📘 Политика в отношении обработки персональных данных (редакция 2026-09-22)

1. Оператор. Сапрыкин Иван Иванович, ИНН 312335923048, плательщик налога на профессиональный доход. Связь: vanav9444@yandex.ru. Ответственным за организацию обработки персональных данных является сам оператор. Уведомление об обработке подано в Роскомнадзор.

2. О чём этот документ. Политика принята во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» и определяет порядок обработки данных и меры их защиты. Документ общедоступен: он открывается в этом боте без регистрации и покупки.

3. Чьи данные обрабатываются. Пользователей чат-бота и сайта магазина: покупателей цифровых товаров и тех, кто пользуется ИИ-помощником или пишет в поддержку.

4. Какие данные. Идентификатор пользователя в мессенджере MAX; адрес электронной почты, указанный покупателем для получения кассового чека; сведения о заказах (товар, сумма, дата, статус, выданный товар); тексты обращений в поддержку; тексты вопросов ИИ-помощнику и ответов на них. Имя, фамилия, номер телефона, почтовый адрес, фотографии и платёжные реквизиты оператором не собираются и не хранятся. Специальные категории данных и биометрия не обрабатываются.

5. Зачем. Заключение, исполнение и прекращение договора купли-продажи цифрового товара; выдача, замена товара и возврат денег; направление покупателю кассового чека в соответствии с ч. 5 ст. 14 Федерального закона № 422-ФЗ; ответы на обращения; работа ИИ-помощника; налоговый учёт.

6. На каком основании. Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).

7. Как обрабатываются. Автоматизированно, с передачей по сети Интернет. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение. Данные не распространяются и не обезличиваются. Решения, порождающие юридические последствия, исключительно автоматизированной обработкой не принимаются.

8. Кому передаются. Никому. Оплата проходит на странице платёжного сервиса LAVA (lava.ru): данные банковской карты покупатель вводит там, оператору они не передаются, а оператор сообщает сервису только номер заказа, сумму и название товара — без персональных данных покупателя. Хостинг базы данных обеспечивает ООО «ЯНДЕКС.ОБЛАКО» (центр обработки данных в России). Трансграничная передача не осуществляется: ИИ-помощник работает на собственном оборудовании оператора на территории России, запросы пользователей за границу не уходят.

9. Где хранятся. В Российской Федерации, как требует ч. 5 ст. 18 152-ФЗ.

10. Сроки. Вопросы к ИИ и ответы — 30 дней. Переписка с поддержкой — пока действует согласие. Сведения о заказах — в течение срока, установленного налоговым законодательством. По достижении цели или при отзыве согласия данные уничтожаются в течение 30 дней.

11. Как защищаются. Доступ к серверу и базе — только у оператора, вход по SSH-ключу, парольный вход отключён. Обмен данными защищён протоколом TLS. Применяются ограничение сетевого доступа, журналирование событий и ежедневное резервное копирование базы данных; копии хранятся на том же сервере в России и удаляются через две недели. Объём данных минимизирован. Средства криптографической защиты не используются.

12. Права пользователя. Получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде. Запрос направляется на vanav9444@yandex.ru или через кнопку «Поддержка»; ответ — в течение 10 рабочих дней. Отозвать согласие можно командой /delete.

13. Изменения. Новая редакция политики размещается в этом боте. Дата редакции указана в заголовке.