ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СЕРВИСА «НАПАРНИК»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором — плательщиком налога на профессиональный доход по Федеральному закону от 27.11.2018 № 422-ФЗ, ИНН 583509972048 (внесён в Реестр операторов обработки персональных данных Роскомнадзора, рег. № 58-26-019991), далее — Оператор.
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании сайта-лендинга «Напарник» (домен naparnikai.ru), Telegram-бота «Напарник» (мультитенантный сервис для малого бизнеса) и форм сбора заявок и обратной связи.
1.3. Согласие на обработку персональных данных предоставляется Пользователем отдельно — в виде самостоятельного действия (интерактивного чекбокса при заполнении формы на сайте или интерактивного подтверждения в Telegram-боте) и не включается в текст Оферты, настоящей Политики или иных документов, определяющих условия оказания услуг (156-ФЗ). Отсутствие согласия не ограничивает Пользователя в использовании сайта, но может ограничить получение отдельных услуг, требующих обработки персональных данных (например, онлайн-записи).
2. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ДАННЫХ
2.1. Владельцы-арендаторы (B2B-клиенты): ФИО; ИНН (для оформления чеков по 422-ФЗ); контактный телефон; адрес электронной почты; Telegram ID (username и/или числовой идентификатор); данные об используемом тарифе и настройках сервиса.
2.2. Конечные клиенты арендаторов (B2C-пользователи): имя или никнейм в Telegram; номер мобильного телефона (при записи на услугу); Telegram ID; история записей (услуга, дата и время, статус); текст сообщений, направленных боту (для формирования ответа).
2.3. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой принадлежности, религиозных убеждениях) и биометрические данные. Если клиент при записи сообщает сведения о здоровье в тексте сообщения, такие данные не сохраняются в структурированном виде и используются исключительно для генерации ответа в текущей сессии.
3. ЦЕЛИ ОБРАБОТКИ
- Обеспечение онлайн-записи на услуги (B2C-клиенты, согласие);
- Направление сервисных напоминаний: подтверждение записи, напоминание за 24 часа и за 1 час, повторные напоминания через 30/60/90 дней (B2C-клиенты, согласие);
- Формирование ответов на вопросы клиентов по прайсу и услугам (B2C-клиенты, согласие);
- Идентификация арендатора и управление его настройками (B2B-арендаторы, исполнение договора);
- Выставление счетов и формирование чеков «Мой налог» (B2B-арендаторы, исполнение договора);
- Направление рекламно-информационных сообщений (обе категории, отдельное согласие — ст. 9 152-ФЗ, ст. 18 38-ФЗ «О рекламе»).
Маркетинговые рассылки осуществляются исключительно при наличии отдельного, явно выраженного согласия. Отсутствие маркетингового согласия не является условием оказания основных услуг сервиса.
4. РАЗДЕЛЬНЫЙ СБОР СОГЛАСИЙ
4.1. Согласие № 1 — Сервисное (обработка для записи и напоминаний): предоставляется при первом взаимодействии с ботом или при заполнении формы записи; покрывает имя, телефон, Telegram ID, историю записей; является необходимым условием оказания услуги записи.
4.2. Согласие № 2 — Маркетинговое (рекламные и информационные рассылки): факультативная опция, отдельный чекбокс, не связанный с сервисным согласием; не является условием оказания основной услуги; отзывается в любой момент без влияния на доступ к сервису командой /stop_promo в боте или письмом на адрес Оператора.
4.3. Оба согласия оформляются отдельно от публичной оферты и не включаются в её текст.
5. ПОРУЧЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. При использовании сервиса «Напарник» владелец-арендатор (B2B-клиент) выступает оператором персональных данных своих конечных клиентов, а владелец продукта «Напарник» (ИНН 583509972048) выступает лицом, осуществляющим обработку по поручению оператора (обработчиком).
5.2. Обработчик: обрабатывает данные исключительно по поручению и в пределах целей, указанных оператором; обеспечивает конфиденциальность и безопасность персональных данных; не передаёт данные третьим лицам без письменного согласия оператора; при прекращении поручения уничтожает или обезличивает данные в течение 30 дней.
5.3. Условия поручения фиксируются в договоре-оферте на использование сервиса «Напарник», а также в настоящем документе, являющемся неотъемлемой частью оферты.
6. ПЕРЕДАЧА И ЗАЩИТА ДАННЫХ
6.1. Оператор не продает и не передает персональные данные Пользователей третьим лицам в маркетинговых целях.
