Политика обработки персональных данных

Редакция от 14.04.2026

Карта обработки персональных данных с целями, категориями данных, получателями, сроками хранения и порядком обращения.

Настоящая политика определяет подход оператора к обработке персональных данных при использовании сайта https://telespider.ru, интерфейсов сервиса «Телепаук», связанных Telegram/MAX-функций, интеграций, отчетов, форм обратной связи и иных цифровых каналов, относящихся к сервису.

Оператор персональных данных: Индивидуальный предприниматель Юханова Елена Викторовна, ИНН 420533995258, ОГРНИП 326470400002685.

По вопросам персональных данных и обращений субъектов используются контакты: yhanova@mail.ru, +7 921 864-56-53, Telegram поддержки @telespidersup_bot, адрес для корреспонденции: Ленинградская обл., Всеволожский район, г. Кудрово, ул. Пражская, д. 11, кв. 104.

Политика применяется ко всем случаям, когда оператор выступает лицом, организующим обработку персональных данных для работы сервиса, сайта, поддержки, расчетов, обеспечения безопасности и соблюдения требований законодательства РФ.

1. Общие положения

Оператор исходит из того, что персональные данные должны обрабатываться законно, добросовестно, соразмерно заявленным целям и в объеме, необходимом для достижения таких целей.

Оператор не строит политику на фиктивных обещаниях и поэтому прямо указывает, что:

сервис может использовать внешний технологический контур, включая Telegram, MAX, Яндекс, платежные и инфраструктурные сервисы;
наличие таких интеграций может влечь передачу или доступ к определенным данным со стороны соответствующих сервисов в объеме, требуемом их протоколами и API;
отсутствие внешнего или трансграничного контура не декларируется до отдельного подтверждения фактической инфраструктуры и конкретных потоков данных.

2. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

Посетители сайта и публичных страниц сервиса.
Зарегистрированные пользователи сервиса.
Представители, сотрудники, подрядчики, администраторы и иные уполномоченные лица клиентов пользователя.
Лица, которые обращаются в поддержку, направляют претензии, запросы и иные сообщения.
Лица, данные которых пользователь делает доступными оператору при подключении чатов, каналов, ботов, ссылок, отчетов и интеграций, в объеме, в котором это необходимо для работы сервиса.

3. Какие данные могут обрабатываться

В зависимости от используемой функции оператор может обрабатывать:

идентификаторы и данные профиля пользователя: telegram_id, max_user_id, имя, фамилия, username, фото профиля, иные данные, предоставляемые Telegram/MAX или пользователем;
данные аккаунта и рабочего пространства: user_id, workspace_id, роли, настройки, статусы подписки, сведения о trial и платном доступе;
данные чатов, каналов, ботов и ссылок: chat_id, названия, usernames, messenger-тип, статусы связок, payload, токены приглашений, UTM-данные, сведения о проектах и кампаниях;
данные событий и аналитики: клики, метки времени, user_agent, ip_hash, UTM-параметры, метаданные конверсий, audit events, параметры отчетов, диагностические записи, технические журналы;
данные интеграций: статусы, идентификаторы счетчиков, OAuth-состояния, токены и служебные конфигурации в объеме, необходимом для подключения интеграций;
данные поддержки и коммуникаций: адрес электронной почты, номер телефона, Telegram-аккаунт, содержание сообщений, вложения, сведения о проблеме, реквизиты платежа и иные сведения, которые субъект сам сообщает оператору;
данные браузера и устройства: cookie, localStorage, sessionStorage, служебные browser identifiers, referrer, технические сведения о клиентском окружении;
данные веб-аналитики, если соответствующий инструмент включен на странице: например, сведения, собираемые Яндекс.Метрикой.

Оператор не заявляет о намерении обрабатывать специальные категории персональных данных, биометрические персональные данные или персональные данные, разрешенные субъектом для распространения, если иное прямо не вытекает из закона или отдельного волеизъявления субъекта.

