Политика обработки персональных данных

Версия v1.1 · Редакция от 20.04.2026

Оператор обработки персональных данных — индивидуальный предприниматель Василик Антон Игоревич (ИНН 551405412017, ОГРНИП 318784700397064, далее — «Оператор»).

1. Какие данные обрабатываются

Категория	Состав	Источник
Идентификаторы Telegram	tg_user_id, username, имя в Telegram	Автоматически при использовании бота
Email	Электронный адрес	Указывается пользователем при оплате (для чеков 54-ФЗ)
Реквизиты доступа к VPS	IP, порт, имя пользователя, пароль или SSH-ключ	Передаётся пользователем явно. Хранится в зашифрованном виде (AES-256), ключ шифрования хранится вне базы данных.
Платёжные данные	Идентификатор сохранённого способа оплаты, маскированный номер карты (последние 4 цифры)	Получается от платёжной системы YooKassa после успешного платежа. Сам номер карты Оператор не хранит.
Данные взаимодействия	Тексты обращений, транскрипты голосовых, логи действий автоматизированных инструментов, тексты ТЗ на разработку навыков	Создаются в ходе оказания услуг

2. Цели обработки

Исполнение договора (оказание услуг технической поддержки и разработки навыков).
Оформление чеков в соответствии с 54-ФЗ через сервис «Чеки от YooKassa».
Рассылка уведомлений о состоянии подписки, обращений и заявок на разработку.

3. Сроки хранения

3 (три) года с момента прекращения договора — для целей бухгалтерского и налогового учёта. После этого данные подлежат уничтожению либо обезличиванию.

4. Передача третьим лицам

YooKassa — для проведения платежей и выставления чеков (в рамках 54-ФЗ).
Telegram — как инфраструктурный провайдер коммуникации (в объёме, необходимом для доставки сообщений).
Anthropic (компания-разработчик Claude) — обезличенные данные обращений обрабатываются системой Claude на стороне Anthropic при автоматическом анализе инцидентов. Персональные идентификаторы и реквизиты доступа к VPS в открытом виде Anthropic не передаются.
Иным третьим лицам — не передаются.

5. Трансграничная передача

Серверы Оператора расположены в Нидерландах. Настоящим Пользователь уведомлён, что его персональные данные будут обрабатываться за пределами Российской Федерации. Согласие на трансграничную передачу даётся явно при присоединении к оферте.

6. Права субъекта

Получить копию обрабатываемых данных (запросом по email).
Запросить исправление неточных данных.
Отозвать согласие и потребовать удаления данных — командой /revoke_access в боте. Исполнение — в течение 30 дней.

7. Меры защиты

Шифрование секретов (SSH-пароли, приватные ключи) алгоритмом AES-256 (pgcrypto). Ключ шифрования хранится вне репозитория кода и вне базы данных.
Доступ к базе данных ограничен loopback-интерфейсом VPS-сервера и контролем операционной системы.
Все действия автоматизированных инструментов логируются и доступны для аудита по запросу субъекта ПДн.

8. Контакты

По вопросам обработки персональных данных — email: 79818036740@yandex.ru

Индивидуальный предприниматель Василик Антон Игоревич