ЧЕРНОВИК — требует проверки юристом
Политика конфиденциальности
Редакция от 27.09.2026.
Эта Политика объясняет, какие персональные данные (далее — ПДн) обрабатывает платформа «12 уровней», зачем и как они защищаются. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе.
1. Оператор
Оператор ПДн — индивидуальный предприниматель Бедрий Андрей Игоревич, ИНН 590607689270, ОГРНИП 315595800042814, адрес для корреспонденции: 299043, г. Севастополь, ул. 2-я Караньская (тер. СТСН «Ягодка»), д. 22/11, email: info@eventmap.ru (далее — «Оператор»).
2. Термины
Платформа — веб-приложение «12 уровней»: курс финансовой грамотности и финансовой стабильности. Работает как Telegram Mini App и по прямой ссылке в браузере.
Пользователь — физическое лицо старше 18 лет, которое вошло на Платформу через Telegram.
3. Какие данные мы обрабатываем
- Данные из Telegram при входе: Telegram ID, имя, фамилия (если указана), username, фото профиля, язык интерфейса.
- Данные об обучении: пройденные уроки и модули, ответы и результаты тестов, серия дней активности, игровые показатели (опыт, уровень, вещи героя, подарки), выполненные задания.
- Данные, которые Пользователь вносит сам:
- часовой пояс;
- выбранные учебные инструменты и проверки;
- суммы в модуле «12 уровней финансовой безопасности» (месячные расходы и распределение по уровням).
- Данные о подписке и платежах: статус и срок подписки, суммы и даты платежей, email для кассового чека (если указан). Реквизиты банковской карты Оператор не получает и не хранит — их обрабатывает платёжный сервис ЮKassa.
- Данные о согласиях: какие согласия дал или отозвал Пользователь, когда и в какой редакции документа.
- Технические данные:
- внутренний идентификатор пользователя;
- время входа;
- IP-адрес в необратимо зашифрованном виде (хэш) — для защиты от злоупотреблений реферальной программой;
- журнал ошибок без имён и контактов.
Сведения о состоянии здоровья, биометрия, паспортные данные и иные специальные категории ПДн не обрабатываются.
4. Цели и основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход, работа учётной записи | п. 3.1, 3.6 | согласие Пользователя; договор (оферта) |
| Доступ к урокам, тестам, инструментам, игровой системе | п. 3.2, 3.3 | договор (оферта) |
| Приём оплаты, кассовые чеки, учёт | п. 3.4 | договор; требования закона (54-ФЗ, налоговый и бухгалтерский учёт) |
| Программа лояльности (баллы за приглашения) | п. 3.1, 3.4 | договор; правила программы лояльности |
| Уведомления через Telegram-бота | п. 3.1, 3.2 | согласие Пользователя (отключаются в Настройках) |
| Показ прогресса обучения лидеру структуры | п. 3.2 (только прогресс) | отдельное добровольное согласие |
| Защита от мошенничества и злоупотреблений | п. 3.6 | законный интерес Оператора |
| Доказательство полученных согласий | п. 3.5 | требования 152-ФЗ |
5. Что делается с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (только получателям из раздела 7), обезличивание, блокирование, удаление и уничтожение. Обработка ведётся автоматизированно.
6. Где хранятся данные
Все ПДн записываются, хранятся и обрабатываются на серверах в Российской Федерации, у хостинг-провайдера Beget ([ООО «Бегет»; адрес центра обработки данных — уточнить у Beget]). Это требование ч. 5 ст. 18 152-ФЗ.
7. Кому передаются данные
Данные не продаются и не передаются для рекламы. Получатели — только сервисы, без которых Платформа не работает, и только в нужном для этого объёме:
- ЮKassa ([НКО «ЮМани»] — уточнить) — проведение платежей и формирование кассовых чеков: сумма, назначение платежа, email для чека.
