Персональные данные — любая информация, относящаяся к определённому или определяемому физическому лицу (ст. 3 152-ФЗ).
Сервис — Telegram-бот «Налоговый юрист» (@nalogovyyurist_bot) и сопутствующие информационные ресурсы.
Telegram — мессенджер, посредством которого предоставляется доступ к Сервису.
2. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей Сервиса «Налоговый юрист».
Политика разработана в соответствии с:
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
Правилами оказания услуг связи обмена сообщениями в сети «Интернет» (Постановление Правительства РФ от 01.10.2022 № 1706).
Начало использования Сервиса означает безоговорочное принятие настоящей Политики. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.
3. Какие данные мы собираем
3.1. Данные, которые Пользователь передаёт самостоятельно
Telegram ID — уникальный идентификатор пользователя в Telegram, хранится в захешированном виде (SHA-256 с солью). Используется для идентификации и управления доступом.
Тексты сообщений — вопросы, направляемые Пользователем в Сервис для обработки и формирования ответа.
3.2. Данные, которые мы НЕ собираем
Фамилия, имя, отчество
Номер телефона
Адрес электронной почты
Паспортные данные
Данные банковских карт и платёжных реквизитов
IP-адрес и User-Agent
Геолокация
4. Цели обработки персональных данных
Предоставление информационных услуг Сервиса (ответы на вопросы, расчёт налогов, проверка контрагентов);
Идентификация Пользователя и управление доступом к Сервису;
Обеспечение связи с Пользователем (ответы на обращения);
Улучшение качества Сервиса (анализ обезличенных данных);
Обеспечение безопасности Сервиса и предотвращение злоупотреблений;
Исполнение обязательств по публичной оферте.
5. Правовая основа обработки
Согласие Пользователя на обработку персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
Исполнение договора (публичной оферты) (ст. 6 ч. 1 п. 3 152-ФЗ);
Осуществление прав и законных интересов Оператора (ст. 6 ч. 1 п. 3 152-ФЗ).
6. Порядок обработки персональных данных
Обработка персональных данных осуществляется с применением автоматизированных средств обработки и без автоматизированных средств.
Хранение персональных данных осуществляется в зашифрованном виде;
Telegram ID хранится в виде хэша (SHA-256 с солью) и не может быть дешифрован;
Тексты сообщений хранятся в обезличенном виде и автоматически удаляются через 90 дней;
Доступ к персональным данным имеют только уполномоченные сотрудники Оператора.
7. Передача данных третьим лицам
Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам, за исключением случаев:
Telegram FZ-LLC — оператор мессенджера, посредством которого предоставляется Сервис. Передача осуществляется в объёме, необходимом для функционирования Сервиса;
ИИ-провайдеры — для генерации ответов на вопросы Пользователей данные передаются в обезличенном виде (без идентифицирующих признаков);
Платёжные системы — при обработке платежей по подписке (ЮKassa, Robokassa и др.). Платёжные данные передаются напрямую платёжному шлюзу и не хранятся на серверах Оператора;
Государственные органы — по мотивированному запросу в соответствии с действующим законодательством РФ.
8. Международная передача данных
Сервис функционирует на локальной инфраструктуре (LM Studio). Обезличенные данные не передаются за пределы Российской Федерации.
9. Срок хранения данных
Тексты сообщений — 90 дней с момента отправки, после чего автоматически удаляются;
Telegram ID (хэш) — в течение всего периода использования Сервиса + 90 дней после последнего обращения;
Данные об оплатах — 5 лет в соответствии с Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Логи доступа — 90 дней с момента записи.
10. Права Пользователя
Пользователь имеет право:
Получить информацию о своих персональных данных, обрабатываемых Оператором;
Требовать уточнения, блокирования или уничтожения персональных данных;
Отозвать согласие на обработку персональных данных;
Требовать прекращения обработки персональных данных.
Для реализации указанных прав Пользователь направляет запрос через Telegram-бот: @nalogovyyurist_bot.
Срок рассмотрения запроса: не более 30 календарных дней с момента получения.
11. Удаление данных
Пользователь может удалить свои данные самостоятельно, отправив команду /delete в Telegram-боте. После удаления:
Telegram ID (хэш) уничтожается;
Тексты сообщений удаляются;
Данные об истории запросов уничтожаются;
Данные об оплатах хранятся в течение 5 лет (требование ФЗ о бухучёте).
12. Безопасность данных
Шифрование данных при хранении (AES-256) и передаче (TLS 1.2+);
Ограничение доступа к персональным данным — только уполномоченные сотрудники;
Регулярное обновление программного обеспечения и устранение уязвимостей;
Мониторинг несанкционированного доступа к базам данных;
Регулярные резервные копии данных.
13. Cookies и файлы аналогичного назначения
Сервис не использует файлы cookies. Веб-страницы Сервиса не содержат скриптов, устанавливающих cookies. Техническая информация (IP-адрес, User-Agent) не собирается и не хранится.
14. Изменение Политики конфиденциальности
Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении существенных изменений Пользователь уведомляется через Telegram-бот не позднее чем за 7 дней до вступления изменений в силу.