Эта Политика определяет порядок обработки и защиты персональных данных пользователей сайта telegramstars.ru и связанного с ним Telegram-бота @True_Starbot (далее совместно — «Сервис»). Политика является информационным документом и сама по себе не считается согласием на обработку персональных данных.
1. Оператор и область действия
Оператор: Индивидуальный предприниматель Чаплыгин Евгений Александрович, ИНН 782065117385, ОГРНИП 320784700168292, место регистрации — Российская Федерация, г. Санкт-Петербург.
Канал для обращений по персональным данным: поддержка в Telegram@True_Starbot. В обращении следует указать, что оно относится к персональным данным, и сведения, позволяющие найти соответствующую запись.
2. Категории субъектов и данных
Оператор может обрабатывать данные следующих категорий лиц:
- посетители сайта;
- покупатели, продавцы звёзд и получатели цифровых товаров;
- пользователи, обращающиеся в поддержку.
В зависимости от способа взаимодействия обрабатываются:
- Telegram user ID, @username, имя профиля и язык интерфейса;
- @username или идентификатор аккаунта получателя;
- история заказов, суммы, статусы операций и внутренний баланс;
- содержание обращений и техническая информация, необходимая для ответа;
- IP-адрес, идентификатор браузера, URL страницы, источник перехода, UTM-метки, устройство, браузер, операционная система, примерная география и переходы по ссылкам — в рамках базовой веб-аналитики;
- технические журналы работы Сервиса и сведения, необходимые для предотвращения злоупотреблений.
Реквизиты банковских карт вводятся на стороне платёжного провайдера и Оператором не хранятся. Калькулятор на странице продажи звёзд работает локально в браузере: введённое в него количество не отправляется Оператору.
Оператор не запрашивает специальные категории данных и биометрические данные. Сервис предназначен для совершеннолетних; при выявлении данных несовершеннолетнего Оператор принимает меры к прекращению обработки, если отсутствует иное законное основание.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Заключение и исполнение договора, выдача цифрового товара | Telegram ID, username получателя, заказ и оплата | Исполнение договора и действия по запросу пользователя до его заключения |
| Расчёты, возвраты, бухгалтерский и налоговый учёт | Сведения об операции и платеже | Исполнение договора и обязанностей, установленных законом |
| Поддержка и рассмотрение обращений | Контакт в Telegram, содержание обращения, заказ | Исполнение договора, действия по запросу пользователя или отдельное согласие — в зависимости от обращения |
| Безопасность и предотвращение злоупотреблений | Технические журналы и события | Исполнение договора, требования закона и осуществление прав Оператора без нарушения прав пользователя |
| Базовая аналитика и улучшение сайта | Cookie/идентификатор браузера, URL, источник, UTM-метки и технические сведения | Осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы пользователя (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) |
Рекламные рассылки не выводятся из согласия на обработку данных. Если Сервис начнёт такие рассылки, согласие на рекламу будет запрашиваться отдельно и не будет отмечено заранее. Данные пользователей не публикуются; согласие на распространение для обычного использования Сервиса не запрашивается.
4. Порядок и способы обработки
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение. Обработка выполняется автоматизированно и, когда это необходимо, без использования средств автоматизации.
Оператор применяет правовые, организационные и технические меры: разграничение доступа, защищённые каналы связи, резервное копирование, журналирование событий и ограничение состава обрабатываемых данных.
5. Получатели данных
В необходимом для соответствующей цели объёме данные могут получать:
- Telegram — для работы бота и доставки сообщений;
- платёжные провайдеры — для проведения платежей и возвратов;
- хостинг- и инфраструктурные поставщики — для работы Сервиса;
- ООО «ЯНДЕКС» — для предоставления базовой веб-аналитики Яндекс.Метрика;
- государственные органы — в случаях и порядке, предусмотренных законом.
Оператор не продаёт персональные данные и не размещает их в открытом доступе.
6. Cookie и Яндекс.Метрика
При загрузке страницы сайт запускает базовую Яндекс.Метрику для оценки посещаемости, источников переходов и эффективности страниц. В Метрику могут поступать URL страницы, referrer, UTM-метки, технические сведения об устройстве и браузере, примерная география, идентификатор браузера и переходы по ссылкам. Прямые идентификаторы пользователя — имя, Telegram ID, @username, телефон, email и содержание форм — намеренно в Метрику не передаются.
Вебвизор, карта кликов и запись заполнения форм отключены. Уведомление о cookie носит информационный характер: кнопка «Понятно» только скрывает его и не считается согласием. Способы ограничения аналитики и другие подробности приведены вПолитике cookie.
7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через собственные базы Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в случаях, предусмотренных законом.
Использование Telegram или иного зарубежного сервиса может включать трансграничную передачу. До начала такой передачи Оператор выполняет предусмотренную законом оценку и направляет отдельное уведомление в Роскомнадзор, когда это требуется. Политика и согласие пользователя не заменяют такое уведомление.
8. Сроки хранения и уничтожение
Данные хранятся не дольше, чем этого требуют заявленные цели, договор или обязательные сроки бухгалтерского, налогового и иного учёта. Сведения о заказах сохраняются в пределах сроков, необходимых для исполнения договора, рассмотрения претензий и выполнения требований закона.
При достижении цели или отзыве согласия данные уничтожаются в срок до 30 дней, если иное законное основание не требует продолжить обработку. Уничтожение оформляется в установленном порядке; подтверждающие документы и выгрузки из журнала событий хранятся в предусмотренный законом срок.
9. Права пользователя и порядок обращения
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
Ответ на запрос предоставляется в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений.
Для отзыва согласия достаточно обратиться через@True_Starbot. Это относится к операциям, основанным именно на согласии; базовая аналитика описана отдельно в разделе 6.
10. Получение данных не от пользователя
Если персональные данные получены не от самого пользователя и закон не устанавливает исключение, до начала обработки Оператор сообщает пользователю сведения об Операторе, целях и основаниях обработки, предполагаемых получателях, составе данных, источнике их получения и правах пользователя.
11. Изменение Политики
Актуальная редакция опубликована по этому адресу. Существенные изменения применяются к будущей обработке после публикации и, когда закон требует согласия, после получения нового отдельного согласия. Продолжение использования сайта не считается автоматическим согласием с новыми целями обработки.