Какие данные и зачем мы обрабатываем
Индивидуальный предприниматель Лещенко Лика Вячеславовна
Редакция от 26 августа 2026 г.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет политику Оператора в отношении обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.
1.2. Оператор персональных данных:
| Реквизит | Значение |
|---|---|
| Наименование | Индивидуальный предприниматель Лещенко Лика Вячеславовна |
| ИНН | 220453305270 |
| ОГРНИП | 324220200117472 |
| Адрес (место нахождения) | 659305, Алтайский край, г. Бийск, ул. Горно-Алтайская, д. 54/1, кв./оф. 15 |
| Адрес электронной почты для обращений | Lika_leshchenko@mail.ru |
| Telegram-бот | @Highheelsbase_bot |
1.3. Политика применяется к обработке персональных данных, осуществляемой Оператором при использовании субъектами персональных данных Telegram-бота Оператора и при оказании услуг доступа к закрытому Telegram-каналу с материалами онлайн-курса по направлению High Heels (далее — «Бот», «Закрытый канал», «Курс»).
1.4. Оказываемая Оператором услуга предполагает разовую оплату и бессрочное предоставление доступа к Закрытому каналу. Подписка, периодические списания и автоматическое прекращение доступа по сроку не применяются, в связи с чем Оператор не обрабатывает сведения о сроках действия подписки.
1.5. Основные понятия, используемые в Политике, применяются в значениях, определённых статьёй 3 Закона № 152-ФЗ.
1.6. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, и является общедоступной: её актуальная редакция размещается в Боте в разделе «Документы» и предоставляется по запросу на адрес Lika_leshchenko@mail.ru.
1.7. Использование Бота означает, что субъект персональных данных ознакомлен с настоящей Политикой. Обработка персональных данных, требующая согласия, осуществляется только при наличии соответствующего согласия субъекта, оформленного в порядке раздела 5 Политики.
2.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
2.1.1. Конституция Российской Федерации, Гражданский кодекс Российской Федерации (в том числе глава 39 «Возмездное оказание услуг», статьи 437, 438);
2.1.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе:
2.1.3. Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации» — в части сбора адреса электронной почты и формирования кассового чека; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс Российской Федерации — в части хранения сведений о расчётах;
2.1.4. Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
2.1.5. Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (часть 1 статьи 18) — в части направления рекламных сообщений исключительно при наличии предварительного согласия субъекта;
2.1.6. Часть четвёртая Гражданского кодекса Российской Федерации (статьи 1229, 1252, 1259, 1270) — в части обработки данных, необходимой для защиты исключительных прав Оператора на материалы Курса, включая автоматизированный контроль состава участников Закрытого канала;
2.1.7. Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» — в части признания действий в Боте простой электронной подписью;
2.1.8. публичная оферта Оператора, Пользовательское соглашение бота, согласия субъекта персональных данных.
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
3.1.1. Пользователи Бота — физические лица, начавшие взаимодействие с Ботом (в том числе не совершившие оплату);
3.1.2. Заказчики (клиенты) — физические лица, акцептовавшие публичную оферту Оператора и оплатившие доступ к Курсу;
3.1.3. Участники Закрытого канала — лица, состоящие в Закрытом канале, в том числе лица, вступившие в него без оплаты и подлежащие автоматическому исключению;
3.1.4. Лица, направившие обращение Оператору по адресу электронной почты или через Бот.
3.2. Перечень обрабатываемых персональных данных (исчерпывающий):
3.2.1. Данные Telegram-аккаунта, получаемые автоматически от мессенджера Telegram:
3.2.2. Данные о действиях в Боте:
3.2.3. Данные о платежах:
3.2.4. Данные о доступе к Закрытому каналу:
3.2.5. Контактные данные:
3.3. Оператор не обрабатывает:
3.3.1. специальные категории персональных данных (сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни);
3.3.2. биометрические персональные данные;
3.3.3. паспортные данные, сведения о месте регистрации и проживания, номера телефонов (за исключением случаев, когда субъект добровольно сообщает такие сведения в тексте обращения; в этом случае они обрабатываются исключительно в целях рассмотрения обращения);
3.3.4. данные несовершеннолетних лиц, не достигших возраста 14 лет;
3.3.5. сведения о сроках действия подписки — ввиду отсутствия подписочной модели (пункт 1.4).
