ИИ Агент для 101

Политика обработки персональных данных (152-ФЗ)

Версия v2.0 от 20 июня 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Telegram-бота «101 Ai Agent» (далее — «Сервис»).

1.2. Оператор — ИП Воронин Максим Валерьевич, ИНН 165814342959, ОГРНИП 315169000062930, адрес: г. Казань, ул. Большая Красная, д. 13, офис 101 (далее — «Оператор»).

1.3. Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).

1.4. Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой и выражает согласие с порядком обработки своих персональных данных, описанным в ней. Отдельное согласие на обработку персональных данных, в том числе на трансграничную передачу (см. п. 8), оформляется Пользователем при первом входе в Сервис.

2. Основные понятия

Термины используются в значениях, закреплённых в ст. 3 ФЗ-152:

Термин Значение
Персональные данные Любая информация, относящаяся к прямо или косвенно определённому физическому лицу (п. 1 ст. 3)
Обработка Любые действия с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление и др. (п. 3 ст. 3)
Оператор Лицо, организующее и (или) осуществляющее обработку персональных данных (п. 2 ст. 3)
Пользователь Пользователь Telegram-бота «101 Ai Agent» — субъект персональных данных (п. 1 ст. 3)
Обезличивание Действия, исключающие возможность определить принадлежность данных конкретному лицу без дополнительной информации
Блокирование Временное прекращение обработки, кроме случаев, необходимых для уточнения данных
Уничтожение Действия, исключающие восстановление данных в ИСПДн и (или) уничтожающие материальные носители (п. 8 ст. 3)
Трансграничная передача Передача данных на территорию иностранного государства (п. 11 ст. 3)

3. Права и обязанности оператора

3.1. Оператор имеет право:

  • получать от субъекта достоверные сведения и документы;
  • при наличии оснований по пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 ФЗ-152 продолжить обработку персональных данных после отзыва согласия субъектом;
  • самостоятельно определять состав мер, необходимых и достаточных для выполнения требований ФЗ-152.

3.2. Оператор обязан:

  • организовывать обработку данных в соответствии с требованиями ФЗ-152;
  • по запросу субъекта предоставлять информацию об обработке его данных (ч. 7 ст. 14 ФЗ-152);
  • отвечать на обращения субъектов и их законных представителей (ст. 20 ФЗ-152);
  • по запросу Роскомнадзора предоставлять необходимую информацию в течение 10 рабочих дней (возможна пролонгация ещё на 5 рабочих дней) (ч. 4 ст. 20 ФЗ-152);
  • принимать правовые, организационные и технические меры защиты данных (ст. 19 ФЗ-152);
  • при выявлении инцидента уведомить Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21, ч. 12 ст. 19 ФЗ-152).

4. Права и обязанности субъекта персональных данных

4.1. Субъект имеет право:

  • получать информацию об обработке своих данных (ч. 7 ст. 14 ФЗ-152);
  • требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных (ч. 1 ст. 14 ФЗ-152);
  • требовать предварительного согласия при обработке данных в целях продвижения товаров и услуг (ст. 15 ФЗ-152);
  • в любой момент отозвать согласие на обработку (ч. 2 ст. 9 ФЗ-152) или направить требование о прекращении обработки (ч. 5.1 ст. 21 ФЗ-152);
  • обжаловать действия Оператора в Роскомнадзоре или суде (ст. 17 ФЗ-152).

4.2. Субъект обязан предоставлять Оператору достоверные данные и своевременно сообщать об их изменении. Лица, передавшие недостоверные сведения либо данные другого субъекта без его согласия, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

Обработка персональных данных осуществляется строго в соответствии с принципами, закреплёнными в ст. 5 ФЗ-152:

  • законность и справедливость (ч. 1);
  • целевая ограниченность: данные обрабатываются только для конкретных, заранее определённых целей; несовместимая обработка и объединение несовместимых баз данных не допускаются (ч. 2, 3);
  • объём обрабатываемых данных не превышает необходимого для заявленных целей (ч. 4, 5);
  • неполные или неточные данные уточняются или удаляются (ч. 6);
  • данные хранятся не дольше, чем требуют цели обработки (ч. 7).

6. Перечень обрабатываемых данных, цели и основания обработки

6.1. Идентификация и предоставление функционала Сервиса

Данные Основание
Идентификатор пользователя в Telegram (tg_user_id), имя, фамилия (если указаны), username, код языка интерфейса; логин (e-mail или номер телефона) для входа в 101 app; токен доступа (JWT) и токен обновления для работы с API 101 Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152); согласие субъекта

6.2. Обработка обращений Пользователя

Данные Основание
Тексты сообщений, голосовые сообщения и приложенные файлы (PDF, изображения), направляемые Пользователем в Сервис Исполнение договора; согласие субъекта

6.3. Биллинг и учёт использования

Данные Основание
Платёжная информация: идентификаторы транзакций и подписок в системе платёжного провайдера. Номера платёжных карт Оператору не передаются и им не обрабатываются. Учёт лимита: 10 бесплатных запросов, последующая подписочная модель Исполнение договора; согласие субъекта; соблюдение обязательств по 54-ФЗ

6.4. Поддержка, безопасность и расследование инцидентов

Данные Основание
Метаданные сеансов: IP-адрес и user-agent при заполнении формы авторизации Исполнение договора; согласие субъекта; защита данных (ст. 19 ФЗ-152)

Специальные категории персональных данных (ст. 10 ФЗ-152) и биометрические данные (ст. 11 ФЗ-152) Оператором не обрабатываются.

