Политика обработки персональных данных сервиса EasyBot

редакция от 09.11.2026

Предварительная редакция документа.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые Гонопольский Максим Михайлович, ИНН 771988667005 (далее — Оператор), получает при работе сервиса EasyBot (далее — Сервис): мини-приложения в Telegram (бот @EasybotApp) и сайта https://easybotapp.ru.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПД).

1.3. Политика опубликована в свободном доступе по адресу https://easybotapp.ru/legal/privacy.

2. Термины

2.1. Пользователь — лицо, использующее Сервис для создания и работы своих Telegram-ботов.

2.2. Подписчик — лицо, взаимодействующее с ботом Пользователя в Telegram.

2.3. Остальные термины (персональные данные, обработка, оператор, трансграничная передача и др.) используются в значениях, установленных Законом о ПД.

3. Роли при обработке данных

3.1. В отношении персональных данных Пользователей Оператор является оператором персональных данных.

3.2. В отношении персональных данных Подписчиков, которые бот Пользователя получает в ходе работы, оператором является Пользователь, а Оператор обрабатывает эти данные по поручению Пользователя (ч. 3 ст. 6 Закона о ПД) на условиях документа «Поручение на обработку персональных данных» (https://easybotapp.ru/legal/dpa). Получение согласий Подписчиков и их уведомление являются обязанностью Пользователя.

4. Какие данные Пользователей обрабатываются

4.1. Данные, которые Сервис получает от Telegram при входе: идентификатор Telegram (ID), имя, username, язык интерфейса.

4.2. Данные, которые Пользователь указывает сам: контактные данные в обращениях в поддержку и заявках (e-mail, телефон, имя), данные для отправки чека.

4.3. Данные об оплате: сумма, дата, статус и идентификатор платежа. Данные банковских карт Оператор не получает и не хранит: их обрабатывает платёжный сервис.

4.4. Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время запросов, журналы действий в Сервисе (для безопасности и разбора ошибок).

4.5. Данные, сохраняемые в браузере (localStorage): настройки интерфейса и отметки о просмотренных подсказках и гайдах. Эти данные хранятся только на устройстве Пользователя и не передаются Оператору. Сторонние системы веб-аналитики и рекламные cookies в Сервисе не используются.

5. Цели обработки

5.1. Регистрация и авторизация Пользователя, предоставление доступа к Сервису.

5.2. Заключение и исполнение договора (публичной оферты), включая приём оплаты, формирование чеков, возвраты.

5.3. Работа ботов Пользователя: хранение сценариев, приём и отправка сообщений, уведомления.

5.4. Поддержка Пользователей, ответы на обращения, уведомления о работе Сервиса, сроке тарифа и блокировках.

5.5. Обеспечение безопасности Сервиса, предотвращение мошенничества, спама и иных нарушений, модерация контента.

5.6. Исполнение требований законодательства Российской Федерации.

5.7. Сбор обезличенной статистики для улучшения Сервиса.

6. Правовые основания

6.1. Договор с Пользователем (п. 5 ч. 1 ст. 6 Закона о ПД) — для целей 5.1–5.4.

6.2. Согласие Пользователя на обработку персональных данных — в случаях, когда оно требуется.

6.3. Законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона о ПД) — для целей 5.5 и 5.7.

6.4. Требования законодательства — для цели 5.6, в том числе налогового законодательства (чеки).

7. Порядок и условия обработки

7.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации.

7.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (серверы hostkey.ru, г. Москва).

7.3. Оператор привлекает следующих лиц, которые получают доступ к данным только в объёме, необходимом для оказания своих услуг:

hostkey.ru — размещение серверов и баз данных в РФ;
ЮKassa (ООО НКО «ЮМани») — приём платежей и возвраты;
Yandex Object Storage (ООО «Яндекс.Облако») — хранение зашифрованных резервных копий (на территории РФ);
ФНС России (приложение «Мой налог») — формирование чеков.

7.4. Трансграничная передача. Сервис работает через платформу Telegram, поэтому сообщения ботов и связанные с ними данные передаются компании Telegram (Telegram Messenger Inc. и компании группы Telegram (Британские Виргинские острова, ОАЭ)), серверы которой расположены за пределами Российской Федерации. Для доставки данных в Telegram используется промежуточный сервер hostkey.ru на территории Нидерланды, через который данные проходят только в зашифрованном виде и не хранятся. Оператор уведомил Роскомнадзор о трансграничной передаче персональных данных в соответствии со ст. 12 Закона о ПД.

7.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

7.6. Оператор раскрывает персональные данные государственным органам только в случаях и в порядке, предусмотренных законом.

8. Сроки хранения

8.1. Данные аккаунта Пользователя хранятся в течение срока действия договора и 3 лет после его прекращения (срок исковой давности), если Пользователь не потребует их удаления ранее и если более длительный срок не установлен законом.

8.2. Данные о платежах хранятся в течение срока, установленного налоговым законодательством.

8.3. История переписки ботов хранится в пределах срока, установленного тарифом (30, 90 или 180 дней), после чего удаляется автоматически.

8.4. Данные бота после окончания оплаченного срока хранятся 90 дней, после чего могут быть удалены.

8.5. Технические журналы хранятся не более 30 дней.

8.6. Резервные копии хранятся не более 60 дней; удалённые данные исчезают из резервных копий по мере их замены.

9. Права субъектов персональных данных

9.1. Субъект персональных данных вправе:

получить сведения об обработке своих данных;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, недостоверные или обрабатываются незаконно;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Запрос направляется на easybot.support@gmail.com с указанием Telegram ID или username и сути запроса. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с уведомлением о причинах.

9.3. При отзыве согласия или требовании удаления Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые он обязан хранить по закону. Удаление аккаунта означает остановку всех ботов Пользователя и прекращение договора.

9.4. Подписчик, желающий узнать о своих данных в боте Пользователя или удалить их, обращается к Пользователю как к оператору. Если такой запрос поступит Оператору, он перенаправит его Пользователю и окажет ему необходимое содействие.

10. Защита данных

10.1. Оператор принимает правовые, организационные и технические меры защиты, в том числе:

шифрование соединений (HTTPS/TLS);
проверку подписи данных авторизации Telegram;
шифрование токенов ботов в базе данных и резервных копий;
ограничение доступа к серверам (вход только по ключам, межсетевой экран);
регулярное резервное копирование в отдельное хранилище;
журналирование административных действий;
своевременную установку обновлений безопасности.

10.2. Ответственным за организацию обработки персональных данных является Гонопольский Максим Михайлович, контакт: easybot.support@gmail.com.

10.3. О выявленных инцидентах с персональными данными Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 Закона о ПД, а затронутых Пользователей — через Сервис.

11. Заключительные положения

11.1. Политика вступает в силу с момента публикации и действует бессрочно до замены новой редакцией.

11.2. Оператор вправе изменять Политику. Новая редакция публикуется по адресу, указанному в п. 1.3.

11.3. Контакты Оператора: Гонопольский Максим Михайлович, ИНН 771988667005, e-mail easybot.support@gmail.com.