ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (Редакция №2 от 14.03.2026) 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 1.2. Политика определяет порядок обработки и обеспечения безопасности персональных данных пользователей (далее — Пользователь) IT-платформы «Поток Развития» (ScaleBits), включая веб-приложения Admin App, User App и сопутствующий Telegram-бот (далее совместно — Платформа), а также лиц, чьи персональные данные обрабатываются в связи с использованием Платформы. 1.3. Оператором персональных данных является Платформа «ScaleBits» (далее — Оператор). Место нахождения Оператора: г. Москва, Можайский район Западного административного округа, Сколково. Контактный адрес электронной почты для обращений по вопросам обработки персональных данных: ac@d4kaizen.com. 1.4. Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователя при регистрации и использовании Платформы, включая все микросервисы (API Gateway, Content Service, Content Processing Service, Learning Path Service, Assessment Service, Analytics Service), а также при взаимодействии через Telegram-бота. 1.5. Использование сервисов Платформы, регистрация в User App, активация Telegram-бота или совершение иных действий, в результате которых Оператор получает персональные данные, означает безоговорочное согласие Пользователя с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь обязан воздержаться от использования Платформы. 1.6. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Платформы, а также может быть предоставлена Пользователю иным способом по его запросу. 2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ 2.1. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). 2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники. На Платформе такая обработка осуществляется всеми микросервисами, включая Content Processing Service, который использует алгоритмы искусственного интеллекта для транскрибации аудио и генерации вопросов, а также Assessment Service для оценки результатов тестирования. 2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц. 2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. 2.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). 2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. 2.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. 2.9. Платформа — совокупность программных и аппаратных средств, включая веб-приложения Admin App, User App, Telegram-бота и микросервисы, обеспечивающие функционирование системы микрообучения «Поток Развития» (ScaleBits). 2.10. Пользователь — лицо, использующее Платформу, прошедшее регистрацию в User App или авторизованное в Telegram-боте, а также администратор, имеющий доступ к Admin App. 2.11. Telegram-бот — программный модуль, интегрированный с мессенджером Telegram, позволяющий Пользователю взаимодействовать с Платформой через интерфейс мессенджера. 2.12. Микросервисы — отдельные компоненты Платформы, реализующие специфические функции: API Gateway (маршрутизация запросов), Content Service (управление контентом), Content Processing Service (транскрибация и генерация контента с использованием OpenRouter), Learning Path Service (управление пользователями, треками и плейлистами), Assessment Service (тестирование и прогресс), Analytics Service (сбор и анализ событий). 2.13. OpenRouter API — сторонний сервис, предоставляющий доступ к моделям искусственного интеллекта, используемый для транскрибации аудиофайлов, генерации тестовых вопросов и анализа тегов компетенций. 2.14. Производственный процесс — иерархическая структура (Процесс → Этап → Операция), используемая для привязки учебного контента и обратной связи к конкретным участкам производства. 2.15. Согласие на обработку персональных данных — конкретное, информированное и сознательное волеизъявление Пользователя, даваемое в электронной форме через интерфейс Платформы (путем проставления отметки в чекбоксе или иного подтверждающего действия), разрешающее Оператору осуществлять обработку его персональных данных в соответствии с настоящей Политикой. 3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ 3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: - Пользователи Платформы (участники обучения), включая зарегистрированных лиц в User App и Telegram-боте. - Администраторы Платформы (полные и локальные), имеющие доступ к Admin App. - Лица, чьи персональные данные могут быть указаны в обратной связи или предложениях, направляемых через Платформу. 3.2. Обработка персональных данных указанных категорий осуществляется в объеме, необходимом для достижения целей, предусмотренных настоящей Политикой. 4. СОСТАВ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ 4.1. Оператор осуществляет обработку следующих персональных данных Пользователей: 4.1.1. Идентификационные и контактные данные: - Фамилия, Имя, Отчество. - Адрес электронной почты (email). - Данные профиля в мессенджере Telegram: уникальный идентификатор пользователя (Telegram User ID), имя пользователя (Telegram username). - Изображение (аватар), загружаемое Пользователем для персонализации профиля. 