Политика ПДн — Лучший Бот для Растений (Best Plant Bot)

Редакция: 1.0 от 2026-05-01 Версия согласия (consent_version): 1.0

Настоящая Политика (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки и защиты персональных данных пользователей сервиса «Лучший Бот для Растений» (латинское обозначение — Best Plant Bot; Telegram-бот @Best_plant_bot, мини-приложение (Mini App) и веб-страницы на домене bestplantbot.ru; далее — «Сервис»).

Политика является публичным документом (ч. 2 ст. 18.1 152-ФЗ) и размещена по адресу https://bestplantbot.ru/legal/privacy. Продолжая использование Сервиса, Пользователь подтверждает, что ознакомлен с Политикой.

1. Оператор персональных данных

Оператором обработки персональных данных является индивидуальный предприниматель Ломакин Алексей Алексеевич (ИНН 254300985900, ОГРНИП 319253600059118, адрес регистрации: г. Владивосток, ул. Енисейская, д. 20); далее — «Оператор».

Ответственный за организацию обработки персональных данных — сам индивидуальный предприниматель Ломакин Алексей Алексеевич.

Контакты для обращений, связанных с обработкой персональных данных:

электронная почта: legal@bestplantbot.ru;
служба поддержки (оперативные вопросы): support@bestplantbot.ru;
раздел «Связаться с поддержкой» в Сервисе.

2. Термины

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
Пользователь — физическое лицо, использующее Сервис.
Обработка ПДн — любое действие с ПДн (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, удаление и др.).
Обезличивание — действия, в результате которых невозможно определить принадлежность ПДн конкретному субъекту без использования дополнительной информации (ст. 3 п. 9 152-ФЗ).

3. Категории субъектов и состав обрабатываемых данных

3.1. Категории субъектов

Пользователи Сервиса — совершеннолетние (18+) физические лица, использующие Сервис в личных некоммерческих целях.

3.2. Состав обрабатываемых персональных данных

Состав минимизирован до необходимого для оказания услуг. Оператор обрабатывает:

Категория	Данные
Идентификаторы мессенджера	`telegram_id` (уникальный числовой идентификатор Telegram-аккаунта), публичный `username` Telegram (при наличии)
Имя профиля Telegram	`first_name`, при наличии — `last_name` из профиля Telegram
Языковые и технические атрибуты	Код языка интерфейса Telegram
Факт согласия	Дата и версия согласия с настоящей Политикой (`consent_at`, `consent_version`)
Название города (добровольно)	Название города, указанное Пользователем при настройке функции «Прогноз погоды». Оператор не устанавливает и не верифицирует, является ли указанный город местом жительства или пребывания Пользователя. Координаты точки прогноза — см. §3.4 (не относятся к ПДн)
Продуктовые данные	Список растений Пользователя, их пользовательские названия, вид (из справочника), заметки, события календаря, фото растений, история сообщений с ботом, обращения к ИИ
Учёт денежных и AI-операций (журнал)	В продуктовой БД ведётся неизменяемый журнал движений (`wallet_ledger`): пополнения Внутреннего баланса (через ЮKassa / Telegram Payments), списания с баланса (подписка, пакеты, промо и т.п.), движения AI-кредитов и бонусных слотов по правилам Сервиса. В журнале хранится внутренний идентификатор пользователя продуктовой БД и служебные поля проводок (вид операции, актив, сумма, остатки и ограниченный набор технических метаданных, необходимых для учёта). Номер банковской карты, ФИО и email плательщика Оператором не сохраняются (передаются непосредственно в платёжный агрегатор через платёжную форму Telegram либо иную форму, доступную в интерфейсе Сервиса и обрабатываемую ЮKassa)
Технические данные обращения	Временные IP-адрес и сведения об устройстве — только на период обработки конкретного запроса; не сохраняются в базе данных Сервиса

3.3. Специальные и биометрические категории

Оператор не обрабатывает специальные категории ПДн (ст. 10 152-ФЗ: раса, здоровье, убеждения и т.п.) и не осуществляет биометрическую обработку ПДн (ст. 11 152-ФЗ). Фотоматериалы Пользователя используются исключительно для диагностики и ведения карточки растения; идентификация физических лиц по изображениям Оператором не производится.

