Политика в отношении обработки персональных данных
Оператор: ИП Поздняков Андрей Сергеевич Сервис: «24Репост» (информационная система «Репост: пересылка сообщений») — пересылка сообщений между чатами, каналами и ботами мессенджеров Telegram и MAX и сообществами социальной сети ВКонтакте: боты Сервиса, личный кабинет на сайте my.24repost.ru, сайт 24repost.ru (далее — Сервис) Редакция: 3 от 03.10.2026 Утверждена: приказом ИП Поздняков Андрей Сергеевич от 03.10.2026 № 4 Изменения в редакции 3 (к редакции 2 от 09.08.2026, утверждённой приказом № 2): описаны роли — для пользователей Сервис оператор, для участников их чатов — лицо, обрабатывающее данные по поручению пользователя (раздел 4); добавлены личный кабинет, боты пользователей, уведомление в чате, служба поддержки, сохранённая для подписки карта; исключены функции, которых Сервис не имеет (сводки, поиск по истории); трансграничная передача описана с учётом ответа Роскомнадзора от 13.08.2026; добавлена социальная сеть ВКонтакте — сообщества Пользователей, подключаемые ключом доступа сообщества, только по поручению Пользователя (пп. 2, 4.2, 4.5, 5.1, 6.1, 6.4, 8.1, 10.2, 11.2, 12.1, 13.2, 14.2, 16.4); адрес для обращений — privacy@24repost.ru, адрес публикации — https://24repost.ru/privacy.html Адрес публикации: https://24repost.ru/privacy.html
1. Общие положения
1.1. Политика определяет порядок обработки и защиты персональных данных (далее — ПДн), которую Оператор ведёт в связи с работой Сервиса, и издана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика общедоступна: опубликована по адресу https://24repost.ru/privacy.html, выдаётся ботом по команде /privacy и по запросу на privacy@24repost.ru.
1.3. Политика относится только к Сервису. Другой сервис того же Оператора — «Школьный помощник» — описан собственной политикой по адресу https://школьныйпомощник.рф/politika.html.
1.4. Политика не распространяется на обработку ПДн самими мессенджерами Telegram и MAX, социальной сетью ВКонтакте и иными лицами, которых Оператор не контролирует.
1.5. Правовая основа: Конституция РФ; Закон; Федеральный закон от 27.07.2006 № 149-ФЗ; Федеральный закон от 22.05.2003 № 54-ФЗ; Федеральный закон от 06.12.2011 № 402-ФЗ; постановления Правительства РФ от 01.11.2012 № 1119 и от 15.09.2008 № 687; приказ ФСТЭК России от 18.02.2013 № 21; приказы Роскомнадзора от 27.10.2022 № 178, от 28.10.2022 № 179 и № 180, от 19.06.2025 № 140.
2. Термины
Термины «персональные данные», «обработка», «оператор», «субъект», «распространение», «предоставление», «трансграничная передача», «блокирование», «уничтожение», «обезличивание» — в значениях ст. 3 Закона. Кроме того:
- Пользователь — лицо, которое подключает к Сервису чаты, каналы, своих ботов или сообщества ВКонтакте и настраивает маршруты пересылки (как правило, администратор чата).
- Маршрут — настройка Пользователя: из какого чата (источника) в какой (приёмник) пересылаются сообщения.
- Участник чата — любой человек, состоящий в чате, канале или пишущий боту, подключённому Пользователем, в том числе никогда не обращавшийся к Сервису.
- Содержание сообщения — текст, подписи, вложенные файлы, контакты и геопозиции.
- Служебные сведения о сообщении — кто отправил, в какой чат, когда, тип сообщения, длина текста, тип и размер вложения, признаки ответа, пересылки, правки и удаления, соответствие исходного сообщения его копиям.
3. Сведения об Операторе
| Параметр | Значение |
|---|---|
| Оператор | Индивидуальный предприниматель Поздняков Андрей Сергеевич |
| ОГРНИП | 319554300076031 |
| ИНН | 552805848794 |
| Адрес для корреспонденции | сообщается по запросу на электронную почту (в реестре операторов — адрес из ЕГРИП) |
| Электронная почта по вопросам ПДн | privacy@24repost.ru; обращения на прежний адрес ITPartner1C@yandex.ru также принимаются |
| Ответственный за организацию обработки ПДн (приказ от 09.08.2026 № 1) | Поздняков Андрей Сергеевич, privacy@24repost.ru |
| Реестр операторов | регистрационный номер 55-26-025501, приказ Роскомнадзора № 116 от 19.08.2026: https://pd.rkn.gov.ru/operators-registry/operators-list/?id=55-26-025501 |
4. Роли: когда Сервис — оператор, а когда действует по поручению
4.1. Оператор. Для Пользователей, лиц, обратившихся к боту или в поддержку, посетителей сайтов и плательщиков Оператор сам определяет цели и состав обработки и является оператором ПДн.
4.2. Обработка по поручению. Решение о том, чьи сообщения и куда пересылать, принимает Пользователь: он подключает чат, выбирает источник и приёмник, включает маршрут. Для Участников его чатов оператором ПДн является Пользователь, а Оператор обрабатывает их данные по его поручению (ч. 3 ст. 6 Закона) на условиях п. 4.4 Пользовательского соглашения (https://24repost.ru/terms.html). Поручение принимается Пользователем в боте или в личном кабинете до создания первого маршрута.
4.3. По поручению Оператор выполняет только поручённое: получает сообщение из чата-источника, передаёт копию в чат-приёмник, записывает служебные сведения о доставке. Он соблюдает конфиденциальность, обеспечивает безопасность данных по ст. 19 Закона, сообщает Пользователю об инцидентах с данными его чата и сам, без указания Пользователя, исполняет возражение Участника против пересылки и его требование об удалении данных.
4.4. Обязанность уведомить Участников по ч. 3 ст. 18 Закона и обеспечить основание обработки лежит на Пользователе как операторе. Сервис даёт ему инструмент — уведомление, которое бот публикует в чате по команде Пользователя, с кнопками «Разрешить пересылку» и «Не пересылать мои сообщения». При пересылке в общедоступный канал согласие Участников на распространение (ст. 10.1 Закона) получает Пользователь.
4.5. ВКонтакте — только по поручению. Во ВКонтакте Сервис работает через сообщество: общее сообщество Сервиса «24Репост», которое Пользователь приглашает в свою беседу, либо собственное сообщество Пользователя, подключённое им в личном кабинете ключом доступа сообщества; Сервис получает и отправляет сообщения от имени этого сообщества. Пересылку сообщений Участников в беседы ВКонтакте и из них Сервис ведёт только по поручению Пользователя (п. 4.2): согласие Участника основанием такой пересылки не служит, и маршрут с ней не создаётся, пока Пользователь не принял поручение. Записи на стене сообщества — публикации от имени сообщества, автора-Участника у них нет. В личные сообщения сообщества Сервис не пишет, кроме ответа на проверочную ссылку при подключении и на ссылку привязки учётной записи.
5. Категории субъектов
5.1. Пользователи — администраторы чатов и каналов, владельцы подключённых ботов, администраторы подключённых сообществ ВКонтакте.
5.2. Участники чатов, каналов и пользователи ботов, подключённых Пользователями, — как авторы сообщений, так и лица, сообщений не направлявшие.
5.3. Лица, обратившиеся к боту в личном чате или в службу поддержки.
5.4. Посетители сайтов 24repost.ru и my.24repost.ru.
5.5. Плательщики и представители организаций-заказчиков — при оплате платных тарифов.
Сервис не предназначен для лиц младше 18 лет (раздел 15). Число субъектов — менее 100 000.
6. Состав данных
6.1. Идентификационные: числовой идентификатор в мессенджере или социальной сети, имя пользователя (username; во ВКонтакте — короткий адрес страницы), отображаемое имя и фамилия из профиля, код языка, признак бота; связь учётных записей одного лица в Telegram, MAX и ВКонтакте — если он связал их сам.
6.2. О чатах: название, тип, публичный адрес и число участников чата; состав чата, роли и права участников, журнал входа, выхода и смены ролей.
6.3. Служебные сведения о сообщениях (п. 2): кто, когда, в какой чат, тип, длина, тип и размер вложения, признаки ответа, пересылки, правки и удаления; соответствие сообщения и его копий; журнал доставки по маршрутам.
6.4. Настройки Сервиса: маршруты и их группы, названия чатов, данные подключённых ботов Пользователя (имя бота, отпечаток токена; сам токен хранится только в зашифрованном виде) и его сообществ ВКонтакте (название и адрес сообщества; ключ доступа сообщества — как токен бота, только в зашифрованном виде).
6.5. Сведения о правовом основании: согласия, отказы и их отзыв с версией и отпечатком текста; возражения Участников; принятие поручения Пользователем; публикации уведомления в чате.
6.6. Обращения в поддержку: текст обращения и ответов, приложенные файлы, контакт для ответа (адрес электронной почты или телефон, если человек их сообщил).
6.7. Посетители сайтов: сетевой адрес, время обращения, запрошенная страница, сведения о браузере. Статистика посещений ведётся только числами, без адресов. Вход в личный кабинет выполняется через мессенджер; пароли и адреса почты для входа не собираются.
6.8. Сведения о расчёте — у тех, кто оплатил платный тариф: номер заказа, тариф, сумма, дата и время, состояние платежа, идентификатор платежа в кредитной организации, данные кассового чека, адрес электронной почты для чека; при оформлении подписки с автопродлением — маскированный номер банковской карты (первые шесть и последние четыре цифры), срок её действия и выданный банком идентификатор для повторного списания. Адрес почты и идентификатор списания хранятся в зашифрованном виде. Полный номер карты и код проверки вводятся на странице кредитной организации и Оператору не передаются.
6.9. Содержание сообщений Сервис передаёт в чат-приёмник в момент доставки. Для поиска и исправления ошибок пересылки ведутся технические журналы диагностики; они хранятся не более 3 суток и доступны только Оператору. Файлы вложений не сохраняются. Обращения в поддержку (п. 6.6) хранятся: их содержание человек передаёт Оператору сам, чтобы получить ответ.
6.10. Оператор не запрашивает и целенаправленно не собирает специальные категории ПДн (ст. 10 Закона), биометрические ПДн (ст. 11), сведения о судимости, паспортные данные, СНИЛС, ИНН субъектов, адреса. Сообщения — свободный текст, и человек может включить в них любые сведения; Оператор их не выделяет, не структурирует и ни для каких целей не использует.
7. Цели и правовые основания
| № | Цель | Данные | Субъекты | Основание (ч. 1 ст. 6 Закона) |
|---|---|---|---|---|
| 7.1 | Пересылка сообщений по маршрутам Пользователя | 6.1–6.3 | 5.1, 5.2 | для Пользователя — п. 5 (Пользовательское соглашение) и согласие (п. 1); для Участников — поручение Пользователя (ч. 3 ст. 6), основание обеспечивает Пользователь как оператор; согласие Участника, если он его дал (п. 1) |
| 7.2 | Настройка маршрутов, личный кабинет, подключение ботов Пользователя | 6.1, 6.2, 6.4 | 5.1 | п. 5 |
| 7.3 | Уведомление Участников и учёт их согласий и возражений по поручению Пользователя | 6.1, 6.5 | 5.2 | поручение Пользователя (ч. 3 ст. 6) |
| 7.4 | Служба поддержки | 6.1, 6.6 | 5.1–5.3 | п. 5; для обратившихся без договора — п. 1 (согласие, выраженное направлением обращения) |
| 7.5 | Работоспособность и безопасность, расследование инцидентов | 6.1–6.3, 6.7 | 5.1–5.4 | п. 7 (законный интерес Оператора); ч. 2 ст. 19 |
| 7.6 | Исполнение прав субъектов и обязанностей оператора | 6.1, 6.5, 6.6 | все | п. 2 |
| 7.7 | Приём оплаты платных тарифов: расчёт, в том числе регулярные списания по подписке, кассовый чек, учёт расчётов, возвраты и претензии | 6.1, 6.8 | 5.1, 5.5 | п. 5 (публичная оферта https://24repost.ru/offer.html); п. 2 (Федеральные законы № 54-ФЗ и № 402-ФЗ, Налоговый кодекс РФ) |
Оператор не использует ПДн для рекламы, продвижения товаров и услуг, профилирования, обучения моделей машинного обучения и не передаёт их третьим лицам для этих целей. Базы данных с ПДн, обрабатываемыми в несовместимых целях, не объединяются.
