в отношении обработки персональных данных в сервисе «Всё куплено» · Редакция от 19 августа 2026 г.
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных:
Индивидуальный предприниматель Сермягина Анна Андреевна
ИНН: 665810153841
ОГРНИП: 326965800188247
Применяет специальный налоговый режим «Налог на профессиональный доход»
Электронная почта: info@vsekupleno.ru
Сайт: vsekupleno.ru
1.3. Ответственным за организацию обработки персональных данных является Сермягина Анна Андреевна.
1.4. Политика действует в отношении всей информации, которую Оператор может получить о пользователях сервиса «Всё куплено» — Telegram-бота @vsekuplenobot и бота в мессенджере MAX (@id665810153841_bot) — и Сайта Оператора.
1.5. Использование Сервиса означает согласие пользователя с настоящей Политикой. При несогласии пользователь обязан прекратить использование Сервиса.
1.6. Действующая редакция Политики постоянно доступна на Сайте.
Оператор обрабатывает следующие персональные данные:
| Данные | Источник |
|---|---|
| Идентификатор пользователя в мессенджере (Telegram chat_id либо MAX user_id — в зависимости от канала обращения) | автоматически при обращении к боту |
| Имя пользователя и username (в Telegram) либо имя пользователя (в MAX) | автоматически от мессенджера |
| Адрес электронной почты | предоставляется пользователем при оплате по счёту |
| Наименование организации и ИНН | предоставляется пользователем при оплате по счёту |
| Тексты сообщений, направленных боту | предоставляются пользователем |
| Профиль заведения (тип кухни, количество заведений) | предоставляется пользователем |
| Сведения об оплатах (факт, сумма, дата, статус) | от платёжного сервиса |
Пользователь загружает в Сервис прайс-листы поставщиков. Такие файлы могут содержать персональные данные третьих лиц (например, имя и телефон менеджера поставщика в шапке файла).
Оператор:
Пользователь, загружая файл, подтверждает наличие у него правового основания для передачи содержащихся в файле сведений.
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
| № | Цель обработки | Данные | Правовое основание |
|---|---|---|---|
| 1 | Предоставление доступа к функциональности Сервиса, идентификация пользователя | chat_id, имя, username | п. 5 ч. 1 ст. 6 № 152-ФЗ (исполнение договора) |
| 2 | Организация совместной работы сотрудников одной компании | chat_id, имя, роль в компании | п. 5 ч. 1 ст. 6 № 152-ФЗ |
| 3 | Приём оплаты, выставление счетов, формирование чеков | e-mail, наименование организации, ИНН, данные об оплате | п. 5 ч. 1 ст. 6 № 152-ФЗ; № 422-ФЗ |
| 4 | Техническая поддержка пользователей | chat_id, тексты обращений | п. 5 ч. 1 ст. 6 № 152-ФЗ |
| 5 | Направление уведомлений о работе Сервиса (сервисных сообщений) | chat_id | п. 5 ч. 1 ст. 6 № 152-ФЗ |
| 6 | Направление информационных и рекламных сообщений о новых функциях | chat_id | ч. 1 ст. 18 № 38-ФЗ «О рекламе» — только при отдельном согласии, отзывается в любой момент |
| 7 | Улучшение качества Сервиса, аналитика использования | обезличенные и агрегированные данные | п. 5 ч. 1 ст. 6 № 152-ФЗ |
| 8 | Соблюдение требований законодательства | все категории | п. 2 ч. 1 ст. 6 № 152-ФЗ |
4.1. Обработка осуществляется законно, добросовестно и ограничивается достижением конкретных, заранее определённых целей, указанных в разделе 3.
4.2. Обрабатываются только те данные, которые отвечают целям обработки. Избыточные данные не собираются.
4.3. Обработка осуществляется как с использованием средств автоматизации, так и без них.
4.4. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.5. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ).
5.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.
5.2. Для оказания услуг Оператор привлекает следующих лиц, осуществляющих обработку по поручению Оператора:
| Лицо | Назначение | Передаваемые данные |
|---|---|---|
| Telegram Messenger | канал взаимодействия с пользователем | данные аккаунта Telegram, содержание сообщений |
| MAX Messenger | канал взаимодействия с пользователем | данные аккаунта MAX, содержание сообщений |
| Хостинг-провайдер (серверы на территории РФ) | размещение Сервиса и базы данных | все обрабатываемые данные |
| ООО НКО «ЮМани» (ЮKassa) | приём платежей, формирование чеков | e-mail, сумма и статус платежа |
| Поставщик технологий машинного обучения | распознавание структуры файлов и сопоставление товаров | обезличенные фрагменты содержимого файлов и текстов запросов (наименования товаров, цены, единицы измерения); идентификаторы пользователей не передаются |
5.3. Все привлекаемые лица обязаны обеспечивать конфиденциальность и безопасность данных.
5.4. Оператор вправе передать персональные данные по мотивированному запросу уполномоченных государственных органов в порядке, предусмотренном законодательством РФ.
5.5. Трансграничная передача персональных данных не осуществляется.
6.1. Персональные данные обрабатываются в течение срока действия договора с пользователем и 12 (двенадцати) месяцев после его прекращения.
6.2. Данные, связанные с оплатой, хранятся в течение сроков, установленных налоговым законодательством РФ.
6.3. По истечении срока хранения либо при отзыве согласия данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней.
7.1. Оператор вправе формировать и использовать обезличенные агрегированные данные о ценах и товарных категориях для аналитики, улучшения Сервиса и подготовки обобщённых рыночных обзоров.
7.2. Обезличенные агрегированные данные не позволяют определить конкретного пользователя, конкретную компанию, конкретного поставщика или конкретную цену.
7.3. Обзоры не формируются, если срез содержит данные менее чем 3 (трёх) независимых источников.
7.4. Обезличенные данные не относятся к персональным данным (ст. 3 № 152-ФЗ) и могут храниться бессрочно.
8.1. Пользователь вправе:
8.2. Как реализовать свои права: направить запрос на адрес электронной почты Оператора либо через команду /support в боте (Telegram или MAX). Запрос должен содержать сведения, позволяющие идентифицировать пользователя.
8.3. Срок ответа на запрос — не более 10 (десяти) рабочих дней с даты получения; в случаях, предусмотренных законом, срок может быть продлён, но не более чем на 5 (пять) рабочих дней с уведомлением пользователя.
8.4. Последствия отзыва согласия: обработка персональных данных прекращается, что делает невозможным дальнейшее использование Сервиса. Данные пользователя удаляются в срок, не превышающий 30 (тридцати) дней, за исключением данных, хранение которых требуется по закону.
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
10.1. В случае выявления неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 № 152-ФЗ (в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования).
10.2. Пользователи, чьи данные затронуты инцидентом, уведомляются через бота (Telegram или MAX), которым пользователь пользуется.
11.1. Сайт Оператора может использовать файлы cookie, необходимые для его корректной работы, а также инструменты веб-аналитики.
11.2. Пользователь может запретить сохранение cookie в настройках браузера; это может привести к некорректной работе отдельных функций Сайта.
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. По всем вопросам, связанным с обработкой персональных данных, следует обращаться на адрес электронной почты Оператора, указанный в п. 1.2.
Индивидуальный предприниматель Сермягина Анна Андреевна
ИНН 665810153841
ОГРНИП 326965800188247