Редакция от 2 октября 2026
Исполнитель: Индивидуальный предприниматель Хаткевич Елена Сергеевна, ИНН 783900641588, ОГРНИП 324784700372971 (далее — «мы», «Сервис»).
Документ опубликован во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ. Здесь описано, какие данные проходят через Сервис, на каком основании, зачем, сколько хранятся и кто их видит. Мы собираем только то, без чего Сервис не работает, и сверх этого — лишь то, что названо отдельно: счётчик посещений и метки рекламного перехода (раздел 1) и сведения, которыми мы подтверждаем оплату, если её оспорят (раздел 5). Оператор — исполнитель, указанный выше.
В отношении пользователей кабинета мы действуем как оператор: сами определяем цели и состав обработки. В отношении участников групп и каналов, подключённых клиентом, оператором является владелец чата — он задаёт правила модерации; мы обрабатываем эти данные по его поручению (часть 3 статьи 6 № 152-ФЗ) на условиях Приложения № 2 к оферте. По таким вопросам обращаться следует к администрации соответствующего чата.
По тому же поручению и на тех же условиях мы обрабатываем данные собеседников чат-ботов наших клиентов — тех, кто написал такому боту в личном чате, оформил заказ, записался на приём или переписывается с его владельцем: оператором здесь тоже выступает клиент, чьему боту вы написали. Об этом — раздел 4.2. Исключение одно, и оно названо прямо: при проверке чужих каналов («Аналитика») оператор — мы, раздел 4.1.
Основания обработки: исполнение договора с вами (пункт 5 части 1 статьи 6), исполнение обязанностей, возложенных законом, — учёт платежей (пункт 2 части 1 статьи 6), наш законный интерес в защите Сервиса от злоупотреблений, в подтверждении платежей, если их оспорят, и в оценке того, какая наша реклама приводит клиентов (пункт 7 части 1 статьи 6), ваше согласие (пункт 1 части 1 статьи 6) и поручение оператора для данных участников чатов. На согласии основаны только счётчик посещений на публичных страницах и показ сведений о продавце собеседникам ботов — о них раздел 1. Согласие на сообщения рекламного характера мы спросили бы отдельно, но таких рассылок сейчас нет.
Войти в Кабинет можно тремя способами: через Telegram, через Яндекс ID и через VK ID. Какой выбрать — решаете вы.
Вход через Telegram. От Telegram мы получаем номер вашего аккаунта, имя, юзернейм и ссылку на аватар. Аватар скачивается один раз и хранится у нас, чтобы браузер не обращался к серверам Telegram на каждой странице.
Вход через Яндекс ID или VK ID. Мы получаем от сервиса, которым вы вошли, идентификатор вашей учётной записи в нём и ваше имя — и сохраняем только это. У Яндекса мы запрашиваем одно право: «логин, имя и фамилия»; у ВКонтакте права не запрашиваются вовсе. Если сервис вернёт в том же ответе что-то сверх идентификатора и имени, мы этого не сохраняем и не используем. Прав к вашей почте, диску, друзьям, стене или объявлениям мы не запрашиваем, писать от вашего имени не можем.
Пароля у нас нет ни при одном способе входа.
Сессия хранится в подписанной куке 14 дней. Отдельно хранится выбранный язык сайта — тоже в куке, на год. Если вы пришли по пригласительной ссылке участника партнёрской программы, в куке на 30 дней хранится код этой ссылки: при входе в Кабинет по нему ваша учётная запись связывается с пригласившим, если ещё ни с кем не связана, а сама кука удаляется. Мы также ведём журнал ваших заходов в Кабинет: по каждому дню — сам факт входа, число заходов за этот день и примерную продолжительность работы, — для защиты доступа от злоупотреблений и служебной статистики Кабинета. Рядом ведём журнал ваших действий в Кабинете: время, способ входа, адреса открытых страниц, нажатые кнопки и отправленные формы, ответ Кабинета на них (например, «бот подключён» или текст ошибки), а также события ваших ботов в Telegram — бота добавили в чат, дали или сняли права администратора, удалили, Telegram перестал принимать токен. Журнал действий нужен, чтобы разобрать обращение «у меня не работает» и найти, где Кабинет оказался непонятным. Содержимое форм, токены ботов и параметры адресов в журнал не попадают; IP-адрес, браузер и другие данные устройства не записываются ни в один из двух журналов. Оба журнала хранятся 60 дней: запись уничтожается по истечении этого срока вне зависимости от того, продолжаете ли вы пользоваться Сервисом (часть 7 статьи 5 № 152-ФЗ). Отдельно храним вашу переписку с нами в разделе «Сообщения», включая приложенные скриншоты, пока вы не попросите её удалить.