3.4. Данные банковских карт. Оператор не получает, не обрабатывает и не хранит номера банковских карт, сроки их действия, коды CVV/CVC, а также иные реквизиты платёжных карт. Ввод и обработка таких данных осуществляются исключительно на стороне платёжного сервиса ЮKassa (ООО «НКО «ЮМани») в защищённой платёжной форме. Реквизиты карты не сохраняются для последующих списаний. Оператор получает от платёжного сервиса только сведения, перечисленные в пункте 3.2.3.
3.5. Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям, и не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, не совместимых между собой.
4.1. Оператор обрабатывает персональные данные в следующих целях:
| № | Цель обработки | Категории данных (пункты 3.2) | Правовое основание |
|---|---|---|---|
| 1 | Идентификация пользователя в Боте и обеспечение работы Бота | 3.2.1, 3.2.2 | п. 5 ч. 1 ст. 6; согласие |
| 2 | Заключение и исполнение договора возмездного оказания услуг (публичной оферты): предоставление бессрочного доступа к Закрытому каналу, направление одноразовой пригласительной ссылки, повторная выдача ссылки по запросу | 3.2.1, 3.2.2, 3.2.3, 3.2.4 | п. 5 ч. 1 ст. 6 |
| 3 | Приём и подтверждение разовой оплаты, учёт платежей | 3.2.3 | п. 5, п. 2 ч. 1 ст. 6 |
| 4 | Формирование и направление кассового чека платёжным сервисом ЮKassa на указанный адрес электронной почты | 3.2.3, 3.2.5 | п. 2 ч. 1 ст. 6; 54-ФЗ |
| 5 | Учёт статуса доступа (предоставлен / отозван) и факта нахождения пользователя в Закрытом канале | 3.2.1, 3.2.4 | п. 5 ч. 1 ст. 6 |
| 6 | Автоматизированный контроль состава участников Закрытого канала: сопоставление лиц, вступивших в канал, с перечнем лиц, оплативших доступ, и автоматическое исключение из канала лиц без оплаченного доступа — в целях защиты исключительных прав Оператора на материалы Курса | 3.2.1, 3.2.4 | п. 7 ч. 1 ст. 6; ст. 1229, 1252 ГК РФ |
| 7 | Прекращение доступа и исключение из Закрытого канала в качестве санкции за нарушение условий договора, а также при возврате денежных средств | 3.2.1, 3.2.3, 3.2.4 | п. 5, п. 7 ч. 1 ст. 6 |
| 8 | Направление сервисных (транзакционных) уведомлений: подтверждение оплаты, пригласительная ссылка, уведомление о прекращении функционирования Закрытого канала | 3.2.1, 3.2.2, 3.2.4 | п. 5 ч. 1 ст. 6 |
| 9 | Рассмотрение обращений, претензий и заявлений о возврате денежных средств | 3.2.1, 3.2.3, 3.2.4, 3.2.5 | п. 2, п. 5 ч. 1 ст. 6; ЗоЗПП |
| 10 | Защита прав и законных интересов Оператора, в том числе доказывание факта заключения договора и предоставления доступа, разрешение споров | 3.2.1, 3.2.2, 3.2.3, 3.2.4 | п. 7 ч. 1 ст. 6 |
| 11 | Исполнение обязанностей по налоговому и бухгалтерскому законодательству | 3.2.3, 3.2.5 | п. 2 ч. 1 ст. 6 |
| 12 | Направление рекламно-информационных сообщений (рассылок) | 3.2.1, 3.2.5 | п. 1 ч. 1 ст. 6 — только при наличии отдельного согласия; ч. 1 ст. 18 38-ФЗ |
| 13 | Формирование обезличенной статистики использования Бота и Курса | обезличенные данные | п. 7 ч. 1 ст. 6 |
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
4.3. Автоматизированная обработка. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных, за исключением автоматического исключения из Закрытого канала лиц, вступивших в него без оплаченного доступа (цель № 6). Указанное решение принимается на основании одного объективного признака — отсутствия подтверждённой оплаты, связанной с идентификатором Telegram-аккаунта, — и не затрагивает лиц, оплативших доступ. Субъект вправе оспорить такое решение, направив обращение на адрес Lika_leshchenko@mail.ru; обращение рассматривается Оператором в порядке раздела 9.
