Политика обработки персональных данных
Редакция от 21.10.2026.
1.1. Общие положения
Оператор персональных данных: индивидуальный предприниматель Кушнирук Ирина Анатольевна, ИНН 910602476292, ОГРНИП 321911200012450, Республика Крым. Почта для обращений: irak7056@gmail.com.
Ответственный за организацию обработки персональных данных: Оператор, irak7056@gmail.com.
Политика применяется к Telegram-боту @kapdisc_club_bot и связанному с ним приложению (Telegram Mini App) канала «Капитал Дисциплины» (далее — Сервис). Она составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Согласие на обработку данных человек даёт отдельно, оно не входит в эту Политику (согласие).
1.2. Какие данные обрабатываются
- Из Telegram: Telegram ID, имя, username. Через Telegram также проверяется подписка на канал (Telegram ID и ID канала) и отправляются сообщения бота, в том числе с именем приглашённого друга и ссылкой на материал.
- Участие в программе: персональная реферальная ссылка, кто кого пригласил, статус приглашения, факт подписки на канал.
- Технические данные: IP-адрес и user agent браузера или приложения при подтверждении приглашения.
- Оплата: внутренний номер платежа, сумма, валюта, статус. Данные банковской карты Оператор не получает и не хранит, их обрабатывает платёжный сервис ЮKassa.
- События в Сервисе: просмотр предложения, выбор способа получения, получение ссылки, подтверждение приглашения, начало и результат оплаты, выдача материала, в том числе вручную администратором (причину выдачи администратор вводит сам в свободной форме).
- Согласия: дата и версия согласий, которые человек дал в приложении.
- Переписка с ботом: сообщения, фото и файлы, отправленные боту, проходят через сервер-ретранслятор до приложения. Они нужны только для ответа бота и в базе данных Оператора не сохраняются.
1.3. Цели и основания обработки
- предоставление доступа к материалу канала (исполнение договора и согласие человека);
- учёт приглашений, проверка подписки на канал и защита от накрутки (согласие, законный интерес Оператора в честном учёте);
- приём платежей и выдача материала после оплаты (исполнение договора);
- ответы на обращения;
- анализ воронки Сервиса в обобщённом виде.
Обработка ведётся с использованием средств автоматизации. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях из раздела 1.4), блокирование, удаление.
1.4. Передача данных и получатели
| Получатель | Зачем | Какие данные |
|---|---|---|
| Telegram (Telegram Messenger Inc.) | платформа, через которую человек пользуется ботом и приложением | Telegram ID, имя, username, сообщения боту; запросы проверки подписки на канал (Telegram ID и ID канала); тексты сообщений бота, в том числе имя приглашённого друга и ссылка на материал |
| Cloudflare, Inc. (США) | ретрансляция запросов между Telegram и приложением; данные не сохраняются, персональные данные в журналах не пишутся | Telegram ID, имя, username, сообщения боту и входящие обновления Telegram; исходящие сообщения бота (в том числе имя приглашённого друга и ссылка на материал); запросы проверки подписки (Telegram ID и ID канала) |
| ЮKassa | приём платежа за материал | сумма, валюта, описание платежа, внутренние номера платежа; карту человек вводит на странице ЮKassa |
| Timeweb Cloud (Россия) | хостинг приложения и базы данных на территории РФ | все данные из раздела 1.2, кроме содержания переписки |
Пригласивший видит имя приглашённого друга и статус его приглашения (засчитано, ожидает подписки или уже в канале) в списке приглашений в приложении и в сообщениях бота. Больше ничего о приглашённом ему не показывается.
Данные не передаются другим лицам, кроме случаев, предусмотренных законом. Передача Cloudflare, Inc. является трансграничной (США), на неё человек даёт отдельное согласие.
1.5. Хранение и сроки
База данных расположена на территории Российской Федерации (Timeweb Cloud).
- IP-адрес и user agent хранятся 90 дней с момента записи.
- Остальные данные хранятся 3 года после последней активности человека в Сервисе, затем удаляются или обезличиваются.
- Сведения об оплате могут храниться дольше, если этого требует закон о бухгалтерском и налоговом учёте.
Данные удаляются раньше, если человек отозвал согласие или направил запрос на удаление (раздел 1.7).
1.6. Cookie и локальные данные
- __Host-kd_session (30 дней): техническая cookie входа в Сервис через обычный браузер. Содержит внутренний номер и подпись, недоступна скриптам страницы (HttpOnly). Ставится только при входе.
- admin_session (24 часа): cookie входа в админку, только для администратора. Недоступна скриптам страницы (HttpOnly), ставится при входе в админку.
- Аналитических и рекламных cookie, пикселей, счётчиков, а также localStorage и sessionStorage Сервис не использует.
- На страницах приложения (Mini App) подключается скрипт Telegram telegram-web-app.js. Telegram получает технические данные обращения (IP-адрес, user agent), как при любом запросе к его серверам. На страницах документов скрипт не подключается.
Технические cookie работают без отдельного согласия: они нужны, чтобы вход вообще работал.
1.7. Права человека и порядок обращения
Человек вправе получить информацию об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, обратиться в Роскомнадзор или в суд.
Для этого нужно написать на irak7056@gmail.com с Telegram username или Telegram ID. Оператор отвечает в течение 10 рабочих дней; этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением, а данные удаляет не позднее 30 дней с получения запроса. Хранение данных об оплате в части, которую требует закон, сохраняется.
Оператор ведёт журнал обращений и сообщает человеку о результате: об уточнении, блокировании или удалении данных.
Решение, засчитать ли приглашение, принимается автоматически по правилам раздела 1.4 оферты. Если человек с ним не согласен, он может написать на irak7056@gmail.com: такое обращение рассматривает человек, а не программа.
1.8. Защита данных
Подпись данных Telegram проверяется на сервере при каждом запросе. Соединение защищено HTTPS. Доступ к базе ограничен, пароли и ключи хранятся вне кода. Число запросов на подтверждение приглашений ограничено. Доступ администратора защищён паролем и ограниченной по времени сессией.
1.9. Изменения
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на странице /privacy. Дата редакции указана в начале документа.