Tot Bot · Главная / Согласие на обработку ПДн

Согласие на обработку персональных данных

Сервис Tot Bot

1. Общие положения

1.1. Настоящим, свободно, своей волей и в своём интересе, субъект персональных данных (далее — «Пользователь»), принимая условия настоящего Согласия (путём активации чек-бокса «Я даю согласие на обработку персональных данных» при первом обращении к Сервису Tot Bot и/или при оформлении первого заказа, и/или при регистрации в реферальной программе), даёт согласие Индивидуальному предпринимателю Евлоеву Закри Иссаевичу (ОГРНИП: 326774600011016, ИНН: 773272343966, дата государственной регистрации: 14.01.2026, юридический адрес: 107113, г. Москва, Сокольнический Вал, д. 40, корп. 2, кв. 75), далее — «Оператор», на обработку своих персональных данных на условиях, изложенных ниже.

1.2. Настоящее Согласие дано в соответствии со статьями 6, 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»).

1.3. Обработка персональных данных зарегистрирована Оператором в Реестре операторов, осуществляющих обработку персональных данных, ведомом Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):

2. Оператор и ответственный за обработку

Индивидуальный предприниматель Евлоев Закри Иссаевич

Ответственным за организацию обработки персональных данных является сам Индивидуальный предприниматель Евлоев З.И. Обращения по вопросам обработки персональных данных направляются на указанный адрес электронной почты.

3. Цели обработки персональных данных и правовые основания

Настоящее Согласие даётся на обработку персональных данных в следующих целях (в точном соответствии с уведомлением, зарегистрированным Роскомнадзором за № 100257484 от 20.04.2026):

3.1. Цель № 1 — Заключение и исполнение договора об оказании услуг Сервиса

Подготовка, заключение и исполнение гражданско-правового договора между Пользователем и Оператором на оказание услуг Сервиса Tot Bot (в том числе: генерация курсовых и дипломных работ, консультации по учебным работам).

Правовое основание:

3.2. Цель № 2 — Ведение кадрового и бухгалтерского учёта

Ведение кадрового и бухгалтерского учёта Оператора в отношении его контрагентов (Пользователей и участников реферальной программы).

Правовое основание:

3.3. Цель № 3 — Заключение и исполнение договора с участниками реферальной программы

Подготовка, заключение и исполнение гражданско-правового договора между Оператором и участниками реферальной программы Сервиса — физическими лицами со статусом плательщика налога на профессиональный доход.

Правовое основание:

4. Категории обрабатываемых персональных данных

4.1. Категории субъектов персональных данных

4.2. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные:

4.3. Специальные и биометрические категории персональных данных

Оператор не обрабатывает специальные категории персональных данных (статья 10 ФЗ-152) и не обрабатывает биометрические персональные данные (статья 11 ФЗ-152).

5. Способы и порядок обработки

5.1. Обработка персональных данных осуществляется:

5.2. Действия Оператора с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) третьим лицам в случаях, предусмотренных настоящим Согласием, обезличивание, блокирование, удаление, уничтожение.

6. Обезличивание персональных данных перед использованием искусственного интеллекта

6.1. Для выполнения заказов на генерацию учебных работ Оператор использует технологии искусственного интеллекта. До передачи текста задания в систему искусственного интеллекта все персональные данные автоматически удаляются и заменяются на условные маркеры-плейсхолдеры (обезличивание по смыслу пункта 9 статьи 3 ФЗ-152).

6.2. Система обезличивания (далее — «Санитайзер») представляет собой трёхуровневый конвейер:

6.3. В обезличенном тексте персональные данные заменяются маркерами: [ФИО], [КОНТАКТ], [ПАСПОРТ], [СНИЛС], [ИНН], [БАНКОВСКАЯ КАРТА], [ИП], [УЧЕБНАЯ ГРУППА], [АДРЕС].

6.4. Обезличенный текст, не содержащий персональных данных по смыслу ФЗ-152, передаётся в систему автоматической генерации — Anthropic PBC (Соединённые Штаты Америки). Поскольку передаваемый текст не позволяет прямо или косвенно определить физическое лицо, трансграничная передача персональных данных Оператором не осуществляется (подробнее — раздел 8).

6.5. Готовая работа, возвращаемая Пользователю, содержит те же маркеры-плейсхолдеры на местах удалённых персональных данных. Замена маркеров на фактические данные выполняется Пользователем самостоятельно.

