Политика Обработки Персональных Данных

ИП Салимзяновой Алии Галимовны

Редакция от 31 июля 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей клуба «Кампус», сайта, мини-приложения в мессенджере «Телеграм», бота @kampusclub_bot, чатов клуба и службы поддержки.

1.2. Оператор персональных данных:

Индивидуальный предприниматель Салимзянова Алия Галимовна

ИНН: 165120570926

ОГРНИП: 313165125900034

Адрес: 420111, Республика Татарстан, г. Казань, ул. Федосеевская, д. 54, кв. 14

Email по вопросам персональных данных: bulatova.aliya.document@gmail.com

1.3. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем операциям обработки, выполняемым Оператором.

1.4. Согласие на обработку персональных данных, когда оно необходимо, предоставляется отдельным активным действием. Использование сервиса или оплата сами по себе не заменяют отдельное согласие.

2. КАТЕГОРИИ СУБЪЕКТОВ

Оператор может обрабатывать данные:

3. СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. Данные профиля в «Телеграм»:

3.2. Данные, введенные пользователем в «Кампусе»:

3.3. Данные об использовании:

3.4. Договорные и платежные данные:

Полный номер карты, срок действия и CVV/CVC вводятся на стороне платежного провайдера и Оператору не передаются.

3.5. Данные обращений и сообщества:

3.6. Технические данные:

3.7. Оператор не ставит целью сбор биометрических данных и специальных категорий персональных данных, включая сведения о состоянии здоровья, диагнозах, лечении, интимной жизни, политических или религиозных взглядах. Пользователя просят не указывать такие сведения в свободных полях, чатах и капсуле времени.

3.8. Ответы о тревоге, эмоциональном состоянии и текущих сложностях могут косвенно раскрывать чувствительную информацию. До получения отдельного юридического заключения и внедрения надлежащего основания такие поля должны быть добровольными, не влиять на доступ к услуге и не использоваться для диагностики, лечения или принятия юридически значимых решений.

4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ

4.1. Заключение и исполнение договора:

Данные: профиль в «Телеграм», имя, город, тариф, периоды доступа, активность, обращения.

Основание: договор, стороной которого является субъект персональных данных.

Срок: в течение договора и срока, необходимого для предъявления и защиты требований.

4.2. Предоставление персонализированных функций клуба:

Данные: прогресс, посещения, ответы онбординга и опросов, предпочтения, история действий.

Основание: договор в пределах функций, объективно необходимых для услуги; отдельное согласие — для необязательных данных и обработки, выходящей за пределы исполнения договора.

Срок: до окончания соответствующей функции, отзыва согласия или прекращения договора, если данные не нужны для иных законных целей.

4.3. Платежи, автоматическое продление и кассовые чеки:

Данные: контакт для чека, тариф, суммы и статусы платежей, идентификаторы платежа и сохраненного способа оплаты.

Основание: договор и исполнение обязанностей по законодательству.

Срок: в течение установленных законом сроков хранения платежных и учетных документов; идентификатор сохраненного способа оплаты — до его удаления или прекращения автоматического продления, если иной срок не требуется законом.

4.4. Сервисные сообщения:

Данные: Telegram ID, email и/или номер телефона, сведения о подписке.

Цели: доступ, чеки, уведомления о списаниях, расписание, безопасность и изменения договора.

Основание: исполнение договора и закона.

Срок: в течение договора и необходимого срока подтверждения доставки сообщения.

4.5. Рекламные сообщения:

Данные: выбранный канал и соответствующий контакт — Telegram ID, email или номер телефона; история согласия и отзыва.

Основание: отдельное предварительное согласие на рекламу и обработку контактных данных для ее направления.

Срок: до отзыва согласия и в течение срока, необходимого для подтверждения факта согласия и отзыва.

4.6. Безопасность и техническая работа:

Данные: IP-адрес, user-agent, сведения об устройстве, журналы запросов и ошибок.

Основание: исполнение договора, обязанности Оператора по защите данных и законный интерес в обеспечении безопасности без нарушения прав субъекта.

Срок: не более 12 месяцев, если более длительный срок не требуется для расследования инцидента или по закону.

4.7. Рассмотрение обращений и защита прав:

Данные: контактные данные, содержание обращения, платежные и договорные сведения.

Основание: исполнение договора, обязанности по закону, предъявление и защита требований.

Срок: в течение рассмотрения обращения и применимого срока исковой давности.

5. ОПЕРАЦИИ И СПОСОБЫ ОБРАБОТКИ

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение данных.

5.2. Обработка выполняется с использованием средств автоматизации и без них.

5.3. Оператор принимает правовые, организационные и технические меры защиты, включая разграничение доступа, защищенные каналы связи, журналирование административных действий, резервное копирование, управление секретами и реагирование на инциденты.

