Политика обработки персональных данных

Сервис: сайт from-friends.space, Telegram-бот @from_friends_bot и связанное Mini App «From Friends» — сервис для создания коллективных страниц из слов, историй, голосовых сообщений, видео и фотографий близких (далее — «Сервис»). Оператор: ИП Чеснова Лиля Геннадьевна, ОГРНИП 320774600424255, ИНН 772985080404 (далее — «Оператор»). Контакт: chesnova.lilya@yandex.ru Редакция от: 19 сентября 2026 г. Версия: 1.4

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор может получить от пользователей Сервиса.

2. Основные понятия

• Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка ПД — любое действие (операция) или совокупность действий с ПД (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, удаление, уничтожение).
• Организатор — пользователь, открывший Mini App и начавший или завершивший создание Поздравления; оплата не является обязательной для этого статуса.
• Участник — пользователь Сервиса, перешедший по приглашению Организатора и оставивший поздравление.
• Получатель — лицо, для которого формируется Поздравление. Его имя, дата события и опциональные контактные сведения поступают от Организатора, а не от самого Получателя.
• Поздравление — совокупность вопросов, ответов участников и сгенерированной по ним HTML-страницы, формируемая в рамках одного экземпляра услуги.

3. Категории субъектов ПД и состав обрабатываемых данных

3.1. Организатор

3.2. Участник

3.3. Анонимные («теневые») ответы

3.3.1. Сервис позволяет Организатору отметить отдельные вопросы как теневые (анонимные).

3.3.2. Содержимое ответа на теневой вопрос хранится без participant_id и показывается Организатору без указания автора. Технические записи участия и время событий хранятся отдельно; содержание текста или фотографии также может само по себе раскрыть автора. Поэтому Сервис не гарантирует абсолютную анонимность.

3.3.3. Для теневых ответов разрешены только текст и фото; голосовые сообщения и видео-кружки запрещены, поскольку их содержимое может позволить идентифицировать автора.

3.4. Посетитель публичного сайта

После отдельного согласия посетителя сайт передаёт в Яндекс Метрику технические и статистические сведения: IP-адрес, cookie-идентификатор Метрики, сведения о браузере и устройстве, адрес и источник посещения, просмотренные публичные страницы и факт перехода в Telegram. Содержимое Поздравлений, Telegram user ID и данные из Mini App в Метрику не передаются.

3.5. Пользователь, обратившийся в поддержку

При отправке /feedback Сервис сохраняет ID пользователя, чата и сообщения в Telegram, имя, язык, текст или подпись, поддерживаемую ссылку Telegram на фото или голосовое, статус доставки и временные метки. Эти данные используются для обработки обращения и повторной доставки при временной ошибке. Обращение передаётся приватно Оператору или назначенному администратору; публичный username получателя пользователю не раскрывается.

4. Цели обработки ПД

Оператор обрабатывает ПД исключительно для:

а) предоставления Сервиса (формирование Поздравления, доставка его Имениннику); б) идентификации и связи с Организатором/Участником в Telegram; в) учёта оплаты услуги; г) исполнения требований 152-ФЗ и иного применимого законодательства РФ; д) обеспечения безопасности Сервиса и предотвращения злоупотреблений; е) анализа посещаемости публичных страниц и переходов в Telegram — только после согласия посетителя; ж) агрегированной оценки источников создания и оплаты Поздравлений по короткой метке перехода, без рекламной персонализации.

Оператор не использует ПД для маркетинга, профайлинга, передачи третьим лицам в коммерческих целях, а также не продаёт ПД.

5. Правовые основания обработки

5.1. Согласие субъекта ПД (п. 1 ч. 1 ст. 6 152-ФЗ) — основное основание для содержимого Поздравлений. Согласие фиксируется:

• для Организатора — отдельным согласием на обработку ПД со ссылкой на настоящую Политику в процессе создания первого Поздравления. При первом открытии Mini App до этого подтверждения Сервис уже получает от Telegram технический идентификатор, имя/username (если они доступны), язык и время открытия, чтобы открыть пользовательскую сессию и показать существующие черновики;
• для Участника — при первом обращении к боту по deep-link, кнопкой «Согласен(на) и продолжить».

5.2. Договор / оказание услуги (п. 5 ч. 1 ст. 6 152-ФЗ) — для Организатора в части открытия пользовательской сессии, аутентификации, показа принадлежащих ему сборов, предотвращения чужого доступа, оплаты и предоставления услуги. Содержимое нового Поздравления до отдельного явного согласия не создаётся.

5.3. Обязательства, установленные законом (п. 2 ч. 1 ст. 6 152-ФЗ) — для бухгалтерского и налогового учёта (402-ФЗ, НК РФ).

