Возможности Примеры Тарифы Как работает
← Назад ко входу

Политика обработки персональных данных

Редакция от 30 апреля 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей сервиса СПАРК (далее — «Сервис»), доступного по адресу sparkbot.ru и через Telegram-бот @sparkreelbot.

Оператором персональных данных является владелец сервиса СПАРК (далее — «Оператор»), осуществляющий деятельность на территории Российской Федерации. Связь с Оператором — через Telegram-бот @sparkreelbot.

Политика разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Принимая настоящую Политику (отметив соответствующее согласие при регистрации), пользователь подтверждает своё согласие на обработку персональных данных на условиях, изложенных ниже.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

  • Идентификация и аутентификация пользователя в Сервисе
  • Предоставление доступа к функциям Сервиса (генерация сценариев, анализ профилей, планирование контента)
  • Персонализация результатов под нишу, аудиторию и стиль пользователя
  • Обработка и подтверждение платежей
  • Информационное и сервисное взаимодействие (уведомления о статусе подписки, восстановление пароля)
  • Предотвращение злоупотреблений (множественные регистрации, фрод)
  • Улучшение качества Сервиса на основе обезличенной статистики

3. Перечень обрабатываемых данных

При использовании Сервиса обрабатываются следующие категории персональных данных:

  • Идентификационные данные: Telegram ID, имя пользователя Telegram, имя профиля, email-адрес (при регистрации через email)
  • Данные аутентификации: хеш пароля (bcrypt), коды подтверждения email (одноразовые, со сроком действия)
  • Профильные данные, указанные пользователем добровольно: ниша деятельности, описание целевой аудитории, тон коммуникации, информация о проектах
  • Контент пользователя: темы запросов, сгенерированные сценарии, история использования модулей Сервиса, загруженные тексты для анализа стиля
  • Платёжные данные: сумма, статус и идентификатор платежа (без реквизитов банковских карт)
  • Технические данные: IP-адрес, тип браузера и устройства, идентификатор устройства (device fingerprint), временные метки действий

Сервис не собирает и не хранит реквизиты банковских карт. Все платёжные операции обрабатываются ЮKassa (ООО НКО «ЮMoney»).

Сервис не обрабатывает специальные категории персональных данных (раса, политические взгляды, состояние здоровья и т.п.), а также биометрические персональные данные.

Персональные данные третьих лиц в контенте пользователя. Пользователь может по собственной инициативе вводить в Сервис тексты, ссылки или описания, содержащие персональные данные третьих лиц (имена, упоминания, цитаты). За правомерность ввода таких данных и наличие правового основания для их обработки (согласие субъекта или иное по ст. 6 152-ФЗ) отвечает пользователь. Оператор обрабатывает такие данные исключительно в рамках предоставления услуги по запросу пользователя и не использует их для иных целей.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

  • Согласие субъекта персональных данных (ст. 6 ч.1 п.1 152-ФЗ) — предоставляется явным действием пользователя при регистрации (отметка чекбокса согласия) либо нажатием кнопки «Старт» в Telegram-боте
  • Исполнение договора (ст. 6 ч.1 п.5 152-ФЗ) — обработка необходима для оказания услуг в соответствии с Условиями использования
  • Законный интерес Оператора (ст. 6 ч.1 п.7 152-ФЗ) — для целей предотвращения злоупотреблений и обеспечения информационной безопасности Сервиса

5. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации. Первичный сбор и хранение персональных данных граждан Российской Федерации осуществляется в базах данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

Оператор применяет следующие меры защиты:

  • Шифрование всех соединений по протоколу TLS
  • Хеширование паролей с использованием алгоритма bcrypt
  • Подписанные JWT-токены для сессий с ограниченным сроком действия
  • Ограничение доступа к серверу методом ключей SSH и системы fail2ban
  • Регулярное резервное копирование
  • Логирование действий с целью обнаружения инцидентов

6. Передача данных третьим лицам и трансграничная передача

Для функционирования Сервиса персональные данные могут передаваться следующим лицам — обработчикам персональных данных:

