ПОЛИТИКА
в отношении обработки персональных данных в сервисе «Всё куплено»
Редакция от «23» июля 2026 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных:
Индивидуальный предприниматель Сермягина Анна Андреевна ИНН: 665810153841 ОГРНИП: 326965800188247 Применяет специальный налоговый режим «Налог на профессиональный доход» Электронная почта: ____________________ Сайт: vsekupleno.ru
1.3. Ответственным за организацию обработки персональных данных является Сермягина Анна Андреевна.
1.4. Политика действует в отношении всей информации, которую Оператор может получить о пользователях сервиса «Всё куплено» — Telegram-бота @vsekuplenobot — и Сайта Оператора.
1.5. Использование Сервиса означает согласие пользователя с настоящей Политикой. При несогласии пользователь обязан прекратить использование Сервиса.
1.6. Действующая редакция Политики постоянно доступна на Сайте.
2. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ ДАННЫХ
2.1. Пользователи Сервиса
Оператор обрабатывает следующие персональные данные:
Данные Источник
Идентификатор пользователя Telegram (chat_id) автоматически при обращении к боту
Имя пользователя и username в Telegram автоматически от Telegram
Адрес электронной почты предоставляется пользователем при оплате по счёту
Наименование организации и ИНН предоставляется пользователем при оплате по счёту
Тексты сообщений, направленных боту предоставляются пользователем
Профиль заведения (тип кухни, количество заведений) предоставляется пользователем
Сведения об оплатах (факт, сумма, дата, статус) от платёжного сервиса
2.2. Данные, содержащиеся в загружаемых файлах
Пользователь загружает в Сервис прайс-листы поставщиков. Такие файлы могут содержать персональные данные третьих лиц (например, имя и телефон менеджера поставщика в шапке файла).
Оператор:
не запрашивает такие данные и не использует их целенаправленно;
не извлекает их в структурированные поля базы данных;
обрабатывает файл исключительно для извлечения наименований товаров, цен и единиц измерения.
Пользователь, загружая файл, подтверждает наличие у него правового основания для передачи содержащихся в файле сведений.
2.3. Данные, которые Оператор НЕ обрабатывает
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
№ Цель обработки Данные Правовое основание
1 Предоставление доступа к функциональности Сервиса, идентификация пользователя chat_id, имя, username п. 5 ч. 1 ст. 6 № 152-ФЗ (исполнение договора)
2 Организация совместной работы сотрудников одной компании chat_id, имя, роль в компании п. 5 ч. 1 ст. 6 № 152-ФЗ
3 Приём оплаты, выставление счетов, формирование чеков e-mail, наименование организации, ИНН, данные об оплате п. 5 ч. 1 ст. 6 № 152-ФЗ; № 422-ФЗ
4 Техническая поддержка пользователей chat_id, тексты обращений п. 5 ч. 1 ст. 6 № 152-ФЗ
5 Направление уведомлений о работе Сервиса (сервисных сообщений) chat_id п. 5 ч. 1 ст. 6 № 152-ФЗ
6 Направление информационных и рекламных сообщений о новых функциях chat_id ч. 1 ст. 18 № 38-ФЗ «О рекламе» — только при отдельном согласии, отзывается в любой момент
7 Улучшение качества Сервиса, аналитика использования обезличенные и агрегированные данные п. 5 ч. 1 ст. 6 № 152-ФЗ
8 Соблюдение требований законодательства все категории п. 2 ч. 1 ст. 6 № 152-ФЗ
4. ПРИНЦИПЫ И ПОРЯДОК ОБРАБОТКИ
4.1. Обработка осуществляется законно, добросовестно и ограничивается достижением конкретных, заранее определённых целей, указанных в разделе 3.
4.2. Обрабатываются только те данные, которые отвечают целям обработки. Избыточные данные не собираются.
4.3. Обработка осуществляется как с использованием средств автоматизации, так и без них.
4.4. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.5. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ).
5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
5.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.
