# Политика в отношении обработки персональных данных

**Редакция:** 1.0
**Дата вступления в силу:** 01.09.2026
**Постоянный адрес документа:** https://knice.tech/privacy
**Архив редакций:** https://knice.tech/legal/archive

Настоящая Политика утверждена и опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

---

## 1. Оператор персональных данных

**Индивидуальный предприниматель Гуров Никита Алексеевич**

| | |
|---|---|
| ОГРНИП | 325385000051120 |
| ИНН | 380123836651 |
| Адрес для корреспонденции | [адрес для корреспонденции — не заполнено] |
| Электронная почта | mishasamil32@gmail.com |
| Регистрационный номер в реестре операторов ПД | [регистрационный номер оператора ПД — не заполнено] |

Коммерческое обозначение — KNICE TECH.

---

## 2. Область применения

**2.1.** Политика распространяется на обработку персональных данных, осуществляемую Оператором при использовании:
- сайта https://knice.tech и его поддоменов;
- Telegram-бота @knice_shop_bot;
- программы для ЭВМ «Astra»;
- закрытых Telegram-каналов, доступ к которым предоставляется Оператором.

**2.2.** Политика не распространяется на обработку данных третьими лицами, к ресурсам которых Пользователь переходит по ссылкам, включая мессенджер Telegram, платёжные сервисы и сторонние платформы. Отношения с такими лицами регулируются их собственными политиками.

---

## 3. Основные понятия

Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «трансграничная передача», «блокирование», «уничтожение» используются в значениях, установленных ст. 3 Федерального закона № 152-ФЗ.

**Пользователь (субъект персональных данных)** — физическое лицо, использующее Сайт, Бота, Программу или получившее доступ к закрытому каналу.

---

## 4. Принципы обработки

Оператор осуществляет обработку персональных данных на основе принципов, установленных ст. 5 Федерального закона № 152-ФЗ:

- обработка на законной и справедливой основе;
- ограничение обработки достижением конкретных, заранее определённых и законных целей;
- недопущение обработки, несовместимой с целями сбора;
- недопущение объединения баз данных, обработка в которых ведётся в несовместимых между собой целях;
- обработка только тех данных, которые отвечают целям обработки, и в объёме, не избыточном по отношению к ним;
- обеспечение точности и достаточности данных;
- хранение в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

---

## 5. Категории субъектов и состав обрабатываемых данных

**5.1. Пользователи Сайта и Бота (покупатели):**

| Категория данных | Состав | Источник |
|---|---|---|
| Идентификационные данные Telegram | Telegram ID, username, имя, фамилия, идентификатор языка | Telegram (при авторизации через виджет Telegram Login / при обращении к Боту) |
| Контактные данные | адрес электронной почты, абонентский номер (при указании) | Пользователь |
| Данные о заказах | наименование Продукта, тариф, стоимость, дата и время операции, идентификатор платежа, статус оплаты, срок действия лицензии | Пользователь, платёжный сервис |
| Технические данные | IP-адрес, дата и время обращения, тип и версия браузера, идентификатор сессии, сведения об ошибках | автоматически |
| Данные об акцепте | факт, дата, время принятия документов и номер их редакции | автоматически |

**5.2. Пользователи программы «Astra»:**

| Категория данных | Состав |
|---|---|
| Аудиоданные | фрагменты речи, записанные после активации, — в объёме, необходимом для распознавания команды |
| Текст распознанной команды | результат преобразования речи в текст |
| Технические данные устройства | версия ОС, версия Программы, идентификатор установки, сведения о сбоях |

Точный порядок обработки аудиоданных раскрыт в разделе 8.

**5.3.** Оператор **не обрабатывает** специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные в значении ст. 11 Федерального закона № 152-ФЗ.

**5.4.** Оператор просит Пользователя не сообщать при обращении в поддержку и не произносить при использовании Программы избыточные персональные данные, включая паспортные данные, сведения о здоровье и полные реквизиты банковских карт.

---

## 6. Цели обработки и правовые основания

| Цель | Правовое основание |
|---|---|
| Заключение и исполнение договора: регистрация, идентификация, предоставление доступа к Продукту, активация лицензии | п. 5 ч. 1 ст. 6 № 152-ФЗ (исполнение договора, стороной которого является субъект) |
| Приём и обработка платежей, возвраты | п. 5 ч. 1 ст. 6 № 152-ФЗ; ст. 2 ФЗ № 54-ФЗ |
| Формирование и направление кассового чека | п. 2 ч. 1 ст. 6 № 152-ФЗ (исполнение обязанности, возложенной законом); ФЗ № 54-ФЗ |
| Ведение бухгалтерского и налогового учёта | п. 2 ч. 1 ст. 6 № 152-ФЗ; НК РФ; ФЗ № 402-ФЗ |
| Направление транзакционных сообщений (чеки, уведомления о лицензии, технические уведомления) | п. 5 ч. 1 ст. 6 № 152-ФЗ |
| Оказание технической поддержки, рассмотрение обращений и претензий | п. 5 ч. 1 ст. 6 № 152-ФЗ; ст. 10 ФЗ № 59-ФЗ по аналогии |
| Обеспечение безопасности, предотвращение мошенничества и злоупотреблений | п. 7 ч. 1 ст. 6 № 152-ФЗ (законные интересы Оператора) |
| Улучшение качества работы Программы, анализ ошибок | п. 1 ч. 1 ст. 6 № 152-ФЗ (согласие) |
| Направление рекламных и информационных сообщений о новых продуктах | п. 1 ч. 1 ст. 6 № 152-ФЗ (согласие); ч. 1 ст. 18 ФЗ № 38-ФЗ |
| Защита прав и законных интересов Оператора, в том числе в суде | п. 7 ч. 1 ст. 6 № 152-ФЗ |