4.1.2. Профессиональные и организационные данные: - Наименование организации (место работы). - Структурное подразделение (отдел). - Занимаемая должность. - Привязка к конкретным участкам производства в рамках иерархии производственных процессов (Процесс — Этап — Операция) — данная информация используется для персонализации учебных треков и анализа обратной связи. 4.1.3. Данные об образовательном процессе и активности на Платформе: - Назначенные учебные треки и плейлисты. - История прослушивания подкастов (даты начала и завершения, прогресс). - Транскрипты ответов на тестовые вопросы. - Результаты прохождения тестов (количество попыток, правильные ответы, набранные баллы, процент точности). - Динамика прогресса по каждому подкасту и плейлисту. - Сформированные индивидуальные учебные маршруты (Learning Paths). - Обратная связь и предложения по улучшению, оставленные Пользователем, включая их классификацию (FAST-TRACK / INVESTMENT). - Информация о том, какие вопросы теста были просмотрены, какие ответы выбраны, а также метаданные о времени и количестве попыток. 4.1.4. Технические данные и данные об использовании Платформы: - IP-адрес устройства. - Тип устройства (device ID), модель, операционная система. - Тип и версия браузера. - Данные файлов cookies (сессионные, постоянные, аналитические). - Время доступа и логи запросов к API Gateway. - Источники переходов (referrer). - Данные о геолокации (на уровне страны/города, определяемые по IP-адресу). 4.1.5. Пользовательский контент: - Тексты сообщений, направляемых через формы обратной связи или в Telegram-боте. - Аудиофайлы подкастов (загружаемые администраторами), которые могут содержать голос диктора (но не являются персональными данными пользователей, если не идентифицируют конкретное лицо; в случае, если аудио содержит голос субъекта, он может рассматриваться как биометрические данные, если используется для идентификации; Оператор не использует голос для идентификации). - Изображения и видеоссылки, добавляемые к подкастам (не содержат ПД, если не содержат изображений лиц). 4.1.6. Данные администраторов: - Все данные, перечисленные выше, а также дополнительные сведения, необходимые для администрирования: уровень доступа (полный / локальный), перечень доступных треков и плейлистов (для локальных администраторов), информация о подписках на уведомления, история действий в Admin App (логируется в Analytics Service). 4.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ. 4.3. Платформа не предназначена для использования лицами младше 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних. В случае выявления таких данных они будут незамедлительно удалены. 5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 5.1. Обработка персональных данных осуществляется Оператором в следующих целях: 5.1.1. Регистрация и аутентификация Пользователя: - Создание учетной записи в User App и Telegram-боте. - Идентификация Пользователя при последующих входах, включая двухфакторную аутентификацию через Telegram. - Привязка Telegram-аккаунта к профилю для упрощенного входа и получения уведомлений. 5.1.2. Обеспечение функционирования системы микрообучения: - Предоставление доступа к аудио- и видеоподкастам, учебным материалам. - Формирование персонализированных учебных треков на основе должности, отдела и производственного контекста. - Автоматическое назначение плейлистов в зависимости от настроек (всем пользователям, по трекам). - Отслеживание прогресса прохождения материалов, фиксация дат начала и завершения подкастов. - Генерация тестовых вопросов (с использованием OpenRouter) для оценки усвоения материала. 5.1.3. Оценка компетенций и уровня знаний: - Проведение тестирования, подсчет результатов, формирование рейтингов. - Анализ ответов пользователей для выявления сильных и слабых сторон, корректировки учебных маршрутов. - Формирование аналитических отчетов для администраторов (в обобщенном и детализированном виде). 5.1.4. Улучшение качества образовательного контента и сервисов: - Сбор и анализ обратной связи от пользователей (отзывы, предложения по улучшению). - Обработка предложений по улучшению производственных процессов, их классификация и направление ответственному администратору. - Использование обезличенных данных для тренировки и улучшения алгоритмов автоматической транскрибации и генерации вопросов (с привлечением OpenRouter). - Проведение статистических исследований и анализа пользовательского опыта. 5.1.5. Техническая поддержка и обеспечение безопасности: - Обработка обращений пользователей в службу поддержки. - Логирование действий для выявления и предотвращения несанкционированного доступа, ошибок, сбоев. - Обеспечение безопасности сессий, защита от атак. 5.1.6. Информирование пользователей: - Направление уведомлений о новых учебных материалах, событиях, изменениях в Платформе (при наличии согласия на информационную рассылку). - Уведомление о входе в учетную запись с нового устройства (через Telegram). 5.1.7. Выполнение требований законодательства: - Ведение учета согласий на обработку персональных данных, обеспечение их неизменности (с использованием хеширования и контрольных сумм). - Предоставление ответов на запросы уполномоченных органов в рамках, установленных законом. 