4. Карта обработки данных

Цель обработки	Категории данных	Правовое основание	Срок обработки и хранения
Авторизация, создание аккаунта и предоставление базового доступа к сервису	идентификаторы Telegram/MAX, имя, username, фото, технические идентификаторы аккаунта, session token	исполнение оферты, действия субъекта по регистрации и использованию сервиса, согласие в применимых случаях	в течение срока существования аккаунта и далее в пределах сроков, необходимых для защиты прав и исполнения закона
Поддержка рабочего пространства, ролей, ссылок, чатов, кампаний, отчетов и интеграций	`workspace_id`, роли, chat/channel identifiers, бот-данные, кампании, отчеты, служебные настройки, диагностические данные	исполнение оферты, законный интерес оператора в обеспечении работоспособности сервиса, инструкции пользователя в пределах функциональности	на период использования соответствующей функции и далее в архивном объеме, необходимом для истории действий, безопасности и урегулирования споров
Аналитика, атрибуция событий, UTM-учет, отчетность и аудит	клики, `ip_hash`, `user_agent`, UTM, event metadata, conversion metadata, audit logs, отчеты, параметры фильтров и расписаний	исполнение оферты, законный интерес оператора и пользователя в получении аналитики и истории действий	в течение срока использования сервиса и далее в пределах, необходимых для отчетности, аудита, безопасности и защиты прав
Биллинг, расчеты и документооборот	сведения о тарифе, оплате, счетах, реквизитах, статусах платежей, e-mail и иные контактные данные, которые субъект указывает для расчетов	исполнение договора, требования налогового, бухгалтерского и иного обязательного законодательства РФ	в сроки, установленные законодательством РФ и внутренними правилами учета
Поддержка, претензии, запросы по персональным данным и инциденты безопасности	e-mail, телефон, Telegram, содержание обращений, сведения о workspace, вложения и доказательства по обращению	согласие субъекта при направлении обращения, исполнение договора, законные интересы оператора по урегулированию инцидентов и защите прав	до достижения цели обращения и далее в пределах сроков исковой давности, обязательных сроков хранения и необходимости подтверждения действий оператора
Работа сайта, форм, browser storage и веб-аналитики	cookie, localStorage/sessionStorage values, технические идентификаторы браузера, referrer, данные Яндекс.Метрики и аналогичных инструментов при их фактическом использовании	согласие субъекта в случаях, когда оно требуется, а также законный интерес оператора в обеспечении корректной работы сайта и интерфейса	по срокам жизни соответствующего cookie/storage или согласно настройкам аналитического инструмента, если иное не требуется законом

5. Источники получения данных

Оператор получает персональные данные:

непосредственно от субъекта персональных данных;
из интерфейсов Telegram, MAX и иных сервисов, если субъект выбирает авторизацию или работу через такой сервис;
из действий пользователя внутри сервиса;
из форм сайта, платежных документов, обращений в поддержку, писем, сообщений и вложений;
из внешних интеграций, которые пользователь активирует самостоятельно;
из данных и объектов, переданных пользователем в сервис в рамках его инструкций и функциональности сервиса.

6. Правовые основания обработки

Оператор осуществляет обработку персональных данных на следующих основаниях:

Заключение и исполнение договора на условиях публичной оферты.
Совершение субъектом действий, явно направленных на получение доступа к сервису, регистрацию, оплату, подключение интеграции, отправку обращения или использование конкретной функции.
Согласие субъекта персональных данных в случаях, когда такое согласие требуется законом или внутренней моделью обработки.
Исполнение обязанностей, возложенных на оператора законодательством РФ.
Законные интересы оператора, не нарушающие права и свободы субъекта персональных данных, включая обеспечение безопасности, журналирование событий, предотвращение злоупотреблений, защиту прав и разрешение инцидентов.

