Политика обработки персональных данных
Редакция от 25.09.2026. Адрес: https://ivankandalinsky.com/legal/privacy.
1. Оператор
Кандалинский Иван Николаевич, ИНН 503012231474, физическое лицо — плательщик НПД. Контакты по персональным данным: Kandalinsky@mail.ru, +7 926 678-20-65, Адрес для корреспонденции: 143345, Московская область, г. Наро-Фоминск, пгт Селятино, д. 46А, кв. 46. Оператор лично организует обработку.
2. Область применения
Политика применяется к пользователям от 18 лет Telegram-бота @Kandalinsky_Ivan_bot и мини-приложения Kandalissimo: получателям подарочных рецептов, пользователям калькулятора, покупателям книги, лицам, оформляющим и оплачивающим отдельную консультацию.
3. Данные, цели, основания и сроки
Основания приведены по ч. 1 ст. 6 Федерального закона № 152-ФЗ. После достижения цели данные удаляются или необратимо обезличиваются, если отдельное законное основание не требует продолжения обработки. Наличие покупки не означает бессрочного хранения всех данных профиля.
| Данные | Цель и основание | Срок |
|---|---|---|
| Telegram ID, username, имя, язык | Узнавать пользователя, предоставлять запрошенные функции и оплаченный доступ, связываться по заказу; п. 5 — договор и действия по инициативе пользователя | Пока необходимы для действующего договора. Без действующего доступа к книге и незавершённых заказов — не более 24 месяцев после последней активности; необходимые документы по закрытым заказам хранятся отдельно |
| Telegram ID, отметка об отказе от рассылки, состояние цепочки сообщений (какая цепочка идёт, какие сообщения отправлены, когда остановлена) | Направление пользователям бота новостей, материалов и предложений Оператора, в том числе рекламных, — рассылкой и цепочкой после перехода по ссылке или кодовому слову. Цепочка идёт не чаще раза в сутки, не ночью и прекращается после покупки книги; она может учитывать, открывал ли пользователь книгу, калькулятор или оплату, но не ответы и не результат калькулятора. Отказ — кнопкой «Отписаться» в сообщении или командой /stop, исполняется немедленно | До отказа или до прекращения использования бота; отметка об отказе хранится, пока в Сервисе есть аккаунт, чтобы отказ не был нарушен |
| Email | Выдать чек НПД, связаться по оплате, консультации или возврату; п. 2 и 5 | Пока нужен для исполнения заказа; в документах по расчётам — в пределах срока следующей строки, без использования для рассылок |
| Заказы, предмет и цена, дата, платёжный провайдер и идентификатор операции, статус, чек, возвраты; минимальный идентификатор связи с покупателем | Исполнение договора, учёт доходов и расчётов, подтверждение возвратов; п. 2, 5, 7 | Сведения о расчётах — 5 лет после покупки по принятому сроку хранения финансовых документов; конкретные документы дольше, если этого требует закон или незавершённый спор. Этот срок не распространяется автоматически на всю анкету |
| Первый вход в бот, применённый момент первого открытия продаж консультаций, начало и конец персонального окна, факт использования промо, основание цены, резерв, версия условий | Применить показанную цену и условия заказа; п. 5. Подтвердить условия при споре — п. 7 | У неоплатившего пользователя — вместе с учётной записью, чтобы не перезапускать окно. Факт использования промо — вместе с действующей учётной записью; снимок условий оплаченного заказа — 3 года после исполнения или прекращения договора. После удаления профиля сохраняется только необходимый архив заказа по самостоятельному основанию, а не бессрочный рекламный профиль |
| Ответы шестичастной анкеты: имя, возраст, рост и текущий вес; цель; Telegram username при наличии; категория повседневной деятельности; темы питания и тренировок; стаж и виды тренировок | Подготовка и проведение оплаченной консультации; п. 5. При отсутствии username контакт через бот по ID, обязательный телефон не запрашивается | Ответы — до исполнения/прекращения договора и 30 дней после. Если встреча долго ожидает ответа покупателя — содержательные ответы удаляются через 90 дней после последнего обновления анкеты, при возобновлении запрашиваются заново. Заказ, необходимые контакты и право на услугу этим не прекращаются |
| Согласованные дата и время, карточка услуги и её версия, подтверждения записи, переноса, проведения, отмены и требования о возврате | Исполнение услуги и защита прав при споре; п. 5 и 7 | 3 года после исполнения или прекращения договора. При возникшем споре необходимые документы — до его окончательного разрешения и исполнения решения |
| Ответы калькулятора: пол, возраст, рост, вес, цель, активность; результат | Расчёт и сохранение результата, чтобы он был доступен пользователю; сводная обезличенная статистика для улучшения сервиса. Основание — предоставление запрошенной пользователем функции, п. 5 ч. 1 ст. 6 | Не более 1 года после последнего расчёта; удаление по запросу — в течение 10 рабочих дней |
