Политика в отношении обработки персональных данных

1. Оператор и область действия

Оператор – ИП Курышев Антон Валерьевич, ИНН 583504049510, ОГРНИП 321774600398030. Адрес: 141032, Московская область, г. Мытищи, Осташковское шоссе, д. 22, к. 4. Для обращений о данных: hello@rupor.ai.

Политика относится к сайту https://rupor.ai, приложению https://rupor.ai/app/, боту https://t.me/ruporai_bot, обращениям к Оператору, его заказам и услугам. Она составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ. Политика доступна без входа в аккаунт и оплаты. Её публикация или чтение не заменяет согласия, когда оно требуется.

Обрабатываются данные посетителей, потенциальных и действующих заказчиков, представителей организаций, участников консультаций и закрытого чата. Данные аудитории клиента, получаемые при ведении социальных сетей, сети аккаунтов и работе автоворонок по его поручению, обрабатываются по отдельному поручению; цели такой обработки устанавливает клиент-оператор. Подключение ботов, CRM, рассылок и звонков для клиента само по себе не даёт Оператору права использовать его базу для собственных целей.

2. Цели, данные и основания

2.1. Оформление и исполнение заказа

Данные: идентификатор Telegram, имя профиля и username, электронная почта для чека, выбранный продукт, номер и статус заказа, идентификатор платежа, сумма, валюта, дата оплаты, состав приобретённых прав, срок сопровождения, сведения о предоставлении доступа, обращениях и возвратах. Основания: заключение договора по инициативе человека и исполнение договора – пункт 5 части 1 статьи 6; выполнение законных обязанностей – пункт 2 части 1 статьи 6 Закона № 152-ФЗ.

Данные сохраняются в течение исполнения договора. После завершения обязательств минимально необходимые договорные доказательства хранятся три года для защиты прав, если нет конкретного спора или иного законного срока. Платёжные и налоговые документы хранятся в обязательные сроки по закону, в том числе не менее пяти лет для соответствующих налоговых документов; срок и начало его исчисления определяются категорией документа. Бессрочный доступ не означает бессрочного хранения всех сообщений и технических журналов.

2.2. Обработка обращения и подготовка предложения

Цели – рассмотрение обращения или заявки на услуги «Ролики для бизнеса», ведение сети аккаунтов и автоворонки под ключ, уточнение задачи, подготовка индивидуального предложения, согласование созвона и связь с заявителем, в том числе через Telegram-бота.

При обращении обрабатываются сообщённые имя, email или контакт в мессенджере, текст запроса и добровольно приложенные материалы. В квизе на странице «Ролики для бизнеса» собираются ссылка на сайт или аккаунт, имя (необязательно), комментарий (необязательно), ответы о целях, желаемом объёме роликов или сети аккаунтов, месячном бюджете и желаемом сроке начала работ. В базе заявки сохраняются её идентификатор и дата создания; после запуска бота по ссылке заявки – Telegram ID пользователя и дата привязки заявки к нему. IP-адрес в карточку заявки не записывается; его использование для ограничения частоты запросов описано в пункте 2.5.

Заявка из квиза сначала записывается в базу на сервере в РФ у ООО «Бегет» (Beget), затем её содержание автоматически направляется Оператору в Telegram, в том числе до запуска бота заявителем. При запуске бота по ссылке заявки Оператор дополнительно получает имя профиля, username (при наличии), Telegram ID и сведения, связывающие пользователя с заявкой. При запуске бота по кнопкам «Написать» со страниц роликов и автоворонок Оператор получает имя профиля, username (при наличии), Telegram ID и тему обращения из метки ссылки. В профиле пользователя сохраняются источник первого обращения, даты первого и последнего взаимодействия и признак блокировки бота. Переходы со страниц гайда также могут содержать метку источника; обычный запуск бота для гайда не сопровождается таким уведомлением владельца.

Сообщения пользователя и приложенные материалы, направленные для обсуждения заявки или вопроса, бот пересылает Оператору. Ответ Оператора передаётся пользователю через бота. Для доставки ответа в базе сохраняются идентификатор сообщения в чате Оператора, идентификатор пользователя и дата записи связи; содержание переписки находится в Telegram. Обращения рассматривает сам Оператор, без привлечения сторонних сотрудников поддержки.

