Политика в отношении обработки персональных данных
Редакция от «29» октября 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Сосновской Екатериной Александровной, ИНН 540600987050 применяющей специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Telegram-бота @SosnovskayaEkaterina_bot
(t.me/SosnovskayaEkaterina_bot) (далее — Бот).
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Контакты Оператора для обращений по вопросам персональных данных: электронная почта kateika-n@yandex.ru, сообщение в Боте.
2. Основные понятия
2.1. Бот — программа для ЭВМ, функционирующая в мессенджере Telegram, с помощью которой Пользователь получает от Оператора бесплатные материалы (лид-магнит) и информационные сообщения.
2.2. Пользователь — физическое лицо, использующее Бот.
2.3. Лид-магнит — бесплатный информационный материал (гайд, шпаргалка, чек-лист и т. п.), который Оператор предоставляет Пользователю через Бот.
2.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
2.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
3. Права и обязанности Оператора
3.1. Оператор имеет право:
— получать от Пользователя достоверную информацию, содержащую персональные данные;
— в случае отзыва согласия на обработку персональных данных продолжить обработку без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных;
— поручить обработку персональных данных другому лицу с согласия Пользователя на основании заключенного с этим лицом договора;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных.
3.2. Оператор обязан:
— предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
— отвечать на обращения и запросы Пользователей и их законных представителей в течение 10 (десяти) рабочих дней с даты получения; срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по его запросу необходимую информацию в течение 10 (десяти) рабочих дней с даты получения запроса;
— обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
— прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Права и обязанности Пользователя
4.1. Пользователь имеет право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
— требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— в любой момент отозвать согласие на обработку персональных данных и (или) отказаться от получения рассылок и звонков;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Пользователь обязан предоставлять Оператору достоверные данные о себе и не указывать персональные данные третьих лиц без их согласия.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям; избыточная обработка не допускается.
5.5. При обработке обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки.
5.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.
6. Цели обработки, категории и перечень персональных данных, сроки обработки
6.1. Оператор обрабатывает персональные данные в следующих целях:
Цель 1. Предоставление Пользователю лид-магнита и обратная связь по его запросу
Категории субъектов
Пользователи Бота — совершеннолетние физические лица
Персональные данные
— имя (в том виде, в каком его указал Пользователь);
— номер телефона;
— идентификатор (ID), имя пользователя (username) и имя профиля в Telegram.
Правовое основание
согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных)
Действия с данными
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение; смешанная обработка (с использованием средств автоматизации и без них)
Срок обработки и хранения
до достижения цели обработки, но не более 3 (трех) лет с даты последнего взаимодействия Пользователя с Ботом, либо до отзыва согласия
Цель 2. Направление Пользователю информационных и рекламных рассылок в Боте (полезные материалы, новости, специальные предложения об услугах фотосъемки)
Категории субъектов
Пользователи Бота — совершеннолетние физические лица, давшие отдельное согласие на получение рассылок
Персональные данные
— имя;
— идентификатор (ID), имя пользователя (username) и имя профиля в Telegram.
Правовое основание
согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); согласие на получение рекламы (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»)
Действия с данными
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение; смешанная обработка (с использованием средств автоматизации и без них)
Срок обработки и хранения
до отказа Пользователя от рассылок или отзыва согласия, но не более 3 (трех) лет с даты последнего взаимодействия Пользователя с Ботом
Цель 3. Связь с Пользователем по телефону и в мессенджерах для информирования об услугах Оператора и предложений о фотосъемке
Категории субъектов
Пользователи Бота — совершеннолетние физические лица, давшие отдельное согласие на получение звонков и сообщений
Персональные данные
— имя;
— номер телефона.
Правовое основание
согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); согласие на получение рекламы (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»)
Действия с данными
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение; смешанная обработка (с использованием средств автоматизации и без них)
Срок обработки и хранения
до отказа Пользователя от звонков и сообщений или отзыва согласия, но не более 3 (трех) лет с даты последнего взаимодействия Пользователя с Оператором
Цель 4. Подбор и своевременное направление Пользователю предложений о фотосъемке (съемка беременности, новорожденного, первого дня рождения и т. п.) с учетом предварительной даты родов и возраста детей
Категории субъектов
— Пользователи Бота, давшие отдельное согласие на обработку указанных данных;
— дети Пользователей (данные предоставляются Пользователем как законным представителем).
Персональные данные
— предварительная дата родов (ПДР) — сведения о беременности, относящиеся к специальной категории персональных данных (сведения о состоянии здоровья);
— даты рождения детей Пользователя.
Правовое основание
— для ПДР: согласие Пользователя в письменной форме (п. 1 ч. 2 ст. 10, ч. 4 ст. 9 Закона о персональных данных);
— для дат рождения детей: согласие Пользователя как законного представителя ребенка (ч. 6 ст. 9 Закона о персональных данных).
