Политика обработки персональных данных

Политика обработки персональных данных сервиса «ФинКурс»: сайт grafin-fin.ru и боты в мессенджере MAX. Редакция от «19» октября 2026 г.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Бессарабовым А. Н. (ИНН 612504785900, ОГРНИП 326237500355780, г. Краснодар) (далее — Оператор).

1.2. Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта grafin-fin.ru, ботов «ФинКурс» в мессенджере MAX (продвижение каналов, нейросети, HR-помощник, бот-администратор, помощник по учёбе «Шарю», бот «Штаб» для игроков «Мир танков», бот «Юна» для покупателей корейской косметики и БАД и другие), витрин и магазинов на конструкторе Сервиса и связанных веб-страниц (далее — Сервис).

2. Основные понятия

3. Категории субъектов

3.1. Пользователи Сервиса: владельцы каналов и чатов, пользователи ботов (в том числе помощника по учёбе «Шарю» — от 14 лет, п. 7.6), покупатели платных продуктов, покупатели витрин и магазинов на Сервисе, участники розыгрышей и викторин, партнёры.

3.2. Авторы сообщений и комментариев в каналах и чатах, где работает бот Сервиса, а также в открытых сообществах, в которых Сервис ищет запросы на услуги.

4. Перечень обрабатываемых данных

4.1. Оператор обрабатывает:

4.2. Оператор не запрашивает и не собирает специальные категории персональных данных (о состоянии здоровья, расовой принадлежности, политических взглядах и т. п.) и биометрические персональные данные. Пользователю не следует указывать такие сведения, а также паспортные данные и реквизиты банковских карт в сообщениях и запросах к ботам.

5. Цели обработки

6. Правовые основания обработки

7. Порядок и условия обработки

7.1. Обработка осуществляется с согласия субъекта, выражаемого, в том числе, путём проставления отметки (галочки) согласия при оплате, покупке или вступлении в партнёрскую программу.

7.2. Обработка осуществляется как с использованием средств автоматизации, так и без них.

7.3. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации.

7.4. Срок хранения — до достижения целей обработки либо до отзыва согласия субъектом, если иной срок не предусмотрен законодательством.

7.5. Тексты документов, подготовленных в HR-помощнике, хранятся 30 дней и удаляются автоматически. Свои данные в HR-помощнике пользователь может удалить сам в разделе «Мои данные»; в ботах «Шарю», «Штаб» и «Юна» — командой /delete; данные в других ботах удаляются по обращению на электронную почту Оператора (раздел 11).

Помощник по учёбе «Шарю» (пользователи от 14 лет)

7.6. Бот «Шарю» в мессенджере MAX — помощник по учёбе для пользователей от 14 лет. При первом запуске бот спрашивает возрастную группу. Если пользователь указывает и подтверждает, что ему меньше 14 лет, бот не оказывает ему услуги и не сохраняет о нём сведений, кроме идентификатора в мессенджере MAX, отметки о возрасте и служебных сведений (даты обращений, источник перехода); повторно указать возраст можно через 30 дней либо по обращению к Оператору (раздел 11).

7.7. Согласие на обработку персональных данных пользователь даёт в боте, нажимая кнопку согласия; перед этим бот сообщает, какие данные хранит, и даёт ссылку на настоящую Политику. До согласия бот не сохраняет имя пользователя. Законный представитель несовершеннолетнего пользователя вправе отозвать согласие и потребовать удаления его данных, обратившись к Оператору (раздел 11).

7.8. В боте «Шарю» обрабатываются: имя из профиля MAX, возрастная группа, класс или курс, часовой пояс, время утреннего сообщения, расписание уроков, дедлайны и напоминания, ответы на вопросы дня, результаты Квиза дня (ответы, очки, значки), регион — если пользователь сам выбрал его для Лиги регионов, сведения о приглашениях друзей. В таблицах Лиги регионов видны только регионы, их очки и число игроков — без имён. Вопросы к нейросети передаются поставщику сервиса искусственного интеллекта (п. 8.2) без имени и контактов пользователя — только с указанием класса или курса, чтобы объяснение подходило по уровню; номера телефонов, адреса электронной почты, почтовые адреса и пароли, которые бот распознаёт в тексте, скрываются до передачи.

