Политика конфиденциальности

1. Общие положения

Настоящая Политика описывает порядок обработки и защиты персональных данных при использовании Telegram-бота «Лемит» и отдельного бота поддержки @LemitSupportBot (вместе — «Сервис»).

Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и рекомендаций Роскомнадзора. Она действует в отношении пользователей Сервиса, посетителей этой страницы и лиц, обращающихся в поддержку.

Политика информирует об обработке данных и сама по себе не заменяет отдельное согласие, когда такое согласие обязательно по закону. Предоставление конкретных данных является добровольным, однако без части данных отдельные функции могут не работать.

2. Оператор персональных данных

Оператор: индивидуальный предприниматель Глазков Н. С.

ИНН: 760410653628. ОГРНИП: 325762700059821.

Адрес: г. Ярославль, проезд Ушакова, д. 3.

Сервис: Telegram-бот «Лемит».

Контакт по вопросам персональных данных: @LemitSupportBot.

Оператор определяет цели и способы обработки данных в Лемите. Telegram, ЮKassa, Yandex Cloud и хостинг-провайдер обрабатывают отдельные данные по собственным правилам и/или по поручению Оператора.

3. Какие данные обрабатываются

3.1. Данные Telegram

• Telegram ID пользователя и чата;
• имя, фамилия и username, если они указаны в профиле и переданы Telegram;
• текст, дата и технические идентификаторы сообщений и нажатий на кнопки;
• файлы, изображения, документы и голосовые сообщения, отправленные в поддержку.

3.2. Данные финансового учёта

• суммы, даты, названия и типы операций: доход или расход;
• категории, пользовательские категории и исправления категорий;
• текущий баланс, неприкосновенный остаток, лимиты и цели накопления;
• регулярные платежи, расписание зарплаты и записи об их выполнении;
• история редактирования, удаления, разбиения и переноса связанных операций в объёме, необходимом для сохранения правильного баланса;
• настройки периода, напоминаний, часового пояса и отображения баланса.

3.3. Платёжные данные

• идентификатор пользователя, способ и сумма оплаты, валюта, статус, дата и идентификатор платежа;
• email для электронного чека, если пользователь оплачивает подписку через ЮKassa;
• идентификатор сохранённого способа оплаты, статус автопродления и дата согласия на регулярные списания;
• идентификатор платежа Telegram Stars и срок оплаченного доступа.

3.4. Технические данные

• дата регистрации и начала пробного периода;
• технические журналы ошибок, статусы фоновых заданий и сведения, нужные для предотвращения повторной обработки платежей;
• IP-адрес, тип браузера и дата запроса могут кратковременно попадать в журналы хостинг-провайдера или веб-сервера при открытии этой страницы. Страница не использует cookies, аналитику и рекламные пиксели.

4. Источники данных

Данные поступают:

• непосредственно от пользователя — из сообщений, кнопок, настроек и обращений;
• от Telegram — профиль, сообщения, платежи Stars и технические события;
• от ЮKassa — статусы и идентификаторы платежей, сведения о сохранении способа оплаты;
• автоматически при работе Сервиса — вычисленный баланс, отчёты, сроки доступа, связи между операциями и целями.

5. Цели и правовые основания обработки

Оператор не использует данные Лемита для рекламы, продажи баз данных, скоринга, выдачи кредитов, оценки платёжеспособности работодателем или принятия иных решений, создающих юридические последствия для пользователя.

6. Особенности финансовых данных

Финансовые записи в Лемите предназначены для личного бытового учёта. Они не являются банковской выпиской, бухгалтерской услугой, инвестиционной рекомендацией или гарантией точности. Пользователь может редактировать и удалять записи.

Не следует указывать в названиях операций номера карт, реквизиты счетов, паспортные данные, сведения о здоровье, политических взглядах, религии, интимной жизни и иные чувствительные данные. Если пользователь добровольно включил такие сведения в свободный текст, они будут обрабатываться вместе с сообщением до их удаления.

7. Yandex AI и автоматизированная обработка

Сначала Лемит пытается разобрать сообщение локальными правилами. Когда этого недостаточно или требуется определить смысл, в Yandex AI могут передаваться:

• текст сообщения с операцией;
• текущая дата;
• список доступных пользователю категорий;
• примеры категорий, которые пользователь ранее исправил вручную.

Telegram ID, username, email, платёжные данные и полный финансовый отчёт специально в запрос к модели не добавляются. Результат модели используется как подсказка для создания операции и может быть исправлен пользователем кнопкой «Категория».

Если пользователь изменяет категорию, Лемит сохраняет связь между названием покупки, магазина или услуги и выбранной категорией, чтобы применять её к похожим записям в будущем.

8. Платежи, пробный период и подписка

Оплата возможна через Telegram Stars и ЮKassa. Платёжные формы и обработка реквизитов находятся под контролем соответствующего провайдера.

Для оплаты через ЮKassa Лемит передаёт сумму, описание услуги, email для чека, идентификатор пользователя во внутренней метке и адрес возврата после оплаты. При включении автопродления ЮKassa возвращает технический идентификатор сохранённого способа оплаты. По нему Лемит может инициировать следующее списание в соответствии с условиями, показанными пользователю перед оплатой.

Автопродление можно отключить в настройках подписки. После отключения Лемит удаляет у себя идентификатор сохранённого способа оплаты и не создаёт новые регулярные списания. Уже оплаченный период продолжает действовать до своей даты окончания.

Сведения о начале пробного периода сохраняются после сброса настроек, чтобы бесплатный период не запускался повторно. Платёжные записи могут храниться после удаления остальных данных, если это необходимо для чеков, бухгалтерского и налогового учёта, рассмотрения возвратов и предотвращения повторного применения оплаты.

