Политика конфиденциальности RW Pass Bot
Последнее обновление: 13 октября 2026 года. Вступает в силу с даты публикации.
Мы уважаем вашу конфиденциальность и защищаем персональные данные в соответствии с GDPR (Регламент ЕС 2016/679). Эта Политика объясняет обработку ваших данных в RW Pass Bot: какие данные мы собираем, для чего, как долго храним, с кем делимся и ваши права. Применяются GDPR (Регламент ЕС 2016/679), польское законодательство и, в пределах применимости, Закон Республики Беларусь № 99-З «О защите персональных данных». Под «мы» понимается Оператор, указанный в разделе 1.
1. Контроллер данных и контакты
Оператор — Pavel Litvinka, индивидуальный предприниматель в Польше (JDG), зарегистрированный в CEIDG, использующий обозначение PL Engineering.
- NIP: 5223248521; REGON: 524369515.
- Почтовый адрес: ul. Lechicka 8, lok. 51, 02-156 Warszawa, Польша.
- Обращения: @rw_pass_feedback_bot.
Оператор определяет цели и способы обработки данных RW Pass Bot. По вопросам данных обращайтесь по указанным контактам.
2. Какие персональные данные мы обрабатываем
Мы обрабатываем следующие категории ваших данных. Сведения о поиске, оплате, обращениях и использовании Бота могут быть связаны с вашим аккаунтом.
а) Данные аккаунта:
- Telegram ID и идентификатор чата;
- Имя пользователя Telegram;
- Имя и фамилия, если они указаны в профиле;
- Служебные отметки Premium и бота;
- Дата создания аккаунта, выбранный язык;
- Сведения о доступности чата для уведомлений.
Номер телефона и доступ к контактам не запрашиваются. Ваши сообщения и обращения могут содержать дополнительные сведения, которые вы передаёте самостоятельно.
б) Данные поиска и мониторинга:
- Станции, даты поездок, поезда и фильтры мест;
- Мониторинги, история маршрутов и незавершённый поиск;
- Очищенные тексты свободных запросов и результаты распознавания;
- Связь пригласившего и приглашённого, ответы на опрос о покупке билета.
в) Данные оплаты:
- Приобретённая функция, дата и статус предоставления доступа;
- Сумма, валюта и идентификатор операции Telegram;
- Назначение счёта и подтверждение платежа;
- Сведения о возвратах и ошибках обработки платежей.
Функции оплачиваются в Telegram Stars. Через этот платёжный интерфейс мы не запрашиваем и не получаем полный номер банковской карты, CVV или данные входа в банк. Покупка Stars регулируется отдельными правилами Telegram.
г) Технические данные:
- Время, сведения о запросах, ошибках и доставке сообщений.
д) Коммуникации:
- Обращения в поддержку и требования о возвратах или реализации прав;
- Переписка и приложенные вами материалы.
е) Аналитика:
- События использования Бота;
- Взаимодействие с предложениями функций и поддержки проекта.
Для аналитики также используются сведения об аккаунте, поиске и платежах из перечисленных выше категорий.
3. Цели и правовые основания обработки
Мы обрабатываем данные для следующих целей:
| Цель | Основание | Ст. GDPR |
|---|---|---|
| Учёт аккаунта, настройки, поиск и мониторинг мест, уведомления | Исполнение договора с пользователем | 6(1)(b) |
| Распознавание маршрута и даты из свободного запроса | Исполнение договора | 6(1)(b) |
| Учёт приглашений и связанных результатов | Исполнение договора | 6(1)(b) |
| Предоставление платного доступа, обработка платежей и возвратов | Исполнение договора | 6(1)(b) |
| Хранение расчётных документов, выполнение обязательных требований | Обязанность по закону | 6(1)(c) |
| Продуктовая аналитика и улучшение распознавания запросов | Законный интерес в понимании использования и улучшении Сервиса | 6(1)(f) |
| Диагностика, надёжность и предотвращение злоупотреблений | Законный интерес в защите Сервиса | 6(1)(f) |
| Поддержка и рассмотрение требований | Договор; обязанность по закону; для иных обращений — законный интерес в ответе на них | 6(1)(b), (c), (f) |
Данные, необходимые для поиска, мониторинга и учёта оплаченного доступа, требуются для соответствующих функций. Возражение против обработки на основании законного интереса рассматривается отдельно с учётом закона и обстоятельств запроса.
4. Источники персональных данных
Мы получаем персональные данные из следующих источников:
- Напрямую от вас через взаимодействие с нашим ботом Telegram;
- От Telegram как платформы обмена сообщениями, через которую вы получаете доступ к сервису;
- Автоматически генерируются при использовании сервиса (события использования, технические журналы и связанные с аккаунтом результаты поиска).
5. Обработчики и получатели данных
Мы передаём ваши персональные данные только по необходимости следующим категориям получателей:
а) Необходимые провайдеры услуг:
| Получатель | Данные и назначение | Роль и размещение |
|---|---|---|
| Google Cloud Poland Sp. z o.o. | Серверная обработка, временное хранение и технические журналы | Обработчик; серверы Бота в Варшаве. Журналы и доступ поставщика могут выходить за пределы ЕЭЗ |
| Supabase Pte. Ltd. | База аккаунтов, поиска, мониторингов, приглашений и платежей | Обработчик; база во Франкфурте, договорная компания в Сингапуре |
| Amplitude, Inc. | Данные аналитики из раздела 2 | Обработчик; зона хранения ЕС, Франкфурт; компания в США |
| Telegram Messenger Inc. | Данные платформы, сообщения и операции Stars | Независимый контролёр; см. раздел 6 |
| Google (Gemini API) | Очищенный текст запроса со станциями и датой поездки, без идентификатора пользователя | Обрабатывает запрос по условиям Gemini API; запрос может обрабатываться в любой стране |
б) Получатели по закону:
Данные могут предоставляться налоговым, надзорным, правоохранительным органам и судам в объёме, требуемом применимым законодательством.
в) Другие третьи стороны:
Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам для их маркетинговых целей. Внешние сайты, открываемые по ссылкам из Бота, обрабатывают ваши данные по своим правилам.
6. Telegram как независимый контролёр
Важное уведомление: Telegram Messenger является независимым контролёром данных, которыми вы делитесь через их платформу. При использовании нашего бота:
- Telegram обрабатывает ваши сообщения согласно своей Политике конфиденциальности: telegram.org/privacy
- Мы получаем ваш контент от Telegram для предоставления сервиса
- Telegram не предоставляет нам Соглашение об обработке данных
- Серверы Telegram могут находиться за пределами ЕЭП
- Мы не контролируем практики обработки данных Telegram
Используя нашего бота Telegram, вы признаёте, что Telegram независимо обрабатывает ваши данные согласно своим условиям.
7. Международная передача данных
В пределах ЕЭЗ: серверы Бота размещены в Польше, база данных и зона хранения аналитики — в Германии.
За пределами ЕЭЗ: международная обработка может включать доступ поставщиков, технические журналы и передачу данных компаниям за пределами ЕЭЗ.
- Условия Google Cloud и Amplitude предусматривают EU–US Data Privacy Framework для охватываемых им получателей и стандартные договорные положения (SCC).
- Условия Supabase предусматривают SCC.
- Telegram самостоятельно регулирует международную обработку на своей платформе; см. раздел 6.
Других международных передач мы не осуществляем.
8. Сроки хранения данных
Мы храним ваши персональные данные только столько, сколько необходимо для указанных выше целей:
| Категория данных | Срок хранения | Критерий |
|---|---|---|
| Аккаунт, настройки, история маршрутов, мониторинги и приглашения | Пока необходимы для предоставления Сервиса и сохранения приобретённого доступа | Предоставление услуги; удаление рассматривается по запросу пользователя |
| Платёжные подтверждения и расчётные сведения | 5 лет с конца календарного года, в котором истёк срок уплаты соответствующего налога | Статьи 70 и 86 польской Ordynacja podatkowa |
| Очищенные тексты запросов | 90 дней | Улучшение поиска с ограничением срока хранения |
| Технические журналы | 30 дней | Диагностика и безопасность |
| Резервные копии базы | 7 дней | Восстановление данных |
| Аналитика Amplitude | Пока необходима для анализа использования и улучшения Сервиса | Цели аналитики из раздела 3 |
| Обращения и переписка | До истечения применимого срока исковой давности по связанным требованиям | Рассмотрение обращений и защита прав |
Вы можете направить требование об удалении в порядке раздела 10. При его рассмотрении учитываются основания для дальнейшего хранения, в том числе обязательные сроки расчётных документов.
Данные подлежат удалению, когда для их хранения больше нет основания. Обязательные расчётные сведения могут сохраняться в установленном законом объёме. После истечения сроков хранения данные надёжно и безвозвратно удаляются или обезличиваются.
