privacy

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

в отношении цифрового продукта «Клуб ХМРЗ»

Индивидуальный предприниматель Лапкина Марина Анатольевна (ИНН 540138816908, ОГРНИП 321547600079832)

Редакция № 1 от 01.08.2026

1. Общие положения1.1. Настоящая Политика обработки персональных данных (далее — «Политика») принята Индивидуальным предпринимателем Лапкиной Мариной Анатольевной, ИНН 540138816908, ОГРНИП 321547600079832 (далее — «Оператор»), во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).
1.2. Политика определяет цели, правовые основания, условия и порядок обработки персональных данных, меры их защиты, а также права субъектов персональных данных при использовании цифрового продукта «Клуб ХМРЗ» (включая Telegram-бота, личный кабинет и закрытое сообщество) и страницы оплаты Клуба [домен страницы оплаты]. Обработка персональных данных в рамках иных продуктов Оператора (в том числе Программы ХМРЗ) регулируется отдельными документами Оператора.
1.3. Политика размещается в открытом доступе по адресу [URL Политики] и доступна до начала предоставления персональных данных.
1.4. Термины используются в значениях, определённых Законом о персональных данных.
1.5. Контакты Оператора по вопросам персональных данных: [email для обращений по ПД; по умолчанию — lapkinashop@gmail.com]; лицо, ответственное за организацию обработки персональных данных: [ФИО или должность ответственного].
2. Правовые основания обработки2.1. Обработка осуществляется на основаниях, предусмотренных ст. 6 Закона о персональных данных, в том числе:
— заключение и исполнение договоров, стороной которых является субъект персональных данных (публичные оферты Оператора);
— согласие субъекта персональных данных — в случаях, когда оно требуется (в том числе на получение рекламных сообщений);
— исполнение обязанностей, возложенных на Оператора законодательством (в том числе Федеральным законом № 54-ФЗ о применении контрольно-кассовой техники, налоговым и бухгалтерским законодательством);
— осуществление прав и законных интересов Оператора (защита исключительных прав, обеспечение безопасности), если при этом не нарушаются права субъектов.
2.2. Обработка персональных данных, необходимая для заключения и исполнения договора с пользователем, осуществляется на основании подпункта 5 пункта 1 статьи 6 Закона о персональных данных и отдельного согласия не требует. Согласие запрашивается только для целей, не необходимых для исполнения договора (в частности, для направления рекламных сообщений); такое согласие является добровольным, оформляется отдельным документом и отдельным действием субъекта, не объединяется с иными документами и подтверждениями (ст. 9 Закона о персональных данных), а его отсутствие не препятствует приобретению продукта.
3. Категории субъектов, состав данных, цели и сроки3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи и заказчики «Клуба ХМРЗ»; лица, обратившиеся в поддержку Клуба; лица, предоставившие согласие на получение рекламных сообщений через ресурсы Клуба.
3.2. В рамках Клуба специальные категории персональных данных и биометрические персональные данные Оператором не запрашиваются и целенаправленно не собираются. Сведения о здоровье для предоставления Клуба не требуются; решения о применении типовых меню пользователи принимают самостоятельно. Оператор не запрашивает и не использует сведения о здоровье для формирования Меню, персонализации продукта или принятия решений в отношении пользователя. Если пользователь по собственной инициативе публикует такие сведения в сообществе, Оператор обрабатывает их только в минимальном объёме, необходимом для модерации, ограничения их дальнейшего распространения, защиты участников и удаления соответствующего сообщения (публикация таких сведений ограничена Правилами сообщества).
3.3. Основные процессы обработки:

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

в отношении цифрового продукта «Клуб ХМРЗ»

Индивидуальный предприниматель Лапкина Марина Анатольевна (ИНН 540138816908, ОГРНИП 321547600079832)

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

в отношении цифрового продукта «Клуб ХМРЗ»

Индивидуальный предприниматель Лапкина Марина Анатольевна (ИНН 540138816908, ОГРНИП 321547600079832)

Редакция № [—] от [дата размещения] — размещена по адресу [URL Политики]

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

в отношении цифрового продукта «Клуб ХМРЗ»

Индивидуальный предприниматель Лапкина Марина Анатольевна (ИНН 540138816908, ОГРНИП 321547600079832)

