ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор: Чапалов Сергей Викторович, самозанятый (плательщик налога на профессиональный доход), ИНН 561214284995

Сервис: Telegram-бот «Подарок Звучит» — https://t.me/podarok_zvuchit_bot

Редакция от 11.09.2026

Полный текст настоящей Политики размещён в Сервисе и доступен по команде /privacy.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором — Чапаловым Сергеем Викторовичем (далее — Оператор), в связи с оказанием услуг по созданию персональных песен на заказ через Сервис (Telegram-бот «Подарок Звучит»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных (далее — Субъект, Заказчик) при использовании Сервиса, оформлении заказов, оплате услуг, обращении в поддержку.

1.4. Политика является общедоступным документом и размещается в открытом доступе в Сервисе. Порядок оказания услуг и условия договора определяет Публичная оферта, размещённая по адресу: https://podarokzvuchit.ru/offer.

1.5. Понятия, используемые в Политике, применяются в значениях, определённых 152-ФЗ: персональные данные, обработка персональных данных, оператор, субъект персональных данных, обезличивание, уничтожение персональных данных и иные.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

2.4. Сервис — Telegram-бот «Подарок Звучит» и связанные с ним технические средства, используемые Оператором для приёма заказов, оплаты, передачи результата услуг и поддержки.

3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает следующие персональные данные Заказчика:

— Идентификационные данные: имя, псевдоним, идентификатор аккаунта в Telegram (username, user ID).
— Контактные данные: номер телефона, адрес электронной почты.
— Данные заказа: сведения, указанные в форме заказа, — имя (псевдоним) адресата подарка, повод, дата события, жанр, пожелания, сформированный и утверждённый текст песни, а также передаваемые Заказчиком материалы (например, аудиофайл с записью голоса).
— Данные о расчётах: сведения о заказах, суммах и фактах оплаты, номера заказов, идентификаторы платежей, сведения о возвратах.
— Коммуникации: переписка с поддержкой Сервиса, обращения, претензии.

3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, если такие сведения не переданы Заказчиком добровольно в тексте заказа. Если Заказчик передал такие сведения, он делает это по своей инициативе; Оператор обрабатывает их исключительно для создания заказанного результата и не использует в иных целях.

3.3. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет, за исключением случая, когда оплата заказа произведена несовершеннолетним с согласия законного представителя. Если Оператору станет известно, что персональные данные несовершеннолетнего получены без согласия законного представителя, такие данные подлежат удалению.

3.4. Оператор не собирает данные банковских карт. Реквизиты карт вводятся Заказчиком на стороне платёжного сервиса и обрабатываются им.

3.5. Оператор не проверяет достоверность предоставленных Заказчиком данных и исходит из того, что Заказчик предоставляет достоверные данные и обладает необходимыми согласиями третьих лиц на передачу их данных (например, имени адресата подарка).

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные обрабатываются в следующих целях:

1) заключение и исполнение договора возмездного оказания услуг: приём и обработка заказа, формирование и утверждение текста, создание персональной песни, передача результата;
2) осуществление расчётов: приём оплаты, формирование и направление чеков, возврат денежных средств;
3) взаимодействие с Заказчиком: направление сервисных сообщений о статусе заказа, ответы на обращения, рассмотрение претензий;
4) ведение учёта и отчётности, предусмотренных законодательством РФ;
5) направление рекламных и информационных сообщений о товарах и услугах Оператора — только при наличии отдельного согласия Заказчика (ст. 18 ФЗ «О рекламе»);
6) обеспечение безопасности Сервиса, предотвращение злоупотреблений и мошеннических действий;
7) урегулирование споров, защита прав и законных интересов Оператора и Заказчика.

4.2. Обработка персональных данных в целях, не указанных в п. 4.1, не производится. Обработка в новых целях осуществляется только с согласия Субъекта.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Правовыми основаниями обработки персональных данных являются:

1) согласие Субъекта персональных данных на обработку его персональных данных, выражаемое путём совершения действий в Сервисе (проставление согласия, оформление заказа, оплата);
2) необходимость исполнения договора, стороной которого является Субъект персональных данных;
3) необходимость осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ), не нарушающих прав и свобод Субъекта;
4) требования законодательства РФ (в том числе о применении специального налогового режима «Налог на профессиональный доход», о защите прав потребителей).