5.1. Способы обработки. Оператор осуществляет обработку персональных данных с использованием средств автоматизации (программное обеспечение Бота, база данных на сервере Оператора) и без использования средств автоматизации.
5.2. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.3. Источники получения персональных данных:
5.3.1. непосредственно от субъекта персональных данных (при взаимодействии с Ботом, при указании адреса электронной почты, при направлении обращения);
5.3.2. автоматически от мессенджера Telegram (данные профиля, передаваемые в составе обновлений Bot API при взаимодействии пользователя с Ботом; служебные события о вступлении в Закрытый канал и выходе из него);
5.3.3. от платёжного сервиса ЮKassa (сведения о статусе и идентификаторе платежа, о проведённых возвратах).
5.4. Согласие субъекта. Согласие на обработку персональных данных предоставляется субъектом в электронной форме путём нажатия соответствующей кнопки в Боте. В соответствии с частью 4 статьи 9 Закона № 152-ФЗ и статьёй 5 Федерального закона № 63-ФЗ такое действие признаётся Оператором и субъектом равнозначным собственноручной подписи субъекта под текстом согласия. Оператор фиксирует и хранит дату, время и факт предоставления согласия, а также идентификатор Telegram-аккаунта, с которого оно предоставлено.
5.5. Раздельность согласий. Согласие на обработку персональных данных в целях исполнения договора и согласие на получение рекламно-информационных рассылок оформляются отдельно. Отказ от рекламной рассылки или её отзыв не влияет на возможность получения услуг и на сохранение предоставленного доступа.
5.6. Место размещения базы данных. Сервер (хостинг), на котором размещены программное обеспечение Бота и база данных Оператора, физически расположен в городе Бухарест, Румыния. Поставщиком серверных мощностей является SERVA ONE LTD — иностранное юридическое лицо (Румыния). Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных осуществляются с использованием базы данных, находящейся за пределами территории Российской Федерации.
5.6.1. В связи с указанным размещением обработка персональных данных Оператором сопровождается трансграничной передачей персональных данных в значении статьи 12 Закона № 152-ФЗ. Государство, на территорию которого осуществляется передача, правовой режим и объём такой передачи раскрыты в разделе 7 настоящей Политики.
5.6.2. Предоставляя свои персональные данные Оператору и пользуясь Ботом, субъект персональных данных уведомлён о фактическом месте размещения базы данных и о том, что его персональные данные передаются и хранятся на территории Румынии.
5.7. Конфиденциальность. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и только следующим категориям лиц:
6.1.1. Платёжный сервис — ООО «НКО «ЮМани» (сервис ЮKassa).
6.1.2. Telegram Messenger — мессенджер, посредством которого функционируют Бот и Закрытый канал.
6.1.3. Хостинг-провайдер (поставщик серверных мощностей).
6.1.4. Государственные органы — по мотивированным запросам в случаях, установленных законодательством Российской Федерации (суды, органы внутренних дел, налоговые органы, Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций и иные уполномоченные органы).
