Политика обработки персональных данных

# Политика в отношении обработки персональных данных

**Проект от 16.09.2026. Подлежит проверке юристом.** Публикуется на oska.pro в открытом доступе (ст. 18.1 ч. 2 152-ФЗ); ссылка — в подвале сайта, на экране подключения, в описании бота и в конфигурации OAuth-клиента Google.

## 1. Общие положения

1.1. Оператор персональных данных: [ФИО], физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН [ ], адрес [ ], электронная почта hello@oska.pro (далее — Оператор, ОСКА).
1.2. Политика определяет порядок обработки персональных данных пользователей сайта oska.pro, бота и мини-приложения ОСКА в Telegram и владельцев каналов, подключённых к сервису, а также реализуемые Оператором требования к защите персональных данных.
1.3. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.
1.4. Оператор направляет в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных до её начала (ст. 22 152-ФЗ); регистрационный номер в реестре операторов — [после регистрации].

## 2. Категории субъектов, цели, состав данных, правовые основания

### 2.1. Владельцы и администраторы каналов (пользователи сервиса)

**Цель:** подключение канала, составление Разбора ОСКА, наблюдение за каналом в интересах владельца, уведомления, рассмотрение оспариваний, подтверждение подлинности выпущенных документов.
**Состав:** идентификатор, имя пользователя и имя из профиля Telegram; идентификатор и название канала; идентификатор аккаунта Google в объёме, передаваемом при авторизации, области доступа, технические токены только для чтения; электронная почта (по желанию); сведения о канале, сообщённые владельцем; материалы обращений об оспаривании.
**Основание:** согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение Пользовательского соглашения, стороной которого является субъект (п. 5 ч. 1 ст. 6).
**Срок:** до отзыва согласия или прекращения обслуживания; после — хранение сведений о факте выпуска Разбора (номер, дата, площадка, класс) и записи журнала отпечатков [срок — по решению юриста] для подтверждения подлинности документов; иные данные — удаление в сроки раздела 6.

### 2.2. Посетители сайта oska.pro и страниц Разборов

**Цель:** обеспечение работы сайта, безопасность, учёт обращений к страницам проверки.
**Состав:** технические данные запроса — IP-адрес, дата и время, запрошенная страница, тип браузера, — в журналах сервера.
**Основание:** законные интересы Оператора по обеспечению безопасности и работоспособности сайта (п. 7 ч. 1 ст. 6) [юристу: проверить достаточность основания для журналов сервера].
**Срок:** журналы сервера — [90 дней].
Метрические программы сторонних поставщиков (Яндекс Метрика, Google Analytics и аналоги) на сайте **не используются**. Идентифицирующие cookie не устанавливаются; используются только технические cookie сессии кабинета для авторизованных пользователей. Шрифты и библиотеки страниц размещаются на серверах Оператора; внешние ресурсы при открытии страниц не запрашиваются.

### 2.3. Заказчики приложений к Разбору (рекламодатели, агентства)

**Цель:** заключение и исполнение договора на услуги ОСКА, расчёты, обращения.
**Состав:** ФИО или наименование, должность, электронная почта, телефон, реквизиты для расчётов.
**Основание:** исполнение договора (п. 5 ч. 1 ст. 6); требования законодательства о бухгалтерском учёте (п. 2 ч. 1 ст. 6).
**Срок:** срок договора и [5 лет] после исполнения по требованиям учёта.

### 2.4. Авторы публикаций и иные лица, упоминаемые в содержимом каналов

Оператор получает тексты публикаций и названия роликов подключённых каналов для программной разметки (категория публикации) и показа первой строки в Разборе. Оператор не формирует базы данных об упоминаемых лицах и не использует такие сведения для иных целей. [Юристу: оценить статус таких данных и достаточность основания.]

## 3. Данные каналов, не являющиеся персональными

Статистика каналов (подписчики по дням, просмотры, реакции, источники, удержание, демографические доли по данным YouTube в агрегированном виде) обрабатывается в составе Разбора. Оператор не собирает списки подписчиков, данные аккаунтов зрителей, содержимое личных сообщений и данные с устройств пользователей.

