Политика обработки персональных данных

Редакция от 23 сентября 2026 г.

1. Кто обрабатывает данные

Оператор персональных данных — Индивидуальный предприниматель Сахабутдинов Даниил Рамилевич, ИНН 165608657801, ОГРНИП 326169000182632, адрес: 420138, г. Казань, до востребования, Сахабутдинову Даниилу Рамилевичу.

Дальше по тексту мы называем себя «мы», а тебя как пользователя сервиса — «ты». Сервис VOLKES работает как сайт volkes.ru, Telegram-бот и мини-приложение внутри Telegram.

Связаться по любым вопросам о данных: volkes.ai@yandex.ru.

Политика составлена по требованию части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные мы собираем, зачем и что ты можешь с этим сделать.

2. Какие данные мы собираем

Только то, что ты сам вводишь, и минимум технических записей, без которых сервис не работает.

Когда заходишь по почте

адрес электронной почты;
пароль — в виде необратимого хэша (алгоритм scrypt с солью). Сам пароль мы не храним и восстановить его не можем;
токен сессии — тоже в виде хэша, чтобы держать тебя в системе 30 дней.

Когда заходишь через Telegram

твой числовой идентификатор в Telegram;
имя пользователя (@username), если оно у тебя есть.

Номер телефона Telegram нам не передаёт, и мы его не запрашиваем.

Настройки и профиль дела

часовой пояс и время, когда присылать напоминание;
название дела и его описание — то, что ты написал сам;
ниша, статус («уже работаю» или «только собираюсь») и налоговый режим;
отметки о пройденных шагах старта.

Записи о деньгах

суммы поступлений, тип плательщика (физлицо или юрлицо), дата, название услуги;
суммы расходов, категория, дата, а также описание и контрагент — если ты их указал;
рассчитанный налог, использованный вычет, налоговые периоды.

Активность в сервисе

ежедневные отметки, длина серии, «здоровье», опыт и уровень;
события, значки, советы, которые сервис для тебя составил;
дата регистрации и время последнего входа.

тариф, статус подписки, даты оплаченного периода, выбранный период (месяц или год);
идентификаторы платежа от платёжного сервиса и сумма;
идентификатор сохранённого способа оплаты — это токен ЮKassa, а не номер карты: по нему можно только списать продление, пока оно не отменено;
время, когда ты дал согласие на автопродление.

Данные банковской карты мы не получаем и не храним — их обрабатывает платёжный сервис.

Согласия

Мы фиксируем факт и точное время, когда ты согласился на обработку данных, и отдельно — согласие на новости о сервисе, если ты его давал.

3. Чего мы не собираем

Ни при каких условиях Паспортные данные, биометрию, сведения о здоровье, национальности, вероисповедании, политических взглядах, судимости. Не отслеживаем геолокацию. Не читаем твою переписку и не имеем доступа к твоим банковским счетам. Не ставим рекламные трекеры и не подключаем сторонние системы аналитики.

4. Зачем мы это обрабатываем

Дать доступ к аккаунту	Почта и пароль (хэш) либо Telegram ID — чтобы отличить тебя от других и сохранить твои данные между заходами
Считать налог	Суммы поступлений и тип плательщика — по ним считается НПД, вычет и остаток лимита
Показывать расходы	Суммы и категории — чтобы показать, куда уходят деньги и какие платежи повторяются
Напоминать	Часовой пояс и время — чтобы напоминание приходило вовремя, а не среди ночи
Вести серию и уровень	Отметки и активность — из них складывается прогресс и вид Базы
Отвечать на обращения	Почта — чтобы ответить, если ты написал нам
Принимать оплату	Данные подписки — чтобы понимать, оплачен ли платный тариф

5. На каком основании

Твоё согласие — ты даёшь его при регистрации, отмечая, что принимаешь эту Политику. Согласие можно отозвать в любой момент;
Исполнение договора — оферты, по которой мы предоставляем тебе сервис (пункт 5 части 1 статьи 6 152-ФЗ);
Требования закона — например, хранение сведений о платежах в сроки, установленные законодательством о бухгалтерском учёте и налогах.

6. Кому мы передаём данные

Мы не продаём данные, не передаём их рекламодателям и не пускаем в чужие рекламные сети. Передача происходит только там, где без неё сервис не работает.

Если ты пользуешься ботом или мини-приложением, сообщения идут через серверы Telegram Messenger — как и любая переписка в мессенджере. На эту часть действует политика Telegram.

Хостинг

Сервер и база данных размещены в Yandex Cloud на территории Российской Федерации. Провайдер не использует твои данные в своих целях — он предоставляет вычислительные мощности.

Платёжный сервис

Оплата проходит через ЮKassa (ООО НКО «ЮМани», Россия). Ей передаются сумма, назначение платежа и внутренний номер твоего аккаунта — чтобы связать оплату с подпиской. Реквизиты карты ты вводишь на её стороне — к нам они не попадают.

Защита от ботов

При регистрации форма проверяется сервисом Яндекс SmartCaptcha (ООО «Яндекс.Облако», Россия): ему передаются IP-адрес и технические данные браузера, чтобы отличить человека от программы. Почту и пароль капча не получает.

Языковая модель для советов

Уходят только обезличенные числа Чтобы составить совет, сервис отправляет в языковую модель YandexGPT сводку из агрегированных показателей: доход за месяц, средний чек, число операций, доли категорий расходов, сумма налога, длина серии, название ниши. Почта, имя, название дела, контрагенты, описания расходов и любой другой свободный текст в эту сводку не попадают. По такой сводке нельзя понять, кто ты.

Государственные органы

Передаём, только если этого требует закон и запрос оформлен по правилам.

7. Где хранятся данные

База данных находится на территории Российской Федерации — как требует часть 5 статьи 18 152-ФЗ. Трансграничная передача персональных данных не осуществляется.

8. Сколько храним и как удалить

Данные хранятся, пока у тебя есть аккаунт. Если ты отзываешь согласие или просишь удалить аккаунт, мы обезличиваем твои записи: убираем почту, идентификатор Telegram и всё, по чему можно тебя опознать.

Часть сведений о платежах может храниться дольше — не менее 5 лет, как того требует законодательство о бухгалтерском учёте для хранения первичных документов. Эти сведения не используются ни для чего другого.

Чтобы удалить аккаунт, напиши на volkes.ai@yandex.ru. Мы ответим в срок не более 30 дней.

9. Твои права

узнать, какие твои данные у нас есть, и получить их копию;
исправить неточные данные — большую часть можно поправить прямо в приложении;
отозвать согласие на обработку;
потребовать удаления или блокирования данных;
отказаться от писем и напоминаний;
пожаловаться в Роскомнадзор, если считаешь, что мы нарушили твои права.

Все обращения — на volkes.ai@yandex.ru. Ответ в течение 30 дней, а обычно быстрее.

10. Как мы защищаем данные

соединение с сервисом шифруется (HTTPS);
пароль хранится необратимым хэшем с солью — прочитать его нельзя даже нам;
сессия живёт 30 дней, токен хранится в виде хэша, выйти можно в любой момент;
каждый запрос к базе ограничен твоим аккаунтом — данные пользователей не пересекаются;
доступ к серверу есть только у оператора.

Мы делаем то, что в наших силах, но абсолютной защиты не существует.

11. То, что вписываешь ты сам

В поля «контрагент» и «описание» ты можешь вписать чужие имена или названия. Мы не проверяем, что там, и не используем это ни для чего, кроме показа тебе же. Указывая чужие данные, ты сам отвечаешь за то, что имеешь на это право. Наш совет: не вписывай туда лишнего.

Если человек, чьи данные ты указал, сам обратится к нам с просьбой удалить или скрыть эту запись, мы рассмотрим его обращение на тех же основаниях, что и обращения наших пользователей (раздел 9).

12. Файлы cookie и хранилище браузера

Рекламных и аналитических cookie у нас нет. В хранилище браузера (localStorage) мы держим один токен сессии — чтобы не спрашивать пароль при каждом заходе. Он стирается, когда ты нажимаешь «Выйти».

13. Изменения политики

Если политика изменится, новая редакция появится на этой странице с новой датой. Существенные изменения мы отдельно покажем в приложении.

14. Контакты

Оператор: Индивидуальный предприниматель Сахабутдинов Даниил Рамилевич
ИНН: 165608657801
ОГРНИП: 326169000182632
Почта для обращений: volkes.ai@yandex.ru
Адрес: 420138, г. Казань, до востребования, Сахабутдинову Даниилу Рамилевичу

Смотри также оферту — правила пользования сервисом.