6.1.5. Лица, привлекаемые Оператором для оказания бухгалтерских, юридических и технических услуг, — при условии заключения с ними соглашения о конфиденциальности и поручения на обработку персональных данных, содержащего перечень действий и обязанность соблюдать требования статьи 19 Закона № 152-ФЗ.
6.2. При поручении обработки персональных данных другому лицу Оператор в соответствии с частью 3 статьи 6 Закона № 152-ФЗ заключает договор (поручение), в котором определяются перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных. Ответственность перед субъектом персональных данных за действия лица, которому поручена обработка, несёт Оператор.
6.3. Оператор не продаёт персональные данные субъектов и не передаёт их третьим лицам в рекламных целях.
7.1. Оператор осуществляет трансграничную передачу персональных данных в значении статьи 12 Закона № 152-ФЗ. Передача обусловлена размещением сервера и базы данных Оператора за пределами территории Российской Федерации (пункт 5.6 Политики).
7.2. Государство, на территорию которого осуществляется передача: Румыния (город Бухарест). Получатель персональных данных — SERVA ONE LTD, поставщик серверных мощностей, действующий по поручению Оператора в соответствии с частью 3 статьи 6 Закона № 152-ФЗ.
7.3. Правовой режим передачи. Румыния является:
7.3.1. участником Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (ETS N 108);
7.3.2. государством — членом Европейского союза.
Соответственно Румыния относится к иностранным государствам, обеспечивающим адекватную защиту прав субъектов персональных данных. В силу части 4 статьи 12 Закона № 152-ФЗ трансграничная передача персональных данных на территорию такого государства не требует получения отдельного согласия субъекта персональных данных в письменной форме. Вместе с тем факт трансграничной передачи и государство, на территорию которого она осуществляется, доводятся до сведения субъекта настоящей Политикой и текстом согласия на обработку персональных данных.
7.4. Объём передаваемых данных. На сервер, расположенный в Румынии, передаётся весь массив персональных данных, перечисленных в пункте 3.2 настоящей Политики, — в объёме их технического хранения и обработки программным обеспечением Бота.
7.5. Использование мессенджера Telegram. Сервис Telegram Messenger является иностранным сервисом, серверная инфраструктура которого расположена за пределами Российской Федерации. Взаимодействие пользователя с Ботом и Закрытым каналом технически невозможно без передачи сообщений через инфраструктуру Telegram. Субъект персональных данных уведомлён и понимает, что:
7.5.1. начиная использование мессенджера Telegram, он самостоятельно передаёт свои данные Telegram Messenger на условиях, определяемых этим сервисом, независимо от Оператора;
7.5.2. сообщения Бота, включая пригласительную ссылку и сервисные уведомления, доставляются субъекту через инфраструктуру Telegram;
7.5.3. Оператор не является получателем данных, обрабатываемых Telegram, и не может влиять на условия и территорию их обработки.
7.6. Оператор минимизирует объём данных, направляемых через инфраструктуру мессенджера, и не передаёт через Бот сведения, не относящиеся к предмету оказываемых услуг.
7.7. Обработка платёжных данных и фискализация расчётов осуществляются ООО «НКО «ЮМани» на территории Российской Федерации; трансграничная передача платёжных данных Оператором не осуществляется.
7.8. Оператор ограничивает объём данных, размещаемых на сервере за пределами Российской Федерации, минимально необходимым для работы Бота перечнем (пункт 3.2 Политики), и применяет к ним меры защиты, предусмотренные разделом 11 настоящей Политики.
8.1. Сроки обработки персональных данных определяются достижением целей обработки, если иной срок не установлен договором или законодательством Российской Федерации.
