Политика конфиденциальности Telegram-бота

Настоящая специальная Политика описывает обработку персональных данных при использовании Telegram-бота @Robotandsons_bot (далее — Бот). Она применяется вместе с общей Политикой обработки персональных данных ИП Мараева Егора Валентиновича. Если положения документов различаются применительно к Боту, используется настоящая специальная Политика.

1. Оператор персональных данных

2. Как Бот получает и использует данные

1. Пользователь открывает Бота в приложении Telegram и отправляет команду, нажимает кнопку либо пишет сообщение.
2. Telegram передает Боту разрешенные платформой сведения об аккаунте и содержимое обращения через Telegram Bot API.
3. Сообщение и технические идентификаторы диалога попадают в самостоятельно развернутую Оператором систему поддержки Chatwoot.
4. Связующий сервис Бота обрабатывает сообщение, создает или находит карточку пользователя в CRM, записывает сведения о выбранном сценарии и, когда это требуется, регистрирует пользователя на вебинар или в лист ожидания.
5. Ответ Бота, сервисное уведомление или ответ оператора доставляется пользователю через Telegram.

При переходе по ссылкам Бота на сайт Оператора веб-сервер также может получить IP-адрес, дату и время запроса, адрес страницы, сведения о браузере и устройстве. Обработка таких данных дополнительно регулируется общей Политикой.

3. Какие данные обрабатываются

4. Цели и правовые основания обработки

• Работа Бота и идентификация пользователя: согласие пользователя, а также действия по его запросу.
• Создание или обновление карточки в CRM: согласие пользователя и необходимость сохранить запрошенную регистрацию и историю взаимодействия.
• Регистрация на вебинар или в лист ожидания: согласие пользователя, его запрос, а при наличии договора — заключение и исполнение договора.
• Сервисные сообщения: выполнение выбранного пользователем сценария, включая подтверждение записи, изменения мероприятия, напоминания и ссылку для подключения.
• Поддержка: ответ на добровольно направленное обращение пользователя.
• Информационные и рекламные сообщения: только отдельное предварительное согласие пользователя, которое можно отозвать в любое время.
• Безопасность, предотвращение ошибок и злоупотреблений, защита прав Оператора: исполнение обязанностей по закону и осуществление законных интересов Оператора при условии, что права пользователя не нарушаются.

5. Как фиксируется согласие

В актуальном сценарии обычная команда /start только открывает меню. До регистрации Бот показывает пользователю ссылку на отдельный текст согласия. Согласие выражается нажатием кнопки «Записаться на вебинар 4 августа», после чего CRM сохраняет применимую редакцию документа, точное действие, дату, время и технические идентификаторы.

Актуальная неизменяемая редакция согласия для записи на вебинар размещена по адресу https://robotandsons.tech/telegram-consent-v4.html. Нажатие кнопки регистрации не дает согласия на информационные и рекламные сообщения. Такое согласие, если оно потребуется, запрашивается отдельно и учитывается независимо.

6. Сервисные и рекламные сообщения

Сервисные сообщения непосредственно относятся к уже запрошенной регистрации или обращению: например, подтверждают запись, сообщают об изменении времени, напоминают о вебинаре или содержат ссылку для подключения.

Новости, предложения о других продуктах и мероприятиях и иные рекламные сообщения отправляются только при действующем отдельном согласии. Отказаться от них можно командой /stop в Боте или письмом Оператору. Команда /stop не удаляет персональные данные и не запрещает необходимый ответ поддержки или сервисное сообщение по уже сделанной записи.

7. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление техническим подрядчикам в необходимом объеме, трансграничную передачу, обезличивание, блокирование и удаление данных. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.

Бот не принимает на основании исключительно автоматизированной обработки решений, которые порождают для пользователя юридические последствия или иным образом существенно затрагивают его права.

