Политика конфиденциальности

1. Оператор данных

Оператором персональных данных является лицо, полные реквизиты и контакты которого приведены в разделе 13 настоящей Политики.

Политика применяется к сайту sfd.bot, Telegram-ботам @sfdcalc_bot и @vag_sfd_bot, а также официальному боту SFD.bot в MAX.

2. Какие данные обрабатываются

идентификаторы Telegram и MAX, username, имя, фамилия, фотография профиля и язык интерфейса;
внутренний ID аккаунта, сведения о связке аккаунтов, балансе, промокодах и настройках;
e-mail, статус его подтверждения, хеш пароля при наличии и служебные данные кодов подтверждения без хранения кода в открытом виде;
сведения о заказе и платеже: пакет, сумма, валюта или Telegram Stars, провайдер, идентификатор, статус и время операции, без полных данных банковской карты;
HEX-структуры запросов, результаты расчёта, технические ошибки и история операций;
обращения в поддержку и сведения, которые Пользователь добровольно сообщает в переписке;
IP-адрес, дата и время запроса, user-agent, cookies сессии, журналы безопасности и данные о взаимодействии с сайтом;
аналитические данные Яндекс Метрики только после отдельного согласия посетителя.

3. Цели и правовые основания

Для данных, необходимых для договора или обязательного чека, отказ предоставить данные может сделать соответствующую функцию недоступной. Отказ от необязательной аналитики и рекламы не влияет на расчёты и оплату.

создание и ведение аккаунта, расчёт SFD-кодов, общий баланс и поддержка: заключение и исполнение договора;
приём оплаты, кассовый чек, бухгалтерский и налоговый учёт: исполнение договора и обязанностей по закону;
защита аккаунта, предотвращение злоупотреблений, диагностика сбоев и защита требований: законный интерес Оператора и пользователей при соблюдении их прав;
ответ на обращение и реализация прав субъекта данных: исполнение закона и обработка запроса;
Яндекс Метрика, Вебвизор, карта кликов и статистика: отдельное добровольное согласие, которое можно отозвать в любой момент;
рекламные сообщения: только отдельное согласие, если такая функция будет введена.

4. Источники данных

Данные поступают от Пользователя, Telegram, MAX, платёжного партнёра, браузера и серверных журналов. При связывании аккаунтов данные каналов объединяются в одном профиле по запросу Пользователя.

5. Получатели и обработчики

Оператор не продаёт персональные данные и не использует платёжные сведения для самостоятельного профилирования.

Telegram и MAX при авторизации, доставке сообщений и работе ботов;
АО «Банк Точка», СБП, платёжные системы и оператор фискальных данных при оплате и выдаче чека;
поставщик электронной почты при отправке кода, чека или ссылки;
поставщик хостинга и технические подрядчики, которым доступ необходим для работы и защиты Сервиса;
ООО «Яндекс» при включённой Яндекс Метрике и только после согласия;
государственные органы и иные лица, когда передача обязательна по закону или необходима для защиты законных требований.

6. География хранения и передачи

На дату этой редакции основная производственная инфраструктура и рабочая база данных SFD.bot размещены в Нидерландах. Зашифрованная резервная копия рабочей базы регулярно выгружается в сервис Яндекс Диск. Резервная копия предназначена для восстановления и не изменяет место первичной записи и основной обработки данных.

Использование Telegram, MAX, платёжных и почтовых сервисов также может приводить к передаче данных в страны, где работают соответствующие поставщики.

До начала трансграничной передачи данных граждан РФ Оператор выполняет применимые требования статьи 12 Федерального закона № 152-ФЗ. При сборе данных граждан РФ через интернет Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием базы данных на территории РФ в случаях, предусмотренных частью 5 статьи 18 указанного закона.

Для данных лиц из ЕЭЗ передача за пределы ЕЭЗ проводится только при наличии предусмотренного GDPR механизма, например решения об адекватности, стандартных договорных положений и дополнительных мер, либо применимого исключения.

7. Сроки хранения

Данные хранятся не дольше, чем это необходимо для указанных целей, договора, защиты требований и обязательного учёта. Конкретный срок зависит от категории данных и применимого закона.

сессионные cookies: до окончания сессии или не более срока авторизованной сессии;
одноразовые коды и технические данные проверки: до истечения срока кода и завершения проверки, затем удаление или обезличивание;
профиль и история расчётов: пока аккаунт используется, затем до удаления по запросу или окончания срока защиты требований;
платёжные, кассовые и бухгалтерские документы: в течение обязательного срока, установленного налоговым и бухгалтерским законодательством;
журналы безопасности: в течение срока, разумно необходимого для расследования инцидентов и защиты требований;
аналитические данные: согласно настройкам счётчика и условиям Яндекс Метрики, но не после отзыва согласия для новых событий.

8. Cookies и Яндекс Метрика

Сайт использует строго необходимые cookies для защищённой сессии, CSRF-защиты и языка. Они нужны для запрошенных функций. Яндекс Метрика не загружается до отдельного согласия посетителя.

Если согласие дано, Метрика может обрабатывать IP-адрес, параметры устройства и браузера, посещённые страницы, переходы, клики и запись взаимодействия с интерфейсом. Поля с e-mail, кодами, паролями, HEX-структурами и персональными сведениями помечаются для запрета записи содержимого.

Подробности и способ изменить выбор приведены в Политике cookies.

9. Права Пользователя

Запрос направляется на mpixel@me.com. Для защиты аккаунта Оператор может запросить разумное подтверждение личности. Ответ предоставляется в срок, установленный применимым законом.

получить информацию об обработке и копию данных;
исправить неточные или дополнить неполные данные;
потребовать удаление, ограничение обработки или прекратить обработку, когда для этого есть основание;
отозвать согласие без влияния на законность обработки до отзыва;
возразить против обработки на основании законного интереса и против прямого маркетинга;
получить данные в переносимом формате, когда это право предусмотрено GDPR;
подать жалобу в Роскомнадзор, компетентный орган по защите данных государства ЕЭЗ или обратиться в суд.

10. Безопасность

Оператор применяет разграничение доступа, шифрование соединений, защищённые сессии, журналирование, резервное копирование и иные организационные и технические меры соразмерно рискам. Ни один способ передачи или хранения не даёт абсолютной гарантии, поэтому выявленные инциденты обрабатываются по требованиям применимого закона.

11. Дети

Сервис предназначен для совершеннолетних пользователей и специалистов, законно работающих с автомобилем. Оператор сознательно не собирает данные детей. Если стало известно, что ребёнок передал данные без необходимого разрешения, законный представитель может обратиться для удаления.

12. Изменения политики

Новая редакция публикуется на этой странице с датой обновления. При существенном изменении целей или оснований обработки Оператор предоставляет требуемую информацию и, если нужно, получает новое отдельное согласие.

Версия документа: 2.2. Дата обновления: 2 сентября 2026 г.

13. Контакты Оператора

Оператор: ИП Франк Павел, ИНН 110116526480, ОГРНИП 318112100017262, Российская Федерация, Республика Коми, г. Сыктывкар. Запросы по персональным данным: mpixel@me.com. Telegram: @mpixel.