Политика обработки персональных данных

1. Общие положения

1. Политика составлена во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как обрабатываются персональные данные пользователей сайта mosquant.ru, Telegram-бота @MosQuantbot и демонстрационных ботов отдела разработки MosQuant DevDept (далее — «Сервис»).
2. Оператор персональных данных — Индивидуальный предприниматель Лисицкий Доминик Дмитриевич, ИНН 312824278186, ОГРНИП 326310000077460, г. Старый Оскол (далее — «Оператор»). Контакты для обращений по персональным данным — mosquant@mail.ru и @MosQuantbot.

2. Какие данные, зачем и на каком основании

1. Заявка и заказ в боте. Идентификатор Telegram (ID) и имя пользователя (username); ответы на вопросы бота и описание задачи; контакт, который пользователь указал сам (имя, телефон, электронная почта или ник в Telegram); согласованное техническое задание, цена, сведения об оплатах (сумма, статус, идентификатор платежа) и переписка по заказу. Цели: расчёт стоимости по запросу пользователя, заключение и исполнение договора, связь по заказу, учёт доходов. Основание — заключение договора по инициативе пользователя и его исполнение (п. 5 ч. 1 ст. 6 152-ФЗ) и исполнение обязанностей по Федеральному закону № 422-ФЗ о налоге на профессиональный доход (п. 2 ч. 1 ст. 6 152-ФЗ).
2. Демонстрация. Идентификатор Telegram пользователя вносится в настройки демонстрационной копии его проекта, чтобы открыть ему права администратора. По окончании демонстрации копия удаляется.
3. Размещение на сервере пользователя. Адрес сервера, имя учётной записи, домен и, если нужен проекту, токен бота. Цель — размещение проекта по просьбе пользователя. Токен и ключ доступа хранятся отдельно от базы заказов в файлах с ограниченным доступом и удаляются по окончании размещения; пароли Оператор не запрашивает.
4. Сайт mosquant.ru. Сайт не содержит форм, не использует cookie и системы веб-аналитики и не собирает персональные данные посетителей. В журналах веб-сервера сохраняются IP-адрес, дата и время запроса — для диагностики сбоев и защиты от атак.

Оператор не обрабатывает специальные категории и биометрические персональные данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки, и не использует данные для рекламных рассылок.

3. Использование ИИ-сервисов

1. Техническое задание и программный код готовятся с помощью моделей искусственного интеллекта сторонних сервисов, в том числе расположенных за пределами Российской Федерации. Этим сервисам передаётся описание задачи и ответы на вопросы бота.
2. Идентификатор Telegram, имя пользователя и указанный им контакт этим сервисам не передаются. Перед отправкой из текста описания автоматически удаляются номера телефонов, адреса электронной почты и ники Telegram.
3. Автоматическое удаление не распознаёт имена, адреса и иные сведения в свободном тексте. Пожалуйста, не указывайте в описании задачи персональные данные — свои и третьих лиц: для связи предназначен отдельный вопрос о контакте.

4. Платежи

Оплата производится переводом по реквизитам или через платёжный сервис по ссылке из бота. Данные банковской карты вводятся на стороне платёжного сервиса; Оператор их не получает и не хранит. Оператор получает только идентификатор, сумму и статус платежа.

5. Хранение и сроки

1. Персональные данные хранятся и обрабатываются на сервере в Российской Федерации (г. Москва), в том числе при записи, систематизации, накоплении и хранении (ч. 5 ст. 18 152-ФЗ).
2. Данные заказов хранятся в течение действия договора и 3 лет после его исполнения (срок исковой давности). Заявки, по которым договор не был заключён, хранятся не дольше 3 лет с даты заявки. После этого данные уничтожаются.
3. Журналы веб-сервера хранятся не более 30 дней.
4. По достижении целей обработки или при отзыве согласия (если обработка велась на его основании) данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше.

6. Передача третьим лицам

1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, описанных в настоящей политике и предусмотренных законом.
2. Общение с ботами происходит в мессенджере Telegram, которым пользователь пользуется самостоятельно на условиях Telegram.
3. При оплате по ссылке платёж обрабатывает платёжный сервис на условиях, которые пользователь принимает на его странице.

7. Права пользователя

Пользователь вправе (ст. 14–17 152-ФЗ):

• получить сведения об обработке своих персональных данных;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие, если обработка велась на его основании;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на электронную почту mosquant@mail.ru или в бот @MosQuantbot. Оператор отвечает в течение 10 рабочих дней (ст. 20 152-ФЗ).

8. Защита данных

• доступ к серверу и базе заказов есть только у Оператора;
• данные передаются по защищённым каналам (HTTPS, TLS);
• демонстрации проектов работают в изолированной среде и не имеют доступа к базе заказов;
• ключи и токены хранятся отдельно от базы, в файлах с ограниченным доступом;
• резервные копии хранятся на том же сервере в РФ.

9. Изменение политики

Актуальная редакция всегда доступна на этой странице. Оператор публикует новую редакцию до начала обработки данных по изменённым правилам.