7. Передача персональных данных третьим лицам (Обработчикам)

7.1. Общие условия передачи

7.1.1. Оператор передаёт персональные данные Пользователя третьим лицам (далее — «Обработчики») исключительно в целях, указанных в разделе 3 настоящего Согласия, и только тем лицам, с которыми у Оператора заключены соответствующие договоры, предусматривающие обязанность Обработчика обеспечить конфиденциальность и безопасность персональных данных (часть 3 статьи 6 ФЗ-152).

7.1.2. Все Обработчики осуществляют обработку на территории Российской Федерации, за исключением передачи обезличенного текста в адрес Anthropic PBC, которая не является передачей персональных данных по смыслу ФЗ-152 (пункт 6.4).

7.2. Обработчик: хостинг-провайдер

7.3. Обработчик: платёжный агрегатор (приём платежей)

7.4. Обработчики: сервисы Яндекса

7.5. Обработчики: сервисы электронной почты

Оператор использует двух обработчиков электронной почты с разграниченными ролями.

7.5.1. Обработчик транзакционных email-сообщений:

7.5.2. Обработчик исходящей реферальной корреспонденции:

7.6. Обработчики: Платёжные партнёры (выплаты участникам реферальной программы)

7.6.1. Выплаты участникам реферальной программы Оператор осуществляет не напрямую, а через специализированные сервисы приёма платежей для самозанятых (далее — «Платёжные партнёры»). Оператор вправе использовать одновременно нескольких Платёжных партнёров; выбор конкретного партнёра для каждой выплаты осуществляется Пользователем самостоятельно в интерфейсе Личного кабинета.

7.6.2. Платёжные партнёры — российские юридические лица, аккредитованные Федеральной налоговой службой Российской Федерации в качестве партнёров по Федеральному закону от 27.11.2018 № 422-ФЗ. Актуальный перечень Платёжных партнёров, с которыми у Оператора заключены договоры поручения обработки, доступен в Личном кабинете Пользователя в интерфейсе вывода средств. Перечень Платёжных партнёров может изменяться; изменения не требуют повторного акцепта настоящего Согласия при условии, что новый партнёр соответствует требованиям настоящего пункта.

7.6.2.1. Срок подключения первого Платёжного партнёра. Оператор обязуется обеспечить подключение не менее одного Платёжного партнёра для проведения выплат участникам реферальной программы в срок не позднее 30 апреля 2026 года. Оператор вправе подключить Платёжного партнёра и начать выплаты ранее указанной даты. До момента подключения первого Платёжного партнёра передача персональных данных Участников каким-либо платёжным сервисам Оператором не осуществляется.

7.6.2.2. При изменении перечня Платёжных партнёров (подключении нового партнёра, прекращении сотрудничества с действующим партнёром) Оператор осуществляет уведомление уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) в порядке, установленном законодательством Российской Федерации, с внесением соответствующих изменений в уведомление об обработке персональных данных, зарегистрированное за № 100257484.

7.6.3. При первом использовании конкретного Платёжного партнёра Пользователь отдельно акцептует оферту соответствующего Платёжного партнёра и даёт дополнительное явное согласие (opt-in) на передачу его персональных данных этому партнёру. Без такого явного согласия передача персональных данных в адрес конкретного Платёжного партнёра Оператором не производится.

7.6.4. Передаваемые Платёжному партнёру данные:

7.6.5. Цели передачи:

7.6.6. Правовое основание передачи:

7.7. Журналирование согласий на передачу персональных данных Платёжным партнёрам

7.7.1. Оператор ведёт журнал согласий Пользователей на передачу персональных данных конкретным Платёжным партнёрам (далее — «Журнал согласий»). Журнал согласий является внутренним документом Оператора, обеспечивающим подтверждение факта получения информированного согласия Пользователя в соответствии со статьёй 9 ФЗ-152.

7.7.2. По каждому факту акцепта Пользователем оферты конкретного Платёжного партнёра и дачи согласия на передачу персональных данных этому партнёру (opt-in) Оператор фиксирует в Журнале согласий:

7.7.3. Срок хранения записей Журнала согласий — в течение всего периода обработки персональных данных Пользователя Оператором, но в любом случае не менее 3 (трёх) лет с момента прекращения обработки.

7.7.4. Записи Журнала согласий предоставляются Пользователю по его обоснованному запросу, а также уполномоченным государственным органам (Роскомнадзору, ФНС, судам) в порядке, установленном законодательством Российской Федерации.

8. Трансграничная передача персональных данных

8.1. Оператор не осуществляет трансграничную передачу персональных данных по смыслу статьи 12 ФЗ-152.

