Политика обработки персональных данных
Коротко: бот хранит ваш идентификатор в Telegram и записи ваших тренировок — упражнения, веса, повторы, время. Данные лежат на серверах в России, никому не продаются и не передаются в рекламных целях. Удалить их можно в любой момент, написав через команду /feedback или на почту оператора.
1. Оператор
Обработку персональных данных осуществляет Шевлюк Василий Петрович (далее — Оператор), физическое лицо, действующее самостоятельно.
- Адрес: Российская Федерация, Оренбургская область, г. Оренбург, ул. Сергея Лазо, д. 15, кв. 162.
- Электронная почта: shevkukvp@shevluk.ru.
- Обращение внутри сервиса: команда /feedback в боте.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки данных пользователей Telegram-бота @track_exercises_bot (далее — Сервис), включая его мини-приложение и связанные с ним программные компоненты.
2. Что считается персональными данными в Сервисе
Сервис не запрашивает имя, фамилию, паспортные данные, адрес, номер телефона и адрес электронной почты. Обрабатываются только сведения, которые Telegram передаёт боту автоматически, и то, что пользователь вводит сам.
| Категория | Состав | Откуда берётся |
|---|---|---|
| Идентификационные | Числовой идентификатор пользователя в Telegram, имя пользователя (@username), если оно задано | Передаётся Telegram при обращении к боту |
| Настройки | Выбранный формат записи, цель тренировок, время напоминаний, часовой пояс, статус и срок действия Pro-подписки, дата регистрации | Вводит пользователь |
| Тренировочные записи | Дата и время тренировки, её длительность, названия упражнений, рабочий вес, число подходов и повторов, длительность и дистанция упражнения, пульсовая зона, комментарии, план и расписание тренировок, личные рекорды | Вводит пользователь |
| Реферальные | Связь «кто кого пригласил» между идентификаторами пользователей | Формируется при переходе по пригласительной ссылке |
| Обращения | Текст сообщений, отправленных через /feedback | Вводит пользователь |
| Нераспознанный ввод | Текст фразы, которую бот не смог разобрать, вместе с идентификатором отправителя — чтобы пополнить справочник упражнений | Вводит пользователь |
| События использования | Тип совершённого в боте действия и его время (без содержимого сообщений) — для обезличенной статистики | Формируются автоматически |
| Доступ ИИ-ассистента | Токен доступа, выданный пользователем по его запросу, название подключённого клиента, время и количество обращений | Создаётся по команде пользователя |
| Технические | Служебные журналы работы Сервиса: время обращения, тип события, идентификатор пользователя, текст ошибки | Формируются автоматически |
Что Сервис не обрабатывает
- Данные о состоянии здоровья. Сервис не запрашивает и не хранит диагнозы, сведения о заболеваниях, травмах, приёме препаратов или обращениях за медицинской помощью. Рабочий вес, повторы и пульсовая зона — это параметры физической нагрузки, которые пользователь указывает по своему усмотрению; Сервис не использует их для оценки состояния здоровья и не делает медицинских выводов. Специальные категории персональных данных (статья 10 Закона № 152-ФЗ) и биометрические персональные данные (статья 11) не обрабатываются.
- Платёжные данные. Оплата Pro-подписки проходит через встроенный платёжный механизм Telegram (Telegram Stars). Реквизиты карт и счетов Оператору не передаются и им не обрабатываются.
- Данные о посещении сайта. Сайт sportbot.shevluk.ru не использует cookie-файлы, счётчики и системы веб-аналитики.
3. Цели обработки
- предоставление функциональности Сервиса: запись подходов, ведение истории тренировок, подсчёт рекордов и статистики;
- ведение плана и расписания тренировок, отправка напоминаний, экспорт расписания в календарь;
- предоставление доступа к Pro-подписке и учёт срока её действия;
- работа реферальной программы (начисление бонусных дней пригласившему);
- ответ на обращения пользователя и поддержка;
- обеспечение работоспособности и безопасности Сервиса, диагностика сбоев;
- подсчёт обезличенной агрегированной статистики использования Сервиса (число пользователей, число записей) — без анализа данных конкретного пользователя.
