Политика обработки персональных данных
Редакция от 27 сентября 2026 г. Размещена по адресу botgenie.ru/legal/privacy
1. Кто обрабатывает данные
Оператор — индивидуальный предприниматель Кальсин Алексей Александрович (ИНН 027309633822, ОГРНИП 320028000108907), далее — «Оператор». Контакт по вопросам персональных данных: hello@botgenie.ru.
Политика действует в отношении данных, которые Оператор получает от пользователей сайта botgenie.ru и ботов «БотДжинн» в MAX и Telegram (далее — Сервис). Политика разработана по Федеральному закону № 152-ФЗ «О персональных данных».
2. Какие данные, зачем и на каком основании
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация и вход в Сервис | email, пароль (хранится только в виде стойкого хеша с солью), дата регистрации | договор-оферта (п. 5 ч. 1 ст. 6 152-ФЗ) | до удаления учётной записи + 30 дней |
| Создание и работа ботов пользователя | описание бизнеса, тексты ботов, токены ботов, идентификатор пользователя в мессенджере, если он подключён владельцем бота | договор-оферта | до удаления бота или учётной записи + 30 дней |
| Оплата и чеки | email или номер телефона для чека, сумма и дата платежа, идентификатор платежа (данные карты получает только банк) | договор; налоговое законодательство | 5 лет — сроки хранения документов об оплате |
| Уведомления о работе Сервиса | email, мессенджер пользователя | договор-оферта | на время действия договора |
| Безопасность и устранение сбоев | IP-адрес, дата и время запросов, сведения о браузере | законный интерес Оператора (п. 7 ч. 1 ст. 6) | до 90 дней |
Персональные данные клиентов, которые пишут ботам пользователей, Оператор обрабатывает по поручению владельцев этих ботов — см. раздел 8 публичной оферты. Оператором таких данных является владелец бота. Как мы обрабатываем данные клиентов ботов — на странице «Обработка персональных данных клиентов ботов».
3. Как обрабатываем
Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Персональные данные граждан Российской Федерации записываются, хранятся и извлекаются в базах данных на серверах в Российской Федерации (хостинг ООО «Бегет», г. Санкт-Петербург).
4. Кому передаём
- ООО «Бегет» — хостинг серверов Сервиса в РФ.
- АО «ТБанк» — приём платежей и формирование чеков; для отправки чека банк получает email или номер телефона, который указал пользователь.
- Мессенджеры MAX и Telegram — доставка сообщений ботов по выбору пользователя.
- ООО «Яндекс» (Яндекс Метрика, серверы в РФ) — статистика посещений сайта (раздел 7).
- Сервисы моделей искусственного интеллекта OpenRouter, AnyModel и llm-router — получают описание бизнеса и тексты ботов для их создания и правки, а также файлы, которые пользователь сам приложил к описанию. Это может означать передачу за пределы РФ. Персональные данные клиентов ботов в эти сервисы не передаются. Не указывайте в описании бизнеса персональные данные других людей.
Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.
5. Как защищаем
- доступ к серверам — только по ключам, у ограниченного круга лиц;
- соединения с сайтом и API — только по защищённому протоколу HTTPS;
- пароли хранятся только в виде стойких хешей с солью (scrypt), сам пароль нигде не сохраняется;
- токены ботов хранятся в базе в зашифрованном виде (AES-GCM), ключ шифрования хранится отдельно от базы;
- число попыток входа ограничено, сессии входа имеют ограниченный срок действия;
- ежедневное резервное копирование базы данных;
- своевременные обновления безопасности серверов.
При утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 закона № 152-ФЗ.
6. Ваши права
Вы можете запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или суде. Запрос — на hello@botgenie.ru. Ответ — в течение 10 рабочих дней.
Отзыв согласия не влияет на обработку, которая нужна для исполнения договора или требуется законом.
7. Cookies и хранилище браузера
Необходимое. Сайт хранит в браузере (localStorage) отметку, что посетитель видел сообщение о cookie, токен входа в личный кабинет и черновик описания бота. Без этого сайт не работает, согласие на это не требуется.
Статистика. Яндекс Метрика (ООО «Яндекс», серверы в РФ) подключается при посещении сайта, при первом заходе сайт сообщает об этом внизу страницы. Метрика сохраняет cookie и собирает сведения о посещении — IP-адрес, браузер и устройство, примерное местоположение, открытые страницы, источник перехода, нажатия и прокрутку (карта кликов), а на страницах блога — запись действий на странице (вебвизор). В личном кабинете запись действий не ведётся: там видны данные клиентов ботов. Цель — статистика и улучшение сайта. Подробнее — на странице Cookie и Яндекс Метрика. Продолжая пользоваться сайтом, вы соглашаетесь на такую обработку.
Как отказаться. Запретите cookie в настройках браузера или поставьте блокировщик Яндекс Метрики. Если раньше вы выбрали на сайте «Только необходимые», Метрика у вас по-прежнему не загружается. Рекламные cookie и сторонние счётчики сайт не использует. Шрифты сайта хранятся на наших серверах, сторонние сервисы при загрузке страниц не участвуют.
8. Изменения
Новая редакция Политики действует с момента публикации на сайте, если в ней не указано иное.