Политика конфиденциальности

1. Общие положения

Настоящая Политика разработана оператором сервиса Agenda Market (далее — «Оператор», «мы») и определяет порядок обработки персональных данных пользователей сайта agenda.market, Telegram-бота @agenda_market_bot и сопутствующих интерфейсов (далее — «Сервис»).

Используя Сервис, пользователь подтверждает, что ознакомлен с Политикой и даёт согласие на обработку персональных данных в установленном ниже объёме и порядке. Если ты не согласен с условиями — прекрати использование Сервиса.

Политика составлена на основании:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иных нормативно-правовых актов Российской Федерации.

2. Состав обрабатываемых персональных данных

Сервис обрабатывает минимально необходимый объём данных:

• Идентификаторы Telegram: числовой Telegram ID, имя пользователя (username), отображаемое имя, ссылка на фото профиля, выбранный язык — всё, что Telegram передаёт через WebApp initData;
• Технические данные: IP-адрес, тип устройства, операционная система, версия Telegram, временные метки сессий, идентификатор устройства, реферер;
• Транзакционные данные: адреса криптокошельков (TON), идентификаторы платежей USDT/Stars/СБП, суммы, время операций, статусы;
• Игровые данные: совершённые ставки, открытые рынки, портфель, баллы XP, уровень, стрики, результаты;
• Коммуникационные данные: переписка с поддержкой через @agenda_market_support, сообщения об ошибках, отзывы.

Оператор не запрашивает и не хранит паспортные данные, СНИЛС, ИНН, биометрические данные, селфи и сканы документов.

3. Цели и правовые основания обработки

Данные обрабатываются в следующих целях:

1. Идентификация пользователя и предоставление доступа к Сервису;
2. Исполнение договора с пользователем (Пользовательского соглашения);
3. Учёт операций, формирование баланса, расчёт по рынкам;
4. Обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
5. Информирование пользователя об изменениях рынка, движении цены, начислениях;
6. Улучшение работы Сервиса (агрегированная аналитика);
7. Исполнение требований законодательства Российской Федерации.

Правовое основание обработки — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) и исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), стороной которого является субъект.

4. Источники получения данных

• Telegram WebApp API — при первом запуске Mini App пользователем;
• Сам пользователь — при совершении операций и общении с поддержкой;
• Платёжные провайдеры (TON Foundation, USDT-эмитенты, СБП-операторы, Telegram Stars) — в части подтверждения транзакций;
• Публичные блокчейн-данные — в части операций по адресам TON-кошельков.

5. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев:

• передачи на основании запроса уполномоченных государственных органов в порядке, установленном законом;
• передачи платёжным провайдерам и оракулам — в минимальном объёме, необходимом для исполнения операций (Telegram, TON Foundation, провайдеры СБП, расчётные оракулы рынков);
• передачи поставщикам инфраструктуры (хостинг, CDN, мониторинг) — на основании договоров, гарантирующих конфиденциальность.

6. Сроки хранения и удаление

Персональные данные хранятся до момента отзыва согласия или удаления аккаунта пользователем. После удаления аккаунта данные обезличиваются или удаляются в течение 30 (тридцати) календарных дней, за исключением:

• финансово-учётной информации, которая хранится в сроки, установленные законом (до 5 лет);
• записей о совершённых ставках в обезличенном виде — для целей агрегированной статистики рынка.

Удалить аккаунт можно через раздел «Настройки → Удалить аккаунт» внутри Mini App или по запросу в @agenda_market_support.

7. Меры защиты

Оператор принимает технические и организационные меры для защиты персональных данных в соответствии с требованиями статьи 19 152-ФЗ:

• передача данных по защищённому протоколу TLS 1.3;
• шифрование чувствительных полей в БД;
• разграничение прав доступа сотрудников;
• журналирование операций и регулярный аудит безопасности;
• отсутствие хранения приватных ключей пользовательских кошельков на стороне Сервиса.

8. Файлы cookie и аналитика

Сайт agenda.market использует технические cookie и localStorage для сохранения выбранного языка интерфейса. Telegram Mini App работает без классических cookie — параметры сессии передаются через Telegram WebApp API.

Анонимная агрегированная аналитика (число пользователей, объёмы, активные рынки) собирается без привязки к личности конкретного субъекта.

9. Трансграничная передача данных

Часть инфраструктуры (TON-блокчейн, Telegram-серверы) расположена за пределами Российской Федерации. Передача данных за рубеж осуществляется только в объёме, необходимом для функционирования Сервиса, и только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, в соответствии с приказом Роскомнадзора.

10. Права субъекта персональных данных

В соответствии со статьями 14, 20, 21 152-ФЗ пользователь имеет право:

• получить сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку — путём удаления аккаунта или направления заявления в адрес Оператора;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Изменения политики

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации по адресу agenda.market/privacy.html. О существенных изменениях Оператор уведомляет пользователей через Telegram-бота не позднее чем за 7 (семь) дней до вступления в силу.

12. Контакты