Политика в отношении обработки персональных данных
| Оператор | Индивидуальный предприниматель Храмкова Вероника Руслановна |
| ОГРНИП | 324774600525993 |
| ИНН | 772169754093 |
| Адрес | 109462, г. Москва, Волгоградский пр-кт, д. 80/2, корп. 1, кв. 26 |
| team@katyabot.ru |
Редакция 1.0. Действует с 09.10.2026.
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором — Индивидуальным предпринимателем Храмковой Вероникой Руслановной (далее — «Оператор») — в отношении сервиса «Катюша»:
- Telegram-бот «Катюша» — https://t.me/katya_friendship_bot (далее — «Бот»);
- сайт https://katyabot.ru (далее — «Сайт»).
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в соответствии с частью 2 статьи 18.1 указанного закона.
1. Основные понятия
Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка ПД — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
Оператор — ИП Храмкова Вероника Руслановна.
Пользователь — лицо, использующее Бот или Сайт.
Сервис — Бот и Сайт в совокупности.
2. Категории субъектов и состав обрабатываемых данных
2.1. Пользователи Бота
| Категория данных | Состав |
|---|---|
| Данные, передаваемые Telegram | идентификатор пользователя (Telegram ID), username, имя (first name), язык интерфейса |
| Данные, сообщаемые Пользователем | имя, которым Пользователь просит себя называть, и иные сведения о себе, которые Пользователь указывает добровольно (в том числе в ходе знакомства и общения) |
| Содержание общения | текст сообщений Пользователя и ответов Бота, а также текст голосовых сообщений, преобразованный в текст |
| Данные о подписке | тариф (бесплатный / Premium), срок действия, факт и даты оплат, идентификатор платежа, сумма |
| Реферальные данные | реферальный код Пользователя, связи «кто кого пригласил», начисленные бонусы |
| Технические данные | дата и время обращений, служебные идентификаторы, журналы работы Бота |
Оператор не запрашивает и не обрабатывает: паспортные данные, СНИЛС, ИНН, номер полиса ОМС, биометрические данные, данные банковских карт. Реквизиты банковской карты Пользователь вводит на стороне платёжной системы (ЮKassa / платёжный сервис Telegram) и Оператору они не поступают.
Специальные категории. В ходе общения Пользователь может добровольно сообщить сведения, относящиеся к состоянию здоровья (в том числе о самочувствии, настроении, психическом состоянии). Такие сведения могут относиться к специальным категориям персональных данных (статья 10 152-ФЗ) и обрабатываются исключительно на основании отдельного согласия Пользователя.
2.2. Посетители Сайта
- обезличенные данные о посещении через сервис Яндекс.Метрика (номер счётчика 104335809): просмотренные страницы, источник перехода, время на сайте, действия на странице, технические характеристики устройства и браузера, cookie-файлы и идентификаторы;
- технические данные, автоматически фиксируемые сервером: IP-адрес, user-agent, дата и время запроса (журналы веб-сервера).
3. Цели обработки, правовые основания и сроки
| № | Цель | Состав данных | Правовое основание | Срок |
|---|---|---|---|---|
| 1 | Работа Бота: ведение диалога, «память» о Пользователе, знакомство при первом запуске | данные Telegram, имя, содержание общения | согласие (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора (п. 5 ч. 1 ст. 6) | до отзыва согласия или удаления данных по запросу Пользователя |
| 2 | Предоставление подписки Premium, приём оплаты, учёт платежей | данные о подписке и платежах | исполнение договора (п. 5 ч. 1 ст. 6) | срок действия подписки; документы об оплате — 5 лет (ст. 29 Федерального закона № 402-ФЗ) |
| 3 | Реферальная программа | реферальные данные | согласие (п. 1 ч. 1 ст. 6) | до отзыва согласия |
| 4 | Ответы на обращения и претензии | данные обращения | исполнение договора; законный интерес (п. 7 ч. 1 ст. 6) | 3 года с даты обращения |
| 5 | Улучшение Сервиса, обезличенная статистика | обезличенные данные | согласие; законный интерес | до обезличивания либо до отзыва согласия |
| 6 | Информирование о работе Сервиса (сервисные сообщения) | данные Telegram | согласие | до отзыва согласия; отписка — по запросу |
Обработка в целях, не указанных в настоящей Политике, не производится.
