ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 31.07.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании Telegram-бота @Pokeradon_Partner_bot (далее — Бот).

1.2. Оператор персональных данных: общество с ограниченной ответственностью «ПОКЕРАДОН САМАРА» (ООО «ПОКЕРАДОН САМАРА»), ИНН 6452157826, КПП 645201001, ОГРН 1266400003913, юридический адрес: 410012, Российская Федерация, Саратовская область, г. Саратов, ул. им. Кутякова И.С., д. 118.

1.3. Наименование Оператора приведено в соответствии с карточкой организации, предоставленной владельцем проекта.

1.4. Контакт по вопросам обработки персональных данных: pokeradon@yandex.ru.

1.5. Настоящая редакция утверждена владельцем проекта 31.07.2026. Независимая юридическая проверка документа не подтверждена. До ее завершения, определения процессов и ответственных лиц, подтверждения выполнения требований о локализации, а также выполнения обязанности по уведомлению уполномоченного органа либо документирования применимого исключения запуск Бота и сбор персональных данных не допускаются.

2. Категории субъектов персональных данных

2.1. Посетители и пользователи Бота, направляющие запросы об открытии клуба, присоединении существующего клуба к сети, инвестициях, партнерстве или коллаборациях.

2.2. Лица, предлагающие Оператору услуги, включая маркетинговые, операционные, технологические и иные услуги.

2.3. Соискатели вакансий, включая дилеров, управляющих, администраторов, маркетологов и специалистов иных направлений.

2.4. Представители организаций и иные лица, обращающиеся к Оператору через Бот.

3. Состав обрабатываемых данных

3.1. Данные Telegram-профиля: имя и фамилия, username, Telegram user ID, язык интерфейса и технические идентификаторы, которые платформа Telegram передает Боту.

3.2. Имя, введенное пользователем, если оно неясно из Telegram-профиля.

3.3. Ответы квиза: город, выбранный действующий клуб (если применимо), категория и подтип обращения, суть предложения, предпочтительный способ связи.

3.4. Номер телефона — только при отдельном добровольном согласии пользователя.

3.5. Технические метаданные: идентификатор обновления Telegram, номер обращения, отметки времени, состояние сессии, статус доставки и диагностические коды ошибок без избыточного содержания обращения.

3.6. Оператор не ставит целью обработку специальных категорий персональных данных или биометрических персональных данных. Пользователю не следует указывать такие данные в свободном тексте.

4. Цели и правовые основания обработки

4.1. Прием, регистрация, классификация и маршрутизация обращений.

4.2. Рассмотрение предложений и заявок, предоставление ответа, организация обратной связи и подготовка к возможному заключению договора.

4.3. Рассмотрение запросов о трудоустройстве и предложений услуг.

4.4. Обеспечение работы Бота, предотвращение повторной обработки обращений, контроль доставки, диагностика ошибок и обеспечение безопасности.

4.5. Правовыми основаниями являются отдельное согласие субъекта персональных данных, действия по инициативе субъекта до возможного заключения договора и иные основания, прямо предусмотренные законодательством Российской Федерации. Для номера телефона используется отдельное согласие.

5. Способы и операции обработки

5.1. Обработка осуществляется с использованием средств автоматизации и без них.

5.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, внутреннюю передачу (предоставление доступа), блокирование, удаление и уничтожение персональных данных.

5.3. Содержание обращения не используется для массовых рекламных рассылок без отдельного надлежащего основания и согласия, когда оно требуется законом.

5.4. Решения, порождающие юридические последствия для пользователя, не должны приниматься исключительно на основании автоматической классификации Бота.

6. Получатели данных и доступ

6.1. Доступ к данным предоставляется уполномоченным сотрудникам Оператора в объеме, необходимом для рассмотрения соответствующего обращения.

6.2. Бизнес-запросы об открытии клуба, присоединении к сети, инвестициях, стратегическом партнерстве и предложения профильных операционных, IT- и снабженческих услуг направляются ответственному сотруднику с Telegram-профилем @kedros64.

6.3. Запросы о вакансиях, услугах маркетинга, коллаборациях, неопределенные и соответствующие прочие предложения направляются ответственному сотруднику с Telegram-профилем @dariakakdaria.

6.4. Telegram-профили указаны как каналы маршрутизации ответственным лицам и не заменяют внутреннее назначение работников, разграничение прав доступа и оформление обязанностей по конфиденциальности.

6.5. Для технического функционирования могут привлекаться лица, обрабатывающие данные по поручению Оператора. Их перечень, обязанности, расположение инфраструктуры и договорные основания должны быть определены и проверены до запуска.

6.6. Взаимодействие с Ботом осуществляется через платформу Telegram. Пользователь должен быть уведомлен об особенностях и правилах обработки данных этой платформой до предоставления согласия.