5.2. Для оказания услуг Оператор привлекает следующих лиц, осуществляющих обработку по поручению Оператора:
Лицо Назначение Передаваемые данные
Telegram Messenger канал взаимодействия с пользователем данные аккаунта Telegram, содержание сообщений
Хостинг-провайдер (серверы на территории РФ) размещение Сервиса и базы данных все обрабатываемые данные
ООО НКО «ЮМани» (ЮKassa) приём платежей, формирование чеков e-mail, сумма и статус платежа
Поставщик технологий машинного обучения распознавание структуры файлов и сопоставление товаров обезличенные фрагменты содержимого файлов и текстов запросов (наименования товаров, цены, единицы измерения); идентификаторы пользователей не передаются
5.3. Все привлекаемые лица обязаны обеспечивать конфиденциальность и безопасность данных.
5.4. Оператор вправе передать персональные данные по мотивированному запросу уполномоченных государственных органов в порядке, предусмотренном законодательством РФ.
5.5. Трансграничная передача персональных данных не осуществляется.
6. СРОКИ ХРАНЕНИЯ
6.1. Персональные данные обрабатываются в течение срока действия договора с пользователем и 12 (двенадцати) месяцев после его прекращения.
6.2. Данные, связанные с оплатой, хранятся в течение сроков, установленных налоговым законодательством РФ.
6.3. По истечении срока хранения либо при отзыве согласия данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней.
7. ОБЕЗЛИЧЕННЫЕ АГРЕГИРОВАННЫЕ ДАННЫЕ
7.1. Оператор вправе формировать и использовать обезличенные агрегированные данные о ценах и товарных категориях для аналитики, улучшения Сервиса и подготовки обобщённых рыночных обзоров.
7.2. Обезличенные агрегированные данные не позволяют определить конкретного пользователя, конкретную компанию, конкретного поставщика или конкретную цену.
7.3. Обзоры не формируются, если срез содержит данные менее чем 3 (трёх) независимых источников.
7.4. Обезличенные данные не относятся к персональным данным (ст. 3 № 152-ФЗ) и могут храниться бессрочно.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Пользователь вправе:
получать информацию о факте, целях и способах обработки своих персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных или незаконно полученных данных;
отозвать согласие на обработку персональных данных;
отказаться от получения информационных и рекламных сообщений;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
8.2. Как реализовать свои права: направить запрос на адрес электронной почты Оператора либо через команду /support в Telegram-боте. Запрос должен содержать сведения, позволяющие идентифицировать пользователя.
8.3. Срок ответа на запрос — не более 10 (десяти) рабочих дней с даты получения; в случаях, предусмотренных законом, срок может быть продлён, но не более чем на 5 (пять) рабочих дней с уведомлением пользователя.
8.4. Последствия отзыва согласия: обработка персональных данных прекращается, что делает невозможным дальнейшее использование Сервиса. Данные пользователя удаляются в срок, не превышающий 30 (тридцати) дней, за исключением данных, хранение которых требуется по закону.
9. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
назначение ответственного за организацию обработки персональных данных;
утверждение и применение настоящей Политики;
разграничение доступа: данные разных компаний изолированы на уровне архитектуры Сервиса;
шифрование каналов передачи данных (HTTPS/TLS);
ограничение круга лиц, имеющих доступ к данным;
хранение ключей доступа к инфраструктуре в защищённом хранилище;
регулярное резервное копирование;
контроль за принимаемыми мерами.
10. ИНЦИДЕНТЫ И УТЕЧКИ
10.1. В случае выявления неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 № 152-ФЗ (в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования).
10.2. Пользователи, чьи данные затронуты инцидентом, уведомляются через Telegram-бота.
11. COOKIES И АНАЛИТИКА НА САЙТЕ
11.1. Сайт Оператора может использовать файлы cookie, необходимые для его корректной работы, а также инструменты веб-аналитики.
11.2. Пользователь может запретить сохранение cookie в настройках браузера; это может привести к некорректной работе отдельных функций Сайта.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. По всем вопросам, связанным с обработкой персональных данных, следует обращаться на адрес электронной почты Оператора, указанный в п. 1.2.