8. Источники получения ПДн и информирование
8.1. ПДн поступают: от самого субъекта — при обращении к боту, в кабинете, в поддержку, при оплате; от мессенджеров Telegram и MAX и социальной сети ВКонтакте через их программные интерфейсы — в составе событий чатов, ботов и сообществ, подключённых Пользователями; от Пользователя — при настройке маршрутов.
8.2. Участников о пересылке по ч. 3 ст. 18 Закона уведомляет Пользователь как их оператор (п. 4.4). Сведения о Сервисе и настоящая Политика доступны любому Участнику по команде /privacy и в уведомлении, которое бот публикует в чате.
8.3. Возражение Участника. Участник вправе в любой момент запретить пересылку своих сообщений — кнопкой «Не пересылать мои сообщения» под уведомлением в чате, командой /stop или письмом на privacy@24repost.ru. Сервис исполняет возражение сразу и сам: сообщения Участника перестают пересылаться. Снять возражение можно той же кнопкой.
9. Способы и принципы обработки
9.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. При удалении данных по требованию субъекта связанные записи, которые нельзя удалить, псевдонимизируются.
9.2. Распространение ПДн Оператор не осуществляет. Копия сообщения в чате-приёмнике — результат настройки Пользователя; если приёмник — общедоступный канал, согласие на распространение получает Пользователь (п. 4.4).
9.3. Обработка автоматизированная, с передачей по сети Интернет. Решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки Оператор не принимает.
9.4. Обработка ведётся на принципах ст. 5 Закона: законность, ограничение конкретными целями, соответствие объёма данных целям, точность, ограничение срока хранения.
10. Сроки хранения и уничтожение
| Данные | Срок |
|---|---|
| Служебные сведения о сообщениях, журнал состава чатов, отметки о показе запроса согласия | 12 месяцев |
| Журнал доставки по маршрутам, журнал технических происшествий | 90 суток |
| Технические журналы диагностики | не более 3 суток |
| Профиль, чаты, маршруты, настройки, боты Пользователя | пока субъект пользуется Сервисом; удаляются по его требованию или при прекращении обработки |
| Согласия, возражения, принятие поручения | 3 года с даты события; последняя запись о действующем согласии хранится, пока оно действует |
| Обращения в поддержку и приложенные файлы | 3 года после закрытия обращения |
| Сведения о расчёте | 5 лет со дня расчёта (ч. 1 ст. 29 Федерального закона № 402-ФЗ, пп. 8 п. 1 ст. 23 НК РФ); по требованию субъекта удаляются досрочно только адрес почты для чека и данные карты |
| Данные карты для автопродления | до отказа от автопродления или окончания подписки |
| Журнал веб-сервера | не более 30 суток |
| Резервные копии базы данных | не более 30 суток, в зашифрованном виде |
10.1. ПДн уничтожаются также при достижении цели обработки, отзыве согласия (если оно — единственное основание), выявлении неправомерной обработки — в сроки ст. 21 Закона. Удаление данных по требованию субъекта выполняется кнопкой «Удалить мои данные» в боте (экран «Что хранится», команда /privacy) или по письму на privacy@24repost.ru.