3.4. Данные, не относящиеся к субъекту ПДн (функциональные параметры Сервиса)

Для работы функции «Прогноз погоды» и формирования агрономических рекомендаций Сервис использует координаты географической точки, указанной Пользователем при настройке соответствующей функции (округлённые до 0.01°, ≈ 1 км). Указанные координаты не являются персональными данными в смысле ст. 3 п. 1 Федерального закона № 152-ФЗ, поскольку:

Пользователь указывает произвольную географическую точку (любой населённый пункт или местность, в том числе не связанную с его фактическим местонахождением или местонахождением его растений — например, дача, загородный дом, место командировки, адрес родственников и т.п.);
Оператор не устанавливает и не верифицирует связь этой точки с местом жительства, пребывания или фактическим местонахождением Пользователя;
координаты используются исключительно как входной параметр функции прогноза погоды (запрос к внешнему погодному сервису — см. §8.1) и для подбора агрономических рекомендаций по климатическим характеристикам точки;
координаты не используются для идентификации Пользователя, профилирования, построения маршрутов, геотаргетинга, аналитики по месту пребывания и иных целей, связанных с установлением местонахождения субъекта.

Координаты точки прогноза по своей правовой природе являются функциональным параметром запроса к внешнему API, а не атрибутом субъекта. Тем не менее Оператор обрабатывает их на тех же технических контурах и с применением тех же мер обеспечения безопасности (§11), что и продуктовые данные Сервиса, — из принципа предосторожности и в целях прозрачности, независимо от их правового статуса в качестве не-ПДн.

4. Цели обработки

Регистрация Пользователя и предоставление доступа к функциям Сервиса.
Выполнение договора с Пользователем (оферта: https://bestplantbot.ru/legal/offer): учёт подписок, Внутреннего баланса (руб.), учёта AI-кредитов (пул подписки, кошелёк AI-кредитов), истории событий, оказание информационно-справочных услуг по уходу за растениями.
Предоставление персонализированных рекомендаций по уходу, диагностике и погоде.
Ответ на обращения Пользователя в службу поддержки.
Исполнение требований законодательства РФ (в т.ч. налогового, фискального, о противодействии мошенничеству).
Обеспечение безопасности Сервиса, расследование инцидентов.

Обработка ПДн в целях маркетинга/рекламы третьих лиц, профайлинга, принятия автоматизированных юридически значимых решений Оператором не осуществляется.

5. Правовые основания

Обработка персональных данных осуществляется на следующих основаниях:

п. 1 ч. 1 ст. 6 152-ФЗ — согласие Пользователя, предоставляемое при первом обращении к Сервису (нажатие «✅ Согласен» на экране согласия бота);
п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является Пользователь (публичная оферта);
п. 2 ч. 1 ст. 6 152-ФЗ — обработка во исполнение требований законодательства РФ (налоговый и фискальный учёт, требования о противодействии мошенничеству);
п. 7 ч. 1 ст. 6 152-ФЗ — законные интересы Оператора по обеспечению безопасности Сервиса и его пользователей, в объёме, не нарушающем прав субъекта.

Согласие оформляется в бот-интерфейсе; отметка о согласии (дата, версия) сохраняется в учётных системах Оператора. Текущая версия согласия — 1.0.

6. Порядок и способы обработки

6.1. Способы

Смешанная обработка с использованием средств автоматизации (программное обеспечение Сервиса), а также неавтоматизированная обработка при переписке со службой поддержки.

