Политика обработки персональных данных сервиса Cirqle

Редакция от 08.10.2026. Опубликована на https://cirqle.ru/privacy

1. Общие положения

1.1. Политика разработана во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса Cirqle: Telegram-бота @Cirqle_Bot, Mini App и сайта https://cirqle.ru, включая личный кабинет (далее — Сервис).

1.2. Оператор: Москвичев Михаил Николаевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 784807756071, тел. +7 911 033-57-88. E-mail для обращений: cirqle.assistant@yandex.ru.

1.3. Сервис предназначен только для лиц старше 18 лет. Часть функций Сервиса платная; условия и цены — в оферте (https://cirqle.ru/offer).

2. Какие данные обрабатываются

2.1. Данные для работы функций Сервиса:

• данные профиля Telegram: ID, имя, username;
• ответы в интервью о рабочих ролях, сформированный отчёт;
• цели и ответы в разделе целеполагания (/goals);
• голосовые сообщения — расшифровываются в текст на сервере Оператора в России; аудио не сохраняется;
• если пользователь загружает экспорт Telegram (result.json): имена/идентификаторы собеседников, даты и объём переписки, фрагменты сообщений (до 2000 символов на собеседника) — обрабатываются в оперативной памяти; в графе сохраняются имя собеседника, категория, близость, связи, даты;
• технические данные: даты действий в Сервисе, версия и дата согласия.

2.2. Платёжные данные (при оплате услуг, пополнении баланса или оформлении подписки):

• Telegram ID пользователя, к которому относится платёж;
• номер счёта (InvId) и идентификатор операции (OpKey) в ООО «РОБОКАССА»;
• сумма, дата, предмет платежа (услуга или тариф), статус платежа, способ оплаты (тип, например «банковская карта»), комиссия платёжного сервиса;
• статус чека НПД (выдан или аннулирован);
• баланс: операции зачисления и списания денег и бонусов;
• сведения о подписке: тариф, цена, период, статус, согласие на автопродление и отказ от него (с датой, источником и версией оферты);
• сведения о возвратах: сумма, причина, дата, статус;

Данные банковских карт (номер, срок действия, CVC) пользователь вводит на странице ООО «РОБОКАССА»; Оператор их не получает и не хранит.

2.3. Данные личного кабинета на сайте:

• сессионный cookie со случайным идентификатором сессии и одноразовые ссылки входа (в базе хранятся только их хэши);

2.4. На устройстве пользователя Mini App хранит в localStorage флаг ознакомления и кэш графа; Оператор к этим данным доступа не имеет. Сайт использует только технически необходимый сессионный cookie для входа в кабинет (срок — до выхода или 30 дней). Сервисы веб-аналитики не подключены.

2.5. Специальные категории и биометрические персональные данные целенаправленно не обрабатываются. Пользователю не следует сообщать сведения о здоровье, политических и религиозных взглядах и т. п.

3. Цели обработки

3.1. Предоставление функций Сервиса: проведение интервью, формирование отчёта, целеполагание, построение графа контактов; обработка обращений.

3.2. Заключение и исполнение договора (оферты): приём оплаты, ведение баланса, предоставление оплаченного доступа, подписка и автопродление, возвраты, работа личного кабинета.

3.3. Исполнение обязанностей по налоговому законодательству: выдача чеков НПД, учёт доходов, хранение документов.

3.4. Исполнение иных требований закона.

4. Правовые основания

• для п. 3.1 — согласие пользователя (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ), оформленное отдельно от иных документов до начала обработки, и пользовательское соглашение (п. 5 ч. 1 ст. 6);
• для п. 3.2 — исполнение договора, стороной которого является пользователь, и заключение договора по его инициативе (п. 5 ч. 1 ст. 6 152-ФЗ); отдельное согласие не требуется;
• для п. 3.3 — исполнение обязанностей, возложенных на Оператора законодательством: Налоговый кодекс РФ (пп. 8 п. 1 ст. 23), Федеральный закон от 27.11.2018 № 422-ФЗ (п. 2 ч. 1 ст. 6 152-ФЗ); отдельное согласие не требуется.

Отзыв согласия не прекращает обработку по пп. 3.2–3.3 в объёме, необходимом для исполнения договора и закона (ч. 2 ст. 9 152-ФЗ).

5. Данные третьих лиц (контакты из экспорта Telegram)

Загружая экспорт, пользователь подтверждает, что использует сведения о своих собеседниках для личного планирования. Оператор: обрабатывает только личные чаты, группы и каналы отбрасывает; не сохраняет тексты переписки и сам файл; перед передачей текста языковой модели заменяет имена, телефоны, e-mail и ссылки псевдонимами; не связывается с третьими лицами и не раскрывает им данные. Лицо, чьи данные оказались в графе пользователя, вправе обратиться на cirqle.assistant@yandex.ru.

6. Действия и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), обезличивание (псевдонимизация), блокирование, удаление, уничтожение. Обработка автоматизированная.

7. Место хранения и передача

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на серверах, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).

7.2. Для генерации ответов тексты (с псевдонимами) передаются языковым моделям через сервис Timeweb Cloud AI Gateway (ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525) по поручению Оператора.

7.3. Трансграничная передача (ст. 12 152-ФЗ). Осуществляется: (а) Anthropic PBC (США) — тексты ответов пользователя (с псевдонимами вместо имён, телефонов, e-mail и ссылок) для обработки языковой моделью; передача идёт через Timeweb Cloud AI Gateway (ООО «ТАЙМВЭБ.КЛАУД»); (б) Telegram (Telegram Messenger Inc. и аффилированные лица; Британские Виргинские острова, ОАЭ, Нидерланды — вывод) — сообщения в закрытую группу администраторов по согласию пользователя. США не входят в перечень стран с адекватной защитой.

7.4. Telegram (Telegram FZ-LLC и аффилированные лица) — платформа, через которую пользователь самостоятельно взаимодействует с Сервисом; обработка данных Telegram регулируется его собственной политикой.

7.5. Платёжный сервис. Оплата проходит на странице ООО «РОБОКАССА» (ОГРН 1055009302215, ИНН 5047063929). Робокасса обрабатывает данные, которые пользователь вводит на её странице, как самостоятельный оператор по своим правилам. Оператор передаёт Робокассе номер счёта, сумму и название услуги, а для автопродления и возвратов — идентификатор исходного платежа.

7.6. Чеки. Чеки НПД формируются сервисом «Робочеки СМЗ» (ООО «РОБОКАССА») и через приложение «Мой налог» передаются в ФНС России; чек направляется покупателю. В чеке указываются наименование услуги, сумма и дата.

7.7. Оператор не собирает и не хранит адрес e-mail покупателя; вход на сайт по e-mail и e-mail-рассылки не используются. Если Робокасса запрашивает e-mail или телефон на своей странице для отправки чека, эти данные обрабатывает Робокасса как самостоятельный оператор; Оператору они не передаются и им не сохраняются.

7.8. Данные не продаются, не распространяются и не передаются третьим лицам для рекламы. Данные могут быть предоставлены государственным органам в случаях, предусмотренных законом.

8. Сроки

8.1. Данные для функций Сервиса (п. 2.1, 2.3) хранятся до отзыва согласия или удаления пользователем (/delete, /revoke), либо до прекращения работы Сервиса. Диалог раздела /goals удаляется после принятия шага. После отзыва или удаления данные уничтожаются в срок не более 30 дней.

8.2. При удалении (/delete) уничтожаются интервью, отчёты, цели, граф контактов, сессии и ссылки входа на сайте, а также бонусы на балансе и записи о них. Оператор не сохраняет идентификатор аккаунта Telegram, в том числе в зашифрованном или хэшированном виде, для учёта бонусов или аналитики; остаются только обезличенные общие счётчики без какого-либо идентификатора.

8.3. Платёжные данные (п. 2.2) хранятся 5 лет после окончания календарного года, в котором прошла последняя операция (пп. 8 п. 1 ст. 23 НК РФ), в том числе после /delete и /revoke, затем уничтожаются автоматически. В этот период они используются только для учёта доходов, ответов на претензии и запросы госорганов, возвратов; доступ к ним имеет только Оператор.

8.4. Записи о подписании и отзыве согласий содержат Telegram ID, название и версию документа, дату и время подписания и отзыва. Оператор хранит их 3 года с момента отзыва согласия или удаления данных, в том числе после /delete и /revoke, чтобы подтвердить получение согласия (ч. 3 ст. 9 152-ФЗ) и защитить свои права. По истечении срока записи удаляются автоматически.

9. Права пользователя

Получать сведения об обработке, в том числе о платёжных данных; требовать уточнения, блокирования, уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются без законных оснований; отозвать согласие (/revoke или письмом на cirqle.assistant@yandex.ru); обжаловать действия Оператора в Роскомнадзор или суд. Требование об уничтожении платёжных данных до истечения срока из п. 8.3 не может быть исполнено, пока их хранения требует закон; Оператор сообщит об этом в ответе. Ответ на запрос — в течение 10 рабочих дней (может быть продлён на 5 рабочих дней с уведомлением).

10. Защита

Шифрование графа и ответов в хранилище, доступ к серверу только у Оператора, псевдонимизация перед передачей модели, минимизация (тексты чатов и данные карт не хранятся), токены входа и сессий хранятся только в виде хэшей, сайт работает только по HTTPS. При инциденте Оператор уведомляет Роскомнадзор в сроки ч. 3.1 ст. 21 152-ФЗ (24 и 72 часа).

11. Изменения

Новая редакция публикуется по этому адресу. Если меняются цели или состав данных, обрабатываемых на основании согласия, бот запросит согласие повторно.