8.2. Сроки хранения:
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные Telegram-аккаунта пользователя, не совершившего оплату | до отзыва согласия, но не более 1 (одного) года с даты последнего взаимодействия с Ботом | достижение цели |
| Данные Заказчика, необходимые для поддержания предоставленного доступа (Telegram ID, статус доступа, факт нахождения в канале) | в течение всего срока сохранения доступа (доступ бессрочный) и 3 (трёх) лет после его прекращения | исполнение договора; общий срок исковой давности (ст. 196 ГК РФ) |
| Сведения о платежах и возвратах, данные для кассовых чеков (в том числе адрес электронной почты) | 5 (пять) лет | ч. 1 ст. 29 402-ФЗ, пп. 8 п. 1 ст. 23 НК РФ, 54-ФЗ |
| Согласия на обработку персональных данных и на рассылку (факт, дата, время, идентификатор) | 3 (три) года с даты отзыва согласия либо прекращения обработки | доказывание правомерности обработки |
| Сведения о вступлении в Закрытый канал и об исключении из него | в течение срока сохранения доступа и 3 (трёх) лет после прекращения доступа | защита исключительных прав (п. 7 ч. 1 ст. 6) |
| Данные для рекламных рассылок | до отзыва согласия на рассылку | п. 1 ч. 1 ст. 6 152-ФЗ |
| Обращения и переписка по ним | 3 (три) года с даты завершения рассмотрения обращения | ст. 196 ГК РФ |
8.3. Поскольку доступ предоставляется бессрочно, обработка минимально необходимого набора данных (идентификатор Telegram-аккаунта и статус доступа) осуществляется в течение всего срока, пока субъект сохраняет доступ к Закрытому каналу: без этих данных Оператор не может отличить оплатившего участника от лица, подлежащего автоматическому исключению (цель № 6 раздела 4).
8.4. Основания прекращения обработки (статья 21 Закона № 152-ФЗ):
8.4.1. достижение целей обработки либо утрата необходимости в их достижении;
8.4.2. отзыв субъектом согласия на обработку персональных данных — при отсутствии иного правового основания обработки;
8.4.3. выявление неправомерной обработки персональных данных;
8.4.4. истечение срока хранения, установленного пунктом 8.2;
8.4.5. ликвидация (прекращение деятельности) Оператора либо прекращение функционирования Закрытого канала.
8.5. Порядок уничтожения. По достижении целей обработки либо при наступлении иного основания, указанного в пункте 8.4, персональные данные подлежат уничтожению или обезличиванию:
8.5.1. в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки, — если иное не предусмотрено договором или законом (часть 4 статьи 21 Закона № 152-ФЗ);
8.5.2. в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва согласия, — при отзыве согласия и отсутствии иного правового основания обработки (часть 5 статьи 21 Закона № 152-ФЗ);
8.5.3. в срок, не превышающий 7 (семи) рабочих дней, — при выявлении неправомерной обработки, если обеспечить правомерность обработки невозможно (часть 3 статьи 21 Закона № 152-ФЗ);
8.5.4. в срок, не превышающий 10 (десяти) рабочих дней с даты обращения субъекта или уполномоченного органа, — в случае подтверждения факта неточности персональных данных они подлежат уточнению (часть 2 статьи 21 Закона № 152-ФЗ).
8.6. Уничтожение персональных данных, обрабатываемых в электронной форме, осуществляется путём удаления соответствующих записей из базы данных без возможности их восстановления, а также удаления резервных копий по истечении срока их ротации. Факт уничтожения фиксируется актом об уничтожении персональных данных (либо выгрузкой из журнала операций), составляемым в соответствии с требованиями, установленными уполномоченным органом.
8.7. Если уничтожение персональных данных в установленные сроки технически невозможно, Оператор осуществляет блокирование персональных данных и обеспечивает их уничтожение в срок не более 6 (шести) месяцев (часть 6 статьи 21 Закона № 152-ФЗ).
8.8. Обезличенные (агрегированные, статистические) данные, не позволяющие определить конкретное физическое лицо, могут храниться Оператором бессрочно.
