Политика конфиденциальности и обработки персональных данных Content Farm
Политика является общедоступным документом оператора персональных данных и описывает обработку сведений пользователей Telegram-бота и Mini App Content Farm. Политика не является согласием субъекта и применяется вместе с отдельным Согласием, когда оно требуется законом.
1. Общие положения
1.1. Оператором является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», реквизиты которого приведены в разделе 16.
1.2. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и применяется к автоматизированной и неавтоматизированной обработке данных в связи с работой Платформы.
1.3. Обработка ограничивается конкретными законными целями; состав данных должен быть необходимым и достаточным; данные не объединяются для несовместимых целей и не хранятся дольше необходимого.
1.4. Платформа предназначена для дееспособных лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор данных детей.
2. Категории субъектов
2.1. Пользователи Telegram-бота и Mini App; владельцы и редакторы интеграций; плательщики; администраторы подключенных каналов; лица, обращающиеся в поддержку.
3. Состав обрабатываемых данных
| Категория | Состав |
|---|---|
| Telegram | Telegram ID, имя пользователя, имя, код языка, chat ID, данные запуска Mini App и результат проверки подписи Telegram. |
| Учетная запись | Внутренний идентификатор, роль, дата создания, часовой пояс, принадлежность к интеграциям. |
| Интеграции и каналы | Название, Telegram chat ID, username канала, статус подключения, полномочия бота, технические идентификаторы уведомлений. |
| Настройки контента | Категории, источники, URL, запросы на подключение, правила подготовки и публикации. |
| Рабочий контент | Материалы открытых источников, задания, результаты поиска, черновики, ручные правки, изображения, решения о публикации и сведения о публикациях. |
| Платежи | Идентификаторы заказа и платежа, Тариф, сумма, валюта, статус, даты и ссылка подтверждения. Полные реквизиты карты Оператор не получает. |
| Технические данные | IP-адрес, дата и время, HTTP-заголовки, тип устройства и браузера, сведения о сессии, события безопасности, ошибки и журналы операций. |
| Обращения | Текст обращения, вложения, доступные контактные сведения и история ответа поддержки. |
3.1. Оператор не запрашивает биометрические данные и специальные категории персональных данных. Пользователь не должен включать такие сведения, данные банковских карт или конфиденциальные сведения третьих лиц в задания и обращения.
4. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Авторизация и безопасность | Telegram и технические данные | Заключение и исполнение договора; законный интерес в защите доступа. |
| Создание и обслуживание интеграции | Учетная запись, каналы и настройки | Исполнение договора и действия по запросу пользователя до его заключения. |
| Сбор, подготовка и публикация материалов | Рабочий контент и настройки | Исполнение договора; согласие, когда обработка не покрывается договором. |
| Оплата и учет | Платежные и учетные данные | Исполнение договора и обязанностей, установленных налоговым законодательством. |
| Поддержка и претензии | Обращения, учетные и технические данные | Исполнение договора, обязанности по закону, защита прав сторон. |
| Безопасность и диагностика | Технические журналы и события | Законный интерес Оператора при условии соблюдения прав субъектов; обязанности по безопасности. |
4.1. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
4.2. Рекламные рассылки не направляются без отдельного предварительного согласия. Сервисные сообщения о безопасности, платежах и исполнении договора рекламой не являются.
5. Источники данных
5.1. Данные поступают от самого Пользователя, из подписанных данных Telegram Mini App, от владельца интеграции, из Telegram Bot API, от YooKassa по статусу платежа и автоматически от программных компонентов Платформы.
5.2. Пользователь, передающий данные другого лица, обязан иметь законное основание и предоставить этому лицу необходимую информацию об обработке.
6. Действия с данными
6.1. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.
6.2. Персональные данные не продаются и не предоставляются неопределенному кругу лиц. Рабочий материал передается поставщику генерации только в объеме, необходимом для выполнения выбранной операции.
7. Получатели и обработчики
| Получатель | Назначение | Передаваемые сведения |
|---|---|---|
| Telegram | Авторизация, команды бота, уведомления и публикация | Telegram ID, chat ID, сообщения, технические идентификаторы и публикуемый материал. |
| Yandex Cloud | Генерация и обработка текста и изображений | Задание, исходный материал, параметры категории и технические метаданные запроса без намеренного включения лишних идентификаторов. |
| YooKassa | Создание, подтверждение и возврат платежа | Идентификатор заказа, сумма, валюта, назначение, техническая метка и сведения, самостоятельно запрошенные YooKassa. |
| Хостинг и резервное копирование | Работа приложения, базы данных и журналов | Данные учетной записи, рабочий контент и технические данные в необходимом объеме. |
| Государственные органы | Исполнение законного требования | Только сведения, запрошенные в установленном порядке. |
7.1. Обработка на основной площадке поручается российскому хостинг-провайдеру REG.RU. Зарубежный сервер в Амстердаме используется только как технический прокси для соединения с Telegram Bot API; база данных и компоненты Платформы на нем не размещаются. Иные обработчики привлекаются на основании договоров или применимых условий сервиса, предусматривающих конфиденциальность и безопасность данных.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием первичной базы данных, находящейся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
8.2. Основная база данных и Платформа размещаются на сервере REG.RU на территории Российской Федерации. Сервер в Амстердаме выполняет только функцию сетевого прокси для Telegram Bot API и не используется как самостоятельное хранилище персональных данных.
