Политика обработки персональных данных

# Политика обработки персональных данных

Черновик. **Перед публикацией показать юристу и привести в соответствие
с фактическими процессами** — политика, скопированная с чужого сайта
и не описывающая реальную обработку, сама по себе является нарушением.

Редакция от [дата]. Версия 1.

---

## 1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных
Оператором — Индивидуальным предпринимателем [ФИО], ОГРНИП [номер],
ИНН [номер] (далее — Оператор), при использовании сайта [домен]
и Telegram-бота [@username] (далее — Сервис).

Уведомление об обработке персональных данных подано в Роскомнадзор,
регистрационный номер [номер].

Политика разработана в соответствии с Федеральным законом от 27.07.2006
№ 152-ФЗ «О персональных данных».

## 2. Какие данные обрабатываются

Оператор придерживается принципа минимизации: обрабатываются только те
данные, без которых Сервис не может работать.

**В Telegram-боте:**

- числовой идентификатор пользователя Telegram (user ID);
- факт, дата и версия предоставленного согласия;
- признак подписки на уведомления об изменениях.

Ответы на вопросы подбора **не сохраняются**: они существуют только в памяти
приложения в течение самого подбора и утрачиваются при его завершении или
перезапуске приложения. В базе данных они не записываются.

**При переходе по партнёрской ссылке** сохраняется запись о переходе:
обезличенный технический идентификатор перехода, идентификатор сервиса,
источник перехода (сайт или бот), дата и время. Идентификатор перехода
формируется случайным образом, не выводится из идентификатора пользователя
и не позволяет связать переход с конкретным лицом — в том числе Оператору.

**На сайте:**

- IP-адрес, тип браузера и устройства, источник перехода — в объёме,
  собираемом сервисом веб-аналитики Яндекс.Метрика;
- файлы cookie в соответствии с разделом 7;
- **адрес электронной почты** — только у тех, кто добровольно подписался
  на email-дайджест об изменении тарифов сервисов из каталога. Подписка
  подтверждается переходом по ссылке из письма (двойное согласие,
  double opt-in): заявка с адресом, не подтверждённая переходом, силы
  не имеет и в рассылку не попадает. Вместе с адресом хранится дата
  заявки, дата подтверждения и служебный токен для отписки — больше
  ничего (ни имени, ни IP-адреса, с которого пришла заявка). Отписаться
  можно в один клик по ссылке, которая есть в каждом письме; адрес
  удаляется из активной рассылки немедленно.

- **контакт для ответа из формы для партнёров** — адрес электронной почты
  либо имя пользователя в мессенджере, указанные представителем сервиса
  по собственному выбору при отправке заявки о сотрудничестве. Вместе
  с контактом сохраняется текст заявки (сведения о сервисе, юрлице
  и условиях программы) и дата обращения. Эти данные используются
  исключительно для ответа на заявку и ведения переговоров, в рассылку
  не попадают и третьим лицам не передаются. Указывать в заявке иные
  персональные данные не требуется.

- **контакт из формы сообщения о неточности** — адрес электронной почты
  либо имя пользователя в мессенджере, указанные **по желанию** тем, кто
  сообщил о расхождении в данных каталога. Поле необязательное: сообщение
  принимается и без него. Контакт используется единственно для уточняющего
  вопроса по этому сообщению, в рассылку не попадает и третьим лицам
  не передаётся.

**Оператор не обрабатывает:** фамилию, имя, отчество, номер телефона,
паспортные и иные документные данные, платёжные реквизиты, биометрические
данные, содержание переписки.

Оператор не запрашивает такие данные и просит их не сообщать.

## 3. Цели обработки

- предоставление функциональности подбора и расчёта;
- направление уведомлений об изменениях условий сервисов — при наличии
  отдельно выраженного согласия (в Telegram-боте либо email-подпиской
  на сайте);
- рассмотрение заявок о сотрудничестве от сервисов и ответ на них;
- проверка сообщений о неточностях в данных каталога;
- сбор обезличенной статистики использования;
- исполнение обязанностей, предусмотренных законодательством РФ.

## 4. Правовые основания

- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152),
  предоставляемое явным действием: кнопкой при первом запуске бота,
  переходом по ссылке подтверждения в письме — для email-подписки,
  отправкой формы — для заявки о партнёрстве и для сообщения
  о неточности в данных;
- исполнение обязанностей, возложенных на Оператора законодательством
  (п. 2 ч. 1 ст. 6 ФЗ-152).

