Политика обработки персональных данных

Сайт divebanda.ru и бот DIVEBANDA в Telegram · редакция от 02.11.2026 · действует с 02.11.2026

1. Общие положения

1.1. Оператор персональных данных — Морозов Александр Сергеевич, плательщик налога на профессиональный доход (самозанятый), ИНН 771503807685. Электронная почта для запросов о персональных данных: banda@divebanda.ru. Дальше в тексте оператор говорит о себе «я».

1.2. Я частный инструктор по дайвингу и веду сайт divebanda.ru, бота DIVEBANDA в Telegram (@divebanda_club_bot) и Telegram-канал DIVEBANDA (DIVEBANDA, «Дайв-банда»). В этом документе объясняю, какие сведения о посетителях сайта и о тех, кто пишет боту, я получаю, зачем, где их храню, кому передаю, когда удаляю и как вы можете управлять своими данными.

1.3. Политика написана по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (дальше — Закон) и опубликована на сайте, как требует ч. 2 ст. 18.1 Закона.

1.4. Политика касается данных, которые я получаю:

• через сайт divebanda.ru: из формы заявки, из файлов cookie и в виде технических сведений о посещении;
• через бота DIVEBANDA в Telegram: заявки, сообщения, запись на погружение, подписку на новости о поездках;
• в чате Telegram-канала DIVEBANDA, где бот убирает спам и рекламу.

Она касается и переписки, которая начинается с заявки на сайте или в боте. На другие сайты и сервисы, куда ведут ссылки с divebanda.ru, она не распространяется: у них свои правила. Как сам Telegram обращается с данными своих пользователей, написано в его правилах: https://telegram.org/privacy

1.5. Что сайт и бот не собирают:

• сведения о здоровье и другие специальные категории данных (о национальности, политических и религиозных взглядах, интимной жизни), биометрические данные;
• паспортные данные, банковские карты и платёжные реквизиты: оплата на сайте и в боте не принимается.

Анкету о здоровье перед погружением заполняют не на сайте и не в боте, а отдельно, и на неё берётся отдельное письменное согласие. Пожалуйста, не пишите о здоровье в комментарии к заявке и в сообщениях боту. Если такие сведения всё же придут, я удалю их, а вопрос мы обсудим при заполнении анкеты.

1.6. Сайт и бот рассчитаны на взрослых. Если заявку оставляют за ребёнка, это делает родитель или другой законный представитель.

1.7. Термины в этом документе:

• персональные данные — любые сведения, по которым можно прямо или косвенно определить человека: имя, телефон, номер аккаунта в Telegram, идентификатор в cookie и т. п.;
• обработка — любое действие с данными: от получения до удаления;
• cookie — небольшой файл, который сайт сохраняет в браузере, чтобы узнать браузер при следующем визите;
• бот — программа в Telegram, которая от имени DIVEBANDA отвечает на сообщения, принимает заявки и пересылает их мне;
• группа клуба — закрытая группа DIVEBANDA в Telegram, куда бот пересылает заявки и сообщения; в ней только я и бот;
• трансграничная передача — передача данных иностранной компании, органу или человеку на территории другого государства.

2. Какие данные я обрабатываю и зачем

2.1. Ответить на заявку с сайта и договориться о встрече: первое погружение, курс, поездка или ответ на вопрос. Данные: имя; номер телефона; удобный способ связи (Telegram или звонок); что вас интересует (первое погружение, курс, поездка или вопрос); комментарий, если вы его написали; дата и время отправки заявки. Если мы переписываемся в мессенджере — ещё имя пользователя и данные профиля, которые мессенджер показывает собеседнику, и текст переписки.

2.2. Ответить вам в боте, записать на погружение, напомнить о нём и спросить, как оно прошло. Данные: номер (id) вашего аккаунта в Telegram; имя и имя пользователя (ник), которые Telegram показывает собеседнику; ответы на вопросы бота — что интересует, какой бассейн и когда удобно; метка, по которой видно, откуда вы пришли в бота (сайт, Яндекс Карты, Telegram-канал, YouTube, листовка); сообщения, фото и голосовые, которые вы присылаете боту, и наши ответы; если мы договорились о встрече — дата, время и бассейн, напоминания накануне и за 2 часа, ваша оценка погружения от 1 до 5 и отзыв, если вы его написали; дата и время, когда вы дали согласие.

