Юридический документ
Политика в отношении обработки персональных данных
Оператор: ИП Леонидов Иван Иванович · ИНН 771701696046 · ОГРНИП 319774600697080 · Москва · +79266200056 · oneflextwo@gmail.com
Дата публикации: 01.01.2026
Актуальная редакция размещена по адресу:
https://leonidovii.ru/policy.html
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями:
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (в части рассылок/сообщений рекламного характера);
рекомендаций Роскомнадзора по составлению политики обработки персональных данных.
1.2. Оператор персональных данных:
Индивидуальный предприниматель Леонидов Иван Иванович, ИНН 771701696046, ОГРНИП 319774600697080
Адрес: Москва
E-mail: oneflextwo@gmail.com
Телефон (при наличии): +79266200056
(далее — Оператор).
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании:
веб-сайта(ов): https://leonidovii.ru (далее — Сайты);
Telegram-бота(ов) (далее — Бот):
- @IdeaSaveBot
- @BusinessNeed_Bot
- @FreeInstaPro_bot
- @BodyMagicEnergy_bot
- @TelegaSet_bot
- @FreeMarketPlan_bot
- @VideoProfit_bot
- @GiveMeFree_Bot
Примечание: список ботов указан по текущим данным и может быть дополнен.
Telegram Mini App (веб-приложения внутри Telegram), открываемого через Бота и/или Сайты (далее — Mini App);
API/интеграций, используемых для предоставления функциональности сервиса (далее — API-интеграции).
1.4. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке его персональных данных.
2. Термины и определения
2.1. Термины используются в значениях, определенных 152-ФЗ, включая: «персональные данные», «обработка», «оператор», «распространение», «предоставление», «уничтожение», «обезличивание», «блокирование», «информационная система персональных данных» и др.
2.2. Пользователь — любое лицо, использующее Сайты, Бота и/или Mini App.
2.3. Telegram-идентификаторы — данные, передаваемые Telegram при взаимодействии с Ботом/Mini App (например, user id, имя пользователя, сведения профиля, а также данные авторизации Mini App, включая параметры, передаваемые в составе Telegram init data).
3. Категории субъектов и перечень обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- пользователи Сайтов;
- пользователи Бота;
- пользователи Mini App;
- клиенты/заказчики услуг Оператора;
- лица, обратившиеся через формы обратной связи/поддержку.
3.2. Перечень персональных данных, которые могут обрабатываться (в зависимости от сценария использования):
- фамилия, имя, отчество (если предоставлено);
- адрес электронной почты;
- номер телефона;
- адрес (если предоставлен для договора/доставки/актов/иных документов);
- ссылки на профили в социальных сетях/мессенджерах (если предоставлены);
- Telegram-идентификаторы (включая Telegram user id, username и иные данные профиля, которые пользователь сделал доступными в Telegram);
- данные, которые пользователь вводит в формах на Сайтах, в Боте или Mini App (сообщения, заявки, обращения в поддержку);
- технические данные: IP-адрес, user-agent, сведения о браузере и устройстве, дата/время доступа, файлы cookie, данные о действиях на Сайтах/Mini App;
- данные о платежах (факт оплаты, сумма, идентификатор транзакции/заказа, статус платежа) — без хранения полных реквизитов банковской карты (обработка карт осуществляется платежным провайдером);
- иные данные, предоставленные пользователем по собственной инициативе.
3.3. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрических персональных данных, если иное прямо не предусмотрено законом или отдельным согласием пользователя.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно для следующих целей:
4.1. Регистрация и идентификация пользователя в сервисе (Сайты/Бот/Mini App), предоставление доступа к функциональности, ведение учетной записи.
4.2. Обработка обращений пользователя, обратная связь, поддержка.
4.3. Заключение, исполнение и прекращение гражданско-правовых договоров с пользователем/клиентом, выставление счетов, формирование документов (при необходимости).
4.4. Обработка платежей и учет факта оплаты услуг (через подключенного платежного провайдера) и предоставление оплаченного функционала.
4.5. Улучшение качества работы Сайтов/Mini App/Бота, аналитика использования, обеспечение стабильности и безопасности, предотвращение злоупотреблений.
4.6. Направление информационных сообщений (сервисные уведомления, уведомления о статусе услуги, технические сообщения).
4.7. Направление сообщений рекламного/маркетингового характера — только при наличии отдельного предварительного согласия пользователя в порядке, предусмотренном законом о рекламе.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
- обработка необходима для заключения и исполнения договора, стороной/выгодоприобретателем по которому является субъект персональных данных (в части оказания услуг);
- согласие субъекта персональных данных на обработку (в частности, при заполнении форм, использовании Бота/Mini App, при согласии на cookie, при отдельном согласии на маркетинговые рассылки);
- исполнение обязанностей, предусмотренных законодательством РФ.
