Политика в отношении обработки персональных данных

1. Оператор и область действия

Оператор — ИП Курышев Антон Валерьевич, ИНН 583504049510, ОГРНИП 321774600398030. Адрес: 141032, Московская область, г. Мытищи, Осташковское шоссе, д. 22, к. 4. Для обращений о данных: hello@rupor.ai.

Политика относится к сайту https://rupor.ai, приложению https://rupor.ai/app/, боту https://t.me/ruporai_bot, обращениям к Оператору, его заказам и услугам. Она составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ. Политика доступна без входа в аккаунт и оплаты. Её публикация или чтение не заменяет согласия, когда оно требуется.

Обрабатываются данные посетителей, потенциальных и действующих заказчиков, представителей организаций, участников консультаций и закрытого чата. Данные аудитории клиента, получаемые при SMM по его поручению, обрабатываются по отдельному поручению; цели такой обработки устанавливает клиент-оператор.

2. Цели, данные и основания

2.1. Оформление и исполнение заказа

Данные: идентификатор Telegram, имя профиля и username, электронная почта для чека, выбранный продукт, номер и статус заказа, идентификатор платежа, сумма, валюта, дата оплаты, состав приобретённых прав, срок сопровождения, сведения о предоставлении доступа, обращениях и возвратах. Основания: заключение договора по инициативе человека и исполнение договора — пункт 5 части 1 статьи 6; выполнение законных обязанностей — пункт 2 части 1 статьи 6 Закона № 152-ФЗ.

Данные сохраняются в течение исполнения договора. После завершения обязательств минимально необходимые договорные доказательства хранятся три года для защиты прав, если нет конкретного спора или иного законного срока. Платёжные и налоговые документы хранятся в обязательные сроки по закону, в том числе не менее пяти лет для соответствующих налоговых документов; срок и начало его исчисления определяются категорией документа. Бессрочный доступ не означает бессрочного хранения всех сообщений и технических журналов.

2.2. Обработка обращения и подготовка предложения

Данные: сообщённые имя, email или контакт в мессенджере, текст запроса, приложенные пользователем материалы. При запросе конкретного договора основанием служит пункт 5 части 1 статьи 6 Закона № 152-ФЗ; при самостоятельной необязательной форме обратной связи — отдельное согласие. Сведения хранятся до закрытия вопроса и не более 90 дней после последнего содержательного контакта, если договор не заключён, не возник спор и нет другого основания. Обработка на основании согласия прекращается также при его отзыве в установленном законом порядке.

2.3. Консультации, разборы и закрытый чат

Данные: идентификатор аккаунта, имя, материалы и вопросы, переписка, сроки оказания услуг, сведения об участии. Основание — исполнение договора. Обычные сообщения и присланные файлы удаляются в течение 90 дней после окончания соответствующей услуги; минимальные доказательства исполнения и рассмотрения претензий выделяются в отдельный архив на три года, если более длительное хранение не требуется в конкретном споре или по закону.

В закрытом чате другие участники видят сообщения, отображаемое имя и доступные по настройкам Telegram сведения профиля. Оператор заранее сообщает об этом до вступления. Не следует публиковать данные клиентов, специальные категории данных, документы или сведения третьих лиц без основания. Разбор с персональными или конфиденциальными данными можно направить по согласованному индивидуальному каналу. Публикация за пределами закрытого чата требует самостоятельного основания.

Аудио- и видеозапись консультации не производится по умолчанию. При необходимости записи заранее согласуются цель, состав данных, место и срок хранения, круг получателей и применимое основание. Согласие на участие в звонке не является согласием на публикацию.

2.4. Рассылки рекламных предложений

Данные: выбранный контакт, имя при его сообщении, предпочтение канала, факт и дата согласия, его версия, факт отписки. Основания — отдельное согласие на обработку данных для продвижения и отдельное предварительное согласие на получение рекламы по статье 18 Закона № 38-ФЗ. Покупка, обращение, запуск бота и согласие с офертой не равнозначны подписке на рекламу.

Срок использования контакта для рекламы — до отзыва, но не более трёх лет с согласия. После отписки реклама прекращается незамедлительно. Минимальные сведения об отзыве и ранее данном согласии могут храниться три года для подтверждения исполнения требований и предотвращения повторного включения; они не используются для новой рассылки.

2.5. Техническая работа и защита сервиса

При обращении к серверу могут обрабатываться IP-адрес, дата и время, адрес запрошенного ресурса, сведения о браузере, устройстве и технической ошибке. В приложении используется подписанный Telegram initData для проверки входа; его структура может содержать дополнительные поля профиля, передаваемые платформой. Для целей проекта извлекается только необходимый набор, перечисленный выше; полная строка авторизации не должна попадать в обычные журналы.

