Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика описывает, какие персональные данные обрабатываются при использовании Telegram-бота «Мир флиппинга» (далее — Бот), для чего, кому передаются, как долго хранятся и как пользователь может ими распоряжаться. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.2. Оператор персональных данных (далее — Оператор):
- Наименование: Мир флиппинга
- Для обращений: Telegram @igorgaluzin, электронная почта mirflippinga@gmail.com
1.3. Бот — инструмент для тех, кто покупает, улучшает и продаёт недвижимость: он создаёт профиль пользователя (Flip ID), позволяет выполнить расчёт флип-проекта с выгрузкой в Excel, принимать заявки и вопросы менеджеру и открывать материалы.
1.4. Согласие на обработку персональных данных даётся нажатием кнопки «Принимаю» на экране, который Бот показывает перед регистрацией Flip ID. На экране указаны Оператор, цели обработки, перечень данных, получатели (включая трансграничную передачу), срок согласия и способ отзыва, размещена ссылка на настоящую Политику. Рядом есть кнопка «Не принимаю»: в этом случае данные профиля не сохраняются, а анкета и расчёты остаются недоступными. Версия Политики и момент согласия сохраняются вместе с профилем.
1.5. Бот работает на русском языке и предназначен для использования через мессенджер Telegram; сам Telegram обрабатывает данные переписки по собственным правилам, Оператор за это не отвечает.
2. Какие данные обрабатываются
2.1. Данные при обращении к Боту
До согласия, пока вы не нажали «Принимаю», Бот сохраняет только то, без чего не может показать экран согласия и связать ваше нажатие с вашим диалогом:
- числовой идентификатор аккаунта Telegram (Telegram ID) и служебный внутренний идентификатор записи;
- время первого и последнего обращения;
- служебное состояние диалога; в нём может находиться метка источника из ссылки, по которой вы пришли (например, канал или кампания): она нужна, чтобы показать нужный экран;
- технические записи об обработке входящих обновлений Telegram (идентификатор и время) — в них нет данных из анкеты.
Кроме того, до согласия Бот считает обезличенные события (например, первый запуск Бота, показ экрана согласия): они хранятся без привязки к вашему Telegram ID. Имя пользователя (@username), имя и фамилию из профиля Telegram, код языка, номер телефона и остальные данные Бот до согласия не сохраняет. Запись с Telegram ID, как и остальные данные, попадает в резервные копии (раздел 7).
Если вы нажмёте «Не принимаю», Telegram ID в записи заменяется служебным значением, состояние диалога очищается, профиль не создаётся.
После согласия дополнительно сохраняются:
- имя пользователя (@username), имя и фамилия из профиля Telegram, если они указаны; эти данные обновляются при обращениях, пока согласие действует;
- код языка интерфейса Telegram;
- метка источника из ссылки, по которой вы пришли, и время первого и последнего обращения с меткой.
2.2. Анкета Flip ID (6 вопросов)
- имя и фамилия;
- номер телефона (его можно ввести вручную или передать кнопкой «Поделиться номером»; Бот запоминает, был ли передан контакт именно вашего аккаунта);
- город;
- роль во флиппинге (при выборе «Другое» — ваша формулировка);
- опыт во флиппинге;
- цели использования (выбранные варианты и, при необходимости, ваш текст).
Также сохраняются присвоенный Flip ID, версия согласия и дата его получения.
2.3. Расчёты
Введённые вами параметры расчёта (цена покупки, площадь, расходы на улучшения, комиссия, дополнительные расходы, цена продажи, срок проекта, налоговый режим и ставка), результаты расчёта, а также ваша оценка полезности результата. По расчёту формируется файл Excel, который Бот отправляет вам в чат.
2.4. Заявки и вопросы
Вид заявки, текст вашего вопроса или комментария (до 1000 символов), время создания, статус и итог обработки менеджером.
2.5. Данные о работе с Ботом
- события использования (запуск Бота, шаги регистрации и расчёта, получение результата, скачивание Excel, открытие материалов, заявки, блокировка и разблокировка Бота, технические ошибки) с привязкой к вашему внутреннему идентификатору (после согласия; до согласия события обезличены, п. 2.1);
- состояние диалога — то, что вы ввели, но ещё не завершили (черновик анкеты или расчёта).
