ExtraHandsПолитика в отношении обработки персональных данных
Редакция 3 от 9 ноября 2026 г. · сервис «Extra Hands»
Политика опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» по адресу https://extrahands.tech/privacy.
1. Общие положения
1.1. Политика определяет, как индивидуальный предприниматель Недосейкин Филипп Олегович, ИНН 682967025443, ОГРНИП 318682000041592, адрес: 392002, Тамбовская обл., г. Тамбов, ул. Советская, д. 25, кв. 128 (далее — Оператор), обрабатывает и защищает персональные данные при работе сервиса «Extra Hands»: бота @extraHANDS_bot в Telegram, бота Extra Hands в MAX, сайта сервиса https://extrahands.tech и страниц сервиса на сайте https://creativemission.ru (далее — Сервис).
1.2. Политика основана на Конституции РФ, Федеральном законе № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных актах.
1.3. Термины используются в значении ст. 3 Федерального закона № 152-ФЗ.
1.4. Вопросы по обработке персональных данных принимаются по адресу hello@creativemission.ru.
2. Принципы обработки
Оператор обрабатывает персональные данные законно и справедливо; только для заранее определённых целей; не объединяет базы данных с несовместимыми целями; обрабатывает только те данные, которые нужны для цели, — не больше; следит за точностью данных; хранит их не дольше, чем требует цель, и уничтожает, когда цель достигнута.
3. Категории субъектов, цели, данные и основания
3.1. Пользователи Сервиса
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация и доступ к Сервису | идентификатор, имя и username в Telegram и MAX; привязка аккаунтов Telegram и MAX друг к другу | Пользовательское соглашение (п. 5 ч. 1 ст. 6 152-ФЗ), согласие | пока действует аккаунт |
| Работа функций Сервиса, в том числе заполнение реквизитов по ИНН из ЕГРЮЛ и ЕГРИП | ФИО, реквизиты ИП (ИНН, ОГРНИП, адрес, банковские реквизиты), контактные данные; тексты, голосовые сообщения, фото и файлы документов; часовой пояс | Пользовательское соглашение, согласие | пока действует аккаунт; голосовые сообщения, фото и файлы — не дольше суток после обработки |
| Связь с Пользователем | идентификатор в Telegram и MAX, e-mail (если сообщён) | согласие | пока действует аккаунт |
| Улучшение качества Сервиса | тексты команд, которые Сервис не понял; сведения о действиях в Сервисе | согласие | не дольше 12 месяцев |
3.2. Клиенты и контрагенты Пользователей
Пользователь может вносить в Сервис сведения о своих клиентах: наименования, ФИО контактных лиц и индивидуальных предпринимателей, реквизиты, адреса, телефоны, историю заказов. По этим данным оператором является сам Пользователь, а Оператор Сервиса обрабатывает их по поручению Пользователя (ч. 3 ст. 6 152-ФЗ) на условиях Пользовательского соглашения и только для работы Сервиса у этого Пользователя: подготовки документов, учёта заказов, напоминаний, проверки реквизитов по ИНН в открытых государственных реестрах. Пользователь отвечает за наличие правового основания для передачи этих данных в Сервис.
3.3. Посетители сайта и заявители на участие в альфа-тестировании
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Рассмотреть заявку на участие в альфа-тестировании, пригласить в Сервис или ответить на заявку | имя; выбранный мессенджер (Telegram или MAX) и ник или номер телефона; сведения о деле: что продаёт, как продаёт, кто работает со складом, где ведёт учёт, какие документы отнимают больше всего времени; свободный ответ (если заполнен) | согласие (отметка в анкете) | до решения по заявке и ещё 6 месяцев после него, либо до отзыва согласия |
| Работа и безопасность сайта | IP-адрес, сведения о браузере и устройстве, дата и время запроса — в журналах веб-сервера | законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | не дольше 30 дней |
Анкета предназначена для совершеннолетних предпринимателей и их представителей. Данные анкеты не используются для рекламных рассылок. Если заявитель становится Пользователем, дальше его данные обрабатываются по п. 3.1 на основании согласия, которое он даёт в Боте мессенджера.
3.4. Групповые чаты
Аккаунт в Сервисе принадлежит одному Пользователю. Бот работает только в личной переписке с ним и не обслуживает групповые чаты Telegram и MAX: сообщения из групп не обрабатываются и не сохраняются.
3.5. Чего Оператор не делает
Не обрабатывает специальные категории (здоровье, убеждения и пр.) и биометрические персональные данные. Голос используется только для перевода речи в текст и не применяется для установления личности. Не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки. Не распространяет персональные данные неограниченному кругу лиц и не продаёт их.
4. Порядок и условия обработки
4.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из п. 4.3, обезличивание, блокирование, удаление, уничтожение.
4.2. Обработка смешанная, в том числе автоматизированная — с применением сервисов распознавания речи, текста и документов и языковых моделей. Сотрудники Оператора получают доступ к данным только когда это нужно для поддержки Пользователя, рассмотрения заявки или устранения сбоя.
