Политика обработки персональных данных

Редакция от 1 ноября 2026 г.

1. Общие положения

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и описывает, как обрабатываются персональные данные в сервисе «Ты как?» — на сайте tykak.ru и в личном кабинете на нём, в мини-приложениях и чат-ботах в мессенджерах Max и Telegram, в мобильном приложении для Android и при автоматических голосовых звонках (далее — Сервис).
Оператор персональных данных — индивидуальный предприниматель Исрофилов Артём Эркинович, ИНН 773180521506, ОГРНИП 326774600058292 (далее — Оператор). Обращения по вопросам персональных данных: support@tykak.ru.
Оператор сам отвечает за организацию обработки персональных данных.
Политика опубликована на странице tykak.ru/legal/privacy и доступна без ограничений. Новая редакция действует с момента публикации, если в ней не указано иное.

2. Чьи данные мы обрабатываем

Заказчик — пользователь, который подключает Сервис для своего близкого и оплачивает его.
Близкий — человек, которому Сервис по заказу Заказчика ежедневно звонит (как правило, пожилой родитель).
Посетитель сайта — любой, кто открывает tykak.ru.

3. Какие данные, зачем и на каком основании

Цель	Данные	Основание
Регистрация Заказчика, вход в мини-приложение и личный кабинет, исполнение договора	Заказчик: имя и фамилия из профиля мессенджера или VK ID, идентификатор пользователя в Max, Telegram и (или) VK ID, номер телефона, адрес электронной почты, часовой пояс, настройки Сервиса, история действий в Сервисе, письма, отправленные на его адрес. При входе через VK ID телефон и почта из профиля используются, только если Заказчик согласился на каждое значение отдельно; без ответа они удаляются через 15 минут	Договор с Заказчиком (п. 5 ч. 1 ст. 6 Закона), согласие Заказчика (п. 1 ч. 1 ст. 6)
Ежедневные звонки Близкому и распознавание ответа	Близкий: имя, обращение, пол (чтобы правильно строить фразы робота), номер телефона, расписание звонков, часовой пояс; озвученные фразы с его именем; время, длительность и итог каждого звонка («всё хорошо», «перезвоните», «нужна помощь», «нет ответа») и служебные пометки	Договор, заключённый в пользу Близкого как третьего лица (п. 5 ч. 1 ст. 6 Закона). Близкий узнаёт о звонках от Заказчика и во вводном звонке и может от них отказаться
Тревоги и уведомления	Заказчик: имя из мессенджера, идентификатор пользователя в Max и (или) Telegram, номер телефона, отправленные уведомления и реакции на них (кнопки «Всё в порядке», «Ложная тревога» и т. п.). В мобильном приложении ещё идентификатор установки, токен push-уведомлений и сервис доставки, время показа уведомления на телефоне. Близкий: обращение и номер телефона в тексте уведомления. Через сервисы push эти сведения не передаются: они получают только служебный номер и тип уведомления, текст приложение берёт с сервера Оператора	Договор с Заказчиком
Проверка качества распознавания, разбор спорных и ложных тревог	Близкий и Заказчик: записи разговоров целиком в период запуска Сервиса, но не позднее 31 января 2027 г. Близкий: аудиофрагменты ответов в спорных звонках (просьба о помощи, просьба больше не звонить, сомнение робота, неразборчивый ответ) и их автоматические расшифровки; отметки Заказчика о верности распознавания	Договор в пользу Близкого и законный интерес Оператора — убедиться, что просьба о помощи не пропущена (п. 5 и 7 ч. 1 ст. 6 Закона). О записи предупреждают в каждом исходящем звонке
Расчёты и налоговая отчётность	Заказчик: адрес электронной почты, сумма, дата и статус платежа, идентификатор платежа и сохранённого способа оплаты в ЮKassa, тип и последние цифры карты или название способа оплаты, данные чека. Полные данные банковских карт Оператор не получает	Договор; исполнение обязанностей по налоговому законодательству (п. 2 ч. 1 ст. 6 Закона)
Подтверждение согласия на списания при спорах	Заказчик: дата и время согласия, IP-адрес, сведения о браузере, редакция оферты, сумма и текст, который он видел на экране	Договор; законный интерес Оператора (п. 5 и 7 ч. 1 ст. 6 Закона)
Защита от повторного пробного периода	Близкий: криптографический хэш номера телефона, по которому номер нельзя восстановить	Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона)
Ответы на обращения	Адрес электронной почты, текст обращения и переписка	Договор; согласие лица, направившего обращение
Безопасность и работоспособность Сервиса	IP-адрес, тип браузера или приложения, время запроса и адрес страницы в журналах сервера	Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона)

