ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 28 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных пользователей Telegram-бота @dariakist_group_bot (далее — Бот), а также меры по обеспечению их безопасности.

1.2. Политика является общедоступным документом и размещается по адресу: https://dariakist.com/bot-policy. Ссылка на Политику доступна в Боте, в том числе до начала сбора персональных данных.

1.3. Политика не регулирует обработку персональных данных на сайте dariakist.com и в иных сервисах Оператора, а также обработку данных компанией, управляющей мессенджером Telegram.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Специальные категории персональных данных — в том числе сведения о состоянии здоровья.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.

2.4. Пользователь — физическое лицо, взаимодействующее с Ботом.

2.5. Иные термины используются в значениях, установленных Законом.

3. Сведения об операторе

3.1. Оператор персональных данных — Кист Дарья Дмитриевна, применяющая специальный налоговый режим «Налог на профессиональный доход», ИНН 222333002750, адрес: г. Санкт-Петербург (далее — Оператор).

3.2. Контакты для обращений по вопросам обработки персональных данных:

e-mail: dariakist@gmail.com;
Telegram: @dariakist.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на основании:

Конституции Российской Федерации;
Гражданского кодекса Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
Федерального закона от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход“»;
согласия Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6, п. 1 ч. 2 ст. 10 Закона);
согласия Пользователя на получение рекламной рассылки (ч. 1 ст. 18 Федерального закона «О рекламе»);
договоров, стороной которых является Пользователь, в том числе заключенных на условиях публичной оферты Оператора (п. 5 ч. 1 ст. 6 Закона).

5. Цели обработки, категории и перечень персональных данных, сроки

5.1. Категория субъектов персональных данных: Пользователи Бота, достигшие 18 лет.

5.2. Оператор обрабатывает персональные данные в следующих целях:

№	Цель	Персональные данные	Правовое основание	Срок обработки и хранения
1	Регистрация и идентификация Пользователя в Боте, обеспечение работы Бота, предоставление бесплатных гайдов и материалов	ID, username, имя и фамилия из профиля Telegram; история взаимодействия с Ботом	согласие	до отзыва согласия, но не более 3 лет с даты последнего взаимодействия с Ботом
2	Направление материалов и сообщений, связанных с использованием Бота, на электронную почту	адрес электронной почты	согласие	то же
3	Обратная связь, запись на консультации, групповые программы и практикумы; заключение и исполнение договоров	имя, фамилия, телефон, e-mail, username в Telegram, выбранные продукты и услуги	согласие; договор	в течение срока действия договора и 3 лет после его исполнения; при отсутствии договора — как в п. 1
4	Подбор формата психологической помощи по результатам анкеты	ответы на анкету, в том числе сведения об эмоциональном состоянии и опыте психотерапии (специальная категория — сведения о состоянии здоровья)	отдельное согласие	до отзыва согласия, но не более 1 года с даты заполнения анкеты
5	Направление рекламных и информационных сообщений о товарах, услугах и мероприятиях Оператора	ID и username в Telegram, имя, e-mail, сведения об открытии сообщений и переходах по ссылкам	отдельное согласие на рассылку	до отзыва согласия (отписки)

5.3. Оператор не обрабатывает биометрические персональные данные, сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни и судимости.

5.4. Оператор не проверяет достоверность персональных данных, предоставленных Пользователем, и исходит из того, что Пользователь предоставляет достоверные данные о себе.

6. Порядок и условия обработки

6.1. Сбор. Персональные данные получаются непосредственно от Пользователя: автоматически из профиля Telegram при запуске Бота, а также путем ввода Пользователем в Боте. Сбор данных, помимо указанных в п. 1 таблицы п. 5.2, начинается только после получения согласия Пользователя, выраженного нажатием соответствующей кнопки в Боте. Факт получения согласия фиксируется (ID в Telegram, дата и время, редакция документа).

6.2. Способы обработки. Смешанная обработка — с использованием средств автоматизации и без их использования. Решения, порождающие юридические последствия для Пользователя, исключительно на основании автоматизированной обработки не принимаются.

6.3. Локализация. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.4. Поручение обработки и передача. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора с условием о соблюдении конфиденциальности и обеспечении безопасности персональных данных. Такими лицами являются:

Hetzner Online GmbH (Германия) — размещение программного обеспечения Бота.

6.5. Трансграничная передача. Оператор осуществляет трансграничную передачу персональных данных в Федеративную Республику Германия, Финляндскую Республику и Королевство Испания — государства, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. Трансграничная передача осуществляется после уведомления Роскомнадзора в порядке ст. 12 Закона.

6.6. Конфиденциальность. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом. Сведения, сообщенные Пользователем в анкете, используются исключительно Оператором и не передаются третьим лицам, за исключением технического хранения по п. 6.4.

6.7. Платформа Telegram. Бот работает на платформе Telegram. Обработка данных Пользователя самим мессенджером Telegram осуществляется в соответствии с его собственными правилами; Оператор не определяет цели и способы такой обработки и не несет за нее ответственности.

7. Прекращение обработки и уничтожение данных

7.1. Обработка персональных данных прекращается при:

достижении целей обработки или утрате необходимости в их достижении;
истечении срока действия согласия или его отзыве;
выявлении неправомерной обработки, если обеспечить ее правомерность невозможно;
прекращении деятельности Бота.

7.2. Персональные данные уничтожаются в течение 30 (тридцати) дней с даты наступления указанного события, если иное не предусмотрено договором или федеральным законом. В случае отзыва согласия Оператор вправе продолжить обработку без согласия при наличии иных оснований, предусмотренных Законом.

7.3. Уничтожение подтверждается записью в электронном журнале (выгрузкой из журнала регистрации событий) в соответствии с требованиями, утвержденными Роскомнадзором.

8. Меры по обеспечению безопасности

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

доступ к базе данных Бота имеет только Оператор и лица, действующие по его поручению;
доступ защищен паролями и двухфакторной аутентификацией;
соединения с сервером шифруются;
ведется резервное копирование;
осуществляется контроль за соблюдением настоящей Политики.

8.2. Инциденты. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования.

9. Права Пользователя

9.1. Пользователь вправе:

получать сведения об обработке его персональных данных (ч. 7 ст. 14 Закона);
требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных и согласие на получение рассылки;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
осуществлять иные права, предусмотренные Законом.

10. Порядок рассмотрения обращений

10.1. Запрос Пользователя направляется на e-mail dariakist@gmail.com или в Telegram @dariakist и должен содержать сведения, позволяющие идентифицировать Пользователя (username или ID в Telegram) и подтвердить его взаимодействие с Ботом, а также суть требования.

10.2. Оператор предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением Пользователю мотивированного уведомления.

10.3. Требование об уточнении персональных данных исполняется в течение 7 (семи) рабочих дней, об уничтожении неправомерно обрабатываемых данных — в течение 10 (десяти) рабочих дней.

10.4. Отзыв согласия исполняется в течение 30 (тридцати) дней с даты его получения. Отписка от рассылки в Боте осуществляется немедленно — командой /stop или кнопкой «Отписаться».

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения по адресу, указанному в п. 1.2. Предыдущие редакции хранятся Оператором.

11.2. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.