1.1. Политика описывает, как Оператор (раздел 2) обрабатывает персональные данные пользователей сервиса чтения «Дочитка» (далее — Сервис). Сервис состоит из Telegram-бота @dochitka_bot (далее — Бот) и мини-приложения внутри Telegram (далее — Мини-приложение). На сайте app.polka-polka.ru (далее — Сайт) размещены описание Сервиса и документы.
1.2. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и принятыми на их основе актами.
1.3. Политика — документ, определяющий политику Оператора в отношении обработки персональных данных (статья 18.1 Закона № 152-ФЗ). Она опубликована без ограничения доступа по адресу https://app.polka-polka.ru/privacy и доступна из Бота.
1.4. Политика действует для персональных данных, которые Оператор получает через Сервис и через обращения на —. На Telegram, ЮKassa и другие сервисы она не распространяется: у них свои правила обработки.
1.5. Согласие на обработку персональных данных оформлено отдельным документом — Согласием на обработку персональных данных (часть 1 статьи 9 Закона № 152-ФЗ). Пользователь даёт его кнопкой в Боте или в Мини-приложении до начала пользования Сервисом. Принятие Оферты согласием на обработку данных не является.
1.6. Термины. Персональные данные, обработка, оператор, обезличивание и трансграничная передача понимаются так, как они определены в статье 3 Закона № 152-ФЗ. Пользователь — физическое лицо, которое пользуется Сервисом со своего аккаунта Telegram. Пересказ — короткий рассказ Пользователя о прочитанном отрезке книги, голосом или текстом. Напарник — пользователь, с которым у Пользователя общий стрик. Друзья — пользователи, связавшиеся по личной ссылке.
| Оператор | — |
|---|---|
| Статус | самозанятый (плательщик НПД) |
| ИНН | — |
| E-mail по вопросам персональных данных | — |
| Бот | @dochitka_bot |
| Сайт | app.polka-polka.ru |
2.1. Вопросы об обработке персональных данных принимаются по адресу —. Почтовый адрес для письменных запросов Оператор сообщает по запросу на этот e-mail.
2.2. Оператор уведомляет Роскомнадзор о намерении осуществлять обработку персональных данных (статья 22 Закона № 152-ФЗ) и трансграничную передачу персональных данных (статья 12 Закона № 152-ФЗ). Сведения об операторах публикуются в реестре на портале pd.rkn.gov.ru.
| Группа данных | Что именно | Откуда |
|---|---|---|
| Профиль Telegram | Telegram ID, имя, фамилия (если указана), username, фото профиля, язык интерфейса | Telegram передаёт их, когда Пользователь запускает Бот или открывает Мини-приложение |
| Своё фото | фото, которое Пользователь сам загрузил вместо фото профиля Telegram (уменьшенная копия без метаданных) | Пользователь загружает его в Мини-приложении, если хочет |
| Настройки | часовой пояс, время отрезка и напоминания, формат пересказа (голос или текст) | от Пользователя |
| Книги | файл книги (только до разбора), название, автор, число страниц, контрольная сумма файла, текст глав и отрезков электронной книги | от Пользователя |
| Чтение | план, сданные, пропущенные и замороженные дни, стрик, значки, полка дочитанных книг, связи с Напарником и Друзьями | появляются при пользовании Сервисом |
| Сдача пересказов | факт сдачи: дата и результат проверки | появляются при пользовании Сервисом |
| Пересказы — только на время проверки | текст пересказа (написанный или распознанный из голоса), аудио голосового сообщения. Удаляются сразу после вердикта | от Пользователя |
| Оплаты | тариф, сумма, дата, статус и идентификатор платежа, промокод (если применён), редакция Оферты на момент оплаты; e-mail для чека — если он указывается при оплате | от ЮKassa после оплаты; e-mail — от Пользователя |
| Согласия | какой документ и какой редакции принят, дата и время, где дано согласие (Бот или Мини-приложение) | фиксируются при нажатии кнопки «Даю согласие» |
| Использование | события (сдан день, начат забег, оплата, финиш, смена темпа и т. п.), какие экраны Мини-приложения открывались, какие команды и кнопки Бота нажимались (без текстов сообщений), метка источника перехода, время последнего визита | фиксируются автоматически |
| Ответы на опросы и отзывы | оценки и варианты ответа на короткие вопросы о Сервисе, текст отзыва, если Пользователь его написал | от Пользователя, по желанию |
| Технические данные | IP-адрес, дата и время запроса, подписанные Telegram данные авторизации Мини-приложения | фиксируются автоматически |
| Обращения | e-mail, текст письма и сведения, которые Пользователь сообщает в нём сам | от Пользователя |
3.1. Что не собирается. Паспортные данные, адрес и данные банковской карты. Геопозицию Пользователь может по желанию отправить Боту при настройке — по ней только определяется часовой пояс, координаты не сохраняются. Специальные категории персональных данных (статья 10 Закона № 152-ФЗ) и биометрические персональные данные (статья 11) не обрабатываются. Голос распознаётся только в текст и не используется для установления личности.