6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 6.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях: - Конституция Российской Федерации. - Гражданский кодекс Российской Федерации. - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». - Иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора. - Согласие Пользователя на обработку персональных данных (даваемое при регистрации, а также отдельные согласия на аналитику и информационные рассылки). - Договор, стороной которого является Пользователь (условия использования Платформы, принимаемые при регистрации). - Законные интересы Оператора при условии, что они не нарушают права и свободы субъекта персональных данных (например, обеспечение безопасности и стабильности работы Платформы, улучшение сервисов на основе обезличенных данных). 7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 7.1. Принципы обработки. Обработка персональных данных осуществляется на основе принципов: - законности и справедливости; - ограничения обработки достижением конкретных, заранее определенных и законных целей; - недопущения обработки, несовместимой с целями сбора персональных данных; - соответствия содержания и объема обрабатываемых персональных данных заявленным целям; - недопущения избыточности обрабатываемых персональных данных; - обеспечения точности, достаточности и актуальности персональных данных; - хранения персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. 7.2. Сбор персональных данных. Сбор персональных данных осуществляется: - непосредственно от Пользователя при заполнении регистрационных форм, отправке обратной связи, загрузке аватара; - автоматически при использовании Платформы (технические данные, данные об активности, cookies); - от администраторов при назначении пользователей на треки, плейлисты, при управлении учетными записями. 7.3. Автоматизированная обработка. Оператор использует автоматизированную обработку персональных данных с получением результатов и принятием решений на их основе. В частности: - Content Processing Service автоматически транскрибирует аудиофайлы, генерирует теги, вопросы и компетенции с использованием моделей искусственного интеллекта через OpenRouter API. При этом персональные данные пользователей (например, голоса) могут временно обрабатываться для транскрибации, но не сохраняются в открытом виде после завершения процесса. - Assessment Service автоматически оценивает ответы пользователей, формирует баллы и рейтинги. - Analytics Service строит отчеты и прогнозы на основе обезличенных или агрегированных данных. 7.4. Привлечение сторонних сервисов (трансграничная передача). - Для выполнения функций транскрибации, генерации контента и вопросов Оператор привлекает сервис OpenRouter API, который может находиться за пределами Российской Федерации. Передача данных (аудиофайлов, текстов) осуществляется в минимально необходимом объеме и только с согласия Пользователя (которое дается при загрузке контента администратором). Обработка данных на стороне OpenRouter регулируется их собственными политиками. Оператор обеспечивает выбор сервисов, гарантирующих адекватную защиту данных. - При использовании Telegram-бота данные передаются мессенджеру Telegram (компания Telegram Messenger LLP), который может обрабатывать данные на серверах, расположенных в разных юрисдикциях. Пользователь информируется об этом перед началом использования бота. - В случае наличия судебных решений или требований уполномоченных органов о предоставлении данных, Оператор действует в строгом соответствии с законодательством РФ. 7.5. Предоставление доступа и передача третьим лицам. - Оператор вправе передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством РФ, или с согласия Пользователя. - Передача данных может осуществляться провайдерам хостинга, обеспечивающим работу серверов (при условии их нахождения на территории РФ и соблюдения конфиденциальности), а также правоохранительным органам в установленном порядке. - Администраторы Платформы имеют доступ к персональным данным пользователей в объеме, необходимом для выполнения их должностных обязанностей (полные администраторы — ко всем данным, локальные — только к данным в рамках назначенных треков и плейлистов). 7.6. Локализация баз данных. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Физическое размещение серверов Оператора — на территории РФ. 8. ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 8.1. Персональные данные Пользователей хранятся в электронном виде в базах данных микросервисов (PostgreSQL) и файловом хранилище (для аудио, изображений) на серверах Оператора. 8.2. Сроки хранения: - Персональные данные обрабатываются до момента достижения целей обработки, указанных в разделе 5, либо до отзыва согласия Пользователем. - Данные активных пользователей хранятся в течение всего периода использования Платформы. - После удаления учетной записи Пользователя его персональные данные уничтожаются в течение 30 (тридцати) дней, за исключением случаев, когда законодательством установлен иной срок хранения (например, для бухгалтерской отчетности, если Пользователь являлся сотрудником Оператора — но данный случай не рассматривается, так как Платформа предоставляется внешним клиентам). - Обезличенные данные могут храниться неограниченно долго и использоваться для статистических и исследовательских целей. 