@belovprodru

Политика в отношении обработки персональных данных

Приложение № 2 к Публичной оферте

г. Москва · редакция от 11 ноября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных, которые индивидуальный предприниматель Белов Александр Сергеевич (далее — Оператор) получает при работе Telegram-бота, приёме и исполнении заказов, выдаче материалов, предоставлении доступа в закрытый чат и обработке обращений. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и является Приложением № 2 к Публичной оферте.

1.2. Политика опубликована в открытом доступе (ч. 2 ст. 18.1 Закона). Начиная пользоваться Ботом и оплачивая заказ, пользователь подтверждает, что ознакомлен с Политикой.

1.3. Термины используются в значениях, определённых Законом и Публичной офертой.

2. Категории субъектов персональных данных

  • пользователи Бота;

  • покупатели;

  • участники закрытого чата;

  • лица, направившие Оператору обращение, вопрос, отзыв или претензию.

3. Какие данные обрабатываются

3.1. Данные Telegram-аккаунта: уникальный идентификатор (ID), имя пользователя (username), имя из профиля.

3.2. Контактные данные: адрес электронной почты и/или номер телефона, если пользователь указывает их при оплате (они нужны для кассового чека).

3.3. Данные о заказах и платежах: выбранный формат, сумма, дата и время, статус и номер операции, сведения о применённых спецпредложениях. Реквизиты банковской карты Оператор не получает и не хранит: их обрабатывают платёжный сервис и банк.

3.4. Данные об использовании Бота: команды и нажатия кнопок, факты и время выдачи материалов и ссылок, отправки и доставки сообщений, отказ от напоминаний, блокировка Бота, источник перехода (параметр ссылки).

3.5. Содержание обращений, вопросов, отзывов и сообщений, которые пользователь направляет Оператору, а также его сообщения в закрытом чате.

3.6. Технические данные при открытии ссылок на страницы Оператора: IP-адрес, дата и время, сведения о браузере и устройстве (в составе журналов сервера).

3.7. Идентификаторы в выданных файлах: номер заказа, идентификатор пользователя и служебные метки (п. 7.4 Оферты).

3.8. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, национальности и т. п.) и биометрические данные и просит не сообщать такие сведения в обращениях.

4. Цели и правовые основания обработки

Цель Данные Основание (ст. 6 Закона)
Заключение и исполнение договора: приём заказа, подтверждение оплаты, выдача материалов и ссылки в чат, поддержка п. 3.1–3.5 п. 5 ч. 1: договор, стороной которого является субъект
Уведомления по заказу: об оплате, выдаче доступа, незавершённом заказе, изменении условий п. 3.1, 3.3, 3.4 п. 5 ч. 1
Формирование кассовых чеков, бухгалтерский и налоговый учёт п. 3.1–3.3 п. 2 ч. 1: исполнение обязанностей, возложенных законом
Рассмотрение обращений и претензий, защита прав Оператора: учёт выдачи материалов, защита авторских прав и установление источника распространения, доказательства при споре или оспаривании платежа п. 3.1, 3.3–3.7 п. 7 ч. 1: законные интересы Оператора при соблюдении прав субъекта
Информационные и рекламные сообщения о новых материалах, акциях и спецпредложениях п. 3.1–3.4 п. 1 ч. 1: отдельное согласие (ст. 18 Федерального закона «О рекламе»)
Статистика и улучшение работы Бота п. 3.4 в обезличенном виде п. 9 ч. 1: статистические цели при условии обезличивания

5. Порядок и условия обработки

5.1. Оператор придерживается принципов законности, справедливости, ограничения обработки заранее определёнными целями, соответствия объёма данных целям, точности данных и хранения не дольше, чем нужно для целей обработки.

5.2. Оператор совершает с данными действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка смешанная: с использованием средств автоматизации и без них.

