Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных: Холин Денис Геннадьевич, ИНН 650903070230, адрес для юридически значимых обращений: 198096, г. Санкт-Петербург, проспект Стачек, д. 90, кв. 94. Контакты по вопросам обработки персональных данных: @Kholindenis, kholindenis2025@gmail.com.

Политика применяется к данным пользователей Telegram Mini App KODAGENT LAB. Маркетинговые сообщения в текущей версии продукта не отправляются.

Субъектами обрабатываемых персональных данных являются пользователи KODAGENT LAB, покупатели цифровых материалов, лица, обращающиеся в поддержку, и лица, предоставившие отдельное согласие на обработку факультативного email, в зависимости от соответствующей цели обработки.

2. Цели, данные, основания, действия, сроки и уничтожение

Авторизация и учетная запись. Субъекты: пользователи Mini App. Данные: Telegram ID, username при наличии, отображаемое имя, роль и технические даты записи. Основание: отдельное согласие субъекта персональных данных, выраженное до отправки Telegram initData в backend явным действием «Согласен на обработку персональных данных». Оператор разделяет оперативный профиль и минимальный архивный идентификатор: пока существует учетная запись и (или) действующее право доступа, обрабатываются только данные, необходимые для этой цели. После ее прекращения username, отображаемое имя и иные ненужные данные профиля удаляются; минимальный архивный идентификатор сохраняется только при наличии самостоятельной документированной цели.

Исполнение договора и предоставление доступа. Субъекты: покупатели. Данные: внутренний идентификатор пользователя и заказа, выбранный материал, статус и даты права доступа, сведения о выдаче. Основание: заключение и исполнение договора. Пока право доступа действительно, минимальная связка пользователь → материал → право доступа → статус обрабатывается для продолжающегося исполнения договора. После прекращения доступа оперативные данные деактивируются или удаляются, а возможный архив рассматривается только по самостоятельному документированному основанию.

Платежи, возвраты, учет и защита требований. Субъекты: покупатели. Данные: минимальные идентификаторы заказа и операции Telegram, сумма и валюта операции, сведения о возврате, статус доступа и реквизит сформированного чека при его наличии. Основание: исполнение договора, обязанности по закону и защита прав при конкретном споре. Оператор не использует БД KODAGENT LAB как полный дублирующий налоговый архив и не хранит весь Telegram-профиль только из-за операции. Дальнейшее хранение допускается лишь в минимальном составе и при самостоятельном документированном основании.

Поддержка. Субъекты: пользователи, направившие обращение. Данные: минимальный идентификатор пользователя, текст обращения, вложения при их отправке пользователем, статус и история обработки. Основание: исполнение договора и рассмотрение обращения. Обычное закрытое обращение хранится не более 30 дней после закрытия, если оно не связано с действующим возвратом, претензией, спором или иной самостоятельной законной целью. После истечения 30 дней обращение и относимые только к поддержке текст и вложения удаляются. Если обращение стало возвратом, претензией или спором, в соответствующий юридический набор переводятся только необходимые относимые материалы; остальная переписка не сохраняется автоматически.

Факультативный email и согласие. Субъекты: пользователи, добровольно указавшие email. Email обрабатывается по отдельному согласию для заявленной факультативной цели и не является условием покупки или согласием на рекламу. При отзыве согласия или достижении цели email прекращает использоваться и удаляется, если нет иного основания. Минимальная запись о согласии может содержать внутренний ID пользователя, тип согласия, версию текста, время выдачи и отзыва только для подтверждения факта согласия или отзыва при наличии самостоятельного документированного основания.

3. Условия обработки и согласия

Обработка данных, объективно необходимая для заключения и исполнения договора, предоставления приобретенного материала, учета заказа и выполнения установленных законом обязанностей, не объединяется с факультативными согласиями.

Если для отдельной цели необходимо согласие, оно запрашивается отдельным действием и не объединяется с акцептом оферты. Email не является обязательным условием покупки, если он не требуется для исполнения конкретного договора. Согласие на email не является согласием на рекламу или маркетинговые рассылки.

Обработка осуществляется преимущественно автоматизированным способом с использованием информационных систем, а в случаях рассмотрения обращений, возвратов и претензий может включать неавтоматизированную обработку Оператором.

4. Инфраструктура и передачи

Production-сервер и база данных KODAGENT LAB размещены в Российской Федерации у ООО «Бегет». Используемый ЦОД: г. Санкт-Петербург, проспект Маршала Жукова, дом 43, стр. 2. Собственный ЦОД у Оператора отсутствует.

Для запуска Mini App пользователь использует платформу Telegram, а приложение принимает подписанные данные входа и создает техническую учетную запись. В текущей production-конфигурации исходящие вызовы backend KODAGENT LAB к Telegram Bot API технически заблокированы до выполнения HTTP-запроса. Webhook, Telegram Stars, счета, платежи, возвраты и уведомления о выдаче материалов не включены.

В текущей конфигурации KODAGENT LAB Оператор не осуществляет трансграничную передачу персональных данных. Исходящие вызовы backend KODAGENT LAB к Telegram Bot API технически заблокированы до выполнения HTTP-запроса. До изменения этой конфигурации и включения функций, предполагающих передачу персональных данных иностранному получателю, Оператор отдельно проверяет и выполняет применимые требования законодательства Российской Федерации о трансграничной передаче персональных данных.

5. Технические технологии

Для аутентификации Mini App используется строго необходимый cookie `kodagent_session` с атрибутами HttpOnly, Secure и SameSite. Он применяется для поддержания сессии и не предназначен для маркетинга.

В текущем коде KODAGENT LAB не используются сторонние системы веб-аналитики или error-monitoring. Оператор не заявляет использование таких систем до их фактического внедрения и отдельной проверки.

6. Права субъекта и порядок уничтожения

Пользователь вправе обратиться к Оператору по указанным контактам с запросом о сведениях об обработке персональных данных, их уточнении, ограничении обработки или отзыве согласия в пределах, предусмотренных законодательством Российской Федерации.

При достижении цели обработки и отсутствии самостоятельного законного основания для дальнейшей обработки персональные данные удаляются из рабочих информационных систем либо обезличиваются в порядке, исключающем возможность дальнейшего определения субъекта. Уничтожение персональных данных подтверждается в порядке, установленном применимыми требованиями законодательства. Особенности удаления данных из резервных копий определяются после завершения их технической инвентаризации и до этого не считаются подтвержденными.

7. Подтверждение уничтожения персональных данных

Уничтожение персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала в случаях и порядке, предусмотренных применимыми требованиями. Подтверждающие документы об уничтожении хранятся три года с момента уничтожения; это не означает хранения уничтоженных персональных данных.

Сроки удаления из резервных копий, журналов инфраструктуры и иных технических систем определяются после отдельной технической инвентаризации. До ее завершения Оператор не заявляет неподтвержденный окончательный срок удаления из резервных копий.