Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (политика конфиденциальности) (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей онлайн-сервиса MERB (My EGE Russian Bot), доступного через Telegram-бот и Telegram Mini App (далее — Сервис).

1.2. Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый): Круковер Денис Ильич, ИНН 390612006903 (далее — Оператор).

1.3. Использование Сервиса означает согласие пользователя с условиями настоящей Политики. В случае несогласия с условиями Политики пользователь обязан прекратить использование Сервиса.

1.3.1. Условия использования платных функций Сервиса, включая порядок оплаты и возвратов, определяются Публичной офертой, размещенной по адресу: myegerusbot.ru/legal/offer.

1.4. Сервис предназначен для лиц, достигших возраста 14 лет. В случаях, когда это требуется законодательством Российской Федерации, предполагается получение согласия законного представителя несовершеннолетнего пользователя.

1.5. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю.

1.6. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, использование, передачу, обезличивание, блокирование и удаление.

2. Перечень обрабатываемых персональных данных

Оператор обрабатывает персональные данные в минимально необходимом объёме для функционирования Сервиса. Оператор не запрашивает при регистрации паспортные данные и номер телефона.

2.1. Идентификационные данные пользователя

• идентификатор пользователя в Telegram (tg_id);
• дата регистрации пользователя (created_at);
• псевдоним (никнейм), установленный пользователем в Сервисе (display_name), и статус его видимости;
• в отдельных случаях имя/username профиля Telegram, переданные платформой Telegram в рамках авторизации и служебных уведомлений.

2.2. Данные профиля, подписки и настроек

• выбранный регион;
• количество баллов/опыта, параметры подписки (план и срок действия);
• настройки уведомлений: включение/отключение, время, часовой пояс, сведения о последней отправке.

2.3. Данные об учебной активности и результатах

• попытки ответов по заданиям (идентификатор задания, вариант ответа, правильность, время попытки);
• состояние прогресса по заданиям (решено/ошибка, количество ошибок, дата последней попытки);
• данные разделов «избранное», «работа над ошибками», статистика по типам заданий и активности по дням;
• данные сессий экзаменов и ответов в рамках экзамена (ответ, правильность, итоговые показатели, время сессии).

2.4. Реферальные данные и источники привлечения

• сведения о пригласившем пользователе и приглашённом пользователе;
• сведения о начисленных реферальных бонусах;
• источник привлечения (например, параметр кампании/ссылки).

2.5. Платёжные данные

• идентификатор платежа у провайдера, выбранный тариф, сумма, валюта, статус платежа, дата создания/оплаты/применения;
• данные о скидке и промокоде (при наличии);
• служебные метаданные платежа, необходимые для верификации и обработки оплаты/возвратов.

2.6. Данные сессий и технические данные

• данные сессий использования Mini App (идентификатор сессии, время начала, последней активности и завершения);
• идентификаторы Telegram-событий (update_id) для защиты от повторной обработки;
• технические и аналитические данные, собираемые счётчиком веб-аналитики (см. раздел 7).

2.7. Обращения в поддержку

• содержание обращения, категория обращения, приложенные пользователем сведения;
• контактные данные, которые пользователь добровольно указал в обращении (например, email).

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки персональных данных

Персональные данные обрабатываются Оператором исключительно в следующих целях:

• регистрация и аутентификация пользователя в Сервисе;
• предоставление функций обучения, учёта прогресса и статистики;
• формирование рейтингов и персональных достижений;
• проведение экзаменационных сессий и хранение результатов;
• обеспечение работы уведомлений и напоминаний;
• реализация реферальной системы и учёт источников привлечения;
• обработка платежей, проверка платежных событий, предоставление подписки и возвратов;
• техническая поддержка и обработка обращений пользователей;
• обеспечение безопасности, предотвращение злоупотреблений и дублирования событий;
• внутренняя продуктовая аналитика и улучшение качества Сервиса.

Персональные данные не используются в рекламных целях.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия пользователя на обработку персональных данных;
• необходимости исполнения договора, стороной которого является пользователь (публичной оферты), размещённой в Сервисе;
• законных интересов Оператора, направленных на обеспечение стабильной и безопасной работы Сервиса.