5.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

5.4. Данные могут передаваться или быть доступны:

  • платёжному сервису Robokassa и банку — для приёма платежа и формирования чека;

  • Telegram (мессенджер) — для работы Бота и закрытого чата. Telegram является самостоятельным оператором и обрабатывает данные по собственной политике конфиденциальности;

  • хостинг-провайдеру «Джино» (ООО «Авгуро Технолоджис», ИНН 7706641390, адрес: 129110, г. Москва, ул. Щепкина, д. 47, стр. 1, помещ. 3/2), на серверах которого размещены Бот и база данных, — по поручению Оператора и на условиях конфиденциальности (серверы провайдера расположены в дата-центрах на территории РФ);

  • государственным органам и судам — в случаях и порядке, предусмотренных законом.

5.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных целей.

5.6. При сборе персональных данных граждан РФ их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона): база данных Оператора размещена на серверах хостинг-провайдера «Джино» в Российской Федерации.

5.7. Через Telegram данные могут обрабатываться за пределами Российской Федерации. Иной трансграничной передачи Оператор не осуществляет. При необходимости Оператор направляет в Роскомнадзор уведомление в порядке ст. 12 Закона.

6. Сроки хранения и уничтожение

  • данные покупателей — в течение действия договора и 3 лет после его исполнения (срок исковой давности); платёжные и первичные документы — в сроки, установленные законодательством о бухгалтерском и налоговом учёте;

  • данные пользователей, не совершивших покупку, — до отказа от сообщений либо не более 12 месяцев с даты последнего взаимодействия;

  • данные для рассылок — до отзыва согласия, но не более 3 лет с даты согласия;

  • обращения и переписка — 3 года с даты обращения;

  • журналы сервера — не более 12 месяцев.

6.1. По достижении целей обработки, истечении сроков хранения или отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если иное не требуется законом. Из резервных копий данные удаляются по мере их плановой перезаписи.

7. Права субъекта персональных данных

7.1. Субъект вправе (ст. 14 Закона): получить подтверждение обработки своих данных, сведения о целях, способах, правовых основаниях и сроках обработки, составе данных и их источнике, лицах, получивших доступ к данным; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или не нужны для цели обработки; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд; требовать возмещения убытков и компенсации морального вреда.

7.2. Запрос направляется через Telegram @iamcoffeeman, на e-mail imcoffeeman@yandex.ru или письменно по адресу Оператора. В запросе указываются сведения, позволяющие подтвердить участие субъекта в отношениях с Оператором (Telegram username или ID, дата и сумма заказа). Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ст. 20 Закона).

7.3. Согласие на рассылки можно отозвать кнопкой «Не напоминать» в сообщении Бота либо сообщением Оператору в Telegram @iamcoffeeman. Рассылки прекращаются незамедлительно. Остальная обработка по отозванному согласию прекращается в срок не более 30 дней.

7.4. Отзыв согласия на рассылки не влияет на исполнение заказа. Оператор вправе продолжать хранить данные, которые обязан хранить по закону или которые нужны для защиты его прав (п. 6 настоящей Политики).

8. Меры защиты персональных данных

8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона:

  • ответственным за организацию обработки является сам Оператор;

  • доступ к базе данных ограничен и защищён паролями и ключами доступа;

  • связь с сервисами осуществляется по защищённым каналам (HTTPS/TLS);

  • используются регулярные обновления программного обеспечения и резервное копирование с ограниченным доступом;

  • ведётся журнал действий в Боте и доступа к данным.

8.2. В случае инцидента с утечкой персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона (в течение 24 часов с первичной информацией и в течение 72 часов с результатами расследования).

9. Несовершеннолетние

9.1. Бот и закрытый чат предназначены для лиц старше 18 лет. Оператор сознательно не собирает данные несовершеннолетних. Если такие данные получены, законный представитель может обратиться к Оператору для их удаления.

10. Изменение Политики

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации, если иное не указано в ней.

11. Сведения об Операторе

Исполнитель (Оператор) Индивидуальный предприниматель Белов Александр Сергеевич
Адрес г. Москва, Краснопахорский район, пос. Секерино, мкр. Медведево, д. 83
ИНН 771552563230
ОГРНИП 322774600163852
Адрес и контакты для обращений г. Москва, Краснопахорский район, пос. Секерино, мкр. Медведево, д. 83; Telegram: @iamcoffeeman; e-mail: imcoffeeman@yandex.ru
Регистрационный номер в реестре операторов Роскомнадзора указывается после внесения сведений в реестр