| Избранное, отметки «готовил», заметки | Личная библиотека по запросу пользователя; п. 5 | До удаления пользователем или прекращения необходимости в учётной записи |
| Рецепты, полученные по ссылке или кодовому слову: рецепт, ссылка или слово, дата получения | Предоставить доступ к рецепту, который пользователь запросил переходом по ссылке или кодовым словом; п. 5 | На срок работы Сервиса, пока существует аккаунт пользователя |
| Журнал входов: start-параметр, ссылка или кодовое слово, канал, время; первый и последний источник | Анализ источников и работа запрошенного сценария; законный интерес — п. 7, при соблюдении прав пользователя | Журнал — 13 месяцев; атрибуция — вместе с учётной записью |
| Коды событий использования, время, технические сведения без текстов | Исправление ошибок, внутренняя аналитика; п. 7. Отчёты — агрегированные, без имён и контактов | 13 месяцев, затем удаление или необратимое обезличивание |
| Переписка и статусы доставки | Ответы, поддержка, исполнение заказов; п. 5; документы по претензиям — п. 7 | Обычные тексты бота — 90 дней, статусы — 13 месяцев; сообщения по покупке, чеку, возврату и претензии — 3 года; свободные поля консультации — по специальному сроку выше |
| Ранее полученные отдельные согласия на рекламу и их отзывы, если имеются: ID, время, версия, действие | Только подтверждение правомерности ранее совершённых действий и отзыва; п. 7 | Минимальное доказательство — 3 года после прекращения рассылки; новые рекламные цели этим не разрешаются |
Для действующего доступа к книге сохраняется минимальная связь с покупкой на срок лицензии. Для одной завершённой консультации бессрочное сохранение профиля не требуется. Одно напоминание о персональной цене книги, новости, материалы и предложения Оператора, в том числе рекламные, направляются пользователям бота автоматически; отказаться можно кнопкой в сообщении или командой /stop — отказ исполняется немедленно. Сведения калькулятора для рассылок не используются. Сообщения о собственном незавершённом заказе пользователя рекламой не являются и отправляются без отдельного согласия. Персональные 24 часа цены книги определяются первым запуском бота после включения предложения и повторно не запускаются. Пятилетний срок финансового архива не является основанием хранить рост, вес, свободные комментарии или использовать контакты для продаж.
Сервис не запрашивает диагнозы, заболевания, сведения о беременности, лечении и медицинские документы. Не включайте их в комментарии, заметки и переписку. При обнаружении таких сведений Оператор прекращает их использование и удаляет без ожидания консультации; не переносит их в отчёты или платёжные описания. Сбор медицинских сведений не становится допустимым только потому, что человек сообщил их добровольно или голосом. Если характер консультации потребует обработки данных о здоровье, до её начала должны быть отдельно определены законное основание и необходимые меры.
Расчёты калькулятора сохраняются без отдельного согласия: обработка необходима для функции, которую запросил сам пользователь. До расчёта на экране показывается, кто оператор, какие данные сохраняются, зачем, на какой срок и как их удалить. Для рекламы и рассылок эти данные не используются.
Сводная статистика формируется в обезличенном виде. Просмотр расчёта конкретного пользователя возможен только при обращении этого пользователя в поддержку, при разборе инцидента или при подготовке к оплаченной им консультации; такие просмотры доступны администратору Сервиса и фиксируются в журнале. Выгрузка персональных расчётов во внешние сервисы, включая сервисы искусственного интеллекта, не производится.
Параметры калькулятора используются для ориентировочного расчёта. Их правовая квалификация зависит от цели и контекста обработки: они не должны использоваться для постановки диагноза или медицинской оценки.
4. Источники и способы обработки
Данные поступают от пользователя, из передаваемого им профиля Telegram, при первом входе в бот, заполнении анкеты, показе предложения, оформлении заказа, от платёжного сервиса о состоянии операции и из переписки по заказу. Применяются сбор, запись, хранение, уточнение, использование, предоставление необходимым получателям, блокирование, обезличивание и уничтожение с автоматизацией и без неё.
Реквизиты карты, CVV/CVC и коды подтверждения Оператор не получает. Ответы анкеты, цели и результаты калькулятора не включаются в описание платежа и дополнительные параметры Robokassa. Автоматическое применение опубликованных условий скидки не использует сведения о здоровье или чувствительный профиль пользователя.
