Политика обработки персональных данных NOXARGENT CLUB
Проект документа. Подготовлен с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Перед запуском проверьте у юриста: обязанность уведомить Роскомнадзор об обработке (ст. 22), требования о локализации (ч. 5 ст. 18), порядок трансграничной передачи (ст. 12) и сроки хранения.
1. Оператор
1.1. Оператор персональных данных — Лекторович Евгений Павлович, Самозанятый, ИНН 731103735984, адрес для корреспонденции: [НЕ ЗАПОЛНЕНО: SELLER_ADDRESS], e-mail: williamlester484@gmail.com.
2. Какие данные обрабатываются
| Категория | Источник | Цель |
|---|---|---|
| Telegram ID | Telegram при обращении к Боту | идентификация покупателя, выдача и контроль доступа |
| Username и имя в Telegram (при наличии) | Telegram | связь с пользователем, поддержка |
| Сведения о тарифе, заказах, сроках подписки | Бот | исполнение договора |
| История платежей: номер заказа, сумма, валюта, идентификатор транзакции платёжной системы, статус, даты | Telegram / ЮKassa / Робокасса | исполнение договора, учёт, возвраты, споры |
| Факты принятия документов: редакция, время (UTC), способ, номер заказа | Бот | подтверждение заключения договора |
| E-mail (только при оплате во внешнем канале, если требуется чек) | Покупатель | направление чека |
| Обращения в поддержку | Покупатель | рассмотрение обращений и претензий |
| Технические журналы (ошибки, события безопасности) | Бот | безопасность и устранение сбоев |
2.1. Оператор не получает и не хранит данные банковских карт. Платёжные данные обрабатываются Telegram, ЮKassa или Робокассой на их стороне.
2.2. Оператор не обрабатывает специальные категории и биометрические персональные данные.
3. Правовые основания
3.1. Заключение и исполнение договора (оферты), стороной которого является субъект, — п. 5 ч. 1 ст. 6 152-ФЗ.
3.2. Исполнение обязанностей, возложенных законодательством (налоговый учёт, рассмотрение претензий потребителей), — п. 2 ч. 1 ст. 6 152-ФЗ.
3.3. Законный интерес оператора в обеспечении безопасности Сервиса — п. 7 ч. 1 ст. 6 152-ФЗ (технические журналы в минимально необходимом объёме).
3.4. Отдельное согласие — для рекламных сообщений. Согласие даётся и отзывается в Боте («Правила и документы»); отказ не влияет на доступ к Клубу.
4. Сроки хранения
| Данные | Срок |
|---|---|
| Заказы, платежи, принятие документов | в течение действия договора и 3 лет после окончания последней подписки (срок исковой давности), либо дольше, если это требуется налоговым законодательством |
| Обращения и претензии | 3 года после завершения рассмотрения |
| Технические журналы | до 90 дней |
| Согласие на рекламные сообщения | до отзыва + 3 года для подтверждения факта согласия |
По истечении сроков данные удаляются или обезличиваются.
5. Передача данных
5.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме: платёжных сервисов (в объёме, необходимом для проведения и возврата платежа); хостинг-провайдера, на серверах которого размещена база данных (на основании договора поручения обработки); государственных органов — в случаях, предусмотренных законом.
5.2. Взаимодействие с Ботом происходит через мессенджер Telegram, который обрабатывает данные пользователей по собственной политике конфиденциальности.
5.3. База данных Оператора размещается на серверах на территории Российской Федерации: [укажите провайдера и местонахождение]. Трансграничная передача персональных данных Оператором [не осуществляется / осуществляется в следующих случаях: … — заполнить после юридической проверки].
6. Меры защиты
6.1. Доступ к базе данных ограничен; секретные ключи хранятся отдельно от кода; соединения защищены HTTPS; в журналы не записываются платёжные токены, секреты и персональные ссылки; выполняется резервное копирование; доступ к админ-панели — только по Telegram ID администратора; действия администратора журналируются.
7. Права субъекта
7.1. Субъект вправе: получить сведения об обработке своих данных; потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно; отозвать согласие (если обработка на нём основана); обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Удаление данных, необходимых для исполнения действующего договора или требуемых законом, производится по истечении соответствующих сроков.
8. Порядок обработки запросов
8.1. Запросы направляются на williamlester484@gmail.com или через «Поддержку» в Боте с указанием Telegram ID. Ответ — в течение 10 рабочих дней с момента получения (срок может быть продлён на 5 рабочих дней с уведомлением о причинах — ч. 3 ст. 14 152-ФЗ).
9. Изменения
9.1. Новая редакция публикуется в Боте. Предыдущие редакции сохраняются.