Политика в отношении обработки персональных данных

Редакция от 4 августа 2026 г. · Действует с момента публикации на сайте

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта mytgapps.ru (далее — «Сайт»), о заказчиках услуг Оператора, а также о пользователях приложений (Telegram Mini Apps), созданных с использованием сервиса Оператора.

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Действующая редакция Политики находится в свободном доступе по адресу mytgapps.ru/privacy.html.

2. Сведения об Операторе

2.1. Все обращения по вопросам обработки персональных данных направляются на адрес электронной почты hello@mytgapps.ru с пометкой «Персональные данные».

3. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, указанное в разделе 2 настоящей Политики, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
• Сервис — программное обеспечение Оператора, позволяющее создавать и администрировать приложения в мессенджере Telegram (Telegram Mini Apps).
• Клиент — физическое лицо, индивидуальный предприниматель или юридическое лицо, заключившее с Оператором договор на использование Сервиса.
• Конечный пользователь — физическое лицо, использующее приложение, созданное Клиентом с помощью Сервиса.

4. Категории субъектов и состав обрабатываемых данных

4.1. Посетители Сайта

Сайт не содержит форм сбора персональных данных и не использует системы веб-аналитики. Обращение к Оператору осуществляется по инициативе посетителя через мессенджер Telegram или электронную почту. При таком обращении обрабатываются только те данные, которые посетитель сообщает добровольно: имя или никнейм, контакт для связи, содержание обращения.

4.2. Клиенты

В отношении Клиентов Оператор выступает самостоятельным оператором и обрабатывает:

• фамилию, имя, отчество либо наименование организации;
• идентификатор и имя пользователя в Telegram (tg_id, username);
• номер телефона и адрес электронной почты;
• реквизиты для оформления документов и расчётов (ИНН, ОГРН/ОГРНИП — при необходимости);
• сведения о выбранном тарифе, платежах и сроке действия подписки.

4.3. Конечные пользователи приложений Клиентов

В отношении Конечных пользователей Оператор действует по поручению Клиента в порядке части 3 статьи 6 Федерального закона № 152-ФЗ. Оператором таких данных является Клиент; он самостоятельно определяет цели обработки, получает согласия субъектов и публикует собственную политику. Оператор осуществляет техническое хранение и обработку следующих данных:

• идентификатор и имя пользователя в Telegram, имя, указанное при оформлении заказа или записи;
• контактные данные, переданные Конечным пользователем Клиенту (телефон, адрес доставки — если такие поля предусмотрены приложением Клиента);
• сведения о заказах, бронированиях, записях и переписке в рамках заказа.

4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные. Если функциональность приложения, создаваемого Клиентом, предполагает сбор таких данных, Клиент обязан самостоятельно обеспечить получение согласия в форме, предусмотренной законом, и уведомить об этом Оператора.

4.5. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет, без согласия их законных представителей.

5. Цели обработки персональных данных

• заключение и исполнение договора на использование Сервиса, включая предоставление доступа, техническую поддержку и информирование об изменениях в работе Сервиса;
• обеспечение работоспособности созданных Клиентами приложений: приём и обработка заказов, записей, бронирований, обмен сообщениями между Клиентом и Конечным пользователем;
• осуществление расчётов, выставление документов и исполнение обязанностей, предусмотренных налоговым и бухгалтерским законодательством;
• рассмотрение обращений, претензий и разрешение споров;
• направление информационных и рекламных сообщений — исключительно при наличии отдельного предварительного согласия субъекта, которое может быть отозвано в любой момент.

6. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• поручение Клиента как оператора персональных данных (часть 3 статьи 6 Закона № 152-ФЗ) — в отношении данных Конечных пользователей;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона № 152-ФЗ), в том числе Налоговым кодексом РФ и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».

7. Порядок и сроки обработки

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, способами, перечисленными в разделе 3 настоящей Политики.

7.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ. Первичные сбор, запись, систематизация, накопление, хранение, уточнение и извлечение таких данных производятся с использованием указанных баз данных.

