Политика обработки персональных данных проекта «30/30»
Редакция 4 от 13.09.2026. Постоянный адрес: https://30iz30.ru/privacy
1. Общие положения
1.1. Политика определяет, как обрабатываются персональные данные пользователей Telegram-бота @odinpropusk_bot, Закрытого канала и страницы проекта «30/30» (далее — Сервис).
1.2. Оператор персональных данных — Сёмин Алексей Сергеевич, ИНН 242306952900, плательщик налога на профессиональный доход, место нахождения: Красноярский край, адрес для юридически значимых сообщений и обращений — email disciplin.docs26@gmail.com (далее — Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом в значении части 2 статьи 18.1 указанного закона.
1.4. Лицо, ответственное за организацию обработки персональных данных, — Оператор лично. Телефон для связи: +7 985 027-49-20.
2. Какие данные обрабатываются
| Категория | Данные | Откуда |
|---|---|---|
| Учётные | Telegram ID, имя и username в Telegram | Telegram при использовании Бота |
| Настройки | Выбранный часовой пояс, валюта отображения, настройки напоминаний | Пользователь |
| Контактные | Страница оплаты (для чека) | |
| Оплата | Сумма, дата, статус платежа, номер заказа. Данные банковской карты Оператор не получает и не обрабатывает | Платёжный сервис |
| Участие | Номер Потока, дни, серия, статус участия | Сервис |
| Отчёты | Идентификаторы файла видео в Telegram, длительность, размер, время отправки, текст Кода дня | Пользователь |
| Обращения | Сообщения в поддержку, претензии | Пользователь |
| Согласия | Факт и дата подтверждения 18+, принятия оферты и согласий, версия и контрольная сумма документа, идентификатор сообщения | Сервис |
| Технические | Журналы работы Бота и ошибок | Сервис |
2.1. Если пользователь отправляет геолокацию для определения часового пояса, координаты используются однократно и не сохраняются — сохраняется только название часового пояса.
2.2. Что происходит с видео. Оператор не скачивает видеофайлы и не хранит их на своих серверах — сами ролики остаются в переписке пользователя с Ботом на серверах Telegram. Оператор хранит два технических идентификатора: file_id, по которому видео можно открыть в Telegram (нужен для выборочной проверки отчётов по пункту 7.3.1 оферты), и file_unique_id — неизменный отпечаток файла, по которому Бот распознаёт повторную отправку ранее записанного видео.
2.3. Оператор не обрабатывает специальные категории персональных данных, в том числе сведения о состоянии здоровья, и просит не присылать их. Видео-отчёты не используются для установления личности и биометрическими персональными данными в значении статьи 11 152-ФЗ не являются.
2.4. Сервис не предназначен для лиц младше 18 лет; персональные данные несовершеннолетних Оператор не собирает осознанно.
3. Цели обработки и правовые основания
3.1. Обработка ведётся по каждой цели на своём основании:
| Цель | Правовое основание |
|---|---|
| Заключение и исполнение договора оферты: регистрация, выдача Кода дня, приём и учёт Отчётов, подсчёт серии, напоминания, доступ в Закрытый канал, поддержка | Пункт 5 части 1 статьи 6 152-ФЗ — исполнение договора, стороной которого является субъект. Согласия не требует |
| Расчёты, формирование чеков в приложении «Мой налог», налоговый учёт | Пункт 2 части 1 статьи 6 152-ФЗ — обязанность, возложенная на Оператора законодательством (Федеральный закон от 27.11.2018 № 422-ФЗ) |
| Рассмотрение обращений и претензий, защита прав Оператора | Пункты 5 и 7 части 1 статьи 6 152-ФЗ |
| Передача данных за пределы Российской Федерации (инфраструктура Telegram и Cloudflare) | Пункт 5 части 1 статьи 6 152-ФЗ — без прохождения сообщений через инфраструктуру мессенджера услуга не может быть оказана технически. Дополнительно субъект подтверждает информированность отдельным согласием (часть 4 статьи 12 152-ФЗ) |
| Направление сообщений о будущих потоках и иных информационных сообщений, не связанных с исполнением договора | Согласие субъекта (часть 1 статьи 9 152-ФЗ) |
| Подготовка обезличенной статистики. Публикуется только в агрегированном виде, например «в игре 184 из 263» | Согласие субъекта; после обезличивания данные персональными не являются |
| Публикация отзыва, имени, изображения | Отдельное согласие на распространение (статья 10.1 152-ФЗ), запрашивается после завершения Челленджа |
3.2. Согласие на обработку персональных данных оформляется отдельно от оферты и иных документов (часть 1 статьи 9 152-ФЗ в редакции, действующей с 01.09.2025) — отдельным документом и отдельной кнопкой в Боте. Текст согласия опубликован по адресу https://30iz30.ru/consent.