Индивидуальный предприниматель Сермягина Анна Андреевна ИНН 665810153841 ОГРНИП 326965800188247
в отношении обработки персональных данных в сервисе «Всё куплено»
Редакция от «23» июля 2026 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных:
Индивидуальный предприниматель Сермягина Анна Андреевна ИНН: 665810153841 ОГРНИП: 326965800188247 Применяет специальный налоговый режим «Налог на профессиональный доход» Электронная почта: ____________________ Сайт: vsekupleno.ru
1.3. Ответственным за организацию обработки персональных данных является Сермягина Анна Андреевна.
1.4. Политика действует в отношении всей информации, которую Оператор может получить о пользователях сервиса «Всё куплено» — Telegram-бота @vsekuplenobot — и Сайта Оператора.
1.5. Использование Сервиса означает согласие пользователя с настоящей Политикой. При несогласии пользователь обязан прекратить использование Сервиса.
1.6. Действующая редакция Политики постоянно доступна на Сайте.
2. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ ДАННЫХ
2.1. Пользователи Сервиса
Оператор обрабатывает следующие персональные данные:
Данные Источник
Идентификатор пользователя Telegram (chat_id) автоматически при обращении к боту
Имя пользователя и username в Telegram автоматически от Telegram
Адрес электронной почты предоставляется пользователем при оплате по счёту
Наименование организации и ИНН предоставляется пользователем при оплате по счёту
Тексты сообщений, направленных боту предоставляются пользователем
Профиль заведения (тип кухни, количество заведений) предоставляется пользователем
Сведения об оплатах (факт, сумма, дата, статус) от платёжного сервиса
2.2. Данные, содержащиеся в загружаемых файлах
Пользователь загружает в Сервис прайс-листы поставщиков. Такие файлы могут содержать персональные данные третьих лиц (например, имя и телефон менеджера поставщика в шапке файла).
Оператор:
не запрашивает такие данные и не использует их целенаправленно;
не извлекает их в структурированные поля базы данных;
обрабатывает файл исключительно для извлечения наименований товаров, цен и единиц измерения.
Пользователь, загружая файл, подтверждает наличие у него правового основания для передачи содержащихся в файле сведений.
2.3. Данные, которые Оператор НЕ обрабатывает
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
№ Цель обработки Данные Правовое основание
1 Предоставление доступа к функциональности Сервиса, идентификация пользователя chat_id, имя, username п. 5 ч. 1 ст. 6 № 152-ФЗ (исполнение договора)
2 Организация совместной работы сотрудников одной компании chat_id, имя, роль в компании п. 5 ч. 1 ст. 6 № 152-ФЗ
3 Приём оплаты, выставление счетов, формирование чеков e-mail, наименование организации, ИНН, данные об оплате п. 5 ч. 1 ст. 6 № 152-ФЗ; № 422-ФЗ
4 Техническая поддержка пользователей chat_id, тексты обращений п. 5 ч. 1 ст. 6 № 152-ФЗ
5 Направление уведомлений о работе Сервиса (сервисных сообщений) chat_id п. 5 ч. 1 ст. 6 № 152-ФЗ
6 Направление информационных и рекламных сообщений о новых функциях chat_id ч. 1 ст. 18 № 38-ФЗ «О рекламе» — только при отдельном согласии, отзывается в любой момент
7 Улучшение качества Сервиса, аналитика использования обезличенные и агрегированные данные п. 5 ч. 1 ст. 6 № 152-ФЗ
8 Соблюдение требований законодательства все категории п. 2 ч. 1 ст. 6 № 152-ФЗ
4. ПРИНЦИПЫ И ПОРЯДОК ОБРАБОТКИ
4.1. Обработка осуществляется законно, добросовестно и ограничивается достижением конкретных, заранее определённых целей, указанных в разделе 3.
4.2. Обрабатываются только те данные, которые отвечают целям обработки. Избыточные данные не собираются.
4.3. Обработка осуществляется как с использованием средств автоматизации, так и без них.
4.4. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.5. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ).
5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
5.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.