Действия с данными
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение; смешанная обработка (с использованием средств автоматизации и без них)
Срок обработки и хранения
до отзыва согласия, но не более 3 (трех) лет с даты последнего взаимодействия Пользователя с Оператором; ПДР — не более 1 (одного) года с указанной даты
6.2. Оператор обрабатывает специальную категорию персональных данных — сведения о беременности (предварительную дату родов) — только в объеме, указанном Пользователем. Иные специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, иные сведения о здоровье), а также биометрические персональные данные Оператор не обрабатывает. Пользователь не должен сообщать Боту иные сведения о своем здоровье.
6.3. Пользователями Бота могут быть только совершеннолетние лица. Сведения о детях Пользователя (только даты рождения) Оператор получает от Пользователя как законного представителя ребенка и с его согласия. Имена, фотографии и иные сведения о детях через Бот не собираются.
6.4. Указание ПДР и дат рождения детей является добровольным: Пользователь может пропустить эти вопросы. Отказ от их указания не влияет на получение лид-магнита.
7. Условия и порядок обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия Пользователя. Согласие на обработку персональных данных, согласие на получение рассылок, звонков и сообщений, а также согласие на обработку ПДР и дат рождения детей даются Пользователем отдельно и оформляются отдельными документами. Предоставление лид-магнита не зависит от согласия на получение рекламных рассылок и звонков и от указания ПДР и дат рождения детей.
7.2. Пользователь предоставляет персональные данные самостоятельно, вводя их в Боте. Оператор не проверяет достоверность предоставленных данных.
7.3. Для работы Бота Оператор использует сервис BotHelp. Обработка персональных данных в части их записи и хранения в сервисе осуществляется по поручению Оператора ООО «Ботхелп» (ИНН 3257037015, ОГРН 1153256015989, адрес: 241050, г. Брянск, ул. Дуки, д. 65, офис 404) (далее — Обработчик) на основании договора (пользовательского соглашения) с ним. Обработчик обязан соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, обеспечивать их конфиденциальность и безопасность.
7.4. Взаимодействие Пользователя с Ботом происходит в мессенджере Telegram. Информация, которую Пользователь передает в Telegram, обрабатывается также правообладателем мессенджера в соответствии с его собственными правилами и политикой конфиденциальности. Оператор не несет ответственности за действия правообладателя мессенджера.
7.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
7.6. Оператор не передает персональные данные третьим лицам, за исключением Обработчика, указанного в п. 7.3, и случаев, предусмотренных законодательством Российской Федерации. Оператор не распространяет персональные данные Пользователей.
7.7. Оператор не осуществляет трансграничную передачу персональных данных.
7.8. Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки его персональных данных.
8. Отзыв согласия, отказ от рассылок, уточнение данных
8.1. Пользователь может в любой момент отозвать согласие на обработку персональных данных и (или) отказаться от рассылок и звонков одним из способов:
— нажав кнопку «Блокировать» в Боте (для отказа от рассылок в Боте);
— сообщив об этом Оператору во время звонка или в ответном сообщении (для отказа от звонков и сообщений);
— направив уведомление на электронную почту kateika-n@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.2. После получения отказа от рекламных рассылок и звонков Оператор незамедлительно прекращает их направление.
8.3. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено федеральным законом.
8.4. Для уточнения (обновления) персональных данных Пользователь может направить уведомление на электронную почту kateika-n@yandex.ru с пометкой «Актуализация персональных данных» либо повторно ввести данные в Боте.
9. Порядок уничтожения персональных данных
9.1. Персональные данные подлежат уничтожению в течение 30 (тридцати) дней в случаях: достижения цели обработки или утраты необходимости в ее достижении; истечения срока обработки, указанного в разделе 6; отзыва Пользователем согласия; выявления неправомерной обработки (в течение 10 (десяти) рабочих дней с даты выявления).
9.2. Уничтожение осуществляется путем удаления записей о Пользователе из базы данных сервиса BotHelp, а также удаления сведений из иных электронных и бумажных носителей Оператора (в том числе из списка контактов, таблиц, заметок и календаря) без возможности восстановления.
9.3. Факт уничтожения персональных данных фиксируется Оператором в порядке, установленном требованиями уполномоченного органа по защите прав субъектов персональных данных.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает следующие меры для защиты персональных данных:
— ПДР и даты рождения детей используются исключительно для планирования предложений Оператора и не публикуются, не передаются третьим лицам (кроме Обработчика) и не используются в рекламных материалах;
— доступ к персональным данным имеет только Оператор лично; третьи лица к базе данных Бота не допускаются;
— доступ к аккаунтам в сервисе BotHelp, Telegram и к устройствам Оператора защищен паролями и двухфакторной аутентификацией;
— используются только лицензионные или официально распространяемые программные средства, на устройствах установлены средства антивирусной защиты и регулярно устанавливаются обновления;
— персональные данные не выгружаются в общедоступные места и не пересылаются по незащищенным каналам;
— Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям Закона о персональных данных и настоящей Политики.
10.2. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия Пользователя, если иное не предусмотрено федеральным законом.
11. Заключительные положения
11.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте kateika-n@yandex.ru.
11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией. Политика действует бессрочно до замены ее новой версией.
11.3. Актуальная версия Политики размещена в свободном доступе в сети Интернет по адресу: sosnovskaya.pro/politika-obrabotki-personalnyh-dannyh; ссылка на нее доступна в Боте.