Политика обработки персональных данных
Редакция от [заполнить: дата редакции]
1. Общие положения
1.1. Политика описывает, как Индивидуальный предприниматель Ануфриев Дмитрий Олегович (ИНН 027508002028, ОГРНИП 321028000059943, адрес: Республика Башкортостан, г. Уфа; далее — Оператор) обрабатывает персональные данные пользователей приложения «ИИ-штаб эксперта»: мини-приложения в Telegram, Telegram-бота @[заполнить: username бота] и сайта https://app.ai-for-expert.ru (далее вместе — Сервис).
1.2. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе на странице https://app.ai-for-expert.ru/legal/privacy.
1.3. Согласие на обработку персональных данных оформляется отдельным документом — Согласие на обработку персональных данных. Согласие на передачу текстов запросов ИИ-сервисам за рубежом — тоже отдельный документ: Согласие на трансграничную передачу.
1.4. Ответственный за организацию обработки персональных данных — Ануфриев Дмитрий Олегович. Вопросы и запросы по персональным данным: [заполнить: email для запросов по ПДн].
2. Что такое Сервис
Сервис помогает экспертам понять, сколько заявок и продаж может дать реклама: короткая диагностика, расчёт плана трафика под бюджет, ИИ-агенты для постов и упаковки продукта, запись на бесплатную диагностику и оплата теста трафика. Вход — через Telegram, пароли Сервис не хранит.
3. Какие данные мы обрабатываем
Данные Telegram-аккаунта — передаёт Telegram при входе: идентификатор пользователя, имя и фамилия, username, ссылка на фото профиля, язык интерфейса.
Данные, которые вы сообщаете сами:
- ответы на вопросы диагностики: ниша, выручка, средний чек, источники клиентов, сложности, рекламный бюджет, цель;
- профиль эксперта: ниша, аудитория, продукт, средний чек, тон общения, каналы;
- контакт для связи (телефон или username в Telegram) — при записи на созвон и в заявках на услуги, комментарий к заявке;
- email для кассового чека — при оплате.
Запросы к ИИ-агентам и результаты — тексты, которые вы вводите, и созданные по ним тексты и изображения.
Технические данные: IP-адрес и сведения о браузере или приложении — в момент согласия и оплаты; действия в Сервисе (какие экраны открыты, какие кнопки нажаты); метка рекламной ссылки и UTM-метки, по которым вы пришли; время последнего входа.
Сведения о платежах: сумма, статус, дата, номер платежа в ЮKassa. Данные банковских карт Оператор не получает — их обрабатывает ЮKassa.
Cookie и данные Яндекс Метрики — только на сайте и только если вы это разрешили (подробнее — Политика cookie). В мини-приложении Telegram Метрика не подключается.
Специальные категории (здоровье, убеждения и т. п.) и биометрические данные Сервис не запрашивает. Пожалуйста, не вводите их в запросы к ИИ-агентам.
4. Зачем мы обрабатываем данные
- Вход через Telegram и работа личного кабинета.
- Диагностика и расчёт плана трафика.
- Работа ИИ-агентов и хранение истории генераций.
- Запись на бесплатную диагностику и напоминания о созвоне.
- Обработка заявок на услуги и связь с вами по ним.
- Приём оплаты, оказание оплаченной услуги и кассовые чеки по 54-ФЗ.
- Сообщения в Telegram-боте: о записи и оплате, советы по результатам диагностики и предложения Оператора — только если вы разрешили боту писать. Отказаться можно кнопкой «Не присылать напоминания» в любом сообщении или командой /stop.
- Статистика и улучшение Сервиса, защита от злоупотреблений (например, массовой регистрации ради бонусов).
5. Правовые основания
- Ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ) — для всех целей раздела 4.
- Исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ), — запись на созвон, заявки, оплаченная услуга.
- Исполнение обязанностей Оператора по закону (п. 2 ч. 1 ст. 6 152-ФЗ) — бухгалтерский и налоговый учёт платежей.
6. Где хранятся данные и как они защищены
6.1. Базы данных, файлы и резервные копии хранятся на сервере в Германии: Hetzner Online GmbH, дата-центр Falkenstein. Германия — участник Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и входит в число стран, обеспечивающих адекватную защиту прав субъектов персональных данных. Из России сайт и приложение открываются через сервер-посредник в Российской Федерации (Yandex Cloud): он передаёт запросы и не хранит данные.
6.2. Меры защиты: шифрование соединений (TLS); доступ к данным — только по ролям и только тем, кому он нужен для работы; вход в панель управления — через Telegram с проверкой роли; журналы работы сервера не содержат токенов, email и телефонов; регулярное резервное копирование; обновление программного обеспечения.
7. Кому передаются данные
| Кто | Зачем | Где | Что получает |
|---|---|---|---|
| Hetzner Online GmbH | Сервер: база данных, файлы, резервные копии | Германия | Все данные — по поручению Оператора, в зашифрованных каналах |
| ООО «Яндекс.Облако» | Сервер-посредник для доступа из России, без хранения данных | Россия | Транзит запросов к Сервису |
| НКО «ЮМани» (ООО), сервис ЮKassa | Приём оплаты, кассовые чеки | Россия | Сумма, email для чека |
| ООО «Яндекс», Яндекс Метрика | Статистика посещений сайта | Россия | Обезличенные данные о посещениях — только с вашего разрешения |
| Telegram | Вход и сообщения бота | За рубежом | Сообщения бота вам. Telegram вы используете по своему выбору и на его условиях |
| Anthropic PBC (модели Claude) и Google LLC (модель Gemini) | Создание текстов и изображений по вашим запросам | США | Только тексты задач без имени и контактов — по отдельному согласию |
Данные не продаются и не публикуются. Государственным органам — только по законному запросу.
8. Сроки хранения
- Данные аккаунта и всё, что с ним связано (диагностика, профиль, генерации, записи, заявки), — пока вы пользуетесь Сервисом, до удаления аккаунта или отзыва согласия.
- Изображения, созданные ИИ-агентами, — 30 дней, затем удаляются автоматически.
- Сведения о платежах — 5 лет для бухгалтерского учёта; после удаления аккаунта — без связи с вами (без имени, Telegram и email).
- Резервные копии — до 14 дней: после удаления аккаунта данные исчезают из них в течение этого срока.
- Технические журналы сервера — до 14 дней.
9. Ваши права
Вы можете (ст. 14–17 152-ФЗ):
- узнать, какие ваши данные обрабатываются, зачем и кому передаются;
- уточнить их — профиль эксперта меняется в разделе «Профиль»;
- удалить аккаунт и все данные — кнопкой «Удалить аккаунт» в профиле, удаление происходит сразу;
- отозвать согласие — удалив аккаунт или написав на [заполнить: email для запросов по ПДн];
- обжаловать действия Оператора в Роскомнадзоре или суде.
На запросы на [заполнить: email для запросов по ПДн] отвечаем в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней — мы сообщим причину.
10. Cookie
Как сайт использует cookie и как от них отказаться — в Политике cookie.
11. Изменения политики
Новая редакция публикуется на этой странице с датой. Если меняются состав данных, цели или получатели, при следующем входе Сервис попросит подтвердить согласие заново.
12. Контакты
Индивидуальный предприниматель Ануфриев Дмитрий Олегович, ИНН 027508002028, ОГРНИП 321028000059943 Адрес: Республика Башкортостан, г. Уфа Email по вопросам персональных данных: [заполнить: email для запросов по ПДн] Телефон: [заполнить: телефон]