7.9. В чатах классов, куда добавлен бот, хранятся только название чата, записи, сделанные командами бота (домашние задания, расписание, напоминания), ответы в Битве классов и обезличенные идентификаторы их авторов; обычные сообщения и имена участников чата бот не хранит. В общей таблице Битвы классов другим чатам видны только название класса (название чата или заданное администратором чата), очки класса и число участников. Идентификатор пользователя, добавившего бота в чат, хранится, только если этот пользователь сам пользуется ботом «Шарю».

7.10. Пользователь может удалить свои данные в боте «Шарю» в любой момент — командой /delete или в разделе «Настройки». После удаления сохраняется только обезличенная отметка без имени и иных сведений — не более одного года, чтобы приглашения друзей не засчитывались повторно, а возрастное ограничение нельзя было обойти удалением данных, а также обезличенные счётчики обращений за текущие сутки.

Бот «Штаб» для игроков «Мир танков»

7.11. Бот «Штаб» в мессенджере MAX — бесплатный бот канала «Мир Танков в MAX»: бонус-коды, табель, календарь событий, викторина «Угадай танк» и рейтинг жетонов. Правила викторины, рейтинга и призов — на странице grafin-fin.ru/pravila-shtab. Перед началом работы бот сообщает, какие данные хранит, и даёт ссылку на правила и настоящую Политику; согласие пользователь даёт кнопкой в боте.

7.12. В боте «Штаб» обрабатываются: идентификатор пользователя в мессенджере MAX; ник в игре — если пользователь сам его указал; настройки уведомлений, отметки табеля, ответы в викторине, жетоны; отметка о согласии и даты обращений к боту. Имя из профиля MAX бот не хранит. Сообщения пользователей бот не передаёт поставщикам сервисов искусственного интеллекта.

7.13. Кто отвечает на вопросы викторины или отмечает табель кнопками под постами в канале, не открывая бота, участвует на условиях правил бота: о нём сохраняются только идентификатор в MAX, ответы, отметки и жетоны. В рейтинге и итогах викторины, которые видят подписчики канала и пользователи бота, указывается только ник в игре, если пользователь его указал, а без ника — слово «Танкист» и последние четыре цифры идентификатора. Имена и другие сведения не публикуются. На ник Оператор дарит призы.

7.14. Ответы в викторине хранятся не дольше 45 дней, жетоны и отметки табеля — не дольше трёх месяцев после окончания месяца, к которому они относятся. Пользователь может в любой момент удалить свои данные в боте «Штаб» — командой /delete или в разделе «Настройки»; после удаления в боте не остаётся сведений о нём, в резервных копиях сервера они хранятся не дольше двух недель. Партнёрские предложения в боте помечены как реклама; когда пользователь переходит по ним, Оператор не передаёт рекламодателю его данные.

Бот «Юна» для покупателей корейской косметики и БАД

7.15. Бот «Юна» в мессенджере MAX помогает покупателям продукции корейской компании — производителя уходовой косметики и биологически активных добавок (далее — компания-производитель) — и её независимым партнёрам: отвечает на вопросы (в том числе с помощью сервиса искусственного интеллекта, п. 7.16), показывает цены из открытого каталога сайта компании-производителя, считает предварительную стоимость заказа, объясняет порядок регистрации на этом сайте и передаёт вопросы партнёру, которого выбрал пользователь. Бот не является сервисом компании-производителя, не принимает заказы и оплату и не даёт медицинских советов. По подписке бот присылает напоминания о закрытии учётных периодов компании-производителя (п. 7.16), а в групповых чатах, куда его добавил администратор чата, отвечает на обращённые к нему вопросы (п. 7.19). Перед началом работы бот сообщает, какие данные хранит; согласие на обработку персональных данных пользователь даёт кнопкой в боте, а при новой редакции согласия бот просит согласиться с ней. Текст согласия — на странице grafin-fin.ru/soglasie-yuna.

