1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказом ФСТЭК России от 18.02.2013 № 21, иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором с целью защиты прав и свобод субъектов персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Действие Политики распространяется на все процессы Оператора, связанные с обработкой персональных данных, как с использованием средств автоматизации, так и без таковых.
1.4. Политика подлежит обязательному размещению в свободном доступе на сайте Оператора: https://whoisme.top/privacy — в соответствии с ч. 2 ст. 18.1 152-ФЗ.
2.1. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных. В рамках настоящей Политики Оператором является лицо, указанное в разделе 3.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Субъект — физическое лицо, чьи персональные данные обрабатываются.
2.5. Согласие на обработку — конкретное, информированное, сознательное и свободно данное волеизъявление субъекта, разрешающее обработку его персональных данных в установленных целях.
2.6. Сервис — Telegram-бот @ktd_robot, бот в мессенджере MAX id391803698012_2_bot, веб-приложение share.whoisme.top (Mini App) и информационный сайт whoisme.top.
2.6.1. Настоящая Политика распространяется на обе площадки одинаково. Учётные записи в Telegram и в MAX независимы: Оператор не связывает их между собой и не переносит данные с одной площадки на другую.
2.7. Пользователь — физическое лицо, использующее Сервис.
2.8. Сервис не использует файлы cookie и сторонние счётчики посещаемости. Веб-приложение временно (до 10 минут) хранит на устройстве Пользователя готовые изображения карточек, чтобы не загружать их повторно.
| Наименование | Индивидуальный предприниматель Комин Павел Георгиевич |
|---|---|
| ИНН | 391803698012 |
| ОГРНИП | 325911200145941 |
| Реестр операторов ПДн | Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 91-26-056239 (основание — приказ Роскомнадзора № 61 от 26.05.2026). Проверка: реестр Роскомнадзора по ИНН 391803698012. |
| Место нахождения | указано на странице «Реквизиты и контакты»; сведения о государственной регистрации — в ЕГРИП по ИНН/ОГРНИП на egrul.nalog.ru |
| Электронная почта | reshaika_sup@internet.ru |
| Канал связи | Telegram-бот поддержки @BFhelperbot |
| Ответственный за организацию обработки ПДн | Комин Павел Георгиевич (функции возложены на индивидуального предпринимателя лично), контакт: reshaika_sup@internet.ru, @BFhelperbot |
4.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов (ст. 5 152-ФЗ):
4.2. Обработка персональных данных осуществляется исключительно с согласия субъекта или на иных законных основаниях (ст. 6 152-ФЗ).
4.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст. 10 152-ФЗ).
4.4. Оператор не обрабатывает биометрические персональные данные (ст. 11 152-ФЗ).
5.1. Персональные данные обрабатываются в следующих целях:
5.2. Обработка персональных данных в иных целях, не указанных выше, не осуществляется.
6.1. Правовыми основаниями обработки персональных данных являются:
6.1.1. Пользователи, начавшие пользоваться Сервисом до 3 октября 2026 г., давали также отдельное согласие на обработку данных (п. 1 ч. 1 ст. 6 152-ФЗ). С этой даты для пользования Сервисом оно не требуется: обработка ведётся на основаниях, перечисленных выше (ч. 2 ст. 9 152-ФЗ).
6.2. Пользователь принимает Пользовательское соглашение и Правила сообщества нажатием кнопки «Начать» на экране входа (Соглашение, п. 3.3). Факт, время и версия документов фиксируются в журнале принятия условий (consent_log) с привязкой к идентификатору Пользователя.
6.3. Прекратить обработку своих данных Пользователь может в любой момент: удалить профиль в Сервисе (команда /delete_me или «Настройки» → «Удалить профиль») либо направить обращение в порядке раздела 12. Сведения, которые Оператор вправе хранить на основаниях закона, хранятся в сроки, указанные в п. 8.2.