**6.1.** Обработка в целях, требующих согласия, осуществляется только при его наличии. Согласие предоставляется отдельным действием и может быть отозвано в любой момент (раздел 12).

**6.2.** Отзыв согласия на рекламные рассылки не влечёт прекращения обработки, необходимой для исполнения договора и соблюдения требований закона.

---

## 7. Перечень действий с персональными данными и способы обработки

**7.1.** Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

**7.2.** Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования, с передачей по внутренней сети и по сети «Интернет».

**7.3.** Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных, за исключением автоматической активации и деактивации лицензии в соответствии с фактом и сроком оплаты. Пользователь вправе оспорить такое решение, обратившись по адресу mishasamil32@gmail.com.

---

## 8. Особенности обработки данных программой «Astra»

**8.1.** Программа обрабатывает аудиопоток с микрофона устройства Пользователя исключительно после активации [нажатием горячей клавиши / произнесением ключевой фразы].

**8.2.** [ВЫБРАТЬ ПРИМЕНИМЫЙ ВАРИАНТ И УДАЛИТЬ ЛИШНИЙ:]

**Вариант А — локальная обработка.** Распознавание речи выполняется полностью на устройстве Пользователя. Аудиоданные не передаются на серверы Оператора и третьих лиц и не сохраняются после обработки команды.

**Вариант Б — обработка на сервере.** Аудиофрагмент передаётся по защищённому каналу на сервер [Оператора / наименование поставщика сервиса распознавания речи, страна размещения] для преобразования в текст. Аудиофрагмент [не сохраняется после обработки / хранится не более ___ часов в целях диагностики]. Текст распознанной команды хранится не более ___ дней.

**8.3.** Оператор не использует записи речи Пользователя для обучения моделей машинного обучения без его отдельного явного согласия.

**8.4.** Пользователь вправе в любой момент отключить микрофон или удалить Программу; после удаления обработка аудиоданных прекращается.

**8.5.** Ответственность за уведомление третьих лиц, находящихся в зоне действия микрофона, несёт Пользователь.

> **Заполнить обязательно.** Этот раздел должен точно описывать реальную архитектуру Программы. Расхождение между текстом и фактической работой ПО — самостоятельное нарушение, а не формальность.

---

## 9. Передача персональных данных третьим лицам

**9.1.** Оператор не продаёт персональные данные и не передаёт их в целях рекламы третьих лиц.

**9.2.** Данные передаются следующим категориям лиц в объёме, необходимом для достижения целей обработки:

| Получатель | Передаваемые данные | Цель | Основание |
|---|---|---|---|
| [Оператор эквайринга: ООО «НКО ЮMoney» / иной], ИНН [___] | сумма, идентификатор заказа, контактные данные для чека | приём платежей и возвраты | исполнение договора |
| Оператор фискальных данных [наименование] | фискальные данные, контакт для направления чека | требование ФЗ № 54-ФЗ | обязанность по закону |
| [Хостинг-провайдер: наименование, ИНН] | данные, размещённые в информационной системе | размещение инфраструктуры | поручение обработки (ч. 3 ст. 6 № 152-ФЗ) |
| Telegram Messenger | сообщения, направляемые Ботом Пользователю | функционирование Бота и закрытых каналов | исполнение договора |
| Операторы сторонних платформ (Boosty, Tribute и др.) | идентификатор заказа, идентификатор Пользователя | приём платежей через платформу | исполнение договора |
| Государственные органы | по запросу в установленном законом объёме | исполнение требований закона | обязанность по закону |

**9.3.** Передача данных лицам, обрабатывающим их по поручению Оператора, осуществляется на основании договора, содержащего обязанность соблюдать конфиденциальность и требования ст. 19 Федерального закона № 152-ФЗ.

---

## 10. Локализация и трансграничная передача

**10.1.** Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

**10.2.** [ЗАПОЛНИТЬ:] Оператор [не осуществляет / осуществляет] трансграничную передачу персональных данных.

Если трансграничная передача осуществляется — в том числе при использовании иностранных сервисов, включая мессенджер Telegram, зарубежные платформы приёма платежей и облачные сервисы распознавания речи, — Оператор до начала такой передачи направляет уведомление в Роскомнадзор в порядке ст. 12 Федерального закона № 152-ФЗ и указывает здесь:

- перечень иностранных государств, на территорию которых передаются данные: [___];
- категории передаваемых данных: [___];
- цели передачи: [___].

