ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
сервиса «Вася» (Telegram-бот)
Редакция от «13» июня 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных и разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
1.2. Оператор персональных данных (далее — «Оператор»):
- самозанятый (плательщик налога на профессиональный доход) Ларионова Елена Сергеевна;
- ИНН 246523900576;
- статус НПД: на учёте с 11.06.2026 (ИФНС России по Советскому району г. Красноярска);
- email для обращений: es.larionova16@gmail.com;
- Telegram-бот: @vasya_yourbot (далее — «Сервис»).
1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с использованием Сервиса.
1.4. Политика общедоступна и размещается по адресу https://vasyabot.ru/privacy.html.
1.5. Используя Сервис и подтверждая согласие при подключении, субъект (далее — «Пользователь») принимает условия настоящей Политики.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Обработка персональных данных — любое действие с персональными данными (сбор, запись, систематизация, накопление, хранение, использование, передача, удаление и др.).
Пользователь — физическое лицо, использующее Сервис.
Трансграничная передача — передача персональных данных на территорию иностранного государства.
3. Состав обрабатываемых персональных данных
3.1. Данные аккаунта Telegram (передаются мессенджером автоматически): идентификатор пользователя (Telegram user ID), имя пользователя (username) при наличии, источник перехода (UTM-метка) при наличии.
3.2. Анкетные данные и данные профиля (предоставляются добровольно): имя; возраст (число полных лет, без точной даты рождения); цели, ценности, привычки; описание страхов, тревог, эмоционального состояния, внутренних препятствий; самооценка уверенности (0–10); сформированные Сервисом «точка А» и «точка Б».
3.3. Содержание взаимодействия с Сервисом: тексты сообщений; расшифровки (транскрипты) голосовых сообщений и их длительность; персональные «воспоминания» и выводы (инсайты, паттерны, цели, прогресс).
3.4. Платёжные данные: факт, сумма, дата, статус платежа, идентификатор счёта. Полные реквизиты банковской карты Оператором не собираются и не хранятся — их обрабатывает платёжный сервис Robokassa на своей стороне.
3.5. Технические и аналитические данные: служебные события использования (даты активности, статусы подписки, технические метрики), журнал уведомлений. Аналитические события не содержат текстов сообщений.
3.6. Сведения о согласиях: факт и дата акцепта оферты и предоставления согласия на обработку персональных данных.
Часть сведений (об эмоциональном состоянии, тревогах) является чувствительной. Пользователь сообщает их добровольно и по собственной инициативе. Оператор не запрашивает сведения о состоянии здоровья в медицинском смысле и просит не сообщать боту медицинские диагнозы. Оператор не обрабатывает паспортные данные, точный адрес, биометрические данные, сведения о расовой, национальной принадлежности, политических и религиозных убеждениях.
4. Цели обработки персональных данных
Оператор обрабатывает данные для целей:
4.1. предоставления функциональности Сервиса (ведение диалога, персонализация ответов ИИ, формирование «точки А»/«точки Б», ведение персональной «памяти»);
4.2. идентификации Пользователя в Telegram и сохранения состояния сессии;
4.3. приёма и обработки платежей, проведения рекуррентных списаний, исполнения налоговых обязанностей (формирование чеков НПД по 422-ФЗ);
4.4. направления сервисных уведомлений;
4.5. технической поддержки, обеспечения работоспособности и безопасности Сервиса;
4.6. улучшения Сервиса на основе обезличенных/агрегированных данных;
4.7. исполнения требований законодательства РФ.
5. Правовые основания обработки
Обработка осуществляется на основании:
- согласия Пользователя (ст. 6, при необходимости ст. 9 152-ФЗ);
- исполнения договора (Публичной оферты), стороной которого является Пользователь;
- требований законодательства РФ (налоговое регулирование платежей и чеков).
6. Принципы и условия обработки
6.1. Обработка ведётся с использованием средств автоматизации и без них, на принципах законности, соответствия целям, минимизации объёма данных.
6.2. Оператор не объединяет базы данных, обрабатываемые в несовместимых между собой целях.
6.3. Пользователь может ограничить обработку: отключить персональную «память» (/memory_off), удалить отдельные «воспоминания» (/forget), удалить все данные (/delete_me).