5. Получатели
- ООО «РОБОКАССА», ИНН 5047063929, и участники платежа, указанные на платёжной странице: организация оплаты и возврата. Передаются необходимые сведения о заказе — номер, предмет, сумма, валюта и email для расчёта и чека; Оператор получает статус и идентификаторы операций. Самостоятельная обработка платёжным сервисом описана в политике Robokassa.
- ФНС России: сведения о расчёте через систему «Мой налог». Сведения о здоровье и анкета консультации для чека не нужны. Чек покупателя-физлица не требует его ИНН.
- Telegram: идентификаторы участников и содержание сообщений, необходимые для работы бота, согласования заказа и, по запросу Покупателя, повторной передачи чека. Действует собственная политика платформы. В уведомление Ивану об оплате включаются минимальные сведения о заказе и контакте и статус анкеты; ответы доступны отдельно с ограничением доступа, без автоматического копирования в уведомление.
- Zoom, Google Meet или ВКонтакте — только как согласованный резервный канал встречи: необходимые сведения для подключения и содержание разговора. Анкета туда заранее не выгружается; запись, транскрибация и ИИ-конспект не создаются. Пользователь уведомляется о выбранной платформе до подключения.
- Timeweb Cloud, Россия: размещение базы и техническое обеспечение хранения. Доступ ограничивается необходимостью обслуживания.
- Уполномоченные исполнители технического обслуживания и отправки email — только в необходимом объёме, с оформлением предусмотренных законом обязательств, включая поручение обработки, если применимо.
- Государственные органы — по законным основаниям.
Для выдачи чеков НПД подключён Robocheck СМЗ: сведения о расчёте — сумма, дата и время, наименование товара или услуги и email для доставки чека — передаются через платёжный сервис и уполномоченного участника обмена в ФНС для регистрации чека и его доставки Покупателю. Состав передаваемых сведений ограничен необходимым для формирования чека; ответы анкеты консультации в этот обмен не входят.
6. Место хранения и платформы связи
Основная база Сервиса размещается в России на Timeweb Cloud. Операции с персональными данными граждан РФ осуществляются с соблюдением требований локализации ч. 5 ст. 18 № 152-ФЗ.
Использование Telegram предполагает обмен сообщениями и идентификаторами с иностранной платформой. Российское размещение основной базы само по себе не исключает трансграничной передачи. Для такой передачи Оператор обязан соблюдать ст. 12 № 152-ФЗ, включая применимые требования об отдельном уведомлении Роскомнадзора. Запуск бота пользователем сам по себе не отменяет этих обязанностей. До использования зарубежного резервного канала встречи также проверяются его получатели, страны и применимые требования; согласование канала не заменяет обязанностей Оператора.
7. Защита
Оператор ограничивает доступ к необходимым данным, защищает соединения, разграничивает права, ведёт учёт доступа, обеспечивает сохранность резервных копий и удаление по установленным срокам. Привлекаемые лица должны соблюдать конфиденциальность и требования к безопасности. Меры применяются в соответствии со ст. 18.1 и 19 № 152-ФЗ.
8. Удаление и отзыв
Удалить учётную запись можно командой /delete_me или обращением на Kandalinsky@mail.ru. Удаление связи с аккаунтом может сделать доступ к книге недоступным; до удаления пользователь получает предупреждение. Удаление не признаётся автоматическим отказом от всех требований по покупке, оказанной или ещё не оказанной консультации.
Данные, для которых нет сохраняющегося основания, удаляются в предусмотренный законом срок; при прекращении обработки по согласию — не позднее 30 дней, если законом не установлены иные условия. Сохраняются только необходимые сведения для незавершённого заказа, расчётов, возврата и защиты прав по срокам раздела 3, с ограничением доступа и целей использования. Такие сведения не используются для рекламы.
Пользователь без действующей лицензии и незавершённых заказов после 24 месяцев неактивности удаляется в том же порядке; финансовый архив хранится отдельно. Замена ID случайным кодом считается обезличиванием лишь при невозможности восстановить связь с человеком.
Удалить сохранённый расчёт можно кнопкой «Удалить мои данные калькулятора», командой /delete_calc или письмом Оператору. Отказаться от рекламы — командой /stop или письмом; реклама прекращается немедленно. Необходимые сообщения по заказу, записи, чеку и возврату продолжают направляться.
9. Права и изменения
Пользователь вправе получить сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие и обратиться в Роскомнадзор или суд. Запросы: Kandalinsky@mail.ru либо бот, с данными для идентификации обращения. Ответ на запрос о данных — в течение 10 рабочих дней, с возможным продлением до 5 рабочих дней с мотивированным уведомлением в случаях, предусмотренных законом.
Новая редакция размещается с датой. Изменения целей и получателей доводятся до пользователей; когда закон требует нового согласия, изменение политики его не заменяет.