Политика обработки персональных данных

Редакция № 2026-08-09 от 09.08.2026. Постоянный адрес: https://tg-pay.inbitrix.ru/privacy

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей Telegram-бота «TgPay Dev» и сайта https://tg-pay.inbitrix.ru/ оператором: ИП Фунин Владислав Юрьевич, ИНН 505027403850, ОГРНИП 319505000043431, эл. почта funinvladislav@yandex.ru (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в свободном доступе.

2. Правовые основания и цели обработки

Основание Цель
Договор, стороной которого является субъект (оферта) Оформление и обслуживание подписки на закрытый Telegram-канал «Payment test»: оплата, доступ, продление, возвраты
Требования 54-ФЗ и налогового законодательства Формирование и направление кассовых чеков, хранение фискальных документов
Согласие субъекта (отдельный документ: /consent) Обработка данных, не обусловленная напрямую исполнением договора

Рекламные рассылки не ведутся; для них потребовалось бы отдельное согласие, которое в текущей версии сервиса не запрашивается.

3. Состав обрабатываемых данных

Оператор не обрабатывает специальные категории персональных данных и биометрию. Реквизиты банковских карт и счетов обрабатываются исключительно НКО «ЮМани» и Оператору недоступны.

4. Локализация и хранение

4.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Серверы размещены у хостинг-провайдера Beget (РФ).

4.2. Сроки хранения: данные подписки и журналы согласий — 3 года с даты прекращения подписки; платёжные и фискальные документы — в течение сроков, установленных налоговым законодательством (не менее 5 лет); данные обращений — 1 год с даты закрытия обращения. По истечении сроков данные уничтожаются.

5. Передача данных

5.1. НКО «ЮМани» (ЮKassa) — для проведения платежей и формирования чеков. Beget — обработчик по поручению Оператора (хостинг БД).

5.2. Трансграничная передача персональных данных не осуществляется, за исключением неизбежной работы платформы Telegram, оператором которой Оператор не является: Политика не регулирует обработку данных самим Telegram.

5.3. Передача данных государственным органам производится только по основаниям, предусмотренным законодательством РФ.

6. Права субъекта персональных данных

Субъект вправе: получить сведения об обработке своих данных (ответ — в течение 10 рабочих дней с момента обращения); требовать уточнения, блокирования или уничтожения данных; отозвать согласие (порядок — в документе /consent); обжаловать действия Оператора в Роскомнадзор или суд. Обращения принимаются на funinvladislav@yandex.ru и через бот.

7. Меры защиты

Доступ к данным ограничен Оператором и назначенными им лицами; соединения защищены TLS; пароли и ключи доступа хранятся вне репозитория кода; резервные копии шифруются; действия с данными протоколируются. Оператор проводит регулярную оценку вреда и актуализацию модели угроз.

8. Инциденты

При установлении факта неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ), и информирует затронутых субъектов.

9. Заключительные положения

Оператор вправе изменять Политику; новая редакция публикуется по постоянному адресу с указанием номера и даты. Продолжение использования бота после публикации новой редакции не отменяет ранее данных согласий и не заменяет их получение, если новая редакция этого требует.