  • Telegram Messenger Inc. (Великобритания) — для аутентификации и доставки уведомлений в Telegram-бот. Передаётся: Telegram ID, имя пользователя
  • ЮKassa (ООО НКО «ЮMoney») (Российская Федерация) — для обработки платежей. Передаётся: сумма платежа, идентификатор пользователя
  • Resend, Inc. (США) — для доставки писем с кодами подтверждения и сервисных уведомлений. Передаётся: email-адрес получателя, текст письма
  • OpenRouter Inc. (США) и через него — поставщики LLM-моделей (Google LLC, Anthropic PBC, OpenAI) — для генерации контента. Передаётся: текст пользовательского запроса (тема, описание ниши и аудитории) без идентификаторов аккаунта
  • Apify Technologies s.r.o. (Чехия, ЕС) — для анализа Instagram*-профилей по запросу пользователя. Передаётся: публичная ссылка на профиль
  • Hiker API (Чехия, ЕС) — для получения публичных данных Instagram*. Передаётся: публичные идентификаторы профилей и видео

* Instagram — продукт компании Meta Platforms Inc., признанной экстремистской и запрещённой на территории Российской Федерации.

Анализ профилей и видео из сторонних платформ (Instagram, TikTok и др.) производится исключительно по инициативе пользователя: пользователь самостоятельно вводит публичную ссылку на профиль/видео и подтверждает, что обладает правовым основанием для такого анализа. Сервис обрабатывает только общедоступные данные платформы. Пользователь несёт самостоятельную ответственность за соответствие такого анализа правилам платформы-источника и законодательству о персональных данных третьих лиц.

Передача данных за пределы Российской Федерации (в Великобританию — Telegram, США — Resend, OpenRouter и партнёры, Чехию/ЕС — Apify, Hiker API) осуществляется в соответствии с гл. 12 152-ФЗ. США отнесены РКН к странам, не обеспечивающим адекватной защиты прав субъектов персональных данных. Трансграничная передача в США осуществляется только при наличии явного согласия пользователя, выраженного при регистрации.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

7. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся в течение всего периода использования Сервиса.

При удалении аккаунта (через интерфейс Сервиса в разделе «Профиль» → «Удалить аккаунт») или отзыве согласия Оператор прекращает обработку и удаляет персональные данные в течение 30 (тридцати) календарных дней, за исключением случаев, когда более длительное хранение требуется для:

  • Исполнения требований законодательства о бухгалтерском учёте, налогообложении и противодействии легализации доходов (сведения о платёжных операциях — до 5 лет)
  • Защиты прав и законных интересов Оператора при наличии споров — до их разрешения

Обезличенные данные (без возможности идентификации) могут храниться без ограничения срока в аналитических целях.

8. Права субъекта персональных данных

В соответствии со статьями 14–17 152-ФЗ вы имеете право:

  • Получить информацию о факте обработки ваших персональных данных, целях, способах и сроках
  • Получить доступ к своим персональным данным
  • Потребовать уточнения, блокирования или уничтожения недостоверных, неполных или незаконно полученных данных
  • Отозвать согласие на обработку персональных данных в любое время
  • Удалить свой аккаунт и связанные с ним данные через интерфейс Сервиса
  • Обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке

Для реализации перечисленных прав обратитесь к Оператору через Telegram-бот @sparkreelbot. Срок ответа — не более 30 календарных дней.

9. Файлы cookie и технологии идентификации

Сервис использует cookie-файлы для:

  • Поддержания сессии авторизации (HttpOnly Secure JWT)
  • Сохранения пользовательских настроек (тема оформления)

Сервис не использует рекламные и аналитические cookie сторонних сервисов (Google Analytics, Яндекс.Метрика и т.п.).

Для предотвращения создания множественных аккаунтов и автоматизированных запросов Сервис использует технический идентификатор устройства (device fingerprint, FingerprintJS) — хеш-строку, формируемую на основе характеристик браузера. Идентификатор связывается с аккаунтом пользователя и используется исключительно в целях информационной безопасности и защиты от злоупотреблений.

10. Уведомления об инцидентах

В случае инцидента, связанного с неправомерным или случайным доступом к персональным данным, Оператор в течение 24 часов уведомляет Роскомнадзор и принимает меры к устранению инцидента. Затронутые пользователи уведомляются о факте утечки и её последствиях по доступным каналам связи.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу sparkbot.ru/privacy.html. Существенные изменения, затрагивающие права субъектов, вступают в силу не ранее 7 дней с момента публикации. Продолжение использования Сервиса после внесения изменений означает согласие с обновлённой редакцией Политики.

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных (доступ к данным, уточнение, удаление, отзыв согласия), обращайтесь к Оператору через Telegram-бот @sparkreelbot. Срок ответа — не более 30 календарных дней.

Жалобы на действия Оператора могут быть направлены в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.