Политика обработки персональных данных

1.Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных в ООО «АЛТЕЯ» (далее — Оператор). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Используя сайт althea-tech.ru, вы подтверждаете, что ознакомлены с условиями настоящей Политики. Оператор уведомил Роскомнадзор об обработке персональных данных (уведомление № 100364324 от 27.07.2026) и внесён в реестр операторов персональных данных.

2.Оператор персональных данных

• Наименование: Общество с ограниченной ответственностью «АЛТЕЯ» (ООО «АЛТЕЯ» / Althea LLC)
• ИНН / КПП: 4217214140 / 421701001
• ОГРН: 1264200000900
• Адрес: 654027, Кемеровская область — Кузбасс, г. Новокузнецк, ул. Кирова, д. 6А, кв. 8
• Email: altea_ltd@mail.ru
• Телефон: +7 961 718-48-84

3.Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение. Cookies — небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя.

4.Цели обработки персональных данных

• Обеспечение работы сайта и обратной связи с пользователями (обработка обращений по email и телефону);
• Заключение и исполнение договоров с контрагентами и клиентами;
• Информирование о продуктах AMAGI, ALTHEA, Scio и услугах компании;
• Рассмотрение кандидатур при подборе персонала;
• Исполнение требований законодательства Российской Федерации (налоговое, бухгалтерское, статистическое).

5.Категории субъектов и обрабатываемых данных

• Посетители сайта: cookies, IP-адрес, данные о браузере и устройстве (обезличенные);
• Клиенты и контрагенты: фамилия, имя, отчество, контактный телефон, email, реквизиты;
• Кандидаты на вакансии: данные из резюме (ФИО, контакты, опыт работы).

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой, национальной принадлежности, политических взглядах) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законом и с отдельного письменного согласия субъекта.

6.Правовые основания обработки

• Согласие субъекта персональных данных (ст. 9 152-ФЗ);
• Исполнение договора, стороной которого является субъект;
• Осуществление прав и законных интересов Оператора;
• Исполнение обязанностей, возложенных на Оператора законодательством РФ.

7.Порядок и условия обработки

Обработка персональных данных осуществляется смешанным способом (с использованием и без использования средств автоматизации). Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации обеспечиваются с использованием баз данных, расположенных на территории Российской Федерации (хостинг-провайдер ООО «РЕГ.РУ», торговая марка Brandlogo, аккаунт u3590665, дата-центр в РФ) в соответствии с ч. 5 ст. 18 152-ФЗ.

Передача персональных данных третьим лицам не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ, либо с согласия субъекта. Трансграничная передача на территории иностранных государств, не обеспечивающих адекватную защиту, не осуществляется.

8.Сроки обработки

Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом, в зависимости от того, что наступит раньше. После достижения целей или отзыва согласия данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законом. Данные, обрабатываемые в рамках бухгалтерского и налогового учёта, хранятся в течение сроков, установленных законодательством (не менее 5 лет).

9.Использование файлов cookie

Сайт althea-tech.ru использует файлы cookie для обеспечения корректной работы сайта, сохранения пользовательских настроек (выбор языка RU/EN, согласие на cookies) и обезличенного анализа посещаемости. Cookies, используемые сайтом, не содержат персональных данных и не позволяют идентифицировать личность пользователя. Статистика посещаемости собирается сервисом Яндекс Метрика (счётчик № 111617896, серверы в РФ), включая функцию вебвизор (запись действий на странице: движения, клики, прокрутка).

Пользователь вправе отключить cookies в настройках браузера; при этом базовые функции сайта сохраняются. При первом посещении сайта отображается уведомление о использовании cookies с кнопками «Принять» и «Отклонить». Продолжение использования сайта после уведомления означает согласие с обработкой cookies и персональных данных в соответствии с 152-ФЗ. При нажатии кнопки «Отклонить» сервисы веб-аналитики не инициализируются в этом браузере, и статистические данные о посещениях не собираются.

10.Трансграничная передача и внешние сервисы

Сайт использует сервис шрифтов Google Fonts. При загрузке шрифтов браузер пользователя передаёт на серверы Google технические данные (IP-адрес, User-Agent). Указанные данные не позволяют Оператору идентифицировать пользователя и используются Google исключительно для предоставления сервиса шрифтов. Оператор не передаёт Google персональные данные пользователей.

