Политика обработки персональных данных
УТВЕРЖДЕНА
ИП Газизов А.В.
ОГРНИП 314220407800088 · ИНН 220412645380
№ 03 от 11.08.2026
1. Общие положения
1.1. Политика обработки персональных данных (далее — «Политика») утверждена ИП Газизовым А.В. (далее — «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», а также иными нормативно-правовыми актами РФ в области защиты и обработки персональных данных.
1.2. Политика определяет порядок и условия обработки Оператором персональных данных пользователей сервиса Lumi — персонального цифрового ассистента, предоставляемого через Telegram-бот (далее — «Сервис») и сайт https://iamlumi.ru (далее — «Сайт»), включая личный кабинет пользователя.
1.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством РФ.
1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных — пользователей Сервиса и Сайта.
1.5. Сервис и Сайт могут содержать гиперссылки на ресурсы третьих лиц (в т.ч. сервисы Google, платёжного провайдера). Оператор не контролирует и не несёт ответственности за такие ресурсы; субъекту персональных данных следует знакомиться с политикой конфиденциальности посещаемых ресурсов.
1.6. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте; каждой редакции присваивается версия (например, «Версия 1.0 от 14.03.2026»). При существенном изменении условий Сервис запрашивает согласие пользователя заново.
2. Основные понятия
Используются понятия ст. 3 ФЗ-152: персональные данные; обработка, автоматизированная обработка, блокирование, предоставление, распространение, трансграничная передача, обезличивание, уничтожение персональных данных; информационная система персональных данных; оператор. (Раздел сокращён против типовой формы: полные определения — в законе.)
3. Категории субъектов персональных данных
3.1. Пользователи — физические лица, достигшие 18 лет, использующие Сервис (Telegram-бот) для личных нужд, не связанных с осуществлением предпринимательской деятельности. Сервис не предназначен для лиц младше 18 лет; Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних.
3.2. Пользователи Сайта — физические лица, посещающие Сайт и/или использующие личный кабинет.
3.3. Участники встреч — физические лица, записывающиеся на встречу через публичную страницу записи пользователя Сервиса и не имеющие учётной записи в Сервисе. Оператор обрабатывает их персональные данные исключительно в объёме, необходимом для организации встречи и информирования о ней.
4. Цели обработки и перечни обрабатываемых персональных данных
4.1. Цели обработки:
— исполнение запросов пользователя функциями Сервиса (персональный ассистент: календарь, почта, задачи, заметки, напоминания, дайджесты, работа с документами);
— осуществление клиентской поддержки;
— исполнение договора при использовании платных тарифов (биллинг, учёт лимитов);
— проведение внутреннего аудита и исследований с целью повышения качества Сервиса.
4.2. Персональные данные пользователей Сервиса, обрабатываемые Оператором:
— идентификаторы Telegram: числовой идентификатор чата, имя профиля, имя пользователя (username);
— адрес электронной почты (при регистрации в личном кабинете);
— содержание сообщений, направленных Сервису, включая текстовые расшифровки голосовых сообщений;
— данные, создаваемые пользователем в Сервисе: задачи, заметки, напоминания, факты «памяти» ассистента;
— при добровольном подключении пользователем аккаунта Google — данные календаря и электронной почты (метаданные и содержимое) в объёме прав, предоставленных пользователем на экране согласия Google; токены доступа хранятся в зашифрованном виде;
— при добровольном подключении дайджеста Telegram-чатов — перечень выбранных пользователем чатов (метаданные: идентификатор и название), сессионные данные в зашифрованном виде;
— метаданные платежей при использовании платных тарифов: сумма, дата, статус (платёжные реквизиты — номера карт, счетов — обрабатываются платёжным провайдером и Оператору не передаются); для формирования кассового чека (54-ФЗ) адрес электронной почты покупателя передаётся Оператором платёжному провайдеру — ООО НКО «ЮМани» (сервис ЮKassa).
4.3. Техническая информация пользователей Сайта, обрабатываемая автоматически: IP-адрес; данные файлов cookie; параметры браузера; дата и время доступа; адреса запрашиваемых страниц; технические журналы (логи).
4.4. Персональные данные участников встреч, обрабатываемые Оператором:
— имя, указанное участником при записи;
— контакт для ответа: адрес электронной почты либо номер телефона (по выбору участника);
— часовой пояс устройства участника — для отображения времени встречи в его времени;
— ответы на вопросы, заданные пользователем Сервиса в форме записи;
— дата, время и статус встречи;
— техническая запись факта согласия: дата, версия текста согласия и необратимый (хэшированный) признак сетевого адреса — для подтверждения факта согласия без хранения самого адреса;
— идентификатор чата в Telegram и дата подписки — только если участник самостоятельно активировал уведомления в Telegram (кнопка «Напоминать в Telegram» и запуск бота). Используется исключительно для отправки уведомлений об этой встрече; отписка — командой /stop в боте, после отписки идентификатор удаляется.
Содержание встречи, переписка сторон и любые иные сведения об участнике Оператором не собираются.
5. Условия и порядок обработки
5.1. До начала обработки Оператор в случаях, предусмотренных законодательством РФ, уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять обработку персональных данных.