5.4. Конкретные меры защиты не раскрываются в объеме, который может снизить безопасность информационных систем.

6. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

6.1. Оператор организует обработку персональных данных с учетом требований законодательства Российской Федерации, включая требования к локализации при сборе персональных данных граждан Российской Федерации через интернет.

6.2. После выполнения требования локализации данные могут передаваться за пределы Российской Федерации только при наличии законного основания и после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора, когда оно требуется.

6.3. В работе сервиса используются иностранные инфраструктурные получатели: платформа «Телеграм»; Hetzner Online GmbH, Германия, для размещения frontend и webhook; Supabase, проект в регионе eu-central-1, Германия, для backend, базы данных и серверных функций. Такая передача допускается только при выполнении требований статьи 12 Федерального закона № 152-ФЗ. Пользователя просят не направлять через свободные поля сведения о здоровье и иные специальные категории данных.

7. ПОЛУЧАТЕЛИ И ОБРАБОТЧИКИ

7.1. ООО НКО «ЮМани» используется при оплате через ЮKassa. Цель: прием платежей, идентификация статуса платежа и формирование чека. Полные реквизиты карты вводятся на стороне провайдера.

7.2. Lava.top и юридическое лицо, указанное на его платежной странице и в политике конфиденциальности, используются для приема платежей иностранными картами.

7.3. Платформа «Телеграм» используется для авторизации, работы бота, мини-приложения, чатов и доставки сообщений. Обработка данных платформой регулируется ее собственной политикой.

7.4. Hetzner Online GmbH, Германия, используется для размещения frontend и webhook; Supabase и его субподрядчики, регион проекта eu-central-1, Германия, используются для backend, базы данных и серверных функций. Данные передаются только в объеме, необходимом для работы соответствующей функции.

7.5. Передача государственным органам допускается по законному мотивированному запросу.

7.6. Оператор не продает персональные данные и не передает их третьим лицам для их собственных рекламных целей.

7.7. Поручение обработки оформляется с учетом требований части 3 статьи 6 Федерального закона № 152-ФЗ.

8. АВТОМАТИЗИРОВАННЫЙ АНАЛИЗ

8.1. «Кампус» может использовать историю действий и добровольные ответы для отображения прогресса, напоминаний и персональных наблюдений.

8.2. Такой анализ не является медицинской диагностикой и не используется для принятия решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права, без отдельного предусмотренного законом основания.

8.3. Пользователь вправе запросить информацию о логике персонализации и отказаться от необязательной персонализации, обратившись к Оператору.

9. COOKIE И АНАЛИТИКА

9.1. Обязательные технические идентификаторы используются для авторизации, безопасности и работы сервиса.

9.2. Необязательная аналитика и рекламные идентификаторы подключаются только после добавления их точного описания в Политику и получения согласия, если оно требуется.

10. СРОКИ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ

10.1. Данные не хранятся дольше, чем это необходимо для заявленной цели или исполнения обязанности по закону.

10.2. После достижения цели, истечения срока или отзыва согласия данные, обрабатываемые только на основании согласия, уничтожаются или обезличиваются в предусмотренный законом срок, если отсутствует иное законное основание.

10.3. Отзыв согласия не требует уничтожения данных, которые продолжают обрабатываться для исполнения договора, обязательного учета, рассмотрения требований или иных законных целей. Такие данные исключаются из обработки, основанной на отозванном согласии.

10.4. Отключение автоматического продления прекращает использование идентификатора сохраненного способа оплаты для новых списаний. Данные платежей и чеков хранятся в сроки, установленные законодательством.

10.5. Уничтожение оформляется способом, позволяющим подтвердить прекращение обработки, в том числе актом или записью в журнале уничтожения.

11. ПРАВА ПОЛЬЗОВАТЕЛЯ

Пользователь вправе:

Запрос направляется на bulatova.aliya.document@gmail.com или через поддержку @kampusclub_help_bot. Оператор вправе запросить только сведения, необходимые для идентификации заявителя и подтверждения его связи с соответствующими данными.

12. ОБРАЩЕНИЯ И ИНЦИДЕНТЫ

12.1. Оператор рассматривает запросы субъектов в сроки, установленные законодательством.

12.2. При инциденте, повлекшем неправомерную передачу или доступ к персональным данным, Оператор выполняет обязанности по расследованию, устранению последствий и уведомлению Роскомнадзора в установленные сроки.

13. ИЗМЕНЕНИЕ ПОЛИТИКИ

13.1. Актуальная редакция размещается по постоянной публичной ссылке.

13.2. Новая редакция применяется с даты публикации. История редакций и даты их действия сохраняются.

Контакт Оператора: bulatova.aliya.document@gmail.com