Редакция от 24 августа 2026 года

Политика обработки и защиты персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Нагаевой Лилией Расиховной, ИНН 020500388218, ОГРНИП 326028000096046 (далее — «Оператор»).

1.2. Политика применяется при использовании сайта liliya-vyplaty.ru, Telegram-бота @LiliyaVyplatyBot, при оплате и получении цифровых информационных материалов, а также при обращении в поддержку.

1.3. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

1.4. Политика размещена в свободном доступе. Для покупки цифрового Материала Оператор не запрашивает паспорт, СНИЛС, ИНН, сведения о доходах, имуществе, семейном положении и родственниках, не обрабатывает специальные категории персональных данных и биометрические данные.

2. Принципы обработки

Оператор обрабатывает данные законно и добросовестно, только для заранее определённых целей, не собирает избыточные сведения, обеспечивает их точность и хранит не дольше, чем это необходимо для заявленных целей или предусмотрено законом.

3. Какие данные обрабатываются

• Данные Telegram: цифровой идентификатор пользователя и чата, имя, username при его наличии, команды и действия в боте.
• Сведения о согласиях: факт, дата и время согласия на обработку персональных данных, согласия или отказа от рекламной рассылки, принятия оферты.
• Сведения о заказе: выбранный продукт, сумма, номер заказа, статус оплаты и доставки, дата и время операций.
• Контактные данные: имя, адрес электронной почты, номер телефона и содержание обращения — только если пользователь сам направил их в поддержку.
• Технические данные: IP-адрес, тип браузера и устройства, дата и время запроса, технические журналы и сведения, необходимые для безопасности и стабильной работы сайта.

Оператор не получает и не хранит полный номер банковской карты, CVC/CVV-код или пароль покупателя. Платёжные реквизиты вводятся на стороне платёжного сервиса Robokassa.

4. Цели и правовые основания обработки

• работа сайта и Telegram-бота — согласие пользователя и законный интерес в обеспечении безопасности сервиса;
• оформление оплаты, исполнение заказа и автоматическая выдача материала — заключение и исполнение договора на условиях публичной оферты;
• отправка сервисных уведомлений, поддержка и рассмотрение обращений — исполнение договора и законные обязанности Оператора;
• формирование платёжных и бухгалтерских документов — требования законодательства;
• рекламные и информационные сообщения — только отдельное предварительное согласие пользователя. Отказ возможен командой /unsubscribe в боте или обращением к Оператору.

5. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объёме, блокирование, удаление и уничтожение данных с применением автоматизированных средств и без них.

6. Получатели и сервисы обработки

Для работы магазина отдельные сведения в необходимом объёме могут обрабатываться следующими лицами и сервисами:

• Telegram — взаимодействие с ботом и доставка сообщений и файлов;
• Robokassa и подключённые к ней участники расчётов и фискализации — приём платежа, возврат и формирование кассового чека;
• провайдеры хостинга и технической инфраструктуры — размещение сайта, базы данных, защита и техническая поддержка;
• государственные органы — только в случаях и объёме, установленных законом.

Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц.

7. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований о локализации баз данных. Использование Telegram и инфраструктуры иностранных поставщиков может технически предполагать трансграничную передачу ограниченного объёма данных. Такая передача допускается только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора в предусмотренных законом случаях. До выполнения обязательных требований Оператор не должен начинать соответствующую трансграничную передачу.

8. Сроки хранения и уничтожение

• сведения о заказах и расчётах — в течение сроков, необходимых для исполнения договора и установленных бухгалтерским, налоговым и кассовым законодательством;
• сведения о согласиях — в течение срока действия согласия и срока, необходимого для подтверждения законности обработки;
• обращения в поддержку — до достижения цели обращения и окончания применимого срока защиты прав;
• технические журналы — в течение разумного срока, необходимого для безопасности и расследования сбоев.

После достижения целей обработки либо при отзыве согласия данные удаляются или обезличиваются в сроки, установленные законом, если отсутствует иное законное основание для их хранения.

9. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры: ограничение доступа, разграничение прав, использование защищённых соединений, контроль действий с данными, резервирование и реагирование на инциденты. Лица, получившие доступ к данным, обязаны соблюдать конфиденциальность.

10. Права пользователя

Пользователь вправе получить информацию об обработке своих данных, потребовать уточнения, блокирования или удаления недостоверных либо незаконно обрабатываемых данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде.

Отзыв согласия не затрагивает законность обработки, выполненной до его получения, и не отменяет хранение сведений, которое обязательно по закону или необходимо для исполнения уже заключённого договора.

11. Файлы cookie и технические журналы

Сайт не использует собственные рекламные или аналитические cookie. Хостинг и средства защиты могут обрабатывать строго необходимые технические сведения и журналы запросов для доставки страниц, предотвращения атак и диагностики ошибок.

12. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или целей обработки. Новая редакция действует с момента публикации и применяется к последующей обработке данных.

13. Контакты Оператора

Запрос или отзыв согласия можно направить на указанный адрес электронной почты. Для защиты данных Оператор вправе запросить только сведения, достаточные для подтверждения личности заявителя и его связи с конкретным заказом или Telegram-аккаунтом.