Документ составлен на русском языке; иные языковые версии не публикуются.
Политика в отношении обработки персональных данных
Редакция: 1.0
Дата вступления в силу: 01.09.2026
Постоянный адрес документа: /privacy
Архив редакций: /legal/archive
Настоящая Политика утверждена и опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1. Оператор персональных данных
Индивидуальный предприниматель Гуров Никита Алексеевич
| ОГРНИП | 325385000051120 |
| ИНН | 380123836651 |
| Адрес для корреспонденции | [адрес для корреспонденции — не заполнено] |
| Электронная почта | mishasamil32@gmail.com |
| Регистрационный номер в реестре операторов ПД | [регистрационный номер оператора ПД — не заполнено] |
Коммерческое обозначение — KNICE TECH.
2. Область применения
2.1. Политика распространяется на обработку персональных данных, осуществляемую Оператором при использовании:
- сайта / и его поддоменов;
- Telegram-бота @knice_shop_bot;
- программы для ЭВМ «Astra»;
- закрытых Telegram-каналов, доступ к которым предоставляется Оператором.
2.2. Политика не распространяется на обработку данных третьими лицами, к ресурсам которых Пользователь переходит по ссылкам, включая мессенджер Telegram, платёжные сервисы и сторонние платформы. Отношения с такими лицами регулируются их собственными политиками.
3. Основные понятия
Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «трансграничная передача», «блокирование», «уничтожение» используются в значениях, установленных ст. 3 Федерального закона № 152-ФЗ.
Пользователь (субъект персональных данных) — физическое лицо, использующее Сайт, Бота, Программу или получившее доступ к закрытому каналу.
4. Принципы обработки
Оператор осуществляет обработку персональных данных на основе принципов, установленных ст. 5 Федерального закона № 152-ФЗ:
- обработка на законной и справедливой основе;
- ограничение обработки достижением конкретных, заранее определённых и законных целей;
- недопущение обработки, несовместимой с целями сбора;
- недопущение объединения баз данных, обработка в которых ведётся в несовместимых между собой целях;
- обработка только тех данных, которые отвечают целям обработки, и в объёме, не избыточном по отношению к ним;
- обеспечение точности и достаточности данных;
- хранение в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
5. Категории субъектов и состав обрабатываемых данных
5.1. Пользователи Сайта и Бота (покупатели):
| Категория данных | Состав | Источник |
|---|---|---|
| Идентификационные данные Telegram | Telegram ID, username, имя, фамилия, идентификатор языка | Telegram (при авторизации через виджет Telegram Login / при обращении к Боту) |
| Контактные данные | адрес электронной почты, абонентский номер (при указании) | Пользователь |
| Данные о заказах | наименование Продукта, тариф, стоимость, дата и время операции, идентификатор платежа, статус оплаты, срок действия лицензии | Пользователь, платёжный сервис |
| Технические данные | IP-адрес, дата и время обращения, тип и версия браузера, идентификатор сессии, сведения об ошибках | автоматически |
| Данные об акцепте | факт, дата, время принятия документов и номер их редакции | автоматически |
5.2. Пользователи программы «Astra»:
| Категория данных | Состав |
|---|---|
| Аудиоданные | фрагменты речи, записанные после активации, — в объёме, необходимом для распознавания команды |
| Текст распознанной команды | результат преобразования речи в текст |
| Технические данные устройства | версия ОС, версия Программы, идентификатор установки, сведения о сбоях |
Точный порядок обработки аудиоданных раскрыт в разделе 8.
5.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные в значении ст. 11 Федерального закона № 152-ФЗ.
5.4. Оператор просит Пользователя не сообщать при обращении в поддержку и не произносить при использовании Программы избыточные персональные данные, включая паспортные данные, сведения о здоровье и полные реквизиты банковских карт.