3.2. Пересказ касается книги. Сведения о здоровье, взглядах и другие личные сведения в Пересказ включать не нужно: Оператору они не требуются и отдельно не используются.
4.1. Для каждой цели обрабатываются только нужные данные. Основания — из части 1 статьи 6 Закона № 152-ФЗ: согласие (пункт 1), закон (пункт 2 — обязанности, возложенные на Оператора законодательством) и договор (пункт 5 — исполнение Оферты, стороной которой является Пользователь).
| Цель | Данные | Основание |
|---|---|---|
| Аккаунт, план чтения, отрезки, напоминания и сервисные сообщения | профиль Telegram, настройки, книги, чтение | договор; согласие |
| Проверка пересказов, учёт сданных дней, стрика, заморозок и значков | пересказы (на время проверки), текст отрезка, сдача пересказов, чтение | договор; согласие, в том числе на трансграничную передачу |
| Напарник, Друзья и участники клуба | имя, фото (из Telegram или своё — по выбору Пользователя; можно без фото), username Telegram (если Пользователь не скрыл ссылку), текущая книга, прогресс, стрик, полка | договор (функции включает сам Пользователь); согласие |
| Приём оплаты и чеки | оплаты, Telegram ID | договор; закон (налоговое законодательство, законодательство о бухгалтерском учёте и о применении контрольно-кассовой техники) |
| Поддержка, претензии, запросы о персональных данных | обращения, профиль Telegram, сведения о забеге и оплате, если они нужны для ответа | договор; закон |
| Учёт полученных согласий | согласия, Telegram ID | закон (часть 3 статьи 9 Закона № 152-ФЗ — обязанность Оператора подтвердить получение согласия) |
| Статистика и улучшение Сервиса | использование, ответы на опросы и отзывы | согласие |
| Безопасность и разбор сбоев | технические данные | закон (статья 19 Закона № 152-ФЗ); договор |
4.1.1. Для анализа и улучшения Сервиса Оператор выгружает статистику в обезличенном виде: вместо имени, username и Telegram ID — случайный код участника; тексты пересказов не хранятся и в выгрузку не попадают, в текстах отзывов скрываются упоминания, адреса почты, телефоны и ссылки. Такая выгрузка может анализироваться с помощью ИИ-сервисов, указанных в разделе 7.
4.2. Рекламные рассылки не ведутся. Бот присылает только сервисные сообщения: отрезки, напоминания, сведения о Напарнике и Друзьях, об оплате и сроке тарифа, об изменении документов.
5.1. Пересказы не хранятся. Текст Пересказа — написанный или распознанный из голоса — используется только для проверки и удаляется сразу после вердикта. Если проверку пришлось отложить (например, сервис ИИ временно недоступен), текст хранится до вердикта и затем удаляется. Если Сервис задал уточняющий вопрос, текст Пересказа и ответы на вопрос хранятся до окончательного вердикта, но не дольше двух суток. После проверки хранится только факт сдачи: дата и результат. Пересказы никому не показываются — ни Напарнику, ни Друзьям.
5.2. Голосовые сообщения. Аудио скачивается из Telegram (из видеосообщения-«кружка» берётся только звук, само видео сразу удаляется), передаётся сервису распознавания речи (Яндекс SpeechKit, Россия, или сервису, совместимому с Whisper, — например OpenAI, США, если он подключён) и сразу после распознавания удаляется. Само голосовое сообщение остаётся в чате Пользователя с Ботом на стороне Telegram; удалить его там Пользователь может сам.
