Политика конфиденциальности

(политика конфиденциальности Telegram-бота @lamama2_bot и группы «Lamama 2.0»)

Редакция от 04 августа 2026 г.

Настоящая Политика сообщает пользователю, какие персональные данные обрабатывает ИП Огненная Мария Алексеевна при работе Telegram-бота @lamama2_bot, оформлении подписки, проведении платежей и предоставлении доступа к закрытой группе «Lamama 2.0». Политика не является согласием пользователя на обработку персональных данных и не заменяет отдельное согласие в случаях, когда оно требуется законом.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Огненной Марией Алексеевной, ОГРНИП 322774600462254, ИНН 410122612128 (далее — «Оператор»).

1.2. Политика применяется к персональным данным лиц, которые используют Telegram-бот @lamama2_bot, приобретают или используют подписку на 30 календарных дней, получают доступ к закрытой группе в Telegram «Lamama 2.0», обращаются в поддержку либо иным образом взаимодействуют с Оператором.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», законодательством о защите прав потребителей, бухгалтерском и налоговом учете и иными применимыми нормативными актами.

1.4. Использование Telegram-бота и группы осуществляется также с учетом документов и технических правил сервиса Telegram. Telegram может самостоятельно обрабатывать данные пользователя в соответствии со своими документами; Оператор не определяет цели и способы такой самостоятельной обработки.

1.5. Политика размещается в свободном доступе по ссылке в Telegram-боте до момента передачи пользователем персональных данных и совершения оплаты.

2. Сведения об Операторе

Параметр	Сведения
Оператор	Индивидуальный предприниматель Огненная Мария Алексеевна
ОГРНИП	322774600462254
ИНН	410122612128
Дата регистрации	02 августа 2022 г.
Адрес	Российская Федерация, г. Москва, ул. Амурская, д. 1А, корп. 2, кв. 225
Электронная почта	lamamagv@yandex.ru
Telegram-бот	@lamama2_bot
Telegram-группа	Закрытая группа «Lamama 2.0»

3. Основные принципы обработки

· обработка осуществляется на законной и справедливой основе;

· цели обработки определяются заранее и являются конкретными и законными;

· обрабатываются только данные, необходимые и достаточные для заявленных целей;

· не допускается объединение баз данных, созданных для несовместимых целей;

· обеспечиваются точность, достаточность и актуальность персональных данных;

· данные хранятся не дольше, чем этого требуют цели обработки или закон;

· по достижении целей данные уничтожаются или обезличиваются, если отсутствуют законные основания для дальнейшего хранения;

· Оператор соблюдает конфиденциальность и принимает меры для защиты данных.

4. Категории субъектов и источники данных

4.1. Оператор обрабатывает данные пользователей Telegram-бота, плательщиков, подписчиков группы «Lamama 2.0», лиц, обращающихся в поддержку, заявителей по претензиям и возвратам, а также законных представителей таких лиц при наличии соответствующих полномочий.

4.2. Персональные данные поступают непосредственно от пользователя, автоматически формируются при использовании Telegram-бота и управлении подпиской либо передаются платежным сервисом в объеме, необходимом для подтверждения платежа, возврата и учета операции.

4.3. Оператор не получает из Telegram полный IP-адрес или сведения об устройстве пользователя, если такие данные не предоставляются используемой Оператором технической инфраструктурой. Технические данные обрабатываются только в фактически доступном объеме.