2.3. Сообщать о новых поездках — только тем, кто сам нажал в боте «Сообщать о новых поездках». Данные: номер (id) вашего аккаунта в Telegram. В каждом таком сообщении есть кнопка «Отписаться».

2.4. Провести обучение или поездку, если мы договорились. Данные: те же, что в заявке. Сведения, которые нужны дополнительно (например, для сертификата или бронирования), я собираю отдельно, не через сайт и не через бота, и при этом объясняю, зачем они нужны.

2.5. Обеспечить работу и безопасность сайта и бота. Данные: IP-адрес; тип устройства, браузер и операционная система; дата и время посещения; открытые страницы; адрес страницы, с которой вы пришли. Эти сведения записываются в журналы сервера у хостинга.

2.6. Защитить чат Telegram-канала DIVEBANDA от спама и рекламы. Данные: номер (id) аккаунта в Telegram нового участника чата и время, когда он вошёл, — в первые сутки бот строже проверяет сообщения новичков, потому что так обычно заходят спамеры. Если бот удалил рекламное сообщение и заблокировал автора, в группу клуба приходит отчёт: имя и ник автора, причина блокировки и начало сообщения — чтобы я мог проверить решение бота и снять блокировку.

2.7. Понимать, как посетители пользуются сайтом и какая реклама работает (веб-аналитика). Только если вы согласились на cookie аналитики. Данные: идентификаторы в cookie Яндекс Метрики; IP-адрес и примерное местоположение по нему; сведения об устройстве и браузере; язык и размер экрана; открытые страницы, переходы, прокрутка, нажатия и время на сайте; источник перехода, в том числе объявление в Яндекс Директе. Эти сведения я смотрю только в виде общей статистики. Бот тоже считает только числа: сколько человек нажали «Старт» по каждой метке и какие оценки поставлены, — без данных о людях.

2.8. Выполнять обязанности оператора по Закону. Данные: сведения о том, когда и на что вы дали согласие и когда отозвали его; ваши обращения и мои ответы; документы об уничтожении данных.

2.9. Чьи это данные: посетители сайта; люди, которые оставили заявку или написали мне со ссылки на сайте; люди, которые пишут боту DIVEBANDA; участники чата Telegram-канала DIVEBANDA; законные представители этих людей.

2.10. Рекламные рассылки по телефону, почте и в мессенджерах я не делаю. Исключение — сообщения о новых поездках в боте, и только для тех, кто сам на них подписался (п. 2.3). Если когда-нибудь захочу делать другие рассылки, попрошу отдельного согласия.

3. Правовые основания

Ссылки — на пункты ч. 1 ст. 6 Закона.

• Ваше согласие (п. 1) — для заявки с сайта (п. 2.1), заявки в боте (п. 2.2), сообщений о новых поездках (п. 2.3) и веб-аналитики (п. 2.7). Согласие оформлено отдельным документом — см. раздел 9.
• Заключение и исполнение договора, о котором вы сами просите (п. 5) — когда вы пишете боту или мне, чтобы узнать о занятиях и договориться о них; когда просите записать вас на погружение, курс или поездку; при проведении занятий и напоминаниях о них (п. 2.2, 2.4). Поэтому если вы отзовёте согласие после того, как мы договорились, данные, нужные для выполнения договорённости, я продолжу обрабатывать на этом основании (ч. 2 ст. 9 Закона).
• Мои законные интересы (п. 7) — работа и безопасность сайта и бота (п. 2.5) и защита чата канала от спама (п. 2.6), если это не нарушает ваших прав.
• Обязанность по закону (п. 2) — ответы на ваши запросы и запросы государственных органов, учёт согласий и уничтожения данных (п. 2.8).

Решений, которые порождают для вас юридические последствия, только на основе автоматической обработки данных я не принимаю. Бот сам удаляет рекламные сообщения в чате канала и блокирует их авторов; о каждой блокировке он сообщает мне, и я могу её снять. Если вас заблокировали по ошибке, напишите на banda@divebanda.ru или боту.