9. Поддержка

Обращения в @LemitSupportBot направляются в закрытую администраторскую группу. Для отдельного диалога создаётся тема, связанная с Telegram ID пользователя. Администраторы видят имя, username, Telegram ID, сообщения и вложения обращения, а при необходимости — основные технические сведения аккаунта Лемита и статус подписки.

Ответ администратора пересылается пользователю через бота поддержки. Сообщения поддержки не публикуются и не передаются другим пользователям.

10. Геопозиция и часовой пояс

Если пользователь отправляет геопозицию, Лемит использует координаты для определения часового пояса. Постоянно сохраняется название часового пояса, например Europe/Moscow. Сами координаты не записываются в основную базу Лемита, но сообщение с геопозицией обрабатывается и может храниться Telegram по правилам Telegram.

Вместо геопозиции можно написать город, страну или смещение UTC. Этот текст может быть передан Yandex AI только для определения названия часового пояса.

11. Кому передаются данные

Актуальные политики поставщиков: Telegram, Yandex Cloud, ЮKassa, Fornex.

12. Локализация и трансграничная передача

Telegram является иностранным сервисом, а основная серверная инфраструктура Лемита на дату этой редакции размещена в Германии. Поэтому использование Сервиса может включать трансграничную передачу данных в Германию и другие государства, в которых поставщики инфраструктуры и Telegram осуществляют обработку.

Трансграничная передача осуществляется только в объёме, необходимом для работы Сервиса, при наличии предусмотренных законом оснований и после выполнения обязательных процедур. Для персональных данных граждан Российской Федерации Оператор учитывает требования части 5 статьи 18 и статьи 12 Федерального закона № 152-ФЗ.

13. Сроки хранения

• Финансовые записи и настройки: пока пользователь использует Сервис, до сброса, удаления по запросу или прекращения работы Сервиса.
• Связи для обучения категорий: до удаления соответствующей категории, полного сброса или запроса на удаление.
• Пробный период: сохраняется после сброса, чтобы не выдавать повторный бесплатный доступ.
• Платежи и чеки: в течение срока, необходимого для исполнения договора, возвратов, разрешения споров и выполнения требований бухгалтерского, налогового и иного законодательства.
• Поддержка: пока обращение активно и затем в течение разумного срока для контроля качества, защиты прав сторон и повторного открытия обращения.
• Технические журналы: минимально необходимый срок для диагностики и безопасности.
• Резервные копии: создаются для восстановления после сбоев, шифруются и хранятся отдельно. После удаления основных данных они могут сохраняться до плановой ротации копий, не использоваться для иных целей и быть восстановлены только при аварии.

По достижении цели обработки данные удаляются или обезличиваются, если закон или договор не требуют более длительного хранения.

14. Защита данных

Оператор применяет организационные и технические меры, соответствующие характеру данных и доступным рискам, в том числе:

• ограничение доступа к серверу, базе и администраторской группе;
• разделение рабочих токенов и исходного кода;
• межсетевой экран, контроль доступности и автоматический перезапуск сервисов;
• шифрование резервных копий перед отправкой в закрытое хранилище;
• защищённое соединение для страницы Политики и API внешних сервисов;
• регулярное обновление программного обеспечения и ограничение состава собираемых данных.

Ни один способ передачи и хранения не гарантирует абсолютную безопасность. При обнаружении инцидента Оператор принимает меры по ограничению последствий и выполняет обязанности по уведомлению, предусмотренные законом.

15. Права пользователя

Пользователь вправе:

• получить подтверждение обработки и информацию о своих данных;
• потребовать уточнения, блокирования или удаления неточных, устаревших, незаконно полученных или избыточных данных;
• отозвать согласие, если обработка основана на согласии;
• отключить напоминания, автопродление и удалить сохранённый способ оплаты;
• обратиться с жалобой в Роскомнадзор или в суд;
• получить сведения о предполагаемой или осуществлённой трансграничной передаче.

Для защиты от удаления данных посторонним лицом Оператор вправе запросить подтверждение владения Telegram-аккаунтом, с которого поступил запрос.

16. Как удалить данные

16.1. Сброс внутри Лемита

В разделе «Настройки» доступна кнопка «Сбросить всё». Она удаляет операции, баланс, цели, регулярные платежи, расписание зарплаты, лимиты, пользовательские категории и основные настройки. Сведения о пробном периоде, подписке и платежах не удаляются этим действием.

16.2. Полное обращение на удаление

Чтобы запросить удаление остальных данных, нужно написать в @LemitSupportBot фразу «Удалить мои персональные данные». Оператор сообщит о выполнении запроса или объяснит, какие сведения и на каком основании должны быть сохранены по закону.

Удаление переписки из интерфейса Telegram не всегда удаляет сведения у Telegram. Управление данными Telegram осуществляется по правилам и инструментам самого Telegram.

17. Данные несовершеннолетних

Сервис рассчитан на дееспособных пользователей, которые вправе самостоятельно заключить договор и оплатить подписку. Оператор намеренно не запрашивает возраст и не собирает данные детей. Если законный представитель считает, что ребёнок передал данные без необходимого согласия, следует обратиться в поддержку.

18. Изменения Политики

Оператор может обновлять Политику при изменении функций, поставщиков, инфраструктуры или законодательства. Вверху страницы указываются номер редакции и дата. При существенных изменениях уведомление может быть показано в боте.

Новая редакция действует с момента публикации, если в ней не указан иной срок.