6.2. Привлекаемые обработчики:
| Обработчик | Юрисдикция | Цель |
|---|---|---|
| Telegram Messenger (Telegram FZ-LLC) | ОАЭ / международная инфраструктура | Доставка сообщений между пользователем и ботом |
| ООО «Яндекс» (Yandex API / YandexGPT) | Россия | Генерация ответов ИИ-ассистента, векторизация (текст сообщения обезличенно, без привязки к личности) |
| ООО «Бегет» (Beget) | Россия | Хостинг сервера и хранение баз данных |
6.3. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных в смысле ст. 12 152-ФЗ. Все базы данных хранятся на территории РФ (ч. 5 ст. 18 152-ФЗ).
6.4. Оговорка о Telegram: при взаимодействии пользователя с ботом сообщения проходят через инфраструктуру Telegram Messenger, которая является международным сервисом. Данная передача осуществляется в целях доставки сообщения по запросу пользователя и не является самостоятельной трансграничной передачей по инициативе Оператора.
6.5. Оговорка о Yandex API: перед отправкой текста в YandexGPT не передаются идентифицирующие данные (имя, телефон, история записей) — только текст текущего сообщения.
6.6. Меры защиты: хранение баз данных локально на сервере в РФ без внешних облачных хранилищ; доступ к серверу только по SSH-ключам; изоляция данных арендаторов (мультитенантная архитектура с разделением по tenant_id); передача данных по HTTPS; резервное копирование; ограничение круга лиц с доступом (только Оператор); регулярное обновление ПО и мониторинг доступа.
7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект имеет право: получать информацию об обработке; требовать уточнения данных; требовать удаления; отозвать согласие на обработку; отозвать маркетинговое согласие; обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
7.2. Реализация прав через интерфейс бота:
- /delete_data — удаление всех персональных данных субъекта из системы (имя, телефон, история записей). Данные уничтожаются в срок не более 30 дней;
- /stop_promo — отзыв маркетингового согласия. Рекламные рассылки прекращаются немедленно. Сервисные напоминания продолжают работать.
7.3. Запросы также принимаются по электронной почте info@naparnikai.ru с пометкой «Запрос по персональным данным». Срок ответа — не более 10 рабочих дней с момента получения.
7.4. При отзыве согласия на обработку обработка прекращается, а данные уничтожаются в срок не более 30 дней, за исключением случаев, когда дальнейшая обработка обязательна по законодательству РФ (налоговый и бухгалтерский учёт).
8. СРОКИ ХРАНЕНИЯ
8.1. Персональные данные B2C-клиентов хранятся в течение срока действия договора с соответствующим арендатором, но не более 12 месяцев с момента последней активности пользователя в боте, после чего уничтожаются в срок не более 30 дней либо обезличиваются.
8.2. Персональные данные B2B-арендаторов хранятся в течение срока действия договора и не более 5 лет после его прекращения (для целей налогового и бухгалтерского учёта по 422-ФЗ).
8.3. При досрочном удалении данных по запросу субъекта (/delete_data) данные уничтожаются в срок не более 30 дней.
9. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА И ИНЦИДЕНТЫ
9.1. Оператор внесён в Реестр операторов обработки персональных данных Роскомнадзора: регистрационный номер 58-26-019991 (Приказ № 109 от 25.09.2026, дата регистрации уведомления 21.09.2026). Трансграничная передача — нет; местонахождение баз данных — Россия.
9.2. При выявлении инцидента (утечки) Оператор уведомляет Роскомнадзор в течение 24 часов (первичное уведомление) и в течение 72 часов (итоговый отчёт), а также арендаторов, чьи базы затронуты, — в течение 24 часов.
10. КОНТАКТЫ ОПЕРАТОРА
- Оператор: Кузьмина Екатерина Александровна (ИНН: 583509972048, плательщик НПД по 422-ФЗ)
- Email: info@naparnikai.ru (запросы по ПДн — с пометкой «Запрос по персональным данным»)
- Telegram: @naparnikai
- Сайт: naparnikai.ru
Настоящая Политика разработана в соответствии с 152-ФЗ, поправками 156-ФЗ, 422-ФЗ и 38-ФЗ «О рекламе». Изменения Политики публикуются на данной странице; существенные изменения доводятся до пользователей не менее чем за 10 дней до вступления в силу.