Политика конфиденциальности

1. Кто обрабатывает данные

Эта политика описывает обработку персональных данных при использовании сервиса записи к барберу Владимиру под названием VladChe: сайта vladche.ai-assist-factory.ru, Telegram-бота @vladche_barber_bot и его Mini App.

Оператор персональных данных

Чебан Владимир Михайлович, физическое лицо; владелец VladChe

Адрес для обращений

Россия, г. Лобня, Лобненский бульвар, д. 4, 1 подъезд

Электронная почта по вопросам данных

vovochka.cheban@gmail.com; телефон: +7 (968) 046-46-69

Связь с барбером также доступна в Telegram: @vladimirwest1.

Политика относится к посетителям сайта, пользователям бота и Mini App, клиентам, чьи записи вносит барбер, и администраторам сервиса.

2. Какие данные получает VladChe

• При записи: имя, указанный телефон, услуги, дата и время, длительность, стоимость, статус записи и история отмен и переносов.
• При входе через Telegram и обращении к боту: числовой ID аккаунта, имя профиля и username, если он есть. Telegram передаёт параметры запуска и данные для проверки подлинности входа. Телефон для записи пользователь вводит самостоятельно; он не запрашивается из профиля Telegram автоматически.
• Для управления записью и доставки сообщений: идентификаторы записей, сессий и запросов, защищённый идентификатор гостевого доступа, содержание и адресаты уведомлений, время и результат доставки. Содержание поступившего сообщения обрабатывается для ответа на команду; отдельный архив всех входящих сообщений в приложении не ведётся.
• Для связи и работы барбера: контактная карточка клиента и история его записей. Барбер может внести или исправить имя, телефон и контактный username. Telegram-заявка связывается с карточкой только по проверенному ID аккаунта, а гостевая или ручная — с карточкой без Telegram по телефону. Совпадение телефона не объединяет историю разных Telegram-аккаунтов и не предоставляет доступ к чужой записи. При ручном добавлении контакта барбер может выбрать существующую карточку с таким телефоном; право клиента на просмотр записей от этого не меняется.
• При обращении к сайту: IP-адрес для ограничения частоты запросов. Сетевой запрос также передаёт браузерные заголовки. Состав и сроки хранения журналов хостинга требуют подтверждения и указаны ниже как незавершённый пункт.

Сервис не запрашивает паспортные данные, платёжные реквизиты, сведения о здоровье, биометрические данные, контакты телефона или геолокацию. Не отправляйте такие сведения в бот и не вводите их вместо имени.

3. Для чего и на каком основании нужны данные

Внутренняя аналитика рассчитывается по записям; это не внешняя система отслеживания посетителей. Решения, порождающие юридические последствия для клиента исключительно на основе автоматизированной обработки, сервис не принимает.

Если для отдельной цели требуется согласие, оно должно быть получено отдельно. Ознакомление с политикой, запуск бота и принятие условий использования сами по себе не заменяют такое согласие.

4. Сообщения и добровольная подписка

Подтверждения, отмены и напоминания о существующей Telegram-записи обслуживают визит и не зависят от рекламной подписки. Напоминание за сутки создаётся для записи, оформленной не менее чем за 24 часа. Гость сайта видит подтверждение на сайте и сохраняет секретную ссылку.

Приглашения записаться снова являются рекламными. Они доступны только при двух отдельных действующих согласиях: на обработку данных для приглашений и на рекламные сообщения в Telegram. Выборы добровольны, первоначально выключены; запись доступна без них. Запуск бота, прежний визит и ознакомление с документами не дают согласия. Команда /subscribe только открывает форму.

Каждое согласие действует 24 месяца с его предоставления либо до отзыва. Изменение другого выбора не продлевает его срок. Приглашение отправляется по решению барбера после месяца отсутствия, при отсутствии будущей записи, не более одного раза по последнему завершённому визиту.

Отказ: «Мои записи» → «Отписаться от приглашений», снятие любого из двух согласий или команды /unsubscribe и /stop в личном чате бота. Отказ блокирует новые отправки и отменяет ожидающие приглашения. Сообщение, уже переданное Telegram до завершения отказа, может доставиться позже. Отказ не отменяет запись и её служебные уведомления. Блокировка бота прекращает доставку всех сообщений.

