Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и регулирует порядок обработки персональных и общедоступных данных Пользователей Сервиса ComePostFeedbackBot (далее — «Сервис»).

1.2. Оператором персональных данных является Индивидуальный предприниматель Гук Артур Олегович, ИНН 784300735211, ОГРНИП 325784700367003, адрес электронной почты comecreatepost@yandex.ru (далее — «Оператор»).

1.3. Используя Сервис, Пользователь подтверждает, что ознакомился и соглашается с условиями настоящей Политики. Начало взаимодействия с ботом (в том числе активация команды /start) считается безусловным согласием на обработку данных в пределах, указанных в данном документе.

1.4. Политика распространяется на все виды обработки данных, осуществляемые в рамках работы Telegram-бота https://t.me/ComePostFeedbackBot, включая сбор, хранение, систематизацию и использование данных, необходимых для функционирования Сервиса.

1.5. Пользователь вправе отозвать согласие на обработку персональных данных в порядке, установленном разделом 8 настоящей Политики. Отзыв согласия не влияет на законность обработки до момента отзыва.

2. Правовые основания обработки

2.1. Основанием обработки данных является:

● согласие Пользователя, выраженное при начале использования Сервиса;
● исполнение обязательств Оператора перед Пользователем по предоставлению функционала Сервиса;
● заключение и исполнение договора между Пользователем и Оператором на условиях Пользовательского соглашения (публичной оферты);
● законные интересы Оператора, в том числе обеспечение информационной безопасности, предотвращение злоупотреблений, защита прав Оператора, при условии, что при этом не нарушаются права и свободы Пользователя;
● исполнение требований законодательства Российской Федерации.

2.2. Обработка данных осуществляется в объёме, необходимом для выполнения указанных целей, с соблюдением принципов минимальности и достаточности.

3. Категории данных, которые обрабатываются

3.1. Оператор обрабатывает следующие данные Пользователей:

1) Общедоступные данные Telegram:
Оператор обрабатывает только те данные, которые Пользователь добровольно предоставляет при использовании Сервиса, а также сведения, которые Пользователь сам сделал общедоступными в мессенджере Telegram в соответствии с его настройками конфиденциальности.

2) Данные сотрудников поддержки (членов команды):

● информация об учетной записи Telegram (username, user_id), необходимая для управления доступом к группе поддержки;
● роли и разрешения в системе управления обращениями.

3) Данные об обращениях клиентов конечных пользователей:

● сообщения и текстовое содержимое обращений, поступающих от клиентов в бот;
● служебные данные (время отправки, статус обращения, идентификаторы тем);
● история переписки и работы над обращением.

4) База знаний:

● текстовая информация, загруженная Пользователем в качестве базы знаний для ИИ-помощника;
● информация о структуре и организации базы знаний.

5) Дополнительные данные, предоставляемые при работе Сервиса:

● e-mail (при указании Пользователем для получения чеков или уведомлений);
● обезличенные статистические данные (количество обращений, время работы, активность команды);
● сведения о платежах, необходимые для выставления и отправки кассовых чеков (без хранения реквизитов банковских карт).

3.2. Все указанные данные предоставляются Пользователем добровольно и являются общедоступными в соответствии с политикой конфиденциальности мессенджера Telegram.

3.3. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, если иное прямо не предоставлено Пользователем по собственной инициативе при передаче обращений или материалов в Сервис.

3.4. Пользователь обязан обеспечивать, что в составе передаваемых обращений и базы знаний не содержится незаконный контент, и что он обладает необходимыми правами на использование такой информации.

4. Цели обработки данных

4.1. Оператор обрабатывает данные Пользователей исключительно для следующих целей:

● идентификация Пользователя в системе;
● обеспечение корректной работы функционала Сервиса (организация обращений в группу Telegram, управление статусами и темами);
● предоставление ИИ-помощника для генерации подсказок по ответам на основе базы знаний и содержания обращения;
● хранение истории обращений для справочной информации и аналитики;
● выставление чеков и проведение платежей;
● обеспечение обратной связи и технической поддержки;
● выполнение требований законодательства Российской Федерации;
● аналитика и улучшение качества работы Сервиса (на основе обезличенных данных).

5. Передача данных ИИ-сервисам

5.1. Для предоставления функции ИИ-помощника Оператор передает следующие данные в ИИ-сервисы третьих лиц:

● содержание обращения клиента;
● релевантные фрагменты базы знаний Пользователя.