6.2. Места хранения данных

Хранилище	Локация	Что содержится
identity-БД (Оператор, РФ)	Российская Федерация, г. Москва, ул. Подольских Курсантов, 15Б, стр. 1 (центр обработки данных)	Персональные данные в смысле 152-ФЗ (прямые идентификаторы): `telegram_id`, имя профиля Telegram, `username`, дата и версия согласия, отметка об отзыве согласия. Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются исключительно с использованием баз данных, находящихся на территории Российской Федерации
Продуктовая БД (сервер Оператора)	Германия (UFO Hosting) — страна с адекватной защитой по Приказу РКН от 05.08.2022 № 128	Обезличенные данные Сервиса без прямых идентификаторов субъекта (ст. 3 п. 9 152-ФЗ): внутренний числовой идентификатор пользователя продуктовой БД (связь с личностью невозможна без доступа к identity-БД в РФ), список растений, события календаря, сообщения в чате с ботом, координаты точки прогноза погоды (функциональный параметр — не относится к субъекту, см. §3.4; округлены до ±1 км, ≈ 0.01°), название города, указанное Пользователем, подписка, внутренний денежный баланс (руб.), учёт AI-кредитов (пул подписки и кошелёк AI-кредитов), журнал движений (`wallet_ledger`) в объёме, указанном в п. 3.2. Продуктовая БД не является хранилищем персональных данных и не подпадает под требование о локализации ч. 5 ст. 18 152-ФЗ
Файловое хранилище (фото растений)	Германия (UFO Hosting)	Изображения растений без EXIF-метаданных (координаты съёмки, модель камеры, дата/время удаляются на стороне Оператора). См. §9
Журналы работы ПО (логи)	Германия (UFO Hosting)	Обезличенные служебные записи; прямые идентификаторы и IP-адреса удаляются автоматическими фильтрами на стороне Оператора до записи в журналы. Ретенция — не более 30 дней
Резервные копии	Шифрованные, хранятся на серверах в Российской Федерации	Создаются ежедневно; ретенция — до 30 дней

Провайдер инфраструктуры UFO Hosting (публичное наименование ЮФО Хостинг). Услуги размещения основного прод-сервера Оператора (продуктовая БД, файловое хранилище, логи) оказывает контрагент UFO Hosting — юридическое лицо, зарегистрированное на территории Российской Федерации (Московская область, г. Чехов) и осуществляющее деятельность в соответствии с законодательством Российской Федерации. Серверное оборудование контрагента, используемое для размещения обезличенных данных Сервиса, расположено на территории Германии, что отражено в графе «Локация» таблицы выше; для обезличенных данных такое размещение согласуется с Приказом РКН от 05.08.2022 № 128 о странах с адекватной защитой.

Локализация ПДн (ч. 5 ст. 18 152-ФЗ). Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (identity-БД, см. выше). В продуктовую БД на территории Германии помещаются и там хранятся сведения, которые не образуют персональные данные в смысле ст. 3 п. 1 152-ФЗ (обезличенные данные по ст. 3 п. 9 152-ФЗ и функциональные параметры вроде координат точки прогноза — §3.4), без прямых идентификаторов субъекта. Таким образом, трансграничная передача персональных данных в продуктовую БД не осуществляется, а требование о локализации первичного учёта ПДн граждан РФ соблюдается за счёт identity-БД в РФ.

6.3. Действия с ПДн

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в пределах, предусмотренных настоящей Политикой, обезличивание, блокирование, удаление, уничтожение.