7.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
@ktd_robot, бот в мессенджере MAX id391803698012_2_bot и/или Mini App share.whoisme.top;7.2. Состав обрабатываемых персональных данных:
| Категория | Состав данных |
|---|---|
| Идентификационные данные | числовой идентификатор пользователя площадки (telegram_id в Telegram либо идентификатор пользователя в MAX), имя пользователя (username, если площадка его передаёт), отображаемое имя (first_name), ник, выбранный Пользователем в Сервисе (по желанию) |
| Технические данные | код языка интерфейса (language_code), часовой пояс (для «тихих часов» уведомлений), временные метки активности, выбранные настройки приватности, метка ссылки, по которой Пользователь впервые пришёл в Сервис (например, «с сайта» или «из канала») |
| Декларируемые данные | пол (для правильного обращения; есть нейтральный вариант). Возраст Сервис не спрашивает и не хранит |
| Контент Пользователя | тексты вопросов, тексты анонимных сообщений, ответы на вопросы, голоса в опросах |
| Связи между Пользователями | реферальные ссылки (кто кого пригласил), факт подписки на канал бота |
| Данные о принятии условий | факт, дата, версия документов, язык интерфейса на момент принятия (consent_log); у Пользователей, начавших до 3 октября 2026 г., — также согласия, которые они тогда дали |
| Модерационные данные | предупреждения, баны, история обращений в поддержку, факты нарушений Правил |
| Платёжные данные (при использовании платных функций) | факт оплаты, сумма, дата, идентификатор платежа в платёжной системе. При оплате банковской картой Пользователь указывает в форме оплаты Telegram адрес электронной почты — он передаётся платёжному сервису ЮKassa для направления кассового чека (54-ФЗ); Оператор этот адрес не сохраняет. Данные банковских карт Оператором не обрабатываются — приём платежей осуществляет платёжная система (см. раздел 9). |
7.3. Оператор не собирает и не запрашивает: паспортные данные, реальные имя и фамилию (вне профиля в мессенджере), адрес проживания, номер телефона, адрес электронной почты (за исключением случая, указанного в п. 7.2 для оплаты картой), СНИЛС, ИНН, фотографии и видео Пользователя, данные документов, геолокацию, IP-адреса в рабочих журналах (IP может временно фиксироваться нагрузочной защитой и удаляется в течение 30 дней).
8.1. Обработка персональных данных осуществляется с использованием средств автоматизации в информационной системе Оператора.
8.2. Сроки хранения персональных данных:
| Категория | Срок хранения | Основание |
|---|---|---|
| Идентификационные и технические данные активного аккаунта | в течение всего срока использования Сервиса | п. 5 ч. 1 ст. 6 152-ФЗ — договор |
| Контент Пользователя: его вопросы, ответы друзей на них, сохранённые вопросы, тексты его публикаций | пока Пользователь пользуется Сервисом; если Пользователь не заходил в Сервис 12 месяцев — удаляется контент старше 12 месяцев; при удалении аккаунта — сразу. Дольше — только при необходимости разрешения споров или по требованию государственных органов | принцип минимизации, ч. 7 ст. 5 152-ФЗ |
| Анонимные сообщения и ответы на них | в Сервисе — не более 12 месяцев с момента отправки; копия, доставленная в чат получателя, остаётся у него, пока он её не удалит | принцип минимизации, ч. 7 ст. 5 152-ФЗ |
| Идентификатор отправителя анонимного сообщения | 90 дней с момента отправки, затем удаляется. До удаления самого сообщения остаётся только защищённая служебная метка, из которой идентификатор прочитать нельзя; по ней видно, что сообщения отправлены одним и тем же лицом; другим Пользователям она недоступна. Метка сохраняется и после удаления аккаунта отправителя — до удаления сообщения. Если получатель заблокировал отправителя, идентификатор отправителя хранится в списке блокировки получателя, пока блокировка не снята или аккаунт одного из них не удалён | законный интерес Оператора (защита от злоупотреблений), п. 7 ч. 1 ст. 6 152-ФЗ |
| Отметка о получении Премиума за выполнение задания программы «Премиум за задания» | сохраняется и после удаления аккаунта: остаётся только защищённая служебная метка, из которой идентификатор Пользователя прочитать нельзя, код задания и дата получения Премиума. Используется только для того, чтобы Премиум за одно и то же задание не выдавался повторно после удаления и повторного создания аккаунта; другим Пользователям и третьим лицам недоступна | законный интерес Оператора (защита от злоупотреблений), п. 7 ч. 1 ст. 6 152-ФЗ |
| Журнал принятия условий и согласий (consent_log) | в течение 3 лет с момента удаления аккаунта | ч. 3 ст. 9 152-ФЗ — обязанность Оператора доказать основания обработки; срок соответствует общему сроку исковой давности (ст. 196 ГК РФ) |
| Журналы модерации (недоставленные сообщения, меры Оператора) | Записи о недоставленных сообщениях — 180 дней. По случаям, переданным Оператору на решение, и по применённым им мерам: фрагмент текста удаляется через 1 год, а сам факт и основание меры хранятся бессрочно — по ним Оператор отвечает на обращение «за что закрыт доступ» и подтверждает правомерность меры. Если Сервис распознал в тексте разговор о себе или рассказ о пережитом, фрагмент текста не сохраняется вовсе | законный интерес Оператора, п. 7 ч. 1 ст. 6 152-ФЗ |
| Данные о платежах (налоговый учёт) | 5 лет после окончания календарного года, в котором произведена оплата, затем удаляются. При удалении аккаунта запись об оплате сохраняется без привязки к Пользователю | подп. 8 п. 1 ст. 23 НК РФ — хранение документов, подтверждающих получение доходов |
| Служебные отметки для ограничения частоты запросов и защиты от флуда | не более 30 дней; запись об автоматическом закрытии доступа за флуд хранится как факт меры (строка «Журналы модерации») | законный интерес Оператора, безопасность Сервиса |
| Журнал действий Пользователя в боте (аналитика, п. 5.1) | 90 дней | законный интерес Оператора, п. 7 ч. 1 ст. 6 152-ФЗ |
| Сводка активности Пользователя по дням (аналитика, п. 5.1) | 12 месяцев | законный интерес Оператора, п. 7 ч. 1 ст. 6 152-ФЗ |
8.3. По достижении целей обработки, а также при удалении Пользователем профиля или отзыве ранее данного согласия персональные данные уничтожаются в срок, не превышающий 30 дней (ч. 4 и 5 ст. 21 152-ФЗ), за исключением сведений, которые Оператор вправе хранить без согласия Пользователя на основаниях, предусмотренных законом, — в сроки, указанные в п. 8.2.
