СОГЛАСИЕ на обработку персональных данных пользователя Telegram-бота @RepostMessengerToMAX_Bot
Версия 1 от (уточняется)
1. Оператор ИП Поздняков Андрей Сергеевич, ИНН 552805848794, 319554300076031, адрес: Омская область, Омский район, п. Новоомский, ул. Дачная, д. 24. Контакт по вопросам обработки персональных данных: ITPartner1C@yandex.ru. Сведения об операторе внесены в реестр Роскомнадзора (уточняется), регистрационный номер (уточняется).
2. Субъект персональных данных Пользователь мессенджера Telegram, направляющий сообщения боту @RepostMessengerToMAX_Bot либо в групповой чат, к которому подключён указанный бот. Субъект идентифицируется по числовому идентификатору аккаунта Telegram (Telegram ID).
3. Способ выражения согласия
Согласие даётся в форме, позволяющей подтвердить факт его получения (п. 1 ч. 4 ст. 9 152-ФЗ): нажатием кнопки «Согласен» под сообщением бота либо отправкой команды /consent grant. Оператор фиксирует: Telegram ID, дату и время (UTC), версию и криптографический хэш текста настоящего согласия, идентификатор события Telegram (update_id, message_id, chat_id), значение callback_data. Указанные сведения хранятся как подтверждение получения согласия.
4. Цели обработки
| № | Цель | Состав данных |
|---|---|---|
| 4.1 | Ретрансляция сообщений между Telegram и парный мессенджер (Telegram ⇄ MAX) | Telegram ID, username, отображаемое имя, текст сообщения, вложения, подписи, идентификатор чата, время |
| 4.2 | Обеспечение связности переписки: ответы, цитирование, редактирование и удаление ранее переданных сообщений | То же + идентификаторы исходного и ретранслированного сообщений |
| 4.3 | Рассмотрение обращений субъекта, включая запросы о доступе к данным, их уточнении и уничтожении | Telegram ID, журнал обращений |
| 4.4 | Обеспечение безопасности сервиса, выявление злоупотреблений и технических сбоев | Технические метаданные, журналы событий |
Обработка для целей рекламы, профилирования, продажи данных третьим лицам, а также для обучения моделей машинного обучения настоящим согласием не охватывается и не осуществляется.
5. Перечень обрабатываемых персональных данных
5.1. Идентификационные: числовой идентификатор аккаунта Telegram; имя пользователя (username); отображаемые имя и фамилия; фотография профиля (если она передаётся вместе с сообщением). 5.2. Содержание коммуникации: текст сообщений; файлы, изображения, аудио- и видеовложения; подписи к вложениям; реакции; сведения о цитировании и ответах. 5.3. Служебные: идентификатор чата, идентификатор сообщения, дата и время отправки, тип сообщения, признак и результат ретрансляции, язык интерфейса.
Оператор не запрашивает и не требует сообщать: номер телефона, адрес электронной почты, паспортные и иные документные данные, банковские реквизиты, биометрические персональные данные, сведения о состоянии здоровья, о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни. Если такие сведения переданы субъектом добровольно в тексте сообщения, оператор обрабатывает их исключительно в объёме, необходимом для целей п. 4.1–4.2, и удаляет по общему сроку п. 8 либо досрочно по требованию субъекта.
6. Перечень действий с персональными данными и способы обработки Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме п. 7, блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом: автоматизированным с использованием средств вычислительной техники и без использования средств автоматизации при рассмотрении обращений субъектов. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации.
7. Передача персональных данных третьим лицам
7.1. парный мессенджер (Telegram ⇄ MAX) — в объёме, необходимом для ретрансляции: отображаемое имя автора, текст сообщения, вложения. Цель — доставка сообщения адресатам на площадке-приёмнике. 7.2. (уточняется) — как лицо, осуществляющее обработку по поручению оператора (ч. 3 ст. 6 152-ФЗ), в объёме размещения и обслуживания серверной инфраструктуры; договор поручения заключён, обработчик обязан соблюдать конфиденциальность и требования к безопасности. 7.3. Государственные органы — в случаях и объёме, предусмотренных законодательством Российской Федерации; такая передача не требует отдельного согласия.
[Включается, если приёмник вне РФ] 7.4. Передача, указанная в п. 7.1, является трансграничной передачей персональных данных на территорию для MAX — РФ; для Telegram — иностранная (серверы вне РФ). Уведомление о намерении осуществлять трансграничную передачу направлено в Роскомнадзор (уточняется). Субъект уведомлён о том, что уровень защиты прав субъектов персональных данных в стране-получателе может отличаться от установленного законодательством Российской Федерации.
8. Срок обработки и хранения
8.1. Содержание сообщений и вложения (message_content) хранятся 90 календарных дней с момента получения и уничтожаются автоматически.
8.2. Служебные метаданные сообщений (messages) — 90 календарных дней.
8.3. Учётная запись пользователя (users) и связанное с ней состояние согласия — до отзыва согласия либо до заявления об удалении данных.
8.4. Подтверждение факта получения и отзыва согласия, а также акты и журналы уничтожения персональных данных хранятся 3 года с даты соответствующего события — как доказательство исполнения обязанностей оператора, независимо от отзыва согласия. Правовое основание такой обработки — п. 2 ч. 1 ст. 6 152-ФЗ (обработка необходима для исполнения обязанностей, возложенных на оператора законодательством).
8.5. Настоящее согласие действует до достижения целей обработки либо до его отзыва субъектом, в зависимости от того, что наступит раньше.
9. Порядок отзыва согласия
9.1. Согласие отзывается в любой момент одним из способов: команда /stop в чате с ботом @RepostMessengerToMAX_Bot; команда /delete_my_data (отзыв согласия с одновременным требованием уничтожения); письменное обращение на ITPartner1C@yandex.ru с указанием Telegram ID или username.
9.2. С момента получения отзыва оператор прекращает ретрансляцию сообщений субъекта и запись их содержания.
9.3. Персональные данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, за исключением сведений, указанных в п. 8.4.
9.4. Отзыв согласия не влечёт незаконности обработки, осуществлённой до его получения. Оператор не имеет технической возможности изъять сообщения, ранее доставленные в парный мессенджер (Telegram ⇄ MAX) и находящиеся вне его контроля, — это отдельно доводится до сведения субъекта до дачи согласия.
10. Права субъекта персональных данных
Субъект вправе: получать сведения, касающиеся обработки его персональных данных (ст. 14 152-ФЗ); требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми для заявленной цели данных; отозвать согласие; обжаловать действия оператора в Роскомнадзор или в судебном порядке. Обращение направляется на ITPartner1C@yandex.ru либо через команду /privacy в боте.
11. Возрастное ограничение Сервис не предназначен для лиц младше 18 лет. Давая согласие, субъект подтверждает достижение возраста 18 лет. При выявлении обработки данных несовершеннолетнего без надлежащего согласия законного представителя оператор прекращает обработку и уничтожает такие данные.
12. Последствия отказа Отказ от дачи согласия не ограничивает участие пользователя в групповом чате. Последствие отказа — сообщения пользователя не ретранслируются в парный мессенджер (Telegram ⇄ MAX), а их содержание не сохраняется в базе данных оператора.