Платформа eztgshop. Редакция от 7 августа 2026 года
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Звездовым Александром Александровичем (ИНН 312832612980, ОГРНИП 326310000059030), далее — «Оператор», и издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика распространяется на все персональные данные, которые Оператор получает от пользователей платформы eztgshop (далее — Платформа) — программного обеспечения Оператора, размещённого на сайте eztg.shop и работающего в виде приложения внутри мессенджера Telegram.
1.3. Действующая редакция Политики постоянно доступна по адресу eztg.shop/privacy.html. Оператор вправе изменять Политику; новая редакция вступает в силу с момента её публикации по указанному адресу.
1.4. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «обезличивание», «уничтожение персональных данных» используются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.
2.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
3.1. Продавцы — лица, зарегистрировавшиеся на Платформе для ведения магазина. Обрабатываются: фамилия, имя, отчество; номер телефона; идентификатор и имя пользователя в мессенджере Telegram; платёжные реквизиты для получения переводов от Покупателей, если Продавец указал их самостоятельно; статус (физическое лицо, самозанятый или индивидуальный предприниматель), наименование и ИНН, если Продавец указал их для раскрытия Покупателю; сведения о подписке и произведённых платежах за неё.
3.2. Покупатели — пользователи мессенджера Telegram, оформившие заказ в магазине Продавца. Обрабатываются: фамилия, имя, отчество; номер телефона; адрес доставки; комментарий к заказу, если он оставлен; идентификатор и имя пользователя в мессенджере Telegram; состав и статус заказа.
3.3. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.
3.4. Оператор не обрабатывает данные банковских карт: при оплате подписки они вводятся на стороне платёжного сервиса ЮKassa и Оператору не передаются. Оператор хранит только идентификатор сохранённого способа оплаты, не позволяющий восстановить реквизиты карты.
3.5. Оператор не собирает персональные данные несовершеннолетних осознанно. Использование Платформы предполагает наличие у пользователя аккаунта в мессенджере Telegram и дееспособности, необходимой для совершения соответствующих действий.
4.1. Персональные данные Продавцов обрабатываются в целях: регистрации и идентификации Продавца на Платформе; предоставления доступа к Платформе по оплаченной подписке и приёма платежей за неё; направления Продавцу уведомлений о заказах, состоянии подписки и работе Платформы; раскрытия информации о Продавце Покупателю (статус, наименование, ИНН) в целях исполнения Продавцом обязанности по статье 26.1 Закона Российской Федерации «О защите прав потребителей»; рассмотрения обращений и жалоб; исполнения требований законодательства Российской Федерации.
4.2. Персональные данные Покупателей обрабатываются в целях: оформления заказа в магазине Продавца; передачи заказа Продавцу для его исполнения и организации доставки; направления Покупателю уведомлений о статусе его заказа; рассмотрения обращений и жалоб.
4.3. Обработка персональных данных в целях рекламы и продвижения товаров, работ и услуг Оператором не осуществляется. Персональные данные не передаются третьим лицам в рекламных целях и не используются для принятия решений на основании исключительно автоматизированной обработки, порождающих юридические последствия для субъекта.
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Сбор персональных данных осуществляется при регистрации Продавца на Платформе и при оформлении Покупателем заказа. Оператор не получает персональные данные из общедоступных источников и от третьих лиц, за исключением идентификатора и имени пользователя, передаваемых мессенджером Telegram при открытии Платформы.
5.3. Передача персональных данных Покупателя Продавцу. Данные Покупателя, указанные при оформлении заказа, передаются Продавцу, у которого оформлен заказ, — это необходимое условие исполнения заказа и организации доставки. Продавец использует полученные данные исключительно для исполнения заказа и самостоятельно отвечает за соблюдение требований законодательства о персональных данных при их дальнейшей обработке. В отношении переданных ему данных Продавец действует как самостоятельный оператор: он обрабатывает их в собственных целях — для исполнения договора купли-продажи, стороной которого является сам, — а не по поручению Оператора, поэтому поручение на обработку персональных данных по части 3 статьи 6 Федерального закона № 152-ФЗ между Оператором и Продавцом не заключается. Обязанности оператора в отношении этих данных, включая обязанность обеспечить их безопасность, Продавец несёт самостоятельно.
5.4. Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (в том числе по запросам уполномоченных государственных органов), и передачи платёжному сервису ЮKassa сведений, необходимых для проведения платежа за подписку.
