Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)

Редакция от 22.07.2026 г.

Настоящая Политика в отношении обработки персональных данных (далее — «Политика конфиденциальности», «Политика») действует в отношении всей информации, включая персональные данные, которые Индивидуальный предприниматель Фортинская Маргарита Андреевна, ОГРНИП 326774600482601, ИНН 774315125861, адрес: 127486, г. Москва, Бескудниковский бульвар, д. 55, корп. 1 (далее — «Оператор»), может получить о субъекте персональных данных, а также определяет позицию и намерения Оператора в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Ввиду того, что текст Политики находится в свободном доступе в сети «Интернет», субъекту персональных данных необходимо самостоятельно следить за изменениями, вносимыми в Политику. В случае противоречия общедоступная версия Политики имеет приоритет.

Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.

I. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

1.2. Оператор персональных данных (оператор) — физическое лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

1.3. Субъект персональных данных (далее - Субъект персональных данных или Пользователь) — физическое лицо, обладающее персональными данными прямо или косвенно его определяющими, физическое лицо, использующее Сервис Оператора (Telegram-бот, MAX-бот, Веб-сайт) и/или оплачивающее услуги Оператора через платёжный сервис.

1.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.5. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

1.6. Неавтоматизированная обработка — обработка персональных данных при непосредственном участии человека, содержащихся в информационной системе персональных данных либо извлеченных из такой системы.

1.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.9. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств, размещенная на инфраструктуре Яндекс.Облака (ООО «Яндекс.Облако»).

1.12. Веб-сайт — веб-сайт Оператора, расположенный по адресу https://spectrika.ru. Настоящая Политика опубликована в открытом доступе Веб-сайте, а также доступна в интерфейсе Ботов (Telegram, MAX).

1.13. Telegram-бот — программный сервис Оператора, функционирующий на платформе Telegram.

1.14. MAX-бот — программный сервис Оператора, функционирующий на платформе MAX.

1.15. Сервис — программный комплекс Оператора для оказания услуг, доступный через Telegram-бот (https://t.me/spectrika_bot), MAX-бот (https://max.ru/id774315125861_bot) и Веб-сайт (https://spectrika.ru). Telegram-бот и MAX-бот далее совместно — «Бот».

II. ОБЩИЕ ПОЛОЖЕНИЯ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с положениями действующего законодательства Российской Федерации.

2.2. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Веб-сайте.

2.3. К правовым основаниям обработки персональных данных относятся:

2.3.1. Конституция РФ;

2.3.2. Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

2.3.3. Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;

2.3.4. Постановление Правительства Р Ф от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

2.3.5. Постановление Правительства Р Ф от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

2.3.6. Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

2.3.7. Локальные нормативные акты Оператора;

2.3.8. Договоры, заключаемые между Оператором и Пользователем;

2.3.9. Согласие на обработку персональных данных, данное на условиях настоящей Политики.

2.4. Обработка персональных данных основана на следующих принципах:

• законность целей и способов обработки персональных данных и добросовестность;
• соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям;
• соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
• достоверность персональных данных, их актуальность и достаточность для целей обработки, недопустимость обработки избыточных по отношению к целям сбора персональных данных;
• законность организационных и технических мер по обеспечению безопасности персональных данных;
• стремление к постоянному совершенствованию системы защиты персональных данных.

III. ПРАВА И ОБЯЗАННОСТИ СТОРОН

3.1. Оператор имеет право:

3.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

3.1.2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;

3.1.3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

3.1.4. вносить изменения в настоящую Политику в любое время без дополнительного уведомления Пользователя.

3.2. Оператор обязан:

3.2.1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

3.2.2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

3.3. Субъект персональных данных имеет право:

3.3.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

3.3.2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

3.3.3. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

IV. ЧЬИ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Мы обрабатываем персональные данные:

— пользователей, взаимодействующих с Сервисом (Telegram-бот, MAX-бот, Веб-сайт);

— покупателей (клиентов), совершивших оплату через платёжный сервис (Robokassa и(или) иной).

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.4. Обработка Оператором персональных данных осуществляется в целях использования Сервиса и предоставления пользователю необходимых услуг в соответствии с его функциональным предназначением и для осуществление Оператором обычной хозяйственной деятельности:

4.5. способы, сроки их обработки и хранения: согласно разделу 6 настоящей Политики.

4.6. порядок уничтожения ПД при достижении целей их обработки или при наступлении иных законных оснований: согласно разделу 7 настоящей Политики.

V. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных принимает все условия настоящей Политики и дает согласие Оператору на обработку, в том числе автоматизированную, персональных данных Субъекта персональных данных, в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя.

5.2. Подтверждением такого согласия Пользователя является любое действие, направленное на начало использования Сервиса (Telegram-бот, MAX-бот, Веб-сайт), в частности:

• нажатие кнопки «Старт» (Start);
• отправка команды /start;
• отправка любого сообщения в бот после ознакомления с Политикой (ссылка на Политику направляется в приветственном сообщении)..

5.3. Для целей, связанных с оплатой услуг, согласие на обработку email считается предоставленным в момент передачи Оператору данных в рамках исполнения договора.

5.4. Полный текст согласия на обработку персональных данных представлен на Веб-сайте.

VI. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных Пользователя осуществляется в течение срока, необходимого для достижения целей обработки персональных данных, но не более 5 (пяти) лет с момента последнего взаимодействия Пользователя с Сервисом, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации либо без использования таких средств.

6.2. Обработка персональных данных осуществляется с использованием SQL базы данных, размещенной на виртуальных серверах Яндекс.Облака (ООО «Яндекс.Облако»), расположенных на территории Российской Федерации.

Физические дата‑центры Яндекс.Облака находятся по адресам:

• Владимирская область, г. Владимир, мкр. Энергетик, ул. Поисковая, д. 1, корп. 2;
• Рязанская область, г. Сасово, ул. Пушкина, д. 21;
• Калужская область, г. Калуга, 1‑й Автомобильный проезд, д. 8;
• Московская область, г. Мытищи, ул. Силикатная, д. 19.

6.3. Оператор получает персональные данные следующими способами:

• автоматически от платформы Telegram при взаимодействии пользователя с Telegram-ботом (username, имя, фамилия, Telegram user ID, номер телефона - при добровольной передаче, не сохраняется);
• автоматически от платформы MAX при использовании MAX-бота (username, имя, фамилия, MAX user ID, номер телефона - при добровольной передаче, не сохраняется);
• при регистрации и входе на Веб-сайте — адрес электронной почты;
• из уведомлений платёжного сервиса (Robokassa и(или) иного), содержащих информацию об оплате, включая адрес электронной почты пользователя, идентификатор пользователя в платежной системе и сумму платежа;
• от самого Пользователя при использовании функционала Сервиса (например, при обращении в поддержку).

6.4. Оператор не осуществляет распространение персональных данных и не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

— случаев, предусмотренных законодательством Российской Федерации (в том числе передача по запросам уполномоченных государственных органов в порядке пункта 6.7 настоящей Политики);

— передачи лицам, привлечённым Оператором для исполнения договора с Пользователем (обработка по поручению Оператора в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ);

— передачи правообладателю или его уполномоченному представителю, направившему Оператору обоснованную жалобу о нарушении интеллектуальных прав при использовании Сервиса, — в объёме, минимально необходимом для защиты нарушенных прав (адрес электронной почты Пользователя, по указанию которого обрабатывался спорный контент), при условии соответствия жалобы требованиям, установленным договором с Пользователем, включая документальное подтверждение прав заявителя. Согласие Пользователя на такую передачу выражается при принятии условий договора (оферты).

6.5. Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.

6.6. Telegram является самостоятельным оператором персональных данных и обрабатывает данные пользователей в соответствии с собственной политикой конфиденциальности. Оператор не передает персональные данные Пользователей в Telegram, а получает только те данные, которые автоматически предоставляются платформой Telegram при использовании Telegram-бота.

Платформа MAX (VK) является самостоятельным оператором персональных данных и обрабатывает данные пользователей в соответствии с собственной политикой конфиденциальности. Оператор получает от MAX только данные, автоматически предоставляемые платформой при использовании MAX-бота.

6.7. Передача персональных данных государственным органам осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации, включая передачу по запросам суда, правоохранительных органов, Федеральной налоговой службы и иных уполномоченных органов.

6.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.

6.9. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, удаление и уничтожение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.10. Оператор не обрабатывает и не хранит:

• номер телефона пользователя (даже если он передается через Telegram или MAX API);
• аватар пользователя (фотографию профиля);
• специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь);
• биометрические персональные данные.

6.11. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

6.12. Доступ к персональным данным имеют только лица, непосредственно осуществляющие администрирование Сервиса и базы данных, в объеме, необходимом для выполнения их функций.

6.13. Оператор не проверяет достоверность персональных данных, предоставляемых платформой Telegram, MAX и платежными сервисами, и исходит из того, что такие данные являются актуальными и достоверными.

6.14. По достижении целей обработки персональных данных либо по истечении срока хранения персональные данные подлежат удалению из SQL базы данных Оператора без возможности восстановления.

6.15. Уничтожение персональных данных осуществляется путем удаления данных из информационной системы персональных данных, расположенной на серверах Яндекс Cloud.

6.16. Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации.

VII. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

7.1. Обработка персональных данных прекращается Оператором в следующих случаях:

• достижение целей обработки персональных данных;
• истечение срока хранения персональных данных (5 лет);
• отзыв согласия субъектом персональных данных;
• прекращение работы Сервиса Оператором;
• прекращение деятельности Оператора;
• выявление неправомерной обработки персональных данных;
• получение требования субъекта персональных данных о прекращении обработки персональных данных, если отсутствуют иные законные основания для обработки.

7.2. При прекращении обработки персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации. Уничтожение персональных данных осуществляется путем удаления данных из SQL базы данных, размещенной на серверах Яндекс Cloud, без возможности их последующего восстановления.