7. Получатели данных и внешний технологический контур

Персональные данные могут быть доступны следующим категориям получателей в объеме, необходимом для достижения заявленных целей:

работники и уполномоченные исполнители оператора, допущенные к данным по принципу необходимости;
поставщики хостинга, серверной инфраструктуры, резервного копирования, доставки сообщений, мониторинга и защиты;
платежные, банковские и расчетные сервисы, если субъект или пользователь выбрал соответствующий способ оплаты;
сервисы и инфраструктура Telegram и MAX, если пользователь использует авторизацию, мини-приложения, ботов, webhook- и chat-сценарии;
сервисы Яндекса, включая инструменты веб-аналитики и интеграции, если такие инструменты фактически включены и используются;
государственные органы, суды, правоохранительные органы и иные лица в случаях, прямо предусмотренных законодательством РФ.

Если внешняя интеграция или платформа требует передачи части данных вне контура оператора, такая передача осуществляется только в объеме, обусловленном функциональностью выбранного сервиса.

8. Данные третьих лиц, передаваемые пользователем

Если пользователь подключает к сервису чаты, каналы, ботов, ссылки, отчеты и иные объекты, содержащие данные третьих лиц, оператор исходит из того, что пользователь действует законно и имеет необходимые полномочия и основания.

В таком случае оператор:

обрабатывает такие данные только в пределах функциональности сервиса;
не приобретает самостоятельных прав на пользовательские данные или данные третьих лиц сверх объема, необходимого для работы сервиса;
вправе запросить у пользователя пояснения или документы при поступлении жалобы, претензии или сигнала о незаконной обработке.

9. Сроки хранения и прекращение обработки

Оператор хранит персональные данные не дольше, чем это необходимо для целей обработки, если более длительный срок не установлен законом, договором, обязательными правилами учета, архивирования, резервного копирования, разрешения споров или обеспечения безопасности.

Прекращение обработки и удаление либо уничтожение данных производятся, в частности, если:

цель обработки достигнута и дальнейшее хранение не требуется;
субъект отозвал согласие, а у оператора отсутствуют иные законные основания продолжать обработку;
прекращен договор и истекли обязательные сроки хранения;
обработка признана неправомерной и ее невозможно привести в соответствие закону.

Часть данных может сохраняться в резервных копиях, журналах безопасности, бухгалтерских документах и иных обязательных контурах на срок, необходимый по закону и для защиты прав оператора.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отзывать согласие в части обработки, основанной на согласии;
обжаловать действия или бездействие оператора в уполномоченный орган или в суд;
использовать иные права, предусмотренные законодательством РФ.

Запросы и обращения принимаются по адресу yhanova@mail.ru. Оператор вправе запросить сведения, позволяющие разумно идентифицировать заявителя и предмет обращения.

Ответ на обращение и исполнение требований субъекта осуществляются в сроки, предусмотренные законодательством РФ. Если закон допускает продление срока или запрос дополнительных сведений, оператор сообщает об этом заявителю.

12. Меры защиты данных

Оператор принимает разумные правовые, организационные и технические меры защиты персональных данных, включая:

разграничение прав доступа;
учет и журналирование значимых действий;
использование токенов, секретов, механизмов контроля доступа и шифрования там, где это предусмотрено архитектурой сервиса;
резервное копирование и меры по восстановлению данных;
защиту интеграций, webhook, сессионных механизмов и критичных административных операций;
анализ инцидентов, ограничение злоупотреблений и обновление защитных настроек.

Оператор не раскрывает публично детали, которые сами по себе создают угрозу безопасности персональных данных или инфраструктуры.

13. Обновление политики

Оператор вправе обновлять настоящую политику при изменении функциональности сервиса, правовой модели, состава интеграций, инфраструктуры или требований законодательства.

Новая редакция применяется с момента публикации в составе актуального комплекта юридических документов, если иной момент не вытекает из закона или самой новой редакции.

Актуальная версия политики должна публиковаться совместно с публичной офертой и согласием на обработку персональных данных.