Политика обработки персональных данных

Последнее обновление: 20 мая 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором сервиса ChaiBot.ru.

Сервис ChaiBot.ru — это платформа, на которой владельцы чайных магазинов создают и ведут собственные Telegram-боты (далее — «Магазины»). Платформа доступна на сайте chaibot.ru и его поддоменах (далее — «Сайт»), а Магазины работают в виде Telegram-ботов, создаваемых на платформе.

В отношении обработки персональных данных оператор Сайта выступает в двух ролях:

• как оператор — в отношении персональных данных владельцев Магазинов (пользователей личного кабинета): платформа самостоятельно определяет цели и способы их обработки;
• как лицо, осуществляющее обработку по поручению (обработчик, ст. 6 ч. 3 152-ФЗ) — в отношении персональных данных покупателей Магазинов: эти данные платформа обрабатывает по поручению соответствующего Магазина, который является их оператором, и только в объёме и целях, необходимых для работы Магазина.

Используя Сайт, посетитель подтверждает согласие с настоящей Политикой и условиями обработки персональных данных в указанных в ней целях.

2. Оператор персональных данных

• Оператор: Индивидуальный предприниматель Бочков Иван Викторович
• ОГРНИП: 326508100166853
• ИНН: 504028728464
• Электронная почта для обращений: rise.vane@gmail.com

3. Категории субъектов и обрабатываемых данных

3.1. Владельцы Магазинов (пользователи личного кабинета)

В отношении владельцев Магазинов оператор обрабатывает:

• идентификатор пользователя Telegram (Telegram ID);
• имя и username в Telegram, фотографию профиля Telegram;
• технические данные, необходимые для работы Сайта: данные сессии (cookie), IP-адрес, сведения о браузере и устройстве, дата и время посещения и входа.

3.2. Покупатели Магазинов

В отношении покупателей Магазинов платформа по поручению Магазина хранит и обрабатывает данные, которые покупатель самостоятельно сообщает Магазину при оформлении заказа:

• идентификатор пользователя Telegram (Telegram ID), имя и username в Telegram;
• имя и фамилию, указанные при оформлении заказа;
• номер телефона;
• адрес доставки;
• состав и историю заказов, а также действия в боте Магазина (избранное, заметки, отзывы, история заварок).

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой принадлежности, политических взглядах и т. п.) и биометрические данные.

4. Обработка данных покупателей по поручению Магазинов

Персональные данные покупателей (раздел 3.2) обрабатываются платформой по поручению Магазина, в котором покупатель оформляет заказ. Оператором таких данных является сам Магазин (его владелец); он определяет цели обработки и несёт ответственность за наличие правовых оснований (в том числе согласия покупателя).

Платформа в роли обработчика:

• обрабатывает данные покупателей только в объёме и целях, необходимых для работы Магазина (оформление и обработка заказов, доставка, связь с покупателем);
• не использует данные покупателей в собственных целях и не передаёт их третьим лицам, кроме как по поручению Магазина или в случаях, предусмотренных законом;
• обеспечивает доступ к данным покупателей только соответствующему Магазину и применяет меры защиты, описанные в разделе 11.

Запросы покупателей о реализации их прав (раздел 10) направляются оператору соответствующего Магазина; платформа оказывает Магазину необходимое содействие.

5. Файлы cookie

На Сайте используются только технические (строго необходимые) файлы cookie:

Технические cookie необходимы для работы Сайта (вход в личный кабинет) — без них авторизация невозможна. Сторонние аналитические, рекламные и маркетинговые cookie на Сайте не используются. Данные cookie не передаются третьим лицам.

Управлять файлами cookie можно в настройках браузера (удаление, блокировка). Отключение технических cookie может сделать невозможным вход в личный кабинет.

6. Цели обработки

Персональные данные обрабатываются в следующих целях:

• предоставление владельцам Магазинов доступа к личному кабинету и его функциям;
• аутентификация и обеспечение безопасности учётной записи;
• работа и сопровождение Telegram-ботов (Магазинов), созданных на платформе, включая оформление и обработку заказов покупателей по поручению Магазинов;
• связь с пользователем по вопросам работы сервиса;
• исполнение требований законодательства Российской Федерации.

7. Правовые основания обработки

Обработка осуществляется на основании:

• согласия субъекта персональных данных на обработку (ст. 6 152-ФЗ);
• поручения оператора-Магазина на обработку данных его покупателей (ст. 6 ч. 3 152-ФЗ);
• 152-ФЗ и иных нормативных правовых актов в сфере персональных данных;
• договоров (в том числе Публичной оферты), стороной которых является субъект персональных данных.

8. Порядок и сроки обработки

Обработка персональных данных ведётся с использованием средств автоматизации. Данные хранятся на серверах, расположенных на территории Российской Федерации (требование ч. 5 ст. 18 152-ФЗ о локализации).

Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия субъектом или прекращения поручения Магазина. По достижении целей обработки, при отзыве согласия или удалении Магазина данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.

9. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по законным запросам уполномоченных государственных органов). Данные покупателей доступны соответствующему Магазину, по поручению которого они обрабатываются.

10. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в Роскомнадзоре или в судебном порядке.

Владельцы Магазинов направляют обращения оператору платформы на электронную почту rise.vane@gmail.com. Покупатели Магазинов направляют обращения оператору соответствующего Магазина; при необходимости платформа оказывает содействие в их обработке.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: передача данных по защищённому протоколу HTTPS, ограничение доступа к данным, использование защищённых cookie (HttpOnly, Secure), разграничение доступа между Магазинами.

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на Сайте по адресу /privacy-policy. Дата последнего обновления указана в начале документа.