Политика конфиденциальности сервиса «Депеша»
Редакция от 5 августа 2026 г.
Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные обрабатывает сервис «Депеша» (https://despatch.ru, далее — «Сервис»), с какой целью и на каком основании, а также разъясняет права субъектов персональных данных. Политика разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152‑ФЗ «О персональных данных».
Оператором персональных данных является Администрация Сервиса (далее — «Оператор», «мы»).
Реквизиты Оператора:
- Наименование: [ВСТАВИТЬ: полное наименование юр. лица/ИП]
- ИНН: [ВСТАВИТЬ]
- ОГРН: [ВСТАВИТЬ]
- Адрес: [ВСТАВИТЬ]
- Контакт для обращений по персональным данным: privacy@despatch.ru
Используя Сервис, Пользователь даёт согласие на обработку своих данных на условиях настоящей Политики.
1. Какие данные мы обрабатываем
1.1. Данные, получаемые при авторизации
При входе через Telegram мы получаем и храним:
- идентификатор Telegram (
tg_id); - имя пользователя Telegram (
tg_username).
При входе через Яндекс ID (OAuth 2.0) мы получаем и храним:
- идентификатор Яндекс (
yandex_id); - отображаемое имя (
display_name); - адрес электронной почты (используется для отправки уведомлений — о новых отзывах по избранным номерам и о состоянии учётной записи — пользователям, у которых нет Telegram).
При входе через VK ID (OAuth 2.1) мы получаем и храним:
- идентификатор VK (
vk_id); - отображаемое имя (
display_name); - адрес электронной почты, если он предоставлен VK ID (используется для отправки уведомлений — о новых отзывах по избранным номерам и о состоянии учётной записи — пользователям, у которых нет Telegram).
1.2. Данные, формируемые при использовании Сервиса
- баланс койнов, история начислений и списаний;
- отзывы о номерах и трассах (тип, текст, дата), оценки («лайки»), просмотры отзывов;
- избранные номера и данные учётной записи, статус и срок подписки на сервис;
- настройки каналов уведомлений (Telegram / e‑mail / браузерные push);
- сессионные токены авторизации и токены входа (в базе данных сессионные токены хранятся только в виде криптографического хеша);
- данные браузерных push‑подписок (адрес push‑эндпоинта браузера и связанные с ним технические ключи шифрования) — если Пользователь включил браузерные уведомления;
- данные реферальной программы: персональный реферальный код, сведения о том, по чьему приглашению создана учётная запись, и журнал реферальных наград;
- данные об участии в акциях Сервиса: факт и дата начисления награды, её размер, дата активации, а также идентификатор отзыва, которым выполнено условие акции;
- журнал платежей (идентификатор платежа ЮKassa, тип услуги, сумма, статус, даты) — без полных реквизитов банковских карт.
1.3. Технические данные
- IP‑адрес, тип устройства и браузера, cookies и идентификаторы сессии;
- данные веб‑аналитики (например, Яндекс.Метрика) — обезличенная статистика использования.
Мы не запрашиваем и не требуем от Пользователя ФИО, паспортные данные, точный адрес или номер телефона.
2. Цели обработки
- аутентификация и предоставление доступа к учётной записи;
- функционирование Сервиса: поиск, публикация и просмотр отзывов, начисление/списание койнов;
- обработка платежей и предоставление платных услуг;
- отправка уведомлений: о новых отзывах по избранным номерам и о состоянии учётной записи (окончание койнов, истечение подписки) — через Telegram‑бот, e‑mail или браузерные push‑уведомления, с учётом настроек каналов Пользователя;
- функционирование реферальной программы (учёт приглашений и начисление наград);
- проведение акций Сервиса: проверка права на участие, однократность участия и начисление вознаграждения;
- модерация и корректировка публикуемого контента;
- обеспечение безопасности, предотвращение злоупотреблений и соблюдение лимитов;
- анализ и улучшение работы Сервиса (обезличенная аналитика).
3. Правовые основания
- согласие субъекта персональных данных (ст. 6 ФЗ‑152);
- исполнение соглашения, стороной которого является Пользователь (Пользовательское соглашение);
- законные интересы Оператора (безопасность, предотвращение мошенничества);
- исполнение обязанностей, возложенных законодательством (в т. ч. по учёту платежей).
4. Передача данных третьим лицам
Мы не продаём персональные данные. Данные передаются только следующим обработчикам в объёме, необходимом для оказания услуг:
| Получатель | Цель | Передаваемые данные |
|---|---|---|
| ЮKassa (АО «ЮMoney») | приём платежей | сумма, идентификатор платежа, назначение |
| Telegram | авторизация и уведомления | идентификатор/имя Telegram |
| Яндекс ID | авторизация | данные OAuth‑профиля |
| VK ID (ООО «ВК») | авторизация | данные OAuth-профиля |
| YandexGPT (Yandex Cloud) | автоматическая модерация и корректировка текста отзыва | полный текст отзыва (очистка от нежелательного контента и персональных данных выполняется в процессе обработки нейросетью, а не до передачи) |
| RuSender | отправка e‑mail‑уведомлений | e‑mail, содержание уведомления |
| Push‑сервис браузера (Google, Apple, Mozilla и т. п. — по выбору браузера Пользователя) | доставка браузерных push‑уведомлений | зашифрованное содержание уведомления, push‑эндпоинт |
| Яндекс.Метрика | веб‑аналитика | обезличенные технические данные |
Данные также могут быть предоставлены уполномоченным государственным органам в случаях, предусмотренных законодательством РФ.