5.3. Книга. Файл книги хранится только до разбора и затем удаляется. Текст глав и отрезков электронной книги хранится в закрытой базе, чтобы показывать отрезки в Мини-приложении. Этот текст доступен только загрузившему книгу Пользователю: его не видят Напарник, Друзья и другие пользователи. Каталога книг нет, файлы между пользователями не передаются. Для бумажной книги хранятся только название, автор и число страниц.
6.1. Что получает ИИ. Для проверки Пересказа и подготовки краткого содержания отрезка, с которым он сверяется, сервису ИИ передаются: название и автор книги, текст отрезка (для бумажной книги — только название, автор и номера страниц) и текст Пересказа. Имя, фамилия, username, Telegram ID, фото и сведения об оплатах не передаются.
6.2. Какой ИИ. Claude (Anthropic, PBC, США) или YandexGPT (ООО «Яндекс.Облако», Россия) — в зависимости от настроек Сервиса и доступности сервисов в момент проверки.
6.3. Что проверяется. ИИ проверяет только одно — прочитан ли отрезок. Стиль, грамотность и полнота Пересказа не оцениваются.
6.4. Возражение против вердикта (статья 16 Закона № 152-ФЗ). От вердикта зависит, засчитан ли день и сохранится ли стрик. Пользователь вправе возразить: написать на — или в поддержку через Бот. Возражение рассматривает человек. Спорный Пересказ засчитывается в пользу Пользователя (пункт 10.3 Оферты). Поскольку тексты Пересказов не хранятся, Пересказ можно приложить к обращению повторно.
7.1. Внутри Сервиса.
7.2. Внешние получатели. Им передаётся только то, что нужно для их задачи.
| Получатель | Что получает | Зачем | Где |
|---|---|---|---|
| Anthropic, PBC (Claude) | название и автор книги, текст отрезка и Пересказа без имени, username и Telegram ID | проверка Пересказа | США |
| ООО «Яндекс.Облако» (YandexGPT, SpeechKit) | название и автор книги, текст отрезка и Пересказа; аудио голосового Пересказа. Без имени, username и Telegram ID | проверка Пересказа, распознавание речи | Россия |
| Сервис распознавания речи, совместимый с Whisper, — если подключён (например, OpenAI) | аудио голосового Пересказа без имени, username и Telegram ID | распознавание речи | зависит от сервиса; OpenAI — США |
| ЮKassa (ООО НКО «ЮМани») | тариф, сумма, идентификатор заказа, внутренний номер Пользователя в Сервисе (не Telegram ID); e-mail для чека, если он указывается. Данные карты Пользователь вводит прямо на странице ЮKassa | приём оплаты, чеки | Россия |
| Telegram | сообщения Бота и данные, нужные для работы Мини-приложения | работа Бота и Мини-приложения. Telegram обрабатывает данные как самостоятельный оператор по своим правилам | инфраструктура Telegram, в том числе за пределами РФ |
| Хостинг-провайдер | база данных Сервиса (хранение) | размещение сервера и базы данных | Россия |
| Промежуточный сервер Оператора — если используется для связи с Telegram или с сервисом проверки | те же данные, что и у получателя, к которому идёт запрос; сам сервер их не хранит | доставка запросов | сервер принадлежит Оператору или арендован им |
| Государственные органы | только то, что указано в законном запросе | исполнение требований закона | Россия |
7.3. Обработчики, которым Оператор поручает обработку, обязаны соблюдать конфиденциальность и безопасность данных. Ответственность перед Пользователем за их действия несёт Оператор (часть 5 статьи 6 Закона № 152-ФЗ).
7.4. Оператор не продаёт данные, не передаёт их рекламным сетям и брокерам данных и не публикует их.
8.1. Куда и что.
США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.
8.2. Почему это персональные данные. Сам по себе текст Пересказа обычно не позволяет определить человека, но в нём могут оказаться личные сведения. Поэтому такая передача рассматривается как трансграничная передача персональных данных, и для неё соблюдаются все требования статьи 12 Закона № 152-ФЗ:
8.3. Основания: согласие Пользователя (Согласие на обработку персональных данных) и исполнение договора с ним.
8.4. Сообщения Бота доставляются через инфраструктуру Telegram, которая может находиться за пределами Российской Федерации. Telegram обрабатывает эти данные как самостоятельный оператор.
