Политика обработки персональных данных Telegram Lead Radar

Политика объясняет, какие персональные данные обрабатывает Telegram Lead Radar, для каких целей, на каких основаниях, кому они могут передаваться, как долго хранятся и как субъект может реализовать свои права.

1. Оператор

Оператор персональных данных — ИП Василиади Кристина Сергеевна, ИНН 482617460194, ОГРНИП 324480000045978, регион деятельности: Липецкая область, город Липецк.

Email по вопросам персональных данных: info@telegram-lead.ru.
Сайт: https://telegram-lead.ru.
API: https://api.telegram-lead.ru.

2. Область действия

Политика применяется к сайту, личному кабинету, API, Telegram Mini App, ботам, обращениям в поддержку и подключённым пользователем интеграциям. Она распространяется на данные пользователей сервиса и на данные третьих лиц, которые пользователь законно передаёт в рабочее пространство.

Сервис не предназначен для намеренного сбора специальных категорий или биометрических персональных данных. Пользователь не должен загружать такие данные без отдельного законного основания и необходимости.

3. Категории субъектов и источники данных

Субъектами могут быть посетители сайта, зарегистрированные пользователи, участники рабочих пространств, плательщики, заявители в поддержку и лица, сведения о которых содержатся в подключённых пользователем источниках.

Данные поступают непосредственно от субъекта, от владельца рабочего пространства, из разрешённых пользователем Telegram-источников и аккаунтов, от платёжного провайдера, из технических журналов и от интеграций, которые пользователь сам включил.

4. Какие данные обрабатываются

Данные аккаунта: email, хеш пароля, имя или отображаемое имя, Telegram ID, username и роль, если они предоставлены.
Данные рабочей области: название, участники, роли, настройки, проекты, ключевые и минус-слова, категории и интеграции.
Telegram-данные: идентификаторы аккаунтов, чатов, каналов, сообщений и участников, usernames, названия источников, тексты и метаданные сообщений, статусы сессий и proxy. Секреты сессий и proxy хранятся в защищённой форме.
Данные лидов и CRM: текст исходного сообщения, ссылка или идентификатор источника, score, причины оценки, категория, комментарии, статусы, история касаний и подготовленные ответы.
AI-данные: выбранные фрагменты сообщения и контекста проекта, запрос к модели, ответ модели, технический статус, провайдер и модель.
Платёжные данные: email плательщика, тариф или назначение пополнения, сумма, валюта, идентификатор и статус платежа, даты, ответ провайдера и записи баланса. Полные реквизиты банковской карты сервис не получает.
Данные поддержки: содержание обращения, вложения, контакт и история ответа.
Технические и защитные данные: IP-адрес, user-agent, идентификаторы сессий, время входа и действий, события безопасности, ошибки, журналы аудита и технические метрики.
Данные браузера: обязательные cookie авторизации, localStorage или sessionStorage, выбранные настройки интерфейса и обезличенные события переходов, если соответствующая функция включена.

5. Цели и правовые основания

Создание аккаунта, заключение и исполнение договора, предоставление функций, управление рабочей областью, поддержка и расчёты — действия по инициативе субъекта до заключения договора и исполнение договора.
Безопасность, предотвращение злоупотреблений, аудит и защита прав — исполнение требований закона и законные интересы оператора при условии, что права субъекта не нарушаются.
Бухгалтерский, налоговый и кассовый учёт, ответы государственным органам — выполнение обязанностей, установленных законом.
Необязательные AI-функции, интеграции и передача данных, для которых договор или закон не дают достаточного основания, — отдельное согласие субъекта либо иное применимое основание до начала обработки.
Рекламные сообщения — только отдельное предварительное согласие; регистрация и принятие договора не заменяют его.

Оператор не требует согласия как условие оказания услуги, если необходимая обработка законно выполняется для заключения или исполнения договора. Если используется согласие, оператор хранит доказательство его версии, времени и способа получения.

6. Действия с данными и способы обработки

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, сопоставление, передачу уполномоченному обработчику, обезличивание, блокирование, удаление и уничтожение данных.

Обработка выполняется автоматизированно и, при рассмотрении обращения или инцидента, с участием уполномоченного сотрудника. AI-скоринг не принимает юридически значимых решений и не создаёт для человека права или обязанности без решения пользователя.

7. Локализация, размещение и получатели данных

Основная серверная инфраструктура, база данных, очереди и резервные копии размещены в Timeweb Cloud, регион ru-3, зона msk-1, Москва, Российская Федерация. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются в основной базе в России.