Запись о принятии документов. Когда вы принимаете оферту и эту политику, мы записываем номер вашей учётной записи, дату и время, редакцию и контрольную сумму принятых документов, IP-адрес, с которого пришло подтверждение, и сведения о браузере (пункт 3.4 оферты). Запись — доказательство того, что и когда вы приняли, поэтому она не изменяется и хранится, пока действует договор, и ещё три года после его прекращения — столько длится общий срок исковой давности. Так же записывается согласие на распространение сведений о продавце, если вы его даёте: что входит в эту запись и сколько она хранится, сказано на странице условий, названной ниже в этом разделе.
Если вы вошли и не стали пользоваться Сервисом. Учётная запись создаётся в момент первого входа — раньше, чем вы принимаете оферту. Пока вы её не приняли, единственная цель обработки — дать вам доступ в Кабинет, чтобы вы могли решить, заключать ли договор. Если вы не вернулись, необходимость в достижении этой цели утрачивается, и такая учётная запись уничтожается по истечении 90 дней со дня вашего последнего входа (часть 4 статьи 21 № 152-ФЗ). Уничтожается всё, что мы о вас получили: сама запись, полученные при входе номер аккаунта Telegram, имя, юзернейм и аватар — либо идентификатор учётной записи и имя, полученные от Яндекс ID или VK ID, — метки рекламного перехода, если вы пришли по нашей рекламе, журналы ваших заходов и действий в Кабинете. Удаление настоящее: строки исчезают из базы, а не помечаются скрытыми; уборка идёт раз в сутки, поэтому уничтожение происходит в течение суток после истечения срока. Срок считается от последнего входа, а не от создания записи: пока вы заходите хотя бы раз в 90 дней, ничего не удаляется. После уничтожения записи вы можете войти снова — будет создана новая учётная запись, прежние настройки в ней не восстанавливаются.
Правило не применяется, если вы приняли оферту либо если у нас есть любые иные ваши данные, появившиеся из вашей работы в Сервисе, — в частности: подключённые группы, каналы и боты; заказанные проверки каналов; файлы, загруженные вами в Кабинет; сведения о вас как о продавце и ваше согласие на их распространение; оплаты, выставленные счета и купленные места; баланс консультанта и движения по нему; ваши сообщения нам в разделе «Сообщения»; участие в партнёрской программе, ваш приход в Сервис по чьей-то пригласительной ссылке, приведённые вами люди и начисленные баллы. Перечень открытый: если в Сервисе появится что-то новое, что вы в нём заведёте, оно тоже сохранит вашу учётную запись. Сам по себе заход в Кабинет такими данными не считается — ни отметка о входе, ни журналы ваших посещений и действий, ни приветственное письмо, которое мы кладём в раздел «Сообщения» новой учётной записи, ни метки рекламного перехода уничтожению не мешают. Названные данные хранятся по правилам разделов 3–5 и по договору, а учётная запись живёт, пока они есть.
Счётчик посещений. На витрине и в открытых разделах сайта, которые видны в поиске, работает счётчик посещений Яндекс Метрики. Он загружается только после того, как вы нажали «Принять» в сообщении внизу страницы: до вашего ответа и после отказа кода счётчика на странице нет вовсе. В Кабинете и на страницах оферты и политики счётчика нет ни при каком ответе.
