Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных участников сообщества «Сочи Хаб» — Telegram-группы t.me/sochi_hub, бота-помощника «Миша» (@sochi_hub_bot), сайта сочихаб.рф и сообщества ВКонтакте vk.com/sochi_hub_rf (далее — «Сообщество»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Оператор
Оператор персональных данных — физическое лицо Бусыгин Михаил Олегович, г. Каменск-Уральский.
Адрес для обращений по вопросам персональных данных: santo.augusto@yandex.ru, а также раздел «Связь с владельцем» в боте @sochi_hub_bot.
3. Какие данные обрабатываются
- идентификатор Telegram (числовой ID), имя пользователя (@ник), отображаемое имя в Telegram;
- сведения о вступлении в группу: дата заявки, результат проверки (капча, возраст аккаунта, проверка по базе спам-аккаунтов), порядковый номер участника;
- сведения о приглашениях по реферальной ссылке;
- тексты сообщений в Общем чате группы — временно, для ответов помощника «Миша»;
- вопросы к помощнику «Миша» и его ответы;
- объявления, анонсы событий и предложения, которые пользователь подаёт через бота, включая указанные в них контактные данные (например, номер телефона) и фотографии;
- отметки в функции «Ищу компанию»: выбранное занятие, дата, время суток, район; заявки на знакомство и их результат;
- отметки в функции «Работа»: ищу работу или есть вакансия, сфера, формат, район, зарплата и комментарий (по желанию) — публикуются на табло вместе с отображаемым именем и @ником с согласия пользователя;
- сведения о нарушениях правил группы и об исключении из группы администратором (для модерации: повторная заявка исключённого отклоняется, пока эти сведения хранятся).
Специальные категории персональных данных (о здоровье, политических и религиозных взглядах и т.п.) и биометрические данные целенаправленно не обрабатываются.
4. Цели обработки
- приём в группу и защита Сообщества от спама и мошенничества;
- публикация объявлений, анонсов событий и предложений по заявкам пользователей, их модерация;
- работа функции «Ищу компанию»: подбор людей со схожими интересами и знакомство по взаимному согласию;
- работа функции «Работа»: публикация отметок о поиске работы и вакансиях для участников Сообщества;
- ответы помощника «Миша» на вопросы участников;
- связь с пользователем по его обращениям.
5. Правовое основание
Обработка осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое оформляется отдельным документом — Согласием на обработку персональных данных — и даётся при вступлении в группу.
6. Где и как хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (сервер в г. Санкт-Петербурге). Резервные копии базы данных хранятся в зашифрованном виде на том же сервере и на компьютере оператора на территории Российской Федерации; ключ расшифровки есть только у оператора.
Для работы отдельных функций данные передаются третьим лицам в минимально необходимом объёме:
| Получатель | Что передаётся | Зачем |
|---|---|---|
| Telegram | сообщения в группе и в боте | работа группы и бота (по правилам самого Telegram) |
| ООО «Яндекс.Облако» (Россия) | поисковые запросы, сформулированные по вопросам к «Мише» | поиск актуальной информации в интернете |
| DeepSeek (Китайская Народная Республика) | вопросы к «Мише» и фрагменты переписки Общего чата в обезличенном виде: имена заменяются условными метками («Участник 1»), имена пользователей, номера телефонов, адреса почты и ссылки на профили удаляются до отправки | формирование ответов помощника «Миша» |
| ВКонтакте (Россия) | тексты одобренных анонсов событий и скидок без имён пользователей авторов | публикация в сообществе vk.com/sochi_hub_rf |
Китайская Народная Республика включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128). Трансграничная передача осуществляется в соответствии со ст. 12 152-ФЗ.
7. Сроки хранения
- сообщения Общего чата для помощника «Миша» — не более 24 часов;
- история диалога с «Мишей» — не более 7 дней;
- отметки и заявки «Ищу компанию» — не более 30 дней после выбранной даты;
- отметки «Работа» — на табло 14 дней или до снятия, в базе данных бота — не более 30 дней с даты отметки;
- заявки на участие в мероприятиях (имя и ник в Telegram, текст заявки) — передаются организатору мероприятия и в базе данных бота не хранятся;
- объявления, анонсы и связанные с ними контакты в базе данных бота — не более 30 дней с даты публикации, а анонсы событий — до дня, следующего за датой события, если она наступает позже (опубликованные сообщения остаются в группе, пока их не удалит автор или администрация);
- сведения о нарушениях — не более 30 дней, если иное не требуется для модерации;
- данные участника (ID, имя пользователя, отображаемое имя, сведения о вступлении и приглашениях) — пока пользователь состоит в Сообществе и в течение 30 дней после выхода, либо до отзыва согласия.
Резервные копии базы данных хранятся не более 30 дней. Технические журналы сервера (в том числе IP-адреса посетителей сайта) хранятся не более 30 дней и используются для защиты сайта от атак и для подсчёта посещаемости в обезличенном виде (владелец получает только итоговые цифры, без IP-адресов и других данных посетителей).
8. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Для этого достаточно написать на santo.augusto@yandex.ru или через «Связь с владельцем» в боте. Ответ даётся в течение 10 рабочих дней.
Отзыв согласия означает удаление данных пользователя и, как следствие, исключение из группы, поскольку её работа без обработки данных невозможна.
9. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры защиты: доступ к серверу только по ключам, ограничение сетевого доступа, хранение ключей доступа отдельно от кода, минимизация передаваемых данных, регулярное резервное копирование.
10. Изменение Политики
Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице; о существенных изменениях участники уведомляются в группе.