Редакция от 30 октября 2026, версия 1
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сервиса «ПАРА» (далее — Сервис), порядок реализации прав субъектов персональных данных, а также обязанности оператора (далее — Оператор), указанного в разделе «Сведения об операторе».
Политика принята в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и разработана с учётом рекомендаций уполномоченного органа по защите прав субъектов персональных данных.
Политика действует в отношении персональных данных, обрабатываемых Оператором с использованием средств автоматизации и без их использования, и распространяется на отношения с пользователями Сервиса: бота «ПАРА» в мессенджерах Telegram, «ВКонтакте» и MAX, приложения для Android, веб-версии и сайта Сервиса.
Основные понятия и термины, используемые в настоящей Политике (персональные данные, оператор, обработка персональных данных, распространение, предоставление, блокирование, уничтожение, обезличивание, информационная система персональных данных, трансграничная передача персональных данных), применяются в значениях, определённых ст. 3 Закона о персональных данных.
Положения настоящей Политики не ограничивают права субъектов персональных данных и не возлагают на них обязанности, не предусмотренные законодательством Российской Федерации.
Оператором, самостоятельно организующим и осуществляющим обработку персональных данных, является:
Сведения об Операторе направляются в уполномоченный орган по защите прав субъектов персональных данных при подаче уведомления о намерении осуществлять обработку персональных данных в порядке, предусмотренном ст. 22 Закона о персональных данных.
Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей и не допускает обработку, несовместимую с целями сбора персональных данных (ч. 2 ст. 5 Закона о персональных данных). Для каждой цели обработки Оператором определены категории обрабатываемых персональных данных, категории субъектов, правовое основание, перечень действий и способы обработки (ч. 3.1 ст. 22 Закона о персональных данных).
Цель обработки — предоставление Сервиса: отправка пользователю сводок, напоминаний и объявлений, ответы на обращения пользователя.
Обрабатываемые данные: номер аккаунта пользователя в Telegram, «ВКонтакте» или MAX; группа и подгруппа; настройки сводок и напоминаний; выбор канала доставки; сведения о связи аккаунтов в разных мессенджерах; текст сообщений и обращений пользователя.
Категории субъектов: пользователи Сервиса, достигшие возраста 14 лет.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
Действия и способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, удаление; автоматизированная обработка.
Цель обработки — обеспечение работы приложения и веб-версии Сервиса, в том числе входа в аккаунт и доставки уведомлений.
Обрабатываемые данные: название устройства, время входа, токен уведомлений (Google Firebase Cloud Messaging для Android, Web Push для браузера), версия приложения.
Категории субъектов: пользователи Сервиса, достигшие возраста 14 лет.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
Действия и способы обработки: сбор, запись, хранение, использование, предоставление, удаление; автоматизированная обработка.
Цель обработки — обработка обращений об ошибках и отчётов о сбоях приложения.
Обрабатываемые данные: текст обращения, имя из профиля мессенджера, группа; текст ошибки, версия приложения, модель устройства.
Категории субъектов: пользователи Сервиса, достигшие возраста 14 лет.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
Действия и способы обработки: сбор, запись, хранение, использование, удаление; автоматизированная обработка.
Цель обработки — приём и учёт пожертвований на поддержку Сервиса.
Обрабатываемые данные: сумма, дата, статус и номер платежа в платёжном сервисе ЮKassa, пожелание, если оно указано пользователем. Данные банковской карты и телефона для оплаты Оператор не получает.
Категории субъектов: пользователи Сервиса, достигшие возраста 14 лет.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), даваемое отправкой формы пожертвования.
Действия и способы обработки: сбор, запись, хранение, использование, предоставление платёжному сервису, удаление; автоматизированная обработка.
Цель обработки — статистика и улучшение Сервиса.
Обрабатываемые данные: обезличенные счётчики нажатий кнопок и метки без имён (хеши), используемые для подсчёта количества пользователей, совершивших действие за день; IP-адрес используется только для ограничения частоты запросов и в базе данных не хранится.
Категории субъектов: пользователи Сервиса, достигшие возраста 14 лет.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); обработка в статистических целях с обезличиванием персональных данных.
Действия и способы обработки: сбор, запись, обезличивание, хранение, удаление; автоматизированная обработка.
Субъектами персональных данных являются пользователи Сервиса — студенты и иные лица, достигшие возраста 14 лет. Сервис не предназначен для лиц младше 14 лет.
Перечень обрабатываемых персональных данных соответствует целям, указанным выше, и включает:
Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки, обрабатываемые данные не являются избыточными по отношению к целям их обработки (ч. 5 ст. 5 Закона о персональных данных).
Оператор не запрашивает и не обрабатывает фамилию, имя, отчество, номер телефона, адрес электронной почты, геолокацию, а также специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст. 10 Закона о персональных данных), и биометрические персональные данные (ст. 11 Закона о персональных данных).
Обработка персональных данных включает совершение следующих действий (операций): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение (п. 3 ст. 3 Закона о персональных данных).
Обработка осуществляется с использованием средств автоматизации, в том числе в информационных системах персональных данных.
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 Закона о персональных данных).
Персональные данные не продаются Оператором, реклама на их основе не показывается. Решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных не принимаются (ч. 1 ст. 16 Закона о персональных данных).