Счётчик ставит свои файлы cookie и передаёт ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) сведения о вашем посещении: IP-адрес; присвоенный вам в этих cookie идентификатор и дату первого захода; название и версию браузера, операционную систему, тип устройства, разрешение экрана, размер окна и язык; поддерживает ли браузер cookie и JavaScript, стоит ли блокировщик рекламы; страну, регион и город, которые Метрика определяет по IP-адресу; адреса и заголовки открытых вами страниц; адрес страницы, с которой вы к нам пришли; дату, время и продолжительность просмотра; нажатия на странице, включая нажатия на внешние ссылки и скачивание файлов. Переходы внутри сайта счётчику не сообщаются — мы стираем эти сведения до отправки, чтобы адреса страниц Кабинета с номерами клиента и чатов к нему не попадали. Ничего другого о вас мы счётчику не передаём: наш код обращается к Метрике один раз — включить счётчик, и не отправляет ей ни ваших данных из Кабинета, ни каких-либо событий.
Цель одна — статистика посещаемости: сколько людей заходит и какие страницы читают. Основание — ваше согласие (пункт 1 части 1 статьи 6 № 152-ФЗ). Яндекс обрабатывает эти сведения по нашему поручению (часть 3 статьи 6 № 152-ФЗ) на условиях, размещённых по адресу yandex.ru/legal/metrica_termsofuse; ответственность перед вами за его действия несём мы (часть 5 статьи 6 № 152-ФЗ). ООО «ЯНДЕКС» — российское юридическое лицо. У нас эти сведения не хранятся: они попадают только в интерфейс Метрики, срок их хранения определяет Яндекс.
Согласие можно отозвать в любой момент: очистите данные сайта gatekeeperbot.ru в своём браузере — сообщение о счётчике появится снова, и вы сможете отказаться.
Метки рекламного перехода. Ссылки из нашей рекламы и наших публикаций (например, в Яндекс Директе, ВКонтакте, Дзене, на vc.ru, в Telegram) несут в адресе метки utm_source, utm_medium, utm_campaign, utm_content и utm_term — площадку, вид размещения, кампанию, объявление и поисковую фразу, по которой объявление показано. Если вы открыли по такой ссылке публичную страницу сайта, наш сервер сохраняет в вашем браузере файл cookie на 30 дней. В нём только эти пять меток, адрес страницы, на которую вы пришли, без параметров и время перехода. Новый переход с метками заменяет прежние, переход без меток их не трогает. IP-адрес, сведения о браузере и устройстве, адрес страницы, с которой вы пришли, и служебный номер клика рекламной системы (yclid) мы туда не пишем. Пока вы не вошли в Кабинет, эти сведения лежат только в вашем браузере и у нас не хранятся.
Если в эти 30 дней вы входите в Кабинет и при этом создаётся новая учётная запись, метки из файла cookie сохраняются в ней — один раз, в момент её создания. После любого входа файл cookie удаляется. Вход в уже существующую учётную запись меток не меняет. Привязка к учётной записи ещё одного способа входа уже сохранённые в ней метки не меняет; если при такой привязке с вашей учётной записью объединяется пустая учётная запись, созданная этим способом входа, её метки переходят в вашу учётную запись, только если своих меток в вашей ещё нет. Цель — оценить, какая наша реклама приводит людей, которые подключают бота и продолжают им пользоваться. Смотрим мы это только сводными числами по площадкам, кампаниям, объявлениям и ключевым фразам — сколько человек пришло, сколько из них подключили бота и оплатили услуги, — без имён, ников, контактов и номеров учётных записей; для разбора действий конкретного человека метки не используются. Метки и файл cookie третьим лицам, включая рекламные площадки, не передаются. Основание — наш законный интерес в оценке эффективности собственной рекламы (пункт 7 части 1 статьи 6 № 152-ФЗ): набор сведений минимальный, сведений о вашем поведении на сайте в нём нет. Метки хранятся, пока существует учётная запись, и уничтожаются вместе с ней, в том числе по правилу о 90 днях выше; сами по себе они учётную запись от уничтожения не удерживают. Если не хотите, чтобы метки попали в учётную запись, удалите файлы cookie сайта gatekeeperbot.ru до входа; уже сохранённые метки удалим по запросу (раздел 8).