6. Цели обработки и правовые основания
| Цель | Правовое основание |
|---|---|
| Заключение и исполнение договора: регистрация, идентификация, предоставление доступа к Продукту, активация лицензии | п. 5 ч. 1 ст. 6 № 152-ФЗ (исполнение договора, стороной которого является субъект) |
| Приём и обработка платежей, возвраты | п. 5 ч. 1 ст. 6 № 152-ФЗ; ст. 2 ФЗ № 54-ФЗ |
| Формирование и направление кассового чека | п. 2 ч. 1 ст. 6 № 152-ФЗ (исполнение обязанности, возложенной законом); ФЗ № 54-ФЗ |
| Ведение бухгалтерского и налогового учёта | п. 2 ч. 1 ст. 6 № 152-ФЗ; НК РФ; ФЗ № 402-ФЗ |
| Направление транзакционных сообщений (чеки, уведомления о лицензии, технические уведомления) | п. 5 ч. 1 ст. 6 № 152-ФЗ |
| Оказание технической поддержки, рассмотрение обращений и претензий | п. 5 ч. 1 ст. 6 № 152-ФЗ; ст. 10 ФЗ № 59-ФЗ по аналогии |
| Обеспечение безопасности, предотвращение мошенничества и злоупотреблений | п. 7 ч. 1 ст. 6 № 152-ФЗ (законные интересы Оператора) |
| Улучшение качества работы Программы, анализ ошибок | п. 1 ч. 1 ст. 6 № 152-ФЗ (согласие) |
| Направление рекламных и информационных сообщений о новых продуктах | п. 1 ч. 1 ст. 6 № 152-ФЗ (согласие); ч. 1 ст. 18 ФЗ № 38-ФЗ |
| Защита прав и законных интересов Оператора, в том числе в суде | п. 7 ч. 1 ст. 6 № 152-ФЗ |
6.1. Обработка в целях, требующих согласия, осуществляется только при его наличии. Согласие предоставляется отдельным действием и может быть отозвано в любой момент (раздел 12).
6.2. Отзыв согласия на рекламные рассылки не влечёт прекращения обработки, необходимой для исполнения договора и соблюдения требований закона.
7. Перечень действий с персональными данными и способы обработки
7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
7.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования, с передачей по внутренней сети и по сети «Интернет».
7.3. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных, за исключением автоматической активации и деактивации лицензии в соответствии с фактом и сроком оплаты. Пользователь вправе оспорить такое решение, обратившись по адресу mishasamil32@gmail.com.
8. Особенности обработки данных программой «Astra»
8.1. Программа обрабатывает аудиопоток с микрофона устройства Пользователя исключительно после активации [нажатием горячей клавиши / произнесением ключевой фразы].
8.2. [ВЫБРАТЬ ПРИМЕНИМЫЙ ВАРИАНТ И УДАЛИТЬ ЛИШНИЙ:]
Вариант А — локальная обработка. Распознавание речи выполняется полностью на устройстве Пользователя. Аудиоданные не передаются на серверы Оператора и третьих лиц и не сохраняются после обработки команды.
Вариант Б — обработка на сервере. Аудиофрагмент передаётся по защищённому каналу на сервер [Оператора / наименование поставщика сервиса распознавания речи, страна размещения] для преобразования в текст. Аудиофрагмент [не сохраняется после обработки / хранится не более ___ часов в целях диагностики]. Текст распознанной команды хранится не более ___ дней.
8.3. Оператор не использует записи речи Пользователя для обучения моделей машинного обучения без его отдельного явного согласия.
8.4. Пользователь вправе в любой момент отключить микрофон или удалить Программу; после удаления обработка аудиоданных прекращается.
8.5. Ответственность за уведомление третьих лиц, находящихся в зоне действия микрофона, несёт Пользователь.
Заполнить обязательно. Этот раздел должен точно описывать реальную архитектуру Программы. Расхождение между текстом и фактической работой ПО — самостоятельное нарушение, а не формальность.
9. Передача персональных данных третьим лицам
9.1. Оператор не продаёт персональные данные и не передаёт их в целях рекламы третьих лиц.
9.2. Данные передаются следующим категориям лиц в объёме, необходимом для достижения целей обработки:
| Получатель | Передаваемые данные | Цель | Основание |
|---|---|---|---|
| [Оператор эквайринга: ООО «НКО ЮMoney» / иной], ИНН [___] | сумма, идентификатор заказа, контактные данные для чека | приём платежей и возвраты | исполнение договора |
| Оператор фискальных данных [наименование] | фискальные данные, контакт для направления чека | требование ФЗ № 54-ФЗ | обязанность по закону |
| [Хостинг-провайдер: наименование, ИНН] | данные, размещённые в информационной системе | размещение инфраструктуры | поручение обработки (ч. 3 ст. 6 № 152-ФЗ) |
| Telegram Messenger | сообщения, направляемые Ботом Пользователю | функционирование Бота и закрытых каналов | исполнение договора |
| Операторы сторонних платформ (Boosty, Tribute и др.) | идентификатор заказа, идентификатор Пользователя | приём платежей через платформу | исполнение договора |
| Государственные органы | по запросу в установленном законом объёме | исполнение требований закона | обязанность по закону |
9.3. Передача данных лицам, обрабатывающим их по поручению Оператора, осуществляется на основании договора, содержащего обязанность соблюдать конфиденциальность и требования ст. 19 Федерального закона № 152-ФЗ.
10. Локализация и трансграничная передача
10.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.
10.2. [ЗАПОЛНИТЬ:] Оператор [не осуществляет / осуществляет] трансграничную передачу персональных данных.