В целях минимизации трансграничной передачи Оператор планирует перевод шрифтов на локальное размещение (self-hosting) на серверах в Российской Федерации.

11.Права субъекта персональных данных

• Получать информацию об обработке своих персональных данных;
• Требовать уточнения, блокирования или уничтожения персональных данных;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• Направлять запросы, связанные с обработкой персональных данных, на email: altea_ltd@mail.ru.

12.Меры защиты персональных данных

Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: назначение ответственного за организацию обработки ПДн; утверждение внутренних документов; ограничение круга лиц с доступом к ПДн; антивирусное ПО; разграничение прав доступа; резервное копирование; использование защищённого соединения HTTPS (TLS-сертификат GlobalSign GCC R46 DV TLS CA 2025, протокол TLS 1.3, действителен до 12.02.2027); HTTP-заголовки безопасности: Strict-Transport-Security (HSTS), X-Frame-Options: SAMEORIGIN, X-Content-Type-Options: nosniff, Referrer-Policy: strict-origin-when-cross-origin.

13.Ответственное лицо

Ответственным за организацию обработки персональных данных в ООО «АЛТЕЯ» является генеральный директор Бурлай Алексей Михайлович. Контакт: altea_ltd@mail.ru, +7 961 718-48-84.

14.Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Актуальная версия Политики всегда доступна по адресу althea-tech.ru/policy.html. По всем вопросам, связанным с обработкой персональных данных, обращайтесь: altea_ltd@mail.ru.

15.Обработка персональных данных в Telegram-боте ALTHEA Research Brief

Настоящий раздел регулирует обработку персональных данных пользователей Telegram-бота @ALTHEA_Research_Briefbot (далее — «Бот»), разработанного и эксплуатируемого Оператором в качестве сервиса информационного обмена мгновенными сообщениями в соответствии со ст. 10.1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Бот работает на платформе Telegram Messenger Inc. (далее — «Telegram»). Передавая Оператору команды через Бот, пользователь соглашается с тем, что техническая обработка сообщений осуществляется инфраструктурой Telegram, а Оператор получает и хранит только те данные, которые Telegram передаёт через Bot API. Политика конфиденциальности Telegram доступна по адресу: telegram.org/privacy.

15.1. Категории обрабатываемых персональных данных

Через Бот Оператор автоматически получает и обрабатывает следующие категории персональных данных пользователя:

• идентификатор пользователя Telegram (числовой user_id);
• имя пользователя (first_name), указанное им в профиле Telegram;
• username (публичное имя пользователя в Telegram, если задано);
• идентификатор чата (chat_id) и тип чата (private/group/supergroup);
• название группы (chat_title), в которую добавлен Бот (при использовании в группах);
• текст команд, отправленных пользователем Боту (/start, /news, /today, /sources, /help, /about);
• дата и время отправки команды;
• данные о добавлении/исключении Бота из группы (my_chat_member updates).

15.2. Цели обработки

Персональные данные обрабатываются исключительно в следующих целях:

• обеспечение корректной работы Бота — отправка пользователю запрошенной информации (новости, источники, справка);
• защита от злоупотреблений (rate limiting — не более 1 команды от одного пользователя в 3 секунды);
• ведение реестра групп, в которые добавлен Бот, для последующего информирования администраторов групп;
• ведение журнала событий (логов) для расследования инцидентов и обеспечения безопасности сервиса;
• исполнение требований законодательства РФ, в т. ч. 152-ФЗ и 149-ФЗ.

15.3. Правовое основание обработки

Обработка персональных данных в Боте осуществляется на основании согласия пользователя, выраженного путём отправки первой команды Боту (/start или иной). Пользователь вправе отозвать согласие в любой момент, удалив Бот из своего чата или заблокировав его. Согласие является конкретным, информированным и сознательным — пользователь видит настоящее уведомление в приветственном сообщении Бота со ссылкой на данную Политику.

15.4. Хранение и трансграничная передача

Персональные данные, полученные через Бот, хранятся в базах данных SQLite, расположенных на серверах хостинг-провайдера ООО «РЕГ.РУ» на территории Российской Федерации (г. Москва). Срок хранения: журнал команд — 90 дней, реестр групп — до момента исключения Бота из группы.