5.2. Согласие на рекламные сообщения (email/SMS/мессенджеры/Telegram-сообщения и т.п.) запрашивается отдельно и может быть отозвано в любой момент.
6. Условия обработки и способы обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств.
6.2. Оператор обрабатывает персональные данные, как правило, в случаях когда:
- пользователь самостоятельно предоставляет данные через формы на Сайтах, в Боте или Mini App;
- данные автоматически передаются устройством пользователя (cookie/технические данные);
- Telegram передает данные, необходимые для работы Бота/Mini App (Telegram-идентификаторы, данные авторизации Mini App).
6.3. Пользователь, начав использование Сайтов/Бота/Mini App и предоставив данные, подтверждает ознакомление с Политикой. В случаях, когда требуется согласие (например, cookie/маркетинг), оно собирается отдельным действием (чек-бокс, кнопка, настройка, и т.п.).
7. Cookie и аналитика
7.1. На Сайтах и/или в Mini App могут использоваться cookie и аналогичные технологии для:
- корректной работы сервисов;
- сохранения настроек;
- аналитики и улучшения пользовательского опыта.
7.2. Пользователь может ограничить или запретить использование cookie в настройках браузера/устройства. В таком случае отдельные функции Сайтов/Mini App могут работать некорректно.
7.3. Если используются сервисы веб-аналитики, они указываются в настоящей Политике и/или в отдельном уведомлении о cookie: Яндекс.Метрика
8. Порядок хранения, сроки обработки и уничтожение персональных данных
8.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
8.2. Сроки обработки и хранения (типовые):
- данные учетной записи (в т.ч. Telegram-идентификаторы) — в течение срока использования сервиса и до 4 лет после прекращения использования (для разрешения спорных ситуаций), затем удаляются/обезличиваются;
- данные по договорам и платежам — в сроки, установленные законодательством РФ о бухгалтерском учете/налогообложении, после чего удаляются/обезличиваются, если не требуется иное;
- обращения в поддержку — до 1 года, затем удаляются/обезличиваются;
- cookie/технические данные — в течение сроков жизни cookie/логов, указанных в настройках сервиса и/или cookie-баннере (1 год).
8.3. Персональные данные подлежат уничтожению либо обезличиванию:
- при достижении целей обработки;
- при отзыве согласия (если нет иных законных оснований для обработки);
- по истечении установленных сроков хранения.
8.4. Уничтожение персональных данных производится путем удаления из информационных систем и/или уничтожения материальных носителей, с применением организационных и технических мер, исключающих восстановление данных (в разумных пределах технологий).
9. Передача персональных данных третьим лицам и поручение обработки
9.1. Оператор вправе передавать персональные данные третьим лицам только в случаях:
- когда это необходимо для исполнения договора/оказания услуги пользователю;
- когда пользователь дал согласие (если требуется);
- когда передача предусмотрена законодательством РФ.
9.2. Для обеспечения работы сервиса Оператор может привлекать обработчиков (лица, которым поручается обработка персональных данных) — например:
- хостинг-провайдера/дата-центра: https://firstbyte.ru/, «ФЕРСТ СЕРВЕР ЛТД»]
- провайдера рассылок/почтового сервиса: Telegram
- платежного провайдера: Prodamus
9.3. Telegram (как платформа) обеспечивает передачу данных для работы Бота/Mini App. Обработка данных в Telegram осуществляется в соответствии с правилами и политиками Telegram. При этом Оператор использует Telegram-идентификаторы пользователя для предоставления функционала сервиса.
9.4. Оператор не продает и не распространяет персональные данные пользователей неограниченному кругу лиц.
10. Локализация и место хранения данных
10.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
10.2. Персональные данные пользователей хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, включая базу данных сервиса.
Провайдер/дата-центр: https://firstbyte.ru/
Адрес размещения сервера: Москва, РФ
11. Трансграничная передача
11.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии правовых оснований и соблюдении требований законодательства РФ.
11.2. В случае необходимости трансграничной передачи Оператор до начала такой передачи оценивает соблюдение требований к защите прав субъектов персональных данных и при необходимости получает отдельное согласие субъекта.
12. Меры по защите персональных данных
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. В числе мер (примерно, адаптируй под реальность):
- разграничение доступа к данным по ролям;
- учет и контроль действий пользователей/администраторов (журналы событий);
- резервное копирование;