Политика обработки персональных данных

Редакция от 2026-08-22.

1. Кто обрабатывает данные

Оператор — владелец сервиса, физическое лицо. Контакт для обращений: указывается при запуске (Telegram владельца).

Сервис личный и некоммерческий. Доступ закрытый: новый пользователь получает его только после явного одобрения администратором.

2. Какие данные обрабатываются

Категория	Состав	Зачем
Учётные данные Almaviva	адрес почты, пароль	вход в личный кабинет заявителя для поиска слотов
Идентификатор Telegram	числовой id, имя, юзернейм	доставка уведомлений, разграничение доступа
Паспортные данные	ФИО, пол, даты выдачи и окончания действия	заполнение анкеты записи
Скан загранпаспорта	изображение первого разворота	загрузка в форму записи на сайте Almaviva
Адрес регистрации	адрес по прописке	заполнение анкеты записи
Предпочтения по записи	города, даты, время	отбор подходящих слотов

Данные предоставляются самим субъектом через форму. Из внешних источников ничего не собирается.

3. Правовое основание

Согласие субъекта персональных данных, выраженное отметкой в форме заявки перед её отправкой. Факт согласия, его вид и редакция настоящей политики фиксируются в журнале.

4. Как данные защищены

Пароль от Almaviva и скан паспорта шифруются асимметрично (X25519 sealed box)

до записи в хранилище.

Приватный ключ есть только у компонента, который непосредственно подставляет

данные в браузер. Веб-интерфейс и Telegram-бот расшифровать их не могут.

Скан расшифровывается во временный файл только на время загрузки в форму

Almaviva, после чего перезаписывается и удаляется.

Доступ к интерфейсу — по подписи Telegram, посторонний запрос отклоняется.
Действия системы фиксируются в журнале.

5. Где хранятся данные

Все базы данных и файлы находятся на серверах, расположенных на территории Российской Федерации. Передача персональных данных третьим лицам и трансграничная передача не осуществляются.

Исключение, о котором следует знать: сообщения бота (тексты уведомлений) доставляются через инфраструктуру Telegram. Сканы паспортов и пароли через Telegram не передаются — они загружаются напрямую в сервис.

6. Сроки хранения

Скан паспорта удаляется автоматически через заданный срок после записи

(по умолчанию 30 дней).

Прочие данные хранятся до отзыва согласия или запроса на удаление.
После удаления остаётся обезличенная запись о самом факте удаления — она

нужна, чтобы подтвердить исполнение требования.

7. Права субъекта

Узнать состав хранимых данных — команда /mydata в боте.
Удалить все свои данные — команда /forget.
Отозвать согласие — равнозначно удалению: без данных сервис работать не может.

Запросы исполняются незамедлительно, в автоматическом режиме.

8. Чего сервис не делает

Не проводит платежей и не хранит платёжных данных. Сервисный сбор оплачивается

на стороне Almaviva.

Не передаёт данные третьим лицам.
Не использует данные для каких-либо целей, кроме поиска и оформления записи.