4. Порядок и условия обработки
4.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.
4.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации (требование ч. 5 ст. 18 152-ФЗ).
4.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.
4.4. Передача для обработки третьим лицам (поручение обработки, ч. 3 ст. 6 152-ФЗ). Для работы Сервиса Оператор привлекает:
- Telegram (мессенджер, через который работает Бот) — доставка сообщений;
- ЮKassa / платёжный сервис Telegram — приём платежей; Оператору передаётся только результат платежа (идентификатор, сумма, статус);
- провайдера облачной инфраструктуры, размещённого на территории Российской Федерации, — хранение базы данных Бота;
- сервис обработки языковых моделей — текст сообщения Пользователя передаётся для формирования ответа Бота. Оператор сообщает: сервис обработки языковых моделей (opencode.ai / zen) физически расположен за пределами Российской Федерации, в связи с чем имеет место трансграничная передача персональных данных (статья 12 152-ФЗ);
- Яндекс.Метрика — веб-аналитика Сайта.
4.5. Трансграничная передача. До начала трансграничной передачи Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении осуществлять трансграничную передачу персональных данных. Оператор не осуществляет передачу персональных данных в государства, в отношении которых установлен запрет на такую передачу.
4.6. Персональные данные не продаются и не раскрываются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, и случаев, прямо описанных в пункте 4.4.
4.7. Оператор вправе передавать персональные данные государственным органам по мотивированным запросам в порядке, установленном законом.
5. Меры по обеспечению безопасности
Оператором приняты правовые, организационные и технические меры, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждён перечень обрабатываемых персональных данных и мест их хранения;
- доступ к персональным данным предоставлен только Оператору и лицам, которым доступ необходим для работы Сервиса;
- применяется шифрование канала передачи данных (HTTPS/TLS);
- ключи доступа и токены хранятся отдельно от исходного кода, в защищённом хранилище с ограниченным доступом;
- ведётся учёт обращений субъектов персональных данных и контроль сроков ответа;
- принимаются меры по восстановлению данных (резервное копирование) и по ограничению доступа к носителям;
- Оператор контролирует соблюдение требований при обработке данных привлечёнными лицами.
6. Права Пользователя и порядок их реализации
Пользователь имеет право:
- получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Как реализовать:
- команда /forget в Боте — удаление персональных данных Пользователя из базы Бота (сообщения, данные знакомства, реферальные связи). Пользователю направляется подтверждение;
- запрос по адресу team@katyabot.ru с указанием идентификатора Пользователя в Telegram — для любых обращений, включая получение сведений об обработке и отзыв согласия.
Срок рассмотрения обращения — 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя (ч. 2 ст. 20 152-ФЗ).
При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, за исключением данных, хранение которых обязательно по закону (например, документы об оплате).
7. Cookie-файлы и аналитика
7.1. Сайт использует cookie-файлы и сервис Яндекс.Метрика (счётчик 104335809) с включёнными функциями «Вебвизор» и «Карта кликов». Эти данные используются в обезличенном виде для анализа работы Сайта и его улучшения.
7.2. При первом посещении Сайта Пользователю показывается уведомление об использовании cookie-файлов; дальнейшее использование Сайта означает согласие с такой обработкой. Пользователь может отключить cookie-файлы в настройках браузера — часть функций Сайта при этом может работать некорректно.
7.3. Вебвизор Яндекс.Метрики не записывает содержимое полей ввода платёжных форм: Сайт не содержит форм оплаты.
8. Изменение Политики
8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации по адресу https://katyabot.ru/privacy, если в ней не указан иной срок.
8.2. О существенных изменениях Оператор уведомляет Пользователей Бота сообщением в Боте.
9. Реквизиты Оператора
Индивидуальный предприниматель Храмкова Вероника Руслановна ОГРНИП 324774600525993 ИНН 772169754093 Адрес: 109462, г. Москва, Волгоградский пр-кт, д. 80/2, корп. 1, кв. 26 E-mail: team@katyabot.ru