5.4. Яндекс Метрика на публичных страницах включается только после нажатия посетителем кнопки согласия. Отказ не ограничивает просмотр сайта и использование основных функций Сервиса. Дальнейший сбор можно остановить через кнопку «Настройки аналитики»; ранее сохранённые Яндексом данные удаляются в порядке, предусмотренном правилами Яндекс Метрики. Также можно обратиться к Оператору.

5.5. Короткая метка источника не содержит Telegram ID, cookie Метрики или содержимое Поздравления. До создания сбора она хранится только в текущей сессии Mini App, а в Сервисе записывается вместе со сбором после явного согласия Организатора. В Яндекс Метрику эта метка из Mini App не передаётся.

5.6. Согласие на обработку ПД оформляется отдельно от принятия условий услуги и возврата. Ни ознакомление с Политикой, ни принятие условий оплаты не заменяет явное согласие на обработку ПД.

6. Срок и порядок хранения ПД

6.1. Все новые тарифы предусматривают доступ и хранение 365 дней с первой публикации. Повторная публикация и пересборка срок не перезапускают. Оплаченный апгрейд не перезапускает и не сокращает уже предоставленный срок доступа. Прежние сборы (legacy) сохраняют прежние условия, включая продления; стандартный срок — 90 дней. Конкретная дата окончания показана в Mini App. Бесплатное legacy-продление к новым тарифам не применяется.

6.2. После окончательного истечения срока опубликованной страницы — с учётом всех продлений — её HTML удаляется плановой задачей. Сырые ответы (текст, медиа-ссылки) удаляются не позднее чем через 7 дней после фактического удаления HTML. Этот период используется как буфер на случай претензий или восстановления.

6.3. После удаления содержимого сохраняются только обезличенные сведения, необходимые для бухгалтерского и налогового учёта: факт, зафиксированная сумма (если она была записана), статус, дата и безопасный идентификатор оплаты. Если платёжный идентификатор содержит исходный ID Поздравления, вместо него сохраняется только его необратимый SHA-256 reference. Telegram ID Организатора, имя именинника и исходный идентификатор Поздравления в такую запись не входят. Отдельное исключение из этого правила — анти-абузная запись бесплатного тарифа, описанная в п. 6.3б: она прямо содержит Telegram ID Организатора и не обезличена.

6.3а. Расчёты цены, заказы первой оплаты и доплат содержат снимки тарифа и цены, скидки, уплаченные суммы, валюту, статусы, идентификаторы провайдера, даты, версии принятых условий услуги и возврата. Резервирование и использование промокода связывают Организатора, заказ и скидку; хранится digest и окончание кода, а не полный код. Неперсональная метка кампании используется для агрегированной статистики. Полные коды не включаются в журналы ошибок и клиентскую аналитику. Email или телефон для чека передаётся платёжному провайдеру. Эти записи нужны для оказания услуги, проверки лимитов, сверки, возвратов и учёта. При удалении персональных данных связи с Организатором удаляются из заказов и использований промокода; общая статистика использования и минимальные финансовые снимки сохраняются для соответствующих целей и применимых установленных законом сроков учёта. Данные у провайдера хранятся согласно его обязанностям и политике. Буфер после удаления страницы не продлевает публичный доступ.

6.3б. Для соблюдения лимита «один бесплатный сбор на организатора в календарный месяц» (п. 4.д) Сервис хранит отдельную запись: Telegram ID Организатора и месяц использования бесплатного тарифа. Эта запись не связана внешним ключом с Поздравлением и не удаляется при удалении самого Поздравления или даже при удалении технической учётной записи Организатора (если удалённый сбор был последним). Ежедневная плановая задача удаляет её автоматически примерно через 11 месяцев с момента выдачи, то есть в пределах 12 месяцев; если удаление задержится из-за технического сбоя, запись удаляется сразу после его устранения. Удаляется раньше по запросу из раздела 11.

6.4. Telegram user ID и подписи Участников удаляются вместе с ответами не позднее чем через 7 дней после фактического удаления HTML страницы.

6.5. При явном выборе Организатором действия «Удалить навсегда» страница и связанные персональные данные удаляются из рабочей системы сразу — кроме анти-абузной записи бесплатного тарифа из п. 6.3б, которая по определению переживает удаление Поздравления и подчиняется собственному сроку хранения. Ранее созданные закрытые резервные копии могут содержать старые данные до окончания их аварийной ротации — ориентировочно до 14 дней; они недоступны приложению и обычной административной панели и используются только для disaster recovery.

6.6. Для незавершённых черновиков и технической записи Организатора, который только открыл Mini App, автоматический предельный срок хранения пока не реализован. Эти данные хранятся до удаления Организатором или исполнения запроса по адресу из раздела 11. Оператор планирует установить отдельный срок для неактивных черновиков.

