Политика обработки персональных данных

Редакция 0.1 от 28 сентября 2026 г.

1. Оператор и область действия

Оператор персональных данных — индивидуальный предприниматель Нечаев Алексей Олегович, ИНН 263518364158, ОГРНИП 322265100081926, адрес: Ставропольский край, г. Ставрополь, ул. Васякина, д. 194, кв. 21 (далее — Оператор).

Эта Политика описывает обработку данных при использовании сервиса «Лотос» в Telegram. Она не заменяет отдельное согласие на обработку персональных данных.

Для вопросов о данных, экспорте и удалении можно написать на kavkazshoppp@gmail.com.

2. Какие данные обрабатываются

Оператор обрабатывает только данные, необходимые для работы Сервиса:

• технический идентификатор Telegram-аккаунта, необходимый для связи аккаунта с Сервисом; после удаления аккаунта — отдельный HMAC-токен этого идентификатора и дата первого пробного периода, необходимые только для предотвращения повторного получения пробного периода;
• текст сообщений, ответы Сервиса, названия и настройки чатов, а также выбранную пользователем память, если такая функция включена;
• голосовое сообщение, если пользователь отправил его и голосовой ввод доступен: аудиозапись скачивается только для распознавания, не сохраняется в базе Сервиса, а её расшифровка дальше обрабатывается как обычное текстовое сообщение;
• технические сведения о работе Сервиса: время и статус запроса, сведения о доступе, обезличенные показатели использования и данные, необходимые для защиты от сбоев и злоупотреблений;
• сведения об оплате, которые сообщает платёжный партнёр: идентификатор и статус платежа, сумма, дата и другие необходимые для расчётов и учёта сведения. Данные банковской карты Оператор не получает и не хранит.

Оператор не запрашивает и не сохраняет имя, username или номер телефона из профиля Telegram. Пользователь может добровольно сообщить личные или чувствительные сведения в сообщении; не следует сообщать больше, чем необходимо для запроса.

3. Для чего нужны данные

Данные используются, чтобы предоставить доступ к Сервису, обработать сообщение и сформировать ответ, вести чат и выбранную пользователем память, обеспечить безопасность и стабильность работы, предотвратить повторное получение пробного периода, обработать платёж, ответить на обращение, выполнить запрос на экспорт или удаление, а также исполнить обязанности, установленные законом.

Оператор не использует содержание переписок для рекламы. Обычный разговор не читает сотрудник: ответ создаётся автоматически. Доступ к данным может быть предоставлен ограниченному кругу уполномоченных лиц только при необходимости расследовать инцидент, защитить Сервис или исполнить законное требование; такой доступ должен быть ограничен и журналироваться.

4. Правовые основания обработки

Оператор обрабатывает данные на основании согласия пользователя, исполнения Пользовательского соглашения, необходимости исполнить обязанности, установленные законом, а также законного интереса Оператора обеспечивать безопасность и устойчивую работу Сервиса — в случаях и пределах, допускаемых применимым законодательством. HMAC-токен Telegram-идентификатора и дата первого пробного периода обрабатываются для законного интереса Оператора предотвратить злоупотребление повторными trial; окончательная допустимость этого основания подлежит юридической проверке до публикации.

5. Кому могут передаваться данные

Для работы Сервиса необходимые данные могут передаваться следующим получателям в объёме, нужном для их роли:

• Telegram — для доставки сообщений между пользователем и ботом;
• DeepSeek и Novita — для работы языковых моделей и связанных с ними функций Сервиса;
• Serper — для интернет-поиска, когда Сервис использует поиск; ему передаётся сформированный для поиска запрос, а не полный чат;
• ElevenLabs — для распознавания голосовых сообщений, если голосовой ввод включён;
• выбранный платёжный партнёр — для приёма платежа;
• хостинг-провайдеры и поставщики инфраструктуры — для размещения и резервного копирования Сервиса.

Передавать данные иным лицам для их собственного маркетинга Оператор не будет без отдельного законного основания.

6. Где обрабатываются данные и трансграничная передача

Зашифрованные резервные копии данных Сервиса хранятся на инфраструктуре в Российской Федерации. Рабочая база данных и основной backend Сервиса расположены в Нидерландах. Для формирования ответа необходимая часть данных обрабатывается на этом backend и может передаваться внешним поставщикам из раздела 5.

Это означает возможную трансграничную передачу данных. Оператор обязан выполнять применимые к ней требования законодательства и публиковать актуальный перечень получателей и стран обработки.

7. Как защищаются данные

Передача данных выполняется по защищённым соединениям. Тексты сообщений, ответы, сводки, названия чатов и идентификатор Telegram хранятся в базе в зашифрованном виде. Резервные копии также шифруются; ключи хранения отделены от базы данных и резервных копий.

Это не сквозное (end-to-end) шифрование. Сервис расшифровывает необходимый контекст, чтобы сформировать ответ, и передаёт необходимую часть данных поставщикам, перечисленным в разделе 5. Telegram-чат с ботом также регулируется правилами Telegram.

8. Сроки хранения и удаление

Переписка и профиль хранятся до удаления аккаунта по запросу пользователя или до наступления иного срока, который прямо установлен законом.

Пользователь может получить копию данных через /export и начать удаление аккаунта через /delete_account. После подтверждения удаления доступ к Сервису приостанавливается. Данные удаляются из рабочей базы не позднее 30 календарных дней после подтверждения запроса, а из уже созданных зашифрованных резервных копий — не позднее 30 дней после создания такой копии.

После удаления аккаунта из основной рабочей базы остаются только: обезличенная квитанция об удалении; обезличенные технические записи о вызовах внешних сервисов без Telegram-идентификатора, user id, chat id и текста сообщений; HMAC-токен Telegram-идентификатора и дата первого пробного периода — до 3 лет с даты первого пробного периода, исключительно для предотвращения его повторного получения. Обезличенные записи о расходе и работе моделей хранятся до 3 лет.

Сведения о платеже хранятся отдельно от аккаунта в течение срока, установленного налоговым законодательством. Доказательство принятия согласия и Пользовательского соглашения хранится с указанием редакции документа, даты, времени и способа подтверждения 3 года после прекращения обработки данных, если более длительный срок не установлен законом.

Сообщения, уже доставленные в Telegram, данные у внешних поставщиков и технические журналы регулируются их собственными сроками и отдельной операционной политикой.

9. Права пользователя и обращения

Пользователь может запросить сведения об обработке своих данных, их уточнение, экспорт, удаление или отзыв согласия, написав на kavkazshoppp@gmail.com либо используя доступные команды бота. Отзыв согласия может сделать невозможным дальнейшее использование Сервиса, если обработка необходима для его работы или исполнения обязанностей Оператора.

Оператор предоставляет сведения по запросу пользователя в течение 10 рабочих дней с момента получения обращения; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением пользователя. Если Оператор не может надёжно связать обращение с Telegram-аккаунтом, он вправе запросить минимальные сведения для такой проверки. Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

10. Изменение Политики

Оператор может обновлять Политику при изменении Сервиса, его поставщиков, способов обработки или требований закона. Актуальная редакция публикуется по постоянной ссылке с датой вступления в силу.