Политика обработки персональных данных

Редакция от 06.11.2026

Оператор персональных данных — Аршакян Андраник Арцрунович (плательщик налога на профессиональный доход (самозанятый)), ИНН 580317089789, e-mail: a.andranikuz@gmail.com (далее — «Оператор»). Политика разработана по Федеральному закону № 152-ФЗ «О персональных данных» и описывает обработку данных в сервисе «Санжурнал» (Telegram-бот https://t.me/sanzhurnal_bot и сайт https://sanzhurnal.pcandranikuz.ru).

1. Чьи и какие данные

• Заказчик (владелец, управляющий): идентификатор, имя и username в Telegram; ответы анкеты (название заведения, ИП/организация и ИНН, адрес точек, ФИО и должности руководителя и группы ХАССП, перечень сотрудников и поставщиков, меню, оборудование); сведения об оплатах (сумма, дата, идентификатор платежа — без реквизитов карт); метка источника перехода.
• Сотрудники точки: идентификатор, имя и username в Telegram, имя для подписи записей; записи журналов (показатели, отметки, комментарии, фото, время записи), в том числе отметка гигиенического журнала «допущен / отстранён от работы».

Отметка о допуске к работе связана с состоянием здоровья. Сервис не запрашивает диагнозы и медицинские документы; не вносите их в комментарии.

2. Цели и основания

• Исполнение договора-оферты с Заказчиком (п. 5 ч. 1 ст. 6 152-ФЗ): анкета, документы, журналы, напоминания, выгрузка, приём оплаты, чеки.
• Данные Сотрудников обрабатываются по поручению Заказчика (ч. 3 ст. 6 152-ФЗ), который является их оператором и обеспечивает основания обработки (в т.ч. в связи с требованиями трудового и санитарного законодательства) ⚠️ проверить. Оператор (Исполнитель) обрабатывает их только для ведения журналов Заказчика.
• Аналитика использования Сервиса в обезличенном/агрегированном виде.

3. Передача третьим лицам

• Telegram (доставка сообщений) — в силу использования мессенджера.
• ООО НКО «ЮМани» (ЮKassa) — приём оплаты.
• OpenAI (США) — только текст анкеты о продукции (тип заведения, название, позиции меню, поставщики) для адаптации формулировок описания продукции. ФИО сотрудников, записи журналов и фото в OpenAI не передаются. Это трансграничная передача; Заказчик может отказаться, не заполняя меню/поставщиков ⚠️ проверить уведомление РКН о трансграничной передаче.
• Записи журналов видит Заказчик (владелец) и, по его воле, лица, которым он передаёт выгрузку (например, проверяющие органы).

4. Хранение и защита

Данные хранятся на сервере Оператора, доступ к нему ограничен; соединение с сайтом защищено TLS; фото перекодируются с удалением метаданных (в т.ч. геолокации). Резервные копии хранятся 14 дней. Записи журналов хранятся, пока действует аккаунт Заказчика, и удаляются по его заявлению; данные Заказчика — до отзыва согласия / удаления аккаунта, но не дольше 3 лет с последней активности; платёжные сведения — в сроки, установленные налоговым законодательством.

5. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие — письмом на a.andranikuz@gmail.com. Ответ — в течение 10 рабочих дней. Обращения Сотрудников, чьи данные обрабатываются по поручению Заказчика, Оператор передаёт Заказчику и исполняет его указания в пределах закона.

6. Контакты

Аршакян Андраник Арцрунович, ИНН 580317089789, e-mail a.andranikuz@gmail.com.