ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор: [ФИО полностью], ИНН [ИНН], применяющий специальный налоговый режим «Налог на профессиональный доход» E-mail: [EMAIL] Сайт: [ДОМЕН] Бот: [@BOT_USERNAME] Редакция: 1.0 от 03.11.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика опубликована в свободном доступе на сайте [ДОМЕН] и доступна из бота [@BOT_USERNAME]. Публикация Политики является обязательным условием начала обработки персональных данных.

1.3. Оператор направил в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных: дата подачи — [ДАТА ПОДАЧИ], регистрационный номер — [НОМЕР В РЕЕСТРЕ].

1.4. Политика применяется ко всем персональным данным, получаемым Оператором через бота, сайт и платёжный сервис.

1.5. Оператор обрабатывает данные в объёме, необходимом для продажи цифровых материалов, выдачи доступа, поддержки и исполнения требований закона.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

2.2. Обработка — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.

2.3. Субъект — Покупатель, пользователь бота или сайта.

2.4. Оператор — лицо, указанное в шапке Политики.

3. Состав обрабатываемых данных

3.1. Данные, предоставляемые при взаимодействии с ботом:

• идентификатор Telegram (telegram_id);
• имя и username в Telegram;
• текст сообщений, необходимый для поддержки и оформления заказа;
• сведения о выбранных и приобретённых материалах.

3.2. Данные, необходимые для оплаты и учёта:

• номер заказа, сумма, дата и время оплаты;
• способ оплаты (без данных банковской карты);
• идентификатор операции в Robokassa;
• сведения о чеках НПД.

3.3. Данные, предоставляемые по желанию:

• адрес электронной почты — для направления чека, документов и связи;
• иные сведения, которые субъект сообщает в обращении.

3.4. Технические данные сайта:

• IP-адрес, тип устройства и браузера, время обращения;
• файлы cookie и обезличенная статистика посещений.

3.5. Оператор не обрабатывает специальные категории персональных данных, биометрические данные, данные о судимости. Оператор не хранит данные банковских карт.

4. Цели и правовые основания

4.1. Обработка для целей, требующих согласия, осуществляется только после его получения. Согласие оформляется отдельно от оферты.

5. Порядок и принципы обработки

5.1. Оператор соблюдает принципы законности, ограничения цели, минимизации, точности, хранения не дольше необходимого.

5.2. Обработка ведётся автоматизированным способом с использованием средств вычислительной техники, а также без использования таких средств при работе с обращениями.

5.3. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

5.4. Данные хранятся в базе, размещённой на территории Российской Федерации.

6. Сроки хранения

6.1. Данные о заказах и оплатах — 3 года с даты заказа, если иной срок не установлен законом.

6.2. Документы о чеках и расчётах — в течение срока, установленного налоговым законодательством.

6.3. Переписка в поддержке — 1 год с даты последнего обращения.

6.4. Технические журналы — до 6 месяцев.

6.5. Данные, обрабатываемые на основании согласия, — до отзыва согласия.

6.6. По достижении целей или истечении срока данные уничтожаются или обезличиваются.

7. Передача данных третьим лицам

7.1. Оператор передаёт данные только в объёме, необходимом для оказания услуг:

7.2. Оператор не продаёт и не раскрывает данные третьим лицам для их собственных целей.

7.3. Данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законом.

7.4. При передаче данных Оператор требует от получателей конфиденциальности и безопасности.

8. Локализация и трансграничная передача

8.1. База данных и файлы размещаются на серверах в Российской Федерации.

8.2. Использование Telegram означает, что часть данных (идентификатор, имя, переписка) обрабатывается инфраструктурой Telegram, которая может находиться за пределами Российской Федерации. Оператор учитывает это как трансграничную передачу и принимает предусмотренные законом меры.

8.3. Оператор не осуществляет иную трансграничную передачу без уведомления Роскомнадзора и получения необходимых разрешений.

9. Права субъекта

9.1. Субъект вправе:

• получить сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку;
• возражать против обработки для целей продвижения;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Запрос направляется на [EMAIL] или через поддержку в боте. Оператор отвечает в течение 10 рабочих дней с момента получения запроса.

9.3. Для защиты от несанкционированного доступа Оператор вправе запросить подтверждение личности в разумном объёме.

10. Согласие и его отзыв

10.1. Согласие на обработку персональных данных предоставляется на странице оплаты путём включения отдельного чекбокса. Чекбокс по умолчанию выключен; без него оплата невозможна.

10.2. Согласие отзывается путём направления уведомления на [EMAIL] или через поддержку.

10.3. Отзыв не влияет на обработку, необходимую для исполнения договора и соблюдения закона (например, хранение сведений о расчётах и чеках).

10.4. После отзыва данные, обрабатываемые только на основании согласия, уничтожаются в срок не более 30 дней, если нет иных законных оснований.

11. Меры защиты

11.1. Оператор принимает правовые, организационные и технические меры:

• ограничение доступа сотрудников и подрядчиков по принципу минимальных привилегий;
• шифрование канала (HTTPS), защищённые cookie;
• хранение секретов вне кода и репозитория;
• резервное копирование с шифрованием;
• журналирование доступа к административным функциям;
• проверка подлинности платёжных уведомлений;
• защита от несанкционированного доступа к файлам и ссылкам.

11.2. При инциденте Оператор уведомляет Роскомнадзор в установленный срок и принимает меры по устранению последствий.

12. Файлы cookie и сайт

12.1. Сайт использует технически необходимые cookie для работы страницы оплаты и защиты от злоупотреблений.

12.2. Аналитические cookie используются только с согласия, которое можно дать или отозвать в баннере.

12.3. Отключение cookie в браузере может ограничить работу страницы оплаты.

13. Несовершеннолетние

13.1. Сервис предназначен для лиц, достигших 18 лет.

13.2. Оператор не собирает данные несовершеннолетних осознанно. При выявлении таких данных они уничтожаются.

14. Изменения Политики

14.1. Оператор вправе изменять Политику. Новая редакция публикуется на сайте и в боте с указанием даты.

14.2. Изменения, требующие согласия, вступают в силу после его получения.

14.3. Предыдущие редакции сохраняются и доступны по запросу.

15. Контакты

Дата публикации: 03.11.2026