Политика в отношении обработки персональных данных
Политика конфиденциальности сервиса «Форточка». Редакция от 14 октября 2026 года.
1. Общие положения
1.1. Политика описывает, какие персональные данные обрабатываются при использовании сервиса «Форточка», для чего, на каком основании, как долго и какие права есть у человека, чьи данные обрабатываются. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). В Боте Политика открывается кнопкой «Политика конфиденциальности».
1.3. Остальные термины (Сервис, Услуга, Пользователь, Бот, Мини-приложение, Сайт, Заказ, Срок доступа, Бесплатный период, Дополнительные дни, Устройство, Платёжный сервис, Поддержка) используются в значениях, данных в Оферте.
1.4. Политика — документ Оператора. Она не является договором, и принимать её не требуется. Политика не ограничивает права Пользователя, установленные законом.
2. Чьи и какие данные обрабатываются
2.1. Обрабатываются данные физических лиц, которые запустили Бот или Мини-приложение либо обратились в Поддержку. Сервис предназначен для лиц, достигших 18 лет; возраст Оператор не проверяет и исходит из заявления самого лица.
2.2. Перечень данных:
— идентификатор пользователя Telegram, имя пользователя Telegram, язык интерфейса; — дата и время первого и последнего обращения к Боту или Мини-приложению; — отметка о заявлении о достижении 18 лет (время и редакция текста); — Заказы и их статус: Тариф, сумма, способ оплаты (СБП или карта), время, идентификатор операции Платёжного сервиса; сведения об оплате, которые Платёжный сервис сообщает Оператору: идентификатор транзакции, статус платежа, сумма, валюта, способ оплаты и внутренний номер заказа; сведения о возвратах; сведения для возврата денег другим способом, если их сообщил Пользователь; — Срок доступа и лимиты (число Устройств, объём трафика); — сведения о приостановлении доступа и его причине; записи о действиях Оператора с учётной записью (продление Срока доступа, возврат, приостановление); — технические журналы работы Сервиса: внутренний номер учётной записи, номер Заказа, время и вид события; — сведения об Устройствах, на которых используется приложение для подключения: идентификатор Устройства, переданный приложением, платформа, модель, дата первого и последнего обращения; — счётчики объёма трафика; — сведения о том, кто кого пригласил, о начислении и об отмене Дополнительных дней; — сообщения в Поддержку, а если Пользователь написал по электронной почте — его адрес электронной почты.
2.3. Оператор получает эти данные от самого лица при использовании Бота и Мини-приложения и при обращении в Поддержку, от мессенджера Telegram (идентификатор, имя пользователя и язык передаются при запуске Бота и Мини-приложения), от приложения для подключения (сведения об Устройстве) и от Платёжного сервиса (статус и идентификатор операции). Мессенджер Telegram передаёт Боту и Мини-приложению также отображаемое имя и иные сведения профиля; Оператор их не записывает.
2.4. Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Оператор не запрашивает фамилию, имя, номер телефона и паспортные данные как условие оказания Услуги.
3. Цели, основания и сроки
Данные обрабатываются с использованием средств автоматизации. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, указанным в разделе 5, удаление, уничтожение.
— № — Цель — Данные — Правовое основание — Срок хранения — 1 — Создание учётной записи, заключение и исполнение договора: предоставление доступа, учёт Срока доступа и лимитов — Идентификатор и имя пользователя Telegram, язык интерфейса, дата и время первого и последнего обращения, отметка о заявлении о достижении 18 лет, Срок доступа, лимиты, сведения о приостановлении доступа, записи о действиях Оператора с учётной записью — Заключение договора по инициативе Пользователя и исполнение договора, в том числе договора о Бесплатном периоде (пункт 7.7 Оферты) (пункт 5 части 1 статьи 6 Закона о персональных данных) — В течение Срока доступа и 12 месяцев после его окончания — чтобы Пользователь мог возобновить доступ с той же учётной записью (пункт 13.4 Оферты). Если Срок доступа не начинался — 90 дней со дня последнего обращения к Боту или Мини-приложению — 2 — Приём оплаты, возврат денежных средств, формирование чеков — Заказы: Тариф, сумма, способ оплаты, время, статус, идентификатор операции Платёжного сервиса; сведения об оплате, которые сообщает Платёжный сервис; сведения о возвратах; сведения для возврата денег другим способом, если их сообщил Пользователь — Исполнение договора (пункт 5); исполнение обязанностей плательщика налога на профессиональный доход (пункт 2; статья 14 Федерального закона от 27.11.2018 № 422‑ФЗ) — 3 года со дня оплаты — 3 — Соблюдение лимита Устройств и объёма трафика — Идентификатор Устройства, платформа, модель, дата первого и последнего обращения; счётчики объёма трафика — Исполнение договора (пункт 5) — Сведения об Устройствах — в течение Срока доступа; удаляются в течение 30 дней после его окончания. Счётчик объёма трафика текущего периода — до окончания периода; счётчик за всё время — в течение всего срока действия учётной записи пользователя — 4 — Программа приглашений: учёт приглашений, начисление и отмена Дополнительных дней — Сведения о том, кто кого пригласил; начисления и их отмена — Исполнение договора (пункт 5) — Как в строке 1 — 5 — Ответы на обращения, рассмотрение претензий — Сообщения в Поддержку, идентификатор и имя пользователя Telegram, адрес электронной почты (если Пользователь написал по почте) — Исполнение договора (пункт 5); законные интересы Оператора — подтверждение содержания обращений в течение срока исковой давности (пункт 7) — 3 года со дня обращения — 6 — Защита Сервиса от злоупотреблений: однократность Бесплатного периода, ограничения на число Заказов, проверка соблюдения правил Программы приглашений — Идентификатор пользователя Telegram, отметка об использовании Бесплатного периода, сведения о Заказах и приглашениях — Законные интересы Оператора при соблюдении прав Пользователя (пункт 7) — Отметка об использовании Бесплатного периода — 3 года после окончания Срока доступа; остальные данные — в сроки, указанные в строках 1–4 — 7 — Обеспечение работы Сервиса: поиск и устранение неполадок — Технические журналы: внутренний номер учётной записи, номер Заказа, время и вид события — Законные интересы Оператора при соблюдении прав Пользователя (пункт 7) — 30 дней
4. Что Оператор не записывает и не хранит
4.1. Оператор не записывает и не хранит содержание передаваемого трафика, перечень посещаемых сайтов и сервисов и DNS-запросы (запросы к системе доменных имён). Эти сведения проходят через серверы в момент соединения, иначе Услугу оказать нельзя. Сохраняется только объём трафика.
4.2. Оператор не получает и не хранит данные банковских карт. Их Пользователь вводит на стороне Платёжного сервиса.
4.3. IP-адрес (сетевой адрес) Устройства обрабатывается при соединении и при запросе Устройством сведений для подключения: без этого соединение установить нельзя.
5. Кто получает данные
5.1. Платёжный сервис Platega (сайт platega.io) получает сумму и идентификатор Заказа, наименование Сервиса и Тарифа и внутренний номер учётной записи Пользователя в Сервисе (не идентификатор и не имя пользователя Telegram), чтобы принять оплату и провести возврат. Платёжные данные Пользователь передаёт Платёжному сервису сам; Платёжный сервис обрабатывает их как самостоятельный оператор по своим правилам.
5.2. Мессенджер Telegram доставляет сообщения Бота, открывает Мини-приложение и хранит переписку Пользователя с Ботом и с Поддержкой. Пользователь пользуется мессенджером Telegram самостоятельно, на условиях его правообладателя.
5.3. Хостинг-провайдеры, у которых Оператор арендует серверы: на этих серверах хранятся и через них передаются данные, только в целях, указанных в разделе 3. Перед Пользователем за обработку данных на этих серверах отвечает Оператор.
5.4. Провайдер электронной почты ООО «ВК» (Россия) хранит переписку, если Пользователь написал на электронную почту.
5.5. Провайдер, у которого размещаются резервные копии базы данных: хранилище резервных копий на сервере в Российской Федерации (АО «Селектел», Россия).
5.6. Государственным органам и иным лицам данные предоставляются только в случаях и в порядке, установленных законодательством Российской Федерации.
5.7. Оператор не передаёт данные для целей, не указанных в разделе 3.
6. Где хранятся данные. Трансграничная передача
6.1. Основная база данных Сервиса, в которой производятся запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных, размещена на сервере, который находится: Российская Федерация, г. Москва.
6.2. Соединение устанавливается через серверы, расположенные за пределами Российской Федерации, в следующих государствах: Швеция, Нидерланды, Финляндия. На этих серверах обрабатываются: условное имя учётной записи, не связанное с аккаунтом Telegram; дата окончания срока доступа; счётчики трафика; идентификаторы, платформа и модель Устройств и даты их первого и последнего обращения. Основание передачи — исполнение договора с Пользователем.
6.3. Сообщения Бота и переписка с Поддержкой в мессенджере Telegram проходят через серверы этого мессенджера и хранятся на них. Эти серверы находятся за пределами Российской Федерации: Нидерланды, США, Сингапур.
6.4. Переписка по электронной почте и резервные копии хранятся у провайдеров и в государствах, указанных в пунктах 5.4 и 5.5.
7. Прекращение обработки и уничтожение данных
7.1. По истечении срока хранения, указанного в разделе 3, данные уничтожаются в течение 30 дней.
7.2. По обоснованному требованию Пользователя данные, которые больше не нужны для целей обработки или обрабатываются незаконно, уничтожаются в сроки, указанные в разделе 9. Данные, которые Оператор обязан или вправе хранить по закону (сведения об оплатах и возвратах, обращения, отметка об использовании Бесплатного периода), хранятся до конца своего срока.
7.3. Уничтожение означает удаление записей из базы данных Сервиса и из базы данных панели управления. Переписку с Поддержкой в мессенджере Telegram и в почтовом ящике Оператор удаляет в те же сроки. Из резервных копий данные удаляются по мере их плановой замены, не позднее чем через 30 дней.
8. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, распространения и иных неправомерных действий, в том числе ограничивает доступ к данным и использует шифрование при их передаче.
9. Права Пользователя и порядок обращения
9.1. Пользователь вправе:
— узнать, обрабатываются ли его данные, и получить сведения о них: состав данных, цели, основания, способы и сроки обработки, получатели, сведения о трансграничной передаче; — требовать уточнения неточных данных; — требовать временного прекращения обработки или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели; — отозвать согласие на обработку — в тех случаях, когда обработка ведётся на основании согласия; — обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
9.2. Для этого нужно написать в Поддержку (Telegram @get_fortochka_bot) или на электронную почту reach_fortochka@mail.ru и указать, о какой учётной записи идёт речь: идентификатор пользователя Telegram либо номер Заказа. Паспортные данные не требуются. Если обращение пришло не с того аккаунта Telegram, к которому относятся данные, Оператор вправе попросить подтвердить обращение сообщением с этого аккаунта, а если доступа к нему больше нет — назвать Заказ (номер либо дату и сумму оплаты).
9.3. Сроки:
— ответ на запрос сведений — в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю уведомления о причинах; — уточнение неточных данных, уничтожение незаконно полученных или ненужных данных — в течение 7 рабочих дней после того, как Пользователь сообщил подтверждающие сведения; — прекращение обработки по требованию Пользователя — в течение 10 рабочих дней, кроме обработки, которая по закону продолжается без согласия (например, для исполнения договора или обязанностей, возложенных законом).
9.4. Сведения предоставляются бесплатно.
10. Файлы cookie и аналитика
10.1. Сайт не использует файлы cookie (небольшие файлы, которые сайт сохраняет в браузере), счётчики посещаемости, системы аналитики и рекламные сети. Мини-приложение хранит в браузере только сведения, без которых вход в учётную запись невозможен: данные запуска от Telegram и параметры оформления, только на время текущего сеанса (их сохраняет скрипт Telegram); кроме того, Мини-приложение запоминает выбранный язык интерфейса (запись fortochka.lang). Счётчики, системы аналитики и рекламные сети в Мини-приложении не используются.
10.2. При запуске Мини-приложения мессенджер Telegram передаёт Сервису идентификатор и имя пользователя Telegram и язык интерфейса — они нужны для входа в учётную запись (раздел 3, строка 1). Мессенджер Telegram передаёт также отображаемое имя и иные сведения профиля; Оператор их не записывает.
11. Несовершеннолетние
Сервис предназначен для лиц, достигших 18 лет. Оператор не обрабатывает данные несовершеннолетних намеренно. Если Оператору стало известно, что Пользователь не достиг 18 лет, оказание Услуги прекращается (пункт 10.6 Оферты), а данные уничтожаются, кроме тех, которые Оператор обязан хранить по закону.
12. Изменение Политики
Оператор вправе изменять Политику, публикуя на Сайте новую редакцию с указанием её даты. Новая редакция действует со дня публикации. О существенных изменениях Оператор сообщает в чате Бота.
13. Контакты Оператора
Султыгов Сандро Ниясович, ИНН 151211100811, г. Грозный. Электронная почта: reach_fortochka@mail.ru. Telegram: @get_fortochka_bot. Полные сведения — в документе «Контакты и реквизиты».