1. Оператор и способ предоставления согласия
1.1. Оператор: индивидуальный предприниматель Ященко Евгения Олеговна, ИНН 860222768795, ОГРНИП 321861700076855, проект Banana English.
1.2. Для вопросов и отзыва согласия используется защищённый канал, указанный на Сайте.
1.3. Согласие предоставляется авторизованным пользователем отдельной, заранее не отмеченной отметкой в личном кабинете и последующим самостоятельным запуском Telegram-бота по одноразовой ссылке. Простая регистрация на Сайте, принятие Пользовательского соглашения или запуск бота без такой отметки не включают это согласие.
1.4. Доказательство отдельного согласия и реестр связок хранятся в базе данных на территории Российской Федерации (сервер хостинг-провайдера ООО «Серв-Тех», IP 194.93.0.247) и включают идентификатор аккаунта, версию настоящего текста, дату и время, а также техническую запись отдельного действия пользователя.
2. Данные и цели обработки
Для привязки и доставки уведомлений обрабатываются внутренний идентификатор аккаунта Banana English; числовые идентификаторы пользователя и чата Telegram; одноразовый псевдонимный токен привязки, передаваемый Telegram в открытом виде при запуске бота; версия и время согласия; дата привязки; псевдонимный технический идентификатор события и состояние его доставки.
Цели обработки: подтвердить, что пользователь самостоятельно связал аккаунт с выбранным чатом; доставлять запрошенные технические уведомления; показывать состояние привязки; позволить пользователю отключить её.
В Telegram не передаются имя, электронная почта, телефон, текст заявки, сведения о группе, расписание, учебный прогресс, сумма, назначение или реквизиты платежа. При привязке Telegram получает одноразовый токен, а в сообщении указываются только общий тип события и случайный непрозрачный псевдонимный внутренний идентификатор. Оператор считает эти идентификаторы передаваемыми персональными данными.
3. Действия, срок и безопасность
Оператор вправе осуществлять запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление техническому сервису доставки в минимальном объёме, блокирование, удаление и уничтожение перечисленных данных с использованием средств автоматизации.
Одноразовый токен привязки действует не более 10 минут, не содержит пароль пользователя и хранится в информационной системе Оператора только в виде криптографического хеша. Привязка действует до отключения пользователем, удаления аккаунта или отзыва согласия. Технические записи доставки хранятся не более 90 дней, после чего удаляются.
Подробности события остаются в информационной системе Banana English на территории Российской Федерации (на сервере хостинг-провайдера ООО «Серв-Тех») и доступны только после авторизации в личном кабинете.
Бот не предназначен для приема свободного текста. Текст и вложения произвольных сообщений игнорируются, не добавляются к данным клиента и не сохраняются в информационной системе Banana English; технические метаданные обновления обрабатываются только в минимальном объеме, необходимом для его отклонения.
4. Внешний сервис и трансграничная передача
Telegram является внешним сервисом и может обрабатывать собственные идентификаторы, одноразовый токен привязки и доставляемые технические сообщения с использованием инфраструктуры за пределами Российской Федерации. Оператор сохраняет ответственность за правомерность инициированной им передачи.
Функция остаётся выключенной до отдельного уведомления Роскомнадзора в порядке статьи 12 Федерального закона № 152-ФЗ, оценки иностранного получателя и используемых стран, выполнения иных применимых процедур и отдельной юридической проверки. Получение настоящего согласия само по себе не разрешает трансграничную передачу. До включения функции Оператор также уточняет сведения о получателе, странах и условиях дальнейшей обработки в Политике обработки персональных данных и настоящем документе.
Не следует отвечать боту персональными данными или отправлять ему документы, платёжные реквизиты и специальные категории данных.
5. Добровольность и отзыв
Согласие является добровольным. Отказ не ограничивает регистрацию, обучение, просмотр расписания и другие основные функции Сайта.
Пользователь может отключить Telegram в личном кабинете, выполнить команду отключения в боте либо направить требование через защищённый канал, указанный на Сайте. После отключения связь между аккаунтом и Telegram удаляется, если её дальнейшее хранение не требуется законом.
6. Подтверждение пользователя
Проставляя отдельную отметку «Я согласен на необязательную привязку Telegram» и создавая одноразовую ссылку, пользователь подтверждает, что прочитал настоящий документ, понимает состав передаваемых технических данных и добровольно выбирает внешний канал уведомлений. Эта отметка фиксирует согласие на описанную обработку, но не заменяет обязанностей Оператора по статье 12 Федерального закона № 152-ФЗ.