Юридический документ

Политика в отношении обработки персональных данных

(Политика конфиденциальности)

Оператор: ИП Леонидов Иван Иванович · ИНН 771701696046 · ОГРНИП 319774600697080 · Москва · +79266200056 · oneflextwo@gmail.com

Дата публикации: 01.01.2026
Актуальная редакция размещена по адресу: https://leonidovii.ru/policy.html


1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями:

Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (в части рассылок/сообщений рекламного характера);

рекомендаций Роскомнадзора по составлению политики обработки персональных данных.

1.2. Оператор персональных данных:

Индивидуальный предприниматель Леонидов Иван Иванович, ИНН 771701696046, ОГРНИП 319774600697080
Адрес: Москва
E-mail: oneflextwo@gmail.com
Телефон (при наличии): +79266200056
(далее — Оператор).

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании:

веб-сайта(ов): https://leonidovii.ru (далее — Сайты);

Telegram-бота(ов) (далее — Бот):

  • @IdeaSaveBot
  • @BusinessNeed_Bot
  • @FreeInstaPro_bot
  • @BodyMagicEnergy_bot
  • @TelegaSet_bot
  • @FreeMarketPlan_bot
  • @VideoProfit_bot
  • @GiveMeFree_Bot

Примечание: список ботов указан по текущим данным и может быть дополнен.

Telegram Mini App (веб-приложения внутри Telegram), открываемого через Бота и/или Сайты (далее — Mini App);

API/интеграций, используемых для предоставления функциональности сервиса (далее — API-интеграции).

1.4. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке его персональных данных.


2. Термины и определения

2.1. Термины используются в значениях, определенных 152-ФЗ, включая: «персональные данные», «обработка», «оператор», «распространение», «предоставление», «уничтожение», «обезличивание», «блокирование», «информационная система персональных данных» и др.

2.2. Пользователь — любое лицо, использующее Сайты, Бота и/или Mini App.

2.3. Telegram-идентификаторы — данные, передаваемые Telegram при взаимодействии с Ботом/Mini App (например, user id, имя пользователя, сведения профиля, а также данные авторизации Mini App, включая параметры, передаваемые в составе Telegram init data).


3. Категории субъектов и перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

  • пользователи Сайтов;
  • пользователи Бота;
  • пользователи Mini App;
  • клиенты/заказчики услуг Оператора;
  • лица, обратившиеся через формы обратной связи/поддержку.

3.2. Перечень персональных данных, которые могут обрабатываться (в зависимости от сценария использования):

  • фамилия, имя, отчество (если предоставлено);
  • адрес электронной почты;
  • номер телефона;
  • адрес (если предоставлен для договора/доставки/актов/иных документов);
  • ссылки на профили в социальных сетях/мессенджерах (если предоставлены);
  • Telegram-идентификаторы (включая Telegram user id, username и иные данные профиля, которые пользователь сделал доступными в Telegram);
  • данные, которые пользователь вводит в формах на Сайтах, в Боте или Mini App (сообщения, заявки, обращения в поддержку);
  • технические данные: IP-адрес, user-agent, сведения о браузере и устройстве, дата/время доступа, файлы cookie, данные о действиях на Сайтах/Mini App;
  • данные о платежах (факт оплаты, сумма, идентификатор транзакции/заказа, статус платежа) — без хранения полных реквизитов банковской карты (обработка карт осуществляется платежным провайдером);
  • иные данные, предоставленные пользователем по собственной инициативе.

3.3. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрических персональных данных, если иное прямо не предусмотрено законом или отдельным согласием пользователя.


4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для следующих целей:

4.1. Регистрация и идентификация пользователя в сервисе (Сайты/Бот/Mini App), предоставление доступа к функциональности, ведение учетной записи.

4.2. Обработка обращений пользователя, обратная связь, поддержка.

4.3. Заключение, исполнение и прекращение гражданско-правовых договоров с пользователем/клиентом, выставление счетов, формирование документов (при необходимости).

4.4. Обработка платежей и учет факта оплаты услуг (через подключенного платежного провайдера) и предоставление оплаченного функционала.

4.5. Улучшение качества работы Сайтов/Mini App/Бота, аналитика использования, обеспечение стабильности и безопасности, предотвращение злоупотреблений.

4.6. Направление информационных сообщений (сервисные уведомления, уведомления о статусе услуги, технические сообщения).

4.7. Направление сообщений рекламного/маркетингового характера — только при наличии отдельного предварительного согласия пользователя в порядке, предусмотренном законом о рекламе.


