Политика обработки персональных данных — Жалоба
Настоящая Политика разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и регулирует обработку персональных данных пользователей сервиса Жалоба (далее — Сервис), доступного по адресу zhaloba.deora2.tech (а также zhalo.ba после регистрации домена).
1. Оператор
Оператор персональных данных: [ИП / ООО — заполняется перед коммерческим запуском]. Контакт по вопросам ПД: privacy@zhalo.ba.
2. Какие данные собираем
2.1. При авторизации (через Telegram-бот)
tg_user_id— числовой идентификатор пользователя в Telegramtg_username— публичный @-юзернейм, если указан в Telegramtg_first_name,tg_last_name— имя/фамилия, как они указаны в Telegram- Дата и время авторизации
Мы не запрашиваем и не получаем номер телефона от Telegram. Авторизация через Telegram-бота этого не требует.
2.2. При работе с конструктором документов
- Фамилия, имя, отчество (вводится пользователем для формирования документа)
- Дата рождения
- Номер исполнительного производства (если применимо)
- Реквизиты банковского счёта в виде наименования банка и последних 4 цифр карты (полный номер счёта/карты не запрашивается)
- Адрес отдела ФССП (регион + город)
- Иные сведения, относящиеся к конкретной типовой ситуации (тип защищённого дохода, количество иждивенцев, основание прекращения ИП и т.п.)
2.3. Технические данные
- IP-адрес и user-agent
- Идентификатор сессии в cookie (анонимный, для возможности вернуться к незаконченной анкете)
- Журналы доступа сервера (стандартные web-логи, хранятся не более 30 дней)
3. Цели обработки
- Идентификация пользователя для предоставления доступа к личному кабинету
- Формирование готового документа по типовому шаблону
- Отправка уведомлений по срокам через Telegram-бот (только при наличии явного согласия, которое выражается фактом авторизации в боте)
- Приём платежей за дополнительные сервисные функции (39 ₽ — «Полированная версия»)
- Защита от технических злоупотреблений (rate-limiting по IP)
4. Правовые основания
- Согласие субъекта ПД, выраженное через начало использования Сервиса и принятие Публичной оферты
- Исполнение договора, стороной которого является субъект ПД (для платных функций)
- Законные интересы Оператора (предотвращение технических злоупотреблений)
5. Передача третьим лицам
Данные передаются ограниченному кругу обработчиков, необходимых для функционирования Сервиса:
| Получатель | Что передаётся | Зачем |
|---|---|---|
| Telegram (Telegram FZ-LLC, ОАЭ) | tg_user_id, имя сообщения | Авторизация, доставка уведомлений |
| YandexGPT API (ООО «Яндекс») | Текст документа + введённые пользователем факты | Только для тарифа «Полированная версия» — AI-доработка текста |
| Yandex Vision API (ООО «Яндекс») | Загруженное пользователем фото постановления | Только для тарифа «Полированная версия» — распознавание текста |
| ЮKassa (НКО «ЮMoney») | Сумма, идентификатор платежа | Приём платежа за «Полированную версию» |
Каждый из обработчиков обладает собственной политикой обработки ПД и принимает необходимые меры для защиты передаваемых данных.
6. Сроки и место хранения
- Авторизационные данные хранятся до удаления учётной записи пользователем (через email-запрос на privacy@zhalo.ba)
- Данные сессии конструктора (введённые ФИО, факты дела) — до 12 месяцев с момента последней активности, затем автоматически анонимизируются
- Журналы доступа сервера — 30 дней
Место хранения: текущая версия Сервиса размещена на серверной инфраструктуре провайдера за пределами РФ (стадия beta-тестирования). До начала коммерческой эксплуатации с приёмом платежей, инфраструктура будет переведена на серверы, расположенные на территории РФ, в соответствии с ч. 5 ст. 18 152-ФЗ.
7. Права субъекта персональных данных
В соответствии со ст. 14 и 21 152-ФЗ вы вправе:
- Получить информацию о составе и фактах обработки ваших ПД
- Потребовать корректировку неточных данных
- Потребовать удаление данных (право на забвение) — кроме случаев, когда хранение требуется по закону
- Отозвать согласие на обработку (это приведёт к прекращению использования Сервиса)
- Обжаловать действия Оператора в Роскомнадзор
Все запросы обрабатываются в течение 30 дней с момента получения по адресу privacy@zhalo.ba.
8. Cookies и аналогичные технологии
wizard_*— анонимный идентификатор сессии конструктора (HttpOnly, срок жизни 30 дней)zhaloba_auth— JWT-токен после авторизации (HttpOnly, Secure, SameSite=Lax, срок жизни 30 дней)- Cookies провайдеров аналитики — на текущий момент не используются
9. Обновления политики
Текущая редакция вступает в силу с даты публикации на сайте. Об изменениях Оператор уведомляет путём размещения новой редакции с обновлённой датой. Использование Сервиса после публикации новой редакции означает согласие с её условиями.