Оператор не обрабатывает специальные категории персональных данных целенаправленно. О результате звонка хранится только его итог (например, «нужна помощь»), без подробностей о самочувствии. В записях разговоров и сохранённых фрагментах ответов могут случайно оказаться сведения о здоровье; они используются только для целей из таблицы выше, доступ к ним ограничен, каждое прослушивание фиксируется, записи удаляются через месяц, фрагменты — через 30 дней.
Голос в записях не используется для установления личности, поэтому записи не являются биометрическими персональными данными.
Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
Оператор не направляет рекламу и не передаёт данные третьим лицам для рекламы.

4. Как обрабатываются данные

Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка смешанная: автоматизированная и без средств автоматизации.
Базы данных с персональными данными граждан РФ находятся на территории Российской Федерации (ч. 5 ст. 18 Закона).
Трансграничная передача данных осуществляется в Telegram, если Заказчик сам подключил этот мессенджер, и в Google, если он пользуется мобильным приложением на телефоне с сервисами Google. В Telegram получатель — Telegram Messenger Inc. и компании его группы; страны — Британские Виргинские острова и Объединённые Арабские Эмираты, они не входят в число стран, обеспечивающих адекватную защиту персональных данных. Передаются: идентификатор пользователя Telegram и имя из его профиля, тексты уведомлений и сообщений бота, в том числе обращение к Близкому и его номер телефона в тексте тревоги. Цель — исполнение договора: вход в Сервис через Telegram и доставка уведомлений. Основания — договор и согласие Заказчика (п. 1 и 5 ч. 1 ст. 6 Закона). Заказчик, который не подключает Telegram, пользуется Сервисом без такой передачи. Отказаться можно по запросу из раздела 8 или заблокировав бота в Telegram.
В Google получатель — Google LLC, страна — Соединённые Штаты Америки, она не входит в число стран, обеспечивающих адекватную защиту персональных данных. Передаются: токен push-уведомлений, идентификатор установки приложения в Firebase, служебный номер и тип уведомления. Имён, телефонов и текстов уведомлений эта передача не содержит. Цель — исполнение договора: доставка тревоги на телефон через Firebase Cloud Messaging. Основания — договор и согласие Заказчика (п. 1 и 5 ч. 1 ст. 6 Закона). Заказчик, который пользуется мини-приложением или телефоном без сервисов Google, пользуется Сервисом без такой передачи. Отказаться можно, удалив приложение.
Сайт tykak.ru не использует счётчики посещаемости и сторонние скрипты. Cookie применяются только в личном кабинете: технические, для сессии и защиты форм, без них войти нельзя. Мини-приложение хранит ключ сессии только в памяти открытой страницы. Мобильное приложение хранит ключи сессии и идентификатор установки на телефоне в зашифрованном виде и не включает их в резервные копии. Сервис не использует рекламные и аналитические инструменты в мобильном приложении; сервисы push и вход через VK ID обрабатывают данные, названные в разделе 5.

5. Кому передаются данные

Данные передаются только в объёме, необходимом для работы Сервиса:

оператору связи, через платформу которого совершаются звонки, — АО «МТТ» (платформа МТС Exolve): номера телефонов и звук разговора; в период запуска Сервиса платформа записывает разговоры и хранит записи один месяц;
мессенджеру Max (ООО «Коммуникационная платформа») — тексты уведомлений, которые Заказчик получает в своём аккаунте Max;
мессенджеру Telegram (Telegram Messenger Inc. и компании его группы), если Заказчик его подключил, — см. раздел 4 о трансграничной передаче;
ООО «ВК» — при входе через VK ID: сервис входа передаёт Оператору идентификатор, имя и фамилию, а с разрешения пользователя телефон и почту; для доставки уведомлений через RuStore Push на телефонах без сервисов Google — токен push-уведомлений, идентификатор устройства, название и версия приложения, модель телефона, служебный номер и тип уведомления, технические события работы push;
Google LLC — для доставки уведомлений через Firebase Cloud Messaging на телефонах с сервисами Google, см. раздел 4 о трансграничной передаче;
ООО НКО «ЮМани» (сервис ЮKassa) — сведения, необходимые для приёма платежа, сохранения способа оплаты и возврата;
ФНС России через приложение «Мой налог» — сумма, дата и наименование услуги для формирования чека, без имени и контактов Заказчика;
почтовому сервису, через который отправляются письма, — адрес получателя и текст письма;
хостинг-провайдеру, на серверах которого в РФ работает Сервис, — по поручению Оператора;
государственным органам — в случаях, предусмотренных законом.

