Политика обработки персональных данных

Назначение: обязательный документ оператора ПД по ст. 18.1 152-ФЗ — публикуется открытым доступом в Боте.

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Версия: 1.0 (v4.2)

Дата публикации: 08.07.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) с учётом редакций по ФЗ № 266-ФЗ от 14.07.2022, ФЗ № 23-ФЗ от 28.02.2025, ФЗ № 156-ФЗ от 24.06.2025 и ФЗ № 420-ФЗ от 30.11.2024.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Оператора и действует в отношении персональных данных, которые Оператор может получить от субъекта персональных данных, являющегося пользователем Telegram-бота @GEO_scan_bot (далее — «Бот»).

1.3. Оператор персональных данных:

Индивидуальный предприниматель Пушилина Елена Васильевна
ИНН: 420520145648
ОГРНИП: 323420500038981
Адрес для связи (юридически значимые сообщения и претензии): электронная почта hello@designerpushilina.ru
Электронная почта: hello@designerpushilina.ru
Налоговый режим: Налог на профессиональный доход (НПД), ФЗ № 422-ФЗ от 27.11.2018.

1.4. Ответственный за организацию обработки персональных данных у Оператора: Пушилина Елена Васильевна (контакт: hello@designerpushilina.ru).

1.5. Действующая редакция Политики опубликована в открытом доступе и доступна по ссылке из Бота. Изменения в Политику вступают в силу с даты публикации новой редакции.

2. Основные термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — Индивидуальный предприниматель Пушилина Елена Васильевна, указанный в п. 1.3.
Пользователь — физическое лицо, использующее Бот.
Услуга — автоматический аудит сайта пользователя на ранжирование в AI-поисковых системах и иных сопоставимых сервисах, результат которого предоставляется в формате PDF и Markdown.

3. Состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные пользователей Бота, оформивших заказ на Услугу, и лиц, обращающихся в поддержку Оператора.

3.2. Минимальный перечень обрабатываемых персональных данных:

идентификационные данные Telegram: Telegram ID, username;
URL/домен сайта, переданный для аудита;
номер заказа, дата, выбранный тариф, сумма;
идентификатор платежа в системе Робокасса, статус оплаты;
содержание обращений в поддержку Оператора, включая контактные данные, которые пользователь добровольно указал в таком обращении (email, телефон и/или Telegram username — если пользователь сам их предоставил).

Оператор сознательно не собирает и не запрашивает у пользователя каких-либо данных сверх перечисленных выше, необходимых для оформления заказа, приёма оплаты и оказания Услуги.

3.3. Оператор не запрашивает в интерфейсе Бота и не сохраняет в своих информационных системах:

адрес электронной почты пользователя. Email для чека вводится пользователем на стороне Робокассы (на платёжной странице). Если email поступает в техническом ответе или уведомлении платёжного сервиса Робокасса, он не сохраняется (не персистится) и не используется иначе, кроме обработки конкретного платёжного события и обеспечения формирования/направления чека НПД через Робокассу / сервис ФНС «Мой налог»;
паспортные данные;
ИНН пользователя (B2B-реквизиты и чеки юридическим лицам Оператором на данном этапе не оформляются);
номера банковских карт (расчёты обрабатывает Робокасса);
сведения о состоянии здоровья;
иные специальные категории персональных данных по ст. 10 152-ФЗ;
биометрические персональные данные.

4. Цели и правовые основания обработки

№	Цель обработки	Правовое основание	Состав данных	Срок хранения
4.1	Оформление заказа на Услугу	п. 5 ч. 1 ст. 6 152-ФЗ — действия до заключения договора, договор	Telegram ID, URL сайта, тариф, номер заказа	На срок исполнения договора
4.2	Приём оплаты, передача данных платёжному агенту	п. 5 ч. 1 ст. 6 152-ФЗ; п. 2 ч. 1 ст. 6 152-ФЗ — обязанность по закону (422-ФЗ)	Telegram ID, идентификатор платежа, номер заказа, сумма	Не менее 5 (пяти) лет с момента совершения расчёта (ст. 23 НК РФ)
4.3	Формирование чека НПД и передача в ФНС	п. 2 ч. 1 ст. 6 152-ФЗ; ФЗ № 422-ФЗ	Сумма, наименование услуги (чек НПД автоматически формирует сервис Робокасса «Робочеки СМЗ» через интеграцию с сервисом ФНС «Мой налог» и направляет покупателю, а также в ФНС; email/телефон для чека покупатель вводит на стороне Робокассы)	Не менее 5 (пяти) лет (ст. 23 НК РФ)
4.4	Формирование и направление отчёта	договор	Telegram ID, URL сайта, результат аудита	Итоговые файлы отчёта хранятся до 90 дней для повторной выдачи, после чего удаляются; временные рабочие файлы удаляются в течение 7 дней.
4.5	Информирование о статусе заказа	договор	Telegram ID, номер заказа	До завершения договора
4.6	Поддержка, возвраты, претензии	договор	Контактные данные, содержание обращений	Срок исковой давности по ст. 196 ГК РФ

Рекламные рассылки Оператором не осуществляются; веб-аналитика и cookies не применяются, поскольку продажа и оказание Услуги происходят внутри Бота, а не через сайт-лендинг Оператора (см. п. 1.2). Соответственно, обработка персональных данных на основании согласия (cookies/веб-аналитика/реклама) у Оператора отсутствует — все цели обработки, перечисленные в таблице, имеют договорное или законное основание и согласия субъекта не требуют.