4.3. Оператор поручает обработку или передаёт данные следующим лицам:
- ООО «Яндекс.Облако», ОГРН 1187746678580, 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528 — распознавание речи, текста и документов, языковые модели, хранение резервных копий базы данных Сервиса и анкет сайта в зашифрованном виде;
- ООО «Таймвэб.Клауд», ОГРН 1227800052215, 196084, г. Санкт-Петербург, ул. Заставская, д. 22, к. 2, помещ. 303 — размещение серверов Сервиса и сайта extrahands.tech в РФ, в том числе базы данных и анкет сайта;
- ООО «Дейта Кью» (сервис DaData), ОГРН 5077746329876, 119034, г. Москва, пер. Турчанинов, д. 6, стр. 2, помещ. 1/3 — получение сведений из ЕГРЮЛ и ЕГРИП по ИНН: Сервис передаёт ИНН, в ответ получает сведения из открытых государственных реестров (наименование, адрес, ФИО руководителя или индивидуального предпринимателя);
- ООО «ЯНДЕКС 360 для бизнеса», ОГРН 1257700155668, 119021, г. Москва, ул. Тимура Фрунзе, д. 11, стр. 44 — корпоративная почта Оператора hello@creativemission.ru, на которую приходят анкеты с сайта и обращения Пользователей.
Каждое из этих лиц обязано соблюдать конфиденциальность и принимать меры защиты по ст. 19 152-ФЗ.
4.4. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации. Ответы анкеты сайта сначала записываются в базу данных на сервере в РФ и только после этого направляются Оператору.
4.5. Telegram, MAX и уведомления о заявках. Пользователь общается с Ботом через мессенджер Telegram или MAX — по своему выбору. Сообщения проходят через серверы мессенджера до того, как попадают к Оператору. О новой анкете с сайта Оператор получает в Telegram только уведомление о новой заявке, без персональных данных. Полный текст анкеты приходит на электронную почту hello@creativemission.ru. Данные анкет в Telegram не передаются. Серверы Telegram частично находятся за пределами РФ. MAX — российский мессенджер.
4.6. Сроки и уничтожение.
- Данные Пользователя и данные его клиентов уничтожаются в течение 30 дней после удаления аккаунта, отзыва согласия или достижения цели, если закон не требует хранить их дольше.
- Команда «удалить мои данные» в Боте удаляет данные аккаунта, сформированные документы и прайсы, сведения о доступе к Боту (имя, username, идентификаторы) и привязки аккаунтов мессенджеров.
- Резервные копии хранятся не дольше 14 дней и уничтожаются по истечении этого срока.
- Копии данных вне сервера, сделанные для разбора сбоев, хранятся в зашифрованном виде и не дольше 14 дней.
- Анкеты с сайта, включая их копии в почте, уничтожаются по истечении срока из п. 3.3, а при отзыве согласия — в течение 30 дней.
5. Меры защиты
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ, в том числе:
- база данных размещена на сервере в РФ и недоступна из Интернета напрямую; доступ к серверу — только по ключу, вход по паролю отключён;
- данные каждого Пользователя изолированы: ни один запрос не читает и не меняет данные другого аккаунта, это проверяется автоматическими тестами при каждом обновлении;
- доступ к Боту — только для приглашённых Пользователей;
- сайт работает только по защищённому протоколу HTTPS; анкеты доступны только Оператору;
- передача данных во внешние сервисы — по защищённому протоколу (TLS);
- ежедневное резервное копирование с проверкой восстановления; копия хранится у другого провайдера в РФ в зашифрованном виде;
- журналирование операций и наблюдение за работой Сервиса;
- в журнал для улучшения качества сохраняется только текст непонятых команд, а не вся переписка.
6. Права субъектов персональных данных
6.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запрос направляется на hello@creativemission.ru или командой «удалить мои данные» в Боте. Заявитель с сайта может отозвать согласие и попросить удалить анкету письмом на тот же адрес. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.
6.3. Клиенты Пользователей направляют запросы Пользователю — оператору их данных. Если такой запрос пришёл Оператору Сервиса, он передаёт его Пользователю и помогает его исполнить.
7. Инциденты
При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов о результатах расследования (ч. 3.1 ст. 21 152-ФЗ), а также сообщает затронутым Пользователям и заявителям.
8. Сайт
8.1. Сайт https://extrahands.tech и страницы сервиса на https://creativemission.ru не используют файлы cookie, счётчики аналитики и рекламные метки.
8.2. Шрифты, изображения и видео сайта загружаются с сервера сайта. Данные посетителей сторонним сервисам не передаются.
8.3. Персональные данные на сайте собираются только через анкету доступа в альфа-тест (п. 3.3) и только с согласия посетителя. Без отметки о согласии анкета не отправляется. Текст согласия доступен по ссылке в отметке «Согласен на обработку персональных данных»: https://extrahands.tech/consent-form.
8.4. Веб-сервер ведёт технические журналы обращений (п. 3.3) для работы и защиты сайта; журналы не используются для аналитики и рекламы.
9. Заключительные положения
9.1. Политика действует бессрочно до замены новой редакцией. Новая редакция публикуется по адресу https://extrahands.tech/privacy. Новая редакция вступает в силу с момента публикации, если в ней не указано иное.
9.2. Если новая редакция расширяет цели, перечень данных или круг лиц из п. 4.3, Оператор запрашивает новое согласие Пользователя.