Политика конфиденциальности

1. Оператор персональных данных

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «Самоналог» (Telegram-бот @samonalog_bot).

Обработка персональных данных осуществляется в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

Сервис обрабатывает следующие персональные данные:

• Идентификатор Telegram (tg_id) — для идентификации пользователя и отправки уведомлений.
• ИНН — для проверки статуса самозанятого через API ФНС (по запросу пользователя).
• Банковские реквизиты (название банка, расчётный счёт, БИК, корсчёт) — исключительно для формирования PDF-документов (акт, договор, счёт).
• Данные о доходах — суммы, введённые пользователем для расчёта налога; история расчётов за текущий год.
• Факт и дата согласия — временна́я метка принятия настоящей Политики.
• Настройка напоминаний — информация о том, включены ли напоминания о дедлайнах.
• Адрес электронной почты (email) — при оформлении платной подписки; передаётся в ООО «ЮКасса» для формирования кассового чека в соответствии с требованиями Федерального закона № 54-ФЗ.

Мы не собираем паспортные данные, адрес, номер телефона, биометрические данные. Переписку с ботом мы не используем для иных целей. Текст вопросов пользователя передаётся на серверы OpenAI (США) исключительно для генерации ответов — без ИНН и банковских реквизитов; иным третьим лицам переписка не передаётся.

3. Цели обработки

• Расчёт налога на профессиональный доход (НПД) по правилам 422-ФЗ.
• Генерация PDF-документов (акт, договор ГПХ, счёт на оплату).
• Проверка статуса самозанятого через публичный API ФНС.
• Отправка напоминаний о налоговых дедлайнах (если пользователь их включил).
• Обработка платежей и передача email в ООО «ЮКасса» (Россия) для выдачи кассового чека согласно 54-ФЗ.
• Ответы на вопросы по режиму НПД на основе базы знаний с использованием технологии искусственного интеллекта OpenAI. Текст запроса пользователя передаётся на серверы OpenAI (США) для генерации ответа. ИНН и банковские реквизиты в запросы не включаются.

4. Правовые основания обработки

Правовым основанием обработки является согласие субъекта персональных данных (ч. 1 ст. 6, ч. 1 ст. 9 Закона № 152-ФЗ), которое пользователь предоставляет при первом запуске бота, нажав кнопку «Согласен».

Согласие можно отозвать в любой момент (см. раздел 7). Отзыв согласия влечёт прекращение обработки данных и удаление учётной записи.

5. Хранение и защита данных

Данные хранятся на серверах, расположенных на территории Российской Федерации (требование ч. 5 ст. 18 Закона № 152-ФЗ — локализация).

Срок хранения:

• Данные активного пользователя — до момента удаления аккаунта.
• После удаления — данные обезличиваются и уничтожаются в течение 30 дней, за исключением случаев, когда более длительное хранение обязательно по закону.

Технические меры защиты: шифрование соединений (TLS), ограниченный доступ к базе данных и журналирование операций.

6. Трансграничная передача данных

В соответствии со ст. 12 Федерального закона № 152-ФЗ сообщаем, что персональные данные передаются следующим получателям за пределами и на территории Российской Федерации:

• Telegram Inc. (зарегистрирована в ОАЭ, серверы в различных юрисдикциях) — технический посредник для доставки сообщений. При взаимодействии с ботом сообщения технически проходят через серверы Telegram: передаются Telegram ID и текст сообщений. Политика конфиденциальности Telegram: telegram.org/privacy.
• OpenAI Inc. (США, 3180 18th Street, San Francisco, CA 94110) — технология искусственного интеллекта для ответов на вопросы по НПД. Передаётся только текст вопроса пользователя; ИНН, банковские реквизиты и структурированные персональные данные в запросы не включаются. Политика конфиденциальности OpenAI: openai.com/policies/privacy-policy.
• ООО «ЮКасса» (Россия, ИНН 7750005725) — платёжный сервис. При оплате передаются технические метаданные транзакции (Telegram ID). Это внутрироссийская передача.

Трансграничная передача данных в адрес Telegram Inc. и OpenAI Inc. осуществляется на основании согласия субъекта персональных данных (ч. 4 ст. 12 Закона № 152-ФЗ). Первичные запись, хранение и систематизация всех персональных данных осуществляются на серверах, расположенных на территории Российской Федерации.

7. Передача данных третьим лицам

Персональные данные не продаются и не передаются третьим лицам в коммерческих целях.

Передача возможна исключительно в случаях:

• По запросу ФНС России или иных государственных органов, уполномоченных федеральным законом.
• Техническим провайдерам (хостинг) — в объёме, минимально необходимом для оказания услуг, на условиях конфиденциальности.

Сервис использует внешние API: ФНС России (проверка статуса НПД). Запросы к API содержат только ИНН и осуществляются исключительно по запросу пользователя.

8. Права субъекта персональных данных

В соответствии с Законом № 152-ФЗ вы вправе:

• Получить информацию о хранимых данных — отправьте запрос на my-project-stuff@yandex.ru. Срок ответа — 30 календарных дней с момента получения запроса (ст. 14 Закона № 152-ФЗ).
• Исправить неточные данные — обратитесь в поддержку бота или напишите на my-project-stuff@yandex.ru.
• Удалить данные и отозвать согласие — отправьте запрос на my-project-stuff@yandex.ru с темой «Удаление данных». Данные удаляются в течение 30 календарных дней с момента получения запроса.
• Ограничить обработку — отключить напоминания командой /remind off.
• Пожаловаться в Роскомнадзор (rkn.gov.ru), если считаете, что ваши права нарушены.

9. Cookies и аналитика

Telegram-бот не использует файлы cookie. Лендинг-страница (samonalog.ru) использует сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», Россия). Сервис собирает обезличенные данные о посещениях (страницы, источники трафика, действия на сайте) с помощью файлов cookie и аналогичных технологий. Данные обрабатываются в соответствии с политикой конфиденциальности Яндекса. Персональные данные пользователей бота через Метрику не передаются.

10. Изменения Политики

Мы можем обновлять настоящую Политику. При существенных изменениях пользователи получат уведомление через бот. Продолжение использования сервиса после публикации обновлённой Политики означает согласие с её положениями.

Актуальная версия всегда доступна по адресу samonalog.ru/privacy.html.

11. Контакты

По вопросам обработки персональных данных: my-project-stuff@yandex.ru
Поддержка: @samonalog_bot