5.2. Данные обрабатываются ИИ-сервисами на основе их собственной политики конфиденциальности. Оператор рекомендует ознакомиться с условиями использования ИИ-сервисов третьих лиц.

5.3. Пользователь осознает, что при использовании ИИ-функций его данные могут быть обработаны третьими лицами и дает на это согласие при активации функции ИИ-помощника.

6. Обработка и хранение данных

6.1. Обработка данных осуществляется с использованием средств автоматизации и без их использования, если это необходимо для достижения целей обработки, в том числе при рассмотрении обращений.

6.2. История обращений и база знаний Пользователя хранятся на серверах Оператора в течение всего срока использования Сервиса Пользователем.

6.3. Пользователь вправе прекратить использование Сервиса в любое время, что считается отзывом согласия на обработку данных. После прекращения использования Сервиса обработка данных прекращается, за исключением сведений, которые должны храниться:

● в силу требований законодательства Российской Федерации;
● или в рамках технических ограничений мессенджера Telegram.

6.4. Данные не подлежат удалению из журналов событий и технических логов, если их сохранение необходимо для информационной безопасности, бухгалтерского учёта или защиты прав Оператора.

7. Передача данных третьим лицам

7.1. Оператор не передаёт данные Пользователей третьим лицам, за исключением случаев:

● исполнения требований законодательства Российской Федерации;
● взаимодействия с платёжными агрегаторами и эквайринговыми системами для проведения платежей и отправки чеков;
● передачи данных ИИ-сервисам для функции помощника (в соответствии с разделом 5);
● по запросу Пользователя в рамках технической поддержки.

7.2. Третьи лица, получающие доступ к данным, обязаны соблюдать конфиденциальность и обеспечивать защиту данных.

8. Защита данных

8.1. Оператор обеспечивает хранение и обработку данных Пользователей в безопасной среде, ограничивая к ним доступ третьих лиц и сотрудников, не участвующих в работе Сервиса.

8.2. Безопасность данных достигается за счёт:

● использования серверных решений, соответствующих требованиям законодательства Российской Федерации о защите информации;
● ограничения доступа к базе данных по принципу минимально необходимого доступа;
● защиты учётных записей административными мерами аутентификации;
● регулярного обновления программных компонентов и мониторинга работоспособности системы.

8.3. Передача данных осуществляется по защищённым каналам связи с использованием стандартных средств шифрования, предусмотренных Telegram API.

8.4. Оператор не несёт ответственности за утрату, изменение или несанкционированный доступ к данным, произошедшие по причинам, связанным с:

● техническими сбоями мессенджера Telegram или сторонних сервисов;
● действиями третьих лиц, включая ИИ-сервисы, платёжных агентов или самих Пользователей;
● нарушением Пользователем правил использования Telegram или Сервиса.

8.5. В случае выявления инцидента, связанного с возможным несанкционированным доступом к данным, Оператор принимает меры по его устранению и предотвращению повторных случаев.

9. Права Пользователя и порядок обращения

9.1. Пользователь, как субъект персональных данных, имеет права, предусмотренные законодательством Российской Федерации, включая право на получение сведений об обработке персональных данных, уточнение, блокирование или уничтожение персональных данных, а также право отозвать согласие на обработку.

9.2. Для реализации прав Пользователь может обратиться к Оператору по адресу электронной почты comecreatepost@yandex.ru либо через поддержку бота в Telegram.

9.3. В запросе Пользователь должен указать данные, позволяющие идентифицировать его в Сервисе (telegram_id или username), а также суть обращения.

9.4. Оператор рассматривает обращения и запросы в сроки, установленные законодательством Российской Федерации.

9.5. Пользователь вправе отозвать согласие на обработку персональных данных в порядке, указанном в пункте 9.2.

10. Заключительные положения

10.1. Политика может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента её публикации в Сервисе.

10.2. К отношениям между Оператором и Пользователем применяется право Российской Федерации.

10.3. Настоящая Политика является неотъемлемой частью Пользовательского соглашения Сервиса @ComePostFeedbackBot.

10.4. Все уведомления, касающиеся обработки данных, могут направляться Оператору на электронный адрес comecreatepost@yandex.ru или через поддержку бота в Telegram.

10.5. Настоящая Политика вступает в силу для Пользователя с момента начала использования Сервиса и действует до момента прекращения использования Сервиса.

Редакция №1 от 21.10.2025