8. Получатели и системы обработки

Оператор не продает персональные данные и не предоставляет их третьим лицам для их самостоятельной рекламы. В объеме, необходимом для соответствующей цели, данные могут обрабатываться с использованием:

• Telegram — получение команд и сообщений и доставка ответов;
• Chatwoot, самостоятельно развернутого и администрируемого Оператором, — прием и хранение диалогов, работа службы поддержки;
• CRM Robot and Sons — поиск и ведение карточки, регистрация на вебинар или в лист ожидания, учет согласий, событий и касаний;
• хостинг-провайдеров, поставщиков резервного копирования, мониторинга и информационной безопасности — обеспечение доступности, сохранности и защиты инфраструктуры;
• работников и подрядчиков Оператора, которым доступ необходим для поддержки и работы сервиса и которые обязаны соблюдать конфиденциальность.

9. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, предусмотренных законодательством.

Работа через Telegram и используемую Оператором инфраструктуру может предполагать трансграничную передачу отдельных данных, перечисленных в разделе 3. До начала такой передачи Оператор выполняет предусмотренные законодательством оценку и уведомительные процедуры. Передача ограничивается данными, необходимыми для работы Бота, доставки сообщений, поддержки и обеспечения безопасности. Самостоятельная обработка данных компанией Telegram регулируется документами Telegram.

10. Сроки хранения и удаление

• данные карточки CRM, сведения о регистрации и история взаимодействия хранятся до достижения целей обработки или отзыва согласия, но не более трех лет с даты последнего взаимодействия, если иной срок не требуется законом или договором;
• переписка и вложения в системе поддержки хранятся до завершения обращения и в пределах указанного выше общего срока;
• доказательства получения и отзыва согласия хранятся в течение срока действия согласия и после его прекращения в срок, необходимый для исполнения требований закона и защиты прав Оператора;
• технические журналы и резервные копии хранятся в пределах установленного Оператором срока ротации и не используются для новых целей.

После достижения цели либо получения законного требования данные удаляются, уничтожаются, блокируются или обезличиваются в предусмотренный законом срок. Остаточные копии в резервных архивах удаляются в ходе штатной ротации; до этого они изолированы от обычной обработки. Если резервная копия восстанавливается, примененное ранее требование об удалении исполняется повторно.

11. Права пользователя

Пользователь вправе:

• узнать, обрабатывает ли Оператор его данные, и получить информацию об обработке;
• получить доступную копию относящихся к нему данных;
• потребовать уточнения, блокирования, ограничения обработки или удаления данных;
• отозвать согласие полностью или только в части информационных и рекламных сообщений;
• возразить против обработки, выполняемой для защиты законных интересов Оператора;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Обращение рассматривается в течение 10 рабочих дней со дня получения. Этот срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. Для защиты от передачи данных постороннему лицу Оператор может запросить сведения, необходимые для подтверждения личности и связи заявителя с соответствующей записью.

12. Отзыв согласия

Для отзыва согласия на обработку персональных данных или требования об удалении нужно написать на e@robotandsons.tech и указать Telegram username, e-mail, Telegram user ID либо другой идентификатор, позволяющий найти запись. После отзыва Оператор прекращает обработку, основанную на согласии, кроме случаев, когда продолжение допускается или требуется законом.

После полного отзыва согласия персонализированная работа Бота, сохранение регистрации и отправка связанных с ней сообщений могут стать невозможными.

13. Безопасность

Оператор применяет необходимые правовые, организационные и технические меры защиты, включая разграничение доступа, защищенную передачу данных, отдельное хранение секретов доступа, резервное копирование, журналирование, мониторинг и восстановление после сбоев. Доступ предоставляется только тем лицам, которым он нужен для выполнения обязанностей.

При инциденте Оператор принимает меры по ограничению последствий, устранению причины и направлению уведомлений пользователям и уполномоченному органу в случаях, предусмотренных законодательством.

14. Изменение Политики

Актуальная редакция всегда размещается по адресу https://robotandsons.tech/telegram-bot-privacy.html. При существенном изменении состава данных, целей или условий обработки Оператор размещает уведомление на сайте или в Боте и, если это требуется, запрашивает новое согласие. Новая редакция не используется для ретроактивного расширения ранее заявленных целей.

15. Контакты

Запросы по обработке данных, отзыву согласия и удалению можно направить на e@robotandsons.tech. В Боте команда /privacy показывает ссылки на настоящую Политику и применимую редакцию согласий.

Дата последнего обновления: 27.07.2026.