Политика конфиденциальности

1. Оператор персональных данных

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «Самоналог» (Telegram-бот @samonalog_bot).

Обработка персональных данных осуществляется в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

Сервис обрабатывает следующие персональные данные:

• Идентификатор Telegram (tg_id) — для идентификации пользователя и отправки уведомлений.
• ИНН — для проверки статуса самозанятого через API ФНС (по запросу пользователя).
• Банковские реквизиты (название банка, расчётный счёт, БИК, корсчёт) — исключительно для формирования PDF-документов (акт, договор, счёт). Хранятся зашифрованными.
• Данные о доходах — суммы, введённые пользователем для расчёта налога; история расчётов за текущий год.
• Факт и дата согласия — временна́я метка принятия настоящей Политики.

Мы не собираем паспортные данные, адрес, номер телефона, биометрические данные. Переписку с ботом мы не передаём третьим лицам и не используем для иных целей.

3. Цели обработки

• Расчёт налога на профессиональный доход (НПД) по правилам 422-ФЗ.
• Генерация PDF-документов (акт, договор ГПХ, счёт на оплату).
• Проверка статуса самозанятого через публичный API ФНС.
• Отправка напоминаний о налоговых дедлайнах (при наличии подписки).
• Ответы на вопросы по режиму НПД на основе базы знаний.

4. Правовые основания обработки

Правовым основанием обработки является согласие субъекта персональных данных (ч. 1 ст. 6, ч. 1 ст. 9 Закона № 152-ФЗ), которое пользователь предоставляет при первом запуске бота, нажав кнопку «Согласен».

Согласие можно отозвать в любой момент (см. раздел 7). Отзыв согласия влечёт прекращение обработки данных и удаление учётной записи.

5. Хранение и защита данных

Данные хранятся на серверах, расположенных на территории Российской Федерации (требование ч. 5 ст. 18 Закона № 152-ФЗ — локализация).

Срок хранения:

• Данные активного пользователя — до момента удаления аккаунта.
• После удаления — данные обезличиваются и уничтожаются в течение 30 дней, за исключением случаев, когда более длительное хранение обязательно по закону.

Технические меры защиты: шифрование соединений (TLS), ограниченный доступ к базе данных, журналирование операций.

6. Передача данных третьим лицам

Персональные данные не продаются и не передаются третьим лицам в коммерческих целях.

Передача возможна исключительно в случаях:

• По запросу ФНС России или иных государственных органов, уполномоченных федеральным законом.
• Техническим провайдерам (хостинг) — в объёме, минимально необходимом для оказания услуг, на условиях конфиденциальности.

Сервис использует внешние API: ФНС России (проверка статуса НПД). Запросы к API содержат только ИНН и осуществляются исключительно по запросу пользователя.

7. Права субъекта персональных данных

В соответствии с Законом № 152-ФЗ вы вправе:

• Получить информацию о хранимых данных — отправьте запрос на privacy@samonalog.ru.
• Исправить неточные данные — обратитесь в поддержку бота.
• Удалить данные и отозвать согласие — отправьте команду /delete в бот или запрос на указанный email. Данные удаляются в течение 30 дней.
• Ограничить обработку — отключить напоминания командой /remind off.
• Пожаловаться в Роскомнадзор (rkn.gov.ru), если считаете, что ваши права нарушены.

8. Cookies и аналитика

Telegram-бот не использует файлы cookie. Лендинг-страница (samonalog.ru) не подключает сторонние системы аналитики и не передаёт данные посетителей третьим лицам.

9. Изменения Политики

Мы можем обновлять настоящую Политику. При существенных изменениях пользователи получат уведомление через бот. Продолжение использования сервиса после публикации обновлённой Политики означает согласие с её положениями.

Актуальная версия всегда доступна по адресу samonalog.ru/privacy.html.

10. Контакты

По вопросам обработки персональных данных: privacy@samonalog.ru
Поддержка: @samonalog_bot