Редакция № 1 от 12 августа 2026 г. — размещена по адресу https://hmrz.ru/privacy

1. Общие положения1.1. Настоящая Политика обработки персональных данных (далее — «Политика») принята Индивидуальным предпринимателем Лапкиной Мариной Анатольевной, ИНН 540138816908, ОГРНИП 321547600079832 (далее — «Оператор»), во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).
1.2. Политика определяет цели, правовые основания, условия и порядок обработки персональных данных, меры их защиты, а также права субъектов персональных данных при использовании цифрового продукта «Клуб ХМРЗ» (включая Telegram-бота, личный кабинет и закрытое сообщество) и страницы оплаты Клуба страница оформления Заказа. Обработка персональных данных в рамках иных продуктов Оператора (в том числе Программы ХМРЗ) регулируется отдельными документами Оператора.
1.3. Политика размещается в открытом доступе по адресу https://hmrz.ru/privacy и доступна до начала предоставления персональных данных.
1.4. Термины используются в значениях, определённых Законом о персональных данных.
1.5. Контакты Оператора по вопросам персональных данных: lapkinashop@gmail.com; лицо, ответственное за организацию обработки персональных данных: Лапкина Марина Анатольевна.
2. Правовые основания обработки2.1. Обработка осуществляется на основаниях, предусмотренных ст. 6 Закона о персональных данных, в том числе:
— заключение и исполнение договоров, стороной которых является субъект персональных данных (публичные оферты Оператора);
— согласие субъекта персональных данных — в случаях, когда оно требуется (в том числе на получение рекламных сообщений);
— исполнение обязанностей, возложенных на Оператора законодательством (в том числе Федеральным законом № 54-ФЗ о применении контрольно-кассовой техники, налоговым и бухгалтерским законодательством);
— осуществление прав и законных интересов Оператора (защита исключительных прав, обеспечение безопасности), если при этом не нарушаются права субъектов.
2.2. Обработка персональных данных, необходимая для заключения и исполнения договора с пользователем, осуществляется на основании подпункта 5 пункта 1 статьи 6 Закона о персональных данных и отдельного согласия не требует. Согласие запрашивается только для целей, не необходимых для исполнения договора (в частности, для направления рекламных сообщений); такое согласие является добровольным, оформляется отдельным документом и отдельным действием субъекта, не объединяется с иными документами и подтверждениями (ст. 9 Закона о персональных данных), а его отсутствие не препятствует приобретению продукта.
3. Категории субъектов, состав данных, цели и сроки3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи и заказчики «Клуба ХМРЗ»; лица, обратившиеся в поддержку Клуба; лица, предоставившие согласие на получение рекламных сообщений через ресурсы Клуба.
3.2. В рамках Клуба специальные категории персональных данных и биометрические персональные данные Оператором не запрашиваются и целенаправленно не собираются. Сведения о здоровье для предоставления Клуба не требуются; решения о применении типовых меню пользователи принимают самостоятельно. Выбор Заказчиком варианта типового Меню представляет собой сведения о предпочтениях в отношении состава приобретаемого продукта и специальной категорией персональных данных не является: Оператор не запрашивает, не сохраняет и не устанавливает причины такого выбора, не связывает его с состоянием здоровья Заказчика и не использует для формирования выводов о состоянии здоровья. Оператор не запрашивает и не использует сведения о здоровье для формирования Меню, персонализации продукта или принятия решений в отношении пользователя. Если пользователь по собственной инициативе публикует такие сведения в сообществе, Оператор обрабатывает их только в минимальном объёме, необходимом для модерации, ограничения их дальнейшего распространения, защиты участников и удаления соответствующего сообщения (публикация таких сведений ограничена Правилами сообщества).
3.3. Основные процессы обработки:

Процесс (цель)	Состав данных	Правовое основание	Срок обработки
Заключение и исполнение договора «Клуб ХМРЗ»: регистрация, личный кабинет, предоставление меню, доступ к сообществу, сервисные сообщения	Telegram ID, username, имя (отображаемое имя учётной записи; получаются от Платформы Telegram при взаимодействии Заказчика с Telegram-ботом Оператора); телефон и адрес электронной почты (при предоставлении, как резервные каналы связи); сведения о заказах, оплатах, тарифе, сроке и статусе доступа; журнал действий в личном кабинете и чате; технические события	Исполнение договора	Период действия договора и 3 года после его прекращения (общий срок исковой давности)
Приём платежей и фискализация (кассовые чеки)	Сведения о платеже, сумма, идентификатор заказа; адрес электронной почты или телефон для направления чека	Исполнение договора; исполнение обязанностей по 54-ФЗ	5 лет (требования налогового и бухгалтерского законодательства)
Персональная маркировка экземпляров цифровых материалов (видимые и скрытые метки)	Идентификатор заказчика (Telegram ID / номер заказа), внедряемый в файл	Исполнение договора; законный интерес (защита исключительных прав)	Срок существования экземпляра у заказчика
Рекламные сообщения (рассылки)	Telegram ID; адрес электронной почты, телефон (при предоставлении)	Отдельное согласие	До отзыва согласия
Обращения в поддержку, претензии, заявления о возврате	Данные обращения, переписка, реквизиты для возврата	Исполнение договора; исполнение требований закона	3 года с даты завершения рассмотрения
Журнал акцептов, ознакомлений и согласий (доказательства)	Дата и время действия, идентификатор субъекта, текст и редакция принятого документа, состояние отметок	Исполнение договора; законный интерес (доказывание)	Срок обработки соответствующих данных и 3 года после
Выбор варианта типового Меню и формирование персонального экземпляра	Идентификатор выбранного варианта Меню; идентификатор Заказа и пользователя; маркировка экземпляра	Исполнение договора	Период действия договора и {{3 года}} после его прекращения

