Политика обработки персональных данных SREZ Signals
Редакция от 12 октября 2026 года. Действует с 12 октября 2026 года.
Оператор: Индивидуальный предприниматель Котлов Алексей Александрович, ИНН 740502678370, ОГРНИП 325745600146861. Адрес: г. Трёхгорный, ул. Ленина, д. 14, кв. 20. Поддержка и обращения по данным: srezfootball@yandex.ru.
1. Область политики
Политика относится к Telegram-боту @Srezsignals_bot, Mini App miniapp.srezfootball.ru и связанным функциям Signals. Она доступна до регистрации, из бота и на сайте. Для нативного приложения и маркетингового сайта действуют их отдельные политики: Приложение SREZ и Сайт SREZ.
2. Данные и цели
Для профиля используются Telegram ID, доступное имя и username, собственный номер телефона после его добровольной передачи, настройки уведомлений, часовой пояс, подтверждение возраста и записи о принятых редакциях документов. Цели — регистрация, идентификация, сохранение настроек и выбранные функции. Дата рождения и паспорт при обычной регистрации не запрашиваются.
Для оплаты и доступа используются идентификатор заказа и плательщика, сумма и валюта платежа, статус и даты платежа, идентификатор транзакции, период подписки и возвраты. Полные данные банковской карты, CVC, банковские пароли и коды сервис не запрашивает и не хранит. При доступной рублёвой покупке номер телефона передаётся платёжному провайдеру для чека. Для отдельного входа на сайт используется временное подтверждение через бота; код и связь с профилем удаляются после истечения установленного срока.
Для партнёрской программы используются связь приглашения с профилем и заказом, суммы начислений, основания пересчёта и выплат. Реквизиты для выплаты пользователь предоставляет добровольно в необходимом объёме; дополнительные документы для законного оформления запрашиваются поддержкой отдельно до выплаты. Телефон, имя и переписка приглашённых партнёру не показываются.
Для поддержки и защиты используются содержание отправленного обращения, связанный профиль, состояние доставки сообщений, время и код события, IP-адрес для защиты от частых запросов и данные сессии. Переписка, реквизиты выплат и идентификаторы финансовых событий защищаются шифрованием; доступ сотрудников ограничивается их ролью. В журналах приложения используются обезличенные идентификаторы и коды ошибок вместо токенов и содержимого переписки.
3. Основания обработки и согласия
Оператор обрабатывает данные на основании отдельного согласия, для заключения и исполнения договора с пользователем, защиты законных интересов при соблюдении прав пользователя и исполнения обязанностей по закону. Основание определяется по цели. Согласие для регистрации запрашивается до телефона, отдельно от 18+, условий и оферты.
Реклама отправляется только при отдельном добровольном согласии. Отказ не влияет на оплаченный доступ. Сервисные сообщения об оплате, возвратах и ответе поддержки не используются для скрытой рекламы.
4. Исполнители и получатели
Timeweb Cloud предоставляет вычислительную инфраструктуру, управляемую PostgreSQL и приватное объектное хранилище резервных копий. Доступ к данным ограничен работой инфраструктуры и условиями отношений с оператором. По проверенной 12 октября 2026 года конфигурации сервер расположен в Амстердаме, Нидерланды, зона AMS-1; основная управляемая PostgreSQL также размещена в Амстердаме, Нидерланды. Резервные копии находятся в приватном объектном хранилище региона ru-1. Размещение резервной копии в России не означает локализацию основной базы. Политика не утверждает, что рабочие данные сейчас хранятся исключительно в РФ. После изменения инфраструктуры оператор публикует новую редакцию с фактическим размещением.
Telegram обеспечивает платформу, подтверждение Telegram-входа, контакт, доставку сообщений и оплату Stars. Для доставки передаются Telegram ID получателя и содержание сообщения; номер телефона в сообщениях не требуется. SREZ получает от Telegram данные, необходимые для выбранной функции и подтверждения платежа. Telegram действует также как самостоятельный оператор по своей политике.
По политике Telegram сведения могут обрабатываться организациями его группы в ОАЭ и на Британских Виргинских островах, а также в инфраструктуре платформы. Эти платформенные потоки не являются хранением рабочей базы SREZ исключительно за рубежом. Оператор обязан соблюдать условия трансграничной передачи и направлять предусмотренные законом уведомления отдельно; согласие пользователя не заменяет этих обязанностей. Настоящая политика не является подтверждением подачи уведомления в Роскомнадзор.
