Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных Индивидуальным предпринимателем Щелкуновым Кириллом Александровичем, ИНН 505203230884, ОГРНИП 318505000012691 (далее — Оператор) при взаимодействии пользователей (далее — Пользователь) с:

• Telegram‑ботом @bankagent_bot (платформа Telegram);
• ботом в MAX: https://max.ru/id505203230884_bot (платформа MAX),

а также при приёме оплаты услуг Оператора через платёжный сервис Prodamus и при предоставлении Пользователю доступа к сервисам Клуба (в том числе при выдаче доступа по адресу электронной почты).

1. Общие положения

1.1. Оператор обрабатывает персональные данные в соответствии с Федеральным законом № 152‑ФЗ «О персональных данных» и иными применимыми нормативными актами РФ.
1.2. Используя указанных ботов, Пользователь подтверждает, что ознакомился(лась) с настоящей Политикой. При несогласии Пользователь должен прекратить использование ботов.
1.3. Оператор придерживается принципов законности, минимизации, соразмерности целей, ограничения сроков хранения и обеспечения безопасности персональных данных.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любые действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление/доступ), блокирование, удаление, уничтожение.
2.3. Оператор — ИП Щелкунов Кирилл Александрович.
2.4. Клуб — закрытое сообщество (закрытые чаты/площадки), доступ к которому предоставляется Оператором Пользователям на условиях соответствующего тарифа/статуса доступа.
2.5. Prodamus — платёжный сервис, используемый Оператором для приёма оплаты за услуги и/или подключения рекуррентных платежей; обработка платёжных данных осуществляется на стороне Prodamus и/или привлечённых им участников расчётов. Оператор не получает и не хранит реквизиты банковских карт Пользователей.

3. Какие персональные данные обрабатываются

3.1. В рамках работы ботов и предоставления доступов к сервисам Клуба Оператор может обрабатывать следующие данные Пользователя (в зависимости от того, какие данные доступны через соответствующую платформу и/или предоставлены Пользователем):
3.1.1. Идентификаторы и данные аккаунта в платформе (Telegram/MAX):

• идентификатор пользователя в платформе (например, Telegram ID / ID в MAX);
• username/никнейм (при наличии), отображаемое имя профиля;
• фотография профиля (аватар) — если доступна через платформу.

3.1.2. Контактные данные, предоставляемые Пользователем:

• номер телефона — для выставления счетов/оформления расчётных документов и связи по вопросам оплаты (при необходимости);
• адрес электронной почты — для предоставления доступов к сервисам Клуба (в том числе к сервисам, где доступ выдаётся по e‑mail) и направления сервисных уведомлений, связанных с доступом (например, подтверждения/инструкции).

3.1.3. Данные взаимодействия с ботом и поддержкой:

• содержание сообщений/команд, направляемых Пользователем боту;
• обращения в поддержку, переписка и иные сведения, которые Пользователь добровольно сообщает для решения вопроса;
• служебные данные, формируемые ботом в процессе работы (в той части, в которой это необходимо для идентификации, предоставления/учёта доступа и поддержки).

3.1.4. Данные об оплате (без реквизитов карты):

• сведения о факте и статусе оплаты (например, идентификатор операции/платежа, сумма, дата/время, статус), получаемые от Prodamus в объёме, необходимом для подтверждения оплаты и предоставления/продления доступа.

3.2. Оператор обрабатывает служебные данные в собственной базе: связку вида «ID пользователя (Telegram/MAX) → статус доступа/подписки/тарифа/периода доступа», а также связанные технические отметки (например, дата предоставления/прекращения доступа), необходимые для функционирования сервиса.
3.3. Номер телефона и/или адрес электронной почты предоставляются Пользователем по собственной инициативе (в ответ на запрос бота/Оператора либо по просьбе Пользователя для подключения доступа) и используются строго для целей, указанных в п. 4.1 настоящей Политики.
3.4. Оператор не запрашивает специальные категории персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни) и не осуществляет обработку биометрических персональных данных для целей идентификации.
3.5. В случае если доступ к сервисам Клуба оплачивается юридическим лицом (например, работодателем/банком) для предоставления доступа его сотрудникам/представителям, Оператор может получать и обрабатывать персональные данные таких сотрудников/представителей (например, ID в Telegram/MAX, имя профиля, адрес электронной почты, номер телефона), переданные юридическим лицом, исключительно для целей, указанных в п. 4.1 настоящей Политики.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно в целях:

• идентификации Пользователя в соответствующей платформе (Telegram/MAX);
• сопоставления (привязки) Пользователя к статусу доступа (тариф/подписка/период), предоставления, учёта и прекращения доступа к сервисам Клуба;
• выставления счетов/оформления расчётных документов и коммуникации по вопросам оплаты (при необходимости);
• приёма и учёта оплаты услуг (в том числе получения от платёжного сервиса Prodamus сведений о статусе платежа и параметрах операции в объёме, необходимом для подтверждения оплаты и предоставления доступа);
• предоставления доступов к сервисам Клуба (в том числе по электронной почте, если это требуется для доступа);
• обеспечения возможности коммуникации и идентификации внутри закрытого Клуба путём отображения минимальных данных профиля (например, отображаемого имени/username/аватара и иных данных профиля, отображаемых в Telegram/MAX) другим участникам Клуба как определённому кругу лиц; при этом для отдельных тарифов (например, «Инкогнито») могут применяться исключения в части обязательности раскрытия ФИО/фото в объёме, предусмотренном правилами и техническими возможностями платформы;
• предотвращения злоупотреблений (например, дублирование аккаунтов, нарушения правил доступа, технические проверки корректности идентификации);
• обработки обращений в поддержку по вопросам доступа и работы бота.

4.2. Оператор не использует персональные данные для рекламных рассылок в рамках настоящей Политики.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих основаниях (в зависимости от сценария):

• необходимость заключения и/или исполнения договора (включая предоставление и администрирование доступа к сервисам Клуба по запросу Пользователя либо в интересах Заказчика — юридического лица);
• согласие Пользователя — в случаях, когда оно требуется по закону или по характеру обработки (например, когда Пользователь добровольно предоставляет дополнительные сведения сверх необходимого минимума).

6. Действия с персональными данными (состав операций)

6.1. В рамках заявленных целей Оператор осуществляет следующие действия (операции) с персональными данными:

• сбор (получение от Пользователя и/или от платформ Telegram/MAX, а также получение сведений об оплате от Prodamus в пределах необходимого объёма);
• запись, систематизацию, накопление;
• хранение;
• уточнение (обновление, изменение) — по обращению Пользователя и/или при предоставлении актуальных данных Пользователем;
• извлечение и использование — исключительно для целей, указанных в разделе 4;
• передачу (предоставление/доступ) — только в случаях, указанных в разделе 7 настоящей Политики;
• блокирование (при наличии оснований, предусмотренных законом);
• удаление и/или уничтожение.

6.2. Передача (предоставление/доступ) персональных данных третьим лицам Оператором не осуществляется, за исключением случаев, указанных в разделе 7 настоящей Политики, а также случаев, прямо предусмотренных законодательством РФ.

7. Условия обработки и предоставление доступа/передача данных

7.1. Оператор не раскрывает и не передаёт персональные данные Пользователей третьим лицам по своей инициативе и не предоставляет доступ к ним иным лицам, за исключением случаев:

• прямо предусмотренных законодательством РФ (например, по законному запросу уполномоченных государственных органов);
• технически неизбежной обработки данных владельцами платформ, на которых работают боты (Telegram/MAX), в рамках предоставления ими соответствующих сервисов;
• обработки данных в рамках приёма и учёта оплаты через платёжный сервис Prodamus (при этом реквизиты банковских карт Пользователей Оператором не получаются и не хранятся);
• предоставления минимальных данных профиля Пользователя (например, отображаемого имени/username/аватара и иных данных профиля, отображаемых в Telegram/MAX) другим участникам закрытого Клуба как определённому кругу лиц — исключительно для целей идентификации и коммуникации внутри Клуба и с учётом выбранного тарифа (в том числе возможных исключений для тарифа «Инкогнито»).

7.2. Взаимодействие Пользователя с ботами осуществляется на платформах Telegram и MAX. Такие платформы обрабатывают данные Пользователя в соответствии со своими правилами и политиками как владельцы соответствующих сервисов. Оператор получает данные Пользователя от платформы в объёме, необходимом для работы бота (например, ID пользователя и сообщения/команды).
7.3. Оператор не осуществляет распространение персональных данных Пользователей (раскрытие неопределённому кругу лиц), за исключением случаев, прямо предусмотренных законодательством РФ.

8. Сроки хранения и уничтожение персональных данных

8.1. Персональные данные хранятся не дольше, чем это необходимо для целей идентификации, предоставления/учёта доступа и работы бота, если иной срок не установлен законодательством РФ.
8.2. Данные связки «ID пользователя → статус доступа», а также связанные с предоставлением доступа контактные данные (телефон и/или e‑mail — при их предоставлении Пользователем) хранятся:

• в течение периода использования Пользователем сервисов Клуба, и
• 3 (три) года с даты прекращения доступа/окончания использования (либо с даты последнего взаимодействия, если прекращение доступа технически не фиксируется) — для обработки возможных обращений, подтверждения фактов предоставления доступа и разрешения спорных ситуаций.

8.3. По истечении сроков хранения персональные данные подлежат удалению и/или уничтожению, если отсутствуют законные основания для дальнейшего хранения (например, требования законодательства РФ).
8.4. По запросу Пользователя Оператор прекращает обработку и удаляет персональные данные при наличии оснований, предусмотренных законом, если отсутствуют законные основания для их дальнейшего хранения.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий.

10. Права Пользователя

10.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований, предусмотренных законом;
• отозвать согласие на обработку персональных данных (в части, где основанием является согласие), направив обращение Оператору.

11. Порядок обращений
11.1. Запросы и требования, связанные с обработкой персональных данных, могут быть направлены:

• по email: support@bankagent.club
• в поддержку: https://t.me/bankagent_support
• письменно по адресу Оператора (см. раздел 12).

11.2. Оператор вправе запросить сведения, необходимые для идентификации Пользователя (например, указание Telegram ID/ID в MAX или иные данные, позволяющие однозначно сопоставить обращение с аккаунтом).

12. Сведения об ОператореИндивидуальный предприниматель

Щелкунов Кирилл Александрович
ИНН 505203230884
ОГРНИП 318505000012691
Адрес: 141196, Московская область, г. Фрязино, проезд Десантников, д. 11, кв. 172
Email: support@bankagent.club
Поддержка: https://t.me/bankagent_support

13. Изменение Политики

13.1. Оператор вправе изменять Политику. Актуальная версия Политики доводится до сведения Пользователей в интерфейсе бота и/или иным доступным способом.