8.4. Учётные записи Пользователей, не проявлявших активности в Сервисе более 24 месяцев, могут быть подвергнуты обезличиванию или удалению по решению Оператора при условии предварительного уведомления.
9.1. Оператор передаёт персональные данные третьим лицам только в следующих случаях:
9.1.1. Сервис работает внутри мессенджера, который Пользователь сам выбрал для общения с ботом (Telegram или MAX). Сообщения между Пользователем и ботом, а также сообщения, которые Пользователь через бот отправляет другим Пользователям, проходят через этот мессенджер как через канал связи — так же, как любая другая переписка Пользователя в нём. Оператор не передаёт мессенджерам базы данных Сервиса и не поручает им обработку персональных данных.
9.1.2. Служебные уведомления — о сообщениях, задержанных проверкой содержания, об автоматическом закрытии доступа, о сбоях при оплате и возврате — Оператор получает в своём аккаунте Telegram, в том числе по Пользователям MAX. В них могут указываться идентификатор Пользователя, площадка, наличие Премиум-функций, фрагмент текста сообщения (до 200 знаков) и сработавшее правило проверки.
9.2. Передача персональных данных в коммерческих целях третьим лицам без согласия субъекта не производится.
9.3. Поручение обработки персональных данных третьему лицу (ст. 6 ч. 3 152-ФЗ) — на момент публикации Политики Оператор не осуществляет.
10.1. База данных Сервиса размещена на серверной инфраструктуре, расположенной на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, находящихся на территории Российской Федерации, как того требует ч. 5 ст. 18 152-ФЗ (242-ФЗ).
10.2. Базы данных Сервиса за пределы Российской Федерации не передаются. Мессенджеры Telegram и MAX используются как каналы доставки сообщений (п. 9.1.1, 9.1.2).
10.3. В случае изменения места размещения инфраструктуры настоящая Политика будет обновлена до начала такого изменения.
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении них (ст. 19 152-ФЗ, Приказ ФСТЭК России от 18.02.2013 № 21).
11.2. Организационные меры:
11.3. Технические меры:
11.4. О фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкших нарушение прав субъектов, Оператор уведомляет Уполномоченный орган в сроки и в порядке, указанные в п. 13.2 (ч. 3.1 ст. 21 152-ФЗ).
12.1. В соответствии со ст. 14 152-ФЗ субъект имеет право:
12.2. Реализация прав субъекта:
/start → «Настройки» → «Удалить профиль» либо команда /delete_me. Удаление происходит немедленно, восстановление невозможно.12.3. Оператор отвечает на запрос субъекта в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление с указанием причин продления (ч. 3 ст. 14, ч. 1 ст. 20 152-ФЗ). Неполные, неточные или неактуальные данные Оператор уточняет, а незаконно полученные или не нужные для заявленной цели данные уничтожает в срок не более 7 рабочих дней со дня получения подтверждающих сведений (ч. 3 ст. 20 152-ФЗ).
13.1. Все обращения субъектов фиксируются в Журнале учёта обращений с указанием даты, темы, статуса рассмотрения, даты ответа.
13.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор:
13.3. При наступлении высокого риска нарушения прав субъектов Оператор уведомляет заинтересованных субъектов любым доступным способом (уведомление в боте, публикация на сайте).
14.1. Настоящая Политика вступает в силу с даты её утверждения и опубликования на сайте Оператора и действует до её отмены или замены новой редакцией.
14.2. Изменения и дополнения в Политику вносятся Оператором в одностороннем порядке. Об изменениях Оператор уведомляет Пользователей путём публикации новой редакции на сайте https://whoisme.top/privacy и обновления версии документа. При существенных изменениях Пользователю предлагается принять новую редакцию документов в Сервисе (Соглашение, раздел 13).
14.3. К отношениям, возникающим в связи с обработкой персональных данных, применяется законодательство Российской Федерации.
14.4. Если какое-либо положение Политики признано недействительным, это не влечёт недействительности других положений.
14.5. Настоящая Политика составлена на русском языке. Переводы на иные языки носят информационный характер; в случае расхождений приоритет имеет русскоязычная редакция.