5. Cookies и хранилище браузера

Текущая версия сайта VladChe не устанавливает собственные cookies и не подключает рекламные трекеры или внешние счётчики посещений. Сервис использует временное хранилище вкладки — sessionStorage:

• vladche-guest-key — секретный ключ гостевой записи. Он сохраняется после записи на сайте или открытия её секретной ссылки и помогает восстановить доступ при обновлении той же вкладки.
• Ключи библиотеки Telegram с префиксом __telegram__ — параметры запуска и входа, тема, цвета и состояние отображения Mini App. В библиотеке предусмотрены ключи initParams, themeParams, defaultColors, isFullscreen и isOrientationLocked; их наличие зависит от среды и действий пользователя.

Эти данные обычно существуют в течение сессии вкладки. При восстановлении закрытой вкладки браузер может восстановить и её хранилище. Вы можете удалить данные сайта в настройках браузера. После удаления гостевого ключа доступ можно получить по заранее сохранённой секретной ссылке; без неё восстановление через сайт недоступно.

Токен серверной сессии VladChe находится в памяти страницы и не записывается приложением в cookies или постоянное хранилище. Обычный просмотр юридических документов не запускает приложение, библиотеку Telegram и сохранение этих ключей.

Telegram Web и приложение Telegram работают по собственным правилам и могут использовать свои cookies и хранилища. Они описаны в политике Telegram и не являются cookies сайта VladChe.

Если появятся дополнительные cookies, счётчики или другие цели хранения, этот раздел и интерфейс выбора должны быть пересмотрены до их подключения.

6. Кто получает доступ и где хранится база

Доступ имеют Чебан Владимир Михайлович и Лебедев Евгений Александрович, осуществляющий техническое обслуживание. Клиент видит собственные записи по проверенному Telegram-аккаунту или секретной ссылке. Публичное расписание не показывает имён и телефонов.

Основная база и резервные копии размещаются в России на сервере провайдера Beget. Аренда оформлена на Лебедева Евгения Александровича. На сервере имеются копии базы от прежних обновлений; правило их удаления указано ниже. Другие места копирования оператором не заявлены.

Для Telegram-уведомлений передаются ID получателя и содержание сообщения. Уведомления администраторам включают имя, телефон и детали визита, в том числе для гостей сайта. Telegram самостоятельно обрабатывает сведения платформы по своей политике. География его обработки не приравнивается к российскому размещению базы VladChe.

Доступ провайдера и технического исполнителя ограничивается необходимым для обслуживания объёмом. Раскрытие по законному требованию органов возможно в предусмотренных законом случаях.

Перед публикацией оператор проверяет оформление поручения техническому исполнителю, условия Beget и Telegram, обязанности уведомления Роскомнадзора и трансграничной передачи. Документ не подтверждает выполнение этих организационных действий.

7. Сроки хранения и удаление

Закон № 152-ФЗ не устанавливает общего обязательного двухлетнего хранения записей к барберу. Ниже — максимальные сроки, выбранные оператором для обслуживания и учёта. Если цель достигнута раньше или основание утрачено, оператор прекращает обработку и уничтожает данные в применимый срок закона; при достижении цели обычно не более 30 дней, если нет другого законного основания.