Основание обработки заявки, необходимой для заключения договора по инициативе заявителя, – пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Для самостоятельного необязательного обращения, когда такого основания нет, используется отдельное согласие – пункт 1 части 1 статьи 6. Если форма предусматривает получение согласия, применяется отдельный текст согласия на обработку обращения. Нажатие «Написать» и запуск бота сами по себе не заменяют согласия, когда оно требуется, и не означают согласия на рекламу.

Записи заявок из квиза хранятся в основной базе 90 календарных дней с даты создания; записи старше этого срока удаляются при ближайшей ежедневной очистке работающего бота, а также при его запуске. Срок не отсчитывается заново от последнего контакта или привязки Telegram. Для иных обращений без заключённого договора срок – до закрытия вопроса и не более 90 календарных дней после последнего содержательного контакта. Технические связи сообщений для ответа через бота удаляются той же очисткой через 90 дней с даты записи каждой связи.

Удаление заявки или технической связи из базы не удаляет автоматически профиль пользователя, карточки заявки и переписку в Telegram. Данные профиля и сообщения, нужные только для обращения, подлежат отдельному удалению Оператором в сроки, установленные для соответствующего обращения; при наличии заказа к необходимым для него сведениям применяется пункт 2.1. Резервные копии обрабатываются по пункту 2.5 и разделу 7. Более длительное хранение допускается только при самостоятельном законном основании, в частности для исполнения договора или разрешения конкретного спора. Обработка на основании согласия прекращается также при его отзыве в установленном законом порядке.

2.3. Консультации, разборы и закрытый чат

Данные: идентификатор аккаунта, имя, материалы и вопросы, переписка, сроки оказания услуг, сведения об участии. Основание – исполнение договора. Обычные сообщения и присланные файлы удаляются в течение 90 дней после окончания соответствующей услуги; минимальные доказательства исполнения и рассмотрения претензий выделяются в отдельный архив на три года, если более длительное хранение не требуется в конкретном споре или по закону.

В закрытом чате другие участники видят сообщения, отображаемое имя и доступные по настройкам Telegram сведения профиля. Оператор заранее сообщает об этом до вступления. Не следует публиковать данные клиентов, специальные категории данных, документы или сведения третьих лиц без основания. Разбор с персональными или конфиденциальными данными можно направить по согласованному индивидуальному каналу. Публикация за пределами закрытого чата требует самостоятельного основания.

Аудио- и видеозапись консультации не производится по умолчанию. При необходимости записи заранее согласуются цель, состав данных, место и срок хранения, круг получателей и применимое основание. Согласие на участие в звонке не является согласием на публикацию.

2.4. Рассылки рекламных предложений

Данные: выбранный контакт, имя при его сообщении, предпочтение канала, факт и дата согласия, его версия, факт отписки. Основания – отдельное согласие на обработку данных для продвижения и отдельное предварительное согласие на получение рекламы по статье 18 Закона № 38-ФЗ. Покупка, обращение, запуск бота и согласие с офертой не равнозначны подписке на рекламу.

Срок использования контакта для рекламы – до отзыва, но не более трёх лет с согласия. После отписки реклама прекращается незамедлительно. Минимальные сведения об отзыве и ранее данном согласии могут храниться три года для подтверждения исполнения требований и предотвращения повторного включения; они не используются для новой рассылки.

2.5. Техническая работа и защита сервиса

При обращении к серверу могут обрабатываться IP-адрес, дата и время, адрес запрошенного ресурса, сведения о браузере, устройстве и технической ошибке. В приложении используется подписанный Telegram initData для проверки входа; его структура может содержать дополнительные поля профиля, передаваемые платформой. Для целей проекта извлекается только необходимый набор, перечисленный выше; полная строка авторизации не должна попадать в обычные журналы.

При отправке квиза IP-адрес используется только для ограничения частоты запросов: не более пяти заявок с одного адреса за десять минут и шестидесяти заявок в час суммарно. IP-адрес и отметки запросов находятся в оперативной памяти процесса API, не включаются в запись заявки и не передаются Оператору в уведомлении о ней. Десять минут – окно подсчёта запросов, а не срок удаления IP-адреса: автоматического удаления адреса по таймеру нет; таблица адресов очищается при превышении 5 000 записей или при завершении процесса.