Основания — исполнение договора для входа и защиты доступа; законные интересы Оператора по обеспечению безопасности при условии соблюдения прав субъектов — пункт 7 части 1 статьи 6. Журналы общего назначения хранятся не более 30 дней; записи конкретного инцидента — до завершения расследования и установленного срока защиты прав. Резервные копии имеют цикл удаления не более 30 дней, кроме отдельно обоснованного архива.

В приложении прогресс чтения хранится в localStorage на устройстве, а данные текущего запуска — в sessionStorage. Подробности указаны в разделе 8 этой политики. Прогресс на устройстве не означает, что на сервере ведётся достоверный журнал прочитанных глав.

Источник первого перехода, например код из ссылки, используется для связи заказа с источником обращения. Для необязательной аналитики, рекламных идентификаторов и отслеживания поведения, выходящих за техническую необходимость, до начала такой обработки определяется отдельное законное основание; при использовании согласия отслеживание не запускается до его получения. Фактически используемые инструменты и сроки: счётчики аналитики и рекламные идентификаторы не используются.

3. Способы обработки

Обработка осуществляется с использованием автоматизации и без неё: получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимому получателю, блокирование, удаление и уничтожение. Общедоступная публикация, торговля базой контактов и использование клиентских материалов для обучения моделей не относятся к обычным целям проекта.

Оператор не запрашивает для обычной покупки паспорт, сведения о здоровье, политических или религиозных взглядах и биометрические данные для установления личности. Фото или голос в присланном ролике не становятся автоматически биометрической обработкой; использование их для идентификации требует отдельной оценки и соблюдения статьи 11 Закона № 152-ФЗ. Для работы с несовершеннолетними предусмотрены отдельное оформление и проверка полномочий законного представителя; стандартная покупка рассчитана на совершеннолетних.

4. Получатели и инфраструктура

Доступ получают только лица, которым он необходим для конкретной цели и у которых есть законное основание. Лицо, обрабатывающее данные по поручению Оператора, действует на основании договора с условиями части 3 статьи 6 Закона № 152-ФЗ. Независимый оператор обрабатывает данные на собственном основании и отвечает за свою обработку.

• ЮKassa: ООО НКО «ЮМани», ИНН 7750005725, ОГРН 1127711000031; адрес: 115035, город Москва, Садовническая улица, дом 82, строение 2. Платёжная организация действует в пределах собственной регулируемой деятельности. Передаются необходимые сведения заказа и email для расчёта/чека; возвращаются идентификатор, сумма, статус и иные необходимые сведения платежа. Полный номер карты и CVC/CVV не хранятся в базе проекта.
• Сервис «Разница»: инструмент на платёжной странице ЮKassa, который показывает способ оплаты через СБП первым в списке; платёж принимает и обрабатывает ЮKassa, самостоятельным продавцом или получателем денег «Разница» не является. Собственных данных покупателя не собирает и не хранит: выбор способа оплаты и ввод реквизитов происходят на стороне ЮKassa и банка. Цель — организация платёжного перехода и предложения СБП.
• Хостинг и резервные копии: ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, лит. Б, офис 726А, размещение баз данных, резервных копий и почты на серверах ООО «Бегет» на территории Российской Федерации.
• ККТ, оператор фискальных данных, почтовая инфраструктура: ООО НКО «ЮМани» (сервис ЮKassa), ИНН 7750005725, ОГРН 1127711000031, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2, — приём платежа, формирование кассового чека и его отправка на электронную почту покупателя; данные: сумма и состав заказа, адрес электронной почты, сведения о платеже. Почта hello@rupor.ai размещена у ООО «Бегет» (реквизиты выше).
• Telegram и используемый способ видеосвязи: Telegram (Telegram FZ-LLC, ОАЭ) — работа бота, приложения и закрытого чата: Telegram ID, имя, username, содержание переписки; консультация VIP — Яндекс Телемост (ООО «Яндекс», г. Москва) либо иная платформа, согласованная с покупателем до встречи: имя, изображение и голос участников в ходе звонка, без записи, если она отдельно не согласована.
• Лица, привлечённые к поддержке: не привлекаются, поддержку ведёт сам Оператор. Им предоставляется минимально необходимый доступ на условиях конфиденциальности и поручения, когда оно требуется.

Нейросетевые сервисы не получают персональные данные из заявок, клиентских баз, записей встреч и исходников автоматически. Для такой передачи отдельно проверяются договор, цель, минимизация, локализация и правила трансграничной передачи. В заданиях на создание видео предпочтительно использовать обезличенные материалы.

5. Локализация и трансграничная передача

При сборе персональных данных граждан РФ Оператор обеспечивает соблюдение части 5 статьи 18 Закона № 152-ФЗ, включая требования к расположению используемых баз. Общее согласие пользователя не заменяет локализацию. Основная база, резервные копии и почта находятся в РФ (ООО «Бегет»), платёж и чек — у ООО НКО «ЮМани», видеосвязь — Яндекс Телемост.