• Персональная история визита — до 24 месяцев после окончания по расписанию; для отмены — после отмены. Затем отдельная запись удаляется. Сохраняются лишь общие месячные количества, минуты и суммы по каналу записи, без имён, контактов, идентификаторов и точного времени.
• Контактная карточка — пока есть ещё сохраняемая запись; без записей удаляется после 24 месяцев с последнего изменения контактов. Будущие визиты сохраняются для исполнения записи.
• Сессия доступа — 12 часов; просроченные строки удаляются автоматически. Telegram-профиль без контактной карточки и действующей сессии — до 30 дней после последнего обновления.
• Содержание уведомления, ID сообщения и ошибка доставки — до 90 дней; ожидающее служебное уведомление о будущем визите сохраняется до исполнения. Минимальные сведения о получателе, событии и результате доставки остаются до удаления связанной записи, чтобы не отправить повторно уже обработанное сообщение.
• Каждое согласие на приглашения — до 24 месяцев; недействующая запись выбора удаляется после 24 месяцев без изменения. Журнал предоставления и отзыва (Telegram ID, выборы, версия текста, источник и дата) — до 3 лет с соответствующего действия для доказательства правомерности обработки и защиты прав. Это выбранный срок, а не универсальная обязанность закона. Тексты версий согласий сохраняются без пользовательских данных.
• Идентификаторы обработанных webhook — до 7 дней. Профиль Telegram также хранит дату сообщения и идентификатор последнего обработанного обновления для защиты от повторов и запоздалых команд; к этим сведениям применяется срок хранения профиля. Хеши выданных гостевых ключей для проверки новой заявки действуют до 1 часа и удаляются после истечения; после создания записи доступ связан с сохраняемой записью. Для ограничения частоты запросов приложение хранит хеш технического источника и счётчики: минутные и часовые окна очищаются каждый час, оперативные счётчики — каждую минуту. Исходный IP не сохраняется в этих таблицах.
• Подготовлен журнал безопасности с предлагаемым сроком 30 дней: дата, категория действия, роль, псевдоним проверенного Telegram-аккаунта, идентификатор изменённого объекта и результат. Имена, телефоны, гостевые ключи, токены, содержимое запросов и исходные IP в него не записываются. Псевдоним может быть соотнесён оператором с аккаунтом; это не заявление о необратимом обезличивании. Журнал доступен техническому оператору. До публикации оператор подтверждает этот срок и условия журналов Beget и общего сетевого прокси.
• Копии базы на сервере — до 30 дней после создания копии. При восстановлении истёкшие данные очищаются до открытия доступа и включения отправок. В рабочем контуре оператор также исполняет обоснованные требования досрочного удаления; резервная копия не используется для обычного доступа или рассылок.

Очистка базы выполняется при запуске и затем каждый час, пакетами до 5000 старых визитов. Очистка файлов копий — ежедневно. Отмена или скрытие карточки сами по себе не означают немедленного уничтожения. Обращения о данных рассматриваются по разделу 8; применимый закон или защита конкретного требования могут требовать отдельного ограниченного хранения.

8. Ваши права и обращения

Вы вправе узнать, обрабатываются ли ваши данные, получить сведения о целях, основаниях, получателях и сроках; требовать исправления неточных данных, блокирования или уничтожения при наличии предусмотренных законом оснований; отозвать отдельно данное согласие и возражать против обработки в предусмотренных законом случаях.

Направьте обращение по контактам оператора в разделе 1. Для ответа может потребоваться соразмерная проверка того, что обращение относится к вашим данным. Не отправляйте секретную ссылку на запись в публичные чаты. Сведения о данных предоставляются в течение 10 рабочих дней с получения запроса; продление до 5 рабочих дней возможно с мотивированным уведомлением. Подтверждённо неточные данные исправляются, а незаконно полученные или ненужные для заявленной цели уничтожаются в течение 7 рабочих дней с предоставления соответствующих сведений. Остальные действия выполняются в применимые сроки статей 20–21 Закона № 152-ФЗ.

Отзыв согласия не прекращает обработку, если для неё сохраняется другое законное основание. Удаление данных, необходимых для доступа или обслуживания записи, может ограничить соответствующие функции; связанные с визитом вопросы можно решить напрямую с барбером.

Вы вправе обратиться в Роскомнадзор или суд для защиты своих прав.

9. Обработка и защита

Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование и необходимую передачу, а при наличии оснований — блокирование, удаление, уничтожение или обезличивание. Сервис обрабатывает сведения автоматически; барбер и администраторы также работают с ними вручную.

Сайт использует HTTPS. Подлинность входа и права доступа проверяет сервер; база приложения не открыта для публичного подключения, а в ней хранятся хеши токенов серверных сессий. Владельцу секретной гостевой ссылки доступно управление соответствующей записью, поэтому ссылку нужно беречь как средство доступа.

[Оператору утвердить организационные меры, круг допущенных лиц, порядок рассмотрения обращений и реагирования на инциденты. Наличие технических мер само по себе не подтверждает выполнение всех обязанностей оператора.]

10. Изменения политики

Утверждённая редакция должна быть доступна на этой странице и по ссылкам из сайта и бота с датой начала действия. Изменение документа само по себе не предоставляет новое согласие пользователя и не расширяет цели обработки без законного основания.

Правовая основа проекта: Федеральный закон № 152-ФЗ «О персональных данных», в том числе статьи 5, 6, 9, 12, 14–16, 18–22. Текст закона на сайте Минтруда России.