5.2. Согласие на обработку персональных данных даётся Субъектом свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным.

5.3. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку персональных данных (не предустановлено) и может быть отозвано в любое время.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (через Сервис) и без использования таких средств (при обработке обращений, поступивших иными способами).

6.2. Оператор обрабатывает персональные данные в объёме, необходимом для достижения целей обработки, и не допускает избыточности обрабатываемых данных.

6.3. Сроки обработки и хранения:

— Данные, необходимые для исполнения заказа (сведения заказа, текст, материалы): до завершения оказания услуг и в течение 3 (трёх) лет после передачи результата — для урегулирования возможных споров.
— Переписка с поддержкой, обращения и претензии: 3 (три) года с момента последнего обращения.
— Сведения о расчётах, заказах и чеках: в течение срока, установленного законодательством РФ для документов о расчётах и налоговой отчётности.
— Данные, обрабатываемые на основании отдельного согласия (рекламные сообщения): до отзыва согласия.

6.4. По достижении целей обработки, истечении срока хранения либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если отсутствуют иные законные основания для их дальнейшей обработки.

6.5. Если обработка предполагает передачу персональных данных за пределы Российской Федерации, такая передача осуществляется в соответствии с требованиями 152-ФЗ — в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо на основании отдельного согласия Субъекта, полученного в порядке ч. 3 ст. 12 152-ФЗ.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Персональные данные могут передаваться третьим лицам в объёме, необходимом для достижения целей обработки (п. 4.1):

— Платёжный сервис (Robokassa): данные заказа, сумма, сведения о плательщике, контактные данные. Цель — приём оплаты, возврат денежных средств, формирование подтверждающих документов.
— Сервис Telegram: данные, передаваемые при взаимодействии с ботом, определяемые правилами Telegram. Цель — обеспечение работы Сервиса как канала коммуникации.
— Сервисы хостинга, технической поддержки и хранения данных: данные заказов, переписка, файлы. Цель — размещение и обслуживание Сервиса, хранение данных.
— Привлечённые исполнители (по гражданско-правовым договорам): сведения, необходимые для выполнения конкретного заказа. Цель — создание результата услуг по заказу.
— Сервисы, используемые для создания результата, в том числе инструменты на основе технологий искусственного интеллекта: данные, необходимые для генерации результата. Цель — создание песни и изображения обложки.

7.2. Передача персональных данных третьим лицам осуществляется на условиях соблюдения конфиденциальности и требований 152-ФЗ. Оператор не передаёт персональные данные третьим лицам в иных целях и не продаёт их.

7.3. Персональные данные могут быть предоставлены уполномоченным государственным органам по их запросам в порядке, установленном законодательством РФ.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных имеет право:

1) получать сведения об обработке своих персональных данных, предусмотренные ч. 7 ст. 14 152-ФЗ (в том числе о целях, способах, составе данных, сроках обработки, получателях данных);
2) требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3) отозвать согласие на обработку персональных данных;
4) требовать прекращения обработки персональных данных и их уничтожения в случаях, предусмотренных законом;
5) обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
6) принимать меры по защите своих прав, предусмотренные законодательством РФ.

8.2. Порядок обращения. Обращение направляется в поддержку Сервиса (кнопка «Поддержка» в Боте) и/или на адрес электронной почты Оператора: upcentmusic@yandex.ru.

В обращении указываются: сведения, позволяющие идентифицировать Субъекта (имя, контакт, номер заказа PZ-XXXXXX), существо требования и способ направления ответа. Обращение составляется в свободной форме.

8.3. Сроки рассмотрения: Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с момента получения обращения (ч. 1 ст. 20 152-ФЗ), если иной срок не установлен законом. При необходимости Оператор вправе запросить у Субъекта дополнительные сведения.

