Политика обработки персональных данных

Редакция от 23 октября 2026 г. · ИП Ларионов А. В.

Политика объясняет, как ИП Ларионов А. В. (далее — Оператор) обрабатывает персональные данные пользователей сервиса «Вояжик»: Telegram-бота @voyazhikbot, бота в MAX, мини-приложения и сайта voyazhik.ru. Политика разработана по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в свободном доступе: voyazhik.ru/privacy и в приложении (Профиль → О приложении → «Политика»).

1. Оператор и контакты

• Оператор — индивидуальный предприниматель Ларионов Андрей Владимирович, ИНН 771586063437, г. Москва
• Вопросы о персональных данных — на почту gorodmap@gmail.com или в приложении: Профиль → «Связь и помощь» → «Чат поддержки».

2. Чьи данные мы обрабатываем

• Пользователи Сервиса.
• Участники поездок, которых пользователь добавил по имени (без регистрации), и гости опросов по ссылке. Добавляя сведения о другом человеке, пользователь подтверждает, что вправе их передать.
• Участники групп в Telegram и MAX, куда добавлен бот, — в части сообщений о тратах, адресованных боту.
• Люди, обратившиеся в поддержку или с коммерческим предложением.

3. Какие данные и зачем

• Работа Сервиса (поездки, план, общие расходы, сборы, досуг, «Где я был»): имя или псевдоним, идентификаторы в Telegram, MAX, VK и Яндексе, username, ссылка на фото профиля, сведения о поездках, расходы и долги между участниками, домашний город, гражданство (для подсказок по визам). Основание — исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ).
• Вход и объединение аккаунтов: email, хэш пароля, хэш номера телефона (сам номер не храним), идентификаторы VK ID, Яндекс ID и MAX. Основание — исполнение соглашения.
• Уведомления по поездкам: идентификатор в мессенджере, настройки уведомлений, часовой пояс. Основание — исполнение соглашения.
• Поддержка: текст обращений, версия приложения и браузер. Основание — исполнение соглашения и обращение пользователя.
• Подборки, новости и рассылки: идентификатор, город, интересы, даты будущих поездок. Основание — согласие: включается в настройках и отзывается там же или кнопкой в сообщении.
• ИИ-функции (разбор чеков и броней, подбор идей и вещей, ИИ-план, ИИ-поддержка): фото чека или брони, текст запроса, параметры поездки без имён участников. Основание — отдельное согласие, которое запрашивается перед первым использованием.
• Оплата подписки (Telegram Stars): сумма в звёздах, идентификатор платежа, срок подписки. Данные банковских карт Оператор не получает. Основание — исполнение договора.
• Безопасность и статистика: время входов, дни активности, журнал ошибок, cookies сессии. Основание — законный интерес Оператора и обеспечение безопасности.

4. Чего мы не обрабатываем

• Специальные категории (здоровье, убеждения и т. п.), биометрию, паспортные данные, дату рождения, геолокацию устройства и банковские реквизиты.
• Реквизиты «куда перевести» из напоминания о долге отправляются одним сообщением и нигде не сохраняются.
• Фото и файлы остаются в Telegram и MAX — у Оператора только их идентификаторы.

5. Как мы обрабатываем и защищаем данные

• Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка смешанная, с использованием сети Интернет.
• Доступ к серверу — только по криптографическим ключам, вход в администрирование — с двухфакторной проверкой.
• Соединения шифруются (TLS), пароли хранятся как хэш (argon2id), номер телефона — только как хэш с секретным ключом, личные ИИ-ключи — в зашифрованном виде.
• Резервные копии шифруются, ключ расшифровки есть только у Оператора. Межсетевой экран и защита от перебора.
• Журналы ошибок ведутся без содержимого сообщений.

6. Кому передаются данные

• Telegram и MAX — для доставки сообщений и хранения вложений, которые пользователь сам отправил в мессенджер.
• VK ID и Яндекс ID — при входе через них.
• ИИ-сервис за рубежом (США) — только при использовании ИИ-функций и с отдельного согласия: фото или текст запроса. Перед отправкой из текста убираются телефоны, адреса почты, номера карт и документов.
• Резервные копии — на сервер Оператора в Республике Казахстан, только в зашифрованном виде, до 8 недель.
• Сервисы погоды, карт, справочников мест и фильмов, партнёрские сайты бронирования получают только обезличенные данные (город, даты, название места) без идентификаторов пользователя.
• Трансграничная передача выполняется после уведомления Роскомнадзора (ст. 12 152-ФЗ). Персональные данные не продаются и не передаются третьим лицам для рекламы.

7. Сроки хранения

• Данные аккаунта — пока аккаунт существует. После удаления аккаунта данные уничтожаются или обезличиваются в течение 30 дней. Записи о расходах в общих поездках остаются у других участников, но вместо имени — «Удалённый участник».
• Обращения в поддержку — 1 год после закрытия обращения. Аналитические события — 180 дней.
• Резервные копии — до 8 недель. Cookies сессии — 30 дней.

8. Твои права

• Получить сведения об обработке своих данных и их копию; потребовать уточнить, заблокировать или уничтожить данные; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
• Удалить аккаунт: Профиль → О приложении → «Удалить аккаунт» или команда /delete в боте.
• Отозвать согласие на ИИ: Профиль → «Уведомления» → «Передача данных ИИ-сервису». Рассылки — там же или кнопкой под сообщением.
• Написать Оператору: gorodmap@gmail.com. Ответим в течение 10 рабочих дней. Отзыв согласия на рассылки действует сразу.

9. Cookies

• Сайт использует только необходимые cookies: сессия входа и защита формы входа. Рекламных и аналитических cookies третьих лиц нет. Карты Яндекса на странице поездки загружаются из браузера пользователя по правилам Яндекса.

10. Возраст и изменения

• Сервис не предназначен для лиц младше 14 лет. Разделы 18+ открываются только после подтверждения возраста.
• Новая редакция действует с момента публикации. О существенных изменениях сообщаем в боте.
• Редакция от 23 октября 2026 г.