7. Сроки хранения

Данные	Срок
Прямые ПДн в identity-БД (имя, `telegram_id`, `username`)	До получения запроса об удалении (см. §10) или прекращения деятельности Сервиса
Отметка о получении/отзыве согласия	Не менее 3 лет с момента отзыва согласия — для подтверждения исполнения требований 152-ФЗ
История сообщений с ботом	30 дней с момента сообщения (автоматическая очистка)
Журналы обращений к ИИ (для расчёта списаний и аналитики)	30 дней
История событий календаря — значимые события (пользовательские заметки; записи типов «Подкормка», «Обрезка», «Пересадка», «Болезнь», «Фото», «Заметка» и иные нерутинные; рутинные записи с описанием, внесённым Пользователем)	До удаления соответствующего растения из карточки, удаления учётной записи либо достижения лимита в 150 записей на одно растение — в последнем случае при добавлении новых записей автоматически удаляются самые старые
История событий календаря — пустые рутинные события (типы «Полив», «Опрыскивание», «Протирание листьев», «Осмотр» без текстового описания)	До 6 месяцев с даты события; далее — автоматическое удаление ежемесячным служебным заданием. При достижении лимита в 150 записей на растение такие события удаляются в первую очередь
Кэш прогноза погоды	Не более 2 дней
Фото растений в карточке	До удаления растения из карточки, удаления учётной записи или получения запроса `/forget_me`
Фото, отправленные на AI-диагностику	Не более 1 часа после обработки запроса
Фискальные документы и сведения о платежах	В сроки, установленные налоговым и бухгалтерским законодательством РФ (не менее 5 лет)
Журнал движений в продуктовой БД (`wallet_ledger`)	Не менее срока, необходимого для налогового/бухгалтерского учёта и разрешения споров по оплатам (ориентир — не короче 5 лет с даты проводки либо с момента удаления/обезличивания учётной записи, если иное не потребует закон); после удаления учётной записи записи журнала не содержат прямых ПДн (только внутренний идентификатор продуктовой БД и обезличенные служебные метаданные)
Данные при получении запроса об удалении (команда `/forget_me`) или отзыве согласия	Продуктовые данные Пользователя (список растений, история событий календаря, загруженные фото, пользовательские заметки, история сообщений с ботом, координаты точки прогноза и название города — последние две категории уничтожаются в рамках принципа предосторожности, несмотря на их статус не-ПДн по §3.4) подлежат безвозвратному уничтожению в срок не более 10 (десяти) рабочих дней с момента получения обращения. Сохранению подлежат только: (а) обезличенные записи журнала движений (`wallet_ledger`), не содержащие прямых ПДн, — во исполнение требований налогового и бухгалтерского законодательства РФ (не менее 5 лет); (б) отметка о факте и дате отзыва согласия — не менее 3 лет (ч. 2 ст. 21 152-ФЗ); (в) строго агрегированные статистические показатели (например, общее количество запросов к Сервису), не позволяющие установить субъект

Примечание к истории событий календаря. Срок хранения значимых событий (подкормки, обрезки, пересадки, болезни, фотокарточки, ручные заметки) не ограничен фиксированным календарным сроком — такие записи сохраняются в журнале ухода за растением и доступны Пользователю в Mini App и у бота для поддержания долгосрочной истории ухода. Единственные ограничения — общий лимит в 150 записей на одно растение (с вытеснением самых старых при превышении) и удаление всего журнала при удалении соответствующего растения или учётной записи. Рутинные события без комментария (поливы, опрыскивания и осмотры) автоматически очищаются по достижении 6-месячного возраста — для ограничения объёма обезличенной базы. В любой момент Пользователь вправе удалить любое событие вручную через Mini App или команды бота.

Персональные данные уничтожаются по достижении целей обработки, при отзыве субъектом согласия или по его запросу (ч. 4 ст. 21 152-ФЗ), если отсутствуют иные законные основания для хранения. Обезличивание вместо уничтожения применяется лишь в случаях, прямо предусмотренных законом (например, для целей обязательной статистики) либо для записей, которые Оператор обязан хранить во исполнение налогового, бухгалтерского и иного законодательства РФ (обезличенные записи wallet_ledger, отметка о факте и дате отзыва согласия).