2.6. Чего Бот не запрашивает
Бот не запрашивает паспортные данные, платёжные и банковские реквизиты, геолокацию, документы, фото, а также специальные категории персональных данных (здоровье, убеждения и т. п.). Просим не сообщать такие сведения в свободных текстовых полях.
3. Цели и основание обработки
Основание обработки — согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ). Хранение обращений и ответов на них, а также передача данных по требованию уполномоченных органов выполняются также для исполнения обязанностей, возложенных на Оператора законом.
| Цель | Данные |
|---|---|
| Создание и ведение профиля Flip ID, узнавание пользователя при повторных обращениях | данные из п. 2.1 и 2.2, согласие |
| Выполнение расчётов, хранение и повторное открытие расчётов, отправка результата и файла Excel | п. 2.3 |
| Приём и обработка заявок и вопросов, связь с пользователем по ним (в Telegram или по телефону) | п. 2.1, 2.2, 2.4 |
| Информирование тех, кто оставил заявку на раздел «в разработке», о его открытии | п. 2.1, 2.4 |
| Анализ работы Бота и источников, из которых приходят пользователи; исправление ошибок | п. 2.1, 2.5 |
| Обеспечение сохранности данных (резервные копии и журнал изменений) | все данные из раздела 2 |
Рекламные рассылки без вашего отдельного согласия Оператор не отправляет.
4. Действия с данными и способы обработки
Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, описанных в разделах 5 и 6, обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации.
5. Кому передаются данные
5.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях. Данные обрабатываются с участием следующих исполнителей — поставщиков технической инфраструктуры и менеджеров Оператора:
| Кому | Для чего | Где расположено |
|---|---|---|
| Telegram (Telegram Messenger Inc.) | Канал общения: все сообщения Бота и пользователя проходят через Telegram | определяется Telegram |
| Vercel Inc. | Хостинг: выполнение кода Бота, приём обновлений из Telegram | регион функций: fra1 (Франкфурт-на-Майне, Германия) |
| Supabase | Основная база данных (схема flipbot), где хранятся данные раздела 2 | регион eu-central-1 (Франкфурт-на-Майне, Германия) |
| Google (Google Таблицы) | Резервный журнал изменений записей; доступ к файлам — только у Оператора | определяется Google |
| Cloudflare (хранилище R2) | Зашифрованные резервные копии базы данных. Шифрование выполняется до загрузки; ключ расшифровки хранится только у Оператора | Cloudflare R2 (регион хранения определяется настройками бакета) |
| GitHub (GitHub Actions) | Временный запуск задач резервного копирования: копия создаётся на временном сервере и загружается в хранилище только в зашифрованном виде | определяется GitHub |
| Менеджеры Оператора | Обработка заявок. Карточка заявки (Flip ID, @username, имя, телефон, город, роль, опыт, цели, источник, текст вопроса) приходит в закрытый Telegram-чат менеджеров или администраторам в личные сообщения. Администраторы также могут искать карточку пользователя и выгружать данные. Доступ к этим функциям ограничен списком Telegram ID, заданным Оператором | Telegram |
5.2. Оператор может предоставить данные государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
6. Трансграничная передача
6.1. Инфраструктура, перечисленная в разделе 5, находится за пределами Российской Федерации: основная база данных и функции Бота размещены в Германии (Франкфурт-на-Майне); серверы Telegram, Google, Cloudflare и GitHub расположены в местах, определяемых этими поставщиками, включая страны, не относящиеся к Российской Федерации и Европейскому союзу.
6.2. Тем самым при использовании Бота ваши персональные данные передаются на территорию иностранных государств и хранятся там. Давая согласие, вы подтверждаете, что вам это известно.
7. Сроки хранения
7.1. Данные хранятся, пока действует ваше согласие, то есть до его отзыва (раздел 8) или до достижения целей обработки — в зависимости от того, что наступит раньше. Автоматического удаления профилей и записей, созданных до согласия, по времени неактивности в Боте сейчас нет.
7.2. Если вы заблокируете Бот в Telegram, ваши данные не удаляются: блокировка лишь фиксируется в профиле. Для удаления данных воспользуйтесь способами из раздела 8.