7.16. В боте «Юна» обрабатываются: идентификатор пользователя в мессенджере MAX; метка ссылки, по которой пользователь пришёл в бот (ссылка партнёра, публикация, реклама); выбранный партнёр; даты первого и последнего обращения; расчёт заказа (товары и их количество); последние сообщения разговора с ботом — не больше 12: вопросы пользователя (распознанные номера телефонов, адреса электронной почты и номера карт в них скрываются) и ответы бота, — чтобы бот помнил, о чём разговор; вопросы, которые пользователь попросил передать партнёру, и ответы на них; текст последнего вопроса, на который у бота не было готового ответа, — чтобы передать его партнёру, если пользователь попросит; отметки о согласиях (в том числе о том, каким партнёрам разрешено передавать вопросы) и служебные отметки (например, что пользователь заблокировал бота). Имя, телефон и другие сведения из профиля MAX бот не хранит. На вопросы, на которые у бота нет готового ответа, — в том числе на уточняющие вопросы в разговоре и просьбы подобрать товар, — бот отвечает с помощью сервиса искусственного интеллекта (п. 8.2): сервису передаются текст вопроса, последние сообщения разговора, справочные сведения и данные каталога — без идентификатора и имени пользователя, распознанные номера телефонов, адреса электронной почты и номера карт скрываются. Ответ сервиса бот автоматически проверяет и не показывает, если находит в нём обещания лечебного действия или дохода, упоминания болезней или цены не из каталога. Вопросы, на которые бот не нашёл ответа, и ответы сервиса искусственного интеллекта хранятся без идентификатора пользователя и с датой без времени, а распознанные номера телефонов, адреса электронной почты и номера карт в них скрываются, — чтобы проверять и дополнять ответы. Напоминания о закрытии учётных периодов бот присылает только тем, кто подписался на них в боте и отдельно согласился их получать: не больше двух сообщений на период — накануне дня закрытия и в день закрытия, по графику компании-производителя. Для этого хранится отметка о подписке и её дата. Отписаться можно кнопкой «🔕 Не напоминать» или командой /delete.

7.17. Вопрос передаётся партнёру только после отдельного согласия пользователя на передачу вопросов этому партнёру; имя партнёра бот называет до согласия, а если у партнёра сменился аккаунт в мессенджере MAX, спрашивает согласие заново. Партнёр видит номер обращения и текст вопроса — без идентификатора пользователя и метки перехода — и отвечает через бот. Если партнёр ещё не подключён к боту, сообщение до него не дошло или он не ответил за сутки, вопрос видит и может ответить Оператор; такой ответ подписан как ответ команды бота. Бот автоматически распознаёт вопросы о здоровье, болезнях и лекарствах, а также сообщения с паролями, кодами из СМС и номерами банковских карт, не передаёт их партнёрам и сервису искусственного интеллекта и не сохраняет; распознавание может ошибаться, поэтому такие сведения в боте указывать не следует (п. 4.2). Пользователям бот показывает имя и город партнёра и ссылки на его витрину на Сервисе и на регистрацию на сайте компании-производителя (с номером партнёра как спонсора). О партнёре бот хранит его идентификатор в MAX, имя, город и эти ссылки — чтобы передавать ему вопросы.

7.18. Сведения о пользователе, который не дал согласия, удаляются через 7 дней; незавершённые шаги диалога (в том числе текст вопроса, который ещё не передан) — через 6 часов; расчёт заказа — через 30 дней после последнего изменения; вопросы партнёрам и ответы на них, а также вопросы, на которые бот не нашёл ответа, и ответы сервиса искусственного интеллекта — через 30 дней; последние сообщения разговора — через 30 дней после последнего сообщения (стереть их сразу можно кнопкой «Забыть разговор» в боте); сведения о пользователе, который заблокировал бота, — через 30 дней, остальные сведения о пользователе — через год после его последнего обращения к боту. Пользователь может в любой момент удалить свои данные командой /delete: в рабочих данных бота после этого остаются только отметки о согласиях и их отзыве (идентификатор, даты, версии текстов, партнёры) — для подтверждения согласия и его отзыва, не дольше трёх лет после удаления; в резервных копиях сервера сведения хранятся не дольше двух недель. Вопросы, которые уже доставлены партнёру или Оператору, остаются в их переписке с ботом в мессенджере MAX; обезличенные вопросы без ответа и ответы сервиса искусственного интеллекта удаляются в свой срок. Отметка о подписке на напоминания удаляется при отписке, по команде /delete или вместе с остальными сведениями о пользователе.