## 4. Использование YouTube API Services и данных Google

4.1. Сервис использует YouTube API Services. Подключая канал YouTube, пользователь соглашается с Условиями использования YouTube (https://www.youtube.com/t/terms) и с Политикой конфиденциальности Google (https://policies.google.com/privacy).
4.2. Оператор запрашивает доступ только для чтения (области youtube.readonly, yt-analytics.readonly) и использует полученные данные исключительно для составления Разбора канала пользователя и наблюдения за ним в его интересах (Limited Use). Данные не передаются третьим лицам, не используются для рекламы, не продаются.
4.3. Пользователь может отозвать доступ на странице https://myaccount.google.com/permissions. После отзыва доступа или отзыва Разбора данные, полученные через YouTube API Services, удаляются в течение 7 календарных дней, за исключением сведений о факте выпуска Разбора и записи журнала отпечатков.
4.4. Сырые данные YouTube API хранятся не более 30 календарных дней; по истечении обновляются или удаляются. Показатели Разбора — производные величины, зафиксированные в документе пользователя по его запросу, — хранятся в составе Разбора до его отзыва.

## 5. Использование Telegram API

5.1. Сервис использует Telegram API и является частью экосистемы Telegram. Чтение статистики канала выполняется служебным аккаунтом-наблюдателем ОСКА, которого владелец добавляет администратором канала, — то есть с ведома и по поручению владельца. Наблюдатель не публикует, не редактирует и не удаляет содержимое канала; модуль наблюдателя опубликован в открытом коде.
5.2. Оператор не собирает данные каналов, к которым владелец не предоставил доступ, за исключением публично доступных сведений для «предварительного разбора», о чём прямо указано в таком документе.

## 6. Сроки и порядок хранения, уничтожения

6.1. Базы данных с персональными данными граждан РФ размещаются на серверах на территории РФ: [город, дата-центр провайдера].
6.2. Исходные файлы Разборов хранятся в течение обслуживания канала; после отзыва — в архиве без публикации в течение [срок], затем уничтожаются, кроме сведений о факте выпуска и записи журнала.
6.3. Сырые ответы площадок: Telegram — [12 месяцев / меньше по решению юриста]; YouTube — 30 дней (п. 4.4).
6.4. Токены доступа YouTube и сессии наблюдателя — до отключения канала, затем уничтожаются.
6.5. Уничтожение — необратимое удаление из баз данных и резервных копий в течение [30 дней] после наступления основания.

## 7. Передача третьим лицам и трансграничная передача

7.1. Обработку по поручению Оператора осуществляет хостинг-провайдер [наименование, договор], серверы — в РФ.
7.2. Взаимодействие с площадками Telegram и Google (YouTube) осуществляется по поручению пользователя для получения статистики его канала; Оператор передаёт площадкам только данные, необходимые для запроса (идентификаторы канала, токены).
7.3. Программная разметка публикаций выполняется с использованием языковой модели сервиса Yandex Cloud (ООО «Яндекс.Облако», Российская Федерация); сервису передаются тексты публикаций канала без идентификаторов владельца, с удалёнными номерами телефонов и адресами электронной почты. Обработка выполняется на территории Российской Федерации; трансграничная передача не осуществляется.
7.4. Иная передача — только по запросу уполномоченных органов в случаях, предусмотренных законом.

## 8. Права субъектов

Субъект вправе: получить сведения об обработке его данных; требовать уточнения, блокирования, уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзор и в суд. Обращения — hello@oska.pro или в кабинете сервиса; ответ — в течение 10 рабочих дней [юристу: сверить со ст. 20 152-ФЗ в действующей редакции].

## 9. Меры защиты

Разграничение доступа; хранение секретов (ключей, токенов, сессий) в защищённом хранилище сервера с доступом только у служебных процессов; шифрование каналов связи (TLS); журналирование доступа; резервное копирование с шифрованием; регламент реагирования на инциденты с уведомлением Роскомнадзора в сроки ст. 21 152-ФЗ; назначение лица, ответственного за организацию обработки: [ФИО, контакты].

## 10. Изменение Политики

Оператор вправе изменять Политику; действующая редакция и дата публикуются на oska.pro/privacy; история редакций сохраняется.

Редакция от [дата].