4. Как я обрабатываю данные и кому передаю

4.1. Обработка смешанная: с помощью компьютера, телефона и интернет-сервисов и, если нужно, без них.

4.2. Что я делаю с данными: собираю, записываю, систематизирую, накапливаю, храню, уточняю (обновляю, изменяю), извлекаю, использую, передаю (предоставляю, открываю доступ) лицам из п. 4.4, блокирую, удаляю и уничтожаю. Ваши данные я не публикую и не продаю.

4.3. Где хранятся данные. Заявка с сайта на сервере сайта не хранится: сервер сразу отправляет её письмом на banda@divebanda.ru через почтовый сервис Selectel, и письмо хранится в почтовом ящике VK WorkSpace на серверах в России (ч. 5 ст. 18 Закона). Программа бота и его база работают на сервере сайта у Selectel в России. В базе бота хранятся номер вашего аккаунта в Telegram, метка «откуда пришли», запись на погружение и подписка на новости о поездках. Имён, ников и текстов сообщений бот в своей базе не хранит: он пересылает сообщения между вами и группой клуба.

4.4. Кто ещё получает данные:

• АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790, 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А) — хостинг: на его сервере в России работают сайт, программа и база бота; через его почтовый сервис сервер сайта отправляет заявку письмом на banda@divebanda.ru. Selectel обрабатывает данные по моему поручению (ч. 3 ст. 6 Закона).
• ООО «ВК Цифровые Технологии» (ИНН 7714415613, ОГРН 5177746017158, 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79) — почта VK WorkSpace: в ящике banda@divebanda.ru на серверах в России хранятся письма с заявками. Обрабатывает данные по моему поручению (ч. 3 ст. 6 Закона).
• ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс Метрика. Получает данные только при вашем согласии на cookie аналитики и обрабатывает их по моему поручению.
• Telegram — мессенджер, в котором работают бот, группа клуба, канал и чат канала. Если вы сами решили написать боту, ваши сообщения проходят через Telegram и хранятся у него по его правилам, как любая переписка в Telegram (п. 4.5).
• Telegram, если вы выбрали его в форме на сайте. Тогда мы переписываемся там, и сообщения хранятся также у Telegram по его правилам.
• Другой инструктор. Если я не могу взять вас сам, могу порекомендовать коллегу. Обычно я даю вам его контакт, чтобы вы связались с ним сами. Ваше имя и телефон я передам коллеге только после вашего отдельного согласия.
• Государственные органы — только по запросу, основанному на законе.

4.5. Сам я данные за пределы России не передаю. Заявки с сайта хранятся и приходят мне только в России, в Telegram и другие иностранные сервисы не пересылаются. Бот работает внутри Telegram: если вы сами выбрали Telegram, чтобы написать нам, переписка идёт по правилам этого сервиса. Если не хотите пользоваться Telegram, оставьте заявку в форме на сайте и выберите связь звонком.

5. Сроки хранения и уничтожение

5.1. Я храню данные не дольше, чем нужно для целей из раздела 2 (ч. 7 ст. 5 Закона).

5.2. Сроки:

• заявка, по которой мы не договорились, — до конца общения по ней, но не дольше 1 года с последнего сообщения;
• данные клиента (если мы договорились об обучении или поездке) — пока выполняется договорённость и 3 года после этого: столько длится срок исковой давности (ст. 196 Гражданского кодекса РФ);
• письма с заявками на почте, заявки и переписка в группе клуба и в мессенджерах — не дольше сроков, указанных выше;
• в базе бота — номер аккаунта в Telegram и метка: 30 дней после вашего последнего сообщения боту, а если вы записаны на погружение — пока не пройдёт запись; запись на погружение: 3 дня после него; сведения о том, кому бот должен передать ответ: 30 дней; подписка на новости о поездках: пока вы не отпишетесь. Бот удаляет эти записи сам;
• номер нового участника чата канала — сутки после входа в чат; бот удаляет его сам;
• отчёт о блокировке в группе клуба — пока он нужен, чтобы проверить блокировку и при необходимости снять её, но не дольше 1 года;
• cookie — срок задаётся при их установке и обычно не превышает 1 года; удалить cookie можно в любой момент в настройках браузера;
• сведения о согласиях, ваши обращения и мои ответы, акты об уничтожении — 3 года после окончания обработки или уничтожения данных.

5.3. Когда я прекращаю обработку и уничтожаю данные:

• цель достигнута — в течение 30 дней (ч. 4 ст. 21 Закона);
• вы отозвали согласие — в течение 30 дней, если нет другого законного основания (ч. 5 ст. 21);
• вы потребовали прекратить обработку — в течение 10 рабочих дней; срок могу продлить не больше чем на 5 рабочих дней, если заранее напишу вам почему (ч. 5.1 ст. 21);
• выяснилось, что данные получены незаконно или не нужны для цели, — в течение 7 рабочих дней после того, как вы это подтвердили (ч. 3 ст. 20);
• выяснилось, что обработка неправомерна, — прекращаю в течение 3 рабочих дней, а если исправить это нельзя, уничтожаю данные в течение 10 рабочих дней (ч. 3 ст. 21).

Если уничтожить данные в эти сроки нельзя, я блокирую их и уничтожаю не позже чем через 6 месяцев (ч. 6 ст. 21).

5.4. Как я уничтожаю данные: удаляю письма в почте, заявки и сообщения в группе клуба, переписку и контакты в Telegram и телефоне, записи в базе бота; бумажные записи уничтожаю так, чтобы их нельзя было прочитать. Уничтожение оформляю актом по требованиям Роскомнадзора (приказ от 28.10.2022 № 179) и храню акт 3 года.

5.5. Как отозвать согласие:

• на обработку данных из заявки на сайте — напишите на banda@divebanda.ru с темой «Отзыв согласия на обработку персональных данных». Укажите имя и телефон из заявки, чтобы я нашёл ваши данные;
• на обработку данных в боте — напишите боту «Отзываю согласие на обработку персональных данных»: сообщение придёт мне, и я увижу, от кого оно. Можно и письмом на banda@divebanda.ru — тогда укажите ваш ник в Telegram;
• на сообщения о новых поездках — нажмите «Отписаться» под любым таким сообщением или «Не сообщать о поездках» в разделе «Поездки» бота;
• на cookie аналитики — удалите cookie сайта divebanda.ru в браузере, и при следующем визите выберите «Отклонить» в окне о cookie. Ещё можно запретить cookie в настройках браузера или установить «Блокировщик Яндекс Метрики»: https://yandex.ru/support/metrica/general/opt-out.html

6. Ваши права

6.1. Вы можете:

• узнать, обрабатываю ли я ваши данные, какие именно, откуда я их получил, зачем, на каком основании, как долго храню, кому передаю, передаю ли за границу и как выполняю требования Закона (ч. 7 ст. 14 Закона);
• потребовать уточнить данные, заблокировать или уничтожить их, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели обработки;
• отозвать согласие (п. 5.5);
• потребовать прекратить обработку;
• пожаловаться в Роскомнадзор (rkn.gov.ru) или в суд, если считаете, что я нарушаю ваши права.

6.2. Как отправить запрос. Напишите на banda@divebanda.ru. По ч. 3 ст. 14 Закона в запросе должны быть:

• номер основного документа, удостоверяющего личность, дата его выдачи и кем он выдан;
• сведения, по которым видно, что мы общались: например, дата заявки и телефон, указанный в ней, или ваш ник в Telegram, если вы писали боту;
• ваша подпись. Запрос по электронной почте подписывается электронной подписью.

Если вы пришлёте запрос по электронной почте без электронной подписи, я могу попросить подтвердить, что его отправили именно вы, — например, ответить с телефона, указанного в заявке, или написать боту из того же аккаунта Telegram.