5. Перечень данных, цели, основания и сроки обработки

Цель	Персональные данные	Категории субъектов	Правовое основание	Срок хранения
Заключение и исполнение договора подписки, идентификация пользователя, предоставление доступа	Telegram ID, username, отображаемое имя; имя и фамилия, если сообщены; сведения о тарифе, заказе, оплате, сроке доступа и статусе подписки	Пользователи, плательщики, подписчики	Заключение и исполнение договора; согласие — в случаях, когда оно требуется	В период договора и 3 года после его прекращения; дольше — при наличии спора или обязанности по закону
Прием платежей, рекуррентные списания, возвраты, чеки и учет расчетов	Имя и контакты, если переданы для чека; идентификатор заказа и платежа; сумма, дата, статус; токен/идентификатор рекуррентного платежа; последние четыре цифры платежного средства, если переданы сервисом	Плательщики и получатели подписки	Исполнение договора; исполнение обязанностей по бухгалтерскому, налоговому и кассовому законодательству; отдельное подтверждение рекуррентных платежей	Не менее 5 лет после отчетного года для учетных документов; иные данные — в период договора и 3 года после его прекращения
Управление подпиской и автопродлением, уведомления о списании, прекращение доступа	Telegram ID, username, статус автопродления, даты списаний и уведомлений, команды пользователя, сведения о результате платежа	Подписчики	Исполнение договора; выполнение запроса пользователя; законные интересы Оператора по подтверждению корректности списаний	В период подписки и 3 года после ее прекращения
Поддержка, ответы на обращения, претензии и возвраты	Имя, Telegram-идентификаторы, email, содержание переписки, сведения о заказе и платеже, приложенные пользователем документы	Пользователи и заявители	Исполнение договора; исполнение требований закона; согласие для данных, добровольно сообщенных сверх необходимого	3 года после завершения обращения; при споре — до его окончательного разрешения
Безопасность, предотвращение мошенничества и передачи доступа третьим лицам	Telegram ID, журналы команд и событий, даты и время действий, сведения об авторизации и статусах доступа, технические данные в доступном объеме	Пользователи и подписчики	Законные интересы Оператора при условии соблюдения прав субъекта; исполнение договора	До 1 года, если более длительное хранение не требуется для расследования инцидента или защиты прав
Подтверждение получения согласий и принятия документов	Telegram ID, дата и время действия, версия документа, техническое событие нажатия кнопки или установки отметки	Пользователи, предоставившие согласие или акцепт	Необходимость подтвердить соблюдение закона и заключение договора	Срок действия соответствующего отношения и 3 года после его прекращения

5.1. Оператор не запрашивает и не обрабатывает специальные категории персональных данных, биометрические данные, паспортные данные, сведения о здоровье, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости, а также полный номер банковской карты, срок ее действия и защитный код.

5.2. Оператор не осуществляет обработку персональных данных в целях рекламной рассылки без отдельного предварительного согласия пользователя. Сервисные сообщения о доступе, платеже, автопродлении, изменениях договора и ответах поддержки рекламой не являются.

5.3. Пользователь не должен сообщать через Telegram-бот специальные категории данных, данные третьих лиц без законного основания или иные сведения, не необходимые для получения услуг.

6. Действия с данными и способы обработки

6.1. Оператор может осуществлять сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка осуществляется с использованием средств автоматизации и без их использования: в Telegram-боте, базе учета пользователей и подписок, платежной и учетной документации, электронной почте, журналах событий и иных системах, используемых Оператором для исполнения договора и требований закона.

6.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки, за исключением автоматического выполнения команд пользователя и технического предоставления или прекращения доступа в соответствии с договором и статусом оплаты.

7. Передача данных и привлеченные сервисы

7.1. Оператор не распространяет персональные данные и не предоставляет к ним доступ неопределенному кругу лиц без отдельного согласия пользователя, если иное прямо не предусмотрено законом.

7.2. Для проведения платежей и возвратов Оператор взаимодействует с платежным сервисом Robokassa и участниками расчетов. Им передаются минимально необходимые сведения о заказе, сумме, назначении платежа и плательщике. Полные реквизиты банковской карты вводятся пользователем на платежной странице и Оператору не передаются.

7.3. Оператор может поручать обработку персональных данных поставщикам хостинга, технической поддержки, электронной почты, учета заказов и иной инфраструктуры только на основании договора, определяющего перечень данных, действия, цели, конфиденциальность и меры безопасности.

7.4. Передача государственным органам, судам и иным уполномоченным лицам допускается в случаях и порядке, установленных законодательством Российской Федерации.

7.5. Сведения, которые пользователь размещает в профиле Telegram, переписке или группе, могут независимо обрабатываться сервисом Telegram. Пользователь самостоятельно управляет настройками приватности своего профиля и должен учитывать, что отображаемые в группе имя, username и сообщения могут быть доступны другим участникам в пределах функциональности Telegram.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

8.2. До начала трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку получателя и направление отдельного уведомления в Роскомнадзор, если такая передача фактически осуществляется и не подпадает под установленное законом исключение.

8.3. Настоящая Политика сама по себе не означает, что Оператор осуществляет трансграничную передачу любому конкретному иностранному лицу. Фактический перечень получателей определяется используемой технической инфраструктурой и должен соответствовать сведениям, сообщенным Роскомнадзору и субъектам персональных данных.

9. Конфиденциальность и безопасность

9.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия пользователя, если иное не предусмотрено федеральным законом.

9.2. Оператор принимает необходимые правовые, организационные и технические меры, включая ограничение прав доступа, применение средств аутентификации, резервное копирование, учет действий в информационных системах, защиту учетных записей, контроль подрядчиков, обновление программного обеспечения, выявление инцидентов и восстановление данных.

9.3. При выявлении инцидента Оператор принимает меры по прекращению нарушения, минимизации последствий, внутреннему расследованию и уведомлению уполномоченных лиц в случаях и сроки, установленные законом.

9.4. Пользователь обязан обеспечивать безопасность своей учетной записи Telegram, не передавать коды подтверждения и доступ к устройству третьим лицам и незамедлительно сообщать Оператору о подозрении на неправомерное использование подписки.

10. Права пользователя

· получать сведения о наличии и обработке своих персональных данных;

· требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных;

· отзывать согласие на обработку персональных данных;

· требовать прекращения обработки, если отсутствуют законные основания для ее продолжения;

· получать информацию о лицах, которым данные были предоставлены, в пределах, установленных законом;

· обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;

· осуществлять иные права, предусмотренные законодательством Российской Федерации.

11. Порядок направления обращений

11.1. Обращения по вопросам обработки персональных данных направляются на электронную почту lamamagv@yandex.ru с темой «Персональные данные» либо по адресу Оператора, указанному в разделе 2 Политики.

11.2. Для идентификации пользователя в обращении рекомендуется указать фамилию и имя, Telegram ID или username, адрес электронной почты, используемый при оплате, описание требования и сведения, подтверждающие отношения с Оператором. Оператор вправе запросить дополнительные сведения только в объеме, необходимом для подтверждения личности и предотвращения раскрытия данных постороннему лицу.

11.3. Оператор предоставляет информацию по запросу в течение 10 рабочих дней со дня его получения. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

11.4. Неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений. При отзыве согласия или достижении цели обработки данные уничтожаются в срок до 30 дней, если отсутствуют договорные или законные основания для дальнейшей обработки. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен законом.

11.5. Отзыв согласия не прекращает обработку данных, необходимую для исполнения уже заключенного договора, выполнения обязанностей по бухгалтерскому, налоговому и иному законодательству, рассмотрения претензий и защиты прав Оператора или пользователя.

12. Уничтожение и обезличивание данных

12.1. По достижении целей обработки, истечении сроков хранения или прекращении законных оснований Оператор удаляет или уничтожает персональные данные в информационных системах и на материальных носителях либо обеспечивает их уничтожение привлеченным лицом.

12.2. Факт уничтожения подтверждается документами и (или) выгрузкой из журнала регистрации событий в соответствии с требованиями законодательства и внутренними процедурами Оператора.

12.3. Обезличенные статистические сведения, не позволяющие определить конкретного пользователя без дополнительной информации, могут храниться и использоваться после прекращения обработки исходных персональных данных.

13. Изменение и публикация Политики

13.1. Оператор вправе изменять Политику при изменении законодательства, состава информационных систем, перечня подрядчиков или процессов обработки. Новая редакция применяется с даты ее публикации, если в ней не указан иной срок.

13.2. Если изменение существенно влияет на права пользователя или цели обработки, Оператор размещает уведомление в Telegram-боте и при необходимости получает новое согласие до начала обработки данных на новых условиях.

13.3. Действующая редакция Политики должна быть постоянно доступна пользователю по ссылке в Telegram-боте @lamama2_bot.

14. Заключительные положения

14.1. К Политике и отношениям в области обработки персональных данных применяется законодательство Российской Федерации.

14.2. Если отдельное положение Политики признано недействительным, это не влияет на действительность остальных положений.

14.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации, публичной офертой и отдельным согласием на обработку персональных данных.