9.1. Субъект персональных данных имеет право:
9.1.1. получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ (подтверждение факта обработки, правовые основания и цели, применяемые способы, сведения о лицах, имеющих доступ к данным, обрабатываемые данные и источник их получения, сроки обработки и хранения, порядок осуществления прав, сведения об осуществлённой или предполагаемой трансграничной передаче, наименование лица, обрабатывающего данные по поручению Оператора);
9.1.2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
9.1.3. отозвать согласие на обработку персональных данных;
9.1.4. отказаться от получения рекламных рассылок в любой момент;
9.1.5. возражать против решения, принятого на основании исключительно автоматизированной обработки (пункт 4.3), и требовать его пересмотра;
9.1.6. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
9.1.7. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
9.2. Порядок направления запроса. Запрос субъекта персональных данных (или его представителя) направляется:
9.2.1. на адрес электронной почты Lika_leshchenko@mail.ru;
9.2.2. через Бот в разделе «Документы» / «Обратная связь»;
9.2.3. в письменной форме на почтовый адрес Оператора, указанный в пункте 1.2.
9.3. Содержание запроса (часть 3 статьи 14 Закона № 152-ФЗ). Запрос должен содержать:
9.3.1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
9.3.2. сведения, подтверждающие участие субъекта в отношениях с Оператором (в частности, идентификатор Telegram-аккаунта, имя пользователя, дата и сумма платежа), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
9.3.3. подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации; направление запроса с использованием Telegram-аккаунта, данные которого обрабатываются Оператором, рассматривается Оператором как подписанное простой электронной подписью (пункт 5.4 Политики).
9.4. Сроки ответа:
9.4.1. сведения, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ, предоставляются субъекту в доступной форме в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту уведомления о продлении с указанием причин;
9.4.2. уведомление о внесённых изменениях, об уничтожении персональных данных либо о принятых мерах направляется субъекту в течение 10 (десяти) рабочих дней с даты представления субъектом сведений, подтверждающих необходимость таких действий;
9.4.3. ответ на обращение по вопросам, не относящимся к реализации прав, предусмотренных статьёй 14 Закона № 152-ФЗ (в том числе на претензии по договору и заявления о возврате денежных средств), направляется в сроки, установленные публичной офертой.
9.5. Ограничение права на доступ. Право субъекта на доступ к своим персональным данным может быть ограничено в случаях, предусмотренных частью 8 статьи 14 Закона № 152-ФЗ.
9.6. Повторный запрос сведений, ранее предоставленных субъекту, может быть направлен не ранее чем через 30 дней после первоначального запроса, если более короткий срок не установлен законом (часть 4 статьи 14 Закона № 152-ФЗ).
10.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных, направив соответствующее уведомление:
10.1.1. через Бот — командой или кнопкой «Отозвать согласие» в разделе «Документы»;
10.1.2. на адрес электронной почты Lika_leshchenko@mail.ru с указанием идентификатора Telegram-аккаунта (Telegram ID и (или) username);
10.1.3. в письменной форме на почтовый адрес Оператора.
10.2. Отзыв согласия влечёт прекращение обработки персональных данных и их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта на основаниях, предусмотренных пунктами 2–11 части 1 статьи 6 Закона № 152-ФЗ, в частности:
10.2.1. для исполнения заключённого договора и урегулирования связанных с ним расчётов;
10.2.2. для исполнения обязанностей, установленных налоговым, бухгалтерским законодательством и законодательством о применении контрольно-кассовой техники (сведения о платежах и данные кассовых чеков хранятся 5 лет);
10.2.3. для защиты прав и законных интересов Оператора, в том числе при наличии неурегулированного спора.
10.3. Последствия отзыва согласия. Обработка идентификатора Telegram-аккаунта и статуса доступа технически необходима для сохранения доступа к Закрытому каналу и для отличения оплатившего участника от лица, подлежащего автоматическому исключению (пункт 8.3). Отзыв согласия при действующем доступе делает невозможным дальнейшее оказание услуги: доступ прекращается, субъект исключается из Закрытого канала, а расчёты производятся в порядке, предусмотренном разделом 6 публичной оферты.