3.3. Оказание Услуги не обусловлено согласием: обработка, необходимая для исполнения договора и для налогового учёта, ведётся на собственных основаниях и при отзыве согласия продолжается. Отзыв согласия прекращает направление информационных сообщений и использование данных для обезличенной статистики. Полностью прекратить обработку и удалить данные можно командой /delete_me — участие в челлендже после этого становится невозможным.
4. Где хранятся данные
4.1. База данных Сервиса размещается в инфраструктуре Cloudflare, Inc. (Cloudflare D1); серверы находятся за пределами Российской Федерации.
4.2. Оператор прямо сообщает: часть 5 статьи 18 152-ФЗ требует, чтобы запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществлялись с использованием баз данных, находящихся на территории Российской Федерации. На дату настоящей редакции это требование не выполняется. Перенос базы данных на хостинг в Российской Федерации запланирован; до его завершения пользователь принимает решение об использовании Сервиса, зная об этом обстоятельстве.
4.3. Трансграничная передача осуществляется в государства, не включённые в перечень, утверждённый приказом Роскомнадзора от 05.08.2022 № 128, и производится с согласия субъекта персональных данных.
5. Сроки хранения
| Данные | Срок |
|---|---|
| Идентификаторы видео-Отчётов | 30 дней после окончания Потока. Если по Отчёту идёт проверка или спор — до его завершения и ещё 30 дней |
| Учётные данные, настройки, история участия | Пока пользователь пользуется Сервисом и 3 года после последнего участия, если пользователь не потребовал удаления раньше |
| Данные о платежах и сведения, включённые в чек | В течение сроков, установленных налоговым законодательством |
| Записи о согласиях | 3 года после отзыва согласия или прекращения обработки — как доказательство исполнения части 3 статьи 9 152-ФЗ |
| Обращения и претензии | 3 года с момента урегулирования |
| Технические журналы | До 90 дней |
5.1. По достижении цели обработки данные уничтожаются или обезличиваются в течение 30 дней (часть 4 статьи 21 152-ФЗ), за исключением данных, хранение которых требуется по закону.
6. Передача третьим лицам
6.1. Оператор не продаёт персональные данные и не передаёт их для рекламы.
6.2. Данные передаются или становятся доступны только лицам, без которых Сервис не работает:
- Telegram — сообщения и файлы проходят через инфраструктуру мессенджера, в том числе за пределами Российской Федерации;
- Cloudflare, Inc. — размещение базы данных и обработка запросов по поручению Оператора (часть 3 статьи 6 152-ФЗ);
- Платёжный сервис «Робокасса» — приём оплаты и возвраты;
- ФНС России — сведения, включаемые в чек, через приложение «Мой налог»;
- государственные органы — по законному требованию.
7. Права пользователя и сроки ответа
7.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия Оператора.
7.2. Запрос направляется командой /support или /delete_me в Боте либо письмом на disciplin.docs26@gmail.com. Сроки Оператора:
| Что требует пользователь | Срок |
|---|---|
| Предоставить сведения об обработке его данных (часть 1 статьи 20 152-ФЗ) | 10 рабочих дней; может быть продлён не более чем на 5 рабочих дней с уведомлением |
| Уточнить неточные или неполные данные (часть 3 статьи 20, часть 2 статьи 21) | 7 рабочих дней |
| Прекратить неправомерную обработку (часть 3 статьи 21) | 3 рабочих дня с даты выявления |
| Удалить данные при отзыве согласия (часть 5 статьи 21) | 30 календарных дней |
| Ответить на обычное обращение в поддержку | 3 рабочих дня |
7.3. Пользователь вправе обжаловать действия Оператора в Роскомнадзоре или в суде.
8. Меры защиты
- доступ к базе данных — только у Оператора, с двухфакторной аутентификацией;
- минимизация: не хранятся видеофайлы, координаты геолокации и данные банковских карт;
- обмен данными между Ботом, базой и платёжным сервисом — только по защищённым каналам (TLS);
- подлинность запросов к Боту подтверждается криптографическим секретом;
- журналирование событий и действий администратора.
9. Инциденты
9.1. При выявлении факта неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ).
10. Изменение Политики
10.1. Новая редакция вступает в силу с момента публикации по постоянному адресу. Если изменения расширяют состав данных или цели обработки, Оператор запрашивает новое согласие.