5.4.1. Обработка по поручению Оператора. Информационные системы Платформы и резервные копии баз данных размещены на вычислительных мощностях поставщика облачной инфраструктуры, находящихся на территории Российской Федерации. В силу этого поставщик является лицом, осуществляющим обработку персональных данных по поручению Оператора (часть 3 статьи 6 Федерального закона № 152-ФЗ): он не вправе обрабатывать персональные данные в собственных целях, обязан соблюдать их конфиденциальность и обеспечивать их безопасность. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор. Сведения о нём предоставляются субъекту по запросу в порядке раздела 7.
5.5. Хранение и трансграничная передача. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется: информационные системы Платформы, почтовый сервис, обслуживающий указанный в разделе 9 адрес для обращений, и сервис диагностики ошибок и мониторинга размещены на территории Российской Федерации. Технические события, направляемые в сервис диагностики ошибок, дополнительно очищаются от содержимого запросов и полей, содержащих персональные данные.
5.6. Персональные данные не включаются в журналы работы Платформы: поля, содержащие фамилию, имя, отчество, номер телефона, адрес, комментарий к заказу и платёжные реквизиты, исключаются из записей журналов автоматически.
5.7. Обращения через бота Платформы. Сообщение, направленное пользователем боту Платформы в мессенджере Telegram, пересылается Оператору для рассмотрения обращения; ответ Оператора доставляется пользователю тем же ботом. Содержание сообщения Оператором не сохраняется: в информационной системе Платформы фиксируется только связка идентификатора пересланного сообщения с идентификатором пользователя в мессенджере Telegram, необходимая для доставки ответа. Сведения, которые пользователь сообщает в таком обращении по собственной инициативе, обрабатываются в объёме, необходимом для ответа на обращение; правовым основанием их обработки является согласие субъекта, выраженное самим направлением обращения (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), а срок обработки ограничен сроком рассмотрения обращения.
6.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации: данные Продавца — в течение срока действия договора с ним, данные Покупателя — в течение срока исполнения заказа и последующего хранения сведений о нём.
6.2. Удаление магазина Продавцом. При удалении магазина Продавцу предоставляется 30 (тридцать) календарных дней на самостоятельную отмену удаления. По истечении этого срока персональные данные Продавца обезличиваются: фамилия, имя, отчество, номер телефона и платёжные реквизиты удаляются без возможности восстановления.
6.3. Учётная запись Продавца при обезличивании не удаляется целиком: сведения о заказах содержат персональные данные Покупателей — иных субъектов, — и их удаление как побочного следствия недопустимо; кроме того, сведения о совершённых операциях подлежат хранению в сроки, установленные законодательством.
6.4. Достижение цели обработки, отзыв согласия субъекта либо выявление неправомерной обработки влекут прекращение обработки и уничтожение или обезличивание соответствующих персональных данных в сроки, установленные статьями 21 и 9 Федерального закона № 152-ФЗ.
7.1. Субъект персональных данных вправе: получать сведения об обработке его персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ; требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
7.2. Запрос направляется по адресу электронной почты eztgshop@yandex.ru либо в мессенджере Telegram по контакту, указанному в разделе «Контакты». Запрос должен содержать сведения, позволяющие идентифицировать субъекта и его отношения с Оператором (в частности, имя пользователя или идентификатор в мессенджере Telegram, номер заказа), а также подпись субъекта или его представителя, если запрос направляется в письменной форме (часть 3 статьи 14 Федерального закона № 152-ФЗ).
7.3. Срок рассмотрения зависит от существа требования:
7.3.1. О каждом принятом решении и о совершённых действиях субъект уведомляется тем способом, которым был направлен запрос, либо в мессенджере Telegram.
7.4. Отзыв согласия на обработку персональных данных влечёт прекращение использования Платформы в части, для которой обработка была необходима: без данных, указанных при оформлении заказа, заказ не может быть исполнен, а без данных Продавца — не может вестись магазин.
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе: назначение лица, ответственного за организацию обработки персональных данных; ограничение доступа к персональным данным кругом лиц, которым он необходим для исполнения обязанностей; передачу данных между приложением и сервером по защищённому протоколу (HTTPS); шифрование резервных копий баз данных; регулярное резервное копирование и контроль восстановления; ведение учёта обращений субъектов.
8.2. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям Федерального закона № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам.
Индивидуальный предприниматель Звездов Александр Александрович
ИНН 312832612980
ОГРНИП 326310000059030
Зарегистрировавший орган: Управление Федеральной налоговой службы по Белгородской области
Электронная почта: eztgshop@yandex.ru
Связь в мессенджере Telegram: @eztgshopbot
Обращения по вопросам обработки персональных данных рассматриваются в срок, указанный в пункте 7.3.
Редакция от 7 августа 2026 года.