Политика обработки персональных данных

Редакция от 8 октября 2026 г.. ИП Лисицкий Д. Д., ИНН 312824278186, ОГРНИП 326310000077460.

1. Общие положения

  1. Политика составлена во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как обрабатываются персональные данные пользователей сайта ebidta.ru, Telegram-ботов @EBIDTA_Paymentbot, @EBIDTA_supbot, @EBIDAbot и расширения «Smart-Виджет» (далее — «Сервис»).
  2. Оператор персональных данных — Индивидуальный предприниматель Лисицкий Доминик Дмитриевич, ИНН 312824278186, ОГРНИП 326310000077460, г. Старый Оскол (далее — «Оператор»). Контакты для обращений по персональным данным — ebidtacorp@mail.ru и @EBIDTA_supbot.

2. Какие данные, зачем и на каком основании

  1. Бот оплаты. Идентификатор Telegram (ID), имя, фамилия и имя пользователя (username) в том виде, в каком они указаны в Telegram; метка источника перехода в бот; сведения о подписках, платежах (идентификатор платежа, сумма, статус), пробном периоде, промокодах и выданных приглашениях в чат разработчиков. Цели: заключение и исполнение договора, выдача и отключение доступа, напоминания о продлении, ответы на обращения, учёт доходов. Основание — исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), и исполнение обязанностей по Федеральному закону № 422-ФЗ о налоге на профессиональный доход (п. 2 ч. 1 ст. 6 152-ФЗ).
  2. Бот поддержки. Идентификатор Telegram, имя в том виде, в каком оно указано в Telegram, и текст обращений. Цель — ответы на вопросы о Сервисе. На частые вопросы бот отвечает готовыми ответами. На свободные вопросы отвечает модель искусственного интеллекта: развёрнутая на выделенном оборудовании на территории РФ либо внешний сервис Groq (Groq, Inc., США). Внешнему сервису передаётся только обезличенный текст вопроса — без идентификатора Telegram и имени пользователя; адреса электронной почты, номера телефонов, ключи доступа, номера карт, длинные числовые идентификаторы, имена пользователей Telegram, ссылки и IP-адреса перед отправкой заменяются условными метками, а соответствие меток и значений остаётся только у Оператора. Чтобы обезличивание было полным, не указывайте в свободном вопросе сведения о себе сверх необходимого. По просьбе пользователя обращение передаётся оператору-человеку, который отвечает через бота. Основание — п. 5 ч. 1 ст. 6 152-ФЗ.
  3. Расширение «Smart-Виджет» и API ленты. Идентификатор Telegram и ключ доступа, которые пользователь вводит в расширении; IP-адрес, дата и время запросов в журналах веб-сервера. Цели — проверка права доступа, защита от несанкционированного использования ключа, диагностика сбоев. Основание — п. 5 ч. 1 ст. 6 152-ФЗ.
  4. Бот ленты. Идентификатор Telegram; настройки ленты (выбранные темы, список бумаг, режимы, пауза); оценки новостей и списки скрытых бумаг и источников; отметки о доставке сообщений. Цели — доставка новостей по подписке и настройка ленты под пользователя. Основание — п. 5 ч. 1 ст. 6 152-ФЗ.
  5. Сайт ebidta.ru. Сайт не содержит форм, не использует cookie, системы веб-аналитики и сторонние шрифты и не собирает персональные данные посетителей.

Оператор не обрабатывает специальные категории и биометрические персональные данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки, и не использует данные для рекламных рассылок.

3. Платежи

Оплата проводится через платёжный сервис, доступный в Боте оплаты. Данные банковской карты вводятся на стороне платёжного сервиса; Оператор их не получает и не хранит. Оператор получает только идентификатор, сумму и статус платежа. Для автопродления подписки платёжный сервис сохраняет способ оплаты, а Оператор хранит его идентификатор (токен) и последние четыре цифры карты — до отказа пользователя от автопродления или до окончания подписки, после чего они удаляются. Отказ — команда /autopay в Боте оплаты. При привязке карты для пробного периода Оператор дополнительно хранит первые шесть и последние четыре цифры карты и срок её действия — чтобы пробный период нельзя было получить повторно с той же карты; эти сведения хранятся в срок, указанный в п. 4.2. Полный номер карты и код безопасности Оператору недоступны.

4. Хранение и сроки

  1. Персональные данные хранятся и обрабатываются на сервере в Российской Федерации (г. Москва), в том числе при записи, систематизации, накоплении и хранении (ч. 5 ст. 18 152-ФЗ).
  2. Данные Бота оплаты хранятся в течение действия договора и 3 лет после окончания последней подписки или пробного периода (срок исковой давности), после чего уничтожаются.
  3. История диалога с ИИ-помощником Бота поддержки хранится только в оперативной памяти (не более 16 последних сообщений), удаляется командой /reset и при перезапуске бота. Тексты обращений в журналы и базу данных не записываются. Для связи с оператором бот хранит идентификатор Telegram и имя пользователя не более 30 дней после последнего сообщения; сама переписка с оператором остаётся в Telegram.
  4. Журналы веб-сервера API хранятся не более 30 дней.
  5. По достижении целей обработки или при отзыве согласия (если обработка велась на его основании) данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше.

5. Передача третьим лицам

  1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, предусмотренных законом.
  2. Вычислительное оборудование, на котором работает модель Бота поддержки, предоставлено лицом, которое обрабатывает данные по поручению Оператора (ч. 3 ст. 6 152-ФЗ), соблюдает конфиденциальность и требования ст. 19 152-ФЗ и не использует данные в собственных целях.
  3. Трансграничная передача персональных данных Оператором не осуществляется: внешнему ИИ-сервису (п. 2.2) передаётся обезличенный текст вопроса, по которому нельзя определить пользователя.
  4. Общение с ботами и в каналах происходит в мессенджере Telegram, которым пользователь пользуется самостоятельно на условиях Telegram.

6. Права пользователя

Пользователь вправе (ст. 14–17 152-ФЗ):

  • получить сведения об обработке своих персональных данных;
  • потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
  • отозвать согласие, если обработка велась на его основании;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на электронную почту ebidtacorp@mail.ru или в поддержку @EBIDTA_supbot. Оператор отвечает в течение 10 рабочих дней (ст. 20 152-ФЗ). Удаление данных до окончания оплаченного срока означает прекращение доступа к Сервису.

7. Защита данных

  • доступ к базам данных и серверу есть только у Оператора;
  • соединение с оборудованием ИИ-модели идёт по зашифрованному каналу;
  • данные передаются по защищённым каналам (HTTPS, TLS);
  • ключи доступа проверяются на сервере и могут быть отозваны;
  • резервные копии хранятся на том же сервере в РФ.

8. Изменение политики

Актуальная редакция всегда доступна на этой странице. Оператор публикует новую редакцию до начала обработки данных по изменённым правилам.