Согласие на обработку персональных данных

Настоящее Согласие оформляется отдельно от Публичной оферты и условий регулярных платежей.

Оператор: ИП Бабруев Александр Валентинович, ИНН 772084568588, ОГРНИП 314774611900884, адрес регистрации: 430030, Республика Мордовия, г. Саранск, ул. Косарева, д. 81, кв. 73, поддержка в Telegram: @mm_welcome.

Устанавливая отдельную отметку под формой оформления участия на https://join.xheads.online или https://club.xheads.online, субъект персональных данных свободно, своей волей и в своём интересе даёт Оператору конкретное, предметное, информированное, сознательное и однозначное согласие на описанную ниже обработку.

1. Субъект и состав данных

Согласие относится к лицу, которое заполнило форму оформления участия и, если это лицо затем само открыло бот, использовало связанный Telegram-аккаунт. Оператор может обрабатывать:

• имя, email и телефон, если он указан;
• Telegram ID, username, имя профиля и сведения о статусе доступа к клубным каналам;
• тариф, стоимость, даты и статус участия;
• идентификаторы заказа, подписки и платежа, сумму, дату, статус платежа и дату следующего списания;
• факт принятия документов, их редакции и контрольные суммы, дату и время принятия;
• IP-адрес, User-Agent, технические журналы действий и сведения, необходимые для безопасности;
• сайт и форму оформления, адрес страницы и referrer без параметров запроса и фрагмента, а также UTM-метки при их наличии;
• содержание обращения в поддержку и сведения, добровольно указанные в нём.

Оператор не получает и не хранит полный номер банковской карты, срок её действия, CVV/CVC, специальные категории и биометрические персональные данные.

Данные отдельно отправленной заявки «Узнать подробнее» или «Остались вопросы?» обрабатываются по отдельному согласию, показанному непосредственно у такой формы. Настоящее согласие для оформления участия не заменяет и не расширяет согласие на обработку заявки в CRM.

2. Цели обработки

1. Оформление и исполнение договора: идентификация заказа, создание и учёт участия, связь по вопросам договора.
2. Расчёты и чеки: создание платежа, регулярные списания по отдельному согласию, учёт оплат, возвраты и фискализация.
3. Управление доступом: выдача, проверка и прекращение доступа к клубной инфраструктуре, предотвращение передачи персональных ссылок.
4. Сервисные сообщения: уведомления о платеже, предстоящем списании, ошибке оплаты, отмене и окончании оплаченного периода.
5. Поддержка и защита прав: ответы на обращения, разрешение претензий, предотвращение злоупотреблений и подтверждение юридически значимых действий.
6. Выполнение обязанностей по закону: бухгалтерский, налоговый и кассовый учёт, ответы уполномоченным органам при наличии законного требования.

Согласие не распространяется на рекламные рассылки. Для рекламы требуется отдельное, необязательное согласие.

3. Действия и способы обработки

Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, доступ, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, за исключением автоматического исполнения явно выбранных функций подписки: подтверждения оплаты, выдачи доступа, сервисных уведомлений и прекращения доступа по окончании оплаченного периода.

4. Получатели и обработчики

В необходимом для каждой цели объёме данные могут предоставляться:

• ООО «Банк Точка» (ИНН 9721194461, ОГРН 1237700005157; 109044, г. Москва, 3-й Крутицкий пер., д. 11, помещ. 7Н) — имя, email для чека, сумма и идентификаторы заказа для эквайринга, регулярных платежей, возвратов и проверки операций;
• ООО «Цифровые инструменты для бизнеса» (ООО «ЦИБ», Digitalkassa; ИНН 1655439168, ОГРН 1201600042335; сервис «Чеки» Точки) — для формирования и направления кассовых чеков;
• АО «ИОТ» (проект FirstVDS, ИНН 7731399513, ОГРН 1187746221860; сервер в локации «Москва», Российская Федерация) — для размещения сайтов, российского серверного шлюза формы, приложения, основной базы данных и технических журналов;
• Telegram Messenger Inc.; Telegram Group Inc.; Telegraph Inc.; Telegram FZ-LLC — для служебного уведомления уполномоченной команды после подтверждённой оплаты (имя, email, сумма и статус доступа), а после самостоятельного запуска пользователем бота — для привязки Telegram-аккаунта, выдачи доступа и работы клубных каналов;
• уполномоченным государственным органам — только в случаях и объёме, предусмотренных законом.

Форма на https://club.xheads.online сначала передаёт данные в серверный шлюз Оператора на российском сервере и только затем — в систему подписки на https://join.xheads.online. Шлюз не получает данные банковской карты и не является отдельным получателем персональных данных.

Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, безопасность и ограничения целей обработки.

5. Срок действия и хранение

Согласие действует с момента его подтверждения до достижения целей обработки или отзыва, однако отдельные сведения продолжают обрабатываться без согласия, когда это необходимо для исполнения договора, бухгалтерских, налоговых и иных обязанностей Оператора или защиты прав сторон.

• данные действующей подписки и доступа — в течение участия;
• договорные, платёжные, кассовые данные и доказательства принятия условий — в течение срока договора и не менее пяти лет после окончания соответствующего отчётного года, если закон не устанавливает больший срок;
• обращения и претензионная переписка — в течение трёх лет после завершения обращения либо дольше при продолжающемся споре;
• технические журналы безопасности — до одного года, если инцидент или спор не требует более длительного хранения;
• удалённые из рабочей системы данные могут сохраняться в защищённых резервных копиях до 30 дней, после чего удаляются при ротации копий.

6. Отзыв согласия и требования субъекта

Согласие можно отозвать, а также потребовать уточнения, блокирования, прекращения обработки или уничтожения данных обращением в поддержку @mm_welcome. Для защиты данных Оператор вправе запросить подтверждение личности и связи с соответствующим заказом.

Требование о прекращении обработки исполняется в срок, установленный законом, если отсутствуют иные законные основания продолжить обработку. Отзыв согласия не отменяет ранее совершённые законные действия и может сделать невозможным дальнейшее участие, оплату или поддержку.

7. Telegram и трансграничная передача

Telegram является независимой от Оператора платформой. При передаче служебного уведомления об оплате, взаимодействии с ботом и клубными каналами соответствующие сведения обрабатываются также по правилам Telegram. Такая обработка может включать трансграничную передачу в объёме и в страны, указанные в актуальной Политике обработки персональных данных и соответствующем уведомлении Оператора в Роскомнадзор.

8. Подтверждение

Факт получения Согласия подтверждается отдельной отметкой, связанной с введёнными данными и Telegram ID при его наличии, а также сохранёнными Оператором датой, временем, IP-адресом, User-Agent, сайтом и формой оформления, разрешённой атрибуцией, редакцией и контрольной суммой этого документа.

Политика Оператора в отношении обработки персональных данных