8.3. Уничтожение: - Уничтожение персональных данных производится путем безвозвратного удаления из баз данных и файловых хранилищ с использованием штатных средств СУБД и файловых систем. - При невозможности уничтожения персональных данных в установленный срок Оператор блокирует такие данные и обеспечивает их уничтожение при первой возможности. - Факт уничтожения фиксируется актом (в электронной форме). 9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ 9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. 9.2. Организационные меры: - Назначение ответственного за организацию обработки персональных данных. - Утверждение локальных актов по вопросам обработки персональных данных (настоящая Политика, инструкции). - Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальных актов, обучение. - Заключение с работниками соглашений о неразглашении конфиденциальной информации. - Разработка модели угроз безопасности персональных данных. - Регулярный контроль за принимаемыми мерами безопасности. 9.3. Технические меры: - Разграничение доступа: использование ролевой модели (Администратор / Пользователь, полные и локальные администраторы), реализованной на уровне микросервисов и API Gateway. Доступ к данным возможен только после аутентификации и авторизации. - Шифрование каналов связи: передача данных между клиентами (User App, Admin App, Telegram-бот) и серверами осуществляется по протоколу HTTPS с использованием современных криптографических протоколов (TLS 1.2/1.3). Внутренние микросервисы обмениваются данными по защищенным каналам внутри изолированной сети. - Аутентификация и управление сессиями: - Хеширование паролей с использованием bcrypt. - Использование JWT-токенов с ограниченным сроком действия (1 год) для API-запросов. - Двухфакторная аутентификация через Telegram-коды для входа в Admin App. - Защита сессий через механизмы Flask (Secure, HttpOnly, SameSite cookies). - Защита баз данных: - Парольный доступ к СУБД, ограничение по IP. - Регулярное резервное копирование баз данных в защищенное хранилище. - Логирование всех операций с данными. - Антивирусная защита: использование средств антивирусной защиты на серверах и контроль целостности системы. - Защита от атак: применение стандартных механизмов фреймворков для предотвращения межсайтового скриптинга (XSS), подделки межсайтовых запросов (CSRF), SQL-инъекций. - Контроль целостности согласий: использование криптографического хеширования (SHA-256) с солью для фиксации согласий пользователей и последующей проверки их неизменности. - Обновление программного обеспечения: своевременная установка обновлений безопасности для операционных систем, СУБД, используемых библиотек. 9.4. Контроль и аудит: - Ведение журналов событий безопасности в Analytics Service. - Периодический анализ защищенности (внутренний аудит). 9.5. Реагирование на инциденты: - При обнаружении нарушений безопасности, повлекших неправомерную передачу или доступ к персональным данным, Оператор обязан: - в течение 24 часов уведомить уполномоченный орган (Роскомнадзор) о происшествии; - в течение 72 часов предоставить результаты внутреннего расследования; - уведомить пострадавших субъектов (если это не противоречит законодательству). 10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ 10.1. Пользователь (субъект персональных данных) имеет право: 10.1.1. На получение информации, касающейся обработки его персональных данных, включая: - подтверждение факта обработки; - правовые основания и цели обработки; - применяемые способы обработки; - наименование и место нахождения Оператора; - сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты данные; - перечень обрабатываемых персональных данных и источник их получения; - сроки обработки и хранения; - информацию об осуществленной или о предполагаемой трансграничной передаче данных; - наименование лица, осуществляющего обработку по поручению Оператора; - иную информацию, предусмотренную законом. 10.1.2. На уточнение (обновление, изменение) своих персональных данных в случае, если они являются неполными, устаревшими или неточными. 10.1.3. На блокирование обработки своих персональных данных (если это не противоречит закону) на период проверки, если обнаружены нарушения. 10.1.4. На уничтожение персональных данных при условии отзыва согласия или достижения целей обработки. 10.1.5. На отзыв согласия на обработку персональных данных в любое время. Отзыв согласия осуществляется путем направления письменного заявления или электронного сообщения по контактному адресу Оператора. После получения отзыва Оператор обязан прекратить обработку и уничтожить данные в срок, не превышающий 30 дней, если иное не предусмотрено законом. Отзыв согласия может повлечь невозможность дальнейшего использования Платформы. 10.1.6. На получение (экспорт) своих персональных данных в структурированном, машиночитаемом формате (JSON, CSV) для передачи другому оператору. 