Кроме счётчика Метрики, других чужих систем аналитики на сайте нет, как нет и сторонних рекламных трекеров — пикселей рекламных сетей и подобного чужого кода. Метки рекламного перехода из абзаца выше — наш собственный файл cookie: его ставит и читает только наш сервер, третьим лицам он не передаётся. Кроме счётчика внешние запросы на сайте — только средства входа: виджет Telegram и кнопки входа через Яндекс ID и VK ID.
Если вы подключаете Каталог и приём Заказов, вы указываете в Кабинете сведения о себе как о продавце: наименование или фамилию, имя и отчество, ИНН либо ОГРН (ОГРНИП) и контакт для обращений покупателей. Эти сведения бот показывает вашим покупателям — в карточке позиции Каталога, в корзине и в тексте принятого Заказа, а при записи на приём — если вы их указали и согласие на их показ действует. Показывать их требуем мы сами: это наше условие предоставления Каталога и Заказов — покупатель должен видеть, с кем он имеет дело (пункт 2.1 Приложения № 4 к оферте). Денег ваших покупателей мы не принимаем и расчёты с ними не обслуживаем, поэтому показом этих сведений мы не исполняем обязанностей продавца перед ними и не принимаем их на себя. Сведения вы вводите сами; отдельного переключателя показа нет — пока согласие действует и сведения указаны, они показываются. Мы показываем их в том виде, в котором вы их ввели, и не сверяем с государственными реестрами — проверяется только формальная корректность номера. Убрать сведения из показа можно, отозвав в Кабинете согласие на их показ: показ прекращается сразу, Каталог и приём Заказов выключаются, а сами сведения стираются из Кабинета — чтобы торговать снова, их нужно ввести заново и дать согласие заново. Отключить один Каталог для этого недостаточно: пока согласие действует и сведения указаны, бот продолжает называть продавца при записи на приём. Сообщения, отправленные ботом раньше, остаются в переписках покупателей — Telegram не даёт нам их удалить. На каком основании мы эти сведения обрабатываем — в следующем абзаце.
Сведения о продавце. Сведения о продавце, относящиеся к физическому лицу (в том числе к самому Клиенту, если он физическое лицо или индивидуальный предприниматель), относятся к персональным данным, разрешённым субъектом персональных данных для распространения (статья 10.1 Федерального закона «О персональных данных»). Оператор распространяет их — показывает собеседникам Бота Клиента — исключительно при наличии отдельного согласия Клиента, данного в Кабинете, и прекращает показ с момента поступления отзыва согласия или требования о прекращении передачи. Условия такой обработки и сведения о наличии установленных субъектами запретов и условий опубликованы на странице «Условия обработки сведений о продавцах, разрешённых для распространения».
Сведения о продавце мы обрабатываем до момента, когда вы измените или удалите их в Кабинете. Показ этих сведений в карточках Каталога, корзине и Заказах прекращается при отключении вами перечня товаров, работ и услуг и приёма заказов, а распространение целиком, включая показ при записи на приём, — с момента отзыва согласия на распространение или поступления требования о прекращении передачи. Те же сведения в составе документов об оплате хранятся по правилам раздела 5.
Токен хранится в зашифрованном виде (AES-GCM); ключ шифрования лежит отдельно от базы данных. Токен используется только для работы вашего бота и никогда не показывается в интерфейсе. Отзыв токена в @BotFather лишает нас доступа мгновенно.
Бот-администратор получает от Telegram все сообщения группы — иначе модерация невозможна. Тексты обычных сообщений мы не сохраняем. Сохраняются:
Журналы событий — счётчики по дням, карточки срабатываний и вопросы к консультанту — хранятся 60 дней и удаляются автоматически; показываются по тарифу: 7 дней на бесплатном, 30 на Про. Счётчики участников, очки репутации и ответы анкеты — это память модерации: они хранятся, пока бот работает в чате, и удаляются по вашему запросу через раздел «Сообщения». Если бот покинул чат и за 60 дней в него не вернулся, сведения об участниках этого чата по истечении этого срока удаляются автоматически.