При вызове Bot API (api.telegram.org) идентификатор чата и текст команды транзитно передаются через инфраструктуру Telegram Messenger Inc., серверы которой могут находиться за пределами Российской Федерации. Данная передача осуществляется в целях исполнения запроса пользователя и является неотъемлемой частью функционирования платформы Telegram. Иных трансграничных передач Оператор не осуществляет.

15.5. Рекомендательные технологии

Бот применяет фильтрацию источников новостей по тематике deep-tech (аппаратная безопасность ИИ, биоинженерия, deepfake-детекция, кибербезопасность, регуляторика). Фильтрация является неперсонализированной — одинакова для всех пользователей и не основана на их персональных данных. В соответствии с ч. 1 ст. 10.2-2 Федерального закона № 149-ФЗ Закон о рекомендательных технологиях к Боту не применяется, поскольку персонализация выдачи на основе ПДн отсутствует. Критерии отбора новостей раскрыты в команде /about и на странице althea-tech.ru/bot.html.

15.6. Возрастная маркировка

Бот распространяет информационную продукцию, соответствующую возрастной категории 0+ в соответствии с Федеральным законом от 29.12.2010 № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию». Бот не распространяет материалы, содержащие насилие, ненормативную лексику, информацию о наркотиках или иную продукцию, подпадающую под категории 6+, 12+, 16+, 18+.

15.7. Маркировка иностранных агентов (255-ФЗ)

minjust.gov.ru/ru/activity/government-regulation/list-inoagentov/." data-en="If the Bot quotes materials created by persons included by the Russian Ministry of Justice in the registry of foreign agents (in accordance with Federal Law No. 255-FZ of 14 July 2022), the source name is automatically appended with the label “(foreign agent)”. The list of sources used by the Bot is available in the /sources command. As of 11.08.2026, none of the Bot's 25 sources is included in the Ministry of Justice registry of foreign agents. The Operator regularly (at least once a quarter) checks the status of sources in the registry. Last check: 11.08.2026, next scheduled check: 11.11.2026. The registry of foreign-agent media is maintained at: minjust.gov.ru/ru/activity/government-regulation/list-inoagentov/.">В случае цитирования в Боте материалов, созданных лицами, включёнными Минюстом РФ в реестр иностранных агентов (в соответствии с Федеральным законом от 14.07.2022 № 255-ФЗ), к названию источника автоматически добавляется пометка «(иностранный агент)». Список источников, используемых Ботом, доступен в команде /sources. По состоянию на 11.08.2026 ни один из 25 источников Бота не включён в реестр иностранных агентов Минюста РФ. Оператор регулярно (не реже 1 раза в квартал) проверяет статус источников в реестре. Дата последней проверки: 11.08.2026, следующая плановая проверка: 11.11.2026. Реестр СМИ-иноагентов ведётся по адресу: minjust.gov.ru/ru/activity/government-regulation/list-inoagentov/.

15.8. Модерация контента

Бот осуществляет автоматическую проверку публикуемых материалов на соответствие требованиям ст. 15.1 Федерального закона № 149-ФЗ (запрещённая информация: экстремистские материалы, материалы, способные причинить вред здоровью и развитию детей, информация, нарушающая законодательство РФ о персональных данных). В случае получения от уполномоченных органов требования о блокировке или удалении конкретного материала Оператор обязуется удалить его из БД в течение 24 часов с момента получения требования.

15.9. Права пользователя

Пользователь Бота имеет право:

• получить информацию об обрабатываемых Оператором ПДн (направив запрос на altea_ltd@mail.ru с темой «Запрос ПДн — Бот»);
• требовать уточнения или удаления своих персональных данных из журнала команд Бота;
• отозвать согласие на обработку, удалив Бот из чата или заблокировав его — в этом случае данные пользователя будут удалены из активной БД в течение 30 дней;
• обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке.

15.10. Ответственность

Оператор несёт ответственность за нарушение требований законодательства РФ о персональных данных в соответствии с действующим законодательством, включая административную ответственность по ст. 13.11 КоАП РФ (штраф для юридических лиц от 60 000 до 100 000 рублей за каждое нарушение). Оператор не несёт ответственность за действия платформы Telegram и третьих лиц, размещающих материалы в источниках, цитируемых Ботом.