Если трансграничная передача осуществляется — в том числе при использовании иностранных сервисов, включая мессенджер Telegram, зарубежные платформы приёма платежей и облачные сервисы распознавания речи, — Оператор до начала такой передачи направляет уведомление в Роскомнадзор в порядке ст. 12 Федерального закона № 152-ФЗ и указывает здесь:
- перечень иностранных государств, на территорию которых передаются данные: [___];
- категории передаваемых данных: [___];
- цели передачи: [___].
Проверить обязательно. Использование Telegram, Tribute либо иностранного сервиса распознавания речи, скорее всего, образует трансграничную передачу и требует отдельного уведомления, поданного до её начала.
11. Сроки хранения и уничтожение
| Категория данных | Срок хранения |
|---|---|
| Данные учётной записи и профиля | в течение срока действия отношений и 1 год после последней активности |
| Данные о заказах, платежах, фискальные документы | 5 лет (ФЗ № 402-ФЗ, НК РФ) |
| Сведения о факте акцепта документов | 3 года с момента прекращения договора (срок исковой давности) |
| Технические логи, IP-адреса | не более 12 месяцев |
| Сессионные токены | автоматически удаляются в течение 24 часов после истечения срока действия |
| Аудиоданные | в соответствии с разделом 8 |
| Согласие на рекламные рассылки и данные для них | до отзыва согласия |
11.1. По достижении целей обработки или при отзыве согласия, если отсутствует иное правовое основание, данные подлежат уничтожению в срок, не превышающий 30 дней, а при поступлении обращения субъекта — в сроки, установленные ст. 21 Федерального закона № 152-ФЗ.
11.2. Уничтожение оформляется актом в порядке, установленном приказом Роскомнадзора.
12. Права субъекта персональных данных
12.1. Пользователь вправе:
- получать информацию, касающуюся обработки его персональных данных, в объёме, установленном ч. 7 ст. 14 Федерального закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку;
- возражать против обработки в целях продвижения товаров и услуг;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
12.2. Порядок обращения. Запрос направляется на mishasamil32@gmail.com и должен содержать: фамилию, имя, отчество; сведения, подтверждающие участие в отношениях с Оператором (Telegram ID, адрес электронной почты покупки или идентификатор платежа); подпись или иное подтверждение личности; существо запроса.
12.3. Срок ответа — 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
12.4. Последствия отзыва согласия. Отзыв согласия влечёт прекращение обработки, осуществляемой на его основании. Обработка, необходимая для исполнения договора и соблюдения требований закона (в частности, хранение фискальных документов), продолжается на соответствующих правовых основаниях. Полный отзыв может повлечь невозможность предоставления Продукта.
13. Меры по обеспечению безопасности
13.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:
- обязанности лица, ответственного за организацию обработки персональных данных, исполняет Оператор лично — Гуров Никита Алексеевич, mishasamil32@gmail.com;
- утверждены и применяются локальные акты по вопросам обработки и защиты персональных данных;
- определён перечень лиц, имеющих доступ к персональным данным, и осуществляется его учёт;
- применяется шифрование трафика (TLS) при передаче данных;
- доступ к базе данных ограничен приложением-сервером; используется парольная защита и ограничение по сетевым адресам;
- проверяется подлинность уведомлений платёжных сервисов (верификация подписи вебхуков);
- ведётся журналирование событий доступа;
- осуществляется резервное копирование;
- проводится внутренний контроль соответствия обработки требованиям законодательства.
13.2. Ни одна система не обеспечивает абсолютной защиты. При обнаружении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.
13.3. О предполагаемых уязвимостях просим сообщать на mishasamil32@gmail.com.
14. Файлы cookie
14.1. На Сайте используется техническая сессионная cookie session_token (first-party, HttpOnly, Secure), необходимая для сохранения авторизации Пользователя. Срок жизни — до 2 часов с момента авторизации.
14.2. Оператор не использует cookie сторонних рекламных сетей и систем поведенческой аналитики.
14.3. [Если будет подключена аналитика — указать здесь систему, состав собираемых данных и способ отказа.]
15. Обработка данных несовершеннолетних
15.1. Продукты не предназначены для лиц, не достигших 14 лет.
15.2. Обработка персональных данных лиц в возрасте до 14 лет допускается только с согласия их законных представителей. При выявлении факта обработки данных такого лица без надлежащего согласия данные подлежат уничтожению.
15.3. Приобретение возмездных Продуктов лицами в возрасте от 14 до 18 лет допускается в пределах, установленных ст. 26 ГК РФ.
16. Изменение Политики
16.1. Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется по адресу /privacy.
16.2. Существенные изменения доводятся до Пользователей по электронной почте и (или) через Бота не менее чем за 14 календарных дней до вступления в силу.
16.3. Предыдущие редакции сохраняются в архиве: /legal/archive.
17. Контакты
По всем вопросам обработки персональных данных: mishasamil32@gmail.com
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru