Политика обработки персональных данных

Содержание
  1. 1. Кто обрабатывает данные
  2. 2. Главный принцип: собираем минимум
  3. 3. Какие данные обрабатываются
  4. 4. Цели обработки
  5. 5. Как обрабатываются данные
  6. 6. Сроки хранения
  7. 7. Кому передаются данные
  8. 8. Сторонние сервисы на сайте отсутствуют
  9. 9. Права пользователя
  10. 10. Обязанности и ответственность пользователя
  11. 11. Защита данных
  12. 12. Изменения политики
  13. 13. Контакты

Редакция 3.1. Действует с 27 августа 2026 года.

1. Кто обрабатывает данные

1.1. Оператор — физическое лицо (далее — Оператор). Адрес для обращений по вопросам обработки персональных данных: i@tiukos.ru.

1.2. Политика определяет порядок обработки персональных данных при использовании сервиса Parso на сайте parso.ru (далее — Сервис) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Политика распространяется на все данные, которые Оператор получает от пользователей Сервиса. Обработка данных, полученных иными способами, настоящей Политикой не регулируется.

2. Главный принцип: собираем минимум

2.1. Сервис построен так, чтобы обрабатывать как можно меньше сведений о человеке. Для работы достаточно одного — идентификатора учётной записи Пользователя в мессенджере Telegram. Адрес электронной почты Сервис не запрашивает и не хранит.

2.2. Оператор не запрашивает, не получает и не хранит:

  • фамилию, имя, отчество;
  • адрес электронной почты;
  • номер телефона;
  • дату рождения, пол, почтовый адрес, паспортные данные;
  • сведения о месте работы и должности;
  • банковские и платёжные реквизиты;
  • сетевой адрес (IP) в открытом виде — ни в одной таблице Сервиса его нет;
  • пароли — Сервис их не использует и хранить ему нечего;
  • сведения специальных категорий и биометрические персональные данные.

2.2.1. Имя и фамилию из учётной записи Telegram мессенджер передаёт вместе с каждым обращением к боту. Оператор их не сохраняет: они остаются в запросе. Номер телефона Telegram не передаёт, и Оператор его не запрашивает.

2.3. Оператор не осуществляет: профилирование, рекламные рассылки, автоматизированное принятие решений, порождающих юридические последствия, продажу персональных данных и передачу их третьим лицам для их собственных целей.

2.3.1. На страницах Сервиса нет счётчиков посещаемости, рекламных определителей, сторонних шрифтов и сценариев: страница не обращается ни к одному постороннему адресу. Единственная cookie — техническая, она держит вашу сессию.

2.4. Трансграничная передача. Вход в Сервис и служебные уведомления работают через мессенджер Telegram. Идентификатор учётной записи Пользователя в Telegram и текст служебных сообщений передаются оператору мессенджера — Telegram FZ-LLC (Объединённые Арабские Эмираты). Такая передача является трансграничной и осуществляется в объёме, необходимом для исполнения соглашения с Пользователем. Иной трансграничной передачи Оператор не осуществляет.

2.5. Сервис предназначен для профессионального использования — аптечными организациями и их сотрудниками. Перечень позиций в заявке является коммерческим запросом о ценах и не должен связываться Пользователем с конкретным физическим лицом. Оператор такой связи не устанавливает и устанавливать не может.

3. Какие данные обрабатываются

Что Зачем Основание
Числовой идентификатор учётной записи в Telegram вход в учётную запись, направление кнопки входа, служебные уведомления о работе Сервиса исполнение соглашения с пользователем, п. 5 ч. 1 ст. 6 152-ФЗ
Имя пользователя в Telegram (@username), если оно задано отображение учётной записи в кабинете исполнение соглашения
Дата и время входа, дата и время попытки входа защита учётной записи от подбора и от неправомерного доступа законный интерес Оператора в обеспечении безопасности, п. 7 ч. 1 ст. 6 152-ФЗ
Необратимая отметка сети, с которой выполнен вход то же то же
Состав заявки: перечень выбранных позиций каталога оказание услуги, отображение результата и повторная выгрузка исполнение соглашения
Результаты сбора: сведения о ценах то же исполнение соглашения; сведения о ценах персональными данными не являются
Файл, загруженный пользователем разбор перечня позиций исполнение соглашения
Сведения о применённом промокоде и открытом доступе учёт предоставленного доступа исполнение соглашения

3.1. Пароли Сервис не использует и, соответственно, не хранит.

3.2. Оператор обращает внимание: идентификатор учётной записи в Telegram является персональными данными, поскольку позволяет косвенно определить конкретное физическое лицо. Оператор применяет к нему требования законодательства в полном объёме и не рассматривает переход на вход через мессенджер как выход из-под действия Федерального закона № 152-ФЗ.

3.3. Если пользователь укажет в свободных полях (тема и текст обращения, предложение позиции в каталог) сведения о себе или о третьих лицах сверх необходимого, такие сведения обрабатываются только в объёме, нужном для ответа, и удаляются вместе с обращением. Оператор просит не указывать в этих полях лишнего.

4. Цели обработки

4.1. Предоставление доступа к Сервису и его работа.

4.2. Направление ссылки для входа и служебных уведомлений о состоянии заявок.

4.3. Обеспечение безопасности учётных записей и Сервиса, выявление и пресечение неправомерных действий.

4.4. Соблюдение количественных пределов использования Сервиса.

4.5. Рассмотрение обращений пользователей.

4.6. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.7. Рекламные рассылки Оператор не осуществляет. Сообщения, направляемые ботом Сервиса, носят служебный характер: кнопка входа, готовность заявки, существенные изменения в работе Сервиса.

5. Как обрабатываются данные

5.1. Обработка ведётся смешанным способом: автоматизированно и без использования средств автоматизации, с передачей по сети и без неё.

5.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.3. Сведения, обеспечивающие безопасность, хранятся в необратимо преобразованном виде везде, где это возможно без потери назначения. В частности, в базе данных не хранятся ни ссылка для входа, ни токен сессии, ни токен программного доступа — только их необратимые свёртки.

6. Сроки хранения

Что Срок
Необратимая отметка сети в событиях входа 30 дней. Самого адреса нет
Записи о входах и попытках входа 12 месяцев
Заявки и результаты сбора 12 месяцев
Загруженный файл со списком позиций 24 часа
Идентификатор и имя пользователя в Telegram до удаления учётной записи
Сведения о предоставленном доступе 3 года с даты предоставления

6.1. По истечении срока данные удаляются или обезличиваются.

6.2. Отдельные сведения могут храниться дольше, если это необходимо для исполнения требования закона, для рассмотрения спора либо для защиты прав Оператора, и только в объёме, необходимом для соответствующей цели.

7. Кому передаются данные

7.1. Оператор привлекает к обработке следующих лиц, действующих по его поручению и в его интересах:

  • хостинг-провайдера, на оборудовании которого размещается Сервис (территория Российской Федерации);
  • оператора мессенджера Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты), через который выполняется вход и направляются служебные сообщения; передача является трансграничной, см. пункт 2.4.

7.2. Иным лицам персональные данные не передаются, за исключением случаев, когда такая передача обязательна в силу закона — по запросу суда, органов следствия, прокуратуры и иных уполномоченных органов, оформленному в установленном порядке.

7.3. Оператор не продаёт персональные данные и не предоставляет их для рекламных целей третьих лиц.

8. Сторонние сервисы на сайте отсутствуют

8.1. На страницах Сервиса не размещены: счётчики посещаемости, системы веб-аналитики, рекламные пиксели, виджеты социальных сетей, чаты поддержки сторонних поставщиков, шрифты и изображения с чужих доменов.

8.2. Страницы Сервиса не обращаются к сторонним доменам. Это ограничение установлено политикой безопасности содержимого и проверяется автоматически при каждой сборке.

8.3. Cookie используется одна, техническая: она хранит идентификатор сессии после входа и вспомогательные значения, защищающие формы от подделки запросов. Отслеживающих cookie нет. Согласие на использование технической cookie не требуется, поэтому окно о cookie на сайте отсутствует.

8.4. В сообщениях, направляемых ботом Сервиса, отсутствуют отслеживающие изображения и ссылки-счётчики. Писем Сервис не направляет.

9. Права пользователя

9.1. Пользователь вправе:

  • получить сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных, если обработка осуществляется на его основании;
  • обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

9.2. Удаление учётной записи доступно самостоятельно: кнопка в разделе «Настройки» личного кабинета. После подтверждения запроса бот присылает уведомление, и в течение трёх суток запрос можно отменить — для этого достаточно снова войти. Затем учётная запись, заявки, результаты и загруженные файлы удаляются; из резервных копий они уходят по циклу перезаписи, в срок не более 30 дней.

9.3. Отзыв согласия и удаление учётной записи делают дальнейшее использование Сервиса невозможным: без учётной записи в Telegram вход не работает.

9.4. Обращение по любому из перечисленных прав направляется боту Сервиса из той учётной записи Telegram, с которой создана учётная запись в Сервисе, либо на адрес i@tiukos.ru. Оператор отвечает в срок, установленный законодательством. Если обращение поступило по почте, Оператор вправе отказать в предоставлении сведений до подтверждения принадлежности учётной записи заявителю: это защищает данные пользователя от раскрытия постороннему.

9.5. В резервных копиях данные сохраняются до истечения цикла перезаписи копий, который не превышает срока, указанного в пункте 9.2.

10. Обязанности и ответственность пользователя

10.1. Пользователь несёт ответственность за правомерность использования учётной записи Telegram, через которую он обращается к Сервису.

10.2. Пользователь обязан обеспечивать сохранность доступа к своей учётной записи Telegram. Оператор не отвечает за последствия её компрометации.

10.3. Пользователь не вправе размещать в Сервисе персональные данные третьих лиц. Если такие данные будут размещены, Пользователь самостоятельно отвечает за наличие правовых оснований для их обработки и за уведомление соответствующих лиц.

10.4. Оператор вправе удалить любые сведения, размещённые Пользователем с нарушением настоящего пункта, без предварительного уведомления.

11. Защита данных

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

11.2. Применяемые меры включают: разграничение доступа к данным по идентификатору учётной записи, определяемому только серверной сессией; хранение аутентификационных сведений в необратимо преобразованном виде; передачу данных по защищённому соединению; ограничение сроков хранения; регулярное резервное копирование; ведение записей о входах.

11.3. Оператор не гарантирует абсолютной защищённости: передача данных по сети «Интернет» сопряжена с риском, который невозможно исключить полностью.

12. Изменения политики

12.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте parso.ru.

12.2. Действующая редакция всегда доступна по адресу parso.ru/docs/privacy. Пользователь обязан самостоятельно знакомиться с действующей редакцией.

12.3. Продолжение использования Сервиса после публикации новой редакции означает согласие с ней.

13. Контакты

Вопросы об обработке персональных данных: i@tiukos.ru

Telegram: @tiukos

Оператор: физическое лицо

Редакция 3.1 от 27 августа 2026 года.