Политика конфиденциальности

Редакция от 04.08.2026

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе UltraBot и опубликована во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Индивидуальный предприниматель Лысенко Юрий Николаевич, ИНН 772015344266, ОГРНИП 325774600452309, адрес: 111395, г. Москва, ул. Молдагуловой, д. 10, корп. 3, кв. 114, электронная почта info@ultrabot.work (далее — Оператор).

Ответственным за организацию обработки персональных данных является сам индивидуальный предприниматель. Обращения по вопросам обработки направляются на info@ultrabot.work.

2. Два круга субъектов: за кого мы отвечаем и за кого нет

2.1. Пользователи Сервиса — те, кто зарегистрировался в UltraBot и создаёт ботов. В отношении их данных Оператором является Исполнитель, и настоящая Политика применяется полностью.

2.2. Подписчики ботов — конечные пользователи, которые пишут ботам наших клиентов. В отношении их данных Оператором является клиент, создавший бота; Исполнитель обрабатывает эти данные исключительно по поручению клиента и в объёме, необходимом для работы Сервиса (ч. 3 ст. 6 152-ФЗ). Условия поручения изложены в Условиях обработки персональных данных по поручению. За правовое основание сбора этих данных, за информирование подписчиков и за содержание рассылок отвечает клиент.

3. Правовые основания обработки

Обработка осуществляется на основании: договора с субъектом (п. 5 ч. 1 ст. 6 152-ФЗ) — для оказания услуг; согласия субъекта (п. 1 ч. 1 ст. 6) — для рассылок рекламного характера и необязательных cookie; исполнения обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6) — для налогового и бухгалтерского учёта; поручения оператора (ч. 3 ст. 6) — для данных подписчиков ботов.

4. Состав обрабатываемых данных

4.1. Пользователи Сервиса: адрес электронной почты; имя, если указано; пароль в виде необратимого хеша; страна и язык интерфейса; данные плательщика и история платежей (без реквизитов банковских карт); журналы действий в интерфейсе; технические данные — IP-адрес, тип браузера и устройства, файлы cookie, время обращений.

4.2. Подписчики ботов (по поручению клиента): идентификатор в мессенджере, имя и username, номер телефона и адрес электронной почты, если подписчик сообщил их боту; переписка с ботом; сведения о подписках и платежах в пользу клиента; технические данные канала связи.

4.3. Специальные категории персональных данных и биометрические персональные данные Оператор не собирает и не обрабатывает целенаправленно. Если клиент организует их сбор через своего бота, он делает это на свой риск и как самостоятельный Оператор.

4.4. Сервис не предназначен для лиц младше 18 лет.

5. Цели обработки

Регистрация и предоставление доступа к Сервису; идентификация и аутентификация; оказание услуг по договору и информирование о них; приём платежей, выставление счетов, формирование чеков и налоговый учёт; техническая поддержка; обеспечение безопасности и предотвращение злоупотреблений; улучшение Сервиса на основе обезличенной статистики; направление рекламных сообщений при наличии отдельного согласия.

6. Способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без таковых. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, Оператором не принимаются.

7. Сроки хранения

7.1. Данные Пользователя обрабатываются в течение срока действия договора и удаляются при удалении Аккаунта, если иное не требуется законом.

7.2. Сведения о платежах после удаления Аккаунта обезличиваются и хранятся в объёме, необходимом для налогового и бухгалтерского учёта, в течение установленных законом сроков.

7.3. Хеш адреса электронной почты удалённого Аккаунта хранится 12 месяцев — исключительно для того, чтобы бесплатный пробный период не выдавался повторно. По этому хешу восстановить адрес невозможно.

7.4. Данные Подписчиков хранятся, пока их хранит клиент, и удаляются по его команде или при удалении его Аккаунта.

7.5. Технические журналы хранятся не более 12 месяцев.

8. Передача третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей.

8.2. Для оказания услуг обработка поручается контрагентам в минимально необходимом объёме и на условиях конфиденциальности: провайдерам серверной инфраструктуры; платёжным провайдерам (приём оплаты); провайдеру электронной почты (доставка писем); площадкам-мессенджерам, к которым клиент подключил своих ботов (Telegram, VK, Одноклассники, MAX, Viber, WhatsApp через сервис Wazzup, Facebook Messenger, Avito); поставщикам моделей искусственного интеллекта — при использовании клиентом узлов с ИИ.

8.3. Данные передаются государственным органам исключительно по основаниям и в порядке, установленным законом.

9. Размещение баз данных и трансграничная передача

9.1. Оператор раскрывает фактическое положение дел без умолчаний. На дату настоящей редакции кластер баз данных состоит из трёх узлов: Москва (Российская Федерация), Хельсинки (Финляндия) и Нюрнберг (Германия). Данные реплицируются между узлами, то есть обрабатываются в том числе на территории Финляндии и Германии.

9.2. Финляндия и Германия являются сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и относятся к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных.

9.3. Резервные копии передаются в облачное хранилище, расположенное за пределами Российской Федерации, в зашифрованном виде.

9.4. Оператором запланирован и выполняется перенос всех узлов кластера и резервного копирования на территорию Российской Федерации. После завершения переноса настоящий раздел будет изменён, а редакция Политики обновлена. О существенных изменениях Пользователи уведомляются по электронной почте.

9.5. При использовании клиентом узлов с искусственным интеллектом и внешних каналов связи данные передаются соответствующим поставщикам, часть из которых расположена за пределами Российской Федерации. Такая передача происходит по инициативе клиента и в объёме, который определяет его сценарий.

10. Меры защиты

Определение угроз безопасности и принятие мер по их нейтрализации; ограничение и учёт доступа к данным; шифрование каналов связи (TLS) и чувствительных данных при хранении; хранение паролей исключительно в виде необратимых хешей; регулярное резервное копирование с шифрованием; журналирование действий администраторов; оценка вреда, который может быть причинён субъектам; восстановление данных, изменённых или уничтоженных вследствие несанкционированного доступа.

11. Права субъекта персональных данных

11.1. Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.

11.2. Запрос направляется на info@ultrabot.work и рассматривается в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением).

11.3. Пользователь может самостоятельно, без обращения к Оператору: выгрузить свои данные и удалить Аккаунт вместе со всеми данными в личном кабинете.

11.4. Подписчик бота может запросить свои данные и потребовать их удаления командой прямо в боте, а также обратившись к клиенту, которому этот бот принадлежит.

12. Файлы cookie

Порядок использования файлов cookie описан в отдельной Политике использования файлов cookie.

13. Изменения Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на этой странице. Существенные изменения доводятся до Пользователей по электронной почте.