8.2. Передача обезличенного текста, не являющегося персональными данными по смыслу пункта 1 статьи 3 ФЗ-152, в адрес компании Anthropic PBC (Соединённые Штаты Америки) для целей автоматической генерации учебных работ не является трансграничной передачей персональных данных, поскольку в передаваемом тексте отсутствуют данные, позволяющие прямо или косвенно определить физическое лицо (см. раздел 6 настоящего Согласия).

8.3. Вычислительный узел для запуска программных компонентов Оператора

8.3.1. Одной из технологических компонент Сервиса являются программные процессы Оператора, обеспечивающие взаимодействие с пользовательским интерфейсом мессенджера Telegram (далее — «бот-процессы»). Для запуска бот-процессов Оператор использует собственный вычислительный узел (арендованный Оператором серверный ресурс, далее — «вычислительный узел»), размещённый за пределами территории Российской Федерации (Финляндская Республика).

8.3.2. Размещение вычислительного узла за пределами Российской Федерации обусловлено техническим ограничением связности российских хостинг-провайдеров с публичным программным интерфейсом мессенджера Telegram (Telegram Bot API). Бот-процессы функционально идентичны тем, которые могли бы быть запущены на вычислительных ресурсах в Российской Федерации; выбор места размещения определяется исключительно технической необходимостью обеспечения сетевой связности и не обусловлен намерением Оператора хранить или обрабатывать персональные данные за пределами Российской Федерации.

8.3.3. Бот-процессы являются собственными программными компонентами Оператора, разработанными и эксплуатируемыми Оператором. Вычислительный узел не является оператором персональных данных, обработчиком персональных данных, третьим лицом или иностранным получателем персональных данных: он представляет собой арендованный Оператором аппаратный и сетевой ресурс, на котором исполняются собственные программы Оператора.

8.3.4. На вычислительном узле не осуществляется хранение, систематизация, накопление, уточнение, извлечение или какая-либо иная обработка персональных данных Пользователей в значении пункта 3 статьи 3 ФЗ-152, за исключением краткосрочного нахождения данных в оперативной памяти вычислительного узла непосредственно в момент их передачи в серверную инфраструктуру Оператора в Российской Федерации. Немедленно после получения сообщения от Telegram Bot API бот-процесс передаёт персональные данные в базу данных Оператора, расположенную на территории Российской Федерации (Новосибирская область, центр обработки данных NSK-1 — см. раздел 9 настоящего Согласия), через защищённое TLS-соединение с обязательной проверкой сертификата (sslmode=require).

8.3.5. Технические журналы (лог-файлы) бот-процессов, формируемые на вычислительном узле, подвергаются автоматическому маскированию персональных данных программным компонентом RedactFilter до их записи в файл. Указанный компонент удаляет или заменяет маркерами-плейсхолдерами все распознанные персональные данные, что исключает сохранение персональных данных Пользователей в журналах на вычислительном узле.

8.3.6. Использование вычислительного узла, расположенного за пределами Российской Федерации, для запуска бот-процессов не является трансграничной передачей персональных данных по смыслу статьи 12 ФЗ-152, поскольку:

8.3.7. Каналы связи:

8.3.8. Доступ к вычислительному узлу ограничен исключительно учётными записями Оператора. Договор аренды вычислительного узла заключён Оператором (Индивидуальным предпринимателем Евлоевым З.И.) с провайдером соответствующих услуг на основании гражданско-правового договора.

9. Место хранения персональных данных. База данных

9.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 ФЗ-152).

9.2. Место физического размещения серверов (центр обработки данных NSK-1): Российская Федерация, Новосибирская область, Новосибирский район, дп. Кудряшовский, ул. Светлая, д. 21.

9.3. Ответственный за хранение и эксплуатацию инфраструктуры центра обработки данных: Общество с ограниченной ответственностью «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215, юридический адрес: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А, помещ. 303).

10. Сроки обработки и хранения персональных данных

10.1. Настоящее Согласие действует с момента его принятия Пользователем и до достижения целей обработки, указанных в разделе 3, либо до отзыва Согласия Пользователем — в части, не противоречащей требованиям законодательства о сроках хранения.

10.2. Сроки хранения отдельных категорий персональных данных:

10.3. По истечении установленных сроков хранения персональные данные уничтожаются или обезличиваются в порядке, установленном ФЗ-152.