8. Передача данных. Иностранные получатели

8.1. Получатели

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях. Передача третьим лицам осуществляется только в объёмах, указанных ниже, и только для целей оказания услуг:

Получатель	Юрисдикция	Данные	Основание
Telegram Messenger Inc.	ОАЭ	Сообщения бота, факт платежа через Telegram Payments	Пользователь самостоятельно взаимодействует с платформой Telegram; Оператор не передаёт туда ПДн сверх того, что формирует Telegram по факту общения Пользователя с ботом
ООО «НКО ЮМани» (ЮKassa)	Российская Федерация, лицензия ЦБ РФ	Email и ФИО плательщика (передаются Telegram → ЮKassa напрямую, минуя Оператора), сумма, идентификатор заказа	54-ФЗ, договор эквайринга
UFO Hosting (инфраструктура; ЮФО Хостинг)	Регистрация провайдера — РФ (законодательство РФ); площадка ЦОД с данными — Германия (адекватная защита, Приказ РКН № 128). Детали — §6.2	Обезличенные продуктовые данные Сервиса без прямых идентификаторов субъекта (см. §6.2)	п. 5 ч. 1 ст. 6 152-ФЗ; договор о предоставлении услуг ЦОД
OpenWeatherMap Ltd.	Великобритания — страна с адекватной защитой (Приказ РКН № 128)	Координаты точки прогноза (функциональный параметр — не являются ПДн, см. §3.4; округлены до ±1 км). Иных сведений о Пользователе не передаётся	Предоставление услуги прогноза погоды; передача координат точки прогноза не является трансграничной передачей ПДн по своей правовой природе
Провайдеры ИИ — Google LLC, OpenAI Inc., OpenRouter Inc.	США	Обезличенные запросы к ИИ-моделям: текст вопроса после санитизации, пользовательские клички растений, вид (из справочника), название города строкой без географических координат, сезон/месяц, зона климата. Не передаются: `telegram_id`, `username`, ФИО, email, номер телефона, IP-адрес, идентификатор устройства, внутренний числовой идентификатор пользователя продуктовой БД, идентификаторы сессии, точные координаты (числовыми значениями), EXIF-метаданные фото (см. §8.3)	п. 5 ч. 1 ст. 6 152-ФЗ (необходимость исполнения договора — генерация ответа ИИ); передача не является трансграничной передачей ПДн ввиду полного обезличивания (§8.3)

8.2. Уведомление уполномоченного органа

Оператор подаёт уведомление об обработке персональных данных в порядке ст. 22 152-ФЗ с указанием категорий обрабатываемых ПДн, места хранения identity-БД и иных сведений, предусмотренных формой уведомления.

Трансграничная передача персональных данных (передача сведений, относящихся к определённому или определяемому субъекту в смысле ст. 3 п. 1 152-ФЗ, иностранным получателям) Оператором не осуществляется: за пределы Российской Федерации направляются только обезличенные сведения и иные данные, не являющиеся персональными в смысле 152-ФЗ (включая координаты точки прогноза — §3.4).

8.3. Взаимодействие с провайдерами ИИ (серверы США)

Для предоставления Пользователю платных функций AI-диагностики и AI-рекомендаций Сервис использует API сторонних провайдеров искусственного интеллекта (Google LLC, OpenAI Inc., OpenRouter Inc.), серверы которых расположены на территории США — страны, не включённой в перечень государств с адекватной защитой по Приказу РКН № 128.

Оператор не осуществляет трансграничную передачу персональных данных указанным провайдерам. До отправки запроса на серверы ИИ-провайдеров на стороне Оператора (на площадках РФ и Германии) в автоматическом режиме применяется комплекс мер по полному обезличиванию данных:

Отсечение прямых идентификаторов: из запроса исключаются telegram_id, username, имя и фамилия профиля Telegram, email, номер телефона, IP-адрес, идентификатор устройства.
Отсечение косвенных идентификаторов: не передаётся внутренний числовой идентификатор пользователя продуктовой БД, идентификатор сессии, привязанный к пользователю, и иные устойчивые технические идентификаторы. Контекст диалога формируется для каждого запроса и передаётся провайдеру без ссылок на субъект.
Санитизация свободного ввода: текст пользовательского запроса проходит через автоматический фильтр — удаляются фрагменты, похожие на ФИО, номера телефонов, email-адреса, номера карт, иные прямые контактные данные.
Огрубление геоданных: точные координаты Пользователя Сервисом не обрабатываются в принципе — Сервис использует лишь координаты произвольно указанной Пользователем точки прогноза погоды, не относящиеся к субъекту (см. §3.4). В ИИ-запрос координаты числовыми значениями вообще не включаются — передаются исключительно агрономически значимые обобщённые параметры (название города строкой без GPS, сезон/месяц, зона климата), достаточные для генерации рекомендаций ИИ и не позволяющие идентифицировать конкретного субъекта.
Зачистка медиафайлов: из всех отправляемых в ИИ фотографий предварительно удаляются EXIF-метаданные (GPS-координаты съёмки, модель устройства, дата/время) — см. §9.