5.2. Правовые основания обработки:
— согласие субъекта персональных данных, предоставляемое при первом обращении к Сервису (кнопка «Принимаю политику»); факт, дата и версия согласия фиксируются в журнале согласий;
— согласие участника встречи, предоставляемое отдельным действием на форме записи (отметка «Согласен(на) на обработку»); факт, дата и версия согласия фиксируются;
— договор при использовании платных тарифов;
— ФЗ от 27.07.2006 №152-ФЗ «О персональных данных»; ч. 4 ст. 16 Закона РФ от 07.02.1992 №2300-1 «О защите прав потребителей».
5.3. Обработка осуществляется исключительно автоматизированным способом с использованием средств вычислительной техники. Обработка на бумажных носителях не ведётся.
5.4. Серверы, на которых обрабатываются и хранятся персональные данные пользователей, расположены на территории Российской Федерации (запись и систематизация персональных данных граждан РФ осуществляются с использованием баз данных на территории РФ, ч. 5 ст. 18 ФЗ-152).
6. Передача персональных данных третьим лицам
6.1. Оператор не передаёт персональные данные третьим лицам, за исключением:
— запросов уполномоченных органов государственной власти РФ — по основаниям и в порядке, установленным законодательством РФ;
— технологических партнёров, обеспечивающих работу функций Сервиса, — в минимальном объёме, необходимом для выполнения запрошенной пользователем функции:
а) провайдеры автоматизированной обработки текста (языковые модели) — для формирования ответов Сервиса на запросы пользователя; (🚩 см. флаг о трансграничной передаче)
б) платёжный провайдер — для проведения оплаты тарифов;
в) сервисы Google — в рамках подключения, инициированного самим пользователем; при записи на встречу событие создаётся в календаре пользователя Сервиса, и, если участник указал адрес электронной почты, приглашение направляется ему сервисом календаря.
6.2. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц.
6.3. При оплате платных тарифов Оператор передаёт платёжному провайдеру (ООО НКО «ЮМани», сервис ЮKassa) сумму платежа и адрес электронной почты покупателя — исключительно для проведения платежа и направления кассового чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ.
7. Сроки обработки и хранения. Блокирование и уничтожение
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, с учётом следующих сроков Сервиса:
— история диалога с ассистентом — скользящее окно (устаревшие сообщения автоматически удаляются/сжимаются);
— журналы качества Сервиса — с маскированием персональных данных до записи; срок хранения не более 90 дней;
— данные аккаунта — до удаления аккаунта пользователем или до отзыва согласия;
— данные участников встреч — 90 дней с даты встречи, после чего удаляются автоматически; участник может удалить их раньше на странице своей записи.
7.2. Пользователь в любой момент может средствами Сервиса:
— /pause — приостановить обработку данных (блокирование);
— /export — получить копию своих данных в машиночитаемом виде;
— /delete — полностью удалить свои данные.
7.3. По команде /delete уничтожаются все персональные данные пользователя в информационной системе Оператора, отзываются выданные пользователем доступы (Google, Telegram-сессия), а факт уничтожения фиксируется записью журнала удаления без обратимой связи с личностью пользователя (в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 №179 — выгрузка из журнала регистрации событий информационной системы).
7.4. Обработка прекращается: при выявлении неправомерной обработки — в срок не более 3 рабочих дней; при достижении целей обработки; при отзыве согласия; при обращении субъекта с требованием о прекращении — в срок не более 10 рабочих дней.
8. Защита персональных данных
8.1. Оператором приняты правовые, организационные и технические меры защиты персональных данных, в том числе:
— шифрование всех данных при передаче (TLS);
— хранение токенов доступа к внешним сервисам и сессионных данных исключительно в зашифрованном виде (AES-256-GCM);
— разграничение доступа: доступ к данным имеет только Оператор; административные функции защищены аутентификацией;
— маскирование персональных данных в служебных журналах до записи;
— регулярное обновление программного обеспечения и автоматизированные проверки кода на уязвимости;
— резервное копирование с шифрованием резервных копий;
— обнаружение фактов несанкционированного доступа и принятие мер, включая уведомление уполномоченного органа в сроки ч. 3.1 ст. 21 ФЗ-152.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных, перечисленных в ч. 7 ст. 14 ФЗ-152 (подтверждение факта обработки, цели, способы, сроки, сведения о передаче, включая трансграничную, и др.).
9.2. Сведения предоставляются в течение 10 рабочих дней с момента обращения (срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением).
9.3. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки. Базовые механизмы доступны непосредственно в Сервисе (/pause, /export, /delete) и действуют немедленно.
9.4. Обращения направляются Оператору: zabota@iamlumi.ru (Telegram @alexgazizov) с пометкой «Персональные данные».
9.5. Участник встречи реализует свои права на странице своей записи: отменить встречу и удалить свои данные («Удалить мои данные»), а также обращением на zabota@iamlumi.ru.
10. Отзыв согласия
10.1. Субъект персональных данных вправе в любой момент отозвать согласие: командой /delete в Сервисе (немедленное уничтожение данных) либо направив уведомление на электронный адрес Оператора zabota@iamlumi.ru с пометкой «Отзыв согласия на обработку персональных данных».
10.2. Отзыв согласия влечёт удаление аккаунта пользователя и уничтожение записей, содержащих персональные данные, в информационных системах Оператора в срок, не превышающий 10 рабочих дней с момента получения уведомления (при использовании команды /delete — немедленно).
Версия 1.2 от 11.08.2026