10.4. Хранение и уничтожение первичного ввода Пользователя

10.4.1. Первичный ввод Пользователя — текст задания, приложенные Пользователем файлы и иные данные, введённые Пользователем при оформлении заказа и в переписке с Сервисом (далее — «первичный ввод»), — хранится Оператором в базе данных, расположенной на территории Российской Федерации (раздел 9 настоящего Согласия), исключительно в зашифрованном виде и на срок, необходимый для исполнения Оператором обязательств по договору об оказании услуг и для обработки возможной заявки Пользователя на возврат денежных средств.

10.4.2. Срок хранения первичного ввода — 30 (тридцать) календарных дней, исчисляемых с более поздней из дат: даты передачи Пользователю результата Работы либо даты отмены заказа Пользователем. По истечении указанного срока первичный ввод в необезличенной форме подлежит автоматическому уничтожению в соответствии с частью 4 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ как достигший цели обработки.

10.4.3. Для обработки с использованием технологий искусственного интеллекта и при передаче вычислительному узлу Оператора (раздел 8.3 настоящего Согласия) используется исключительно обезличенная версия первичного ввода, сформированная Санитайзером в соответствии с разделом 6 настоящего Согласия. Необезличенный первичный ввод за пределы базы данных Оператора в Российской Федерации не передаётся.

10.4.4. Шифрование первичного ввода при хранении осуществляется с использованием алгоритма AES-256-GCM. Криптографические ключи хранятся отдельно от базы данных и доступны исключительно Оператору; доступ третьих лиц (в том числе хостинг-провайдера Оператора — ООО «ТАЙМВЭБ.КЛАУД») к ключам шифрования не предоставляется.

10.4.5. Положения настоящего пункта 10.4 не затрагивают сроки хранения иных категорий данных, установленные пунктом 10.2 настоящего Согласия (в том числе метаданных договорных отношений, подлежащих хранению в течение 5 лет в соответствии с требованиями Налогового кодекса Российской Федерации и Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).

11. Права субъекта персональных данных

11.1. Пользователь имеет право:

11.2. Обращения Пользователя по вопросам обработки его персональных данных направляются по адресу: sup_mail_tot_bota@mail.ru.

11.3. Срок рассмотрения обращения Пользователя — 30 (тридцать) дней с момента его получения Оператором.

12. Отзыв Согласия

12.1. Пользователь вправе отозвать настоящее Согласие в любой момент путём направления письменного заявления на адрес электронной почты sup_mail_tot_bota@mail.ru либо по почтовому адресу Оператора (раздел 2).

12.2. В заявлении об отзыве Пользователь указывает свои идентифицирующие данные (фамилия, имя, отчество, адрес электронной почты, номер телефона, ИНН — при наличии) в объёме, достаточном для однозначного установления Оператором его личности.

12.3. После получения отзыва Согласия Оператор прекращает обработку персональных данных Пользователя в срок не позднее 30 (тридцати) дней с момента получения заявления, за исключением случаев, когда продолжение обработки является обязанностью Оператора в силу закона (в том числе в части хранения данных договорных отношений, бухгалтерского и налогового учёта — пункт 10.2 настоящего Согласия).

12.4. Отзыв Согласия влечёт невозможность дальнейшего использования Пользователем Сервиса в части услуг, для оказания которых требуется обработка персональных данных.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии со статьёй 19 ФЗ-152, Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иными нормативными правовыми актами.

13.2. К числу принимаемых мер относятся, в частности:

14. Порядок акцепта настоящего Согласия

14.1. Акцептом (принятием) настоящего Согласия является активация Пользователем чек-бокса «Я даю согласие на обработку персональных данных на условиях, изложенных в документе "Согласие на обработку персональных данных" (ссылка)» при:

14.2. Акцепт настоящего Согласия одновременно подтверждает факт ознакомления Пользователя с Политикой конфиденциальности Оператора и Пользовательским соглашением (публичной офертой).

14.3. Акцепт настоящего Согласия не заменяет отдельное согласие Пользователя на передачу персональных данных конкретному Платёжному партнёру, которое оформляется Пользователем при первом использовании соответствующего Платёжного партнёра (пункт 7.6.3).

15. Заключительные положения

15.1. Оператор вправе вносить изменения в настоящее Согласие в одностороннем порядке. Актуальная редакция размещается по постоянной ссылке в Сервисе. При существенных изменениях Оператор запрашивает у Пользователя повторный акцепт.

15.2. По всем вопросам, не урегулированным настоящим Согласием, стороны руководствуются законодательством Российской Федерации.

15.3. Настоящее Согласие составлено в соответствии с ФЗ-152 и иными нормативными правовыми актами Российской Федерации о персональных данных.

Редакция 1.0 от 20.04.2026.