5. Порядок и условия обработки

5.1. Обработка осуществляется с использованием средств автоматизации и без таких средств.

5.2. Хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, физически расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ (в редакции ФЗ № 23-ФЗ от 28.02.2025).

5.3. Оператор размещает информационные системы Бота (базу данных, очередь заказов, временные файлы отчётов, логи) на российском хостинг-провайдере Selectel (АО «Селектел»).

5.4. Трансграничная передача персональных данных. Передача сообщений Пользователя через Telegram осуществляется по инициативе Пользователя; Оператор хранит полученные им персональные данные в базах данных на территории Российской Федерации и не организует отдельную трансграничную передачу таких данных со своей стороны, кроме использования инфраструктуры Telegram по инициативе Пользователя.

5.5. Архитектурное правило обработки сайтов Заказчика автоматизированными средствами анализа. Для формирования отчёта по аудиту сайта Заказчика Оператор использует автоматизированные программные средства анализа публичного содержимого сайтов. В такие средства передаются исключительно:

публичный URL/домен сайта, переданного Заказчиком для аудита;
публичное содержимое сайта (текст страниц, мета-данные, технические характеристики), доступное любому пользователю интернета без авторизации.

В автоматизированные средства анализа не передаются персональные данные Пользователя бота (Telegram ID, username, данные заказа, идентификатор платежа). Указанное архитектурное правило закреплено как обязательство Оператора и реализовано на уровне программной инфраструктуры Оператора.

URL и публичное содержимое сайта используются Оператором прежде всего как данные об объекте аудита; если в таком содержимом присутствуют персональные данные, их обработка носит ограниченный технический характер в объёме, необходимом для оказания Услуги.

5.6. Оговорка о персональных данных третьих лиц в публичном содержимом сайтов. Оператор не осуществляет целенаправленную обработку персональных данных третьих лиц, размещённых на сайте Заказчика, не извлекает их в отдельные базы и не использует для идентификации субъектов. Такие данные могут технически попадать в анализ только как часть публичного содержимого сайта. Оператор не сохраняет персональные данные третьих лиц из содержимого сайтов Заказчика в собственных базах данных.

6. Передача персональных данных третьим лицам

6.1. Оператор поручает обработку персональных данных следующему обработчику в соответствии с ч. 3 ст. 6 152-ФЗ:

Selectel (АО «Селектел») — размещение информационных систем Оператора (база данных пользователей бота, очередь заказов, временные файлы отчётов, логи), обрабатывающих обращения через Telegram-бот; сервер на территории Российской Федерации.

6.2. Робокасса — самостоятельный оператор персональных данных. ООО «РОБОКАССА» (адрес: 115054, г. Москва, Стремянный переулок, д. 26; ИНН/ОГРН: 5047063929 / 1055009302215) выступает самостоятельным оператором персональных данных в части данных, которые Пользователь вводит непосредственно на платёжной странице Робокассы (в том числе адрес электронной почты и данные банковской карты), а также в части передаваемых ей номера заказа, суммы и идентификатора платежа — Робокасса определяет цели и способы обработки таких данных самостоятельно, как оператор сервиса «Робокасса» / сервиса формирования чеков самозанятого «Робочеки СМЗ». Оператор передаёт Робокассе только данные, необходимые для оплаты и чека: номер заказа, сумму, наименование услуги и технические идентификаторы платежа. Приём платежей и формирование чека НПД осуществляются автоматически через интеграцию Робокассы с сервисом ФНС «Мой налог», чек направляется Пользователю, а также в ФНС. Если адрес электронной почты поступает в техническом ответе или уведомлении платёжного сервиса Робокасса, он не сохраняется (не персистится) Оператором.

Отдельный email-провайдер транзакционных писем не используется — все коммуникации Оператора с Пользователем осуществляются через Telegram-бот; чек НПД направляется Пользователю напрямую сервисом Робокасса «Робочеки СМЗ».

6.3. С обработчиком, указанным в п. 6.1, заключён договор (или приняты публичные условия обработки), включающий условия о составе данных, целях и сроках обработки, конфиденциальности, мерах защиты, локализации и уведомлении об инцидентах в соответствии с ч. 3 ст. 6 152-ФЗ. Отношения с Робокассой как самостоятельным оператором (п. 6.2) регулируются договором о подключении к сервису (публичными условиями Робокассы), а не поручением на обработку персональных данных.

