Политика в отношении обработки персональных данных
Редакция от 4 октября 2026 года.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей Telegram-бота Focus и сайта https://focusbot.ru.
1.2. Оператор персональных данных: Давидюк Ольга Дмитриевна, самозанятая, плательщик налога на профессиональный доход, ИНН 745208930175, адрес Московская обл., г. Серпухов, ул. Текстильная, д. 17, кв. 59, электронная почта olgadaviduk910@gmail.com, телефон +7 977 977-01-16.
1.3. Политика опубликована в открытом доступе в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой.
2. Категории субъектов и персональных данных
2.1. Субъекты: пользователи Telegram-бота Focus.
2.2. Оператор обрабатывает следующие данные, получаемые непосредственно от пользователя:
- идентификатор пользователя в Telegram;
- сфера деятельности, часовой пояс и время получения уведомлений, указанные при регистрации;
- сведения о клиентах и проектах пользователя: наименования, контакты, стоимость, объём работ, сроки, статусы, условия работы и заметки;
- задачи, напоминания и их сроки;
- содержание сообщений, направленных боту, и пересланных пользователем переписок;
- файлы, загруженные пользователем, и результаты их разбора;
- сведения о подписке и платежах: номер счёта, сумма, дата, статус. Реквизиты банковских карт оператору не передаются и им не обрабатываются.
2.3. Оператор не запрашивает и не требует специальных категорий персональных данных и биометрических персональных данных. Если такие сведения попадают в Сервис по инициативе пользователя в свободном тексте или в загруженном файле, они обрабатываются как часть содержания обращения и удаляются вместе с ним.
2.4. Сведения о третьих лицах — клиентах и контрагентах пользователя — пользователь передаёт по собственной инициативе и отвечает за правомерность такой передачи.
3. Цели обработки и правовые основания
| Цель | Правовое основание |
|---|---|
| Регистрация пользователя и предоставление функций Сервиса | исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Ведение клиентов, проектов, задач и напоминаний по поручению пользователя | исполнение договора |
| Направление уведомлений о сроках и дайджестов | исполнение договора |
| Разбор пересланных переписок и загруженных файлов с использованием технологий искусственного интеллекта, в том числе передача данных за пределы Российской Федерации | согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Приём и учёт платежей, возвраты | исполнение договора; исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 152-ФЗ) |
| Рассмотрение обращений и претензий | исполнение договора; законные интересы оператора |
| Хранение сведений о платежах для налогового учёта | исполнение обязанностей, возложенных законодательством |
4. Операции и способы обработки
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
4.2. Обработка ведётся с использованием средств автоматизации.
4.3. База данных Сервиса размещена на сервере на территории Российской Федерации.
5. Сроки обработки и хранения
5.1. Данные пользователя — сведения о клиентах, проектах, задачах, напоминаниях, загруженные файлы, история переписки с ботом — хранятся до тех пор, пока пользователь не удалит их сам, и удаляются по его команде немедленно.
5.2. История переписки с ботом ограничена последними двадцатью сообщениями: более ранние сообщения удаляются автоматически.
5.3. Служебные журналы отправки уведомлений и учёта обращений к стороннему поставщику технологий искусственного интеллекта хранятся девяносто дней и удаляются автоматически. Содержание сообщений, переписок и файлов в этих журналах не сохраняется.
5.4. Сведения о платежах хранятся в течение сроков, установленных законодательством о налогах и сборах и о бухгалтерском учёте, после удаления остальных данных пользователя — в обезличенном виде.
5.5. Резервные копии базы данных хранятся не более семи суток, после чего заменяются новыми. Удалённые данные исчезают из резервных копий в пределах этого срока.
6. Передача и поручение обработки
6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
6.2. Передача осуществляется следующим лицам и в следующих объёмах:
| Получатель | Что передаётся | Основание |
|---|---|---|
| Поставщик технологий искусственного интеллекта (OpenAI, США) | текст обращения пользователя, содержание пересланной переписки или извлечённый текст файла — после автоматического сокрытия адресов электронной почты, телефонов, номеров карт и счетов | согласие субъекта |
| Платёжная система (Robokassa) | номер счёта, сумма, служебный идентификатор пользователя в системе оператора | исполнение договора |
| Мессенджер Telegram | содержание сообщений, которыми пользователь обменивается с ботом, — как средство связи | исполнение договора |
| Хостинг-провайдер (Amvera, Российская Федерация) | размещение базы данных и приложения; доступ к содержимому не предоставляется | исполнение договора |
6.3. Обработка данных по поручению оператора может осуществляться разработчиком Сервиса — Ершовым Фёдором Николаевичем — в объёме, необходимом для сопровождения и устранения неисправностей, на основании поручения в составе договора разработки. Разработчик обязан соблюдать конфиденциальность и требования к защите персональных данных и не вправе раскрывать их третьим лицам.
