ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СЕРВИСА «СКАНОЛЁТ»

Москва, 03.09.2026

Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») определяет правила обработки персональной информации, которую Индивидуальный предприниматель Захаров Максим Сергеевич (ИНН 370203742219, ОГРНИП 320508100434005), далее – «Оператор», может собирать о пользователях сервиса «Сканолёт» – бота в мессенджерах Telegram и MAX, а также о посетителях сайта, расположенного по адресам: scanolet.ru и сканолет.рф (далее – Сайт).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Политика разработана и применяется в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).

Настоящим Пользователь подтверждает, что любая предоставленная им информация используется по его собственной свободно выраженной воле в целях получения доступа к функционалу сервиса «Сканолёт». Пользователь может отозвать согласие на обработку персональной информации в любое время, обратившись по адресу электронной почты, указанному в разделе 14 настоящей Политики. Отзыв согласия не влияет на законность обработки, произведённой до его отзыва.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. Персональная информация (Персональные данные) – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу – Пользователю сервиса.
1.2. Оператор – Индивидуальный предприниматель Захаров Максим Сергеевич, осуществляющий обработку персональных данных Пользователей в порядке, предусмотренном настоящей Политикой.
1.3. Сервис «Сканолёт» – бот в мессенджерах Telegram и MAX, распознающий данные с фотографий визитных карточек, а также сайт scanolet.ru (сканолет.рф).
1.4. Пользователь – любое лицо, использующее сервис «Сканолёт» и/или посещающее Сайт.
1.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.6. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю.
1.9. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
1.10. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
1.11. Файлы cookie – обрабатываются в соответствии с отдельной Политикой в отношении файлов cookie, размещённой на Сайте.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям.
2.5. При обработке персональных данных обеспечивается точность данных, их достаточность, а в необходимых случаях – актуальность по отношению к целям обработки.
2.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом или договором.

3. КАКИЕ ДАННЫЕ СОБИРАЮТСЯ
3.1. Оператор собирает минимально необходимый для работы сервиса объём данных о Пользователе:
- идентификатор пользователя в Telegram (Telegram ID);
- идентификатор пользователя в MAX (MAX ID);
- номер телефона – только в случае, если он предоставляется мессенджером MAX при авторизации;
- адрес электронной почты – в случае, если Пользователь указывает его при обращении в поддержку, для получения чека об оплате, а также для направления информационных сообщений о работе сервиса;
- данные об оплате подписки (факт и сумма платежа) – без доступа к реквизитам банковской карты, которые обрабатываются исключительно платёжным сервисом ЮKassa.
3.2. Фотографии визитных карточек, отправляемые Пользователем боту для распознавания, не сохраняются на серверах Оператора: они автоматически удаляются сразу после завершения обработки и извлечения текстовых данных.
3.3. Распознанные текстовые данные визитных карточек (ФИО, компания, должность, контакты третьих лиц, указанные на визитке) сохраняются в личной базе контактов Пользователя в зашифрованном виде на серверах Оператора, расположенных на территории Российской Федерации, в порядке, соответствующем требованиям Закона о персональных данных.
3.4. За пределами перечисленного в п. 3.1–3.3 Оператор не собирает и не запрашивает у Пользователя дополнительную персональную информацию – Пользователи сервиса обезличены.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные обрабатываются в целях:
предоставления доступа к функционалу сервиса «Сканолёт»;
учёта оплаченных подписок и остатка доступных сканирований;
технической поддержки Пользователей;
защиты сервиса «Сканолёт» от злоупотреблений (в том числе выявления подозрительной активности и блокировки нарушителей в соответствии с договором оферты);
направления Пользователю информационных сообщений о работе сервиса (в том числе по электронной почте, если она была указана Пользователем);
информирования Пользователей о тарифах и акциях сервиса – при наличии отдельного согласия Пользователя на получение таких сообщений.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется на следующих правовых основаниях:
5.1. Согласие Пользователя, выражаемое им при первом обращении к боту «Сканолёт» и/или при оплате подписки.
5.2. Необходимость исполнения договора оферты, стороной которого является Пользователь.
5.3. Необходимость осуществления прав и законных интересов Оператора (в частности, защиты сервиса от злоупотреблений), если при этом не нарушаются права и свободы Пользователя.

6. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
6.1. Оператор имеет право:
- запрашивать у Пользователя информацию, необходимую для оказания услуг сервиса;
- самостоятельно определять состав и перечень мер, необходимых для защиты персональных данных, если иное не предусмотрено Законом о персональных данных.
6.2. Оператор обязан:
- предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы Пользователей в соответствии с требованиями Закона о персональных данных;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
- прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Законом о персональных данных.

7. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ
7.1. Пользователю предоставлены следующие права:
- право на доступ к своей персональной информации, обрабатываемой Оператором;
- право на исправление или обновление персональной информации;
- право требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
- право на отзыв согласия на обработку персональных данных;
- право на удаление персональной информации («право на забвение»);
- право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
7.2. Пользователь обязан:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об изменении своих персональных данных, если это влияет на оказание услуг сервиса.
7.3. Для реализации указанных прав Пользователь может обратиться по адресу электронной почты, указанному в разделе 14 настоящей Политики.

8. ПОРЯДОК СБОРА, ХРАНЕНИЯ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
8.2. Фотографии визитных карточек автоматически удаляются с серверов Оператора сразу после завершения распознавания (см. п. 3.2).
8.3. Распознанные данные визиток хранятся в зашифрованном виде на серверах, расположенных на территории Российской Федерации.
8.4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или действующим законодательством.
8.5. В целях защиты персональных данных Оператор:
назначает лицо, ответственное за организацию обработки персональных данных;
ограничивает доступ третьих лиц к персональной информации;
использует средства защиты информации, соответствующие требованиям законодательства РФ.
8.6. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к устройству или учётной записи Пользователя в мессенджере.

9. СЛУЧАИ РАСКРЫТИЯ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
9.1. Персональная информация может быть раскрыта по законному запросу уполномоченных государственных органов (суд, правоохранительные органы), если это прямо предусмотрено применимым законодательством.
9.2. Для целей обработки платежей данные об оплате передаются платёжному сервису ЮKassa в объёме, необходимом для проведения платежа, в соответствии с правилами платёжного сервиса.
9.3. Сотрудники сервиса «Сканолёт», имеющие доступ к персональным данным в силу своих обязанностей, не являются третьими лицами по смыслу настоящей Политики: они действуют от имени сервиса и связаны подписанным с Оператором соглашением о конфиденциальности и неразглашении.
9.4. В иных случаях персональная информация третьим лицам не передаётся.

10. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
10.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
10.2. Указанные действия осуществляются как с использованием средств автоматизации, так и без их использования.

11. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор не осуществляет трансграничную передачу персональных данных Пользователей. Обработка и хранение персональных данных осуществляются на серверах, расположенных на территории Российской Федерации.

12. КОНФИДЕНЦИАЛЬНОСТЬ
12.1. Оператор и иные лица, получившие доступ к персональным данным (включая сотрудников Оператора, указанных в п. 9.3), обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Персональная информация хранится в течение периода, объективно необходимого для целей, указанных в настоящей Политике, если более длительный срок не предусмотрен законодательством.
13.2. Настоящая Политика, её толкование и связанные с ней споры регулируются законодательством Российской Федерации.
13.3. Оператор вправе в любой момент вносить изменения в настоящую Политику. Изменения публикуются на Сайте и вступают в силу с момента публикации, если иное не указано в самих изменениях.
13.4. Актуальная версия настоящей Политики размещена в свободном доступе на сайте: scanolet.ru(сканолет.рф).

14. ОПЕРАТОР
Индивидуальный предприниматель Захаров Максим Сергеевич
ИНН: 370203742219
ОГРНИП: 320508100434005
E-mail: skanervizitok@yandex.ru