9.1. Где хранятся данные. Сейчас идёт тестовый запуск сервиса для ограниченного круга участников: базы данных находятся на сервере в стране: Нидерланды. Это трансграничная передача персональных данных: она ведётся с согласия Пользователя, по защищённому каналу (TLS), доступ к серверу есть только у Оператора. До начала публичных продаж базы данных будут перенесены на серверы в Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ); Оператор сообщит об этом в Боте.
9.2. Сроки.
| Данные | Срок хранения |
|---|---|
| Тексты Пересказов и аудио голосовых | только на время проверки; удаляются сразу после вердикта (если задан уточняющий вопрос — после окончательного вердикта, но не дольше двух суток) |
| Файл книги | до окончания разбора |
| Текст книги | пока существует аккаунт; раньше — удаляется по запросу на — |
| Профиль, настройки, чтение, факт сдачи пересказов, связи с Напарником и Друзьями, согласия | пока существует аккаунт |
| События использования | пока существует аккаунт; после удаления — только в обезличенном виде |
| Ответы на опросы и отзывы | пока существует аккаунт; после удаления текст отзыва удаляется, оценки остаются только в обезличенной статистике |
| Записи об оплатах | 5 лет — для бухгалтерского и налогового учёта; после удаления аккаунта — в обезличенном виде |
| Обращения | 3 года после ответа — срок исковой давности (статья 196 ГК РФ) |
| Технические журналы | перезаписываются автоматически по мере заполнения |
| Резервные копии базы | удалённые данные исчезают из копий при их плановой перезаписи, не позднее чем через 30 дней |
9.3. Команда /delete_me в Боте сразу удаляет все данные Пользователя: профиль, настройки, книги и их текст, план и прогресс, факты сдачи пересказов, полку, значки, связи с Напарником и Друзьями, согласия. Записи об оплатах остаются в обезличенном виде — для бухгалтерского и налогового учёта; события использования теряют связь с аккаунтом и остаются только в обезличенной статистике.
9.4. Сроки по закону (статья 21 Закона № 152-ФЗ). Если цель обработки достигнута или согласие отозвано, Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет иных законных оснований для их хранения. Требование прекратить обработку исполняется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением Пользователя.
10.1. По Закону № 152-ФЗ Пользователь вправе:
10.2. Как воспользоваться правами.
10.3. Если запрос пришёл по почте, Оператор может попросить подтвердить его сообщением в Боте, чтобы не передать данные постороннему.
10.4. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением Пользователя (статьи 14 и 20 Закона № 152-ФЗ). Ответ бесплатный.
10.5. Отзыв согласия. Согласие отзывается командой /delete_me (данные удаляются сразу) или письмом на —. Отзыв не влияет на законность обработки до него. Данные, которые Оператор обязан хранить по закону (записи об оплатах), сохраняются в обезличенном виде.
11.1. Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ, в том числе:
11.2. Инциденты. При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Закона № 152-ФЗ) и сообщает Пользователю в Боте, что произошло.
12.1. Сайт и Мини-приложение не используют cookies, счётчики аналитики и рекламные пиксели.
12.2. Мини-приложение может хранить настройки чтения и место, где Пользователь остановился, в локальном хранилище (localStorage) на устройстве. Эти данные Оператору не отправляются и удаляются при очистке кеша Telegram или браузера.
12.3. Страницы могут загружать файлы со сторонних серверов — например, скрипт Telegram для Мини-приложения или шрифты Google Fonts. Браузер обращается к этим серверам напрямую и передаёт им свой IP-адрес; Оператор эти данные не получает.
13.1. Сервис не предназначен для детей младше 14 лет. Если Оператору станет известно, что Сервисом пользуется ребёнок младше 14 лет без согласия законного представителя, его данные будут удалены. Родители и иные законные представители могут написать на —.
14.1. Оператор может изменять Политику — например, при изменении закона, состава обработчиков или функций Сервиса. Новая редакция публикуется с датой по адресу https://app.polka-polka.ru/privacy и действует с этой даты.
14.2. О существенных изменениях Оператор заранее сообщает в Боте. Если для новой цели или нового получателя нужно согласие, Оператор запрашивает его отдельно; без такого согласия данные для этих целей не обрабатываются.
14.3. Предыдущие редакции Политики направляются по запросу на —.