Политика в отношении обработки персональных данных

1. Оператор и контакты

2. Термины и правовые основания

3. Принципы обработки

• законность, справедливость, минимизация и соразмерность;
• точность и актуальность ПДн;
• хранение не дольше, чем этого требуют цели;
• безопасность и конфиденциальность;
• раздельная обработка совместимых целей.

4. Категории обрабатываемых данных

Мы обрабатываем ровно тот объем ПДн, который необходим для работы сервиса:

• Идентификаторы в Telegram: username, отображаемое имя, Telegram user ID, аватар (если доступен), язык интерфейса;
• Контакты: e‑mail, телефон (если сообщены);
• Платежи: сведения, необходимые для оплаты и возвратов (токены платежей, статус, сумма, валюты, дата/время, идентификаторы транзакций), без хранения полных реквизитов карт;
• Данные об использовании: команды/клики в боте (/start, /premium и др.), сообщения в чате, технические логи (дата/время, тип клиента), cookies/пиксели и аналогичные технологии на сайте;
• Аудиосообщения/голос: если включена функция распознавания речи — аудиофрагменты и текст расшифровки, необходимые для предоставления обратной связи по английскому.

5. Цели обработки

• регистрация и авторизация в боте (через Telegram);
• предоставление доступа к функционалу и оказание услуг согласно оферте;
• обработка платежей, формирование чеков в «Мой налог», бухгалтерский и налоговый учет;
• техподдержка, реагирование на запросы, претензионная работа;
• аналитика стабильности и качества сервиса (обезличенная статистика);
• рассылка маркетинговых материалов только при наличии согласия.

6. Источники данных

ПДн получаем непосредственно от субъекта ПДн (сообщения/формы/команды), из интерфейса Telegram и от платежных провайдеров, а также из публично доступных источников — только когда это разрешено законом и необходимо для оказания услуг.

7. Передача третьим лицам (поручение обработки)

ПДн могут передаваться в объеме, необходимом для целей, указанным ниже получателям (обработчикам) по договорам поручения обработки с требуемыми мерам безопасности:

• Telegram (оператор платформы Telegram) — доставка сообщений/команд;
• ЮKassa для самозанятых — прием платежей, возвраты;
• ФНС России / сервис «Мой налог» — формирование и направление чеков НПД;
• Хостинг/дата‑центр — хранение баз данных;
• Провайдер распознавания речи (включается опционально) — обработка аудио в текст для обратной связи по английскому.
• OpenAI (США), Google (США/ЕС) — опциональная обработка аудио и текста для функций распознавания речи и генерации обратной связи.

Передача и поручение обработки осуществляется только в рамках целей и на основании договора, с контролем мер защиты и запретом использования ПДн вне поручения.

8. Маркетинговые коммуникации

Рекламные/маркетинговые сообщения отправляются только при наличии предварительного согласия. Отказ — в один клик в боте/по ссылке в письме/ответом на e‑mail; при отзыве согласия рассылки прекращаются немедленно, а связанные ПДн — удаляются или блокируются, если нет иных законных оснований для хранения (например, учет претензий).

9. Cookies и аналогичные технологии

Сайт может использовать cookies/пиксели/SDK для обеспечения работы, аналитики и безопасности. Вы можете управлять cookies в настройках браузера. Мы не используем cookies для профилирования без согласия.

10. Сроки хранения

• договорные и учетные данные — в течение срока оказания услуг и не менее 5 лет после окончания отчетного года для целей бухгалтерского/налогового учета;
• переписка по претензиям — до урегулирования и истечения сроков исковой давности;
• технические логи — до 12 месяцев, если не требуется дольше для безопасности/расследований;
• аудио и расшифровки (если включены) — минимально необходимый срок для предоставления функции/обратной связи;
• маркетинговые данные — до отзыва согласия/отписки.

По достижении целей данные уничтожаются или обезличиваются.

11. Безопасность

Мы применяем правовые, организационные и технические меры: разграничение доступа, шифрование в передаче, журналы событий, резервное копирование, оценка поставщиков, план реагирования на инциденты, периодический аудит настроек безопасности.

12. Права субъекта ПДн и сроки ответов

Субъект ПДн имеет право:

• получать сведения об обработке, основаниях и целях;
• требовать уточнения, блокирования или уничтожения неточных/избыточных/обрабатываемых незаконно данных;
• отозвать согласие;
• обжаловать действия Оператора в Роскомнадзор или суде.

Сроки:

• ответ субъекту на запрос о данных — в течении 30 календарных дней;
• внесение исправлений/уничтожение незаконно полученных/избыточных ПДн — до 7 рабочих дней после подтверждения;
• прекращение обработки по требованию субъекта (если основанием была именно согласие) — до 10 рабочих дней (возможна отсрочка до +5 рабочих дней с уведомлением);
• уничтожение ПДн при отзыве согласия, когда нет иных оснований для хранения — до 30 дней.

13. Инциденты и уведомления

При выявлении неправомерной или случайной передачи ПДн, повлекшей нарушение прав субъектов ПДн, мы:

• направляем первичное уведомление в Роскомнадзор — в течение 24 часов;
• направляем дополнительное уведомление с результатами внутреннего расследования — в течение 72 часов;
• при необходимости информируем субъектов ПДн о мерах реагирования.

14. Порядок обращения

Запросы по ПДн можно направлять на sayma.online@yandex.com или почтовым письмом на адрес Оператора. Для ускорения ответа укажите: ФИО, способ обратной связи, суть обращения и какие именно сведения/действия вы запрашиваете. Ответ дается в сроки, указанные в разд. 12.

15. Изменение Политики

Политика может обновляться. Актуальная версия всегда доступна на сайте. Продолжение использования сервиса после публикации новой версии означает согласие с ней, за исключением случаев, когда для отдельных целей требуется отдельное согласие.

16. Приложение № 1. Согласие субъекта ПДн (шаблон)