5. Условия и способы обработки персональных данных

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, в объёме, необходимом для достижения заявленных целей.

5.2. Оператор применяет принципы законности, минимизации, ограничения целей обработки, а также актуальности и точности обрабатываемых данных.

5.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных без участия человека.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам только в объёме, необходимом для функционирования Сервиса.

6.2. К таким третьим лицам относятся:

• Telegram (инфраструктура мессенджера и Telegram Mini App) — для работы авторизации, бота и доставки сообщений;
• платёжный сервис ЮKassa — для обработки и верификации платежей, возвратов и связанных с ними событий;
• сервис веб-аналитики Яндекс.Метрика — для сбора статистики использования Сервиса и улучшения его работы.

6.3. Яндекс.Метрика и ЮKassa обрабатывают данные в соответствии со своими правилами и документами о персональных данных. Оператор рекомендует пользователю ознакомиться с ними дополнительно.

6.4. Передача персональных данных в маркетинговых целях не осуществляется. Продажа персональных данных третьим лицам не осуществляется.

6.5. Оператор вправе раскрывать персональные данные по законному требованию государственных органов и в иных случаях, прямо предусмотренных законодательством Российской Федерации.

7. Файлы cookie и веб-аналитика

7.1. Сервис использует технические и аналитические файлы cookie/идентификаторы, необходимые для стабильной работы интерфейса и оценки использования Сервиса.

7.2. Для аналитики используется Яндекс.Метрика (счётчик в веб-интерфейсе Сервиса), в том числе функции анализа посещений, переходов и взаимодействия с интерфейсом.

7.3. Состав собираемых аналитических данных может включать: IP-адрес, сведения о браузере и устройстве, URL страниц, источник перехода, действия в интерфейсе, cookie-идентификаторы.

7.4. Пользователь может ограничить сбор cookie через настройки браузера, а также использовать инструменты отключения сбора Метрики, предоставляемые Яндексом.

8. Сроки хранения персональных данных

8.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, либо до удаления аккаунта пользователем, если более длительный срок не требуется по закону.

8.2. Платёжные и иные данные, связанные с исполнением требований налогового/бухгалтерского законодательства, хранятся в сроки, установленные законодательством Российской Федерации.

8.3. По достижении целей обработки персональные данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону.

9. Удаление и обезличивание персональных данных

9.1. Пользователь вправе потребовать удаления своих персональных данных, обратившись к Оператору по контактным данным, указанным в настоящей Политике.

9.2. При удалении персональных данных:

• идентифицирующие данные (включая Telegram user id) подлежат удалению;
• данные, используемые для аналитики, могут быть обезличены;
• данные, подлежащие хранению в силу требований законодательства, сохраняются в установленном законом объёме и сроках.

9.3. После удаления персональных данных пользователь утрачивает доступ к функционалу Сервиса.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, уничтожения и иных неправомерных действий.

10.2. К применяемым мерам относятся, в частности:

• ограничение доступа к данным и разграничение прав доступа;
• использование механизмов аутентификации и служебной авторизации;
• ведение журналирования и мониторинга технических событий;
• регулярное обновление программного обеспечения и контроль конфигураций;
• резервирование данных и процедуры восстановления;
• внутренний контроль соблюдения требований по обработке и защите данных.

11. Права субъекта персональных данных

11.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
• отзывать согласие на обработку персональных данных;
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.2. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

12. Отсутствие трансграничной передачи персональных данных

12.1. Оператор не осуществляет трансграничную передачу персональных данных пользователей.

12.2. В случае изменения этого подхода Оператор предварительно обновит настоящую Политику и, при необходимости, выполнит иные предусмотренные законом действия.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику.

13.2. Актуальная версия Политики размещается по адресу публикации данного документа в Сервисе.

13.3. Новая редакция Политики вступает в силу с момента её размещения, если иное не указано в самой редакции.

14. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:

Email службы поддержки: support@myegerusbot.ru

Оператор персональных данных:
Самозанятый Круковер Денис Ильич
ИНН: 390612006903

Оператор рассматривает обращения пользователей и отвечает в разумный срок, но не позднее 30 календарных дней с даты получения обращения.

Последнее обновление: 11.02.2026