Основания – исполнение договора для входа и защиты доступа; законные интересы Оператора по обеспечению безопасности при условии соблюдения прав субъектов – пункт 7 части 1 статьи 6. Журналы общего назначения хранятся не более 30 дней; записи конкретного инцидента – до завершения расследования и установленного срока защиты прав. Резервные копии имеют цикл удаления не более 30 дней, кроме отдельно обоснованного архива.

В приложении прогресс чтения хранится в localStorage на устройстве, а данные текущего запуска – в sessionStorage. Подробности указаны в разделе 8 этой политики. Прогресс на устройстве не означает, что на сервере ведётся достоверный журнал прочитанных глав.

Источник первого перехода, например код из ссылки, используется для связи заказа с источником обращения. Для необязательной аналитики, рекламных идентификаторов и отслеживания поведения, выходящих за техническую необходимость, до начала такой обработки определяется отдельное законное основание; при использовании согласия отслеживание не запускается до его получения. Фактически используемые инструменты и сроки: счётчики аналитики и рекламные идентификаторы не используются.

2.6. Веб-аналитика сайта (Яндекс Метрика) – только с согласия

На сайте https://rupor.ai может работать счётчик Яндекс Метрики. Он загружается только после того, как посетитель нажал «Принять» в окне о cookie; при отказе и до выбора счётчик не загружается и данные в Яндекс не передаются. Решение можно изменить в любой момент по ссылке «Настройки cookie» внизу страницы; после отзыва счётчик больше не загружается.

Цель – понять, какие страницы, блоки и кнопки помогают посетителям выбрать продукт, и находить ошибки в работе сайта. Данные: cookie-идентификаторы Метрики, IP-адрес, сведения о браузере и устройстве, адреса страниц и источник перехода (включая UTM-метки), действия на странице – клики, прокрутка, время на странице, открытые вопросы, шаги квиза без содержания ответов, переходы в бота с меткой страницы и кнопки; записи сеансов (Вебвизор), в которых содержимое полей ввода скрыто. Имя, контакты и тексты заявок в Метрику не передаются.

Основание – согласие посетителя (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). Получатель – ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16; Яндекс обрабатывает данные по поручению Оператора и по своим условиям сервиса. Отчёты Метрики хранятся по правилам сервиса; выгрузки отчётов у Оператора – не более 13 месяцев, затем удаляются или сводятся к обезличенным итогам.

3. Способы обработки

Обработка осуществляется с использованием автоматизации и без неё: получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимому получателю, блокирование, удаление и уничтожение. Общедоступная публикация, торговля базой контактов и использование клиентских материалов для обучения моделей не относятся к обычным целям проекта.

Оператор не запрашивает для обычной покупки паспорт, сведения о здоровье, политических или религиозных взглядах и биометрические данные для установления личности. Фото или голос в присланном ролике не становятся автоматически биометрической обработкой; использование их для идентификации требует отдельной оценки и соблюдения статьи 11 Закона № 152-ФЗ. Для работы с несовершеннолетними предусмотрены отдельное оформление и проверка полномочий законного представителя; стандартная покупка рассчитана на совершеннолетних.

4. Получатели и инфраструктура

Доступ получают только лица, которым он необходим для конкретной цели и у которых есть законное основание. Лицо, обрабатывающее данные по поручению Оператора, действует на основании договора с условиями части 3 статьи 6 Закона № 152-ФЗ. Независимый оператор обрабатывает данные на собственном основании и отвечает за свою обработку.