6.3. Сроки ответа:

• сведения о ваших данных или мотивированный отказ — 10 рабочих дней со дня получения запроса; срок могу продлить не больше чем на 5 рабочих дней, если напишу вам почему (ч. 3 ст. 14, ч. 1 и 2 ст. 20);
• исправление неточных данных — 7 рабочих дней после того, как вы подтвердили, что они неточны (ч. 3 ст. 20);
• прекращение обработки по вашему требованию — 10 рабочих дней, с возможным продлением на 5 рабочих дней (ч. 5.1 ст. 21);
• уничтожение после отзыва согласия — 30 дней (ч. 5 ст. 21).

Отвечаю бесплатно и тем же способом, каким пришёл запрос, если вы не попросили иначе. Повторный запрос о тех же сведениях можно отправить через 30 дней после первого ответа или раньше, если в первый раз вы получили не все сведения (ч. 4 и 5 ст. 14).

7. Как я защищаю данные

7.1. Доступ к данным есть только у меня.

7.2. Аккаунты Selectel (хостинг), VK WorkSpace (почта) и Telegram защищены надёжными паролями и двухфакторной аутентификацией. На сервер сайта я захожу по ключу, а не по паролю. Ключ бота и его база лежат на сервере вне папки сайта, из интернета их не открыть. Телефон и компьютер, на которых я работаю с заявками, блокируются паролем; программы и система обновляются.

7.3. Заявки с сайта я не храню в общедоступных таблицах и в иностранных облачных сервисах. Сайт открывается по защищённому протоколу HTTPS. Бот сам забирает сообщения с серверов Telegram по защищённому соединению; запросов от посторонних он не принимает.

7.4. Если данные утекут или к ним получат незаконный доступ, я сообщу об этом в Роскомнадзор в течение 24 часов, а результаты проверки — в течение 72 часов (ч. 3.1 ст. 21 Закона) и предупрежу людей, чьи данные пострадали.

8. Cookie и веб-аналитика

8.1. Сам сайт cookie не ставит. Ваш выбор в окне о cookie («Принять» или «Отклонить») он запоминает в хранилище вашего браузера, чтобы не показывать окно снова; эта запись остаётся в браузере и никуда не передаётся. Аналитические cookie ставит Яндекс Метрика, чтобы считать посещения и понимать, какие страницы и объявления полезны.

8.2. При первом посещении сайт показывает окно о cookie. Яндекс Метрика включается только после того, как вы нажмёте «Принять». Если нажмёте «Отклонить», сайт и форма будут работать как обычно.

8.3. Яндекс Метрику предоставляет ООО «Яндекс». По условиям сервиса Яндекс обрабатывает данные посетителей по моему поручению. Запись действий на странице (Вебвизор), если она включена, не сохраняет то, что вы вводите в поля формы.

8.4. Как отказаться от cookie аналитики — в п. 5.5.

9. Согласие на обработку персональных данных

9.1. С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно от других документов (ч. 1 ст. 9 Закона в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Поэтому согласие — отдельный документ «Согласие на обработку персональных данных». Ссылка на него — рядом с формой заявки, внизу сайта и в боте перед отправкой заявки.

9.2. Как вы даёте согласие:

• на обработку данных из заявки на сайте — когда сами ставите галочку в форме. Заранее галочка не стоит; без неё форма не отправится;
• на обработку данных в боте — когда нажимаете в боте «Отправить заявку». Перед этой кнопкой бот показывает, что в заявке, и ссылку на текст согласия;
• на сообщения о новых поездках — когда нажимаете в боте «Сообщать о новых поездках»; рядом с кнопкой бот показывает ссылку на текст согласия;
• на cookie аналитики — кнопкой «Принять» в окне о cookie.

9.3. Сама эта политика согласием не является: она объясняет, как я обращаюсь с данными.

10. Заключительные положения

10.1. Вопросы о персональных данных присылайте на banda@divebanda.ru.

10.2. Действующая редакция политики всегда открыта по ссылке «Политика обработки персональных данных» внизу сайта и рядом с формой заявки.

10.3. Если я изменю порядок обработки данных, я опубликую новую редакцию с датой. Она действует с момента публикации, если в ней не сказано иначе. Прежние редакции пришлю по запросу.

10.4. К отношениям по этой политике применяется право Российской Федерации.

---