ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

редакция от 22.09.2026

1. Область и принципы

Политика применяется к Telegram-боту, Mini App, публичным страницам документов, диагностике и практикам, календарю Аудита, платёжному контуру, маркетинговым ссылкам и обращениям проекта. Обработка ограничена конкретными законными целями; несовместимые базы не объединяются.

2. Цели и основания

Регистрация и доступ; сохранение маршрута, диагностики, практик и выбранного режима видимости ответов; запись и перенос Аудита; заключение и исполнение договора; оплата, чек, возврат и учёт; фиксация первого и последнего источника входа для аналитики маршрута; сопровождение; безопасность и претензии. Реклама допускается только по отдельному добровольному согласию. Основания применяются отдельно по каждой цели: договор и действия до него, законная обязанность, согласие либо защита прав.

3. Субъекты и данные

Пользователи бота/Mini App, заявители, клиенты, участники встреч и представители контрагентов. Обрабатываются отображаемое имя, Telegram ID/username и аватар, контакты, ответы диагностики, анкеты и практик, выбранный режим видимости ответов, календарь, первый и последний источник входа и техническая метка ссылки, статусы заказа/оплаты/доступа без реквизитов карты, согласия, обращения и технические журналы. Email и номер телефона обязательны только при отправке заявки на Аудит; до выбора этого действия они не требуются.

Специальные категории персональных данных, биометрия, паспортные, банковские и медицинские сведения целенаправленно не запрашиваются. Их не следует вводить в свободные поля. Ответы практики по умолчанию видны только пользователю; доступ Михаила и команды появляется лишь после отдельного выбора «Поделиться» для конкретной практики.

4. Операции и сроки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, ограниченное предоставление обработчикам, блокирование, удаление и уничтожение выполняются автоматизированно и без автоматизации. Данные профиля, результатов диагностик, анкет и практик, выбранной видимости, маршрута, источника входа, истории записей и доступа хранятся, пока профиль активен, чтобы пользователь мог вернуться в сервис. Активность прекращается при удалении профиля, требовании прекратить обработку или закрытии сервиса оператором. После этого рабочие данные удаляются не позднее 30 дней при отсутствии другого законного основания. Не связанные с активным профилем записи удаляются через 30 дней; технические журналы — через 12 месяцев; управляемые резервные копии — через 14 дней; рекламное согласие действует до отзыва; подтверждение уничтожения хранится 3 года; обязательные расчётные и бухгалтерские записи — не менее 5 лет.

5. Российская база и получатели

Первичная запись, систематизация, накопление и хранение данных граждан РФ выполняются в backend проекта на Amvera, проект «Бот Академии», регион Moscow-0, постоянный том /app/data. Поддержка Amvera подтвердила хранение данных региона Москва в РФ.

Михаил Кузминский получает минимум данных по письменному поручению. RR, банк, ККТ/ОФД и ООО «ВК» (Почта Mail) получают только данные, необходимые для соответствующей функции. Проектный e-mail: academycelostnost@mail.ru. Backend не использует почтовый API/SMTP для автоматической рассылки.

6. Telegram и трансграничная передача

Telegram Bot API и Mini App являются действующим внешним интерфейсом. По официальным Bot Developer Terms договорная сторона платформы — Telegram Messenger Inc.; официальные документы не раскрывают страну регистрации, корпоративный адрес, телефон и прямой e-mail этой стороны. Возможность трансграничной передачи отражается в уведомлении и отдельном досье; сведения не заполняются догадками.

7. Отключённые контуры

Google Sheets/Drive/Apps Script и OpenAI API не используются для клиентских ПД: технические и юридические переключатели должны оставаться выключенными. Публичный live-чат и реферальная программа также не включаются для клиентов до утверждения их правил, сроков хранения и удаления данных. Подключение любого из этих контуров требует предварительной актуализации реестра, документов, интерфейса согласия и необходимых уведомлений.

8. Безопасность и инциденты

Применяются HTTPS/TLS, проверка подписи Telegram initData, роли и назначение клиента, секреты вне frontend и репозитория, постоянный российский том, резервные копии, ограничение выгрузок, журналирование, автоматический ежедневный контроль сроков, акты уничтожения и план реагирования. Уведомления об инциденте готовятся в сроки 24/72 часа, предусмотренные законом.

9. Права

Запрос сведений, уточнение, блокирование, удаление, отзыв согласия и отказ от рекламы направляются на academycelostnost@mail.ru. Пользователь может самостоятельно удалить данные через авторизованную форму Mini App: https://bot-akademii-mkuzminsk1y.amvera.io/privacy-delete.html. Для идентификации используется подписанная Telegram initData; при обращении по e-mail может быть запрошен минимально необходимый набор сведений.

10. Уничтожение и обновление

Авторизованная форма немедленно удаляет рабочий профиль, ответы, анкеты, выбранную видимость практик, атрибуцию входа, записи, согласия, рекламные статусы, служебные связи и доступные управляемые приложением копии. Повторное автоматическое создание профиля блокируется; новый профиль появляется только после отдельного подтверждения и нового согласия. Минимальные расчётные записи при наличии псевдонимизируются и сохраняются только на обязательный срок; подтверждение исполнения запроса хранится 3 года. Сообщения и копии на стороне Telegram пользователь удаляет средствами Telegram. Уничтожение подтверждается автоматически сформированными актом и выпиской журнала; при частичном результате операция ставится на контроль оператора. Политика обновляется до новой цели, системы, страны или категории данных.