Политика оператора в отношении обработки персональных данных сервиса «Консилиум»

Редакция от 10.10.2026.

1. Общие положения

1.1. Политика издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет, какие персональные данные обрабатываются в сервисе «Консилиум», зачем, на каком основании, как долго и как они защищаются.

1.2. Оператор персональных данных — Нурбагандов Закир Алибейевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 261907948748 (далее — «Оператор», «мы»). Оператор сам является лицом, ответственным за организацию обработки персональных данных (ст. 22.1 Закона).

1.3. Политика действует для сервиса «Консилиум»: Telegram-ботов @konsilium_ru_bot и @konsilium_staff_bot, мини-приложений, которые открываются из них, веб-версии приложения и сайта nakonsilium.ru (вместе — «Сервис»).

1.4. Связь с Оператором по любым вопросам о персональных данных: электронная почта Zakir5.Dag@yandex.ru, Telegram @Zak_N_19.

1.5. Политика опубликована в свободном доступе по адресу https://nakonsilium.ru/privacy. Ссылки на неё есть в приложении (окно согласия и раздел «Моё»), на сайте и в боте (команда /help).

2. Термины

2.1. Персональные данные, обработка, оператор, обезличивание, уничтожение и иные термины понимаются так, как они определены в ст. 3 Закона.

2.2. Пользователь (субъект персональных данных) — человек, который пользуется Сервисом. Участник команды — пользователь, которому Оператор выдал роль в команде проекта (редактор, контент-менеджер, корреспондент).

3. Цели обработки

Каждая цель — со своим перечнем данных; данные, не нужные для цели, не обрабатываются (ч. 4–5 ст. 5 Закона).

3.1. Узнавать пользователя при входе и поддерживать сеанс. Данные: идентификатор и имя аккаунта Telegram; сведения о сеансах входа (хэш ключа сеанса, время). Основание: исполнение пользовательского соглашения; согласие.

3.2. Показывать материалы своего вуза, курса и недели, присылать еженедельную рассылку. Данные: вуз, факультет, год поступления; подписки на предметы; время и пауза рассылки; личное расписание; отметки о доставке рассылки. Основание: согласие.

3.3. Присылать файлы и ответы на сообщения об ошибке. Данные: идентификатор аккаунта Telegram; сообщения об ошибке (причина, комментарий). Основание: исполнение пользовательского соглашения; согласие.

3.4. Хранить избранное и недавно открытое. Данные: избранные и открытые материалы. Основание: согласие.

3.5. Улучшать Сервис по обобщённой статистике. Данные: события использования (открытие приложения, переходы, поиск, открытие материалов) с площадкой и номером сборки. Основание: согласие.

3.6. Обеспечивать безопасность и разбирать сбои. Данные: IP-адрес — только в момент обработки запроса, в журналы он не записывается; в журналах сервера — время, адрес запроса и код ответа, ошибки приложения, внутренний номер аккаунта. Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона).

3.7. Организовать работу команды проекта. Данные: роль в команде, журнал действий в «Мастерской». Основание: исполнение соглашения с участником команды; согласие.

3.8. Подтверждать, что согласие было дано. Данные: редакция принятых документов и время принятия. Основание: исполнение обязанности Оператора доказать согласие (ч. 3 ст. 9 Закона).

4. Правовые основания

4.1. Согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Закона). Согласие оформляется отдельным документом — «Согласие на обработку персональных данных» по адресу https://nakonsilium.ru/consent — и даётся до входа в аккаунт отдельной отметкой в окне согласия, независимо от принятия пользовательского соглашения. Мы записываем, какую редакцию документов и когда принял пользователь.

4.2. Исполнение пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона).

4.3. Законный интерес Оператора в обеспечении безопасности Сервиса при условии, что не нарушаются права пользователя (п. 7 ч. 1 ст. 6 Закона).

4.4. Согласие даёт пользователь, достигший 14 лет: он подтверждает возраст отдельной отметкой. За лиц младше 14 лет согласие даёт законный представитель; Сервис не предназначен для самостоятельного использования лицами младше 14 лет.

5. Какие данные мы не обрабатываем

Мы не собираем и не обрабатываем: специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни, судимости), биометрические данные, номер телефона, фотографии, документы, удостоверяющие личность, дату рождения и возраст (кроме отметки «мне исполнилось 14 лет», которая не хранится отдельно от факта согласия), оценки и сведения об успеваемости. Имя пользователя (username), фото профиля и язык, которые Telegram передаёт при входе, не сохраняются.

6. Действия с данными и способы обработки

6.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях из раздела 8, обезличивание, блокирование, удаление, уничтожение.

6.2. Способ: автоматизированная обработка с передачей по сети Интернет. Принятие решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки не производится (ст. 16 Закона).

7. Где хранятся данные

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона): серверы Timeweb Cloud, база данных — Москва, файловое хранилище и резервные копии — Санкт-Петербург.

8. Кому передаются данные

8.1. Обработка по поручению Оператора (ч. 3 ст. 6 Закона): ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215; 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605), облачная платформа Timeweb Cloud — размещение серверов, базы данных, файлового хранилища и резервных копий. Лицо, которому поручена обработка, обязано соблюдать конфиденциальность персональных данных и принимать меры по их защите по ст. 19 Закона.