• ЮKassa: ООО НКО «ЮМани», ИНН 7750005725, ОГРН 1127711000031; адрес: 115035, город Москва, Садовническая улица, дом 82, строение 2. Платёжная организация действует в пределах собственной регулируемой деятельности. Передаются необходимые сведения заказа и email для расчёта/чека; возвращаются идентификатор, сумма, статус и иные необходимые сведения платежа. Полный номер карты и CVC/CVV не хранятся в базе проекта.
• Сервис «Разница»: инструмент на платёжной странице ЮKassa, который показывает способ оплаты через СБП первым в списке; платёж принимает и обрабатывает ЮKassa, самостоятельным продавцом или получателем денег «Разница» не является. Собственных данных покупателя не собирает и не хранит: выбор способа оплаты и ввод реквизитов происходят на стороне ЮKassa и банка. Цель – организация платёжного перехода и предложения СБП.
• Хостинг и резервные копии: ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, лит. Б, офис 726А, размещение баз данных, резервных копий и почты на серверах ООО «Бегет» на территории Российской Федерации.
• ККТ, оператор фискальных данных, почтовая инфраструктура: ООО НКО «ЮМани» (сервис ЮKassa), ИНН 7750005725, ОГРН 1127711000031, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2, – приём платежа, формирование кассового чека и его отправка на электронную почту покупателя; данные: сумма и состав заказа, адрес электронной почты, сведения о платеже. Почта hello@rupor.ai размещена у ООО «Бегет» (реквизиты выше).
• Telegram и используемый способ видеосвязи: Telegram (Telegram FZ-LLC, ОАЭ) – работа бота, приложения и закрытого чата, доставка заявок и ответов: Telegram ID, имя, username, метка темы обращения, содержание заявки из квиза (включая ссылку, имя, комментарий и ответы), переписка и приложенные материалы; консультация VIP – Яндекс Телемост (ООО «Яндекс», г. Москва) либо иная платформа, согласованная с покупателем до встречи: имя, изображение и голос участников в ходе звонка, без записи, если она отдельно не согласована.
• Веб-аналитика: ООО «ЯНДЕКС» (реквизиты в п. 2.6) – только после согласия посетителя в окне о cookie.
• Лица, привлечённые к поддержке: не привлекаются, поддержку и обработку заявок ведёт сам Оператор. Он получает уведомления и пересланные сообщения в своём чате с ботом, чтобы ответить заявителю.

Нейросетевые сервисы не получают персональные данные из заявок, клиентских баз, записей встреч и исходников автоматически. Для такой передачи отдельно проверяются договор, цель, минимизация, локализация и правила трансграничной передачи. В заданиях на создание видео предпочтительно использовать обезличенные материалы.

5. Локализация и трансграничная передача

При сборе персональных данных граждан РФ Оператор обеспечивает соблюдение части 5 статьи 18 Закона № 152-ФЗ, включая требования к расположению используемых баз. Общее согласие пользователя не заменяет локализацию. Основная база, резервные копии и почта находятся в РФ (ООО «Бегет»), платёж и чек – у ООО НКО «ЮМани», видеосвязь – Яндекс Телемост.

При использовании Telegram FZ-LLC (ОАЭ) через платформу передаются Telegram ID, имя, username, метка темы обращения, содержание заявки из квиза, переписка и приложенные материалы – для доставки заявок, связи с заявителем, работы бота, приложения и чата «Про». Уведомление с данными квиза направляется Оператору через Telegram после отправки формы, даже если заявитель ещё не запускал бота. Основания обработки определяются целью: заключение или исполнение договора либо отдельное согласие в случаях, указанных в пункте 2.2. При трансграничной передаче Оператор соблюдает требования статьи 12 Закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора в предусмотренных законом случаях. Согласие заявителя не заменяет выполнения этих требований.

6. Права человека и обращения

Можно запросить сведения об обработке, доступ к своим данным, уточнение, блокирование или уничтожение при наличии оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд. Контакт: hello@rupor.ai.

Для проверки заявителя используются сведения, соразмерные запросу. Обычный отказ от рекламы не требует паспорта. Формальный запрос о доступе к данным должен содержать предусмотренные статьёй 14 сведения; если необходимо дополнение, Оператор объясняет, чего не хватает и для чего.

Ответ о предоставлении информации направляется в течение десяти рабочих дней; продление не более чем на пять рабочих дней допускается при мотивированном уведомлении и наличии законного основания. Требование о прекращении обработки рассматривается и исполняется в сроки статьи 21, обычно не более десяти рабочих дней с возможностью предусмотренного законом продления до пяти рабочих дней. Законные исключения сообщаются заявителю.

Отзыв согласия не препятствует обработке, которая по-прежнему необходима для исполнения договора, обязанности по закону или иного самостоятельного основания. При отсутствии такого основания обработка прекращается и данные уничтожаются в установленные законом сроки, как правило, не позднее 30 дней после отзыва или достижения цели. Для исправления, блокирования и устранения незаконной обработки применяются специальные, в том числе более короткие, сроки статьи 21. Рекламная рассылка прекращается незамедлительно.

