II. КАТЕГОРИИ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ2.1 Категории Пользователей
- Новые пользователи при регистрации на Сервисе
- Активные участники культурных мероприятий и групп
- Подписчики на содержимое и новости Сервиса
- Пользователи Telegram-бота и групп
2.2 Состав обрабатываемых данныхОбязательные данные (для функционирования Сервиса):
Идентификационные данные:- Полное имя или псевдоним
- Номер телефона (в формате международного стандарта или локального)
- Адрес электронной почты.
Идентификаторы в системах третьих лиц:- Telegram ID и никнейм Пользователя в Telegram
- Уникальный идентификатор в ORM-системе
- Cookie-идентификаторы и веб-токены
Психометрические и самоописательные данные (специальная категория):- Текст о себе (краткая биография, интересы, мотивация участия)
- Ответы на вопросы анкет профилирования (могут включать информацию о предпочтениях, ценностях, чувствительности к темам)
- Результаты опросов и психологических анкет, отправленные Пользователем
- Интерпретация и выводы, полученные ИИ-анализом на основе вышеуказанных данных
Социальные сети и контакты:- Ссылки на профили в социальных сетях (Instagram, VK, LinkedIn и т.д.), предоставленные Пользователем добровольно
Факультативные данные (собираются при активности Пользователя):
- Дата и время регистрации
- История просмотров контента
- История участия в мероприятиях (дата, название, статус)
- Коммуникационная история в группах и через бота
- Отзывы и комментарии о мероприятиях
- Данные об устройстве: тип, ОС, версия приложения
- Геолокация (при согласии пользователя, если функция включена)
Технические данные (сбор осуществляется автоматически):
- IP-адрес
- User-Agent и тип браузера
- Параметры сеанса (SessionID, timestamp начала/окончания)
- Данные аналитики (Яндекс.Метрика): события, переходы между экранами, время использования
- WebAppData от Telegram (при использовании веб-приложения через Telegram)
2.3 Классификация данных как специальной категории
Осознавая, что текстовые ответы, психометрические данные и результаты ИИ-анализа способны раскрывать информацию о психологическом состоянии, предпочтениях, убеждениях и уязвимостях Пользователя,
Оператор квалифицирует все данные Раздела 2.2 (пункты 1–4) как данные, требующие повышенной защиты в соответствии с ФЗ-152 и статьей 9 GDPR и обрабатывает их с соответствующими мерами безопасности и прозрачности.
III. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ3.1 Базовые правовые основания (ФЗ-152)
Обработка персональных данных осуществляется на основании:
- Согласие Пользователя — явное, добровольное, информированное согласие, выраженное путем:
- установления галочки в форме регистрации на приложении с текстом: «Я согласен(а) на обработку моих персональных данных и специальных категорий персональных данных в соответствии с Политикой конфиденциальности»
- активного согласия в Telegram-боте (ввод команды /start, нажатие кнопки согласия, отправка текста согласия)
- подписания электронного документа через интегрированную систему (если применимо)
- Исполнение договора / оферты — использование Сервиса означает акцепт публичной оферты (настоящих Условий использования и Политики конфиденциальности), на основании которой между Пользователем и Оператором возникают права и обязанности.
- Законные интересы Оператора (ФЗ-152, ст. 9, п. 2(f)) — в допустимых пределах, для защиты прав, свобод и законных интересов Оператора или третьих лиц, включая:
- выявление и пресечение нарушений Условий использования и норм поведения
- защита от мошенничества, несанкционированного доступа, вирусов
- соблюдение требований законодательства РФ (уведомление органов при наличии преступления)
- Обязательное требование закона РФ (ст. 7(c) GDPR) — в случаях, когда обработка требуется для исполнения обязательств по закону РФ (например, при запросе компетентного органа).
3.2 Специальные правовые основания для специальных категорий данных (GDPR, Art. 9)
Для Пользователей из ЕС/ЕЭЗ обработка психометрических и психотерапевтического характера данных дополнительно требует:
- Явного согласия (Art. 9(2)(a) GDPR) — выраженного путем четкого утверждения в процессе регистрации отдельно для каждой специальной категории;
- Проверка добровольности — Пользователь может отозвать согласие в любой момент без санкций;
- Документирование согласия — Оператор ведет письменный (электронный) реестр согласий для проверки соответствия.
3.3 Отозвание согласия
Пользователь может отозвать свое согласие на обработку персональных данных в любой момент, направив запрос на электронный адрес Оператора: [email] с указанием: полного имени, телефона, Telegram ID.
Последствия отозвания согласия:- После получения запроса об отозвании согласия Оператор прекращает обработку соответствующих данных (кроме сохранения в целях исполнения обязательств по закону или защиты прав).
- Данные удаляются или обезличиваются в соответствии с графиком, указанным в Разделе VI.
- Пользователь теряет доступ к персональным рекомендациям и обратной связи, основанной на ИИ-анализе, но может продолжить использование Сервиса в базовом режиме (если это совместимо с целями).
