Политика обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса Sbaraholka 2.0 (далее — «Сервис»), действующего в виде Telegram-бота @Sbaraholka2_bot и связанного с ним закрытого Telegram-канала.

Оператор персональных данных:
Самозанятый Еремеев Илья Викторович, ИНН 504307507056
E-mail для запросов: eremeevtd@gmail.com

2. Какие данные обрабатываются

В рамках работы Сервиса Оператор обрабатывает следующие персональные данные пользователей:

• Telegram-идентификаторы: tg_id, имя пользователя (@username), имя и фамилия из публичного профиля Telegram;
• Корпоративный e-mail сотрудника Сбера или экосистемы — для разовой проверки права на доступ к закрытому каналу. После проверки e-mail удаляется (зануляется в базе данных);
• ФИО — для разовой проверки соответствия e-mail. После проверки полные ФИО удаляются; сохраняется только сокращённое отображаемое имя вида «Имя Ф.»;
• Журнал действий пользователя в боте (опубликованные объявления, лайки, бронирование, сделки) — для работы функционала канала.

3. Цели обработки

• верификация принадлежности пользователя к корпоративной аудитории канала;
• предоставление функционала бота (публикация объявлений, поиск, бронирование, отзывы);
• обработка платежей за подписку и формирование чеков самозанятого;
• обеспечение безопасности (защита от спама, мошенничества, нарушений правил канала).

4. Правовое основание

Согласие пользователя, выраженное путём:

• отправки команды /start и подтверждения ознакомления с правилами канала в боте;
• добровольного ввода ФИО и e-mail на этапе верификации;
• оплаты подписки (для платных функций — также в соответствии с Публичной офертой).

5. Срок и место хранения

Персональные данные хранятся на сервере, расположенном на территории, обеспечивающей соблюдение требований 152-ФЗ. Срок хранения:

• ФИО и e-mail — до завершения процедуры верификации (минуты-часы), после чего удаляются;
• Telegram-идентификаторы и журнал действий — в течение всего периода активности пользователя в Сервисе и не более 3 лет после прекращения использования.

6. Передача третьим лицам

Оператор не передаёт персональные данные пользователей третьим лицам, за исключением случаев, предусмотренных законом, и за исключением технических партнёров, обеспечивающих оказание услуги:

• Telegram (платформа, на которой работает бот) — обмен сообщениями;
• ООО «Робокасса» — обработка платежей по банковским картам (передаётся минимум, необходимый для проведения операции: сумма, идентификатор заказа);
• Anthropic (Claude) — анализ текстов объявлений на соответствие правилам канала; передаётся только текст объявления без привязки к пользователю.

7. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию о составе и целях обработки своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных в любой момент.

Запросы направляются на e-mail eremeevtd@gmail.com и обрабатываются в течение 30 дней.

8. Меры защиты

Оператор принимает технические и организационные меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, копирования, распространения: ограничение доступа к серверу по SSH-ключам, шифрование канала (HTTPS/TLS), регулярное резервное копирование, журналирование действий администратора.

9. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещена по адресу sbaraholka.ru/privacy.html.