Версия 1.2 от 8 октября 2026
Политика обработки персональных данных
Издана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает фактический состав данных, которые обрабатывает сервис Diffindo.
1. Оператор
Индивидуальный предприниматель Лященко Алексей Васильевич (ИНН 771550264891, ОГРНИП 326774600211075) — далее «Оператор». Адрес: 127549, г. Москва, ул. Бибиревская, д. 1. Обращения: @DiffindoSupportBot и support@diffindo.ru.
2. Категории субъектов и состав данных
Посетители сайта diffindo.ru: технические данные, которые веб-сервер записывает в журнал доступа: IP-адрес, дата и время запроса, запрошенный адрес, тип браузера. Журналы используются для обеспечения работоспособности и безопасности и хранятся не более 30 дней.
Пользователи ботов: идентификатор пользователя в мессенджере (Telegram или MAX), история обращений к боту, метка источника перехода, сведения о подписке и её сроках, содержание обращений в поддержку. Имя, юзернейм и язык аккаунта не запрашиваются и не хранятся.
Покупатели (с момента запуска платных подписок): адрес электронной почты; сведения о заказе и платеже — тариф, сумма, дата, идентификаторы платежа и кассового чека. Данные банковских карт Оператором не собираются и не хранятся: их обработку осуществляет платёжный сервис АО «ТБанк» (ОГРН 1027739642281) в соответствии со стандартом PCI DSS.
При включённом автоматическом продлении Оператор хранит идентификатор привязки платёжного средства, присвоенный платёжным сервисом. Сам номер карты и её реквизиты Оператору не передаются; идентификатор позволяет поручить сервису списание, но не раскрывает платёжных данных.
Оператор фиксирует факт первого в расчётном месяце обращения подписчика к материалам реального времени. Эти сведения используются для расчёта лицензионных платежей ПАО «Московская Биржа» и хранятся отдельно от аналитических журналов.
Специальные категории персональных данных и биометрические данные не обрабатываются. ФИО и паспортные данные не запрашиваются и не хранятся.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Предоставление доступа к сервису, ответы бота | идентификатор мессенджера | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Заключение и исполнение договора | e-mail, идентификатор мессенджера, данные заказа | исполнение договора |
| Формирование и направление кассовых чеков | e-mail, данные платежа | исполнение обязанности, возложенной законом (54-ФЗ) |
| Уведомления о подписке и предстоящих списаниях | идентификатор мессенджера | исполнение договора |
| Автоматическое продление подписки | идентификатор привязки платёжного средства, данные подписки | исполнение договора; согласие на периодические списания, отзываемое в любой момент |
| Расчёты с правообладателем данных | факт обращения к материалам реального времени в расчётном месяце, идентификатор подписки | исполнение договора с ПАО «Московская Биржа»; законный интерес Оператора |
| Обработка обращений в поддержку и претензий | идентификатор мессенджера, e-mail, содержание обращения | исполнение договора; ЗоЗПП |
| Бухгалтерский и налоговый учёт | данные платежей | требования законодательства |
| Обеспечение работоспособности и безопасности сайта | IP-адрес, дата и время запроса, тип браузера (журнал веб-сервера) | законный интерес Оператора |
4. Хранение и локализация
Базы данных Оператора размещены на серверах, находящихся на территории Российской Федерации. Сроки хранения: данные бухгалтерского и налогового учёта — 5 лет; данные учётной записи и подписки — в течение действия договора и 3 года после его прекращения; обращения в поддержку — 3 года с даты закрытия обращения; журналы обращений к боту — не более 2 лет, для развития сервиса используются обезличенно. По истечении сроков данные уничтожаются или обезличиваются.
5. Передача данных третьим лицам
Оператор передаёт данные исключительно в объёме, необходимом для целей обработки: АО «ТБанк» — приём платежей; ООО «КЛАУДКАССИР» (ОГРН 1177746311016) — по поручению Оператора формирование и направление кассовых чеков, с передачей данных чека оператору фискальных данных; ФНС России — в силу 54-ФЗ; хостинг-провайдеру ООО «ТАЙМВЭБ.КЛАУД» — размещение инфраструктуры.
Для формирования и направления кассового чека адрес электронной почты покупателя передаётся АО «ТБанк» и обрабатывается по поручению Оператора ООО «КЛАУДКАССИР». Тот же адрес передаётся АО «ТБанк» для направления квитанции об оплате — по выбору покупателя на платёжной странице банка.
В отчётности перед ПАО «Московская Биржа» персональные данные не передаются: передаются только агрегированные количественные показатели.
Трансграничная передача. Доставка сообщений пользователям осуществляется через инфраструктуру мессенджера Telegram (Telegram Messenger Inc.), серверы которой находятся в Нидерландах. Запросы Оператора к Telegram проходят транзитом через сеть Cloudflare, Inc., узел которой находится в Германии. Передаются идентификатор пользователя и содержимое направляемых ему сообщений; адрес электронной почты и платёжные данные за пределы Российской Федерации не передаются. Уведомление о трансграничной передаче персональных данных направлено в Роскомнадзор 8 октября 2026 года.
6. Права субъекта персональных данных
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласия, обжаловать действия Оператора в Роскомнадзор или суд. Обращения принимаются через @DiffindoSupportBot и на support@diffindo.ru; срок ответа — 10 рабочих дней.
Удаление данных пользователя бота, не совершавшего покупок, исполняется удалением одной записи — идентификатора аккаунта: ничего сверх него мы не храним. Данные о платежах, оплаченных периодах и кассовых чеках хранятся 5 лет в силу законодательства о бухгалтерском и налоговом учёте и до истечения этого срока не удаляются.
7. Меры защиты
Оператор применяет правовые, организационные и технические меры: доступ к данным ограничен; передача данных — по защищённым каналам (TLS); выполняется резервное копирование; ведётся журналирование доступа; определён порядок реагирования на инциденты, включая уведомление Роскомнадзора в установленные законом сроки.
8. Cookies и аналитика
На момент публикации версии 1.1 сайт не использует систему веб-аналитики и не устанавливает cookie для отслеживания посетителей. При подключении аналитики эта политика будет обновлена с новым номером версии, а на сайте появится уведомление об использовании cookie.
9. Заключительные положения
Политика пересматривается по мере изменения процессов обработки; актуальная версия с номером и датой публикуется на этой странице. Версия 1.0 действовала с 23 августа по 8 октября 2026 года, версия 1.1 — в течение 8 октября 2026 года.