6.7. Для обращений в поддержку автоматический предельный срок хранения пока не реализован. Запись хранится для обработки и повторной доставки до удаления командой /delete_me или исполнения запроса из раздела 11. /delete_me удаляет запись обращения из рабочей базы Сервиса. Копия, уже доставленная в приватный чат Оператора или администратора в Telegram, автоматически этой командой не удаляется и регулируется настройками и сроком хранения соответствующего чата Telegram.

7. Хранение и трансграничная передача

7.1. Основная производственная инфраструктура Сервиса размещена у Hetzner Online GmbH в Хельсинки (Финляндия). Это означает трансграничную обработку данных пользователей Сервиса. До начала направленного привлечения пользователей из Российской Федерации Оператор отдельно проверяет и обеспечивает применимые требования к локализации и трансграничной передаче персональных данных.

7.2. При использовании внешних сервисов данные могут обрабатываться за пределами Российской Федерации. Конкретный состав зависит от используемой функции: Telegram — доставка сообщений и медиа; Hetzner — приложение и база данных; Sentry — техническая диагностика; Google Gemini API — обработка текста для функций перевода/редактирования; платёжные провайдеры — проведение платежа; объектное хранилище — резервные копии. Оператор передаёт только данные, необходимые для соответствующей функции, и не передаёт содержимое Поздравлений в Яндекс Метрику.

8. Передача ПД третьим лицам

8.1. Оператор привлекает внешних обработчиков и передаёт им данные только в объёме, необходимом для работы выбранной пользователем функции, обеспечения безопасности, аналитики или проведения платежа:

• технически необходимая передача через Telegram Bot API (Telegram Messenger Inc.) — для работы бота;
• ООО «ЯНДЕКС» — для аналитики посещений публичного сайта через Яндекс Метрику после согласия посетителя;
• Hetzner Online GmbH — как провайдер производственной инфраструктуры и технического хранения;
• Functional Software, Inc. (Sentry) — для диагностики технических ошибок; отправка ПД по умолчанию отключена, отдельные технические поля фильтруются;
• Google LLC (Gemini API) — для функций обработки текста, когда такая функция вызывается в Сервисе;
• АО «ТБанк» и/или иной показанный пользователю платёжный провайдер — для проведения и подтверждения платежа;
• провайдер объектного хранилища резервных копий — для disaster recovery;
• по требованию уполномоченных государственных органов в случаях, установленных законом РФ;

8.2. Данные внутри одного Поздравления видны:

• Организатору — все ответы участников этого Поздравления, кроме теневых ответов в привязке к авторам (теневые он видит только обезличенно);
• Участнику — только его собственные ответы и общий прогресс в обезличенном виде («40% участников ответили»);
• Получателю и другим лицам, которым передана итоговая ссылка; если Организатор включил пароль — лицам, располагающим ссылкой и паролем.

9. Меры защиты

Оператор принимает следующие технические и организационные меры:

• HMAC-валидация Telegram WebApp initData на каждом запросе к API;
• HTTPS/TLS на всех публичных эндпоинтах (Let's Encrypt);
• хранение секретов вне исходного кода (переменные окружения);
• автоматический скруббер, маскирующий любые токены и секреты в логах;
• доступ к производственной инфраструктуре — только у Оператора;
• автоматический мониторинг через Sentry с отключённой отправкой ПД по умолчанию и фильтрацией отдельных технических полей;
• закрытые disaster-recovery копии с ротацией ориентировочно до 14 дней; они недоступны приложению и обычной административной панели.

10. Права субъекта ПД

В соответствии со ст. 14 152-ФЗ субъект ПД вправе:

а) получать сведения об обрабатывающем ПД операторе, целях и способах обработки; б) требовать уточнения, блокирования или уничтожения своих ПД; в) потребовать удаления своих данных, написав Оператору на адрес из раздела 11. Организатор также может использовать действие «Удалить навсегда» в Mini App. Полное удаление из рабочей системы выполняется в сроки, указанные в разделе 6; г) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) или в судебном порядке.

Ограничение для теневых ответов. Поскольку содержимое теневого ответа не хранится с participant_id, Оператор может не иметь возможности надёжно сопоставить конкретный ответ с обратившимся Участником. Такие запросы рассматриваются индивидуально по доступным сведениям, без обещания раскрыть автора Организатору.

11. Запросы и обращения

Запросы и обращения по вопросам обработки ПД направляются на адрес: chesnova.lilya@yandex.ru.

Срок ответа — не более 30 дней с момента получения обращения.

12. Отзыв согласия

Согласие на обработку ПД может быть отозвано письмом на chesnova.lilya@yandex.ru. Организатор также может использовать действие «Удалить навсегда» в Mini App. После отзыва обработка прекращается, а данные удаляются в сроки, указанные в п. 6 и п. 10 «в».

13. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция доступна по постоянной ссылке: https://from-friends.space/privacy/.

При существенных изменениях Оператор уведомляет действующих пользователей через бота.