7. Безопасность, удаление и изменения

Оператор ограничивает доступ по ролям, ведёт учёт необходимых действий, защищает каналы и учётные записи, хранит резервные копии по установленному циклу, принимает меры против несанкционированного доступа и проверяет восстановление. Конкретные меры определяются с учётом статей 18.1 и 19 Закона № 152-ФЗ и применимых требований к информационным системам.

При инциденте, подпадающем под часть 3.1 статьи 21, уведомление Роскомнадзора о выявленном нарушении направляется в течение 24 часов, результаты внутреннего расследования – в течение 72 часов. Эти действия и сроки не заменяются публикацией сообщения на сайте.

Удаление и уничтожение подтверждаются документами и журналами в предусмотренном законом порядке. При восстановлении резервной копии повторно применяются ранее полученные требования об удалении и отписке. Безопасность не описывается как абсолютная гарантия отсутствия инцидентов.

Изменения политики публикуются с датой и номером версии. Новая цель или новый объём обработки не легализуются одной заменой текста: при необходимости заранее получается новое согласие или устанавливается иное основание.

8. Локальное хранение и файлы cookie

Приложение использует хранилище браузера. Cookie, localStorage и sessionStorage – разные механизмы; наличие одного не означает использования остальных.

Элемент	Назначение	Расположение и срок
rupor.read:<идентификатор> либо rupor.read:guest	Отметки прочитанных глав	localStorage на устройстве; до очистки данных пользователем или приложением. В текущем коде автоматического срока удаления нет
rupor.initData	Сохранение данных запуска для проверки входа	sessionStorage; обычно до завершения сессии вкладки, с учётом восстановления сессии браузером
Данные Telegram SDK	Работа встроенного приложения и параметров запуска	Telegram WebApp SDK хранит параметры запуска приложения в хранилище сеанса браузера до его закрытия; приложение хранит отметки прочитанных глав в localStorage (ключи rupor.read:*) до очистки данных браузера
rupor.analytics	Выбор посетителя в окне о cookie: принял или отклонил аналитику, версия и дата	localStorage на устройстве; до изменения выбора или очистки данных
Cookie Яндекс Метрики (_ym_uid, _ym_d, _ym_isad, _ym_visorc и др.)	Работа счётчика веб-аналитики (п. 2.6)	ставятся только после «Принять»; сроки определяет Яндекс, до года
Данные платёжного перехода и сторонних доменов	Организация выбранного платежа	страница оплаты открывается на домене ЮKassa, её cookie и хранилища определяются ЮKassa; сайт, бот и приложение платёжные реквизиты не получают и не хранят

Данные localStorage и sessionStorage не отправляются браузером с каждым запросом автоматически как cookie. Приложение считывает нужные значения; initData направляется серверу для аутентификации. Локальная отметка «прочитано» не подтверждает юридически факт полного получения всего гайда.

Аналитический инструмент рабочей версии сайта – Яндекс Метрика (п. 2.6), только после согласия. Рекламные идентификаторы и пиксели рекламных кабинетов не используются.

Если вводятся необязательные аналитические или рекламные технологии, до их включения определяется правовое основание обработки. Когда используется согласие, пользователь должен иметь возможность отдельно согласиться, отказаться и изменить решение; необязательные инструменты не включаются заранее. Прокрутка страницы или продолжение чтения не признаются таким согласием.

Если отправка квиза на странице «Ролики для бизнеса» не удалась, сайт показывает сводку ответов и при нажатии «Открыть Telegram» пытается скопировать её в буфер обмена устройства. Пользователь сам вставляет и отправляет этот текст в чат с ботом. Буфер обмена не является cookie, localStorage или sessionStorage; срок сохранения его содержимого зависит от настроек устройства и действий пользователя.

Данные можно очистить в настройках браузера или встроенного приложения. Это может сбросить прогресс и потребовать повторного входа, но само по себе не отменяет оплаченный доступ. Удаление локальных данных не удаляет автоматически заказ, платёжные документы и сообщения у Оператора; соответствующий запрос направляется по контактам политики.