6.4. Получатели персональных данных по закону (не являются обработчиками по поручению):

ФНС России — получение сведений о чеках НПД в случаях и объёме, установленных ФЗ № 422-ФЗ. Передача осуществляется во исполнение обязанности Оператора, а не как поручение обработки персональных данных по ч. 3 ст. 6 152-ФЗ.

6.5. Telegram Messenger (компания Telegram FZ-LLC) — мессенджер, используемый для функционирования Бота. Передача сообщений Пользователя осуществляется по инициативе Пользователя при обращении в Бот. Хранение полученных Оператором персональных данных производится на серверах в Российской Федерации в соответствии с п. 5.2 настоящей Политики.

7. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры по защите персональных данных в соответствии со ст. 19 152-ФЗ:

использование протокола HTTPS/TLS при взаимодействии Бота с Telegram API и платёжным сервисом;
двухфакторная аутентификация для доступа к административным интерфейсам;
ограничение доступа к базе данных по принципу минимально необходимых прав;
регулярное резервное копирование;
защита API-ключей и токенов (включая токен Telegram Bot API);
псевдонимизация идентификатора пользователя: прямой идентификатор пользователя в Telegram заменяется псевдонимным внутренним идентификатором (internal_id), по которому ведётся служебный учёт обработки; соответствие между идентификатором пользователя в Telegram и internal_id хранится только в российском периметре обработки персональных данных Оператора и не передаётся в аналитический (аудиторский) контур; в аудиторский контур и файлы отчёта прямые идентификаторы пользователя не передаются, ключом обработки выступает домен объекта аудита;
прямые идентификаторы в периметре обработки персональных данных хранятся с применением криптографической защиты; служебный поиск выполняется по криптографическому хешу, без передачи ключей и таблиц соответствия в аналитический (аудиторский) контур;
логирование действий администраторов;
запрет хранения данных банковских карт;
итоговые файлы отчёта хранятся до 90 дней для повторной выдачи, после чего удаляются; временные рабочие файлы удаляются в течение 7 дней.

Сырой payload технических ответов или уведомлений платёжного сервиса Робокасса не логируется в открытом виде; адрес электронной почты и номер телефона из такого уведомления не записываются в постоянные журналы (persistent logs) и базы данных Оператора.

8. Уведомление об инцидентах

В случае выявления факта неправомерной или случайной передачи, утраты или уничтожения персональных данных Оператор:

8.1. Первичное уведомление — в течение 24 часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем инциденте (в соответствии с поправками в ст. 21 152-ФЗ, действующими с 30.05.2025);

8.2. Внутреннее расследование — проводит внутреннее расследование причин инцидента, устанавливает объём затронутых персональных данных, идентифицирует затронутых субъектов и устраняет последствия;

8.3. Дополнительные сведения в Роскомнадзор — направляет Роскомнадзору результаты внутреннего расследования и дополнительные сведения об инциденте в сроки и порядке, предусмотренные ст. 21 152-ФЗ и требованиями Роскомнадзора;

8.4. Уведомление субъектов — уведомляет затронутых субъектов персональных данных об инциденте в случаях, предусмотренных законом, с указанием состава затронутых данных, рисков и рекомендуемых мер.

9. Сроки хранения и порядок уничтожения

9.1. Сроки хранения персональных данных по каждой цели обработки указаны в таблице п. 4.

9.2. По достижении целей обработки Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) календарных дней, если иной срок не установлен законодательством или необходим для исполнения договорных или налоговых обязанностей.

9.3. Уничтожение осуществляется путём:

удаления записей из информационных систем Оператора;
удаления резервных копий по истечении штатного срока их хранения;
уничтожения материальных носителей при их наличии.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

получить информацию об обработке своих персональных данных (ст. 14 152-ФЗ);
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными (ст. 14 152-ФЗ);
обжаловать действия или бездействие Оператора в Роскомнадзор и в судебном порядке.

Обращения направляются на электронную почту Оператора: hello@designerpushilina.ru с указанием в теме письма содержания обращения.

Оператор рассматривает обращение в срок, установленный законодательством Российской Федерации о персональных данных, с правом продления в предусмотренных законом случаях.

11. Заключительные положения

11.1. Настоящая Политика подлежит размещению в открытом доступе и должна быть доступна по ссылке из Бота (в приветственном сообщении /start, в меню Бота, перед оплатой Услуги).

11.2. По всем вопросам, связанным с обработкой персональных данных, обращайтесь к Оператору по адресу: hello@designerpushilina.ru.

11.3. Действующая редакция: версия 1.0 (v4.2) от 08.07.2026.