Изображения из сообщений в ваших группах мы не сохраняем и никуда не передаём: бот получает их от Telegram вместе с остальными сообщениями и к тому, что на них изображено, не обращается. Автоматической проверки содержимого картинок — в том числе на содержимое 18+ — Сервис не выполняет: такой настройки нет в кабинете и такой проверки нет в коде. Правила модерации работают с текстом сообщения, именем участника и его поведением в чате; за то, что изображено на картинке, отвечает опубликовавший её участник и владелец чата как его администратор. Если сообщение задержано правилом модерации, в карточке срабатывания сохраняется только выдержка из текста (до 300 знаков) — сама картинка не сохраняется ни до, ни после. Проверка изображений на содержимое 18+, которую можно было включить до 16 сентября 2026 года, из Сервиса удалена; новые проверки не выполняются, новых записей о них не появляется.
Общий список заблокированных — отдельно, и хранится он дольше остального. Если вы включили эту настройку, при блокировке участника сохраняются его номер в Telegram, подпись, чат и причина, а при блокировке вручную — ещё и номер администратора, который её применил. Список действует только в чатах одного вашего бота, на которые подключён Тариф «Про», не объединяется со списками других клиентов и никому не передаётся. Автоматически он не чистится: срок в 60 дней сделал бы его бессмысленным — заблокированный вернулся бы через два месяца. Убрать человека из списка можно в любой момент в кабинете, в разделе «Общий бан-лист», и запись удаляется сразу.
Тексты постов, картинки и кнопки, созданные в кабинете, хранятся у нас до публикации и ещё 60 дней после снятия. Посты, поставленные пересылкой из чата, не копируются — хранится только ссылка на исходное сообщение. Справка для консультанта хранится, пока вы её не удалите, и целиком отправляется языковой модели с каждым вопросом — не пишите в неё того, что не должно покидать ваш чат. Как устроен этот путь и куда при этом уходят данные — раздел 6.
Картинки, видео, голосовые записи и файлы, которые вы прикрепили к шагам сценария чат-бота, мы отправляем в Telegram один раз и дальше держим у себя только их номер в Telegram, а не сами файлы. Исходные байты лежат в базе лишь до первой удачной отправки и в любом случае не дольше недели — потом стираются. Что лежит внутри файла, мы не смотрим и не проверяем: за содержимое отвечает тот, кто его загрузил, включая право на голос, если запись — не его собственная.
Когда вы заказываете проверку канала, мы читаем его публичные публикации и комментарии в связанном чате обсуждений. В этот момент через нашу память проходят идентификаторы авторов комментариев — это персональные данные, и обрабатываем их мы, а не вы: здесь мы оператор, а не обработчик по вашему поручению.
Ничего из этого не сохраняется. Идентификаторы живут только в памяти счётчика во время расчёта и исчезают вместе с ним. Имена, имена пользователей и тексты комментариев не сохраняются вовсе — ни на время, ни в журналах.
В отчёт и в базу попадают только числа: сколько всего авторов, какие у них доли по признакам, распределение по часам. Дополнительно сохраняется «скетч» аудитории — несколько килобайт счётчиков, по которым можно оценить, насколько пересекаются аудитории двух каналов, но нельзя восстановить ни одного участника. Ключ, на котором скетч считается, хранится отдельно от базы, поэтому по копии базы нельзя даже проверить, был ли конкретный человек в канале.
Правовое основание — наш законный интерес и интерес заказчика проверки в достоверной оценке рекламной площадки (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ). Обработка ограничена сведениями, которые Telegram делает общедоступными, и сводится к немедленному обезличиванию. Если вы автор комментариев в проверенном канале и хотите, чтобы данные о вас не учитывались, напишите нам — раздел 8.
Мы не вступаем в проверяемые каналы, не пишем в них и не собираем списки подписчиков: Telegram не предоставляет такие списки никому.
Готовый отчёт хранится в Сервисе и может быть выдан повторно; персональных данных он не содержит, поэтому срок его хранения определяется нашими собственными нуждами, а не сроком обработки персональных данных.