Лица, которым Оператор поручает обработку, обязаны соблюдать конфиденциальность и меры защиты, указанные в ст. 19 Закона.

6. Сроки хранения

Данные	Срок
Аккаунт Заказчика, данные Близкого, настройки, адрес и тексты писем	Пока действует договор; после удаления аккаунта или Близкого — уничтожаются в течение 30 дней
История звонков и уведомлений (время, итог, реакции)	1 год с даты события или до удаления аккаунта, если оно наступит раньше
Записи разговоров на платформе оператора связи (в период запуска Сервиса)	Один месяц с даты звонка
Аудиофрагменты ответов в спорных звонках и их расшифровки	30 дней с даты звонка
Сведения о платежах и чеках	5 лет — в соответствии с налоговым законодательством
Сведения о согласии на списания	5 лет с даты согласия
Хэш номера телефона Близкого	Пока работает Сервис, в том числе после удаления аккаунта
Журнал согласий на обработку данных: документ, редакция и дата, без имени и контактов	Пока работает Сервис, в том числе после удаления аккаунта: подтверждает, что согласие было
Сессии личного кабинета	30 дней с даты входа
Сессии мобильного приложения	90 дней с последнего обращения или до выхода из аккаунта
Токен push-уведомлений	До выхода из аккаунта, удаления аккаунта или отказа сервиса доставки принимать этот токен
Телефон и почта из VK ID, на которые Заказчик ещё не ответил	15 минут
Журналы сервера	30 дней
Переписка с поддержкой	1 год с последнего сообщения

По достижении цели обработки или при отзыве согласия данные уничтожаются в течение 30 дней, если их хранение не требуется по закону (ст. 21 Закона). Данные, необходимые для статистики и улучшения распознавания, могут храниться дольше только в обезличенном виде.

7. Как мы защищаем данные

соединения с сайтом, мини-приложением и API защищены шифрованием (HTTPS);
вход в мини-приложение — только по подписанным данным мессенджера, без паролей;
вход в мобильное приложение — через VK ID или подтверждение в боте Max, без паролей;
вход в личный кабинет — по одноразовым ссылкам, в базе данных они хранятся только хэшами;
доступ к серверам и базам данных есть только у Оператора, вход по ключам;
резервные копии шифруются и хранятся в РФ;
Оператор ведёт учёт действий с данными и проверяет соответствие обработки Закону.

8. Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели, а также отозвать согласие на обработку (ст. 14 Закона).
Заказчик может изменить свои данные и данные Близкого, а также отключить Близкого в мини-приложении или мобильном приложении; при отключении данные Близкого стираются. Удалить аккаунт можно там же или по запросу из п. 3. При удалении сразу стираются имя, телефон, почта, идентификаторы в мессенджерах и VK ID, токен push-уведомлений, данные Близких, сессии, тексты уведомлений и писем, сохранённые фрагменты ответов; автопродление отключается, а время и итоги звонков остаются без связи с человеком. Сведения о платежах и согласиях хранятся в сроки из раздела 6, записи на платформе оператора связи удаляются по истечении срока их хранения. Близкий может в любой момент отказаться от звонков: сказать роботу во время звонка «больше не звоните», сказать об этом Заказчику или написать нам; сохранённые фрагменты его ответов в этом случае удаляются, записи на платформе оператора связи — по истечении срока их хранения.
Запрос направляется на support@tykak.ru или через бота «Ты как?» в Max или Telegram. В запросе укажите, кто вы (Заказчик или Близкий), номер телефона, связанный с Сервисом, и суть запроса. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причин.
Если вы считаете, что Оператор нарушает ваши права, вы можете обратиться в Роскомнадзор или в суд.

9. Контакты

ИП Исрофилов Артём Эркинович

ИНН 773180521506, ОГРНИП 326774600058292

E-mail: support@tykak.ru