7. Сроки обработки и уничтожения

7.1. Незавершенная активная сессия квиза хранится не более 24 (двадцати четырех) часов с момента последней активности.

7.2. Подготовленное, но временно не доставленное ответственному сотруднику обращение может храниться в очереди доставки не более 7 (семи) календарных дней.

7.3. После успешной доставки содержательная часть (payload) обращения удаляется из технической очереди.

7.4. Минимально необходимые технические метаданные, не содержащие текст обращения и номер телефона, могут храниться до 30 (тридцати) календарных дней для предотвращения дублей, расследования ошибок и обеспечения безопасности, после чего удаляются или обезличиваются.

7.5. Сообщения, доставленные ответственным сотрудникам в Telegram, хранятся не более 90 (девяноста) календарных дней с даты доставки, если более длительное хранение не требуется законодательством Российской Федерации. По истечении срока сообщения подлежат удалению ответственными сотрудниками.

7.6. Данные уничтожаются при достижении цели, истечении установленного срока или получении правомерного отзыва/требования субъекта, если их дальнейшее хранение не требуется по закону.

8. Локализация данных и инфраструктура

8.1. При сборе персональных данных граждан Российской Федерации Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием базы данных, находящейся на территории Российской Федерации, в случаях и объеме, установленных законодательством.

8.2. Размещение первичной базы Бота на сервере, физически находящемся в Российской Федерации, является обязательным условием запуска.

8.3. Для Бота выбран отдельный сервер Timeweb Cloud, физически размещенный в Новосибирске, Российская Федерация. Сервер предназначен для размещения основной базы SQLite; обработка реальных обращений не активирована до выполнения остальных условий запуска, указанных в настоящей Политике.

8.4. До запуска необходимо документально подтвердить расположение выбранного сервера и основной базы данных в Российской Федерации, настроить ее и проверить отсутствие неучтенной записи первичных данных во внешнюю инфраструктуру.

8.5. До начала обработки Оператор направляет уведомление в уполномоченный орган по защите прав субъектов персональных данных, если обязанность по уведомлению применяется. Если Оператор считает применимым предусмотренное законом исключение, основание такого исключения должно быть документировано до запуска.

9. Меры защиты

9.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

9.2. К мерам относятся: назначение ответственных лиц; утверждение локальных актов; минимизация состава данных; разграничение прав доступа; использование индивидуальных учетных записей; защита токена Бота и иных секретов вне исходного кода; защита от одновременного запуска нескольких polling-процессов и проверка подлинности запросов при использовании webhook; шифрование сетевого соединения; журналирование событий без записи избыточных персональных данных; резервное копирование; обновление программного обеспечения; контроль уязвимостей; обучение сотрудников; периодический пересмотр доступов.

9.3. Секреты доступа не должны направляться в открытые чаты или храниться в репозитории. Скомпрометированные токены подлежат незамедлительному отзыву и замене.

9.4. При выявлении инцидента Оператор ограничивает доступ, устанавливает причины и последствия, принимает меры по устранению нарушения и выполняет обязанности по уведомлению в предусмотренных законом случаях.

10. Права субъекта персональных данных

10.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, возражать против обработки в предусмотренных законом случаях и отозвать согласие.

10.2. Обращение или отзыв направляется на pokeradon@yandex.ru. Для поиска записи следует указать имя, Telegram username или Telegram ID и примерное время обращения; Оператор вправе запросить разумное подтверждение личности.

10.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не препятствует обработке, для которой после отзыва существует самостоятельное законное основание.

10.4. Отказ предоставить номер телефона не ограничивает возможность направить обращение и выбрать связь через Telegram.

11. Порядок актуализации, блокирования и уничтожения

11.1. При подтверждении неточности Оператор уточняет данные в разумный срок и уведомляет получателей, которым ранее были переданы исправляемые данные, когда это необходимо.

11.2. На период проверки правомерного требования обработка может быть ограничена или данные заблокированы.

11.3. Уничтожение выполняется удалением записей активной сессии и очереди, удалением содержательного payload после доставки, а также удалением из доступных резервных копий по утвержденному циклу их ротации либо исключением восстановления в рабочую систему.

11.4. Факт уничтожения оформляется в порядке, установленном локальными актами Оператора и применимыми требованиями.

11.5. Политика пересматривается при изменении целей, состава данных, маршрутизации, инфраструктуры, поставщиков или законодательства. Новая редакция публикуется до начала обработки на измененных условиях.

12. Заключительные положения

12.1. Действующая утвержденная редакция Политики должна быть постоянно доступна пользователю по прямой ссылке до начала квиза и из команды помощи Бота.

12.2. До независимой юридической проверки настоящей Политики, завершения и документирования технических мер, назначения ответственных лиц и подтверждения выполнения обязанности по уведомлению уполномоченного органа либо применимого исключения обработка реальных обращений через Бот не должна начинаться.