Политика конфиденциальности

1. Оператор персональных данных

ИП Акимова Александра Александровна, ОГРНИП 326774600406402, ИНН 772851648999, адрес: г. Москва, г. Зеленоград, проспект Георгиевский, д. 33, корп. 5. Вопросы по данным: info@syntexlab.ru.

Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

• Данные Telegram-аккаунта: идентификатор (id), имя и юзернейм - их передаёт Telegram при открытии приложения. Они нужны, чтобы узнавать пользователя и доставлять напоминания.
• Данные, которые вносит сам пользователь: названия и подписи платежей и дел, суммы, категории, ближайшие даты, периодичность, сценарий платежа (ожидаемое автосписание, ручная оплата, продление или неуточнённый), окно срока и граница конечной серии. Это сведения, которые пользователь решил отслеживать.
• Технические данные: журналы работы сервера и веб-сервера (IP-адрес, время и адрес запроса, код ответа, ошибки) - для стабильности и защиты сервиса.
• Сведения об оплате: адрес электронной почты, указанный при оплате (на него оператор фискальных данных направляет кассовый чек), сумма, дата и статус платежа, а также сведения о способе оплаты - его тип, платёжная система и последние четыре цифры карты. Нужны для выдачи чека по 54-ФЗ, поддержки и возвратов.
• Отметка о приглашении: идентификатор пригласившего пользователя и отметка о начисленном бонусе. Нужны, чтобы начислить бонус за приглашение один раз и не начислить повторно. При удалении учётной записи отметка о том, кто пригласил удалённого пользователя, стирается и у приглашённых им лиц.
• Отметка последнего входа: дата и время, когда Пользователь последний раз открывал приложение. Обновляется не чаще раза в десять минут. Нужна, чтобы понимать, пользуются сервисом или он перестал быть нужным, и не слать напоминания тем, кто ушёл.
• Метка источника: короткое обозначение канала, из объявления в котором Пользователь пришёл в сервис (например, название площадки размещения). Записывается один раз, при первом согласии, и больше не меняется. Нужна, чтобы понимать, какое размещение приводит людей. Имени, контактов и содержимого объявления в метке нет.

3. Что мы НЕ собираем

• Номер банковской карты, срок её действия, CVV и коды из СМС - никогда. Оплата подписки проходит на стороне ЮKassa, эти данные к нам не попадают. Что от платежа сохраняется - названо выше, в разделе 2.
• Пересланные боту сообщения (СМС и письма о списаниях) не обрабатываются и не сохраняются. Бот отвечает, что не читает пересланное, и предлагает добавить платёж в приложении. Разбор таких сообщений в Сервисе не реализован.
• Паспортные данные, СНИЛС, специальные категории данных (ст. 10 152-ФЗ) - не запрашиваются и не обрабатываются.

4. Цели обработки

• Работа сервиса: хранение платежей и дел пользователя, расчёт плановых дат и ведение выбранного сценария платежа.
• Доставка напоминаний в Telegram.
• Исполнение договора-оферты: учёт подписки, поддержка, возвраты.
• Улучшение сервиса на обезличенной статистике (без содержимого платежей конкретного пользователя).
• Понимание того, какое рекламное размещение привело Пользователя, и подсчёт того, сколько человек открыло приложение по каждому объявлению.
• Понимание того, продолжают ли пользоваться сервисом, чтобы не отправлять напоминания тем, кто ушёл.

4.1. Сводная таблица: что, зачем, на каком основании и сколько храним

Ниже - то же самое одной таблицей. Если текст выше и таблица разойдутся, верной считается таблица.

Номер банковской карты, срок её действия и код проверки Оператору не передаются и у него не хранятся: оплата проходит на стороне ЮKassa.

4.2. Трансграничная передача

Базы данных Сервиса находятся в Российской Федерации - записи, настройки, обращения и сведения об оплате хранятся только там. ЮKassa, через которую проходит оплата, - российский платёжный сервис.

При этом обмен сообщениями с Пользователем выходит за пределы Российской Федерации, и Оператор считает это трансграничной передачей:

• Telegram. Сервис работает внутри мессенджера, поэтому сообщения Пользователя и ответы Сервиса проходят через инфраструктуру Telegram, расположенную за пределами Российской Федерации. Передаются идентификатор, имя и ник Пользователя, текст сообщений и файлы, которые Пользователь сам запросил. Это неотъемлемое свойство мессенджера: удалить уже доставленные сообщения из инфраструктуры Telegram Оператор не может.
• Сервис маршрутизации. Прямое соединение с Telegram с сервера Оператора недоступно, поэтому обмен идёт через промежуточный сервис передачи данных, расположенный за пределами Российской Федерации. Он передаёт сообщения дальше и не хранит их.

Перечень данных, уходящих за пределы Российской Федерации, ограничен теми, что названы выше. Записи о платежах Пользователя, его настройки и сведения об оплате за границу не передаются, за исключением случая, когда Пользователь сам запросил выгрузку своих данных файлом в чат.

5. Передача третьим лицам

• ООО НКО «ЮМани» (ЮKassa) - проведение оплаты и фискализация чеков (54-ФЗ).
• Telegram - доставка сообщений и запрошенных пользователем файлов; передаются Telegram id получателя, текст сообщения и файл выгрузки, если пользователь сам его запросил.
• Государственным органам - только по законному требованию.
• Продажа или передача данных для рекламы третьим лицам не осуществляется.

6. Где и как хранятся данные

• Данные хранятся на серверах на территории Российской Федерации (дата-центр Timeweb, г. Москва) - в соответствии с требованием о локализации (ч. 5 ст. 18 152-ФЗ).
• Доступ к серверу - по ключам, передача данных - только по HTTPS.
• Резервные копии хранятся отдельно от основного сервера и защищены тем же уровнем доступа.