В объёме, необходимом для выбранной функции, данные могут получать:

Платёжный провайдер Robokassa / robokassa.ru — email, идентификатор рабочего пространства, назначение, сумма, валюта, идентификатор и статус платежа; платёжные реквизиты обрабатываются на стороне провайдера.
Telegram — данные подключённого пользователем аккаунта и команды к Telegram API.
OpenRouter и доступные через него поставщики моделей — ограниченные фрагменты запроса и контекста при использовании AI-функции.
Kie.ai — ограниченные материалы и запросы для доступных функций анализа и скоринга.
proxys.io — технические запросы, необходимые для получения и проверки proxy; содержимое лидов этому провайдеру не предназначено.
Провайдер SMTP-почты — email, тема и содержание сервисного письма.
OS SOTA — операционные статусы, идентификаторы, платёжные события и технические метрики для внутреннего контроля оператора; содержимое по возможности сокращается или обезличивается.

Оператор предоставляет обработчику только данные, необходимые для конкретной цели, и ограничивает доступ договором, настройками и техническими мерами. Государственным органам данные передаются только по законному требованию.

8. Трансграничная передача

Обращение к платёжному провайдеру, Telegram, OpenRouter, Kie.ai или поставщику выбранной AI-модели может повлечь передачу отдельных данных за пределы Российской Федерации. До такой передачи оператор обязан выполнить предусмотренную законом оценку и уведомительные процедуры и обеспечить надлежащее правовое основание.

Если необходимые условия не выполнены, функция с трансграничной передачей должна быть отключена либо использовать обезличенные данные. Пользователь не должен направлять внешней AI-функции специальные категории данных, секреты, платёжные реквизиты и иной избыточный контент.

9. Сроки хранения

Аккаунт, рабочая область, проекты, лиды и настройки хранятся во время использования сервиса и удаляются по команде пользователя либо при прекращении цели, если нет обязательного законного срока.
Отозванные пользовательские сессии хранятся не более 30 дней; истёкшие сессии удаляются при плановой очистке.
Журналы аудита хранятся до 365 дней.
События Telegram-аккаунтов хранятся до 180 дней.
Завершённые или окончательно не доставленные сервисные письма и технические маркеры заданий хранятся до 30 дней.
Платёжные, кассовые и бухгалтерские записи хранятся в течение сроков, обязательных по законодательству Российской Федерации.
Резервные копии основной базы ротируются по операционному циклу. После удаления из рабочей базы данные могут сохраняться в изолированной резервной копии до окончания её цикла, без использования для обычной работы.

При достижении цели или отзыве согласия данные, обрабатываемые только на основании согласия, уничтожаются в срок до 30 дней, если закон, договор или защита законных требований не позволяют продолжить обработку на другом основании.

10. Удаление аккаунта и данных

Пользователь может запросить выгрузку доступных данных и удалить аккаунт через функции кабинета. Владелец вправе удалить всё рабочее пространство; при этом удаляются связанные записи, задания очередей и файлы Telegram-сессий. Перед удалением владелец должен сохранить нужный экспорт.

Также запрос можно направить на info@telegram-lead.ru. Оператор вправе запросить разумную проверку личности, но не требует лишних данных. Информация о способе удаления приведена в интерфейсе; законные платёжные и защитные записи могут быть отделены и храниться только для обязательной цели.

11. Права субъекта

Субъект вправе получить сведения об обработке, доступ к данным, потребовать уточнения, блокирования или уничтожения незаконно либо избыточно обрабатываемых данных, возразить против обработки, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Оператор отвечает на подтверждённый запрос в срок, установленный законом, как правило не позднее 10 рабочих дней; при допустимом продлении сообщает причины. Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, которая необходима по договору или закону.

12. Защита данных

Используются разграничение ролей, шифрование чувствительных сессий и proxy, хеширование паролей, защищённые cookie, журналирование, ограничение сетевого доступа, резервное копирование, контроль очередей и удаление просроченных записей. Доступ получают только лица и сервисы, которым он необходим.

Ни одна система не даёт абсолютной гарантии. При подозрении на утечку или захват аккаунта пользователь должен немедленно написать на info@telegram-lead.ru и сменить доступные секреты.

13. Cookie и маркетинг

Подробности о браузерном хранении приведены в Политике cookie. Рекламная рассылка регулируется Согласием на информационные и маркетинговые сообщения и не включается автоматически.

14. Изменения политики

Новая редакция публикуется по тому же адресу с новой датой. Существенные изменения целей, состава данных или получателей не применяются задним числом без подходящего правового основания и, когда требуется, нового согласия.

Дата публикации и вступления в силу: 11 сентября 2026 года.

Версия документа: 2026-09-11.