5. Хранение и защита
5.1. Данные хранятся в облачной базе данных PostgreSQL, размещённой у российского провайдера; доступ к базе ограничен внутренней сетью, публичный порт закрыт.
5.2. Секреты (ключи платёжного сервиса, токены API) хранятся вне системы контроля версий, с ограниченными правами доступа.
5.3. Сроки хранения данных:
| Категория данных | Срок хранения | Основание |
|---|---|---|
Данные авторизации (tg_id, yandex_id, vk_id) | 3 года после последнего входа | Функционал сервиса |
| Платёжные данные (журнал платежей) | 5 лет | Требования 54‑ФЗ |
| Журнал уведомлений | 1 год | Техническая поддержка |
| Реферальные cookies | До 30 дней | Учёт приглашений |
| Данные об участии в акциях | Бессрочно, пока существует учётная запись | Обеспечение однократности участия: без этой записи Пользователь получил бы награду повторно |
| Технические данные (IP‑адрес, тип устройства) | 6 месяцев | Анализ безопасности и работоспособности |
По достижении целей либо по запросу Пользователя данные удаляются или обезличиваются.
5.4. Оператор принимает следующие меры защиты:
- шифрование данных при передаче (TLS 1.3);
- разграничение прав доступа к базам данных;
- регулярное резервное копирование;
- мониторинг инцидентов безопасности;
- хранение секретов (ключей платёжного сервиса, токенов API) вне системы контроля версий с ограниченными правами доступа.
Вместе с тем ни один способ передачи данных через Интернет не может быть гарантированно на 100 % безопасным.
6. Cookies
Сервис использует cookies следующих типов:
| Тип cookies | Цель | Срок хранения | Возможность отключения |
|---|---|---|---|
| Сессионные | Поддержание авторизации | До закрытия браузера | Через настройки браузера |
| Реферальные | Учёт переходов по ссылкам | До 30 дней | Через настройки браузера |
| Аналитические (Яндекс.Метрика) | Сбор обезличенной статистики | 1 год | Через настройки сервиса или браузера |
| Технические (счётчик просмотров) | Обезличенный идентификатор, по которому счётчик просмотров отзыва не учитывает одного и того же посетителя дважды. С личностью не связывается, третьим лицам не передаётся | 1 год | Через настройки браузера |
Помимо cookies Сервис использует локальное хранилище браузера (localStorage) для служебных отметок интерфейса — например, даты, когда Пользователь закрыл окно ежедневного бонуса или окно акции, чтобы не показывать его повторно в течение суток. Эти отметки не содержат персональных данных, не покидают браузер Пользователя и очищаются вместе с данными сайта.
Отключение cookies в браузере может ограничить функциональность Сервиса, в частности возможность авторизации.
Браузерные push‑уведомления подключаются только с явного согласия Пользователя (запрос разрешения браузера) и могут быть в любой момент отключены в разделе «Профиль → Уведомления» или в настройках браузера. Там же управляется доставка уведомлений через Telegram и e‑mail.
7. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
- отозвать согласие на обработку персональных данных;
- удалить свою учётную запись — самостоятельно в приложении (Профиль → ⋮ Меню → Удалить профиль) либо обратившись в поддержку. При удалении аккаунт деактивируется, а персональные данные обезличиваются; отзывы сохраняются в обезличенном виде, а история платежей — в объёме и на срок, которых требует законодательство о бухгалтерском учёте.
Отзыв согласия на обработку персональных данных осуществляется путём направления запроса на privacy@despatch.ru. Срок обработки запроса — 10 рабочих дней. После отзыва согласия учётная запись блокируется, доступ к функционалу сервиса прекращается.
Для реализации иных прав направьте обращение на privacy@despatch.ru. Мы отвечаем в сроки, установленные законодательством.
8. Пользовательский контент
Отзывы, публикуемые Пользователем, доступны другим пользователям Сервиса (в том числе в заблюренном виде до открытия). Не размещайте в тексте отзыва персональные данные третьих лиц: перед публикацией текст отзыва в полном объёме передаётся во внешний сервис автоматической корректировки (YandexGPT, см. §4), а также сохраняется в базе Сервиса.
9. Изменения Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на Сервисе. Существенные изменения доводятся до Пользователей путём публикации новой редакции. Дата последней редакции указана в начале документа.
По вопросам обработки персональных данных: privacy@despatch.ru.
Смежные документы: Пользовательское соглашение, Тарифы и лимиты, F.A.Q..