Политика обработки персональных данных

Политика описывает, как исполнитель сервиса Supress обрабатывает персональные данные пользователей сайта supress.ru и Telegram-бота @GuardConnectServiceBot. Документ опубликован по части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

[ФИО полностью], плательщик налога на профессиональный доход, ИНН [ИНН]. Почта для обращений по персональным данным: supress@yandex.ru.

2. Главный принцип: минимум данных

Для работы сервиса не нужны имя, телефон, почта, паспорт или данные карты, и мы их не запрашиваем. Пользователь для нас — случайный номер разговора.

3. Цели обработки

• Отвечать на вопросы о сервисе и вести по подключению под устройство пользователя.
• Оформлять заказы, принимать оплату, выдавать и продлевать ключ доступа.
• Поддержка, рассмотрение обращений и претензий, возврат денег.
• Учёт доходов по закону о налоге на профессиональный доход.

4. Какие данные обрабатываются

• Идентификатор. Случайный номер разговора на сайте. В Telegram — номер, вычисленный из номера чата (сам номер чата в базе не хранится).
• Заказы и доступ. Тариф, сумма, статус оплаты, номер заказа, имя ключа, адрес во внутренней сети VPN, сроки.
• Устройство. Тип устройства (iPhone, Android, Mac, Windows), чтобы показать нужную инструкцию.
• Сообщения агенту. Текст, который пользователь пишет или произносит. Хранится только в оперативной памяти не дольше суток. Телефоны, адреса почты и номера карт вырезаются до обработки.
• Технические данные VPN. IP-адрес, с которого устройство подключается к серверу, и время последнего подключения. Нужны для работы соединения, держатся в памяти сервера. Содержимое трафика и посещённые сайты не записываются.
• Согласие. Факт, версия текста и время согласия или отзыва.

Специальные категории данных и биометрия не обрабатываются. Голос оператор не получает: речь распознаёт браузер, на сервер приходит только текст.

5. Правовые основания

• Согласие пользователя (пункт 1 части 1 статьи 6 152-ФЗ) — текст согласия.
• Исполнение договора, стороной которого является пользователь (пункт 5 части 1 статьи 6 152-ФЗ) — оферта.
• Обязанности по закону о налоге на профессиональный доход (422-ФЗ).

6. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение. Обработка автоматизированная.

7. Кому передаются данные

• ПАО Сбербанк, GigaChat (Россия): текст сообщений для составления ответа агента, без телефонов, почт и номеров карт.
• ПАО Сбербанк, Система быстрых платежей (Россия): данные перевода при оплате. Банк сам является оператором платёжных данных.
• Telegram: если пользователь сам выбрал общение через бот, его сообщения проходят через серверы Telegram по правилам Telegram.
• Распознавание речи в браузере: если пользователь включил голос, речь распознаёт браузер (в Chrome — Google, в Safari — Apple). Голос включается только по отдельному согласию.

Данные не продаются и не передаются для рекламы.

8. Где хранятся данные

База данных сервиса (заказы, ключи, согласия) размещена на сервере: [страна и город, где стоит сервер с базой данных].

9. Сроки хранения

• Текст разговора — не дольше 24 часов, только в оперативной памяти.
• Заказы и ключи — пока действует доступ и 3 года после его окончания для учёта оплат и рассмотрения претензий.
• Отметка о согласии — пока действует согласие и 3 года после отзыва.

10. Как данные защищены

• Соединения шифруются: HTTPS на сайте, TLS при обмене с GigaChat и Telegram, шифрование AmneziaWG в VPN.
• Доступ к серверам только по ключам SSH. Программа выдачи ключей имеет на сервере одну разрешённую команду.
• Вход в панель управления по одноразовому коду.
• Журналы не содержат текстов переписки и IP-адресов посетителей сайта.

11. Cookies и хранилище браузера

Сайт хранит в браузере только случайный номер разговора и отметку о согласии, чтобы не спрашивать его повторно. Счётчиков посещаемости и рекламных cookies нет.

12. Права пользователя

Пользователь вправе узнать, какие его данные обрабатываются, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде (статьи 14–17 152-ФЗ).

Обращение направляется на supress@yandex.ru или в бот @GuardConnectServiceBot. Оператор отвечает в течение 10 рабочих дней. После отзыва согласия данные удаляются в течение 30 дней, кроме тех, которые оператор обязан хранить по закону.

13. Изменение политики

Новая редакция публикуется на этой странице и действует с момента публикации.