Политика обработки персональных данных

ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Клуб «НЕСЛУЧАЙНЫЕ» • редакция от 28 сентября 2026 г.
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет
принципы, цели, порядок и условия обработки персональных данных, осуществляемой Индивидуальным
предпринимателем Дергуновой Екатериной Олеговной, ОГРНИП 323220200042308, ИНН 220806344615, адрес:
431468, Республика Мордовия, Рузаевский р-н, п. Плодопитомнический, ул. Советская, д. 11, кв. 17, e-mail:
magickodbot@mail.ru (далее — «Оператор»).
Политика применяется к обработке персональных данных пользователей бота и иных цифровых сервисов Клуба
«НЕСЛУЧАЙНЫЕ», участников закрытых каналов и чатов Клуба, лиц, обращающихся в поддержку, а также
лиц, оформляющих или оплачивающих участие в Клубе.
Политика является публичным документом и размещается таким образом, чтобы Пользователь мог
ознакомиться с ней до предоставления персональных данных. Политика сама по себе не является согласием на
обработку персональных данных и не заменяет отдельное согласие в случаях, когда оно требуется законом.
1. Общие положения
1.1. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации,
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными
правовыми актами и настоящей Политикой.
1.2. Обработка строится на принципах законности, справедливости, ограничения обработки заранее
определенными и законными целями, соответствия объема данных целям обработки, точности и актуальности
данных, а также хранения не дольше, чем этого требуют цели обработки, договор или закон.
1.3. Оператор не объединяет базы данных, обработка которых осуществляется в целях, несовместимых между
собой, и не запрашивает персональные данные «на всякий случай».
1.4. На дату настоящей редакции основными цифровыми каналами взаимодействия являются Telegram,
Telegram-бот Клуба, закрытые каналы/чаты Клуба, сервис автоматизации SaleBot, электронная почта Оператора
и подключаемый платежный сервис. При использовании иных цифровых сервисов Оператор актуализирует
Политику в случаях, когда это необходимо с учетом характера обработки персональных данных.
1.5. Клуб предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор
персональных данных несовершеннолетних для оформления участия в Клубе.
2. Термины
2.1. Пользователь — физическое лицо, которое взаимодействует с ботом или иным используемым цифровым
сервисом, обращается в поддержку, знакомится с условиями Клуба или оформляет участие.
2.2. Участник — совершеннолетний Пользователь, оформивший участие в Клубе.
2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или
определяемому физическому лицу.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными,
включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование,
предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор может обрабатывать данные следующих категорий субъектов:
• пользователи бота и иных используемых цифровых сервисов и лица, знакомящиеся с условиями участия;
• участники Клуба;
• лица, обращающиеся в поддержку или направляющие претензии/запросы;
• плательщики и лица, в отношении которых требуется идентифицировать платеж или возврат.
3.2. В зависимости от конкретного действия Оператор может обрабатывать:



• Telegram ID, username и имя/отображаемое имя профиля — если эти сведения технически доступны
используемому боту или цифровому сервису;
• номер телефона и адрес электронной почты — только если Пользователь сам их предоставляет Оператору
либо они фактически передаются Оператору и необходимы для связи, идентификации операции или возврата;
• сведения о выбранном формате участия, периоде участия и предоставленном доступе;
• сведения о платеже, которые платежный сервис передает Оператору или сервису автоматизации для учета
операции: сумма, дата и время, статус, идентификатор операции и иная минимально необходимая
информация об операции;
• содержание обращения в поддержку и переписки с Оператором в объеме, предоставленном самим
Пользователем;
• технические сведения, необходимые для работы бота и/или иных используемых цифровых сервисов и
фиксации совершенных действий: дата и время, идентификатор платформы, внутренний идентификатор
клиента в сервисе автоматизации, версия согласия и иные технические события.
3.3. Оператор не запрашивает и не получает полный номер банковской карты, срок действия карты, CVC/CVV,
данные платежного инструмента и иные сведения, которые Пользователь вводит непосредственно в платежной
форме. Такие сведения обрабатываются платежным сервисом самостоятельно.
3.4. Для участия в Клубе Оператор не запрашивает паспортные данные, сведения о здоровье, интимной жизни,
политических взглядах, религиозных или философских убеждениях и иные специальные категории
персональных данных, если для их обработки отсутствуют самостоятельная законная цель и правовое
основание.
3.5. Пользователю не следует направлять через используемые цифровые сервисы, поддержку или общий чат
Клуба специальные категории персональных данных без необходимости. Если Пользователь добровольно
публикует сведения в общем чате, доступ к ним могут получить другие участники этого чата.
3.6. Оператор не осуществляет обработку биометрических персональных данных для целей идентификации
личности. Фото и видео, которые Пользователь добровольно размещает или направляет, не используются
Оператором как биометрические данные, если отдельно не заявлена соответствующая цель и не оформлено
необходимое правовое основание.
4. Цели, правовые основания и сроки обработки
4.1. Оператор обрабатывает персональные данные только для конкретных целей:
4.1.1. Работа бота и иных используемых цифровых сервисов и идентификация Пользователя. Данные: Telegram
ID, username, имя/отображаемое имя профиля, технические идентификаторы — в зависимости от фактически
используемого сервиса. Основание: действия, необходимые для заключения договора по инициативе
Пользователя и исполнения договора; согласие — в применимых случаях. Срок: в период взаимодействия и до 3
лет после окончания отношений, если более раннее удаление не препятствует исполнению закона или защите
прав.
4.1.2. Оформление и исполнение участия в Клубе, предоставление доступа. Данные: контактные данные при
наличии, выбранный формат, период участия, сведения о доступе. Основание: заключение и исполнение
договора; согласие — в применимых случаях. Срок: в течение договора и до 3 лет после его окончания;
отдельные сведения — дольше, если этого требует закон.
4.1.3. Оплата, учет платежей и возвратов. Данные: сумма, дата и время, статус и идентификатор операции,
контактные данные при необходимости. Основание: исполнение договора и обязанности в сфере налогового и
бухгалтерского учета. Срок: в сроки, установленные законодательством Российской Федерации для
соответствующих учетных документов и операций.
4.1.4. Поддержка, обращения и претензии. Данные: контактные сведения и содержание обращения. Основание:
исполнение договора; защита прав и законных интересов Оператора и Пользователя; согласие — при
необходимости. Срок: до разрешения обращения и до 3 лет после завершения соответствующих отношений,
если иной срок не установлен законом.
4.1.5. Фиксация согласий и юридически значимых действий. Данные: дата и время, идентификаторы, версия
согласия, факт нажатия кнопки. Основание: исполнение требований законодательства и защита прав Оператора


и субъекта персональных данных. Срок: в течение действия соответствующего основания и до 3 лет после его
прекращения либо дольше, если это необходимо по закону.
4.2. Если после достижения первоначальной цели данные должны сохраняться в силу закона, для предъявления
или защиты требований либо по иному законному основанию, обработка продолжается только в необходимом
объеме и на соответствующий срок.
4.3. Рекламные и маркетинговые рассылки не осуществляются на основании настоящей Политики или согласия
на участие в Клубе. Для рекламы, если она потребуется, используется отдельное правовое основание и
отдельное согласие в случаях, предусмотренных законом.
5. Источники и порядок получения данных
5.1. Оператор получает данные непосредственно от Пользователя, из его взаимодействия с используемым ботом
и/или иным цифровым сервисом, из сообщений в поддержку, а также от платежного сервиса только в объеме
сведений об операции, фактически переданных Оператору для идентификации и учета платежа. Данные
банковской карты и иных платежных инструментов Оператором не собираются.
5.2. Предоставляя данные третьего лица, Пользователь обязан иметь законное основание для такой передачи.
Оператор вправе запросить необходимые пояснения, если возникают сомнения в правомерности предоставления
данных.
5.3. Оператор не проверяет достоверность каждого предоставленного Пользователем сведения, однако вправе
просить уточнение, если без этого невозможно исполнить договор или запрос.
6. Используемые сервисы и предоставление доступа к данным
6.1. На дату настоящей редакции для технического обеспечения Клуба Оператор использует Telegram и сервис
автоматизации SaleBot (ООО «Сейлбот», ИНН 5834128222). Согласно информации SaleBot, обработка
персональных данных клиентов пользователей сервиса, за исключением данных, вводимых непосредственно в
платежных формах, осуществляется на территории Российской Федерации, а SaleBot выступает лицом,
обрабатывающим персональные данные по поручению пользователя сервиса.
6.2. При оплате используется платежный сервис, выбранный и подключенный Оператором. Наименование
платежного сервиса, его платежная форма и применимые документы показываются Пользователю до
совершения платежа. Данные банковской карты и платежного инструмента обрабатываются платежным
сервисом самостоятельно; Оператор получает только сведения об операции, которые платежный сервис
фактически передает для исполнения договора и учета оплаты.
6.3. Оператор может предоставлять доступ к персональным данным лицам и сервисам, участвующим в
техническом обеспечении бота и иных используемых цифровых сервисов, предоставлении доступа и поддержке
пользователей, только в объеме, необходимом для соответствующей функции, и при наличии законного
основания.
6.4. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность,
требования к безопасности и иные требования законодательства в объеме, применимом к соответствующей
обработке.
6.5. Telegram, платежные организации и иные используемые цифровые платформы могут также самостоятельно
обрабатывать данные Пользователя в рамках собственных отношений с Пользователем и собственных
правил/политик. Оператор не определяет цели такой самостоятельной обработки.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор в
части обработки, осуществляемой им самостоятельно или по его поручению, обеспечивает запись,
систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз
данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом
случаев.
7.2. Если Оператор осуществляет трансграничную передачу персональных данных, она производится только
после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая необходимые
предварительные действия и уведомления уполномоченного органа. Самостоятельная обработка данных



цифровой платформой в рамках ее отношений с Пользователем регулируется документами соответствующей
платформы.
8. Способы обработки и меры безопасности
8.1. Обработка может осуществляться с использованием средств автоматизации и без их использования.
8.2. Оператор применяет необходимые правовые, организационные и технические меры, соразмерные характеру
обрабатываемых данных и актуальным угрозам, в том числе:
• ограничение доступа к данным кругом лиц, которым он необходим для выполнения функций;
• использование средств идентификации и аутентификации, паролей и иных доступных средств защиты;
• контроль актуальности прав доступа и прекращение доступа при утрате необходимости;
• резервное копирование и восстановление данных в применимых информационных системах;
• оценку и пересмотр применяемых мер при изменении процессов обработки;
• принятие мер реагирования при выявлении инцидентов безопасности.
8.3. При выявлении инцидента, повлекшего неправомерную или случайную передачу (предоставление,
распространение, доступ) персональных данных и нарушение прав субъектов, Оператор действует в порядке и
сроки, установленные законодательством Российской Федерации, включая уведомление Роскомнадзора в
предусмотренных законом случаях.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе, в частности:
• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные,
незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• требовать прекращения обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. Запросы и требования направляются на e-mail: magickodbot@mail.ru. В обращении необходимо указать
сведения, позволяющие Оператору идентифицировать заявителя и понять содержание требования.
Дополнительные сведения могут потребоваться только в случаях, когда без них невозможно достоверно
идентифицировать заявителя или выполнить требование закона.
9.3. Информация по запросу субъекта предоставляется в сроки, установленные Федеральным законом № 152-ФЗ.
В предусмотренных законом случаях срок ответа может быть продлен с мотивированным уведомлением
субъекта.
10. Прекращение обработки, удаление и уничтожение данных
10.1. При достижении целей обработки, утрате необходимости в их достижении, поступлении правомерного
требования о прекращении обработки или отзыве согласия Оператор прекращает обработку и
удаляет/уничтожает данные в порядке и сроки, установленные законом, если отсутствует иное законное
основание для их дальнейшего хранения или обработки.
10.2. Если обработка осуществляется другим лицом по поручению Оператора, Оператор принимает меры для
прекращения такой обработки в применимой части.
10.3. Электронные данные удаляются из используемых активных информационных систем доступными
техническими средствами. Данные в резервных копиях прекращают использоваться для обычной обработки и
удаляются по мере технологической ротации резервных копий, если иной порядок не установлен законом или
обязательными требованиями.
10.4. При необходимости Оператор оформляет документы об уничтожении персональных данных в
соответствии с требованиями законодательства и применимых актов Роскомнадзора.
11. Конфиденциальность и особенности закрытого пространства Клуба

11.1. Оператор соблюдает конфиденциальность персональных данных и не раскрывает их неопределенному
кругу лиц без законного основания.
11.2. Закрытые чаты и каналы Клуба предназначены для ограниченного круга участников. При этом сообщения,
имя профиля, username, фото профиля и иная информация, которую Участник самостоятельно размещает в
общем чате, могут быть видны другим участникам соответствующего чата в силу функциональности
используемой цифровой платформы.
11.3. Участник самостоятельно определяет объем информации о себе, которую публикует в общем
пространстве. Оператор рекомендует не размещать сведения, распространение которых может причинить
Участнику вред или которые относятся к специальным категориям персональных данных.
12. Изменение Политики
12.1. Оператор вправе актуализировать Политику при изменении законодательства, состава используемых
сервисов или процессов обработки.
12.2. Новая редакция публикуется в том же порядке, в котором обеспечивается доступ к Политике. Для уже
собранных данных новая редакция применяется только в пределах действующих правовых оснований обработки
и не лишает субъекта прав, предусмотренных законом.
13. Реквизиты и контакты Оператора
Оператор                                                   ИП Дергунова Екатерина Олеговна
ОГРНИП                                                     323220200042308
ИНН                                                        220806344615
431468, Республика Мордовия, Рузаевский р-н, п.
Адрес Оператора
Плодопитомнический, ул. Советская, д. 11, кв. 17
E-mail для обращений по ПД                                 magickodbot@mail.ru