10.1.7. На обжалование действий (бездействия) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке. 10.2. Порядок реализации прав: - Запросы направляются Пользователем в письменной форме или в форме электронного документа, подписанного квалифицированной электронной подписью (при наличии), либо через личный кабинет на Платформе. - Запрос должен содержать: фамилию, имя, отчество; сведения, подтверждающие участие Пользователя в отношениях с Оператором (например, email, логин); суть требования; подпись. - Оператор обязан рассмотреть запрос и дать мотивированный ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса. - В случае отказа в предоставлении информации Оператор предоставляет мотивированный ответ с указанием ссылок на нормы закона. - Для реализации прав на уточнение, блокирование, уничтожение Пользователь может воспользоваться функционалом личного кабинета (например, редактирование профиля, удаление аккаунта через интерфейс) или обратиться с соответствующим запросом. 10.3. Удаление учетной записи: - Пользователь может самостоятельно удалить свою учетную запись через интерфейс User App (в разделе настроек профиля). При этом производится безвозвратное удаление всех персональных данных, связанных с учетной записью, за исключением обезличенных статистических данных. Процесс удаления защищен модальным окном подтверждения, информирующим о последствиях. 11. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIES И АНАЛОГИЧНЫХ ТЕХНОЛОГИЙ 11.1. Платформа использует файлы cookies и аналогичные технологии (localStorage, sessionStorage) для обеспечения функционирования, повышения удобства использования и сбора аналитической информации. 11.2. Типы cookies: - Технически необходимые (обязательные): используются для аутентификации, поддержания сессии, обеспечения безопасности (например, защиты от CSRF). Без этих cookies невозможна корректная работа Платформы (авторизация, отправка форм). Они не требуют согласия пользователя. - Аналитические (статистические): собирают информацию о том, как пользователи взаимодействуют с Платформой (посещенные страницы, время на сайте, ошибки). Эти данные помогают улучшать сервис. Используются только при наличии согласия пользователя (выражаемого через cookie-баннер). - Функциональные (персонализации): запоминают выбор пользователя (язык, предпочтения отображения). Используются при наличии согласия или на основании законного интереса. 11.3. Управление cookies: - При первом посещении Платформы пользователю отображается баннер с запросом согласия на использование cookies. Пользователь может принять все cookies, отклонить все (кроме обязательных) или настроить предпочтения. - Пользователь может в любой момент изменить настройки cookies через интерфейс Платформы (например, ссылка «Настройка cookies» в футере). - Также пользователь может отключить cookies в настройках своего браузера. Однако это может привести к некорректной работе некоторых функций. 11.4. Сторонние cookies: - Платформа может использовать сторонние аналитические сервисы (например, собственный Analytics Service), которые устанавливают cookies для сбора статистики. Эти данные обрабатываются в обезличенном виде. 12. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В TELEGRAM-БОТЕ 12.1. При использовании Telegram-бота Пользователь взаимодействует с платформой через инфраструктуру мессенджера Telegram. Оператор получает от Telegram следующие данные: уникальный идентификатор пользователя (Telegram User ID), имя пользователя (username), а также любые сообщения, отправляемые пользователем боту (текст, команды). 12.2. Использование Telegram-бота означает согласие Пользователя с передачей указанных данных Оператору и их обработкой в целях, указанных в разделе 5. 12.3. Оператор не контролирует политику конфиденциальности Telegram и рекомендует ознакомиться с ней на официальном сайте мессенджера. Ответственность за обработку данных внутри инфраструктуры Telegram несет Telegram Messenger LLP. 12.4. Бот обеспечивает авторизацию по email/паролю с последующей привязкой Telegram-аккаунта. При входе через бот также фиксируется согласие на обработку персональных данных. 12.5. Пользователь может отвязать Telegram-аккаунт от профиля через настройки в User App, а также удалить бота — в этом случае данные о привязке удаляются из системы Оператора. 13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 13.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Платформы, а также может быть предоставлена Пользователю по запросу. 13.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Платформе, если иное не предусмотрено новой редакцией. Продолжение использования Платформы после вступления в силу новой редакции означает согласие Пользователя с изменениями. 13.3. Контроль за исполнением требований настоящей Политики осуществляется ответственным лицом, назначенным Оператором. 13.4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных. 13.5. Контактная информация для обращений по вопросам обработки персональных данных: - Адрес электронной почты: ac@d4kaizen.com - Адрес электронной почты: pb@d4kaizen.com Текущая версия Политики: 2.0 от 14 марта 2026 г.