7.19. Администратор группового чата в мессенджере MAX может добавить бот «Юна» в чат и назначить его администратором. По правилам мессенджера бот в таком чате получает все сообщения, но обрабатывает только обращённые к нему — с упоминанием бота или ответом на его сообщение. Остальные сообщения бот не сохраняет, не анализирует и никому не передаёт. Текст обращения бот использует, чтобы ответить в чате, в том числе с помощью сервиса искусственного интеллекта: сервису передаются текст обращения, справочные сведения и данные каталога — без идентификатора и имени участника, распознанные номера телефонов, адреса электронной почты и номера карт скрываются. Обращения о здоровье, с паролями, кодами и номерами карт бот не передаёт и не сохраняет (п. 7.17). Сведения об участниках чата и историю разговора в чате бот не хранит. О чате бот хранит его идентификатор и название, идентификатор в MAX администратора, подключившего бот, выбранного им партнёра (в ответах бота в этом чате — ссылка на регистрацию этого партнёра), отметку об оплате и число ответов за день. Обращения, на которые бот не нашёл ответа, и ответы сервиса искусственного интеллекта хранятся так же, как в п. 7.16, — без идентификатора участника. Сведения о чате удаляются через 30 дней после того, как бот удалён из чата или кончилась оплата. При добавлении в чат бот публикует сообщение о том, как к нему обращаться и где прочитать эту Политику.

Файлы cookie и сервис веб-аналитики

Сайт использует файлы cookie — небольшие файлы, сохраняемые в браузере пользователя, — для обеспечения работы сайта, запоминания пользовательских настроек и сбора обезличенной статистики посещений.

Для анализа посещаемости и улучшения работы сайта Оператор использует сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС»). Сервис собирает обезличенные данные о посещениях (в том числе с использованием файлов cookie, IP-адреса, сведений о браузере и устройстве, действий пользователя на сайте) и обрабатывает их на стороне сервиса «Яндекс.Метрика» с целью анализа поведения пользователей и формирования статистики. Условия обработки данных сервисом размещены по адресу: https://yandex.ru/legal/confidential/.

Продолжая использование сайта, пользователь соглашается с обработкой файлов cookie и данных сервисом «Яндекс.Метрика». Пользователь вправе отключить cookie в настройках своего браузера; при этом отдельные функции сайта могут работать некорректно.

8. Передача персональных данных

8.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для оказания услуг:

8.2. Чтобы выполнить запрос пользователя (сформировать ответ, текст, изображение, аудио или видео, резюме или документ), проверить сообщение при модерации или найти в сообщении запрос на услугу, Сервис передаёт содержание запроса или сообщения — текст и приложенные материалы — поставщикам сервисов искусственного интеллекта, у которых Оператор приобретает эти услуги. Платёжные данные им не передаются. Передача осуществляется в объёме, необходимом для оказания услуги.

8.3. Сообщения и комментарии, указанные в п. 3.2, обрабатываются только для модерации по правилам владельца канала или чата и для поиска запросов на услуги. Найденные запросы видят только Оператор и клиент Сервиса, для которого ведётся поиск. Рекламные сообщения авторам Оператор не направляет.

8.4. Трансграничная передача персональных данных не осуществляется.

9. Права субъекта персональных данных

Субъект вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие на обработку, направив обращение Оператору по контактам ниже.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая шифрование чувствительных данных, ограничение доступа и резервное копирование.

11. Заключительные положения

11.1. Обращения по вопросам обработки персональных данных направляются на электронную почту: info_grafin@inbox.ru.

11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации.