Политика в отношении обработки персональных данных

Редакция от 01.10.2026. Оператор: [реквизиты уточняются] (ИНН/ОГРН: [реквизиты уточняются]), далее — «мы», «Оператор». Контакт по вопросам обработки персональных данных: [реквизиты уточняются]. Адрес для обращений: [реквизиты уточняются].

Документ описывает, какие данные мы собираем в Telegram-боте «Разберишка» (@RazberishkaBot), на сайте razberishka.ru и в связанных с ними сервисах, зачем, как долго храним, кому передаём и как вы можете этим управлять. Политика опубликована в открытом доступе в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Коротко (для тех, кто не хочет читать целиком)

1. Мы не спрашиваем ФИО, телефон, адрес и школу. Их у нас нет и мы их не храним.
2. Ребёнок пользуется ботом только с согласия родителя (законного представителя).
3. Мы храним: ваш Telegram ID, класс, тариф, реферальный код, счётчик решений,

текст/фото задания и разбор — но содержимое задания и разбора живёт 30 дней, дальше обезличивается (обнуляется).

4. Мы не продаём и не передаём данные третьим лицам для рекламы.
5. Отозвать согласие или попросить удалить данные — письмом на [реквизиты уточняются].

Мы отвечаем в течение 10 рабочих дней.

2. Какие данные мы обрабатываем

2.1 Данные, которые мы получаем от Telegram при использовании бота

Имя и username мы не запрашиваем специально — они приходят от Telegram вместе с сообщением и в базе не сохраняются. Пользователь может не указывать их в профиле Telegram.

2.2 Данные, которые вы вводите в боте

Чего мы не спрашиваем и не храним: фамилию, имя и отчество (ФИО), номер телефона, домашний адрес, школу и класс школы, паспортные данные, документы, фотографии ребёнка как личности, геолокацию, контакты. Специальные категории персональных данных (здоровье, национальность, религиозные убеждения) мы не обрабатываем.

2.3 Оплата и подписка

Данные банковской карты мы не получаем и не храним: оплата проходит на стороне Telegram (Telegram Stars) и платёжных провайдеров. Нам приходит только технический результат платежа.

2.4 Реферальная программа

2.5 Техническая статистика и источник перехода (бот)

Эти метки не содержат текста заданий и не передаются третьим лицам. Агрегированные (обезличенные) счётчики — «сколько людей пришло», «сколько оплатило» — могут храниться дольше как статистика; идентифицировать по ним конкретного человека нельзя.

2.6 Данные на сайте razberishka.ru

Сайт не собирает персональные данные посетителей: на сайте нет форм регистрации, входа, подписки или обратной связи. Мы используем обезличенную веб-статистику (см. раздел 6) и ведём стандартные журналы веб-сервера.

2.7 Категории субъектов персональных данных

Мы обрабатываем данные двух категорий субъектов:

Ребёнок младше 14 лет пользуется ботом только через законного представителя (ст. 28 ГК РФ). Специальные категории персональных данных (здоровье, национальность, религиозные убеждения), биометрические персональные данные и данные о судимости мы не обрабатываем.

3. Зачем мы обрабатываем данные (цели) и на каком основании

Мы не принимаем решений, порождающих юридические последствия для вас, только на основании автоматизированной обработки, и не используем данные для рекламы третьих лиц.

4. Согласие и отзыв согласия

1. Пользуясь ботом, вы подтверждаете, что вам 18 лет и больше, и что вы даёте

согласие на обработку персональных данных, перечисленных в разделе 2.

2. Если ботом пользуется ребёнок, согласие даёт родитель или иной законный

представитель, и он подтверждает свои полномочия (152-ФЗ, ч. 1 ст. 9). Ребёнок младше 14 лет пользуется ботом только через законного представителя (ст. 28 ГК РФ). Мы не просим документов: достаточно подтверждения в боте.

3. Согласие оформляется отдельно от других документов и действий — отдельным

экраном бота с явным подтверждением (152-ФЗ, ч. 1 ст. 9, в редакции Федерального закона от 24.06.2025 № 156-ФЗ, действует с 01.09.2025).

4. Отозвать согласие можно в любой момент: письмом на [реквизиты уточняются] или через бота

(раздел «⚙️ Настройки» → «Персональные данные»). Мы прекратим обработку и удалим данные в срок, не превышающий 30 дней с даты получения отзыва, кроме данных, которые обязаны хранить по закону (например, сведения о платежах) (152-ФЗ, ч. 5 ст. 21).

5. Сколько храним и как удаляем

1. Содержимое заданий и разборов (текст, фото, голос, шаги, ответы, контрольные

вопросы, контекст жалоб) хранится 30 дней и затем удаляется автоматически; служебные метки (класс, предмет, тема, статус, стоимость) остаются обезличенно. Основание: п. 7 ст. 5 и ч. 4 ст. 21 152-ФЗ (хранение не дольше, чем требуется для целей).

2. Данные аккаунта (ID, класс, тариф, реферальный код) хранятся, пока вы

пользуетесь ботом. После удаления аккаунта по вашему требованию они удаляются в течение 30 дней.

3. Технические события и метки источника — 30 дней, далее удаляются.
4. Резервные копии базы формируются ежедневно; копии хранятся до 12 месяцев

(7 ежедневных копий и 12 ежемесячных архивов). Удалённые из рабочей базы данные исчезают из резервных копий по истечении их срока хранения — раньше этого срока они лежат в неизменном виде и не используются ни для каких целей, кроме восстановления базы после сбоя.

5. Журналы веб-сервера — не более 30 дней.
6. При выявлении неправомерной передачи данных мы уведомляем Роскомнадзор в

течение 24 часов и сообщаем результаты внутреннего расследования в течение 72 часов (152-ФЗ, ч. 3.1 ст. 21).

6. Кому передаются данные (и кому — нет)

Поставщикам ИИ-моделей передаётся только содержание задания и служебный контекст (класс, предмет). Имя, username и Telegram ID мы в запросы к моделям не включаем. Шрифты сайта сейчас подгружаются с серверов Google; планируем перенести их на свой домен, чтобы внешних обращений с сайта не осталось (см. «Cookie и аналитика»). Поставщики ИИ-моделей являются самостоятельными операторами в части своей инфраструктуры и обрабатывают данные по своим правилам; мы со своей стороны передаём только то, без чего разбор невозможен.

Мы не передаём данные в рекламные сети, не продаём базы и не публикуем персональные данные в открытом доступе.

7. Трансграничная передача

Часть обработки происходит за пределами Российской Федерации:

Перечень стран, в которые передаются данные: Китай, США. Китай входит в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128, действует с 01.03.2023); США в этот перечень не входят. Поэтому передача данных в США заявляется в Роскомнадзор со сведениями о правовом регулировании в этой стране, а передача в Китай выполняется в упрощённом порядке. О намерении осуществлять трансграничную передачу оператор уведомляет Роскомнадзор отдельно от уведомления об обработке персональных данных и до начала такой передачи (152-ФЗ, ч. 3 ст. 12).

Кроме этого, сервер и база данных сервиса физически размещены в Финляндии (Хельсинки, хостинг HOSTKEY B.V.): место нахождения базы данных указывается оператором в уведомлении (152-ФЗ, п. 10.1 ч. 3 ст. 22).

Передача выполняется на основании согласия субъекта (законного представителя) и в объёме, необходимом для оказания услуги. Хранение персональных данных граждан РФ в базах на территории РФ — обязанность оператора (ч. 5 ст. 18 152-ФЗ): решение о размещении инфраструктуры принимает оператор, актуальное размещение указано выше.

8. Ваши права

Вы (а для данных ребёнка — его законный представитель) имеете право:

1. получить информацию об обработке ваших данных, включая: подтверждение факта

обработки, цели и правовые основания, состав данных и источник их получения, сроки хранения, сведения о лицах, которым данные передаются, информацию о трансграничной передаче (152-ФЗ, ч. 7 ст. 14);

2. получить доступ к своим данным и копию;
3. требовать уточнения, блокирования или удаления данных, если они неполные,

устаревшие, неточные, незаконно полученные или избыточные для целей;

4. отозвать согласие (см. раздел 4);
5. требовать прекращения обработки (152-ФЗ, ч. 5.1 ст. 21 — в течение 10 рабочих

дней);

6. обжаловать наши действия в Роскомнадзоре или в суде.

Как обратиться: письмом на [реквизиты уточняются] с указанием, о каком аккаунте речь (достаточно username или ID в Telegram, либо e-mail). Мы отвечаем в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причине (152-ФЗ, ч. 3 ст. 14). Если запрос направляет представитель, мы проверяем его полномочия.

9. Как мы защищаем данные

1. Обработка ограничена заявленными целями; мы не собираем данные «на всякий

случай» (принцип минимизации — п. 4–5 ст. 5 152-ФЗ).

2. Доступ к серверу и базе — только у оператора и ограниченного круга лиц,

с паролями и ключами доступа; база данных не опубликована в интернет.

3. Соединения с сайтом и Telegram защищены шифрованием (HTTPS/TLS).
4. Содержимое заданий и разборов удаляется автоматически через 30 дней.
5. Полное логирование переписки в рабочей среде выключено; включается только

на тестовом контуре для разбора сбоев и удаляется после проверки.

6. При инцидентах действуем по ч. 3.1 ст. 21 152-ФЗ (уведомление Роскомнадзора

в 24 и 72 часа).

10. Изменения политики

Мы можем обновлять политику: при изменениях, затрагивающих состав данных и целей, мы сообщаем об этом в боте и указываем дату новой редакции в начале документа. Продолжая пользоваться ботом после обновления, вы соглашаетесь с новой редакцией. Предыдущие редакции храним и предоставляем по запросу.

11. Контакты

Оператор: [реквизиты уточняются], ИНН/ОГРН [реквизиты уточняются], адрес: [реквизиты уточняются]. E-mail по вопросам персональных данных: [реквизиты уточняются]. Бот: @RazberishkaBot. Сайт: https://razberishka.ru. Надзорный орган: Роскомнадзор, https://rkn.gov.ru, https://pd.rkn.gov.ru.

Дата последней редакции: 01.10.2026. Постоянный адрес документа: https://razberishka.ru/privacy/.

12. Термины

Термины употребляются в значениях статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ:

• персональные данные — любая информация, относящаяся к прямо или косвенно

определённому или определяемому физическому лицу (в боте это, например, ваш идентификатор в Telegram и текст задания);

• оператор — тот, кто организует и осуществляет обработку персональных данных

(мы, см. раздел 11 «Контакты»);

• субъект персональных данных — человек, к которому относятся данные (в боте —

взрослый пользователь и ребёнок, см. 2.7);

• обработка персональных данных — любое действие с данными: сбор, запись,

систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение;

• обезличивание — действия, после которых нельзя определить, к кому относятся

данные, без дополнительной информации;

• трансграничная передача — передача данных на территорию иностранного

государства (см. раздел 7).

13. Состав действий с данными и способы обработки

1. Действия с данными: сбор, запись, систематизация, накопление, хранение,

уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) обработчикам по нашему поручению (раздел 6), блокирование, удаление, уничтожение.

2. Способы обработки: смешанная обработка — автоматизированная с участием

человека. Бот и сервер обрабатывают данные автоматически; сотрудник оператора имеет доступ для ответов на обращения, разбора сбоев и проверки качества разборов. Решений, порождающих юридические последствия для вас, только на основании автоматизированной обработки мы не принимаем.

3. Где обрабатываются: в информационных системах на сервере, указанном в

разделе 6; доступ ограничен (раздел 9).

4. Уничтожение данных: содержимое заданий и разборов — автоматически через

30 дней; данные аккаунта — в течение 30 дней после отзыва согласия или удаления аккаунта; журналы веб-сервера — по истечении срока из раздела 5 (152-ФЗ, ч. 4 ст. 21, п. 7 ст. 5).