Политика обработки ПДн (vasbyshkov

Политика в отношении обработки персональных данных

Редакция документа: 01
Дата публикации: 27.04.2026 г.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые {{ОПЕРАТОР_ФИО_ИЛИ_НАЗВАНИЕ}}, ИНН {{ИНН}}, ОГРН/ОГРНИП {{ОГРН_ИЛИ_ОГРНИП}}, адрес: {{АДРЕС_ОПЕРАТОРА}}, e-mail: {{EMAIL_ОПЕРАТОРА}}, телефон/Telegram для связи: {{КОНТАКТ_ДЛЯ_СВЯЗИ}} (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях:
— Telegram-бота {{НАЗВАНИЕ_БОТА}} по адресу {{ССЫЛКА_НА_БОТА}};
— сайта или web app {{ССЫЛКА_НА_САЙТ_ИЛИ_WEBAPP}} [если используются];
— электронной почты {{EMAIL_ОПЕРАТОРА}};
— иных каналов взаимодействия Оператора с пользователями: {{ИНЫЕ_КАНАЛЫ_СВЯЗИ}} [если применимо].
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает непосредственно от субъекта персональных данных, от его законного представителя, а также от третьих лиц в случаях, допускаемых законодательством РФ.
1.4. Если для отдельных действий с персональными данными требуется отдельное согласие или отдельный документ, Оператор использует дополнительные документы, в том числе:
— согласие на обработку персональных данных;
— согласие на получение рекламных и рекламно-информационных материалов;
— публичную оферту на оказание консультационных услуг;
— иные документы: {{ИНЫЕ_ДОКУМЕНТЫ}} [если применимо].
1.5. Актуальная редакция Политики размещается в свободном доступе по адресу {{ССЫЛКА_НА_ПОЛИТИКУ}}.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия с ними.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.9. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому лицу или иностранному юридическому лицу.
2.11. Пользователь — любое физическое лицо, использующее Telegram-бот, сайт, web app или иной канал взаимодействия с Оператором.
2.12. Telegram-бот — программный интерфейс в мессенджере Telegram, доступный по адресу {{ССЫЛКА_НА_БОТА}}, через который Оператор взаимодействует с пользователями, принимает заявки, оказывает услуги, направляет сервисные сообщения и выполняет иные действия, предусмотренные функциональностью бота.
2.13. Web app — встроенное или отдельное веб-приложение, используемое совместно с Telegram-ботом или отдельно для сбора сведений, оформления заявок, оплаты услуг и иных действий [если используется].

3. Цели обработки персональных данных, состав данных, правовые основания и действия с данными

3.1. Оператор обрабатывает персональные данные в объеме, необходимом для достижения конкретных, заранее определенных и законных целей.
3.2. Оператор вправе обрабатывать персональные данные для регистрации пользователя в Telegram-боте, предоставления доступа к его функциям и сопровождения взаимодействия с пользователем.
В рамках этой цели могут обрабатываться:
— Telegram ID;
— username;
— имя профиля;
— технические идентификаторы сессии, дата и время обращения, сведения о действиях в интерфейсе бота;
— иные данные: {{ИНЫЕ_ДАННЫЕ_ДЛЯ_РАБОТЫ_БОТА}} [если применимо].
Правовые основания: согласие субъекта персональных данных, заключение и исполнение договора, осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.

3.3. Оператор вправе обрабатывать персональные данные для приема и обработки заявок, записи на консультации, заключения, исполнения, изменения и прекращения договора на оказание консультационных услуг.
В рамках этой цели могут обрабатываться:
— фамилия, имя, отчество [если запрашиваются];
— номер телефона [если запрашивается];
— адрес электронной почты [если запрашивается];
— сведения о выбранной услуге, тарифе, дате и времени консультации;
— сведения, содержащиеся в сообщениях, заявках, анкетах, формах, файлах и иных материалах, добровольно направленных пользователем.
Правовые основания: согласие субъекта персональных данных, заключение и исполнение договора, выполнение обязанностей, предусмотренных законодательством РФ.

3.4. Оператор вправе обрабатывать персональные данные для приема оплаты, подтверждения платежей, направления кассовых чеков, счетов, актов и иных расчетных документов.
В рамках этой цели могут обрабатываться:
— фамилия, имя, отчество [если запрашиваются];
— номер телефона;
— адрес электронной почты;
— сведения о платеже: дата, сумма, статус, идентификатор платежа, сведения о заказе;
— иные сведения, необходимые для исполнения требований законодательства РФ.
Правовые основания: заключение и исполнение договора, выполнение обязанностей, предусмотренных налоговым, бухгалтерским и иным законодательством РФ.

3.5. Оператор вправе обрабатывать персональные данные для направления пользователю сервисных и транзакционных сообщений, не являющихся рекламой, в том числе сообщений о регистрации, подтверждении заявки, записи на консультацию, переносе времени, оплате, возврате денежных средств, ответе на обращение, безопасности аккаунта и иных сообщений, необходимых для исполнения договора и взаимодействия с пользователем.
В рамках этой цели могут использоваться:
— Telegram ID, username и имя профиля;
— адрес электронной почты;
— номер телефона.
Правовые основания: заключение и исполнение договора, выполнение обязанностей, предусмотренных законодательством РФ, осуществление прав и законных интересов Оператора.

3.6. Оператор вправе обрабатывать персональные данные для рассмотрения обращений, претензий, запросов субъектов персональных данных и предоставления ответов по существу обращения.
В рамках этой цели могут обрабатываться:
— фамилия, имя, отчество [если сообщаются];
— контактные данные;
— содержание обращения и приложенные материалы;
— история взаимодействия по обращению.
Правовые основания: согласие субъекта персональных данных, выполнение обязанностей, предусмотренных законодательством РФ, осуществление прав и законных интересов Оператора.

3.7. Оператор вправе обрабатывать персональные данные для обеспечения информационной безопасности, предотвращения злоупотреблений, мошенничества, несанкционированного доступа, технической диагностики и внутреннего учета.
В рамках этой цели могут обрабатываться:
— технические журналы и логи;
— дата и время действий пользователя;
— сведения об используемом устройстве, браузере, операционной системе, IP-адресе, cookie и web app-идентификаторах [если используются сайт или web app];
— сведения о попытках несанкционированного доступа и нарушениях правил использования.
Правовые основания: осуществление прав и законных интересов Оператора, выполнение обязанностей, предусмотренных законодательством РФ.

3.8. Оператор вправе направлять пользователю рекламные и рекламно-информационные материалы только при наличии отдельного предварительного согласия пользователя на получение рекламы.
Для этой цели могут использоваться:
— Telegram ID, username и имя профиля;
— адрес электронной почты [если используется канал e-mail];
— номер телефона [если используется соответствующий канал связи];
— сведения о заказанных услугах и интересах пользователя в объеме, допустимом законодательством РФ.
Правовые основания: отдельное согласие пользователя на получение рекламных и рекламно-информационных материалов.

3.9. Оператор не осуществляет обработку специальных категорий персональных данных, биометрических персональных данных и персональных данных несовершеннолетних без наличия надлежащих правовых оснований и отдельных документов, если они требуются по законодательству РФ.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям.
4.6. При обработке персональных данных Оператор обеспечивает точность персональных данных, их достаточность, а в необходимых случаях — актуальность.
4.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ или договором.

5. Условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также без такого согласия в случаях, прямо предусмотренных законодательством РФ.
5.2. Персональные данные, как правило, предоставляются пользователем непосредственно через Telegram-бот, web app, сайт, электронную почту, форму обратной связи, платежную форму или при ином взаимодействии с Оператором.
5.3. Оператор может получать отдельные сведения от третьих лиц, если это необходимо для исполнения договора, обработки платежей, технического сопровождения бота или исполнения требований законодательства РФ.
5.4. Оператор вправе поручать обработку персональных данных третьим лицам в пределах, необходимых для достижения целей обработки, в частности:
— хостинг-провайдерам: {{ХОСТИНГ_ПРОВАЙДЕРЫ}};
— CRM и учетным системам: {{CRM_И_УЧЕТНЫЕ_СИСТЕМЫ}};
— платежным сервисам, банкам и эквайерам: {{ПЛАТЕЖНЫЕ_СЕРВИСЫ}};
— сервисам электронной почты и уведомлений: {{EMAIL_И_УВЕДОМЛЕНИЯ}};
— операторам фискальных данных, бухгалтерам и техническим подрядчикам: {{ИНЫЕ_ОБРАБОТЧИКИ}}.
5.5. Если Оператор не использует кого-либо из перечисленных обработчиков, соответствующий пункт удаляется перед публикацией Политики.
5.6. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ, договором с субъектом персональных данных или поручением обработки персональных данных.
5.7. При сборе персональных данных с использованием информационно-телекоммуникационной сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством РФ.
5.8. Оператор не принимает решений, порождающих юридические последствия в отношении пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не допускается законодательством РФ и не согласовано с субъектом персональных данных.

6. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

6.1. Оператор обеспечивает сохранность персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения трудовых, договорных или законных обязанностей.
6.3. Оператор ведет учет предоставленных согласий и хранит сведения, подтверждающие факт их получения, в том числе дату, время, способ предоставления согласия, версию документа, идентификаторы пользователя и технические логи, если это необходимо для подтверждения факта согласия.
6.4. Если пользователь сообщает Оператору об изменении своих данных, Оператор вносит соответствующие изменения в разумный срок и при наличии оснований.
6.5. При достижении целей обработки персональных данных, при утрате необходимости в достижении этих целей либо при наступлении иных оснований, предусмотренных законодательством РФ, Оператор прекращает обработку персональных данных и уничтожает их либо обезличивает, если сохранение данных более не требуется.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право:
— получать сведения об обработке его персональных данных в объеме, предусмотренном законодательством РФ;
— требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством РФ;
— отказаться от получения рекламных сообщений в любое время;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством РФ.

8. Обязанности Оператора

8.1. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
— принимать меры по защите персональных данных;
— прекратить обработку персональных данных и уничтожить их либо обеспечить прекращение обработки и уничтожение в случаях и сроки, предусмотренные законодательством РФ;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— выполнять иные обязанности, предусмотренные законодательством РФ.

9. Сроки обработки персональных данных, отзыв согласия и прекращение обработки

9.1. Срок обработки персональных данных определяется достижением целей обработки, сроком действия договора, сроком действия согласия субъекта персональных данных, требованиями законодательства РФ, а также сроками хранения документов, установленными законом.
9.2. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление:
— по электронной почте: {{EMAIL_ДЛЯ_ОБРАЩЕНИЙ_ПО_ПД}};
— через Telegram: {{TELEGRAM_ДЛЯ_ОБРАЩЕНИЙ_ПО_ПД}};
— почтовым отправлением по адресу: {{ПОЧТОВЫЙ_АДРЕС_ДЛЯ_ОБРАЩЕНИЙ}} [если используется].
9.3. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения отзыва Оператором.
9.4. Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством РФ.
9.5. Для отказа от рекламных сообщений пользователь вправе использовать отдельный механизм отписки, предусмотренный в согласии на получение рекламных и рекламно-информационных материалов.

10. Трансграничная передача персональных данных

10.1. Трансграничная передача персональных данных осуществляется только при наличии правовых оснований и соблюдении требований законодательства РФ.
10.2. До начала трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством РФ действия, включая уведомление уполномоченного органа, если такое уведомление требуется.
10.3. Если Оператор не осуществляет трансграничную передачу персональных данных, соответствующая передача не производится до момента соблюдения всех необходимых требований законодательства РФ.

11. Особенности использования сайта, web app, cookie и аналитики

11.1. Если Оператор использует сайт, web app, формы или иные веб-интерфейсы, при их использовании могут автоматически собираться технические данные, в том числе IP-адрес, cookie, данные браузера, данные устройства, сведения о действиях пользователя, реферер, технические идентификаторы и иные аналогичные данные.
11.2. Такие данные используются для обеспечения корректной работы сервисов, аналитики, безопасности, диагностики ошибок и улучшения пользовательского опыта.
11.3. Если Оператор не использует сайт, web app, cookie или системы аналитики, настоящий раздел подлежит удалению перед публикацией Политики.

12. Заключительные положения

12.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по контактам, указанным в настоящей Политике.
12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее публикации, если иное не предусмотрено новой редакцией.
12.3. Актуальная версия Политики в свободном доступе расположена по адресу {{ССЫЛКА_НА_ПОЛИТИКУ}}.

Реквизиты Оператора:
{{ОПЕРАТОР_ФИО_ИЛИ_НАЗВАНИЕ}}
{{АДРЕС_ОПЕРАТОРА}}
ИНН {{ИНН}}
ОГРН/ОГРНИП {{ОГРН_ИЛИ_ОГРНИП}}
E-mail: {{EMAIL_ОПЕРАТОРА}}
Телефон/Telegram: {{КОНТАКТ_ДЛЯ_СВЯЗИ}}