9. Ваши права по GDPR
В предусмотренных GDPR случаях вы вправе:
- получить сведения об обработке и копию данных — статья 15;
- исправить неточные данные — статья 16;
- потребовать удаления или ограничения обработки — статьи 17–18;
- получить предоставленные им данные в переносимом формате — статья 20;
- возразить против обработки на основании законного интереса — статья 21;
- отозвать согласие, если обработка основана на нём, без отмены законности предшествующей обработки — статья 7(3).
При применимости Закона № 99-З вам также доступны отзыв согласия, сведения об обработке и предоставлении данных третьим лицам, исправление, прекращение обработки и удаление на условиях этого закона.
Как реализовать права: Напишите нам обращение через @rw_pass_feedback_bot с вашим запросом. Мы ответим в течение 30 дней.
10. Доступ к вашим персональным данным
Вы имеете право запросить доступ к персональным данным, которые мы обрабатываем о вас. Это включает информацию о категориях данных, целях обработки, получателях и сроке хранения.
Направьте обращение через @rw_pass_feedback_bot или на почтовый адрес из раздела 1. Укажите, о каком аккаунте и требовании идёт речь. Оператор вправе запросить соразмерное подтверждение личности, если оно необходимо для защиты данных.
По запросу мы предоставим ваши персональные данные в структурированном, общепринятом, машиночитаемом формате.
11. Право подать жалобу
Если вы считаете, что ваши данные обработаны с нарушением закона, вы можете направить жалобу Председателю Urząd Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, либо иному компетентному надзорному органу. При применимости белорусского законодательства можно обратиться в Национальный центр защиты персональных данных Республики Беларусь.
12. Возрастное ограничение и данные детей
Наш сервис предназначен для пользователей от 16 лет в соответствии со ст. 8 GDPR. Мы не собираем и не обрабатываем персональные данные детей до 16 лет без проверяемого согласия родителей. Если вы родитель или опекун и считаете, что ваш ребёнок до 16 лет предоставил нам персональные данные, свяжитесь с нами через @rw_pass_feedback_bot, и мы удалим их незамедлительно.
13. Cookies и локальное хранилище
Согласие на cookies: Мы используем минимальный механизм согласия. Аналитические cookies отключены по умолчанию и включаются только при вашем согласии (ст. 6(1)(a) GDPR).
Необходимые cookies: Мы используем строго необходимые cookies для:
- Управления сессией
- Безопасности и предотвращения мошенничества
- Функциональности сервиса
- Эти cookies не требуют согласия по ст. 5(3) ePrivacy Directive.
Аналитические cookies (опционально): С вашего согласия мы используем обезличенную аналитику для улучшения сервиса. Вы можете изменить настройки в любое время в настройках Cookies.
14. Меры безопасности
Для защиты ваших данных используются:
- защищённое соединение HTTPS при обмене с Telegram и Amplitude;
- шифрование на уровне инфраструктуры хранения Google Cloud.
Уведомление о нарушении безопасности: вы получаете уведомление в случаях и сроки, предусмотренные применимым законодательством и требованиями Telegram.
15. Автоматизированное принятие решений и профилирование
Мы не используем автоматизированное принятие решений или профилирование, производящее правовые эффекты или аналогично существенно влияющее на вас (ст. 22 GDPR).
16. Изменения Политики конфиденциальности
Мы можем обновлять эту политику время от времени с учётом изменений в наших практиках, технологиях, законодательных требованиях или иных факторах.
Как мы уведомляем:
- Существенные изменения: Уведомим минимум за 30 дней через Telegram или email
- Незначительные изменения: Обновим дату «Последнее обновление» в начале политики
- Продолжение использования сервиса после вступления изменений в силу означает принятие обновлённой политики
17. Принципы защиты данных
Мы обрабатываем ваши персональные данные в соответствии со следующими принципами GDPR (ст. 5):
- Законность, справедливость, прозрачность: Обрабатываем данные законно и информируем вас чётко
- Ограничение целей: Собираем данные только для указанных, явных целей
- Минимизация данных: Собираем только необходимое
- Точность: Поддерживаем данные точными и актуальными
- Ограничение хранения: Храним данные только столько, сколько нужно
- Целостность и конфиденциальность: Защищаем данные надлежащей безопасностью
- Подотчётность: Можем продемонстрировать соответствие
18. Связаться с нами
По вопросам, замечаниям или запросам относительно этой политики или ваших персональных данных:
- Telegram: @rw_pass_feedback_bot.
- Почтовый адрес: PL Engineering, ul. Lechicka 8, lok. 51, 02-156 Warszawa, Польша.
Время ответа: Мы стремимся ответить в течение 3–5 рабочих дней.
Дата вступления в силу: 13 октября 2026 года.