Политика обработки персональных данных (редакция от 16 июля 2025 г.)

1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — ФЗ‑152) и определяет порядок обработки и обеспечения безопасности персональных данных, получаемых Индивидуальным предпринимателем Черняковой Дарьей Павловной (далее — Оператор) при оказании услуг через чат‑бот «PostBOT | SMM‑Ассистент» в мессенджере Telegram (далее — Чат‑бот).
1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от пользователей Чат‑бота (далее — Пользователи).
1.3. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения в Чат‑боте и заменяет предыдущую.

2. Термины и определения·
      Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
·      Автоматизированная обработка ПД — обработка с использованием средств вычислительной техники.
·      Telegram‑ID — уникальный цифровой идентификатор аккаунта Telegram, используемый как простая электронная подпись.
·      Обезличивание ПД — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту без дополнительной информации.
·      Cookie‑файл — фрагмент данных, передаваемый веб‑приложением и сохраняемый на устройстве Пользователя при открытии web‑view Чат‑бота (оплата, статистика).
·      Трансграничная передача ПД — передача ПД на территорию иностранного государства.

3. Принципы обработки ПД
3.1. Законность и справедливость.
3.2. Ограничение обработкой, соответствующей заявленным целям.
3.3. Недопущение обработки избыточных ПД.
3.4. Точность, актуальность данных; при необходимости — удаление или уточнение.
3.5. Хранение ПД не дольше, чем требуют цели обработки.
3.6. Обеспечение конфиденциальности и безопасности ПД.

4. Состав обрабатываемых данных
4.1. Оператор не запрашивает ФИО, паспортные данные, адреса, платёжные реквизиты. 4.2. В рамках работы Чат‑бота обрабатываются:
·      Telegram‑ID;
·      username (если задан в Telegram);
·      дата и время обращения;
·      текст запроса, формируемый Пользователем;
·      технические cookie‑файлы web‑view (session_id, csrf‑token).

5. Цели обработки
·      идентификация сеанса Пользователя;
·      предоставление доступа к функционалу Чат‑бота и учёт лимитов тарифа;
·      исполнение договорных обязательств (оферта);
·      аналитика и улучшение UX (A/B‑тесты, счётчики);
·      рассылка сервисных уведомлений и маркетинговых сообщений (при отдельном согласии);
·      предотвращение мошенничества и технический мониторинг.

6. Правовые основания·
      ст. 6 п. 5 ФЗ‑152 — обработка в соответствии с договором (Пользовательское соглашение);
·      согласие Пользователя, выраженное нажатием кнопки «Начать создавать посты» в приветственном окне;
·      иные основания, предусмотренные ФЗ‑152 и иными законами РФ.

7. Условия обработки и передачи ПД третьим лицам
7.1. Обработка ведётся автоматизировано в информационной системе Оператора, расположенной на сервере в РФ.
7.2. Доступ имеют только сотрудники/подрядчики Оператора, подписавшие NDA.
7.3. Передача третьим лицам допускается при наличии одного из оснований:
·      согласие Пользователя;
·      исполнение договора с Пользователем;
·      обезличенная статистика для аналитики;
·      выполнение обязанностей по закону или судебному акту;
·      продажа/реорганизация бизнеса при условии сохранения политики;
·      защита прав и законных интересов Оператора в суде;
·      трансграничная передача в OpenAI Ireland в обезличенном виде (см. § 8).

8. Трансграничная передача
8.1. После первичной регистрации запроса на сервере в РФ текст запроса без идентифицирующих данных может быть передан в OpenAI Ireland Ltd. (Ирландия, ЕС) для генерации ответа.
8.2. Передача осуществляется на основании: а) уведомления Роскомнадзора о трансграничной передаче; б) отдельного согласия Пользователя, выраженного нажатием кнопки «Начать создавать посты» .
8.3. Совершая запрос в Чат‑боте, Пользователь подтверждает и соглашается с тем, что его обезличенный текст запроса будет автоматически направлен в OpenAI Ireland Ltd. для генерации ответа.

9. Хранение и уничтожение данных
9.1. Telegram‑ID и журнал действий хранятся 12 месяцев с даты последней активности.
9.2. Cookie‑файлы web‑view действуют не дольше 30 дней.
9.3. По истечении сроков данные удаляются безвозвратно.

10. Права и обязанности сторон
Пользователь вправе:
·      получать сведения об обработке своих ПД;
·      требовать уточнения, блокировки, уничтожения ПД;
·      отзывать согласие, направив запрос на e‑mail moldboutique@gmail.com или через команду /docs.
Пользователь обязуется:
·      воздерживаться от ввода каких‑либо персональных данных (своих или третьих лиц) в текст запросов; в случае ввода таких данных Пользователь принимает на себя всю ответственность за их раскрытие и возможные последствия;
·      предоставлять актуальные данные при обращении.
Оператор вправе:
·      продолжать обработку, если это требуется по закону;
·      вносить изменения в Политику;
·      передавать обезличенные данные для статистики.
Оператор обязан:
·      обрабатывать ПД строго в рамках целей;
·      обеспечивать конфиденциальность и безопасность;
·      отвечать на запросы Пользователя не позднее 30 календарных дней.

11. Cookie‑файлы и счётчики
11.1. При открытии платёжной web‑view Чат‑бота на устройстве Пользователя могут сохраняться cookie‑файлы, необходимые для корректной работы формы оплаты.
11.2. Пользователь может отключить cookie в настройках браузера; это может привести к ограничению функционала.

12. Конфиденциальность и безопасность
12.1. Оператор не раскрывает ПД третьим лицам, кроме случаев, указанных в § 7.
12.2. Для защиты ПД применяются средства шифрования в транзите (TLS 1.3) и при хранении (TDE PostgreSQL), а также резервное копирование и ролевая модель доступа.

13. Порядок отзыва согласия
13.1. Пользователь может в любой момент отозвать согласие, направив запрос на адрес moldboutique@gmail.com или через команду /docs. 13.2. Оператор прекращает обработку и удаляет ПД либо обезличивает их в течение 30 календарных дней.

14. Контакты для обращенийE‑mail: moldboutique@gmail.com
Адрес для письменных запросов: 127106, г. Москва, Алтуфьевское шоссе, д. 13, корп. 1 Ответственный за обработку ПД: Чернякова Дарья Павловна