BASHDAYS / ПОЛИТИКА БОТА

Политика обработки персональных данных бота CHECK ID

Порядок обработки и защиты персональных данных пользователей бота CHECK ID на платформе MAX.

Документ от 03.08.2026 4 мин чтения

Последнее обновление: 03.08.2026
Дата вступления в силу: 03.08.2026

1. Общие положения

Настоящая Политика описывает обработку персональных данных пользователей бота «CHECK ID» на платформе MAX (далее — Бот).

Оператор персональных данных: Индивидуальный предприниматель Ашихмин Алексей Федорович, ИНН 222312277810, ОГРНИП 323220200103461, место нахождения: Алтайский край, Российская Федерация.

Контакт по вопросам персональных данных: hello@devopsina.ru.

Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами. Отдельное Согласие на обработку персональных данных не включено в настоящую Политику и подтверждается пользователем отдельно.

2. Какие данные обрабатываются

В зависимости от действия пользователя Бот может обрабатывать:

  • MAX ID, имя и фамилию пользователя;
  • ID и тип чата;
  • текст направленного или пересланного сообщения, сведения о разметке;
  • ID исходного чата и автора пересланного сообщения, имя и фамилию автора, если MAX передал эти сведения;
  • результат проверки подписки на канал;
  • даты и время обращений;
  • сведения для ограничения частоты запросов;
  • дату, время и версию согласия, ID чата и технический идентификатор подтверждения;
  • технические сведения, необходимые для работы, безопасности и диагностики Бота.

Бот не предназначен для обработки паспортных данных, телефонов, адресов, платёжных сведений, специальных категорий персональных данных, биометрических данных и конфиденциальной переписки. Пользователям не следует направлять такие сведения Боту.

3. Цели и правовые основания

Данные обрабатываются для:

  • предоставления функций Бота;
  • проверки условия подписки;
  • ограничения частоты запросов и предотвращения злоупотреблений;
  • ведения журналов запросов, диагностики ошибок и обеспечения безопасности;
  • формирования внутренней статистики;
  • подтверждения получения согласия;
  • ответа на обращения и исполнения обязанностей Оператора по закону.

Основным основанием обработки при использовании функций Бота является отдельное согласие пользователя. В предусмотренных законом случаях обработка также может выполняться для исполнения обязанностей Оператора или защиты его законных прав.

Бот не выполняет рекламные рассылки и не использует данные для прямого маркетинга.

4. Порядок обработки

До предоставления согласия Бот использует полученные от MAX идентификаторы только в минимальном объёме, необходимом для показа формы согласия или ответа об отказе. Основные функции, проверка подписки и журналирование запросов до согласия недоступны.

После согласия обработка выполняется автоматически. Бот может записывать в локальную базу MAX ID, ID и тип чата, текст запроса, дату и время запроса, сведения об ограничении частоты запросов и доказательство согласия.

Содержимое входящего события до получения согласия не выводится в журнал приложения. Доступ к базе ограничивается лицами, которым он необходим для эксплуатации и защиты Бота.

5. Получатели и инфраструктура

В необходимом для работы объёме данные могут обрабатываться:

  • платформой MAX — при доставке событий и сообщений, проверке подписки и выполнении API-запросов;
  • провайдером российской инфраструктуры хостинга — при размещении приложения и базы данных;
  • уполномоченными лицами Оператора — для технического обслуживания, безопасности и обработки обращений;
  • государственными органами — только в случаях и порядке, предусмотренных законом.

Оператор не продаёт персональные данные и не передаёт их рекламным сетям. База данных Бота размещается и обрабатывается на территории Российской Федерации. Трансграничная передача Оператором в рамках работы Бота не осуществляется.

6. Сроки хранения и удаление

Записи запросов, сведения о чатах, данные ограничения частоты запросов и доказательства согласия хранятся не более одного года. Просроченные записи автоматически удаляются из рабочей базы. После истечения срока согласия Бот повторно запросит его до предоставления функций.

Пользователь может удалить связанные с ним данные и отозвать согласие командой /revoke. Также запрос можно направить на hello@devopsina.ru, указав MAX ID и суть требования.

Данные удаляются раньше годичного срока после достижения цели или отзыва согласия, если отсутствует иное законное основание для хранения. Если сохранение отдельных сведений обязательно по закону или необходимо для защиты прав Оператора, они хранятся только в требуемом объёме и на соответствующий срок.

7. Права пользователя

Пользователь вправе:

  • получить сведения об обработке своих персональных данных;
  • потребовать уточнения, блокирования или удаления данных;
  • отозвать согласие и прекратить использование Бота;
  • обжаловать действия Оператора в Роскомнадзоре или суде.

Для защиты данных других лиц Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с указанным MAX ID.

8. Меры защиты

Оператор применяет правовые, организационные и технические меры, включая ограничение доступа, защищённые HTTPS-соединения, проверку секрета входящих webhook-запросов, доверенные TLS-сертификаты, ограничение частоты запросов и автоматическое удаление просроченных записей.

Несмотря на принимаемые меры, пользователь должен учитывать риски передачи данных через интернет и не направлять Боту сведения, не требующиеся для его функций.

9. Изменение документов

При существенном изменении целей, состава данных или условий обработки Оператор публикует новую версию документов. Если для дальнейшей обработки требуется новое согласие, Бот прекратит предоставлять функции до его получения.

Актуальная Политика постоянно доступна по адресу bashdays.ru/max-policy/. Отдельное согласие опубликовано по адресу bashdays.ru/max/.