10.2. Копии сообщений, уже доставленные в чат-приёмник, находятся под управлением мессенджера или социальной сети и Пользователя; удаление данных у Оператора их не затрагивает.
10.3. Уничтожение подтверждается актом или выгрузкой из журнала событий по приказу Роскомнадзора от 28.10.2022 № 179.
11. Место обработки
11.1. Базы данных с ПДн граждан РФ находятся на территории Российской Федерации, г. Москва (ч. 5 ст. 18 Закона). Резервные копии территорию РФ не покидают.
11.2. Обращения к программным интерфейсам MAX и ВКонтакте выполняются с сервера Оператора в РФ напрямую. Обращения к программному интерфейсу Telegram идут через узел пересылки Оператора за пределами РФ (Нидерланды): узел передаёт запросы и ответы как есть, данных не хранит и не записывает. Сбор, запись, хранение и иная обработка ведутся на сервере в РФ.
12. Трансграничная передача
12.1. Когда приёмник маршрута — чат в Telegram, сообщение публикуется на инфраструктуре Telegram, которая может находиться за пределами РФ. Такая публикация — результат настройки Пользователя и волеизъявления автора сообщения. Передача в чаты MAX и ВКонтакте трансграничной не является: обе площадки — российские операторы, обязанные хранить данные граждан РФ на территории РФ.
12.2. Оператор направлял в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу; 13.08.2026 оно возвращено без рассмотрения (письмо № 08-904786): взаимодействие с субъектами посредством мессенджера Telegram не признано трансграничной передачей по смыслу п. 11 ст. 3 Закона.
12.3. Перед первым использованием бот запрашивает у человека согласие, в том числе на передачу сообщений в Telegram, и прямо сообщает, что серверы Telegram находятся за пределами РФ. Иной передачи ПДн иностранным лицам Оператор не осуществляет; внешние сервисы обработки текста (языковые модели), аналитики и рассылок не используются.
13. Передача третьим лицам
13.1. Оператор не продаёт ПДн и не раскрывает их третьим лицам, кроме случаев ниже.
13.2. ПДн передаются:
- мессенджерам Telegram и MAX, социальной сети ВКонтакте — в объёме, неизбежном для доставки сообщений и работы ботов и сообществ;
- кредитной организации, принимающей платежи, — номер заказа, сумма, услуга, адрес почты для чека; кредитная организация действует как самостоятельный оператор в силу обязанностей, возложенных на неё законом;
- оператору фискальных данных — сведения кассового чека, по Федеральному закону № 54-ФЗ;
- государственным органам — по основаниям и в порядке, установленным законом.
13.3. Обработку ПДн Оператор третьим лицам не поручает. Провайдер хостинга предоставляет вычислительные ресурсы и доступа к содержанию баз данных не получает. Если поручение появится, оно будет оформлено договором по ч. 3 ст. 6 Закона.
14. Меры безопасности
14.1. Правовые и организационные: назначены ответственный за организацию обработки ПДн (приказ № 1 от 09.08.2026) и ответственный за безопасность ПДн (приказ № 3 от 09.08.2026); изданы Политика и локальные акты; проведена оценка вреда (приказ Роскомнадзора № 178); определены угрозы безопасности (Методика ФСТЭК России от 05.02.2021); утверждён перечень лиц, допущенных к обработке; проведена оценка эффективности мер; ведётся внутренний контроль.
14.2. Технические: изоляция баз данных и панелей администрирования от сети Интернет межсетевым экраном; доступ к серверу только по криптографическому ключу; вход в кабинет — через мессенджер, сеанс подписан ключом сервера; шифрование токенов ботов, ключей доступа сообществ ВКонтакте, адресов почты для чека и данных карты с хранением ключей вне базы; шифрование каналов связи (TLS) и резервных копий; исключение содержания сообщений и учётных данных из журналов; запрет дампов памяти; автоматическое удаление данных по истечении сроков; развёртывание только из системы управления версиями.
