← KONSTRUKT

Политика обработки персональных данных

Редакция 1 · 7 сентября 2026 г.

Документ описывает, какие персональные данные обрабатывает платформа Konstrukt и все её приложения, зачем, на каком основании и как их удалить. Составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператором выступает владелец платформы Konstrukt (konstrukt.space) и её приложений на поддоменах вида *.konstrukt.space. Приложения не являются самостоятельными операторами: учётная запись, согласие и баланс — общие для всей платформы.

Связаться по любым вопросам обработки данных, включая отзыв согласия и запрос на удаление, можно через Telegram-бот платформы @TheKonstruktBot.

2. Какие данные мы обрабатываем

  • Идентификатор Telegram (id), @username, имя и фамилия из профиля, языковой код. Получаем от Telegram в момент запуска бота или входа на сайт. Они заменяют логин и пароль — своей регистрации у нас нет.
  • Данные, которые вы вводите в приложениях, и результаты их работы. Состав зависит от конкретного приложения (например, ответы теста и сгенерированный по ним разбор).
  • Баланс токенов и история операций по нему.
  • Служебные технические записи: IP-адрес, User-Agent, время и результат запроса. Нужны для защиты от злоупотреблений и расследования инцидентов.

Мы не запрашиваем и не храним номер телефона, паспортные данные, платёжные реквизиты, точную геолокацию, биометрию и сведения о здоровье. Специальные категории персональных данных не обрабатываются.

3. Цели обработки

  • идентификация пользователя и предоставление доступа к приложениям;
  • оказание самой услуги, за которой вы пришли;
  • учёт баланса токенов и списаний;
  • техническая поддержка и ответы на обращения;
  • обеспечение безопасности и предотвращение злоупотреблений.

Мы не используем данные для рекламного профилирования и не принимаем в отношении вас решений исключительно автоматизированным способом, влекущих юридические последствия.

4. Правовое основание

Основание — ваше согласие (п. 1 ч. 1 ст. 6 № 152-ФЗ), которое вы даёте в Telegram-боте платформы или любого её приложения перед началом использования. Согласие едино для всей платформы: данное один раз, оно действует во всех приложениях. Отозвать его можно в любой момент (см. раздел 8).

5. Кому и зачем передаются данные

  • Telegram Messenger. Обмен сообщениями с ботом и проверка входа. Telegram обрабатывает данные по своей политике.
  • Поставщики моделей искусственного интеллекта. Тем приложениям, которым это нужно для работы, мы передаём введённый вами текст, чтобы получить результат. Передаётся только содержимое запроса — без вашего id, @username и имени.
  • Хостинг и инфраструктура. Серверы и база данных размещены на территории Российской Федерации.

Мы не продаём данные и не передаём их третьим лицам в целях, не названных в этом документе, за исключением случаев, прямо предусмотренных законом.

6. Трансграничная передача

Первичная запись, систематизация и хранение персональных данных граждан РФ выполняются в базах данных на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ).

Часть внешних сервисов — Telegram и поставщики моделей ИИ — расположена за пределами РФ, и обращение к ним является трансграничной передачей. Она осуществляется на основании вашего согласия (ч. 4 ст. 12 № 152-ФЗ) и ограничена тем минимумом, который нужен для работы услуги: в Telegram — сообщения бота, поставщикам моделей — текст запроса без идентификаторов личности.

7. Сроки хранения

Данные хранятся до отзыва согласия. После отзыва учётная запись закрывается, доступ ко всем приложениям прекращается, а данные удаляются или обезличиваются. Отдельные технические журналы безопасности могут храниться до 12 месяцев, после чего удаляются автоматически.

8. Ваши права и как ими воспользоваться

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие.

  • Отозвать согласие и удалить данные — команда /delete в Telegram-боте платформы или любого приложения. Действует сразу, без переписки с поддержкой.
  • Любой другой запрос — сообщением боту @TheKonstruktBot. Ответим в срок, установленный законом.

Обратите внимание: без согласия пользоваться платформой невозможно — без обработки идентификатора Telegram мы не сможем вас узнать.

9. Защита данных

Доступ к базе данных ограничен на сетевом уровне, трафик между пользователем и платформой шифруется (HTTPS), сессии хранятся в виде подписанных токенов с ограниченным сроком жизни. Пароли мы не храним, потому что их не существует: вход выполняется через Telegram.

10. Файлы cookie

Используется одна техническая cookie сессии на домене .konstrukt.space — она позволяет оставаться в системе и переходить между приложениями без повторного входа. Рекламных и аналитических cookie третьих лиц нет.

11. Изменения политики

Мы можем обновлять этот документ. При существенном изменении условий обработки поднимается номер редакции, и при следующем обращении к платформе бот запросит согласие заново. Продолжение использования после этого означает согласие с новой редакцией.