Политика обработки персональных данных

Редакция от 3 октября 2026 (2026-10-03.korzina)

1. Общие положения

1.1. Настоящая Политика определяет, как индивидуальный предприниматель Козлов Артем Андреевич (ИНН 760401197136, ОГРНИП 321762700015435, адрес: 150014, г. Ярославль, пр-кт Толбухина, д. 19/74; далее — Оператор) обрабатывает и защищает персональные данные пользователей сервиса «Корзина» — Telegram-бота «Корзина», мини-приложения в Telegram и сайта Оператора (далее — Сервис).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на сайте Оператора.

2. Какие данные обрабатываются

• данные аккаунта Telegram: идентификатор, имя пользователя (username), имя и фамилия, язык интерфейса, фотография профиля;
• адрес электронной почты — если Пользователь указал его для кассовых чеков перед оплатой;
• сведения о Подписке и платежах: суммы, даты, статусы и идентификаторы платежей в ЮKassa и Telegram, маска банковской карты (первые 6 и последние 4 цифры), платёжная система и срок действия карты. Полные реквизиты карты Оператор не получает и не хранит;
• действия в Сервисе: избранные товары и поставщики, выбранная валюта цен, запросы контактов поставщиков, обращения в поддержку;
• сведения о согласиях: редакция документа, время, IP-адрес, данные браузера (User-Agent) и контрольная сумма данных запуска мини-приложения;
• технические данные: IP-адрес, сведения об устройстве и браузере, журналы работы серверов, показатели скорости загрузки мини-приложения.

3. Цели и правовые основания обработки

3.1. Предоставление Сервиса, Бесплатного месяца и Подписки, работа бота и мини-приложения — исполнение договора (публичной оферты), стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).

3.2. Приём платежей, Автоплатежи, возвраты и кассовые чеки — исполнение договора и требования Федерального закона № 54-ФЗ «О применении контрольно-кассовой техники»; адрес электронной почты для чеков — с согласия Пользователя.

3.3. Уведомления в боте о Подписке, платежах и ссылки в закрытый канал — исполнение договора.

3.4. Поддержка пользователей, рассмотрение обращений и претензий — исполнение договора и законный интерес Оператора.

3.5. Обеспечение безопасности и стабильной работы Сервиса — законный интерес Оператора.

3.6. Бухгалтерский и налоговый учёт, хранение платёжных документов — требования закона.

Оператор не использует персональные данные для рекламных рассылок и не принимает на их основании решений, порождающих юридические последствия, исключительно автоматически.

4. Порядок обработки

4.1. Обработка — автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Персональные данные хранятся в базах данных на серверах, расположенных в Российской Федерации. Копия фотографии профиля хранится на серверах Оператора; прежняя фотография удаляется, когда Пользователь меняет фото в Telegram.

5. Передача третьим лицам

• ООО НКО «ЮМани» (сервис ЮKassa) — приём платежей, сохранение способа оплаты для Автоплатежей, возвраты, формирование и отправка кассовых чеков;
• хостинг-провайдер Оператора ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud, ИНН 7810945525) — размещение серверов и хранилища данных в Российской Федерации;
• Telegram — работа бота и мини-приложения, отправка сообщений;
• государственные органы — по запросам, основанным на законе.

6. Трансграничная передача

6.1. Сервис работает в Telegram. Чтобы отправлять Пользователю сообщения, выдавать ссылки в закрытый канал, Оператор передаёт Telegram идентификатор Пользователя в Telegram и содержание сообщений бота. Запросы к Telegram проходят через сервер Оператора в Нидерландах, который не хранит персональные данные.

6.2. Трансграничная передача осуществляется в объёме, необходимом для работы Сервиса в Telegram, после уведомления Роскомнадзора.

7. Сроки хранения

• данные аккаунта и действия в Сервисе — пока Пользователь пользуется Сервисом, и до удаления по его запросу;
• сведения о платежах, кассовые чеки и первичные документы — не менее 5 лет;
• согласия и отказы от них — в течение срока действия договора и 3 лет после его окончания;
• журналы работы серверов — не дольше, чем нужно для обеспечения безопасности и работы Сервиса, после чего удаляются автоматически.

По достижении целей обработки или по запросу Пользователя данные удаляются или обезличиваются, кроме данных, которые Оператор обязан хранить по закону.

8. Права Пользователя

Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос можно направить в поддержку Сервиса (кнопка «Тех поддержка» в боте «Корзина») или на электронную почту kirillandreevickozlov@yandex.ru. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах.

9. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: шифрование соединений, разграничение доступа к данным, двухфакторная аутентификация и журнал действий администраторов, хранение данных в Российской Федерации.

10. Контакты Оператора

Индивидуальный предприниматель Козлов Артем Андреевич, ИНН 760401197136, ОГРНИП 321762700015435, адрес: 150014, г. Ярославль, пр-кт Толбухина, д. 19/74, электронная почта: kirillandreevickozlov@yandex.ru.

Согласие на обработку персональных данных

Редакция от 3 октября 2026 (2026-10-03.korzina)

Я, пользователь сервиса «Корзина» (Telegram-бот «Корзина» и мини-приложение в Telegram), свободно, своей волей и в своём интересе даю индивидуальному предпринимателю Козлову Артему Андреевичу (ИНН 760401197136, ОГРНИП 321762700015435, адрес: 150014, г. Ярославль, пр-кт Толбухина, д. 19/74; далее — Оператор) согласие на обработку моих персональных данных на следующих условиях.

1. Персональные данные: идентификатор, имя пользователя, имя и фамилия, язык и фотография профиля в Telegram; адрес электронной почты; сведения о подписке и платежах (суммы, даты, статусы и идентификаторы платежей, маска банковской карты, платёжная система и срок действия карты); сведения о моих действиях в сервисе (избранное, выбранная валюта, обращения в поддержку); технические данные (IP-адрес, сведения об устройстве и браузере).

2. Цели обработки: предоставление доступа к сервису «Корзина» и подписке; приём оплаты, автоплатежи и возвраты; направление кассовых чеков на мой адрес электронной почты; уведомления о подписке и платежах в Telegram; поддержка и рассмотрение обращений; обеспечение безопасности сервиса.

3. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации.

4. Третьи лица, которым передаются данные: ООО НКО «ЮМани» (сервис ЮKassa) — для приёма платежей и отправки кассовых чеков; хостинг-провайдер Оператора ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud, ИНН 7810945525) — для хранения данных на серверах в Российской Федерации; Telegram — идентификатор в Telegram и сообщения бота, для работы бота, в том числе с трансграничной передачей.

5. Срок действия: согласие действует до достижения целей обработки или до его отзыва. Сведения о платежах хранятся не менее 5 лет по требованию закона.

6. Отзыв согласия: я могу отозвать согласие, написав в поддержку сервиса (кнопка «Тех поддержка» в боте «Корзина») или на электронную почту kirillandreevickozlov@yandex.ru. После отзыва Оператор прекращает обработку, кроме случаев, когда закон допускает её без согласия, в том числе для исполнения договора и требований закона.

7. Форма согласия: согласие даётся в электронной форме — отметкой «Даю согласие на обработку персональных данных» в форме оплаты мини-приложения «Корзина». Сервис сохраняет редакцию этого текста, время и технические данные, подтверждающие согласие.