Политика обработки персональных данных

1. Общие положения

1.1.Политика определяет, какие персональные данные обрабатываются в Telegram-боте @perezagruzka30_bot, мини-приложении внутри него и на сайте perezagruzka30.ru (вместе — Сервис), зачем, как они защищаются и какие права есть у пользователя. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2.Оператор персональных данных — Петрухин Алексей Геннадьевич, плательщик налога на профессиональный доход (самозанятый), ИНН 580801445550 (далее — Оператор). Связаться с Оператором: e-mail a1expetruhin@yandex.ru, телефон +7 927 098-47-09.

1.3.Политика опубликована в открытом доступе по адресу https://perezagruzka30.ru/privacy. Обработка данных ведётся на основании согласия на обработку персональных данных и для исполнения публичной оферты.

2. Какие данные обрабатываются

• Данные аккаунта Telegram: идентификатор (Telegram ID), имя и username, указанные в профиле Telegram.
• Переписка в Боте: сообщения пользователя, переписка с куратором, вопросы и ответы ИИ-помощников (менеджера и ИИ-куратора).
• Учебные материалы пользователя: ответы в рабочих тетрадях и анкетах, отчёты по урокам, фотографии и скриншоты, ссылки, записи экрана и другие файлы, которые пользователь прикладывает к отчётам; ответы в замерах «было → стало»; личная цель и план к ней.
• Портфолио, которое пользователь собирает и публикует сам: имя, описание, примеры работ, контакт в Telegram. Опубликованное портфолио доступно всем по ссылке; пользователь может снять его с публикации.
• Сведения об оплатах: что оплачено, сумма, дата, статус и номер платежа в ЮKassa. Данные банковских карт Оператор не получает и не хранит — их пользователь вводит на странице ЮKassa.
• Адрес электронной почты — только если пользователь сам укажет его для чеков (раздел 3). Номер телефона — только если пользователь сам его сообщит, например в переписке с куратором.
• Технические данные: события в Сервисе (открытие урока, просмотр видео, нажатия кнопок), дата и время действий, cookie-файлы (раздел 7); IP-адрес и сведения о браузере могут сохраняться в технических журналах сервера.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Пожалуйста, не отправляйте в Сервис паспортные данные, пароли, токены ботов и данные банковских карт.

3. Цели обработки

• Исполнение договора-оферты: доступ к урокам и материалам, проверка заданий, ответы куратора, личный разбор.
• Приём оплаты, возвраты и формирование чеков; отправка электронного чека и писем по оплате на e-mail, если пользователь его указал.
• Сообщения в Боте о ходе обучения: открытие уроков, напоминания, ответы на вопросы, а также сообщения о курсе и предложениях. Получать сообщения можно перестать, остановив Бот.
• Публикация портфолио — только по решению пользователя.
• Улучшение Сервиса на основе обезличенной статистики.
• Исполнение требований законодательства Российской Федерации.

Адрес электронной почты (если вы его укажете) используется только для отправки электронного чека об оплате и писем по этой оплате. Указывать его необязательно — чек в любом случае приходит в Telegram-бот. Письма отправляются через почтовый сервис Яндекса (ООО «Яндекс»). Адрес можно изменить или удалить в приложении («Ещё» → «E-mail для чеков») или командой /email в боте. В чеке, который формируется в «Мой налог», данные покупателя не указываются.

4. Правовые основания

• Согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).
• Исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).
• Исполнение обязанностей, возложенных на Оператора законодательством, в том числе налоговым.

5. Как обрабатываются данные и кому передаются

5.1.Оператор обрабатывает данные с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2.Данные хранятся на серверах в Российской Федерации.

5.3.Для оказания услуг Оператор поручает обработку данных или передаёт их:

• ЮKassa (ООО НКО «ЮМани») — приём оплаты и возвраты: сумма, описание платежа, внутренний номер пользователя в Сервисе.
• Yandex Cloud (ООО «Яндекс.Облако») — сервис нейросетевых моделей: первичный разбор отчётов и фотографий, ответы ИИ-помощников, составление планов. Передаются тексты сообщений и отчётов, фотографии и сведения, нужные для ответа. Обработка идёт в Российской Федерации.
• ФНС России — приложение «Мой налог»: регистрация дохода и формирование чека; данные покупателя в чек не вносятся.
• ООО «Яндекс» — почтовый сервис: отправка электронного чека и писем по оплате, если пользователь указал e-mail.
• Хостинг-провайдер — размещение Сервиса и хранение данных на серверах в Российской Федерации.
• Кураторы Оператора — проверка заданий и ответы на вопросы, в объёме, нужном для этой работы.
• Государственные органы — только в случаях, предусмотренных законом.

5.4.Бот работает в мессенджере Telegram: сообщения пользователя проходят через инфраструктуру Telegram по его собственным правилам (telegram.org/privacy). Оператор не управляет обработкой данных внутри Telegram.

5.5.Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

5.6.Оператор защищает данные: доступ к ним есть только у тех, кому он нужен для работы; соединения с Сервисом шифруются (HTTPS); вход в Приложение — по подписи Telegram, без паролей.

6. Сроки хранения

• Данные аккаунта, переписка, учебные материалы и ответы — пока пользователь пользуется Сервисом и не отозвал согласие. Доступ к курсу бессрочный, поэтому данные обучения хранятся до отзыва согласия или запроса на удаление.
• Сведения об оплатах — в течение срока, установленного налоговым законодательством.
• После отзыва согласия или достижения целей обработки данные удаляются в течение 30 дней, если закон не требует хранить их дольше.

7. Cookie-файлы

Сайт использует только технические cookie: «pz_s» — сессия входа в личный кабинет (до 30 дней) и «pz_seen» — признак того, что заставка приложения уже показана. Сторонние счётчики посещений и рекламные cookie не используются.

8. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос можно отправить на e-mail a1expetruhin@yandex.ru или в чат Бота. Оператор отвечает в течение 10 рабочих дней.

9. Отзыв согласия

Чтобы отозвать согласие, отправьте на a1expetruhin@yandex.ru письмо «Отзываю согласие на обработку персональных данных» и укажите свой username или ID в Telegram. Оператор прекратит обработку и удалит данные в течение 30 дней, кроме тех, которые нужно хранить по закону. После отзыва согласия оказывать услуги через Сервис будет невозможно.

10. Изменение Политики

Оператор вправе изменять Политику. Новая редакция действует с момента публикации на сайте perezagruzka30.ru, если в ней не сказано иное.

11. Контакты Оператора

• Петрухин Алексей Геннадьевич, плательщик налога на профессиональный доход (самозанятый)
• ИНН 580801445550
• Контактный телефон: +7 927 098-47-09
• E-mail: a1expetruhin@yandex.ru