14.3. Уровень защищённости — 3-й (УЗ-3): менее 100 000 субъектов, актуальны угрозы 3-го типа; поскольку в хранимых данных — обращениях в поддержку и технических журналах — может оказаться свободный текст, в том числе сведения специальных категорий, Оператор применяет меры 3-го уровня (постановление Правительства РФ № 1119; акт от 03.10.2026, редакция 2). При изменении этих обстоятельств уровень пересматривается.
14.4. Шифровальные (криптографические) средства защиты информации в значении требований ФСБ России не применяются; используется общедоступная криптография (TLS, шифрование резервных копий и отдельных полей). Аттестация системы не проводится: она обязательна для государственных и муниципальных систем.
15. Несовершеннолетние
15.1. Сервис предназначен для лиц от 18 лет; давая согласие, человек подтверждает возраст. Оператор не собирает целенаправленно ПДн несовершеннолетних.
15.2. Возраст Участников чатов Оператор установить не может. Обеспечить основание обработки данных несовершеннолетних Участников в своём чате обязан Пользователь как оператор (п. 4.4). Узнав о поступлении данных несовершеннолетнего без надлежащего основания, Оператор блокирует и уничтожает их.
16. Права субъектов
16.1. Субъект вправе: получать сведения об обработке его ПДн (ч. 7 ст. 14 Закона); требовать уточнения, блокирования или уничтожения данных; отозвать согласие; возражать против обработки, в том числе запретить пересылку своих сообщений (п. 8.3); обжаловать действия Оператора в Роскомнадзор или в суд; требовать возмещения убытков и компенсации морального вреда.
16.2. Как направить запрос. В боте: /privacy — что хранится и кнопка «Удалить мои данные», /stop — отзыв согласия и запрет пересылки. Письмом — на privacy@24repost.ru либо почтой по адресу, который Оператор сообщит в ответ. Запрос содержит сведения, подтверждающие участие субъекта в отношениях с Оператором (идентификатор или @-имя в мессенджере, чат), и подпись субъекта или его представителя; электронный запрос подписывается электронной подписью.
16.3. Сроки. Ответ — не более 10 рабочих дней с даты получения запроса, продление — не более чем на 5 рабочих дней с мотивированным уведомлением. Уточнение — 7 рабочих дней, уничтожение неправомерно обрабатываемых ПДн — 10 рабочих дней, уничтожение после отзыва согласия — 30 дней.
16.4. Участник чата может обратиться и к Пользователю — оператору своих данных, и к Оператору: возражение и удаление Оператор исполняет сам (п. 4.3). На сообщения, уже доставленные в чат-приёмник, это не влияет: их удаляют средствами мессенджера или социальной сети сам Участник или администратор чата.
16.5. Оператор вправе отказать в предоставлении сведений по ч. 8 ст. 14 Закона с мотивированным ответом.
17. Инциденты
17.1. Выявив неправомерную или случайную передачу (предоставление, распространение, доступ) ПДн, повлёкшую нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — об инциденте, его предполагаемых причинах, вреде и принятых мерах; в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона). Об инцидентах с данными чата Пользователя Оператор сообщает и Пользователю (п. 4.3).
17.2. При признаках компьютерной атаки Оператор взаимодействует с ГосСОПКА в установленном порядке и актуализирует модель угроз по итогам расследования.
18. Заключительные положения
18.1. Новая редакция Политики вступает в силу с публикации по адресу https://24repost.ru/privacy.html, если в ней не указано иное. О существенных изменениях Сервис сообщает Пользователям в боте; если меняются цели или состав данных, согласие запрашивается заново.
18.2. Прежние редакции Оператор хранит и предоставляет по запросу.
18.3. Контроль за исполнением Политики — за ответственным за организацию обработки ПДн.
18.4. За нарушение законодательства о ПДн виновные лица несут ответственность, предусмотренную законодательством РФ.