## 5. Порядок и сроки обработки

Обработка осуществляется с использованием средств автоматизации.
Первичная запись, систематизация, накопление, хранение, уточнение
и извлечение персональных данных граждан Российской Федерации
производятся с использованием баз данных, находящихся на территории
Российской Федерации (ч. 5 ст. 18 ФЗ-152).

Данные хранятся до отзыва согласия либо до достижения целей обработки.
Пользователь может удалить свои данные в любой момент: командой `/delete`
в боте — для данных Telegram, либо переходом по ссылке отписки в любом
письме дайджеста — для email-подписки. Оба действия выполняются
немедленно и без дополнительного подтверждения.

## 6. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением
случаев, предусмотренных законодательством РФ.

При переходе пользователя по партнёрской ссылке партнёру передаётся
**обезличенный технический идентификатор перехода**, не позволяющий
определить личность пользователя и не связанный с его идентификатором
в Telegram. Персональные данные при этом не передаются.

Трансграничная передача персональных данных не осуществляется.

> Комментарий разработчику: если схема изменится и партнёру начнёт
> передаваться любой идентификатор пользователя, потребуется отдельное
> уведомление Роскомнадзора о трансграничной передаче до начала такой
> передачи (ст. 12 ФЗ-152), а этот раздел — переписать.

## 7. Файлы cookie

Сайт использует технические cookie, необходимые для его работы,
и аналитические cookie сервиса **Яндекс.Метрика** — он собирает
обезличенную статистику посещаемости: какие страницы открывают,
с каких устройств и по каким запросам приходят.

Метрика не получает от Оператора сведений, позволяющих установить
личность посетителя: ни адреса электронной почты, ни контактов
из форм, ни содержимого заявок.

Счётчик подключается сразу при открытии сайта, а не после нажатия.
Об этом сообщает уведомление внизу страницы — оно не закрывает содержимое
и не требует ответа, чтобы читать сайт.

**Отключить сбор можно в один клик.** В том же уведомлении есть кнопка
«Отключить»: после неё счётчик не подключается вовсе, ни на этой странице,
ни на других, и спрашивать повторно мы не будем. Решение хранится
в служебном cookie полгода и действует до тех пор, пока вы его
не отмените — удалите cookie этого сайта в браузере, и сбор возобновится.

До 01.09.2026 счётчик не работал без нажатия «Разрешить». Порядок изменён
решением владельца Сервиса: при прежней модели статистика посещаемости
не собиралась практически ни по кому, а без неё Сервис не видит, какие
страницы полезны читателю. Объём собираемых сведений при этом не изменился
— он описан выше и остался прежним.

Отключить сбор можно и средствами браузера — запретом cookie для этого
сайта или расширением, блокирующим счётчики. На доступ к материалам
и расчётам Сервиса это никак не влияет: всё содержимое остаётся
открытым и без согласия.

На Сайте работает скрипт партнёрской сети Travelpayouts. Он загружается
с сервера сети и получает технические сведения о посещении: адрес страницы,
адрес перехода, тип браузера и устройства, IP-адрес. Персональные данные —
имя, телефон, почта — ему не передаются: Сервис их для этой цели
не собирает и не использует.

Скрипт нужен для учёта переходов к туристическим партнёрам, за которые
Оператор получает вознаграждение. Отключить его можно средствами браузера —
запретом сторонних скриптов или расширением-блокировщиком. На доступ
к материалам и расчётам Сервиса это не влияет.

Обработка сведений на стороне сети регулируется её собственной политикой:
travelpayouts.com/legal/privacy-notice/.

## 8. Права пользователя

Пользователь вправе:

- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Обращения направляются на test@example.invalid. Срок ответа — 10 рабочих дней.

## 9. Меры защиты

Оператор принимает правовые, организационные и технические меры для
защиты персональных данных от неправомерного доступа, уничтожения,
изменения, блокирования и распространения.

Назначено лицо, ответственное за организацию обработки персональных
данных. Утверждён перечень внутренних документов, регламентирующих
обработку.

При обнаружении инцидента, повлёкшего неправомерную передачу
персональных данных, Оператор уведомляет Роскомнадзор в течение
24 часов с момента выявления.

## 10. Изменения

Оператор вправе изменять настоящую Политику. Актуальная редакция
размещается по адресу [домен]/legal/privacy. При существенных
изменениях согласие запрашивается повторно.

Технически это обеспечено версией согласия: согласие фиксируется с указанием
редакции, на которую оно дано, и при выпуске новой редакции ранее данное
согласие перестаёт действовать — бот запрашивает его заново до любых
других действий.

---

**Оператор:** ИП [ФИО]
**ОГРНИП:** [номер] · **ИНН:** [номер]
**Электронная почта:** test@example.invalid