5.2. Для оказания услуг Оператор привлекает следующих лиц, осуществляющих обработку по поручению Оператора:
Лицо Назначение Передаваемые данные
Telegram Messenger канал взаимодействия с пользователем данные аккаунта Telegram, содержание сообщений
Хостинг-провайдер (серверы на территории РФ) размещение Сервиса и базы данных все обрабатываемые данные
ООО НКО «ЮМани» (ЮKassa) приём платежей, формирование чеков e-mail, сумма и статус платежа
Поставщик технологий машинного обучения распознавание структуры файлов и сопоставление товаров обезличенные фрагменты содержимого файлов и текстов запросов (наименования товаров, цены, единицы измерения); идентификаторы пользователей не передаются
5.3. Все привлекаемые лица обязаны обеспечивать конфиденциальность и безопасность данных.
5.4. Оператор вправе передать персональные данные по мотивированному запросу уполномоченных государственных органов в порядке, предусмотренном законодательством РФ.
5.5. Трансграничная передача персональных данных не осуществляется.
6. СРОКИ ХРАНЕНИЯ
6.1. Персональные данные обрабатываются в течение срока действия договора с пользователем и 12 (двенадцати) месяцев после его прекращения.
6.2. Данные, связанные с оплатой, хранятся в течение сроков, установленных налоговым законодательством РФ.
6.3. По истечении срока хранения либо при отзыве согласия данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней.
7. ОБЕЗЛИЧЕННЫЕ АГРЕГИРОВАННЫЕ ДАННЫЕ
7.1. Оператор вправе формировать и использовать обезличенные агрегированные данные о ценах и товарных категориях для аналитики, улучшения Сервиса и подготовки обобщённых рыночных обзоров.
7.2. Обезличенные агрегированные данные не позволяют определить конкретного пользователя, конкретную компанию, конкретного поставщика или конкретную цену.
7.3. Обзоры не формируются, если срез содержит данные менее чем 3 (трёх) независимых источников.
7.4. Обезличенные данные не относятся к персональным данным (ст. 3 № 152-ФЗ) и могут храниться бессрочно.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Пользователь вправе:
получать информацию о факте, целях и способах обработки своих персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных или незаконно полученных данных;
отозвать согласие на обработку персональных данных;
отказаться от получения информационных и рекламных сообщений;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
8.2. Как реализовать свои права: направить запрос на адрес электронной почты Оператора либо через команду /support в Telegram-боте. Запрос должен содержать сведения, позволяющие идентифицировать пользователя.
8.3. Срок ответа на запрос — не более 10 (десяти) рабочих дней с даты получения; в случаях, предусмотренных законом, срок может быть продлён, но не более чем на 5 (пять) рабочих дней с уведомлением пользователя.
8.4. Последствия отзыва согласия: обработка персональных данных прекращается, что делает невозможным дальнейшее использование Сервиса. Данные пользователя удаляются в срок, не превышающий 30 (тридцати) дней, за исключением данных, хранение которых требуется по закону.
9. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
назначение ответственного за организацию обработки персональных данных;
утверждение и применение настоящей Политики;
разграничение доступа: данные разных компаний изолированы на уровне архитектуры Сервиса;
шифрование каналов передачи данных (HTTPS/TLS);
ограничение круга лиц, имеющих доступ к данным;
хранение ключей доступа к инфраструктуре в защищённом хранилище;
регулярное резервное копирование;
контроль за принимаемыми мерами.
10. ИНЦИДЕНТЫ И УТЕЧКИ
10.1. В случае выявления неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 № 152-ФЗ (в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования).
10.2. Пользователи, чьи данные затронуты инцидентом, уведомляются через Telegram-бота.
11. COOKIES И АНАЛИТИКА НА САЙТЕ
11.1. Сайт Оператора может использовать файлы cookie, необходимые для его корректной работы, а также инструменты веб-аналитики.
11.2. Пользователь может запретить сохранение cookie в настройках браузера; это может привести к некорректной работе отдельных функций Сайта.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. По всем вопросам, связанным с обработкой персональных данных, следует обращаться на адрес электронной почты Оператора, указанный в п. 1.2.
Индивидуальный предприниматель Сермягина Анна Андреевна ИНН 665810153841 ОГРНИП 326965800188247