10.4. Отзыв согласия на получение рекламно-информационных рассылок осуществляется отдельно и не влечёт последствий, указанных в пункте 10.3: доступ к Закрытому каналу сохраняется в полном объёме.
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статья 19 Закона № 152-ФЗ).
11.2. Организационные меры:
11.2.1. назначение лица, ответственного за организацию обработки персональных данных (статья 22.1 Закона № 152-ФЗ);
11.2.2. издание настоящей Политики и локальных актов по вопросам обработки персональных данных, ознакомление с ними лиц, осуществляющих обработку;
11.2.3. ограничение круга лиц, имеющих доступ к персональным данным, минимально необходимым составом;
11.2.4. заключение соглашений о конфиденциальности с лицами, привлекаемыми к обработке;
11.2.5. осуществление внутреннего контроля соответствия обработки требованиям Закона № 152-ФЗ;
11.2.6. определение угроз безопасности персональных данных при их обработке в информационных системах и определение необходимого уровня защищённости в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119.
11.3. Технические меры:
11.3.1. размещение базы данных на выделенном сервере с ограничением сетевого доступа и закрытием неиспользуемых сетевых портов;
11.3.2. использование защищённых протоколов передачи данных (TLS/HTTPS) при взаимодействии с платёжным сервисом и API мессенджера;
11.3.3. разграничение прав доступа, использование парольной защиты и (или) ключевой аутентификации для доступа к серверу;
11.3.4. регулярное резервное копирование данных с ограничением доступа к резервным копиям;
11.3.5. хранение токенов доступа и ключей платёжного сервиса в защищённом виде, вне общедоступных репозиториев и вне журналов приложения;
11.3.6. регистрация и учёт действий, совершаемых с персональными данными в информационной системе, включая события вступления в Закрытый канал и исключения из него;
11.3.7. своевременное обновление программного обеспечения сервера и Бота.
11.4. Оператор не хранит и не обрабатывает реквизиты банковских карт (пункт 3.4), что исключает соответствующий класс рисков.
11.5. В случае выявления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ (в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования).
12.1. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
12.2. Оператор предоставляет уполномоченному органу информацию, необходимую для осуществления его деятельности, в порядке и сроки, установленные Законом № 152-ФЗ, а также исполняет требования уполномоченного органа об уточнении, блокировании или уничтожении персональных данных.
12.3. Субъект персональных данных вправе обратиться в уполномоченный орган за защитой своих прав в порядке пункта 9.1.6 настоящей Политики.
13.1. Настоящая Политика является общедоступным документом и подлежит размещению в Боте в разделе «Документы» и (или) по адресу https://highheelsbase.ru/privacy.
13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения в Боте, если иное не предусмотрено новой редакцией.
13.3. Оператор рекомендует субъектам персональных данных периодически знакомиться с актуальной редакцией Политики. Существенные изменения, затрагивающие цели или состав обрабатываемых данных, доводятся до сведения пользователей отдельным сообщением Бота.
13.4. Дата последнего обновления настоящей Политики: 26 августа 2026 г.
13.5. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу электронной почты: Lika_leshchenko@mail.ru.
Индивидуальный предприниматель Лещенко Лика Вячеславовна ИНН 220453305270 ОГРНИП 324220200117472 Адрес: 659305, Алтайский край, г. Бийск, ул. Горно-Алтайская, д. 54/1, кв./оф. 15 Расчётный счёт: 40802810923130008823 Банк: ФИЛИАЛ «НОВОСИБИРСКИЙ» АО «АЛЬФА-БАНК» БИК: 045004774, корр. счёт: 30101810600000000774 Валюта счёта: RUR E-mail: Lika_leshchenko@mail.ru
Редакция от 26 августа 2026 г.