- Telegram — вход через Telegram и отправка сообщений бота: Telegram ID и текст уведомления. [Юристу: оценить, является ли отправка сообщений через Telegram Bot API трансграничной передачей, и нужно ли уведомление Роскомнадзора.]
- Kinescope — показ обучающих видео. Персональные данные Пользователя не передаются.
- Лидер структуры — только при отдельном согласии Пользователя и только прогресс обучения (см. раздел 9).
- Государственные органы — в случаях, прямо предусмотренных законом.
8. Сроки хранения
| Данные | Срок |
|---|---|
| Данные учётной записи и обучения | пока действует учётная запись |
| Платёжные документы | сроки по налоговому и бухгалтерскому законодательству (как правило, 5 лет) |
| Уведомления бота | до 90 дней после отправки; неотправленные — до 30 дней |
| Записи о входах (с хэшем IP) | до 90 дней |
| Журнал согласий | пока действует учётная запись и в пределах сроков исковой давности |
| Резервные копии | до 14 дней |
По окончании срока или после удаления аккаунта данные уничтожаются либо обезличиваются: имя, username, фото и Telegram ID стираются, в чужих уведомлениях имя заменяется на «Удалённый пользователь».
9. Что видит лидер структуры
Если Пользователь включил отдельное согласие «Показывать прогресс лидеру», лидер видит его прогресс по урокам и модулям, результаты тестов, дату последнего входа и серию дней активности.
Без этого согласия лидер видит только имя, линию в структуре, дату регистрации и статус подписки.
Лидер никогда не видит суммы и данные модуля «12 уровней финансовой безопасности», денежные показатели, баллы и платежи Пользователя. Согласие выключается в любой момент в разделе «Настройки»: показ прекращается сразу.
10. Права Пользователя
Пользователь вправе:
- узнать, какие его ПДн обрабатываются, и получить их копию;
- потребовать исправить неточные данные;
- отозвать согласие на обработку, а также потребовать удалить аккаунт и данные;
- отозвать согласие на показ прогресса лидеру в разделе «Настройки»;
- отключить уведомления бота в разделе «Настройки» или заблокировав бота;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Чтобы удалить аккаунт или получить сведения о своих данных, напишите Оператору: info@eventmap.ru или Telegram @Nikolay_Karkach. Оператор отвечает в течение 10 рабочих дней. Удаление и обезличивание выполняются в течение 30 дней. Платёжные документы хранятся в сроки, установленные законом.
Отзыв согласия на обработку данных, без которых Платформа не работает (п. 3.1), означает прекращение использования Платформы и удаление аккаунта.
11. Как защищаются данные
- Доступ к базе данных закрыт снаружи. Каждый пользователь видит только свои данные — это разграничение на уровне базы.
- Данные передаются только по защищённому протоколу HTTPS.
- Вход — через проверенную подпись Telegram, паролей на Платформе нет.
- IP-адреса хранятся только в виде хэша.
- В журналы работы не записываются имена, контакты и суммы.
- Делаются ежедневные резервные копии.
- Административный доступ ограничен, действия администраторов журналируются.
12. Файлы в браузере
Платформа не использует рекламные и аналитические cookie и сторонние счётчики. В браузере хранятся только технические данные, нужные для работы: ключ сессии входа и настройки интерфейса (например, скрытые подсказки). Их можно удалить, очистив данные сайта в браузере.
13. Дети
Платформа предназначена для лиц старше 18 лет. Оператор сознательно не обрабатывает данные несовершеннолетних.
14. Изменения Политики
Оператор может обновлять Политику. Новая редакция публикуется на этой странице с датой. Если меняются состав данных или цели обработки, Пользователь увидит уведомление при следующем входе.
15. Контакты
Вопросы об обработке ПДн: ИП Бедрий А. И., info@eventmap.ru, 299043, г. Севастополь, ул. 2-я Караньская (тер. СТСН «Ягодка»), д. 22/11.