Политика обработки персональных данных

Политика обработки персональных данных бота @MyMeetPlanning_bot Версия 0.2 от 03.10.2026. 1. Оператор и контакт Оператор персональных данных - Липовик Елена Николаевна, физическое лицо. Контакт для обращений: hellenbp@yandex.ru. Эта политика относится к боту https://t.me/MyMeetPlanning_bot. 2. Цели и состав данных Для запроса доступа: числовой Telegram ID, username при наличии, дата запроса и решение администратора. Для записи на встречу: имя для обращения, email, необязательный телефон, цель встречи, вид встречи, дата и время, длительность, выбранный видеосервис, статус заявки и решения. Для создания приглашения: email посетителя, время встречи, общая тема «Онлайн-встреча» и ссылка подключения. Телефон и цель встречи в Google Calendar не передаются. Для безопасности и диагностики: время технического события, код результата и внутренний номер заявки. В технический журнал не записываются пароли, токены, полные email, телефоны, содержание цели или детали личного календаря. Бот не просит специальные категории и биометрические данные. Посетителю не следует указывать чувствительные сведения в поле цели встречи. 3. Основание и способы обработки Обработка для запроса доступа и записи основана на отдельном, добровольном, информированном согласии посетителя. Перед сохранением запроса доступа и перед отправкой заявки бот показывает самостоятельную кнопку согласия и ссылку на эту политику. Факт, версия и время согласия сохраняются. Без согласия запрос доступа или заявка не оформляются. После согласия данные получают, записывают, хранят, уточняют, используют для рассмотрения заявки и связи по встрече, передают только в объёме, необходимом для приглашения, затем удаляют по установленным срокам. Данные не публикуются и не используются для рекламы. 4. Доступ и внешние сервисы Администратор бота видит запросы доступа и заявки для решения о встречах. Telegram передаёт сообщения между посетителем и ботом. После согласования Google Calendar получает email посетителя, время, общую тему и ссылку встречи для календарного приглашения. Администратор создаёт отдельную видеоссылку вручную; посетитель получает её через бот. При включении служебной отправки писем администратору политика будет обновлена. Telegram и Google могут обрабатывать данные за пределами России. Передача сведений этим сервисам проводится с соблюдением применимых требований к трансграничной передаче и уведомлениям. Сведения у самих Telegram, Google и почтового сервиса регулируются также их документами. 5. Место и сроки хранения собственной базы Собственная база бота с данными посетителей размещается на сервере на территории России. Сохранённый профиль удаляется не позднее двух календарных месяцев после последнего использования, если нет активной будущей встречи. Завершённая или отменённая заявка удаляется не позднее двух календарных месяцев после завершения или отмены. Данные активной встречи сохраняются до завершения её жизненного цикла. Временное удержание выбранного времени действует 10 минут; срок рассмотрения отправленной заявки - три рабочих часа по графику бота. По окончании срока или при обоснованном запросе данные удаляются либо обезличиваются, если закон не требует дальнейшего хранения. Удаление из собственной базы не означает автоматического удаления данных из Telegram, Google Calendar и почтовых ящиков. 6. Права посетителя Посетитель может просмотреть, исправить и удалить сохранённые контакты в разделе «Мои данные», а также отозвать согласие для новых заявок. Для запроса о составе данных, удаления действующей заявки, исправления, отзыва согласия и иных вопросов нужно написать на hellenbp@yandex.ru. Оператор проверит принадлежность запроса заявителю и ответит в срок, установленный законодательством РФ. Отзыв согласия прекращает оформление новых заявок; судьба уже созданных встреч рассматривается отдельно с учётом закона и прав других участников. 7. Защита и изменения Административный доступ ограничен числовым Telegram ID владельца. Секреты приложения находятся только в непубличном .env, доступ к базе ограничен. Технические журналы не содержат секретов и контактных текстов. При изменении целей, состава данных, места хранения или внешних сервисов оператор обновляет документ и его версию. Для новой заявки бот запрашивает согласие с актуальной версией. Актуальная политика остаётся доступной по ссылке из бота.