Персональные данные не используются для рекламы, маркетинговых рассылок, профилирования и не передаются третьим лицам в коммерческих целях.
4. Правовые основания
- пункт 5 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для исполнения соглашения, стороной которого является пользователь (см. Правила пользования сервисом);
- пункт 1 части 1 статьи 6 Закона № 152-ФЗ — согласие пользователя. Согласие даётся конклюдентными действиями: началом использования Сервиса (запуск бота командой /start) и последующим вводом данных. Пользователь вправе отозвать его в любой момент (раздел 8).
5. Как обрабатываются данные
Обработка ведётся автоматизированным способом: сбор, запись, систематизация, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ): Сервис размещён в Yandex Cloud, дата-центры находятся в России.
6. Передача данных третьим лицам
Оператор привлекает следующих лиц для обработки данных по поручению или в силу устройства Сервиса:
| Кто | Роль | Что получает |
|---|---|---|
| Telegram Messenger Inc. | Платформа, через которую работает Сервис | Все сообщения между пользователем и ботом — на условиях политики конфиденциальности Telegram |
| ООО «Яндекс.Облако» (Yandex Cloud), Россия | Хостинг вычислений и базы данных | Хранение всех данных Сервиса на серверах в РФ |
| Cloudflare, Inc. | Транзит сетевого трафика между Сервисом и Telegram | Данные проходят транзитом, на стороне Cloudflare не хранятся |
Трансграничная передача. Сервис работает внутри Telegram, серверы которого расположены за пределами Российской Федерации, а сетевой трафик проходит через инфраструктуру Cloudflare. Использование Сервиса неизбежно означает передачу сообщений в иностранные государства; эта передача осуществляется с согласия пользователя, выраженного началом использования Сервиса. Основное хранилище данных Сервиса при этом остаётся в России.
Оператор не продаёт персональные данные и не передаёт их иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по мотивированному запросу уполномоченных государственных органов).
7. Сроки хранения
- данные учётной записи и тренировочные записи — до удаления учётной записи или отзыва согласия;
- служебные журналы — не более 12 месяцев с момента записи;
- текст обращений в поддержку — не более 12 месяцев с момента ответа.
По достижении цели обработки, при отзыве согласия или по требованию пользователя данные уничтожаются в срок, не превышающий 30 дней. Обезличенные агрегированные показатели (счётчики без привязки к пользователю) могут храниться бессрочно.
8. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных и их состав;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполны, неточны, устарели или обрабатываются неправомерно;
- отозвать согласие на обработку и потребовать удаления учётной записи;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Запрос направляется командой /feedback в боте или на почту shevkukvp@shevluk.ru. Ответ на запрос направляется в течение 10 рабочих дней; удаление данных выполняется в течение 30 дней с момента обращения. Поскольку Сервис не знает имени пользователя, для обработки запроса достаточно, чтобы он поступил с того же аккаунта Telegram (или содержал его идентификатор).
Часть данных пользователь может изменить самостоятельно в разделе /settings и в мини-приложении, а также выгрузить свою историю через команды экспорта.
9. Защита данных
- обмен данными между пользователем, Telegram и Сервисом идёт по протоколу HTTPS/TLS;
- обращения к боту проверяются по секретному токену вебхука, запросы мини-приложения — по подписи Telegram initData;
- доступ к базе данных имеет только Оператор и служебные учётные записи Сервиса;
- данные размещены в защищённом контуре Yandex Cloud;
- состав обрабатываемых данных сведён к минимуму, необходимому для работы Сервиса.
10. Возраст пользователей
Сервис не предназначен для лиц младше 14 лет. Если Оператору станет известно, что данные такого лица были получены без согласия его законного представителя, они будут удалены.
11. Изменения политики
Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу sportbot.shevluk.ru/privacy. О существенных изменениях, затрагивающих состав или цели обработки, Оператор сообщает сообщением в боте. Дата редакции указана в начале документа.