7.3. Уничтожение персональных данных, размещенных в информационной системе персональных данных, осуществляется путем удаления записей из базы данных, очистки резервных копий (при их наличии) и прекращения доступа к таким данным.

7.4. Подтверждение факта обработки персональных данных, правовые основания обработки персональных данных, цели обработки, перечень обрабатываемых персональных данных, а также иные сведения, предусмотренные законодательством Российской Федерации, предоставляются субъекту персональных данных или его представителю по запросу.

7.5. Запрос субъекта персональных данных должен содержать:

• сведения, позволяющие идентифицировать субъекта персональных данных (например, Telegram user ID, username, email);
• сведения, подтверждающие взаимодействие субъекта персональных данных с Оператором;
• описание запроса;
• контактные данные для направления ответа;
• подпись субъекта персональных данных (при направлении запроса в письменной форме).

7.6. Запрос может быть направлен:

• в электронной форме на email Оператора;
• посредством обращения через Telegram-бот;
• посредством обращения через MAX-бот;
• в письменной форме по адресу Оператора: 127486, г. Москва, Бескудниковский бульвар, д. 55, корп. 1.

Email для обращений: service@spectrika.ru.

7.7. В случае если запрос субъекта персональных данных не содержит необходимых сведений для идентификации субъекта персональных данных, Оператор вправе запросить дополнительную информацию либо отказать в предоставлении информации.

7.8. Ответ на запрос субъекта персональных данных предоставляется Оператором в течение 10 (десяти) рабочих дней с момента получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней с уведомлением субъекта персональных данных.

7.9. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

7.10. В случае выявления неточных персональных данных при обращении субъекта персональных данных либо его представителя Оператор осуществляет блокирование персональных данных, относящихся к данному субъекту персональных данных, на период проверки.

7.11. При подтверждении факта неточности персональных данных Оператор уточняет персональные данные в течение 7 (семи) рабочих дней со дня предоставления подтверждающих сведений и снимает блокирование персональных данных.

7.12. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных либо по запросу уполномоченного органа Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента обращения на период проверки.

7.13. В случае подтверждения факта неправомерной обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает такие персональные данные в срок, не превышающий 10 (десяти) рабочих дней.

7.14. Субъект персональных данных вправе требовать:

• уточнения персональных данных;
• блокирования персональных данных;
• удаления персональных данных;
• прекращения обработки персональных данных;
• предоставления информации об обработке персональных данных.

7.15. Удаление персональных данных осуществляется путем удаления информации о пользователе из SQL базы данных Сервиса, размещенной на серверах Яндекс Cloud. Удаление производится в срок, не превышающий 10 (десяти) рабочих дней.

7.16. После удаления персональных данных доступ к функционалу Сервиса, требующему обработки персональных данных, может быть ограничен.

VIII. ОТВЕТСТВЕННОСТЬ

8.1. Оператор несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных настоящей Политикой.

8.2. В случае утраты или разглашения персональных данных Оператор не несёт ответственность, если персональные данные:

• были раскрыты неопределенному кругу лиц самим субъектом персональных данных без предоставления оператору согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения;
• были получены от третьей стороны до момента их получения Оператором;
• были разглашены с согласия Пользователя.
• стали доступны третьим лицам в результате противоправных действий третьих лиц: неправомерного доступа, действий вредоносных программ, DDoS-атак и иных недобросовестных действий, направленных на несанкционированный доступ к программному и(или) аппаратному комплексу Оператора и(или) выведение его из строя;
• не могли быть защищены вследствие обстоятельств непреодолимой силы. К обстоятельствам непреодолимой силы Стороны относят, среди прочих (включая, но не ограничиваясь): стихийные бедствия, пожары, техногенные аварии и катастрофы; массовые беспорядки, военные действия, террористические акты; эпидемии и пандемии.

8.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор):

• в течение 24 часов — о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде и принятых мерах;
• в течение 72 часов — о результатах внутреннего расследования.

8.4. Пользователь понимает и соглашается с тем, что в настоящую Политику могут быть внесены изменения в любое время, и Пользователь несет ответственность за ознакомление со всеми изменениями.

8.5. Пользователь подтверждает, что прочитал, понял и согласился с Условиями Оферты, а также с настоящей Политикой.

8.6. Пользователь признаёт и гарантирует, что обладает всеми необходимыми правами и разрешениями для использования Сервиса в соответствии с законодательством Российской Федерации и Офертой.

8.7. Оператор действует при понимании того, что вся предоставляемая Пользователем информация предоставляется добросовестно, Оператор не обязан проверять заявления Пользователя на наличие ошибок или неточностей. Пользователь несет ответственность за то, чтобы вся предоставляемая им информация была точной и актуальной.

IX. ОБРАТНАЯ СВЯЗЬ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Дополнительные вопросы или предложения относительно текста настоящей Политики, Пользователь может направить одним из способов указанным в п.7.6 Политики.

ИП Фортинская Маргарита Андреевна

ОГРНИП 326774600482601

ИНН 774315125861

Почтовый адрес: 127486, г. Москва, Бескудниковский бульвар, д. 55, корп. 1.

E-mail: service@spectrika.ru