Согласие на обработку персональных данных даётся субъектом персональных данных свободно, своей волей и в своём интересе и является конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Закона о персональных данных).
Согласие даётся нажатием кнопки «Согласен» в боте до начала использования Сервиса; для формы пожертвования на сайте и в приложении согласием считается отправка формы. Согласие оформляется отдельно от иной информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных (ч. 1 ст. 9 Закона о персональных данных). Без согласия Сервис не направляет сводки, напоминания и объявления.
Согласие может быть отозвано субъектом персональных данных (ч. 2 ст. 9 Закона о персональных данных) в порядке, установленном разделом о правах субъектов персональных данных.
Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации (хостинг: Amvera (серверы в России, Москва)), что соответствует ч. 5 ст. 18 Закона о персональных данных.
Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных (ч. 7 ст. 5 Закона о персональных данных). Сроки хранения отдельных категорий данных:
При достижении целей обработки персональных данных, а также в случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты достижения цели обработки или получения отзыва согласия, если иное не предусмотрено договором, стороной которого является субъект персональных данных, или если Оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных Законом о персональных данных (ч. 4, 5 ст. 21 Закона о персональных данных).
Удаление данных по инициативе пользователя через интерфейс Сервиса производится незамедлительно.
Уничтожение персональных данных осуществляется путём удаления записей из информационных систем и с носителей. Резервные копии базы данных Оператор получает и хранит в зашифрованном виде; ключ шифрования доступен только Оператору. Уничтожение персональных данных в резервных копиях производится при их ротации способом, исключающим восстановление.
В целях, указанных в настоящей Политике, Оператор передаёт персональные данные следующим получателям:
Передача персональных данных третьим лицам осуществляется в объёме, минимально необходимом для достижения целей обработки, на условиях конфиденциальности и безопасности персональных данных, в том числе путём поручения обработки персональных данных другому лицу с согласия субъекта персональных данных на основании договора (ч. 3 ст. 6 Закона о персональных данных).
Персональные данные могут быть переданы уполномоченным государственным органам в случаях и порядке, установленных законодательством Российской Федерации.
Часть указанных получателей (Google и связанные с ним сервисы) находится за пределами территории Российской Федерации, в связи с чем обработка персональных данных предполагает трансграничную передачу персональных данных.
Трансграничная передача персональных данных осуществляется Оператором в соответствии со ст. 12 Закона о персональных данных: до начала передачи Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу и проводит оценку соблюдения получателями конфиденциальности персональных данных и обеспечения безопасности персональных данных при их обработке (ч. 3, 5 ст. 12 Закона о персональных данных).
Давая согласие на обработку персональных данных, субъект персональных данных соглашается на трансграничную передачу своих персональных данных в объёме, необходимом для функционирования Сервиса.
Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, в том числе (ч. 1 ст. 18.1, ст. 19 Закона о персональных данных):
Субъект персональных данных имеет право:
Права реализуются: в боте — «Настройки» → «Данные и политика» → «Удалить мои данные»; в приложении и веб-версии — «Настройки» → «Удалить мои данные»; либо путём направления запроса на адрес электронной почты hihlunovartem@yandex.ru.
Запрос субъекта персональных данных должен содержать сведения, позволяющие идентифицировать субъекта персональных данных, в соответствии с ч. 3 ст. 14 Закона о персональных данных.
Оператор рассматривает запрос и направляет ответ в течение десяти рабочих дней с даты получения запроса; при необходимости указанный срок может быть продлён, но не более чем на пять рабочих дней (ч. 1, 2 ст. 20 Закона о персональных данных).
В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней, если их сохранение более не требуется для целей обработки (ч. 5 ст. 21 Закона о персональных данных); при отсутствии иных оснований обработки Сервис прекращает направлять пользователю сводки, напоминания и объявления.
Сайт Сервиса не использует рекламные и аналитические cookie.
Веб-версия Сервиса хранит токены входа в локальном хранилище браузера; токены удаляются при выходе из аккаунта.
Сведения о посещениях сайта собираются обезличенно.
Пожертвование — добровольный безвозмездный платёж на поддержку Сервиса (хостинг, сборка и обновления приложения), не предполагающий встречного предоставления: Сервис работает одинаково для всех пользователей вне зависимости от факта пожертвования.
Оплата осуществляется на странице платёжного сервиса ЮKassa; доступные способы оплаты определяются платёжным сервисом.
Если платёж совершён ошибочно, пользователь может обратиться к Оператору по адресу электронной почты hihlunovartem@yandex.ru; возврат денежных средств осуществляется через ЮKassa.
Настоящая Политика вступает в силу с даты её утверждения и действует до замены новой редакцией.
Изменения в Политику вносятся при изменении законодательства Российской Федерации о персональных данных, состава обрабатываемых данных, целей и условий их обработки. Новая редакция Политики публикуется на сайте и в интерфейсе Сервиса.
При существенном изменении условий обработки персональных данных Оператор повторно запрашивает согласие субъекта персональных данных.
Вопросы, связанные с обработкой персональных данных, можно направить Оператору по адресу электронной почты hihlunovartem@yandex.ru.
Контроль за исполнением требований настоящей Политики осуществляет Оператор.
Дата утверждения: 30 октября 2026
Оператор: Хихлунов Артём Евгеньевич