Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных посетителей сайта itagent.ru (далее — Сайт) и меры по их защите. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение части 2 статьи 18.1 Закона.

Оператор персональных данных: Османов Сервер Ильясович (самозанятый, плательщик НПД, ИНН 910236805381).

Обращения по вопросам персональных данных принимаются по контактам, указанным на странице «Контакты» Сайта.

Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» используются в значениях, установленных статьёй 3 Закона.

2. Какие данные обрабатываются и чьи

Субъекты персональных данных — посетители Сайта, пользователи Telegram-бота и пользователи, которые открывают Mini App или отправляют через него заявку, а также клиенты, с которыми заключён договор. Для доступа к операторскому режиму отдельно обрабатываются Telegram ID Оператора и подтверждённый chat ID личного чата — только для проверки права на меню и маршрутизации ответов; клиентам эти идентификаторы не показываются.

При отправке заявки обрабатываются:

• имя (как к вам обращаться);

• контакт для ответа: номер телефона, имя пользователя в Telegram или адрес электронной почты — то, что вы укажете;

• текст в поле «о задаче», если вы его заполнили, включая любые сведения, которые вы решили в нём сообщить;

• адрес страницы Сайта, с которой отправлена заявка, и метки источника перехода (параметры utm, идентификаторы рекламного клика gclid и yclid, адрес сайта-источника), если они были;

• для заявки через Telegram — Telegram ID, username, отображаемое имя, chat ID и сообщения в связанном обращении;

• дата и время отправки, факт и редакция данного вами согласия.

Если вы открыли Telegram-бота или Mini App, но заявку не отправили, обрабатываются только сведения, которые передаёт сам Telegram: Telegram ID, username, отображаемое имя и chat ID, а для Mini App — также дата авторизации и служебные даты сессии. Mini App при открытии проверяет подписанные данные Telegram и создаёт временную служебную сессию, связанную с Telegram ID; непрозрачный токен сессии хранится отдельно от этих данных. Сообщения, написанные боту до оформления заявки, в обращение не записываются и остаются только в служебной очереди обработки не дольше 7 дней. Запись заявки до её подтверждения не создаётся.

В ходе работы по заявке Оператор добавляет к ней статус рассмотрения (новая, в работе, клиент, отказ, спам) и свои заметки о ходе общения. Эти сведения хранятся вместе с заявкой и удаляются вместе с ней.

При посещении Сайта веб-сервер записывает в технический журнал IP-адрес, время запроса и сведения о браузере. Журнал приложения содержит служебные события: приём заявки по её номеру, вход в панель управления и неудачные попытки входа, удаление заявок. Содержимое заявки попадает в журнал приложения только в одном случае — если записать её в базу данных не удалось из-за сбоя: тогда журнал остаётся единственной копией обращения. Все журналы хранятся не дольше 30 дней. IP-адрес также удерживается в оперативной памяти сервера не более одной минуты — для ограничения частоты отправки формы.

Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные Сайт не запрашивает и не обрабатывает. Просьба не указывать их в поле «о задаче».

3. Цели и правовые основания

Данные заявки обрабатываются с одной целью: рассмотреть обращение и связаться с вами по нему — ответить, уточнить задачу, предложить условия работы.

Правовое основание обработки данных заявки — ваше согласие (пункт 1 части 1 статьи 6 Закона), которое вы даёте отдельным действием при отправке формы. Текст согласия опубликован на отдельной странице Сайта.

Если по заявке заключается договор, данные, необходимые для его заключения и исполнения, обрабатываются на основании пункта 5 части 1 статьи 6 Закона в течение срока действия договора и срока хранения документов, установленного законодательством.

Сведения Telegram о пользователе, который сам открыл Telegram-бота или Mini App (Telegram ID, username, отображаемое имя, chat ID, служебная сессия), обрабатываются, чтобы бот и Mini App работали по его запросу: показать меню, принять заявку, показать только его собственные обращения. Правовое основание — пункт 5 части 1 статьи 6 Закона: обработка необходима для заключения договора по инициативе субъекта персональных данных. Для рассылок эти сведения не используются и третьим лицам не передаются.

Технический журнал сервера ведётся для обеспечения безопасности Сайта.

Данные не используются для рекламных рассылок и не передаются третьим лицам в маркетинговых целях. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

4. Как обрабатываются данные и куда передаются

Заявка, полученная через форму Сайта, Telegram-бота или Mini App, записывается в одну базу данных на сервере, расположенном на территории Российской Федерации. Это первичная и основная копия данных; требование части 5 статьи 18 Закона о записи и хранении персональных данных граждан Российской Федерации в базах данных на территории Российской Федерации соблюдается.

Сразу после записи Оператору направляется уведомление о новой заявке в личный рабочий чат с Telegram-ботом. Уведомление содержит имя, контакт, текст задачи, адрес страницы, метки источника перехода и время отправки. Оно передаётся через сервис Telegram — стороннего поставщика, серверы которого могут находиться за пределами Российской Федерации; таким образом, копия данных заявки оказывается у этого поставщика. Из российского дата-центра сервис Telegram напрямую недоступен, поэтому обмен данными между сервером и Telegram — уведомления Оператору, сообщения бота и входящие сообщения пользователей — идёт через промежуточный узел сети Cloudflare, Inc. (США). Узел только пересылает данные и не сохраняет их. Клиентский диалог также ведётся в личном чате с ботом: отдельная рабочая группа не используется, а личный аккаунт Оператора клиенту не раскрывается. Заявки обрабатываются и хранятся в базе данных на сервере в России.