8.2. Доставка сообщений в Telegram. Чтобы прислать сообщение или файл, Сервис передаёт Telegram идентификатор чата и содержание сообщения — и ничего больше. Telegram — иностранная компания (Telegram FZ-LLC, Объединённые Арабские Эмираты), поэтому эти сведения передаются за пределы Российской Федерации. Пользователь сам выбирает Telegram для работы с Сервисом и даёт на эту передачу согласие (Согласие, раздел 5).

8.3. По запросам государственных органов — только в случаях, прямо предусмотренных законом.

8.4. Мы не продаём персональные данные, не передаём их рекламодателям и не поручаем их обработку иностранным лицам; других получателей, кроме названных в этом разделе, нет. Реклама, если появится, показывается без передачи данных пользователя рекламодателю.

8.5. Персональные данные не распространяются (не раскрываются неопределённому кругу лиц). На сайте нет сведений о пользователях.

9. Сроки обработки и уничтожение

9.1. Данные обрабатываются, пока действует согласие и существует аккаунт, если ниже не сказано иное.

9.2. Отзыв согласия и «Удалить мои данные». Кнопка «Удалить мои данные» в разделе «Моё» — это отзыв согласия. Сразу: выход на всех устройствах, отвязка аккаунта Telegram, остановка рассылки. В течение суток данные уничтожаются: подписки, избранное, история, расписание, сообщения об ошибке, настройки, имя и учебный контекст. События использования обезличиваются — связь с пользователем удаляется. Из резервных копий данные исчезают с истечением срока копий (п. 9.4). В любом случае уничтожение во всех копиях завершается не позднее 30 дней с даты отзыва (ч. 5 ст. 21 Закона). Уничтожение подтверждается записью журнала (приказ Роскомнадзора от 28.10.2022 № 179).

9.3. Отозвать согласие можно и письмом на Zakir5.Dag@yandex.ru — тогда Оператор выполняет те же действия, подтвердив, что письмо пришло от владельца аккаунта.

9.4. Резервные копии базы данных хранятся: ежедневные — до 14 дней, еженедельные и снимки перед обновлением Сервиса — до 26 дней. Копии защищены так же, как основная база, и не используются ни для чего, кроме восстановления после сбоя.

9.5. Журналы сервера хранятся ограниченным объёмом — не более 100 МБ на каждую службу Сервиса — и автоматически перезаписываются по мере заполнения. IP-адреса в журналы не записываются.

9.6. Запись о принятии документов (редакция и время) и записи журнала работы команды (кто, что и когда загрузил, проверил, опубликовал) хранятся, пока существует Сервис: первое нужно, чтобы доказать согласие, второе — чтобы восстановить, кто отвечает за материал. Сведений о пользователе, кроме внутреннего номера аккаунта, в них нет.

9.7. Если цель обработки достигнута или Сервис прекращает работу, данные уничтожаются в течение 30 дней (ч. 4 ст. 21 Закона).

10. Права пользователя

10.1. Пользователь вправе (ст. 14 Закона): получить сведения об обработке своих данных — подтверждение факта обработки, основания и цели, способы, перечень и источник данных, сроки, сведения о лицах, которым данные передаются или поручена обработка, порядок осуществления прав; требовать уточнения, блокирования или уничтожения данных, если они неполные, устарели, неточные, незаконно получены или не нужны для цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

10.2. Запрос направляется на Zakir5.Dag@yandex.ru или в Telegram @Zak_N_19. Чтобы мы могли найти данные и убедиться, что запрос от их владельца, в запросе нужно указать аккаунт Telegram, из которого вы пользуетесь Сервисом, и суть запроса (ч. 3 ст. 14 Закона); подтверждение — сообщением с этого аккаунта.

10.3. Ответ — в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, о чём мы заранее сообщим с указанием причины (ч. 1 ст. 20 Закона). Неточные данные уточняем в течение 7 рабочих дней с даты, когда получены подтверждающие сведения; неправомерно обрабатываемые — прекращаем обрабатывать в течение 3 рабочих дней и уничтожаем в течение 10 рабочих дней (ст. 21 Закона).

11. Как защищаются данные

11.1. Меры по ст. 18.1 и 19 Закона:

11.2. О неправомерной передаче (утечке) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения и сообщает результаты расследования в течение 72 часов (ч. 3.1 ст. 21 Закона), а пользователей, чьих данных она коснулась, — в Сервисе.

12. Файлы cookie и хранилище устройства

12.1. Сервис не использует рекламные и аналитические cookie сторонних сервисов и не подключает сторонние счётчики посещений.

12.2. В хранилище браузера или Telegram на устройстве пользователя записываются только служебные сведения: ключ сеанса входа, принятая редакция документов, случайный идентификатор браузера для обобщённой статистики, черновик неотправленного сообщения об ошибке (до суток), выбранный вуз и курс. Их можно удалить, очистив данные сайта в браузере.

13. Изменение Политики

13.1. Новая редакция публикуется по тому же адресу с датой редакции. Если меняются цели, перечень данных или лица, которым данные передаются, приложение показывает окно согласия заново, и без нового согласия обработка в новых целях не начинается.