1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) физических лиц (далее — Пользователи, Субъекты) при использовании сервиса «До встречи!» — программного сервиса для организации встреч, доступного в виде Telegram-бота (t.me/do_vstrechi_bot), Telegram Mini App, веб-версии (домен dovstrechiapp.ru), а в дальнейшем — приложений на иных платформах (далее — Сервис).
1.2. Оператором персональных данных является ИП Лазарев Иван Евгеньевич (ОГРНИП 319352500041208, ИНН 352536214304), адрес: 160009, г. Вологда, ул. Челюскинцев, д. 47, корп. Б, кв. 141 (далее — Оператор). Контакт по вопросам обработки ПДн: privacy@dovstrechiapp.ru, а также через бот t.me/do_vstrechi_bot.
1.3. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) в редакции, действующей на дату публикации (в т. ч. с учётом изменений, внесённых ФЗ № 23-ФЗ, № 156-ФЗ, № 420-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами РФ.
1.4. Используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой. Политика публикуется в свободном доступе в Сервисе (команда /privacy в боте, меню и футер Mini App и веб-версии) и доступна для ознакомления до начала сбора ПДн (ч. 3 ст. 18 152-ФЗ).
1.5. Согласие на обработку персональных данных оформляется отдельным документом и в настоящую Политику не входит (ст. 9 152-ФЗ в ред. ФЗ № 156-ФЗ).
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка ПДн — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, организующее и (или) осуществляющее обработку ПДн, — ИП Лазарев И. Е.
Обработчик — лицо, обрабатывающее ПДн по поручению Оператора (ч. 3 ст. 6 152-ФЗ).
Пользователь (Субъект) — физическое лицо, использующее Сервис.
Организатор — Пользователь, создающий расписание и встречу. Гость (Участник) — лицо, записывающееся на встречу по ссылке Организатора, в том числе без регистрации в Сервисе. Термины Сервиса раскрыты также в Пользовательском соглашении.
3.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора (ст. 5 152-ФЗ).
3.2. Обрабатываются только ПДн, отвечающие целям обработки; их состав и объём не избыточны (принцип минимизации). Оператор не объединяет базы данных, обработка в которых несовместима между собой.
3.3. Хранение осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки. По достижении целей либо при отзыве согласия (если иное основание отсутствует) ПДн уничтожаются или обезличиваются.
4.1. Категории субъектов: Пользователи Сервиса (Организаторы и Гости встреч); лица, обращающиеся к Оператору.
4.2. Состав ПДн, обрабатываемых фактически:
4.3. Возможности, которые планируются и на дату настоящей редакции не реализованы: вход через VK ID и Яндекс ID; электронная почта как самостоятельный канал уведомлений; функция «Картотека» (обработка контактов клиентов Пользователя по его поручению). До момента запуска соответствующие данные не собираются; при запуске Политика будет дополнена, а уведомление в Роскомнадзор — актуализировано.
4.4. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических, религиозных и философских убеждениях, интимной жизни, судимости) и биометрические персональные данные. Организаторам запрещено запрашивать такие сведения; Сервис применяет автоматические ограничения и предупреждения в полях, заполняемых свободным текстом.
4.5. Источники ПДн: сам Субъект; платформа авторизации Telegram в объёме, разрешённом её API; внешний календарный сервис — при добровольном подключении Пользователем.
| Цель обработки | Состав ПДн | Правовое основание | Срок хранения |
|---|---|---|---|
| Регистрация и идентификация в Сервисе | Имя, username, Telegram ID | Согласие; договор (п. 1, 5 ч. 1 ст. 6) | До удаления аккаунта + до 1 года в резервных копиях |
| Создание расписаний и проведение встреч | Данные о встречах, записях, имя | Согласие; исполнение договора | До удаления аккаунта или встречи; завершённые встречи — до 1 года |
| Запись Гостя на встречу | Имя и контакт Гостя, заметки к записи | Согласие Гостя, выраженное в форме записи | До завершения встречи + до 1 года |
| Сервисные уведомления | Telegram ID | Согласие; договор | До отзыва согласия или удаления аккаунта |
| Синхронизация внешнего календаря | OAuth-токены, сведения о событиях | Отдельное согласие Пользователя | До отключения интеграции; токены — немедленно при отзыве |
| Обеспечение работы и безопасности | IP, cookie, идентификаторы сессии и устройства, логи | Законный интерес; ст. 18.1, 19 | Логи — до 6 месяцев |
| Подтверждение факта согласия | Журнал согласий | Закон (ч. 1 ст. 9) | Весь срок обработки + 3 года после отзыва |
| Рассмотрение обращений | Контактные данные, текст обращения | Закон (ст. 14, 20, 21) | 3 года с момента обращения |
| Маркетинговые уведомления | Telegram ID, имя | Отдельное согласие | До отзыва согласия |
| Оценка источников привлечения | Реферальная атрибуция | Законный интерес | До удаления аккаунта |
| Исполнение требований законодательства | В объёме требований | Закон | В сроки, установленные законом |
5.1. Базовое правовое основание обработки — согласие Субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), оформляемое отдельным документом. Отдельные виды обработки основаны также на необходимости исполнения договора с Субъектом (п. 5 ч. 1 ст. 6), на законном интересе Оператора (безопасность Сервиса) и на требованиях закона.