Переходы с Сайта в Telegram содержат только фиксированную техническую метку источника (например, раздел сайта) или одноразовый непрозрачный идентификатор обращения. Имя, телефон, email и текст задачи в адресе ссылки не передаются.

В Mini App сервер принимает только сырые подписанные данные Telegram, проверяет их HMAC и свежесть, а затем выдаёт непрозрачную HttpOnly-сессию сроком до 30 дней. Обычный браузер без Telegram initData такую сессию получить не может. Через эту сессию пользователь видит только свои заявки и может открыть связанный диалог в Telegram.

Кроме передачи в Telegram через промежуточный узел Cloudflare, данные другим лицам не передаются — за исключением случаев, прямо предусмотренных законодательством (например, по запросу уполномоченного государственного органа).

Обычный посетитель Сайта не получает cookie. Cookie используется для входа Оператора в панель управления и для временной Mini App-сессии после проверки Telegram; в cookie хранится только непрозрачный токен, а срок Mini App-сессии — не более 30 дней. При первом открытии Сайта в хранилище браузера (sessionStorage) на время сеанса записываются метки источника перехода — чтобы приложить их к заявке, если вы её отправите; после закрытия вкладки они удаляются, на сервер без заявки не уходят. Сторонние счётчики аналитики на Сайте не установлены.

Обработка ведётся с использованием средств автоматизации (приём и хранение заявки) и без них (ответ Оператора на обращение).

5. Сроки хранения и удаление

Данные заявки хранятся, пока идёт работа по обращению, и в любом случае не дольше 3 лет с даты отправки. Telegram-профиль, карточка обращения, сообщения и файлы хранятся не дольше 3 лет с последней активности; старые сообщения удаляются, неактивные обращения и профили без обращений удаляются автоматически. Очистка выполняется при запуске сервера и далее ежедневно.

При отзыве согласия обработка прекращается, и, если сохранение данных более не требуется для целей обработки, они уничтожаются в срок не более 30 дней с даты поступления отзыва (часть 5 статьи 21 Закона) — если иное не предусмотрено договором или соглашением с вами либо у Оператора нет иного законного основания продолжать обработку.

Уничтожение выполняется удалением записи заявки и связанных с ней служебных связей из базы данных. История и карточки неактивных Telegram-обращений удаляются отдельной автоматической очисткой по тому же сроку хранения, а короткоживущие сессии хранятся до 30 дней, служебные события — до 90 дней, сырые updates — до 7 дней, outbox — до 30 дней, callbacks и черновики — до 30 минут. Из резервных копий данные исчезают при их плановой замене: копии создаются ежедневно и хранятся 30 дней. Сообщения и уведомления, уже переданные сервису Telegram, удаляются из доступных Оператору чатов в рамках его возможностей; их дальнейшее хранение регулируется правилами Telegram.

6. Ваши права

Вы вправе:

• получить сведения о том, какие ваши данные обрабатываются, для чего и как (статья 14 Закона);

• потребовать от Оператора уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели обработки (часть 1 статьи 14 Закона);

• отозвать согласие на обработку в любой момент;

• обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.

Для этого напишите Оператору по контактам, указанным на странице «Контакты» Сайта. Чтобы найти именно вашу заявку, укажите имя и контакт, которые были в форме. Ответ на запрос направляется в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор сообщает с указанием причины (часть 1 статьи 20 Закона).

7. Сведения о реализуемых требованиях к защите персональных данных

Во исполнение статьи 19 Закона Оператор применяет следующие меры.

• Правовые: настоящая политика и текст согласия опубликованы и доступны с каждой страницы, где собираются данные; согласие запрашивается отдельным действием и фиксируется вместе с заявкой.

• Организационные: доступ к заявкам есть только у Оператора; лица, не участвующие в работе по обращениям, к базе данных не допускаются; при инциденте действует порядок, предусматривающий уведомление Роскомнадзора и устранение последствий.

• Технические: соединение с Сайтом защищено шифрованием (HTTPS); панель управления закрыта паролем, после серии неудачных попыток вход временно блокируется; база данных размещена вне каталога, доступного из интернета; ежедневно создаётся резервная копия, хранимая 30 дней; вход в панель управления, неудачные попытки входа и удаление заявок записываются в журнал.

• Возможный вред субъектам при нарушении Закона оценивается как низкий: обрабатываются контактные данные, описание задачи в свободной форме и служебные сведения о заявке; данных повышенной чувствительности Сайт не собирает. Меры защиты выбраны исходя из этой оценки.

В случае неправомерной или случайной передачи данных, повлёкшей нарушение прав субъектов, Оператор с момента выявления инцидента уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона (24 часа — об инциденте, его причинах и принятых мерах; 72 часа — о результатах разбора), и устраняет последствия.

8. Заключительные положения

Политика действует бессрочно до замены её новой редакцией. Актуальная редакция всегда размещена по адресу itagent.ru/privacy; дата редакции указана на странице.

Редакция от 1 ноября 2026.