7.3. Персональные данные хранятся не дольше, чем этого требуют цели их обработки:

• данные Клиентов — в течение срока действия договора и 3 (трёх) лет после его прекращения (общий срок исковой давности);
• документы, содержащие персональные данные и связанные с расчётами, — в течение сроков, установленных налоговым и бухгалтерским законодательством (не менее 5 лет);
• данные Конечных пользователей — в течение срока действия договора с соответствующим Клиентом; после прекращения договора данные удаляются или передаются Клиенту в течение 30 (тридцати) календарных дней по его письменному указанию;
• данные, обрабатываемые на основании согласия, — до достижения цели обработки или до отзыва согласия.

7.4. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию.

8. Файлы cookie и веб-аналитика

8.1. Сайт не устанавливает файлы cookie и не использует системы веб-аналитики (Яндекс Метрика, Google Analytics), рекламные пиксели и иные средства отслеживания поведения посетителей.

8.2. Сайт использует локальное хранилище браузера (localStorage) для сохранения партнёрского кода, если посетитель перешёл по партнёрской ссылке. Сохраняемое значение представляет собой служебный код партнёра и не содержит сведений, позволяющих определить личность посетителя. Данные хранятся исключительно в браузере посетителя и могут быть удалены им самостоятельно средствами браузера.

8.3. Веб-сервер Оператора ведёт технические журналы, в которые записываются IP-адрес, дата и время обращения, тип браузера. Журналы используются для обеспечения работоспособности и безопасности Сайта и хранятся не более 6 (шести) месяцев.

8.4. В случае подключения к Сайту систем веб-аналитики настоящая Политика будет дополнена, а посетителям будет предложено дать соответствующее согласие.

9. Передача персональных данных третьим лицам

9.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящим разделом и законодательством Российской Федерации.

9.2. Персональные данные могут быть переданы следующим категориям получателей в объёме, необходимом для достижения целей обработки:

• Telegram Messenger Inc. — в объёме, обусловленном самим фактом использования мессенджера Telegram как среды работы приложений. Взаимодействие пользователя с Telegram регулируется политикой конфиденциальности Telegram, на условия которой Оператор не влияет;
• поставщики хостинга и облачной инфраструктуры — для технического размещения Сервиса и хранения данных;
• платёжные сервисы и кредитные организации — для проведения расчётов. Оператор не получает и не хранит полные реквизиты банковских карт: ввод реквизитов осуществляется на стороне платёжного сервиса;
• Клиент — в отношении данных Конечных пользователей его приложения;
• государственные органы — по мотивированному запросу в порядке, установленном законодательством.

9.3. С лицами, привлекаемыми к обработке персональных данных, Оператор заключает соглашения, содержащие условия о конфиденциальности и об обязанности соблюдать требования, установленные статьёй 19 Закона № 152-ФЗ.

10. Трансграничная передача персональных данных

10.1. Использование мессенджера Telegram предполагает передачу данных на серверы Telegram Messenger Inc., которые могут находиться за пределами Российской Федерации. Такая передача осуществляется по инициативе самого пользователя, который добровольно выбирает Telegram в качестве канала взаимодействия.

10.2. До начала трансграничной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном статьёй 12 Закона № 152-ФЗ.

10.3. Требование о локализации, предусмотренное частью 5 статьи 18 Закона № 152-ФЗ, соблюдается: первичная запись персональных данных граждан Российской Федерации производится в базы данных, размещённые на территории Российской Федерации.

11. Обеспечение безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
• использование защищённых каналов передачи данных (протокол HTTPS/TLS);
• резервное копирование и контроль целостности данных;
• внутренний контроль соответствия обработки требованиям Закона № 152-ФЗ.

11.2. В случае выявления инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган в течение 24 часов с момента выявления инцидента и в течение 72 часов сообщает о результатах внутреннего расследования — в соответствии с частью 3.1 статьи 21 Закона № 152-ФЗ.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12.2. Для реализации своих прав субъект направляет запрос на адрес hello@mytgapps.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его личность, а также сведения о фактах обработки. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты получения; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя.

12.3. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, может повлечь невозможность дальнейшего оказания услуг.

12.4. Если субъект является Конечным пользователем приложения, созданного Клиентом, запрос об уточнении или удалении данных надлежит адресовать соответствующему Клиенту как оператору этих данных. Оператор оказывает Клиенту необходимое техническое содействие.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

13.2. Все отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

13.3. Условия оказания услуг Сервиса определены в Публичной оферте.

← На главную