После применения указанных мер в адрес ИИ-провайдеров направляется обезличенная текстовая и графическая информация о растениях, не составляющая персональных данных в смысле ст. 3 п. 1 152-ФЗ. Факт взаимодействия с ИИ-провайдерами Оператор отражает в настоящей Политике из соображений прозрачности.

Пользователь, не желающий использовать AI-функции Сервиса, вправе отказаться от их использования и пользоваться исключительно функциями ведения сада, календаря и информационно-справочными разделами — без какого-либо влияния на другие услуги Сервиса.

9. Обработка фотоматериалов

9.1. Фотоматериалы, загружаемые Пользователем, обрабатываются исключительно для:

диагностики болезней, вредителей и определения вида растения с помощью ИИ;
ведения карточки растения Пользователя (отображение, замена, удаление).

9.2. С каждой фотографии автоматически удаляются технические метаданные (EXIF), в том числе GPS-координаты съёмки, модель устройства, дата/время.

9.3. Фотографии в карточке растения хранятся до удаления Пользователем соответствующего растения, удаления учётной записи или получения запроса об удалении данных.

9.4. Фотографии, отправленные для AI-диагностики, хранятся не более 1 часа после обработки запроса и далее удаляются автоматически.

9.5. Биометрическая обработка (использование изображения для установления личности) Оператором не осуществляется. Фотографии, не содержащие растения либо содержащие изображения людей, документов или иной контент, не относящийся к целям Сервиса, AI-моделью не обрабатываются. Ответственность за соответствие загружаемых материалов настоящей Политике и Правилам пользования несёт Пользователь.

10. Права субъекта персональных данных

10.1. В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

получить подтверждение факта обработки ПДн, сведения о целях, способах, сроках, получателях;
требовать уточнения своих ПДн, их блокирования или уничтожения при обнаружении неточных, неполных или незаконно обрабатываемых данных;
отозвать согласие на обработку персональных данных в любой момент;
обжаловать действия (бездействие) Оператора в Роскомнадзор (https://rkn.gov.ru) или в судебном порядке.

10.2. Порядок реализации прав в Сервисе:

команда /forget_me в боте — автоматически инициирует уничтожение прямых ПДн в identity-БД и уничтожение связанных продуктовых данных в продуктовой БД (список растений, события календаря, история сообщений, фото, заметки, а также координаты точки прогноза и название города — несмотря на их статус не-ПДн по §3.4) в сроки §7; сохраняются только обезличенные записи журнала движений (wallet_ledger) и отметка о факте отзыва согласия (см. §10.4). Резервные копии перезаписываются в течение срока их ротации (до 30 дней);
раздел «Удалить мои данные» в Mini App — аналогично /forget_me;
электронная почта legal@bestplantbot.ru — письменные обращения о правах субъекта.

10.3. Срок ответа на обращение субъекта (включая предоставление информации об обработке, а также выполнение требований об уточнении, блокировании или уничтожении ПДн, о прекращении обработки в связи с отзывом согласия) составляет не более 10 (десяти) рабочих дней с момента получения обращения Оператором (ч. 1 ст. 20, ч. 1 ст. 21 152-ФЗ). Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, в случае направления Оператором Пользователю мотивированного уведомления с указанием причин продления.