8.3. Передача данных Telegram или иностранному поставщику осуществляется только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, сбор сведений о получателях и соблюдение решений надзорного органа.
8.4. Согласие субъекта на трансграничную передачу не заменяет обязанность локализации первичной базы данных.
9. Сроки хранения
| Данные | Срок или критерий |
|---|---|
| Учетная запись и интеграция | В течение договора и до 3 лет после прекращения — для разрешения требований, если больший срок не установлен законом. |
| Рабочий контент | До удаления Пользователем, удаления интеграции или достижения цели; недоступные черновики могут удаляться раньше по правилам Платформы. |
| Платежные сведения и чеки | В течение срока, установленного налоговым и бухгалтерским законодательством. |
| Технические журналы | Как правило, до 12 месяцев, если больший срок не требуется для расследования инцидента или защиты прав. |
| Обращения и претензии | В течение рассмотрения и до 3 лет после ответа либо дольше при продолжающемся споре. |
| Резервные копии | До окончания цикла перезаписи; восстановление выполняется только при необходимости. |
9.1. После достижения цели или утраты основания данные удаляются либо обезличиваются в сроки, предусмотренные законом. Данные, которые необходимо хранить по закону, блокируются от использования для иных целей.
10. Защита данных
10.1. Оператор применяет разграничение доступа, аутентификацию, управление секретами, журналирование, резервное копирование, обновление программного обеспечения, сетевые ограничения и восстановление после сбоев.
10.2. При инциденте Оператор локализует нарушение, оценивает последствия, восстанавливает безопасность и направляет обязательные уведомления в установленные законом сроки.
11. Права субъекта
11.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо ненужных данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
11.2. Запрос направляется по электронной или почтовой контактной информации из раздела 16 и должен позволять подтвердить личность и связь с учетной записью. Оператор отвечает в сроки, установленные законом.
11.3. Отзыв согласия не прекращает обработку, для которой после отзыва сохраняется самостоятельное законное основание.
12. Локальное хранилище
12.1. Mini App может использовать локальное хранилище браузера для сессии, настроек интерфейса и технического кеширования. Оно не используется для межсайтового рекламного отслеживания.
12.2. Очистка локальных данных может потребовать повторной авторизации и загрузки настроек с сервера.
13. Уведомления Роскомнадзора
13.1. До начала обработки Оператор направляет уведомление об обработке персональных данных, если не применяется предусмотренное законом исключение, и поддерживает сведения в реестре актуальными.
13.2. До начала трансграничной передачи направляется отдельное уведомление по статье 12 Федерального закона № 152-ФЗ.
14. Изменение Политики
14.1. Актуальная редакция публикуется по постоянному адресу. Существенное расширение целей, состава данных или получателей вводится после получения нового согласия, когда оно требуется.
14.2. Дата и версия позволяют определить текст, действовавший в момент действия Пользователя.
15. Связанные документы
Настоящий документ применяется совместно со следующими документами Content Farm:
Публичная оферта: https://contentfarm.pro/legal/offer
Тарифы: https://contentfarm.pro/legal/tariffs
Политика конфиденциальности и обработки персональных данных: https://contentfarm.pro/legal/privacy
Согласие на обработку персональных данных: https://contentfarm.pro/legal/consent
При расхождении специальное условие документа о тарифах или обработке персональных данных имеет приоритет в соответствующей части. Все документы должны быть доступны пользователю до совершения юридически значимого действия.
16. Сведения об Операторе
| Сведения | Значение |
|---|---|
| Фамилия, имя, отчество | Пшеничников Евгений Александрович |
| Статус | Плательщик налога на профессиональный доход (самозанятый) |
| ИНН | 620418019969 |
| Адрес для корреспонденции | 300028, Россия, г. Тула, ул. Седова, д. 26 корп. 1, кв 151 |
| Электронная почта | contentferma.help@yandex.ru |
| Telegram поддержки | @contentfarm_suppbot |
| Сайт | https://contentfarm.pro |
| Telegram-бот | @content_farmbot |