ЮKassa обеспечивает самостоятельную рублёвую покупку на сайте, подтверждение платежей, отправку чеков и возвраты. Для выбранной покупки передаются сумма, валюта, описание доступа, идентификатор заказа и подтверждённый номер телефона для чека. Карточные данные пользователь вводит у провайдера; SREZ их не получает. Полученные подтверждения связываются с заказом, чтобы выдать доступ или обработать возврат. Доступность этого канала показывается на странице покупки; его отключение не отменяет обязательства по ранее подтверждённым платежам.
Яндекс Почта обрабатывает обращения, направленные на указанный email поддержки: адрес отправителя, текст и добровольно приложенные материалы, необходимые для ответа. Электронная переписка используется оператором для рассмотрения обращения и хранится в почтовом сервисе по его правилам конфиденциальности. Не следует отправлять по почте Telegram-пароли, банковские пароли, CVC или коды подтверждения. Обычная завершённая переписка удаляется оператором после 90 дней; переписка по незавершённому финансовому требованию или спору сохраняется до его разрешения и затем в необходимом для законного учёта объёме.
Спортивный поставщик API-Football получает запросы о матчах и служебную авторизацию; Telegram ID, номер телефона, платежи и переписка пользователя для расчёта спортивного профиля ему не передаются. В Signals нет автоматической отправки этих сведений в языковую модель. Рекламные и аналитические SDK в Mini App не подключены.
Сотрудники получают минимальный доступ по роли. Уполномоченным органам сведения предоставляются в установленном законом порядке. Данные не продаются сторонним рекламодателям и не передаются пригласившему партнёру как список контактов.
5. Сроки хранения
Профиль и настройки используются, пока профиль действует или необходим для выбранных функций. При удалении профиля имя, username, открытая связь с Telegram и телефон очищаются в рабочей записи; связь с нативным аккаунтом снимается. Отдельный нативный профиль это действие не удаляет. Зашифрованные сведения плательщика сохраняются только в финансовых записях для возврата и учёта.
Временные подтверждения входа на сайт действуют пять минут и удаляются не позднее суток после истечения. Доставленные и отменённые сообщения, завершённые технические записи Telegram и исходные котировки удаляются из рабочей базы после 30 дней. Неопределённые и ошибочные обычные доставки сохраняются для разбора не более 90 дней; финансовые сообщения о возврате сохраняются до завершения обязательства. Закрытые обращения поддержки удаляются после 90 дней с создания; незакрытые — до разрешения вопроса. При требовании об удалении оператор рассматривает судьбу незакрытых обращений отдельно: сведения, необходимые для исполнения финансового требования или спора, могут сохраняться на соответствующем законном основании.
Записи о согласиях, оплатах, возвратах, партнёрских начислениях и выплатах сохраняются в минимально необходимом объёме для подтверждения договорных прав и законного учёта. Финансовые документы, для которых установлен обязательный срок, хранятся не менее этого срока, в частности не менее пяти лет для соответствующих документов учёта. Обезличенные ключи предотвращения повторного бесплатного доступа не содержат открытых контактов.
Копии базы создаются в приватном резервном хранилище. Копии старше 30 дней удаляются после успешной проверки новой копии. Последняя исправная копия сохраняется; при сбое очистка откладывается до восстановления резервирования. Удаление рабочей записи не удаляет её из уже созданных копий немедленно. Восстановление выполняется уполномоченным сотрудником с повторным применением известных запросов об удалении; резервные данные не используются как самостоятельная активная клиентская база.
После достижения цели или отзыва согласия данные, для которых нет другого законного основания, уничтожаются в установленный законом срок. Записи, нужные для незавершённого возврата, спора или обязательного учёта, отделяются от обычного активного профиля и не используются для рекламы.
6. Права и обращения
Пользователь может получить сведения об обработке, потребовать исправления, блокирования или удаления в предусмотренных законом случаях, отозвать согласия и обратиться в уполномоченный орган или суд. Обращение направляется по email оператора или через «Помощь → Конфиденциальность». Ответ предоставляется в срок, установленный законом.
Для защиты от чужих запросов проверяется владение профилем или заказом. Telegram-пароль, банковский пароль и коды не запрашиваются. Отключение рекламы и выбранных уведомлений доступно в настройках. Удаление профиля и возврат оплаты — разные действия; финансовое требование можно направить до или после удаления.
7. Защита и изменения
Оператор ограничивает права сотрудников, защищает соединения и чувствительные поля, учитывает служебные действия и рассматривает инциденты. Публичное описание не раскрывает секреты защиты. Новая редакция публикуется с датой действия; цели, требующие нового согласия, не применяются только на основании изменения текста политики.