8.4. Отзыв согласия. Субъект вправе отозвать согласие на обработку персональных данных, направив обращение по контактам п. 8.2. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней, при отсутствии иных законных оснований для обработки. При этом исполнение незавершённых заказов может быть прекращено, а Субъект утрачивает возможность получать сервисные сообщения по заказу.

8.5. Отзыв согласия на получение рекламных сообщений осуществляется отдельно по тем же контактам и не влечёт прекращения обработки данных, необходимых для исполнения договора.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

1) определяет перечень лиц, имеющих доступ к персональным данным, и предоставляет доступ только в объёме, необходимом для исполнения обязанностей;
2) применяет ограничение доступа к техническим средствам, на которых обрабатываются данные, и использует средства защиты информации, включая защищённые соединения, парольную политику и двухфакторную аутентификацию на используемых аккаунтах;
3) обеспечивает резервное копирование данных и возможность их восстановления;
4) принимает меры по обнаружению фактов неправомерного доступа к данным и реагированию на них;
5) знакомит привлекаемых лиц, обрабатывающих данные, с требованиями законодательства и настоящей Политики.

9.2. В случае неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные законодательством (в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, в течение 72 часов — о результатах внутреннего расследования).

10. ТЕХНИЧЕСКИЕ ДАННЫЕ И ФАЙЛЫ COOKIE

10.1. При использовании Сервиса через Telegram Оператор может получать технические данные, которые мессенджер передаёт в распоряжение Оператора как владельца бота: идентификатор пользователя, username, имя, настройки языка. Обработка таких данных осуществляется в целях, указанных в п. 4.1.

10.2. На сайте Оператора (podarokzvuchit.ru) используются два файла cookie. Оба устанавливаются самим сайтом, являются техническими и необходимы для его работы:

— podarok-zvucit-session — идентификатор сессии. Позволяет серверу отличать запросы одного посетителя от запросов другого в течение одного визита. Недоступен для чтения из JavaScript (флаг HttpOnly). Срок хранения — 2 часа с момента последней активности, после чего удаляется браузером.
— XSRF-TOKEN — токен защиты от подделки межсайтовых запросов (CSRF). Используется для того, чтобы запрос к сайту нельзя было подделать от имени посетителя. Срок хранения — 2 часа.

10.3. Указанные файлы cookie не используются для аналитики, рекламы, профилирования и оценки поведения посетителя, не содержат персональных данных, не позволяют прямо или косвенно определить посетителя и не передаются третьим лицам. Файлы cookie иных сервисов на сайте не устанавливаются.

10.4. На сайте не подключены системы веб-аналитики (Яндекс.Метрика, Google Analytics и другие), рекламные пиксели, виджеты и внешние скрипты; при открытии страниц сайт не обращается к сторонним доменам. На общедоступных страницах сайта нет форм сбора персональных данных — оформление заказа происходит в Сервисе (Telegram-боте), где согласие даётся отдельно.

10.5. Поскольку указанные файлы cookie являются техническими, не связаны с персональными данными и не используются для идентификации посетителя, согласие на их использование не требуется и Оператором не запрашивается.

10.6. Отказаться от указанных файлов cookie или удалить их можно в настройках браузера (разделы «Конфиденциальность», «Файлы cookie», «Данные сайтов»).

11. ИЗМЕНЕНИЕ ПОЛИТИКИ

11.1. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается в Сервисе с указанием даты редакции.

11.2. Изменения вступают в силу с момента публикации новой редакции. К отношениям, возникшим до публикации изменений, применяется редакция, действовавшая на момент их возникновения.

11.3. При изменении целей обработки персональных данных Оператор получает согласие Субъекта на обработку в новых целях.

12. КОНТАКТЫ ОПЕРАТОРА

Оператор: Чапалов Сергей Викторович, самозанятый
ИНН: 561214284995
E-mail: upcentmusic@yandex.ru
Поддержка в Сервисе: кнопка «Поддержка» в Боте; ответ — в течение 1 (одного) рабочего дня
Сервис: https://t.me/podarok_zvuchit_bot
Редакция Политики от: 11.09.2026