7.3. Резервные копии базы данных хранятся ограниченное время и удаляются правилами хранилища: копии, создаваемые каждые 6 часов, — 14 дней, недельные — 8 недель, помесячные — 12 месяцев. Записи резервного журнала в Google Таблицах не редактируются построчно и удаляются вместе с файлом журнала после его замены новым (не ранее чем через 12 месяцев). Подробнее о том, что происходит с копиями после удаления данных, — в п. 8.4.
8. Как удалить данные и отозвать согласие
8.1. Самостоятельно в Боте. Отправьте команду /delete_me и подтвердите действие кнопкой. Подтверждение действует 10 минут. Действие необратимо.
8.2. Обращением к Оператору. Напишите в Telegram @igorgaluzin или на mirflippinga@gmail.com. Укажите Flip ID (команда /id в Боте) или свой @username в Telegram и просьбу — удалить данные, отозвать согласие. Для защиты от чужих запросов Оператор вправе попросить подтвердить, что обращение исходит от владельца аккаунта (например, написать с того же аккаунта Telegram).
8.3. Что происходит при удалении. В основной базе Оператор стирает: имя и фамилию, телефон, город, @username, имя и фамилию из Telegram, тексты полей «Другое», исходный параметр ссылки, по которой вы пришли, комментарии к заявкам, состояние диалога. Telegram ID заменяется служебным значением, открытые заявки закрываются как отозванные. В обезличенном виде остаются: Flip ID, выбранные роль, опыт и цели, числовые данные расчётов, обобщённые метки источника (канал, кампания), события использования и служебные отметки. Сами по себе эти сведения не позволяют установить личность; исключение — резервные копии (п. 8.4). Если вы снова обратитесь к Боту, вы будете считаться новым пользователем и связь с прежним профилем не восстанавливается.
8.4. Резервные копии. Записи, ранее попавшие в резервный журнал в Google Таблицах и в зашифрованные резервные копии, не изменяются немедленно: они существуют до окончания сроков, указанных в п. 7.3 (не более 12 месяцев). Оператор не использует их ни для каких целей, кроме восстановления после сбоя, и ограничивает к ним доступ.
8.5. Пока вы не удалили данные, вы можете изменить анкету в самом Боте (команда /id, кнопка редактирования профиля).
9. Права субъекта персональных данных
В соответствии со ст. 14 152-ФЗ вы вправе:
- получить информацию об обработке ваших данных (в том числе подтверждение факта обработки, цели, способы и сроки, перечень получателей);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
Обращения рассматриваются в сроки, установленные 152-ФЗ (как правило, до 10 рабочих дней со дня получения). Направить обращение можно способами из п. 8.2.
10. Меры защиты
- приложение обращается к базе данных отдельной ролью без права удаления и изменения структуры; резервное копирование и изменения схемы выполняются отдельными ролями;
- изменения записей фиксируются в журнале на уровне базы данных;
- пароли, токены и ключи хранятся в защищённых настройках окружения, а не в исходном коде и не в базе данных;
- входящие обновления от Telegram принимаются только с проверкой секретного токена;
- служебные команды (просмотр карточек, выгрузка, удаление по запросу) доступны только пользователям из списка, заданного Оператором;
- резервные копии шифруются до загрузки в хранилище; ключ расшифровки хранится отдельно и только у Оператора;
- обмен данными с Telegram, Google и хранилищем копий осуществляется по HTTPS.
Ни один способ передачи и хранения данных не даёт абсолютной защиты, Оператор принимает меры, соразмерные рискам.
11. Изменение Политики
Действующая редакция Политики размещена по адресу этой страницы, номер версии и дата указаны в начале. Версия Политики (согласия), с которой вы согласились, сохраняется в вашем профиле.
Если версия Политики меняется, Бот снова показывает экран согласия при первом действии, для которого нужны ваши данные (расчёт, история расчётов, профиль, заявка, вопрос менеджеру). Ваши прежние данные при этом не удаляются. Если вы нажмёте «Не принимаю», действие не выполняется, а данные остаются как были; отозвать прежнее согласие и удалить данные можно способами из раздела 8.
12. Контакты Оператора
Мир флиппинга
Telegram: @igorgaluzin
E-mail: mirflippinga@gmail.com