6.4. Трансграничная передача персональных данных осуществляется в Соединённые Штаты Америки при обращении к поставщику технологий искусственного интеллекта. Передача производится на основании согласия субъекта, данного в отдельной форме.
7. Обработка с использованием технологий искусственного интеллекта
7.1. Передаче подлежит только тот текст, который необходим для выполнения конкретного запроса пользователя: текст его сообщения, содержание пересланной переписки либо извлечённый из файла текст. Профиль пользователя, его список клиентов и проектов целиком не передаются.
7.2. Перед передачей Сервис автоматически заменяет на условные обозначения встречающиеся в тексте адреса электронной почты, номера телефонов, номера банковских карт и номера счетов. Подстановка обратима только на стороне оператора.
7.3. Запросы передаются с отключённым сохранением на стороне поставщика. Согласно публичной политике поставщика, данные, переданные через программный интерфейс, не используются для обучения моделей.
7.4. Распознавание изображений и сканов не производится. Если в файле нет текстового слоя, он не разбирается, и его содержимое поставщику не передаётся.
7.5. Пользователь может не пользоваться функциями, основанными на технологиях искусственного интеллекта: ведение клиентов, проектов, задач, напоминаний и получение уведомлений доступны без них.
8. Файлы cookie и веб-аналитика
8.1. Сайт https://focusbot.ru не использует файлы cookie, системы веб-аналитики и рекламные трекеры. Страницы сайта не содержат форм и не собирают сведения о посетителях.
8.2. Административная панель оператора использует одну техническую сессионную cookie, необходимую для входа. Она недоступна пользователям Сервиса.
9. Меры защиты
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения, включая:
- передачу данных по защищённым каналам связи;
- хранение паролей административного доступа исключительно в виде необратимых хешей;
- ограничение круга лиц, имеющих доступ к данным;
- исключение содержания сообщений, переписок и файлов из служебных журналов;
- регулярное резервное копирование с ограниченным сроком хранения копий;
- автоматическое сокрытие контактных и платёжных данных перед передачей сторонним поставщикам.
10. Права субъекта персональных данных
10.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, а также обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
10.2. Запрос направляется по адресу olgadaviduk910@gmail.com и должен содержать сведения, позволяющие установить личность заявителя и его связь с аккаунтом в Сервисе: идентификатор пользователя в Telegram либо иные сведения, подтверждающие владение аккаунтом. Ответ направляется в срок не более 10 рабочих дней, а в случаях, предусмотренных законом, — в установленный законом срок.
10.3. Отозвать согласие на обработку и одновременно удалить все данные пользователь может самостоятельно в боте командой /deletedata — без обращения к оператору.
10.4. Отзыв согласия на передачу данных поставщику технологий искусственного интеллекта делает невозможным использование функций, основанных на этих технологиях; остальные функции Сервиса продолжают работать.
11. Актуализация, блокирование и уничтожение
11.1. Пользователь самостоятельно изменяет сведения о себе, своих клиентах и проектах в боте.
11.2. По команде /deletedata данные пользователя удаляются из базы, а загруженные им файлы удаляются с диска. Сведения о платежах обезличиваются: связь с пользователем разрывается.
11.3. При удалении данных сохраняется необратимый хеш идентификатора пользователя — исключительно для того, чтобы пробный период не предоставлялся повторно. По хешу восстановить идентификатор невозможно.
12. Уведомление уполномоченного органа
12.1. Оператор исполняет обязанность по уведомлению уполномоченного органа по защите прав субъектов персональных данных об обработке персональных данных и о намерении осуществлять трансграничную передачу в порядке, установленном статьями 12 и 22 Федерального закона № 152-ФЗ.
13. Заключительные положения
13.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется по адресу https://focusbot.ru/privacy с указанием даты редакции.
13.2. Действующая редакция всегда доступна по указанному адресу.