Черновик. Документ подготовлен по фактическому поведению сервиса и ожидает юридической вычитки перед публикацией. Реквизиты Оператора заполнены. Поля в квадратных скобках (например, [дата]) уточняются при юридическом согласовании.

Политика в отношении обработки персональных данных

Дата вступления редакции в силу: [дата — уточняется]

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей Telegram-бота «Планёрка» (@p1anerka_bot, далее — «Сервис»).

Оператор персональных данных: Индивидуальный предприниматель Власов Антон Вадимович (ИП Власов А.В.), ИНН 780249342316, ОГРНИП 318784700058555.
Адрес: 358016, Республика Калмыкия, г. Элиста, мкр. 7, д. 5, корп. 4, кв. 19.
Контакт по вопросам обработки данных: dev.galeraclub@gmail.com.

Сервис подключается к онлайн-встрече по присланной пользователем ссылке, записывает разговор, расшифровывает его по участникам (спикерам) и формирует на его основе конспект, после чего отдаёт результат пользователю в Telegram.

Сервис работает на платформе Telegram. Настоящая Политика описывает обработку персональных данных на стороне Оператора; обработка данных на стороне Telegram регулируется политикой конфиденциальности Telegram. Обработка на стороне Оператора ведётся в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных». Используя Сервис, пользователь подтверждает согласие с настоящей Политикой.

2. Какие данные обрабатываются

• идентификатор пользователя в Telegram (telegram_id). Telegram также передаёт боту имя и username аккаунта, но Оператор сохраняет только числовой идентификатор и отметку времени согласия на обработку данных;
• ссылка на онлайн-встречу, которую пользователь присылает боту (может содержать код доступа к встрече);
• аудиозапись встречи, а также её текстовая расшифровка по участникам и конспект на её основе — результат обработки;
• имена, подписи и иные сведения об участниках встречи, которые могут содержаться в записи и попасть в расшифровку и конспект — в том объёме, в каком их передала платформа онлайн-встречи или сервис транскрибации (см. ниже);
• адрес электронной почты — при оформлении платной подписки, для формирования кассового чека (передаётся платёжному сервису);
• идентификатор сохранённого способа оплаты в ЮKassa — только если в Сервисе включено автопродление, пользователь оплатил Подписку с сохранением способа оплаты, и ЮKassa подтвердила сохранение способа оплаты;
• служебные данные о заявках и их статусах.

Запись аудио выполняет бот сервиса транскрибации, который по ссылке присоединяется к встрече как участник; Оператор аудиофайлы у себя не хранит. Расшифровка разбивается по спикерам. При этом расшифровка и конспект могут содержать реальные имена, подписи и голоса участников встречи — если эти сведения передаёт платформа онлайн-встречи или сервис транскрибации. Оператор не обезличивает участников и не гарантирует их анонимности: состав и форма обозначения участников в результате определяются данными, полученными от платформы встречи и поставщика транскрибации.

3. Цели обработки

• предоставление услуги: подключение к встрече, запись, транскрибация, формирование и доставка расшифровки и конспекта;
• приём оплаты подписки и формирование кассового чека (54-ФЗ);
• связь с пользователем и поддержка.

4. Правовые основания

Согласие пользователя на обработку персональных данных, а также исполнение договора (оферты) на оказание услуг Сервиса.

5. Передача данных третьим лицам

Для оказания услуги данные передаются обработчикам:

• сервису транскрибации — для подключения к встрече, записи и преобразования аудио в текст (получает ссылку на встречу и обрабатывает аудио; формируемая им расшифровка может содержать имена и голоса участников). Поддерживаемые платформы встреч: Zoom, Google Meet, Яндекс Телемост;
• поставщику AI-обработки текста — для формирования конспекта и списка задач по расшифровке Встречи; текущая конфигурация Сервиса может использовать внешний API OpenRouter;
• платёжному сервису ЮKassa — для приёма оплаты и формирования чека (получает данные платежа, адрес электронной почты и, при включённом автопродлении, данные сохранённого способа оплаты на своей стороне);
• сервису Google Drive — после запуска опциональной Google-доставки и только при отдельном согласии пользователя: в этом случае расшифровка и конспект сохраняются в Google Drive пользователя по его авторизации;
• мессенджеру Telegram — как каналу взаимодействия с пользователем.

Взаимодействие с пользователем происходит через мессенджер Telegram, являющийся иностранным сервисом; для формирования конспекта текущая конфигурация Сервиса может передавать текст расшифровки во внешний API OpenRouter; после запуска опциональной доставки в Google Drive данные также могут передаваться иностранному сервису. В этой части имеет место трансграничная передача данных. Данные не продаются и не используются для целей, не связанных с оказанием услуги; передача иным третьим лицам без согласия пользователя не осуществляется.

6. Сроки хранения и порядок уничтожения

Результат обработки и служебные данные хранятся до отзыва согласия пользователем либо до его запроса на удаление, но не дольше, чем это необходимо для оказания услуги и соблюдения требований законодательства. По достижении цели обработки, по истечении срока хранения либо по запросу пользователя на удаление соответствующие персональные данные уничтожаются Оператором.

• служебные данные о заявках и результат обработки хранятся в базе данных Оператора в течение срока, необходимого для оказания услуги, и удаляются по запросу пользователя или по отзыве согласия;
• аудиозапись обрабатывается сервисом транскрибации и хранится у него ограниченное время (до 90 дней), после чего удаляется на стороне поставщика;
• после запуска опциональной доставки в Google Drive расшифровка и конспект будут храниться в аккаунте Google пользователя и управляться им самостоятельно;
• данные платежей и кассовых чеков хранятся у платёжного сервиса в сроки, установленные законодательством, и не могут быть удалены по запросу до истечения этих сроков;
• при отключении автопродления Сервис удаляет сохранённый у себя идентификатор способа оплаты; текущая оплаченная Подписка при этом остаётся активной до конца оплаченного периода.

7. Права пользователя

Пользователь вправе запросить доступ к своим данным, их исправление или удаление, а также отозвать согласие на обработку, направив обращение на dev.galeraclub@gmail.com. Обращения рассматриваются в срок не более 30 дней. Отзыв согласия делает дальнейшее оказание услуги невозможным. Часть данных (например, данные кассовых чеков) хранится в силу требований законодательства и не может быть удалена по запросу.

8. Защита данных

Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения. Передача данных осуществляется по защищённым каналам (TLS).

9. Изменения Политики

Оператор вправе изменять Политику. Актуальная редакция публикуется по адресу размещения настоящего документа.

10. Контакты

По всем вопросам обработки персональных данных: dev.galeraclub@gmail.com (ИП Власов А.В.).