Фактический перечень трансграничных передач: Telegram FZ-LLC (ОАЭ): Telegram ID, имя, username и переписка с ботом и в закрытом чате — для работы бота, приложения и чата «Про»; основание — исполнение договора, передача происходит при использовании пользователем Telegram. При трансграничной передаче Оператор соблюдает требования статьи 12 Закона № 152-ФЗ.

6. Права человека и обращения

Можно запросить сведения об обработке, доступ к своим данным, уточнение, блокирование или уничтожение при наличии оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд. Контакт: hello@rupor.ai.

Для проверки заявителя используются сведения, соразмерные запросу. Обычный отказ от рекламы не требует паспорта. Формальный запрос о доступе к данным должен содержать предусмотренные статьёй 14 сведения; если необходимо дополнение, Оператор объясняет, чего не хватает и для чего.

Ответ о предоставлении информации направляется в течение десяти рабочих дней; продление не более чем на пять рабочих дней допускается при мотивированном уведомлении и наличии законного основания. Требование о прекращении обработки рассматривается и исполняется в сроки статьи 21, обычно не более десяти рабочих дней с возможностью предусмотренного законом продления до пяти рабочих дней. Законные исключения сообщаются заявителю.

Отзыв согласия не препятствует обработке, которая по-прежнему необходима для исполнения договора, обязанности по закону или иного самостоятельного основания. При отсутствии такого основания обработка прекращается и данные уничтожаются в установленные законом сроки, как правило, не позднее 30 дней после отзыва или достижения цели. Для исправления, блокирования и устранения незаконной обработки применяются специальные, в том числе более короткие, сроки статьи 21. Рекламная рассылка прекращается незамедлительно.

7. Безопасность, удаление и изменения

Оператор ограничивает доступ по ролям, ведёт учёт необходимых действий, защищает каналы и учётные записи, хранит резервные копии по установленному циклу, принимает меры против несанкционированного доступа и проверяет восстановление. Конкретные меры определяются с учётом статей 18.1 и 19 Закона № 152-ФЗ и применимых требований к информационным системам.

При инциденте, подпадающем под часть 3.1 статьи 21, уведомление Роскомнадзора о выявленном нарушении направляется в течение 24 часов, результаты внутреннего расследования — в течение 72 часов. Эти действия и сроки не заменяются публикацией сообщения на сайте.

Удаление и уничтожение подтверждаются документами и журналами в предусмотренном законом порядке. При восстановлении резервной копии повторно применяются ранее полученные требования об удалении и отписке. Безопасность не описывается как абсолютная гарантия отсутствия инцидентов.

Изменения политики публикуются с датой и номером версии. Новая цель или новый объём обработки не легализуются одной заменой текста: при необходимости заранее получается новое согласие или устанавливается иное основание.

8. Локальное хранение и файлы cookie

Приложение использует хранилище браузера. Cookie, localStorage и sessionStorage — разные механизмы; наличие одного не означает использования остальных.

Элемент	Назначение	Расположение и срок
rupor.read:<идентификатор> либо rupor.read:guest	Отметки прочитанных глав	localStorage на устройстве; до очистки данных пользователем или приложением. В текущем коде автоматического срока удаления нет
rupor.initData	Сохранение данных запуска для проверки входа	sessionStorage; обычно до завершения сессии вкладки, с учётом восстановления сессии браузером
Данные Telegram SDK	Работа встроенного приложения и параметров запуска	Telegram WebApp SDK хранит параметры запуска приложения в хранилище сеанса браузера до его закрытия; приложение хранит отметки прочитанных глав в localStorage (ключи rupor.read:*) до очистки данных браузера
Данные платёжного перехода и сторонних доменов	Организация выбранного платежа	страница оплаты открывается на домене ЮKassa, её cookie и хранилища определяются ЮKassa; сайт, бот и приложение платёжные реквизиты не получают и не хранят

Данные localStorage и sessionStorage не отправляются браузером с каждым запросом автоматически как cookie. Приложение считывает нужные значения; initData направляется серверу для аутентификации. Локальная отметка «прочитано» не подтверждает юридически факт полного получения всего гайда.

В проверенных site/site.js и app/app.js не найдено прямого подключения рекламных счётчиков. Это не является проверкой всех сетевых запросов, Telegram SDK, хостинга, «Разницы» или ЮKassa. Фактический перечень аналитических инструментов рабочей версии: счётчики аналитики и рекламные идентификаторы не используются.

Если вводятся необязательные аналитические или рекламные технологии, до их включения определяется правовое основание обработки. Когда используется согласие, пользователь должен иметь возможность отдельно согласиться, отказаться и изменить решение; необязательные инструменты не включаются заранее. Прокрутка страницы или продолжение чтения не признаются таким согласием.

Данные можно очистить в настройках браузера или встроенного приложения. Это может сбросить прогресс и потребовать повторного входа, но само по себе не отменяет оплаченный доступ. Удаление локальных данных не удаляет автоматически заказ, платёжные документы и сообщения у Оператора; соответствующий запрос направляется по контактам политики.