7. Хранение, локализация и защита данных
7.1. Локализация. Сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
7.2. Меры защиты. Наиболее чувствительные поля (тексты целей и страхов, «точка А», «точка Б», содержание «воспоминаний», транскрипты голосовых) хранятся в зашифрованном виде; ключ шифрования хранится отдельно от базы данных. Доступ к данным ограничен и предоставляется только Оператору. Применяются организационные и технические меры защиты от неправомерного доступа, изменения и уничтожения данных. Передача данных осуществляется по защищённым каналам.
7.3. Полные реквизиты банковских карт Оператором не хранятся.
8. Передача данных третьим лицам и трансграничная передача
8.1. Оператор не продаёт персональные данные. Передача осуществляется только в объёме, необходимом для оказания услуги, и в случаях, предусмотренных законом.
8.2. Привлечённые лица и получатели данных:
| Получатель | Назначение | Состав данных | Юрисдикция |
|---|---|---|---|
| Telegram | Канал доставки сообщений | ID, username, содержание сообщений | За пределами РФ |
| Robokassa | Приём платежей, рекуррентные списания | Платёжные данные, идентификатор платежа | РФ |
| Anthropic, PBC (Claude API) | Генерация ответов ИИ | Тексты сообщений и контекст диалога | США |
| Groq, Inc. (Whisper API) | Транскрипция голосовых | Аудио голосовых сообщений | США |
| Хостинг-провайдер | Размещение серверов и БД | Хранимые данные Сервиса | РФ |
8.3. Трансграничная передача. Для генерации ответов ИИ и транскрипции голоса содержание диалога и аудио передаются поставщикам, расположенным в США (Anthropic, Groq). США не включены в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных.
8.4. В силу ч. 4 ст. 12 152-ФЗ такая трансграничная передача осуществляется на основании согласия Пользователя, предоставляемого при подключении к Сервису (см. отдельный документ «Согласие на обработку персональных данных»).
8.5. Оператор передаёт поставщикам ИИ минимально необходимый объём данных и не передаёт им платёжные данные.
8.6. Данные могут быть предоставлены уполномоченным государственным органам в случаях и порядке, установленных законом.
9. Сроки хранения данных
9.1. Данные профиля, «память» и содержание диалога хранятся в течение срока использования Сервиса и до их удаления Пользователем либо отзыва согласия.
9.2. При удалении командой /delete_me все связанные данные удаляются без возможности восстановления.
9.3. Сведения о платежах хранятся в течение сроков, установленных налоговым законодательством РФ.
9.4. При отзыве согласия и/или прекращении использования Сервиса данные удаляются или обезличиваются, кроме данных, подлежащих хранению по закону.
10. Права субъекта персональных данных
Пользователь вправе:
10.1. получать информацию об обработке своих данных (запрос на es.larionova16@gmail.com);
10.2. требовать уточнения, блокирования или уничтожения данных, если они неполны, неточны, устарели или обрабатываются с нарушением закона;
10.3. отозвать согласие в любой момент — обращением на es.larionova16@gmail.com или удалением данных через /delete_me; отзыв согласия влечёт прекращение оказания услуги;
10.4. самостоятельно удалить данные (/delete_me), отдельные «воспоминания» (/forget), отключить «память» (/memory_off);
10.5. обжаловать действия Оператора в Роскомнадзор или в суд.
Обращения рассматриваются в сроки, установленные 152-ФЗ.
11. Обработка данных несовершеннолетних
11.1. Сервис предназначен для лиц старше 18 лет; целенаправленный сбор данных несовершеннолетних не осуществляется.
11.2. Данные, предоставленные лицом младше 18 лет, удаляются при обнаружении.
12. Cookie и трекинг
Сервис работает внутри Telegram и не использует собственные cookie-файлы и веб-трекеры.
13. Изменение Политики
13.1. Оператор вправе изменять Политику; актуальная редакция размещается по адресу https://vasyabot.ru/privacy.html.
13.2. Существенные изменения доводятся до Пользователей через интерфейс Бота.
14. Реквизиты Оператора
Самозанятый (плательщик НПД): Ларионова Елена Сергеевна ИНН: 246523900576 Статус НПД: на учёте с 11.06.2026 (ИФНС России по Советскому району г. Красноярска) Контактный телефон: +7 913 034-01-07 Email для обращений: es.larionova16@gmail.com Telegram-бот: @vasya_yourbot Дата публикации редакции: «13» июня 2026 г.
Настоящая Политика составлена на русском языке и регулируется законодательством Российской Федерации.