Настоящий раздел служит уведомлением авторов комментариев о том, что их данные обрабатываются нами, — на случай, когда персональные данные получены не от самого человека (часть 3 статьи 18 Федерального закона № 152-ФЗ). Оператор — индивидуальный предприниматель, наименование которого указано в начале этой политики, адрес электронной почты для обращений — в разделе 8. Источник получения данных — открытые публикации проверяемого канала и комментарии в связанном с ним чате обсуждений в мессенджере Telegram; иных источников мы не используем. Предполагаемые пользователи данных: никто, кроме нас, — результат проверки выдаётся заказчику в виде числовых показателей, сведения об отдельных участниках канала не передаются ни заказчику, ни третьим лицам. Вы вправе получить сведения об обработке, потребовать её прекращения, уточнения или уничтожения данных, а также обжаловать наши действия в Роскомнадзоре или в суде (статьи 14, 17 и 21 Федерального закона № 152-ФЗ). Обращение направляйте способами из раздела 8; если вы обращаетесь как автор комментариев, укажите имя пользователя, под которым они оставлены, — других сведений о вас у нас нет, и опознать вас иначе мы не сможем.
Если вы написали в личном чате боту, которого клиент Сервиса настроил как чат-бота, — задали вопрос, прошли сценарий, оформили заказ, записались на приём или переписываетесь с его владельцем, — бот обрабатывает ваши данные по поручению этого клиента (часть 3 статьи 6 № 152-ФЗ): оператором выступает он, а не мы. По вопросам обработки обращайтесь к нему — это тот человек или та организация, чьему боту вы написали. Если владелец бота указал ссылку на свою политику, она показана там же, где вам предложили подтвердить запись или отправить заявку. Если ссылки нет или связаться с владельцем не получается, напишите нам — раздел 8: мы передадим ему ваше обращение и поможем его исполнить. Сами изменить или удалить эти данные без указания владельца бота мы не вправе: мы обрабатываем их по его поручению.
Что сохраняется:
Как устроена переписка. Разговор начинает владелец бота: он пишет вам из кабинета — либо по вашей записи на приём, либо просто как человеку, который ему написал. Его сообщение бот доставляет вам в личный чат, и с этого момента открывается окно ответа: ваш следующий текст в этом чате уходит владельцу, а не сценарию бота. Окно длится 24 часа; владелец может задать другую длительность — от 1 часа до 7 суток, — и каждое его новое сообщение открывает окно заново. Само окно ограничивает только маршрут вашего ответа: писать вам владелец вправе в любое время, пока вы не заблокировали бота. Когда окно закрыто, написанное вами уходит сценарию бота обычным сообщением — так же, как если бы переписки не было. У заказа из Каталога отдельной переписки нет: сообщения о заказе идут той же нитью, что и обычные сообщения боту вне записи.
Переписка подчиняется тому же правилу, что заявки, заказы и записи: содержание сообщений, адресата и сам факт разговора определяет владелец бота — оператор здесь он, а мы обрабатываем переписку по его поручению (часть 3 статьи 6 № 152-ФЗ, Приложение № 2 к оферте). Технические рамки — предельная длина сообщения, длительность окна ответа и срок хранения — установлены нами как условия работы Сервиса, одинаковы для всех клиентов и целей обработки не задают; оператором нас они не делают. В собственных целях содержание переписки мы не используем, а доступ к ней со стороны Сервиса ограничен мерами раздела 7. Изменить или удалить переписку без указания владельца бота мы не вправе — по той же причине: она обрабатывается по его поручению.
Хранение: 60 дней с последнего изменения заявки, заказа или записи, дальше — обезличивание (для записи на приём остаются услуга, день и статус без привязки к человеку) или удаление, в зависимости от типа данных. Если сообщение и обновляемые вместе с ним имя и юзернейм не относятся ни к заявке, ни к записи, — 60 дней с момента последнего такого сообщения, дальше удаление. Отметка об отказе в обслуживании хранится и удаляется по тем же правилам, что переписка, к которой она относится.
Название услуги видно вам при записи. Если оно раскрывает диагноз или состояние здоровья, обработка выходит в специальную категорию персональных данных (статья 10 № 152-ФЗ); мы просим владельцев ботов так услуги не называть, но контролировать формулировки не можем — это его ответственность как оператора.
Мы сохраняем сумму, дату, назначение платежа и его номер в платёжной системе — этого достаточно, чтобы связать оплату с вашим счётом и оформить возврат. Номер карты и её данные к нам не попадают: их обрабатывает платёжная система. Паспортных данных у нас тоже нет.