> **Проверить обязательно.** Использование Telegram, Tribute либо иностранного сервиса распознавания речи, скорее всего, образует трансграничную передачу и требует отдельного уведомления, поданного до её начала.

---

## 11. Сроки хранения и уничтожение

| Категория данных | Срок хранения |
|---|---|
| Данные учётной записи и профиля | в течение срока действия отношений и 1 год после последней активности |
| Данные о заказах, платежах, фискальные документы | 5 лет (ФЗ № 402-ФЗ, НК РФ) |
| Сведения о факте акцепта документов | 3 года с момента прекращения договора (срок исковой давности) |
| Технические логи, IP-адреса | не более 12 месяцев |
| Сессионные токены | автоматически удаляются в течение 24 часов после истечения срока действия |
| Аудиоданные | в соответствии с разделом 8 |
| Согласие на рекламные рассылки и данные для них | до отзыва согласия |

**11.1.** По достижении целей обработки или при отзыве согласия, если отсутствует иное правовое основание, данные подлежат уничтожению в срок, не превышающий 30 дней, а при поступлении обращения субъекта — в сроки, установленные ст. 21 Федерального закона № 152-ФЗ.

**11.2.** Уничтожение оформляется актом в порядке, установленном приказом Роскомнадзора.

---

## 12. Права субъекта персональных данных

**12.1.** Пользователь вправе:

- получать информацию, касающуюся обработки его персональных данных, в объёме, установленном ч. 7 ст. 14 Федерального закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку;
- возражать против обработки в целях продвижения товаров и услуг;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

**12.2.** **Порядок обращения.** Запрос направляется на mishasamil32@gmail.com и должен содержать: фамилию, имя, отчество; сведения, подтверждающие участие в отношениях с Оператором (Telegram ID, адрес электронной почты покупки или идентификатор платежа); подпись или иное подтверждение личности; существо запроса.

**12.3.** Срок ответа — 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

**12.4.** **Последствия отзыва согласия.** Отзыв согласия влечёт прекращение обработки, осуществляемой на его основании. Обработка, необходимая для исполнения договора и соблюдения требований закона (в частности, хранение фискальных документов), продолжается на соответствующих правовых основаниях. Полный отзыв может повлечь невозможность предоставления Продукта.

---

## 13. Меры по обеспечению безопасности

**13.1.** Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:

- обязанности лица, ответственного за организацию обработки персональных данных, исполняет Оператор лично — Гуров Никита Алексеевич, mishasamil32@gmail.com;
- утверждены и применяются локальные акты по вопросам обработки и защиты персональных данных;
- определён перечень лиц, имеющих доступ к персональным данным, и осуществляется его учёт;
- применяется шифрование трафика (TLS) при передаче данных;
- доступ к базе данных ограничен приложением-сервером; используется парольная защита и ограничение по сетевым адресам;
- проверяется подлинность уведомлений платёжных сервисов (верификация подписи вебхуков);
- ведётся журналирование событий доступа;
- осуществляется резервное копирование;
- проводится внутренний контроль соответствия обработки требованиям законодательства.

**13.2.** Ни одна система не обеспечивает абсолютной защиты. При обнаружении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.

**13.3.** О предполагаемых уязвимостях просим сообщать на mishasamil32@gmail.com.

---

## 14. Файлы cookie

**14.1.** На Сайте используется техническая сессионная cookie `session_token` (first-party, HttpOnly, Secure), необходимая для сохранения авторизации Пользователя. Срок жизни — до 2 часов с момента авторизации.

**14.2.** Оператор не использует cookie сторонних рекламных сетей и систем поведенческой аналитики.

**14.3.** [Если будет подключена аналитика — указать здесь систему, состав собираемых данных и способ отказа.]

---

## 15. Обработка данных несовершеннолетних

**15.1.** Продукты не предназначены для лиц, не достигших 14 лет.

**15.2.** Обработка персональных данных лиц в возрасте до 14 лет допускается только с согласия их законных представителей. При выявлении факта обработки данных такого лица без надлежащего согласия данные подлежат уничтожению.

**15.3.** Приобретение возмездных Продуктов лицами в возрасте от 14 до 18 лет допускается в пределах, установленных ст. 26 ГК РФ.

---

## 16. Изменение Политики

**16.1.** Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется по адресу https://knice.tech/privacy.

**16.2.** Существенные изменения доводятся до Пользователей по электронной почте и (или) через Бота не менее чем за 14 календарных дней до вступления в силу.

**16.3.** Предыдущие редакции сохраняются в архиве: https://knice.tech/legal/archive.

---

## 17. Контакты

По всем вопросам обработки персональных данных: **mishasamil32@gmail.com**

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru