Политика обработки персональных данных
курс «Агент 007»: Telegram-бот @agent007_kurs_bot и мини-приложение
редакция от 26 октября 2026 г.
1. Общие положения
1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие персональные данные обрабатываются, зачем и как они защищены.
1.2. Оператор — индивидуальный предприниматель Мухаметзянова Лилия Айратовна, ОГРНИП 324169000160872, ИНН 164491353853, email: for_m.liliya@mail.ru.
1.3. Политика действует в отношении данных пользователей Telegram-бота @agent007_kurs_bot (далее — Бот) и открываемого из него мини-приложения (далее — Приложение).
2. Какие данные обрабатываются
2.1. Идентификатор (ID) аккаунта Telegram, имя пользователя (username), имя и фамилия, указанные в профиле Telegram.
2.2. Сведения о покупке: тариф, дата, сумма, статус оплаты, идентификатор платежа, адрес электронной почты для кассового чека.
2.3. Сообщения, которые пользователь пишет в Бот или Оператору, в том числе обращения в поддержку.
2.4. Отметки о пройденных шагах и избранных уроках хранятся в облачном хранилище Telegram в аккаунте пользователя и Оператором не собираются.
2.5. Оператор не получает и не хранит данные банковских карт. Их обрабатывает платёжный сервис ЮKassa по своим правилам.
2.6. Если пользователь оставляет отзыв: имя (и фамилия, если он её укажет), сфера деятельности, текст отзыва, фотографии, аудио- и видеозаписи, отправленные вместе с отзывом.
3. Цели обработки
Для каждой цели указаны категории субъектов, состав данных, способы и сроки обработки. Во всех целях данные обрабатываются смешанным способом (с использованием средств автоматизации и без них) и не передаются третьим лицам, кроме случаев из раздела 6.
3.1. Предоставление доступа к материалам по договору (публичной оферте). Субъекты: пользователи, оплатившие доступ. Данные: ID аккаунта Telegram, username, имя и фамилия из профиля Telegram, тариф, дата, сумма и статус оплаты, идентификатор платежа. Действия: сбор, запись, хранение, использование, удаление. Срок: пока у пользователя есть доступ, но не дольше 3 лет с момента его последнего взаимодействия с Ботом.
3.2. Направление кассовых чеков. Субъекты: пользователи, оплатившие доступ. Данные: адрес электронной почты, сумма и дата платежа. Действия: сбор, передача платёжному сервису ЮKassa, хранение. Срок: сроки хранения, установленные налоговым и бухгалтерским законодательством.
3.3. Ответы на обращения. Субъекты: все пользователи Бота, в том числе не оплатившие доступ. Данные: ID аккаунта Telegram, username, имя, текст обращения. Действия: сбор, хранение, использование, удаление. Срок: до ответа на обращение и не дольше 1 года после него.
3.4. Служебные сообщения в Боте о новых и обновлённых материалах, к которым у пользователя есть доступ. Субъекты: пользователи, оплатившие доступ. Данные: ID аккаунта Telegram, тариф. Срок: как в п. 3.1. Такие сообщения не являются рекламой. Рекламные сообщения направляются только с отдельного Согласия на получение рекламы, до его отзыва.
3.5. Получение и публикация отзывов о курсе. Субъекты: пользователи, которые сами отправили отзыв через Бот. Данные: из п. 2.1 и 2.6. Действия: сбор, запись, хранение, уточнение, использование, распространение (публикация) имени, отзыва и изображения, удаление. Основания: Согласие на обработку данных для отзыва, Согласие на использование отзыва и изображения и отдельное Согласие на распространение персональных данных (ст. 10.1 152-ФЗ). Публикуются только имя, сфера деятельности, отзыв и изображение; контактные данные и ID Telegram не публикуются. Срок: 5 лет или до отзыва согласия.
4. Правовые основания
4.1. Исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).
4.2. Согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое оформляется отдельным документом: Согласие на обработку персональных данных.
5. Как обрабатываются и хранятся данные
5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (сервер в г. Москве, провайдер Serverspace).
5.2. Оператор принимает меры для защиты данных: доступ к серверу есть только у Оператора, вход на сервер — только по ключу, соединения защищены шифрованием.
5.3. Данные хранятся до достижения целей обработки, но не дольше 3 лет с момента последнего взаимодействия пользователя с Ботом, или до отзыва согласия, если более длительное хранение не требуется по закону (в том числе налоговому и бухгалтерскому).
5.4. При достижении целей обработки, истечении срока или отзыве согласия Оператор уничтожает данные в течение 30 дней: удаляет записи с сервера и из резервных копий. Уничтожение фиксируется актом в электронной форме.
5.5. Приложение не использует файлы cookie, сервисы веб-аналитики (в том числе Яндекс Метрику) и не записывает IP-адреса посетителей.
6. Передача данных третьим лицам
6.1. Оператор не продаёт и не передаёт данные третьим лицам, кроме случаев:
— платёжному сервису ЮKassa (ООО НКО «ЮМани») — в объёме, необходимом для проведения оплаты и формирования чека;
— по требованию государственных органов в случаях, предусмотренных законом.
6.2. Бот и Приложение работают на платформе Telegram. Переписка с Ботом и данные в облачном хранилище Telegram обрабатываются Telegram по его правилам, в том числе на серверах за пределами Российской Федерации.
7. Права пользователя
7.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку.
7.2. Для этого нужно направить запрос на for_m.liliya@mail.ru или написать в Бот. Оператор отвечает в течение 10 рабочих дней.
7.3. После отзыва согласия Оператор прекращает обработку данных. Если данные нужны для исполнения оплаченного договора, без них доступ к материалам может стать невозможным.
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации.
8.2. Действующая редакция опубликована на этой странице.