3.4. По истечении сроков данные уничтожаются либо обезличиваются, если продолжение обработки не требуется по закону.
4. Порядок и условия обработки. Локализация4.1. Обработка осуществляется с использованием средств автоматизации. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.2. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Основная база данных Оператора размещена на сервере на территории Российской Федерации (г. Москва, хостинг-провайдер наименование предоставляется по запросу субъекта); файлы цифровых материалов хранятся в объектном хранилище Яндекс (наименование предоставляется по запросу субъекта, Российская Федерация).
4.3. Продажа персональных данных, а также их предоставление третьим лицам в целях, не совместимых с целями сбора, не осуществляются. Принятие решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки не производится, за исключением автоматических операций, прямо предусмотренных договором (активация и прекращение доступа по сроку).
4.4. Лица, осуществляющие обработку по поручению Оператора (ч. 3 ст. 6 Закона о персональных данных):

Лицо	Что делает	Данные
Российский провайдер услуг хостинга и размещения серверов	Размещение сервера и базы данных Оператора (г. Москва, РФ)	Все данные учётной системы (в зашифрованных/серверных формах)
Российский провайдер облачного хранения данных	Хранение файлов цифровых материалов (РФ)	Файлы меню, включая персональную маркировку
Иные подрядчики привлекаются на основании поручений, отвечающих требованиям статьи 6 Закона о персональных данных	—	—

4.5. Самостоятельными операторами, получающими данные в связи с исполнением договора (не по поручению), являются: платёжный сервис «Робокасса» и обслуживающие банки — в части, необходимой для приёма платежа, фискализации и возвратов; оператор фискальных данных, привлекаемый платёжным сервисом. Обработка ими регулируется их собственными политиками.
4.6. Данные банковских карт Оператором не собираются и не хранятся; их обработка осуществляется платёжным сервисом.
5. Трансграничная передача5.1. Взаимодействие с пользователями осуществляется через мессенджер Telegram — сервис иностранного лица (Telegram Messenger Inc. и аффилированные лица). При использовании Telegram сведения, необходимые для взаимодействия (Telegram ID, username, имя, содержание сообщений в боте и сообществе), передаются на инфраструктуру Telegram, что является трансграничной передачей персональных данных.
5.2. Telegram используется как канал взаимодействия; основной базой персональных данных он не является (п. 4.2 Политики).
5.3. Трансграничная передача персональных данных осуществляется с соблюдением требований статьи 12 Закона о персональных данных.
6. Права субъектов персональных данных6.1. Субъект вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных (неполных, устаревших, неточных, незаконно полученных, не являющихся необходимыми); отзывать согласия; обжаловать действия Оператора в Роскомнадзор или в суд; пользоваться иными правами, предусмотренными Законом о персональных данных.
6.2. Запрос направляется по контактам п. 1.5 Политики и должен позволять идентифицировать субъекта (Telegram ID / данные заказа). Оператор отвечает в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта (ст. 20 Закона о персональных данных).
6.3. При отзыве согласия Оператор прекращает соответствующую обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением данных, обработка которых продолжается по иным законным основаниям (исполнение договора, требования закона о хранении).
6.4. Прекращение рекламных рассылок производится по требованию субъекта незамедлительно (раздел «Согласие на рекламные сообщения»).
7. Меры защиты7.1. Оператор принимает необходимые правовые, организационные и технические меры (ст. 18.1, 19 Закона о персональных данных), включая: назначение ответственного за организацию обработки; ограничение и разграничение доступа; защищённые каналы передачи; журналирование действий в учётной системе; резервное копирование на территории Российской Федерации; оценку вреда и внутренний учёт носителей и систем; ознакомление лиц, допущенных к обработке, с требованиями законодательства.
7.2. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных (первичное уведомление — в течение 24 часов, результаты внутреннего расследования — в течение 72 часов), и принимает меры по устранению последствий.
8. Уведомление Роскомнадзора об обработке8.1. Оператор осуществляет обработку персональных данных с уведомлением уполномоченного органа (ст. 22 Закона о персональных данных). [Статус уведомления: номер/дата в реестре операторов — проверить; при отсутствии — подать ДО запуска «Клуба ХМРЗ»; при наличии — проверить актуальность целей и при необходимости подать сведения об изменениях].
9. Заключительные положения9.1. Политика пересматривается по мере изменения законодательства и процессов обработки. Новая редакция размещается по адресу п. 1.3 и применяется с момента размещения.
9.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.ом Российской Федерации.

ИНФОРМАЦИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

и формы отдельных добровольных согласий

«Клуб ХМРЗ» — ИП Лапкина Марина Анатольевна

Редакция от 12 августа 2026 г.

Раздел I. Информация об обработке персональных данных при покупке доступа к «Клубу ХМРЗ»Оператор: Индивидуальный предприниматель Лапкина Марина Анатольевна, ИНН 540138816908, ОГРНИП 321547600079832. Контакт по вопросам персональных данных: lapkinashop@gmail.com.
1. Правовое основание. Персональные данные, перечисленные в пункте 2, обрабатываются для заключения и исполнения договора о предоставлении доступа к «Клубу ХМРЗ», стороной которого является пользователь (подпункт 5 пункта 1 статьи 6 Федерального закона № 152-ФЗ), а также для исполнения обязанностей, возложенных на Оператора законом. Отдельное согласие для такой обработки не требуется и не запрашивается.
2. Состав данных: идентификатор Telegram (Telegram ID), имя пользователя (username), имя; номер телефона и адрес электронной почты — при их предоставлении пользователем (резервные каналы связи, направление кассового чека); сведения о заказах, оплатах, тарифе, сроке и статусе доступа; сведения о действиях в личном кабинете и закрытом сообществе; технические данные, формируемые при взаимодействии с ботом и учётной системой.
3. Цели: регистрация и ведение личного кабинета; предоставление меню, включая нанесение на экземпляры персональной маркировки (номер заказа и (или) внутренний идентификатор экземпляра); предоставление доступа к закрытому сообществу и модерация; направление сервисных сообщений; поддержка и рассмотрение обращений; расчёты и возвраты; фискализация; защита прав Оператора и пользователей.
4. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации.
5. Лица, привлекаемые к обработке: обработка по поручению Оператора — хостинг-провайдер (сервер и база данных на территории Российской Федерации) и облачное хранилище файлов на территории Российской Федерации; платёжный сервис и оператор фискальных данных получают данные как самостоятельные операторы в объёме, необходимом для платежа, чека и возврата. Перечень приведён в Политике обработки персональных данных.
6. Трансграничная передача. Взаимодействие осуществляется через мессенджер Telegram (сервис иностранного лица); сведения, необходимые для взаимодействия, передаются на инфраструктуру Telegram. Основная база данных находится на территории Российской Федерации.
7. Сроки хранения — по Политике обработки персональных данных (https://hmrz.ru/privacy).
8. Права пользователя: получать сведения об обработке; требовать уточнения, блокирования, уничтожения данных; отзывать данные им согласия (раздел II); обжаловать действия Оператора в Роскомнадзор или суд. Обращения — по контактам, указанным выше; срок ответа — 10 рабочих дней (с возможным продлением на 5 рабочих дней).
9. Прекращение обработки. При прекращении договора обработка продолжается в пределах сроков, установленных Политикой и законодательством (в том числе для бухгалтерских и фискальных документов), после чего данные уничтожаются или обезличиваются.
10. Факт ознакомления пользователя с Политикой обработки персональных данных фиксируется в учётной системе Оператора (дата, время, редакция документа).
Раздел II. Формы отдельных добровольных согласий (применяются по мере необходимости)11. Согласие на получение рекламных сообщений — оформляется отдельным документом (см. «Согласие на получение рекламных сообщений»); добровольное, отзывное, на покупку не влияет.
12. Согласие на публикацию отзыва (при появлении соответствующей практики): «Даю согласие на публикацию моего отзыва и указанного мной имени (никнейма) на ресурсах Оператора. Согласие добровольное, может быть отозвано в любое время; отзыв не влияет на исполнение договора»..
13. Согласие на распространение персональных данных (фотографии, результаты «до/после») оформляется по правилам статьи 10.1 Федерального закона № 152-ФЗ отдельным документом с указанием категорий данных, условий и запретов на передачу.