10.4. Отзыв согласия влечёт прекращение обработки персональных данных Пользователя и их уничтожение в сроки, указанные в §7 (не более 10 рабочих дней с момента получения отзыва согласия). Оператор не сохраняет «обезличенные» профили, содержащие уникальную историю чатов, фото, пользовательские заметки или координаты точки прогноза, после отзыва согласия или удаления учётной записи. Исключение составляют данные, которые Оператор обязан хранить во исполнение императивных требований законодательства Российской Федерации: обезличенные записи журнала движений (wallet_ledger) — не менее 5 лет (налоговый и бухгалтерский учёт); отметка о факте и дате отзыва согласия — не менее 3 лет (ч. 2 ст. 21 152-ФЗ); а также агрегированные статистические показатели, не позволяющие установить субъект.

10.5. Несанкционированный доступ к Telegram-аккаунту Пользователя. Идентификация Пользователя в Сервисе осуществляется через учётную запись Telegram. Оператор не имеет технической возможности верифицировать, что от имени Пользователя действует сам Пользователь, а не третье лицо, получившее доступ к его Telegram-аккаунту. Восстановление доступа к Telegram-аккаунту находится в зоне ответственности Telegram Messenger Inc.; последствия действий третьих лиц, получивших несанкционированный доступ к аккаунту Пользователя без вины Оператора, регулируются п. 8.3 Публичной оферты и п. 3.4 Правил пользования. Пользователь обязан незамедлительно уведомлять Оператора о таких инцидентах через support@bestplantbot.ru или бот @Best_plant_bot.

11. Меры обеспечения безопасности

11.1. Организационные меры:

назначение ответственного за организацию обработки ПДн (п. 1 настоящей Политики);
внутренние документы Оператора, описывающие режим обработки и реагирования на инциденты;
разграничение прав доступа к identity-БД и к продуктовой БД;
регулярный пересмотр настоящей Политики (не реже одного раза в год и при каждом изменении архитектуры).

11.2. Технические меры:

шифрование канала передачи данных (TLS 1.2/1.3), аутентификация межсерверного трафика;
пароли и ключи API хранятся в защищённом хранилище;
журналирование доступа к данным; автоматические фильтры предотвращают попадание прямых идентификаторов и IP-адресов в журналы;
шифрование резервных копий;
автоматическая санитизация запросов к ИИ-провайдерам — удаление прямых контактных данных из свободного текста до отправки;
минимизация состава персональных данных (локализация ПДн в identity-БД, отсутствие ФИО и email плательщиков в БД Оператора, EXIF-стрип фото; округление координат точки прогноза до ±1 км — дополнительная мера предосторожности, несмотря на то что координаты точки прогноза не относятся к ПДн, см. §3.4);
защита от типовых атак (rate-limit, firewall).

12. Изменение Политики

12.1. Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу https://bestplantbot.ru/legal/privacy.

12.2. Мажорные изменения (расширение состава ПДн, новые цели, смена юрисдикции хранения, появление новых получателей) сопровождаются увеличением номера consent_version и запросом повторного согласия у Пользователей; до получения согласия новая редакция на конкретного Пользователя не распространяется.

12.3. Минорные изменения (уточнения формулировок, контактов, опечатки) вступают в силу с момента публикации новой редакции; номер consent_version не изменяется.

13. Контакты

ИП Ломакин Алексей Алексеевич, ИНН 254300985900, ОГРНИП 319253600059118
Адрес регистрации: г. Владивосток, ул. Енисейская, д. 20
Для обращений по правам субъекта: legal@bestplantbot.ru
Служба поддержки: support@bestplantbot.ru
Сайт: https://bestplantbot.ru
Telegram-бот: @Best_plant_bot
Уполномоченный орган по защите прав субъектов ПДн: Роскомнадзор (https://rkn.gov.ru)

Политика обработки персональных данных сервиса «Лучший Бот для Растений» (Best Plant Bot), редакция 1.0 от 2026-05-01. Действующая редакция: https://bestplantbot.ru/legal/privacy.