5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

  • обработка необходима для заключения и исполнения договора, стороной/выгодоприобретателем по которому является субъект персональных данных (в части оказания услуг);
  • согласие субъекта персональных данных на обработку (в частности, при заполнении форм, использовании Бота/Mini App, при согласии на cookie, при отдельном согласии на маркетинговые рассылки);
  • исполнение обязанностей, предусмотренных законодательством РФ.

5.2. Согласие на рекламные сообщения (email/SMS/мессенджеры/Telegram-сообщения и т.п.) запрашивается отдельно и может быть отозвано в любой момент.


6. Условия обработки и способы обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств.

6.2. Оператор обрабатывает персональные данные, как правило, в случаях когда:

  • пользователь самостоятельно предоставляет данные через формы на Сайтах, в Боте или Mini App;
  • данные автоматически передаются устройством пользователя (cookie/технические данные);
  • Telegram передает данные, необходимые для работы Бота/Mini App (Telegram-идентификаторы, данные авторизации Mini App).

6.3. Пользователь, начав использование Сайтов/Бота/Mini App и предоставив данные, подтверждает ознакомление с Политикой. В случаях, когда требуется согласие (например, cookie/маркетинг), оно собирается отдельным действием (чек-бокс, кнопка, настройка, и т.п.).


7. Cookie и аналитика

7.1. На Сайтах и/или в Mini App могут использоваться cookie и аналогичные технологии для:

  • корректной работы сервисов;
  • сохранения настроек;
  • аналитики и улучшения пользовательского опыта.

7.2. Пользователь может ограничить или запретить использование cookie в настройках браузера/устройства. В таком случае отдельные функции Сайтов/Mini App могут работать некорректно.

7.3. Если используются сервисы веб-аналитики, они указываются в настоящей Политике и/или в отдельном уведомлении о cookie: Яндекс.Метрика


8. Порядок хранения, сроки обработки и уничтожение персональных данных

8.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

8.2. Сроки обработки и хранения (типовые):

  • данные учетной записи (в т.ч. Telegram-идентификаторы) — в течение срока использования сервиса и до 4 лет после прекращения использования (для разрешения спорных ситуаций), затем удаляются/обезличиваются;
  • данные по договорам и платежам — в сроки, установленные законодательством РФ о бухгалтерском учете/налогообложении, после чего удаляются/обезличиваются, если не требуется иное;
  • обращения в поддержку — до 1 года, затем удаляются/обезличиваются;
  • cookie/технические данные — в течение сроков жизни cookie/логов, указанных в настройках сервиса и/или cookie-баннере (1 год).

8.3. Персональные данные подлежат уничтожению либо обезличиванию:

  • при достижении целей обработки;
  • при отзыве согласия (если нет иных законных оснований для обработки);
  • по истечении установленных сроков хранения.

8.4. Уничтожение персональных данных производится путем удаления из информационных систем и/или уничтожения материальных носителей, с применением организационных и технических мер, исключающих восстановление данных (в разумных пределах технологий).


9. Передача персональных данных третьим лицам и поручение обработки

9.1. Оператор вправе передавать персональные данные третьим лицам только в случаях:

  • когда это необходимо для исполнения договора/оказания услуги пользователю;
  • когда пользователь дал согласие (если требуется);
  • когда передача предусмотрена законодательством РФ.

9.2. Для обеспечения работы сервиса Оператор может привлекать обработчиков (лица, которым поручается обработка персональных данных) — например:

  • хостинг-провайдера/дата-центра: https://firstbyte.ru/, «ФЕРСТ СЕРВЕР ЛТД»]
  • провайдера рассылок/почтового сервиса: Telegram
  • платежного провайдера: Prodamus

9.3. Telegram (как платформа) обеспечивает передачу данных для работы Бота/Mini App. Обработка данных в Telegram осуществляется в соответствии с правилами и политиками Telegram. При этом Оператор использует Telegram-идентификаторы пользователя для предоставления функционала сервиса.

9.4. Оператор не продает и не распространяет персональные данные пользователей неограниченному кругу лиц.


10. Локализация и место хранения данных

10.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

10.2. Персональные данные пользователей хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, включая базу данных сервиса.

Провайдер/дата-центр: https://firstbyte.ru/
Адрес размещения сервера: Москва, РФ


11. Трансграничная передача

11.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии правовых оснований и соблюдении требований законодательства РФ.

11.2. В случае необходимости трансграничной передачи Оператор до начала такой передачи оценивает соблюдение требований к защите прав субъектов персональных данных и при необходимости получает отдельное согласие субъекта.


12. Меры по защите персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. В числе мер (примерно, адаптируй под реальность):

  • разграничение доступа к данным по ролям;
  • учет и контроль действий пользователей/администраторов (журналы событий);
  • резервное копирование;