7. Условия и порядок обработки

7.1. Оператор обрабатывает персональные данные на основаниях, предусмотренных ч. 1 ст. 6 ФЗ-152: согласие субъекта и (или) исполнение договора.

7.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.3. Оператор не передаёт персональные данные третьим лицам, за исключением:

  • случаев, прямо предусмотренных законодательством РФ;
  • необходимости исполнения договора с субъектом данных;
  • поручения обработки данных поставщикам инфраструктурных услуг — исключительно в объёме, необходимом для оказания услуг, с заключением договоров поручения в соответствии с ч. 3 ст. 6 ФЗ-152. За действия таких лиц Оператор несёт ответственность перед субъектом (ч. 5 ст. 6 ФЗ-152).

Сторонние сервисы, самостоятельно определяющие цели обработки (прежде всего платёжные провайдеры), являются самостоятельными операторами персональных данных в части соответствующей информации.

7.4. Оператор не принимает решений, основанных исключительно на автоматизированной обработке и порождающих юридические последствия для субъекта, за исключением случаев, предусмотренных ч. 2 ст. 16 ФЗ-152.

7.5. Сроки хранения. Данные хранятся в течение всего срока действия учётной записи субъекта в Сервисе и 3 (трёх) лет после её удаления — для соблюдения требований законодательства РФ о бухгалтерском учёте и налогообложении. Данные, обработка которых не требует хранения по закону, уничтожаются в течение 30 дней после удаления учётной записи либо отзыва согласия.

7.6. Отзыв согласия и прекращение обработки. Согласие может быть отозвано в любой момент путём отправки команды /delete_my_data в Сервисе либо письменного запроса на e-mail support@vica.pro.

  • При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 календарных дней, за исключением данных, обязательных к хранению по закону (ч. 5 ст. 21 ФЗ-152).
  • При требовании о прекращении обработки Оператор прекращает обработку в течение 10 рабочих дней (ч. 5.1 ст. 21 ФЗ-152).

8. Трансграничная передача данных

Трансграничная передача в настоящее время не осуществляется. В случае возникновения такой необходимости Оператор выполнит все требования ст. 12 ФЗ-152: направит уведомление в Роскомнадзор, получит и оценит сведения о мерах защиты данных в принимающем государстве.

9. Конфиденциальность и безопасность

9.1. Оператор принимает организационные и технические меры, необходимые и достаточные для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 19 ФЗ-152).

9.2. Токены доступа (JWT) и токены обновления хранятся в зашифрованном виде с использованием алгоритма Fernet.

9.3. Данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем требуют цели обработки. По достижении целей либо истечении срока хранения данные уничтожаются или обезличиваются в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179 и Приказом Роскомнадзора от 19.06.2025 № 140.

9.4. Установленные субъектом запреты на передачу и обработку персональных данных, разрешённых для распространения, не действуют в случаях обработки в государственных и иных публичных интересах, определённых законодательством РФ (ч. 11 ст. 10.1 ФЗ-152).

10. Организационные меры по выполнению требований ФЗ-152

В соответствии с ч. 1 ст. 18.1 ФЗ-152 Оператор обеспечивает:

  1. назначение лица, ответственного за организацию обработки персональных данных, — Воронин М.В. (support@vica.pro);
  2. издание внутренних документов, определяющих политику обработки, категории данных, цели, сроки и порядок уничтожения;
  3. применение правовых, организационных и технических мер безопасности (ст. 19 ФЗ-152);
  4. внутренний контроль и аудит соответствия обработки требованиям ФЗ-152;
  5. оценку вреда, который может быть причинён субъектам при нарушении ФЗ-152;
  6. ознакомление и обучение лиц, осуществляющих обработку данных.

По запросу Роскомнадзора Оператор представляет подтверждающие документы (ч. 4 ст. 18.1 ФЗ-152).

11. Заключительные положения

11.1. Политика действует бессрочно до замены новой редакцией.

11.2. По всем вопросам обработки персональных данных, включая актуализацию, отзыв согласия и подачу требования о прекращении обработки, Пользователь обращается на e-mail support@vica.pro с соответствующей пометкой в теме письма.

11.3. При нарушении прав субъекта персональных данных он вправе обратиться с жалобой в Роскомнадзор: 109074, г. Москва, Китайгородский пр., д. 7, стр. 2; сайт: https://rkn.gov.ru.

Принятием настоящей Политики и сопутствующего согласия Пользователь подтверждает, что ему понятны цели, способы, сроки и последствия обработки его персональных данных, и даёт своё информированное согласие на обработку.

ИП Воронин Максим Валерьевич ИНН 165814342959, ОГРНИП 315169000062930 Адрес: г. Казань, ул. Большая Красная, д. 13, офис 101 Поддержка: support@vica.pro