Политика в отношении обработки персональных данных сервиса «Постай»

Дата вступления в силу: 18.07.2026 Действует по адресу: https://postainews.ru

1. Сведения об операторе

Оператор персональных данных — самозанятый (плательщик налога на профессиональный доход):

ФИО: Романцов Алексей Романович
ИНН: 422195645823
Статус: плательщик НПД (налог на профессиональный доход), 422-ФЗ
Адрес (город): Новосибирск
Контактный email: support@postainews.ru
Телефон: +7 383 202-17-74

Далее — «Оператор». Сервис «Постай» (Telegram-бот @postai_app_bot и витрина postainews.ru) — «Сервис».

2. Термины

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПД). Пользователь — физическое лицо, использующее Сервис. Обработка — любое действие с ПД (сбор, хранение, использование, передача, удаление).

3. Категории субъектов и обрабатываемых персональных данных

Оператор обрабатывает ПД Пользователей Сервиса в минимально необходимом объёме:

| Категория данных | Когда собирается | Назначение | |---|---|---| | Идентификатор Telegram (user ID) | При запуске бота | Идентификация Пользователя, привязка настроек и подписки | | Имя пользователя Telegram (username) | При запуске бота | Отображение, связь с Пользователем | | Идентификатор/адрес подключённого канала | При онбординге | Оказание услуги (доставка ленты, публикация постов) | | Настройки: часовой пояс, рабочее окно доставки | При онбординге | Доставка в удобное время | | Email и/или телефон | Только при оплате | Оформление и направление кассового чека (54-ФЗ) | | Cookie / технические данные витрины | При посещении витрины postainews.ru | Работа сайта, оплата (см. раздел 11) |

Оператор НЕ собирает и НЕ хранит: платёжные реквизиты (номера карт) — их обрабатывает платёжная система Robokassa; специальные категории ПД; биометрию; паспортные данные Пользователей.

4. Правовые основания обработки

Исполнение договора (публичная оферта, акцептуемая при использовании Сервиса) — для оказания услуг;
Согласие субъекта ПД — предоставляется действием (запуск бота, подключение канала, оплата);
Требование закона — сбор email/телефона и передача данных для формирования чека (54-ФЗ, 422-ФЗ).

5. Цели обработки

Обработка ведётся строго для перечисленных целей (без расплывчатых формулировок):

Оказание услуги: подбор новостной ленты, генерация постов в стиле канала, доставка и публикация;
Ведение учётной записи и подписки (тариф, кредиты, срок действия);
Приём оплаты и формирование кассового чека (54-ФЗ);
Направление служебных уведомлений (статус подписки, результат оплаты);
Техническая поддержка и связь с Пользователем.

6. Способы обработки

Обработка ведётся автоматизированно (программные средства Сервиса) и включает: сбор, запись, систематизацию, хранение, использование, передачу (в объёме раздела 9), обезличивание, удаление. Хранение осуществляется в базе данных Сервиса с применением организационных и технических мер защиты: доступ к данным ограничен Оператором, передача данных ведётся по защищённому каналу, выполняется резервное копирование.

⚠️ Автоматизированное принятие решений: Сервис автоматически оценивает значимость новостей и генерирует тексты с помощью алгоритмов и моделей ИИ. Эти процессы работают с новостным контентом и публичными постами канала, а не с ПД Пользователя как субъекта. [Сверить с юристом формулировку про автоматизированную обработку — ст. 16 152-ФЗ.]

7. Сроки хранения

Данные учётной записи и настроек (Telegram ID, настройки, подписка) — в течение использования Сервиса и до 12 месяцев после последней активности либо до запроса на удаление;
Данные для чеков (email/телефон, сведения о платеже) — в течение срока, установленного законодательством РФ (по общему правилу — до 5 лет);
Cookie — согласно разделу 11.

8. Трансграничная передача данных

Для функционирования Сервиса используются иностранные поставщики ИИ-сервисов генерации текста и эмбеддингов: Anthropic, Inc. (США), OpenRouter (США), Voyage AI (США). Им передаётся новостной контент и публичные посты канала, необходимые для генерации, но НЕ передаются идентификаторы Пользователя, его email, телефон или иные ПД субъекта. ПД Пользователей (email/телефон при оплате) передаются только российской платёжной системе Robokassa (РФ).

9. Передача третьим лицам

ПД передаются ограниченному кругу лиц строго для целей раздела 5:

Robokassa (ООО «РОБОКАССА», РФ) — приём оплаты и формирование чека (email/телефон, сумма);
Telegram — платформа доставки Сервиса (обмен через API по инициативе Пользователя);
Поставщик хостинга (ООО «Таймвеб» / Timeweb Cloud) — размещение и хранение данных;
Иным лицам — только по требованию закона.

Оператор не продаёт и не передаёт ПД в рекламных целях третьим сторонам.

10. Меры защиты

Технические и организационные меры: передача данных по защищённому каналу (HTTPS/TLS); хранение секретов и ключей доступа отдельно от кода (переменные окружения); ограничение доступа к базе данных; проверка подписи платёжных уведомлений; регулярное резервное копирование. [Дополнить по факту инфраструктуры.]

11. Cookie и технические данные витрины

Витрина postainews.ru использует минимально необходимые cookie для работы сайта и процесса оплаты. Типы, собираемые данные и сроки — [описать по факту витрины; если аналитика/метрика — перечислить]. Управление cookie доступно в настройках браузера. При первом визите показывается уведомление об использовании cookie.

12. Права субъекта ПД и получение/отзыв согласия

Пользователь вправе: получить сведения об обработке своих ПД; требовать уточнения, блокирования или удаления; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре. Для реализации прав — обращение на support@postainews.ru или запрос в службу поддержки. Отзыв согласия так же прост, как его предоставление: прекращение использования Сервиса и/или запрос на удаление данных.

Согласие предоставляется конклюдентными действиями (запуск бота, подключение канала, оплата) и акцептом публичной оферты, размещённой по адресу [URL оферты].

Актуальная редакция. При изменении процессов обработки — обновить и согласовать с офертой.