Кроме того, по каждому счёту на оплату через платёжную систему мы сохраняем IP-адрес, с которого вы его выставили, и сведения о браузере, а после оплаты — адрес электронной почты, который вы указали на странице платёжной системы: она сообщает его нам вместе с уведомлением об оплате. Эти сведения нужны, чтобы подтвердить платёж, если его оспорят в банке или в платёжной системе (наш законный интерес, пункт 7 части 1 статьи 6 № 152-ФЗ), и хранятся вместе с остальными сведениями об оплате в срок, названный ниже.
Сведения об оплате — сумму, дату, назначение платежа и его номер в платёжной системе — мы храним, пока этого требует учёт платежей и расчётов с бюджетом: по законодательству о налогах и сборах это пять лет (пункт 8 части 1 статьи 23 Налогового кодекса). По истечении этого срока сведения уничтожаются. Обработка прекращается досрочно, если Оператор прекратит деятельность в качестве индивидуального предпринимателя.
Владелец Сервиса — для поддержки и подтверждения оплат. Данные мы не продаём и передаём только тем, кто назван ниже, и только в названном объёме:
Платёжной системе Robokassa ваших персональных данных мы не передаём: в счёте только его номер, сумма и назначение платежа. Данные карты и адрес электронной почты вы вводите на её странице сами (раздел 5).
Сервисы входа. Если вы входите через Яндекс ID или VK ID, ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) либо ООО «ВК» (125167, г. Москва, Ленинградский проспект, д. 39, стр. 79) узнаёт, что вы вошли в наш Сервис, и обрабатывает эти сведения как самостоятельный оператор — на своих условиях, а не по нашему поручению. Никаких ваших данных мы этим сервисам не передаём: к ним вас переводит ваш собственный браузер, а мы получаем ответ на своём сервере. Оба — российские юридические лица, трансграничной передачи здесь не возникает.
Где хранятся. База данных Сервиса находится на территории Российской Федерации — сервер в Москве. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России выполняются в этой базе, как того требует часть 5 статьи 18 № 152-ФЗ. Резервные копии шифруются.
Что уходит за пределы России. Хранение в России не означает, что данные не покидают её вовсе. Честный перечень — четыре канала, других нет:
Перечень выше — исчерпывающий: других получателей за пределами России у нас нет, и данные им не передаются ни для рекламы, ни для чего-либо ещё.
Доступ к данным ограничен кругом лиц, которым он необходим, ручные действия владельца пишутся в журнал. Соединение с сайтом защищено сертификатом, служебные разделы посторонним не отдаются. Токены ботов зашифрованы AES-GCM, ключ хранится отдельно от базы. Резервные копии шифруются и хранятся с ограничением доступа. Доступ к серверу — только по ключу, работают межсетевой экран и блокировка перебора. Промежуточный сервер, описанный в разделе 6, принимает обращения только с адреса нашего основного сервера, соединение с ним защищено сертификатом, а адреса запросов в его журнал не пишутся — иначе туда попадали бы ключи доступа. При неправомерном доступе к данным мы уведомляем уполномоченный орган в сроки, установленные частью 3.1 статьи 21 № 152-ФЗ, а при обработке по поручению — клиента в течение 24 часов.
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие там, где обработка на нём основана, и обжаловать наши действия в Роскомнадзор или суд.
Запрос направляется на адрес электронной почты support@gatekeeperbot.ru либо, если у вас есть учётная запись, через раздел «Сообщения» в Кабинете и должен содержать сведения, позволяющие вас опознать (идентификатор или юзернейм Telegram). Сведения об обработке предоставляем в течение 10 рабочих дней, уточняем или уничтожаем данные — в течение 7 рабочих дней с даты подтверждения оснований.
Отключить бота можно самостоятельно в любой момент: токен при этом удаляется, а бот остаётся в списке кабинета с пометкой «выключен». Данные групп удаляются по сроку хранения; полное удаление раньше срока и удаление учётной записи — по запросу.
Изменения публикуются на этой странице с датой редакции. Существенные — с уведомлением в кабинете. Ранее действовавшие редакции сохраняются и предоставляются по запросу.