5.2. Статистика использования Сервиса ведётся в обезличенном виде: идентификатор пользователя заменяется необратимым хешем, прямые идентификаторы (имя, username, контакт) в аналитические счётчики не передаются.
6.1. Обработка ведётся как с использованием средств автоматизации, так и без них. Автоматизированное принятие решений, порождающих юридические последствия для Субъекта, не осуществляется (ст. 16 152-ФЗ).
6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ в ред. ФЗ № 23-ФЗ): основная база данных размещена у российского провайдера (Timeweb, РФ). Первичный приём данных обеспечивается на инфраструктуре в РФ.
7.1. Оператор вправе поручать обработку ПДн третьим лицам (обработчикам) на основании договора, содержащего перечень действий, цели, обязанность соблюдать конфиденциальность и требования безопасности (ч. 3 ст. 6 152-ФЗ). Обработчики:
7.2. Telegram Messenger (Telegram FZ-LLC, ОАЭ) — самостоятельная платформа-мессенджер, а не обработчик Оператора. Взаимодействуя с ботом, Пользователь передаёт сообщения через инфраструктуру Telegram, которая расположена за пределами РФ и действует по собственным правилам. Оператор получает данные через Telegram Bot API.
7.3. При подключении внешнего календаря Пользователь предоставляет доступ по протоколу OAuth поставщику соответствующего сервиса (Google, Microsoft, Apple). Обработка на стороне этих поставщиков регулируется их политиками. Оператор получает и хранит сведения о событиях на территории РФ. Пользователь, подключающий календарь, отвечает за правомерность передачи Оператору персональных данных третьих лиц, содержащихся в его календаре; Оператор минимизирует такие данные и использует их исключительно для определения занятых интервалов времени.
8.1. Взаимодействие через Telegram и техническая обработка на зарубежном хостинге программной части бота могут образовывать трансграничную передачу ПДн. Оператор подаёт в Роскомнадзор уведомление о трансграничной передаче до её начала (ст. 12 152-ФЗ). Государства, являющиеся сторонами Конвенции Совета Европы № 108 (в т. ч. Финляндия), относятся к обеспечивающим адекватную защиту прав субъектов; передача в такие государства осуществляется после подачи уведомления.
9.1. В веб-версии используются файлы cookie и аналогичные технологии. Порядок их использования и получения согласия определён отдельным документом — Политикой использования файлов cookie. Строго необходимые cookie устанавливаются без согласия; функциональные и аналитические — только после согласия Пользователя.
ПДн хранятся в течение сроков, указанных в разделе 5. По достижении целей, при отзыве согласия (при отсутствии иного основания) либо по требованию Субъекта ПДн уничтожаются или обезличиваются в срок до 30 дней; из резервных копий — при их плановой ротации. Факт уничтожения фиксируется.
Субъект вправе: получать информацию об обработке; требовать уточнения, блокирования или уничтожения ПДн; отзывать согласие; обжаловать действия Оператора в Роскомнадзор или суд (ст. 14, 20, 21 152-ФЗ).
В Сервисе доступны функции «Скачать мои данные», «Отозвать согласие», «Удалить аккаунт и данные» — команда /mydata в боте и раздел «Ваши данные» в Mini App. Письменное обращение направляется на privacy@dovstrechiapp.ru; формы обращений приведены на отдельной странице. Ответ предоставляется в срок до 10 рабочих дней (с возможным продлением не более чем на 5 рабочих дней); уничтожение по требованию — до 30 дней.
При выявлении неправомерной передачи (утечки) ПДн Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ), а при инциденте в сети — взаимодействует с ГосСОПКА. Порядок установлен внутренним Регламентом реагирования на инциденты.
Сервис не предназначен для лиц младше 18 лет без согласия законных представителей. Оператор не осуществляет целенаправленный сбор ПДн несовершеннолетних; при выявлении такие данные удаляются.
Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ; постановление Правительства РФ № 1119; приказ ФСТЭК России № 21): назначен ответственный за организацию обработки; приняты Политика и локальные нормативные акты; ограничен доступ к ПДн; применяются шифрование каналов связи, шифрование токенов доступа к внешним календарям, разграничение прав, журналирование, резервное копирование; проводится внутренний контроль; определён уровень защищённости информационной системы.
12.1. Оператор вправе изменять Политику; новая редакция вступает в силу с момента публикации в Сервисе. Актуальная редакция всегда доступна по адресу dovstrechiapp.ru/privacy. Существенные изменения доводятся до Пользователей дополнительно, а согласие на обработку ПДн запрашивается повторно.
12.2. Реквизиты Оператора:
Редакция № 2. Дата вступления в силу: 12 августа 2026 г..