Политика обработки данных
Редакция от 8 ноября 2026 года
1. Оператор и область действия
1.1. Оператор: Индивидуальный предприниматель Смага Анастасия Андреевна, ИНН 772857144081, ОГРНИП 317774600501922, адрес: 117218, г. Москва, ул. Кржижановского, д. 21А, офис 226, email: atlas618@yandex.ru. 1.2. Оператор включён в реестр операторов Роскомнадзора, регистрационный номер 77-26-569835. 1.3. Политика применяется к персональным данным, обрабатываемым при использовании Бота «Сказоморье», оформлении и исполнении Заказов, проведении оплаты и рассмотрении обращений.
2. Цели и правовые основания обработки
2.1. Цели обработки:
- заключение и исполнение договора, предоставление выбранной Услуги;
- проведение расчётов, формирование и направление расчётных документов;
- рассмотрение обращений, претензий и заявлений о возврате;
- подтверждение факта ознакомления и получения согласий;
- обеспечение работоспособности и безопасности Бота, диагностика технических сбоев.
2.2. Правовые основания: исполнение договора, стороной которого является субъект; согласие субъекта на обработку в случаях, когда оно требуется; исполнение обязанностей, возложенных на Оператора законодательством РФ.
3. Категории обрабатываемых данных
3.1. Оператор обрабатывает только необходимые для указанных целей сведения:
- идентификатор пользователя в MAX и отображаемое имя/никнейм, если они доступны Боту;
- сведения о Заказе: выбранная Позиция Каталога и её версия, формат, выбранная закрытая позиция или схема расклада, количество и идентификаторы выданных карт, дата и время, цена, статус оказания;
- идентификатор платежа и статус оплаты; реквизиты банковской карты Оператору не передаются и им не хранятся;
- сведения о согласиях: дата и время, идентификатор пользователя, версия текста согласия;
- технические метаданные веб-сервера, перечисленные в разделе 7.
3.2. Оператор не запрашивает, не использует и не сохраняет вопрос или описание ситуации Пользователя. Тела произвольных сообщений не записываются в логи Бота. Оператор не обрабатывает специальные категории персональных данных и биометрические данные для оказания Услуги.
4. Действия с данными и порядок обработки
4.1. В зависимости от цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение данных — автоматизированно и (или) без использования средств автоматизации. 4.2. Доступ предоставляется только лицам, которым он необходим для работы сервиса и исполнения обязанностей Оператора.
5. Передача данных
5.1. Для проведения платежа данные, необходимые для расчёта и формирования чека, могут передаваться платёжному сервису ЮKassa. Обработка данных платёжной карты выполняется платёжным сервисом; Оператор не получает и не хранит полный номер карты и код безопасности. 5.2. Мессенджер MAX обрабатывает данные Пользователя и содержание переписки в соответствии с собственными правилами и политикой платформы. Оператор не контролирует самостоятельное хранение переписки платформой. 5.3. Техническую инфраструктуру Бота обеспечивает провайдер хостинга, действующий в объёме, необходимом для работы сервиса. Оператор не поручает ему обработку содержания произвольных сообщений; тела сообщений в логи не записываются. 5.4. Оператор не использует сервисы генеративного ИИ для обработки заказов и не передаёт им данные Пользователей.
6. Сроки хранения
6.1. Сведения о Заказах и расчётах хранятся в сроки, необходимые для исполнения договора и соблюдения требований налогового и бухгалтерского законодательства. 6.2. Сведения о согласии хранятся в течение срока, необходимого для подтверждения его получения и защиты прав Оператора и Пользователя, после чего удаляются, если их дальнейшее хранение не требуется законом. 6.3. Тела произвольных сообщений не записываются в логи Бота.
7. Инфраструктурные журналы
7.1. Бот не записывает тела произвольных сообщений в собственные логи и не использует их для оказания Услуги. Инфраструктурные журналы веб-сервера могут фиксировать только следующие метаданные: дату и время запроса, HTTP-метод и путь запроса, код ответа и IP-адрес на уровне веб-сервера. Содержание сообщений в журналы не записывается. 7.2. Журналы используются для диагностики и обеспечения безопасности и хранятся не более 30 календарных дней, после чего удаляются в соответствии с настройками ротации. История переписки, которая может храниться платформой MAX по её правилам, обрабатывается платформой самостоятельно.
8. Меры защиты
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. 8.2. К таким мерам относятся ограничение доступа, использование средств аутентификации и защиты каналов связи, контроль доступа к инфраструктуре и удаление данных по установленным срокам.
9. Права субъекта и обращения
9.1. Пользователь вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. 9.2. Обращения и отзыв согласия направляются на atlas618@yandex.ru. Для идентификации укажите свой идентификатор в MAX и, если применимо, номер Заказа. Оператор рассматривает обращение в сроки, установленные законодательством РФ. 9.3. Отзыв согласия не прекращает обработку, необходимую для исполнения договора или обязательств, прямо установленных законом.
10. Изменение Политики
10.1. Оператор вправе публиковать новую редакцию Политики. Новая редакция размещается в Боте и применяется с указанной в ней даты. 10.2. Вопросы по обработке данных: atlas618@yandex.ru.