также по мотивированному запросу государственных органов в порядке, установленном законом

10. Сроки хранения

Данные хранятся до отзыва согласия, но не более трёх лет с даты его получения

При отзыве согласия, достижении целей обработки или истечении срока данные уничтожаются в течение 30 дней. Записи журнала согласий хранятся в объёме, необходимом для подтверждения факта получения и отзыва согласия

После удаления могут сохраняться только обобщённые обезличенные выводы для аналитики (тема и типовые формулировки, без имени, имени пользователя, идентификатора, без даты и без дословного текста, по которому можно определить человека) - персональными данными они не являются

11. Меры безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения, в том числе:

1. доступ к базе данных и к каналу с ответами имеет только Оператор;
2. доступ защищён паролем и двухфакторной аутентификацией;
3. токен Бота хранится отдельно от кода и не публикуется;
4. соединение с сервером защищено;
5. сотрудников и подрядчиков с доступом к данным у Оператора нет;
6. компьютер, на котором Оператор расшифровывает голосовые сообщения, защищён паролем; голосовые файлы и расшифровки хранятся в папке с ограниченным доступом; исходный голосовой файл удаляется после расшифровки; копии в облачные сервисы не выгружаются

12. Права субъекта персональных данных

Субъект вправе:

1. получать сведения об обработке своих данных, целях, способах и сроках;
2. требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются неправомерно;
3. отозвать согласие в любой момент;
4. отказаться от рассылок;
5. обжаловать действия Оператора в Роскомнадзоре или в суде

Обращение направляется на lapcheva.privacy@yandex.ru или командой в Боте. Срок ответа - 30 дней с даты получения обращения

Отзыв согласия: команда /удалить в Боте либо письмо на lapcheva.privacy@yandex.ru. После отзыва обработка прекращается, данные уничтожаются в течение 30 дней

13. Действия при утечке

При обнаружении неправомерной передачи или доступа к персональным данным Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов - о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ)

14. Изменение Политики

Оператор вправе изменять Политику. Актуальная редакция всегда доступна по кнопке в Боте и по адресу https://marina-lapcheva.ru/politika Дата редакции указана в начале документа

15. Регистрация в реестре операторов

Оператор состоит в реестре операторов, осуществляющих обработку персональных данных, уведомление подано в Роскомнадзор в порядке ст. 22 152-ФЗ