6.1. Cookie, аналитика и счётчики

• Cookie мы не устанавливаем - ни свои, ни чужие.
• Сторонних систем аналитики нет. Ни Яндекс.Метрики, ни Google Analytics, ни рекламных пикселей - ни на сайте, ни в приложении. Поэтому и баннера согласия на сайте нет: сторонним компаниям о Пользователе не сообщается ничего.
• Свой счёт открытий Оператор ведёт, и он обезличенный. В приложении сохраняются только три вещи: день, метка канала из объявления и число открытий за этот день. Ни идентификатора, ни имени, ни адреса в этих записях нет - восстановить по ним конкретного человека нельзя. Нужны они для одного: понимать, сколько людей пришло по каждому объявлению. Если Пользователь дал согласие и завёл учётную запись, метка канала сохраняется также в его карточке - об этом сказано в разделе 2.
• Сторонних загрузок нет. Шрифт и логотипы сервисов отдаются с нашего домена, а не с серверов Google или другой компании - при открытии страницы ваш IP-адрес не уходит третьим лицам.
• Сайт видит только то, что видит любой веб-сервер: IP-адрес, тип браузера и запрошенный адрес страницы - в технических логах хостинга. Они нужны для защиты от сбоев и атак и не используются для профилирования.
• В самом Telegram-приложении cookie тоже не используются: оно работает на данных вашего Telegram-аккаунта. В локальном хранилище браузера остаются номер неоконченной оплаты, черновик незавершённой формы добавления и технические отметки о том, что вы проверили уведомления и прошли знакомство. Черновик может содержать ещё не отправленные название, сумму, дату, периодичность и сценарий записи. Эти данные остаются на устройстве до завершения действия, очистки хранилища браузера или удаления черновика самим приложением.
• Если появится сторонняя система аналитики, мы вернём баннер согласия и напишем об этом здесь до её включения.

7. Сроки хранения и удаление

• Данные хранятся, пока пользователь пользуется сервисом.
• Пользователь может удалить все свои данные кнопкой «Удалить мои данные» в приложении (раздел «Настройки → Мои данные»), командой /delete в боте или запросом на info@syntexlab.ru. И кнопкой в приложении, и командой в боте удаление происходит сразу и одной операцией: записи о платежах и делах, настройки напоминаний, история отправленных напоминаний, обращения в поддержку, предложенные идеи, очередь неотправленных сообщений и сама учётная запись (имя, ник, тариф). Перед удалением Сервис показывает, что именно будет стёрто и что останется, и просит подтверждение.
• Что остаётся: сведения о совершённых оплатах - как первичные документы они хранятся в сроки, установленные налоговым законодательством, и не могут быть удалены по требованию. Одновременно с удалением учётной записи они обезличиваются: удаляется адрес электронной почты и связь записи с пользователем, остаются сумма, дата и номер операции у платёжного оператора. Служебный журнал действий сотрудников сохраняется без идентификатора пользователя.
• Резервные копии обновляются ежедневно; удалённые данные исчезают из них по мере ротации копий, не позднее 30 дней.
• Отметка о разовых бонусах. Пробный доступ и бонус за приглашение даются один раз. Чтобы удаление и повторная регистрация не открывали их заново, после удаления учётной записи сохраняется необратимый криптографический отпечаток идентификатора - строка, из которой невозможно восстановить сам идентификатор и по которой невозможно определить Пользователя. Она не связана ни с какими другими данными и хранится бессрочно.

8. Права пользователя (ст. 14 152-ФЗ)

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку. Запрос - на info@syntexlab.ru; срок ответа - 10 рабочих дней.

Получить копию своих данных можно самостоятельно и сразу: командой /export в боте или кнопкой «Прислать файлом в чат» в приложении - раздел «Настройки → Мои данные». Бот пришлёт файл со всем, что хранится: записи, настройки, обращения, оплаты. Данные других пользователей в выгрузку не попадают.

9. Несовершеннолетние

Сервис предназначен для лиц старше 18 лет. Данные несовершеннолетних сознательно не собираются.

10. Изменения политики

Новая редакция публикуется на этой странице с указанием даты. Существенные изменения анонсируются в сервисе.

Согласие на обработку персональных данных

При первом входе Пользователь отдельно подтверждает в интерфейсе Сервиса, что ему исполнилось 18 лет, что он принимает оферту и согласен на обработку данных по настоящей политике. До этого учётная запись не создаётся. Момент каждого подтверждения и номера действовавших редакций обоих документов сохраняются в учётной записи - это позволяет установить, с каким именно текстом Пользователь согласился.

Согласие даётся на обработку данных, перечисленных выше, в целях работы Сервиса: хранение записей Пользователя, отправка ему напоминаний в Telegram, приём оплаты и оформление кассового чека, ответ на обращения в поддержку. Обработка ведётся с момента согласия и до его отзыва либо до удаления учётной записи.

Согласие отзывается кнопкой «Удалить мои данные» в приложении, командой /delete в боте или запросом Оператору: данные и учётная запись удаляются. Отзыв согласия означает прекращение использования Сервиса, поскольку без хранения записей он не может работать. Сведения об оплатах при этом обезличиваются, но не удаляются - они являются первичными документами и хранятся в течение установленного законом срока.

Отдельного письменного согласия не требуется: обработка ведётся в объёме, необходимом для исполнения договора с Пользователем, а специальные категории персональных данных и биометрия в Сервисе не обрабатываются.